Avec l’IA en entreprise, l’équation cyber devient aussi économique 

Il est déjà loin le temps où l'IA était encore une question prospective pour les entreprises. La question de son utilisation a même déjà été remplacée par celle des usages légitimes ou non, des fuites de données, de la propriété intellectuelle et autres interrogations de gouvernance générale.  

Cette première phase, arrivée à une vitesse inattendue, est déjà assez difficile à maîtriser qu’une seconde phase se dessine à travers la déferlante annoncée qu’est l'IA agentique.  

Et ce, alors que les entreprises en sont encore bien souvent à comprendre quels outils sont utilisés, pour quels usages, avec quelles données et dans quel cadre. La seconde vague quant à elle promet d'être encore plus complexe à appréhender, avec des agents capables d'interagir avec des applications, exploiter des connecteurs, accéder à des données, déclencher des actions ou encore s’insérer dans des workflows métiers. 

Ces défis concernent désormais toute l’entreprise, du comité exécutif aux équipes IT et cybersécurité. Et si les directions générales se saisissent du sujet, c'est aussi parce que les changements apportés par l'IA sont de nature presque systémique. Le périmètre à sécuriser change de nature, et il ne s’agit plus seulement de protéger des accès ou des postes de travail : il faut encadrer des comportements logiciels, des chaînes d’exécution et des décisions automatisées. C'est donc la surface d’attaque qui s’étend mécaniquement, avec un coût réel de l’IA encore questionné dans nombreuses de ses composantes. 

Face à un phénomène incontournable, l'équation économique est donc pourtant encore incertaine, au moment où la cybersécurité de l'IA n'a jamais été aussi cruciale. Ne pas anticiper ce risque dès maintenant pour les directions revient à se résigner à un empilement de futurs nouveaux outils pour répondre à chaque nouvelle future problématique. Et donc à abandonner la maîtrise de ses budgets au profit d'un modèle qui ne sera viable ni techniquement, ni économiquement.  

L’IA défensive intégrée est une partie de la réponse 

L'IA se déploie comme une onde de choc dans les entreprises, n'épargnant aucun service, aucune direction métier. Elle s'invite sans distinction dans les process comptables ou RH, dans l'informatique ou la communication. Et elle le fait donc à une vitesse inédite, qui contraint les responsables de la sécurité à s'adapter tant bien que mal à une technologie galopante et dont on ne peut prédire de quoi elle sera faite dans quelques semaines à peine. Le défi est sans précédent, notamment car on ne peut pas y répondre brique par brique ou étape par étape.  

Bien évidemment la recommandation est de revenir aux bases. Car il est inenvisageable de s'outiller en réponse à chaque évolution - fulgurante, rappelons-le ! - de l'IA, comme on a pu le faire chronologiquement avec l'arrivée du cloud, la démocratisation des outils SaaS, le DevOps, les API, la supply chain logicielle, etc.  

Le défi, tant technique que business, est désormais le suivant : pouvoir répondre immédiatement à l’élargissement du périmètre sans attendre un cycle complet de rééquipement. Pour ce faire, l’intégration de capacités d’IA défensive dans les solutions de cybersécurité existantes devient une partie de la réponse. Question de rationalisation pour détecter plus vite, qualifier les alertes, prioriser les risques, faciliter la remédiation et absorber un volume de signaux devenu difficilement soutenable pour les seules équipes humaines. 

Traduction : l'IA doit aussi devenir un outil au service des défenseurs, intégré dans les outils et process puis capable d'évoluer au rythme tant de la menace que de l'évolution de la technologie. Ainsi la valeur ne réside plus uniquement dans le modèle utilisé. Ce n'est pas un outil supplémentaire mais bien une capacité additionnelle au cœur des outils existants.  

Pour une rationalisation technique et budgétaire de la cybersécurité 

La rapidité de l'évolution de l'IA change donc totalement la manière d'appréhender les outils, d'un point de vue technique et économique. Pour le dire autrement : budgéter une réponse à un an alors que la technologie peut radicalement changer le paysage en l'espace de quelques semaines est tout simplement inconcevable. On peut dire sans exagérer qu'il en va de la survie de certaines entreprises.  

Sans maîtrise de ce nouvel environnement, il sera ainsi difficile de rester protégé et compétitif. D'autant que si l'équation concerne les budgets, il ne faut pas oublier les compétences humaines ou la définition de nouveaux processus notamment. Afin de pouvoir agir plutôt que réagir, l'organisation se dirige vers une logique plus horizontale. L’intégration de capacités d’IA défensive dans les solutions existantes peut accélérer le passage d’une logique best of breed à une logique plateforme, afin de réduire les angles morts, simplifier l’exploitation, raccourcir les délais de réaction et limiter la dispersion des investissements. 

Cette rationalisation sera donc technique, budgétaire et organisationnelle. Surtout, elle force les directions à regarder la cybersécurité non plus comme une somme de protections, mais comme une architecture cohérente capable d’absorber l’accélération et la maîtrise de l’IA à grande échelle. Et avec elle, par extension, l'enjeu encore plus grand de l'innovation.