Le dernier rapport défensif de Microsoft décrit une combinaison inconfortable : les attaquants préparent plus vite certaines étapes d'une intrusion, tandis que les identités et outils connectés compromis atteignent davantage de ressources de l'organisation. L'IA accélère des méthodes familières avant que le piratage entièrement autonome devienne courant. Le problème immédiat associe donc une fenêtre de réponse plus courte et un réseau d'accès de confiance plus vaste.
Publié le 1er octobre, le Digital Defense Report 2026 examine les menaces de juillet 2025 à juin 2026. Microsoft situe l'IA dans la reconnaissance, l'ingénierie sociale, la recherche de vulnérabilités, le développement de malwares et l'analyse après compromission. Ces observations ne montrent pas une domination des agents sans supervision. Les humains contrôlent toujours la plupart des campagnes ; la recherche sur l'orchestration émergente doit être distinguée des pratiques établies.
Ce que mesurent les chiffres
Microsoft signale des vols de données dans 63% des intrusions observées et plus de 46 millions d'attaques usurpant des contacts professionnels durant les 12 mois précédents. Parmi les intrusions utilisant des comptes valides,52,2% ont entraîné d'autres vols d'identifiants. Une identité volée peut donc ouvrir d'autres comptes, documents cloud et outils d'administration de confiance, plutôt que rester une connexion isolée.
Les données géographiques et sectorielles ont des dénominateurs et périodes distincts. Les clients américains représentaient 25,5% de l'activité observée de janvier 2025 à juin 2026. Administrations et services publics comptaient pour 27% de la mesure sectorielle 2026, contre 17% en 2025 ; l'informatique pour 17%, la recherche et l'enseignement supérieur pour 14%. Ce sont des parts dans le champ de vision de Microsoft, non un recensement mondial ou la probabilité d'attaque d'une organisation.
Le phishing représentait 23% des intrusions observées en 2026 contre 7% en 2025. Cela ne détermine pas la part de hausse causée par l'IA. Une analyse d'avril indiquait séparément 54% de clics pour le phishing assisté par IA contre environ 12% pour les campagnes traditionnelles. Le rapport est de 4,5 fois, pas une augmentation relative de 450%. Conception, ciblage et population étudiée limitent l'interprétation ; il ne s'agit pas d'une prévision universelle pour chaque boîte mail.
L'IA réduit néanmoins le coût des leurres adaptés à un métier, de la traduction, de l'imitation du langage professionnel et de la révision des messages inefficaces. Elle aide aussi à créer des personnages, falsifier des documents, ébaucher des scripts, déboguer des malwares, éviter la détection et résumer des fichiers volés. Ces améliorations comptent sans nouvel exploit ni attaquant-machine indépendant.
Moins d'un jour est un avertissement, pas une horloge universelle
Microsoft affirme que le délai médian entre découverte d'une vulnérabilité dans la nature et transformation en moyen d'attaque est tombé bien sous 24 heures. Cette préparation peut concerner un exploit, des scans ou un scénario d'intrusion plus large. Le résumé public ne fournit ni nombre exact d'heures, ni échantillon complet, distribution ou méthodologie détaillée. Il ne justifie pas un compte à rebours pour chaque CVE.
La comparaison porte sur des organisations pouvant nécessiter 30–60 jours pour corriger des failles critiques exposées à l'extérieur. Ce n'est pas non plus un délai universel. Un opérateur cloud peut atténuer rapidement ; des services réglementés, industriels ou cliniques ont besoin de tests de compatibilité et d'interruptions soigneusement planifiées. Inventaire, responsabilités des prestataires, essais, maintenance et approbations expliquent une partie du retard sans supprimer l'exposition.
L'analyse différentielle des correctifs assistée par IA compare code mis à jour et vulnérable, repère la fonction modifiée et propose des entrées atteignant le chemin défectueux. Les attaquants organisent aussi empreintes logicielles, documents publics et identifiants divulgués pour de nombreuses cibles. Ils peuvent accepter l'échec et passer ailleurs ; les défenseurs doivent préserver chaque système. Publier un correctif lance donc la remédiation tout en renseignant l'adversaire sur le défaut.
Les deux récits donnent des volumes différents : l'un prévoit 72.000 vulnérabilités divulguées en 2026 ; l'autre mentionne presque 40.000 CVE au premier semestre et extrapole environ le double pour l'année. Il ne faut pas les fusionner discrètement en prévision harmonisée. Plus de divulgations peut refléter une meilleure découverte d'anciens défauts, et non une dégradation soudaine de la qualité logicielle.
Une réponse fondée sur l'exposition traite mieux cette asymétrie que le comptage des correctifs. Une passerelle d'identité exploitée et accessible depuis internet peut être plus urgente qu'une faille techniquement plus grave derrière des protections solides. Isolation temporaire, restriction d'accès public, rotation des identifiants et détection supplémentaire réduisent le risque avant la mise à jour permanente. Le catalogue CISA apporte des preuves d'exploitation ; attendre chaque confirmation externe peut aussi laisser ouvert un chemin plausible.
Les agents relient les risques, sans les remplacer
Le rapport distingue l'usage de l'IA contre des systèmes classiques des attaques visant les systèmes IA. Prompts, données du modèle, infrastructure de service, informations utilisateur, sorties, outils et identités d'agents peuvent servir d'entrées ou de ponts. Les seuls tests de refus du modèle ne prouvent pas la sécurité de l'application environnante.
Microsoft distingue manipulation des prompts, exposition de données sensibles, compromission d'identité, capacité d'action excessive et atteinte à l'intégrité opérationnelle. L'excès d'action peut naître d'outils permis individuellement mais enchaînés en action non approuvée. L'intégrité englobe prompts, mémoire, configuration, données d'entraînement, dépendances et journaux : les modifier peut détourner les comportements futurs sans compromettre le modèle lui-même.
Un document hostile peut demander à un agent de recherche de divulguer des informations ou d'appeler un autre outil. Si ces informations manipulées entrent en mémoire, elles peuvent affecter les tâches suivantes. La frontière décisive sépare lecture d'un contenu et autorité accordée à ce contenu pour provoquer une action. Responsable et périmètre de recherche comptent dans les bases de connaissances internes comme dans tout stockage sensible.
L'identité apparaît aussi dans les opérations nord-coréennes de faux travailleurs informatiques à distance suivies comme Jasper Sleet et Coral Sleet. L'IA aide à créer CV, personnages fictifs, échanges multilingues et exercices techniques. Les identifiants décisifs viennent encore de l'employeur après une embauche frauduleuse. Il s'agit d'abuser d'une relation professionnelle de confiance, pas seulement de générer un malware.
Les opérateurs essaient également prompts de rôles, demandes reformulées et instructions réparties entre interactions pour contourner les protections. Des sorties apparemment anodines peuvent être assemblées hors du modèle. La fiabilité reste limitée : le code échoue, les leurres ratent et le comportement automatique peut dévoiler l'attaquant.
L'affirmation d'autonomie a une limite importante
Microsoft décrit en six mois une progression de l'assistance vers la direction et l'exécution autonome de certaines étapes d'attaque. Il cite aussi une évaluation contrôlée où un système IA a achevé une séquence de 32 étapes. Cela montre une orchestration en conditions définies, non une compromission fiable d'entreprises arbitraires et défendues.
Les environnements réels présentent informations manquantes, dépendances inattendues, interférences défensives et chemins non documentés qui nécessitent encore l'expérience humaine. L'analyse plus large des tactiques Microsoft décrit surtout des usages malveillants de génération de texte, code et médias, sans déploiement à grande échelle des expériences agentiques avancées. Ces affirmations coexistent si l'automatisation partielle ne devient pas synonyme d'autonomie complète.
Les défenseurs rencontrent une contrainte parallèle. L'ancien dispositif multimodèle de Microsoft recherche des vulnérabilités et aide à les corriger, avec un projet annoncé de transformer cette capacité interne en produit client. Une enquête distincte signalait des découvertes arrivant plus vite que certaines équipes Microsoft ne pouvaient les traiter. Trouver davantage de failles plausibles n'aide que si reproduction, priorisation, réparation, tests et déploiement suivent.
L'entreprise affirme que certains utilisateurs de Security Copilot réalisent les synthèses de menaces 60–70% plus vite. Cela mesure une tâche d'analyste, pas nécessairement le confinement ou une correction sûre. Faux positifs, mauvaises correspondances d'actifs et modifications automatiques nuisibles restent des contrepoids aux récits optimistes de productivité.
La détection connectée doit rendre des comptes
Imaginons un phishing par proxy inverse capturant identifiants et jeton de session authentifiée. Une nouvelle session consulte messagerie et stockage cloud, copie des documents financiers et ajoute une méthode d'authentification pour persister. Les systèmes de mail, navigateur, identité et application ne voient parfois que des fragments. Relations temporelles, appareil, utilisateur et accès les transforment en chronologie exploitable.
L'IA peut grouper les alertes et résumer les schémas connus, laissant les analystes aux chemins inconnus. Mais un agent défensif très privilégié constitue lui-même une voie d'attaque. Identités distinctes et révocables, responsable nommé, identifiants limités, authentification, approbations et contexte auditable sont nécessaires. Lire un document ne doit pas autoriser automatiquement son édition, son envoi ou l'exécution de ses instructions.
Microsoft rapporte un temps de présence accru dans plusieurs secteurs malgré une meilleure réaction après détection. Agir plus vite une fois l'intrusion comprise ne signifie pas la reconnaître plus tôt. Montrer que la corrélation découvre avant un produit isolé, réduit l'intervalle entre accès initial et confinement et conserve des traces vérifiables importe plus que la seule quantité de télémétrie.
Un regard large reste un regard particulier
Microsoft dit traiter quotidiennement en moyenne plus de 165.000 milliards de signaux de sécurité,31 millions de détections de risque d'identité et 5,2 milliards d'emails. Cette ampleur est précieuse, mais clientèle, adoption régionale, paramètres et évolution de couverture influencent la visibilité. Les pourcentages observés ne mesurent pas tout internet.
L'entreprise vend aussi des produits intégrés d'identité, cloud, terminaux et sécurité IA. L'intérêt commercial n'invalide pas les observations, mais corréler n'exige pas d'acheter chaque couche au même fournisseur. Identifiants partagés, journaux normalisés, standards ouverts et discipline d'incident relient les preuves ; la concentration peut faire affecter plusieurs couches par une seule panne. Le partage public-privé complète le contexte sous réserve de protéger les informations sensibles des clients et enquêtes.
Le cadre NIST du risque IA fournit une perspective de conception, déploiement, mesure et gouvernance, pas un substitut aux contrôles cyber. Les prochaines preuves utiles sont des définitions et distributions transparentes du temps de préparation des exploits, une autonomie vérifiée hors laboratoire, des expositions et présences plus courtes et moins de changements ratés. La leçon immédiate est concrète : l'IA réduit l'effort de l'attaquant ; les défenseurs doivent relier identités, actions des agents et actifs vulnérables assez tôt pour interrompre l'accès sans casser les systèmes protégés.
Sources et lectures complémentaires
Digital Defense Report de Microsoft · Conclusions du rapport d'octobre · IA dans le cycle d'attaque · Limites d'accès aux bases de connaissances · Recherche sur les tactiques IA · Cadre NIST du risque IA · Analyse du paysage des menaces · Analyse de code et défense IA · Enquête sur les correctifs Microsoft · Catalogue CISA des failles exploitées · Référence de découverte du récit principal · Référence du récit complémentaire