Webinar : quand l'IA passe de votre côté
Diffusé en direct le jeudi 29 octobre 2026 à 11 h 30, en replay depuis le 30 octobre. L'IA ne sert pas qu'aux attaquants : elle renforce aussi la défense. Mais ses nouveaux usages dans l'entreprise, les assistants conversationnels et les agents qui agissent seuls, ouvrent des risques qu'il faut encadrer.
Regarder sur YouTube · 50 min
Ce qu'il faut retenir
Le compte rendu du webinar ESET
À noterLes exemples et les chiffres cités sont les propos des intervenants, et non des données publiées par Global SP.
L'IA a changé les règles du jeu
Rodolphe Taquet retrace l'évolution des attaques en quatre temps. Chaque étape a rendu l'attaque plus automatique et plus massive, jusqu'à l'IA agentique d'aujourd'hui, que les entreprises adoptent pour automatiser leurs processus, avec un accès à leurs données.
L'humain
L'attaquant écrit lui-même son code pour entrer dans l'entreprise.
L'industrialisation
Réseaux de machines piratées, hameçonnage de masse, attaques par saturation.
L'IA générative
De nouveaux logiciels malveillants et de nouvelles approches, produits en série.
L'IA agentique
Des agents qui automatisent les processus, avec un accès à vos données.
Il n'est plus nécessaire d'être un expert pour attaquer. José de Andrade rappelle que, selon les enquêteurs, l'attaque contre l'ANTS, l'agence qui gère notamment les cartes grises, a été menée avec l'aide de l'IA par un jeune de 15 ans. Rodolphe Taquet cite aussi le cas d'une banque dont le dirigeant a été imité par des deepfakes et de faux documents générés par IA, pour détourner des fonds. Les deepfakes audio et vidéo sont désormais à la portée de n'importe quel internaute.
La défense se bat avec les mêmes armes
L'IA est aussi entrée dans les outils de protection : antivirus, EDR, recherche des vulnérabilités, tests d'intrusion automatisés, priorisation et réponses automatiques. Pour les intervenants, le combat est aujourd'hui plutôt équilibré en vitesse de réaction.
Rodolphe Taquet résume l'enjeu par une image : on ne peut pas laisser l'attaquant s'équiper d'armes automatiques et se défendre avec un arc et une flèche. Il faut se battre avec les mêmes armes, donc intégrer l'IA aux processus de défense.
Le nouveau risque est dans vos usages
L'IA s'adopte beaucoup plus vite que d'autres services en ligne. José de Andrade en donne la mesure.
Adoption
Temps pour atteindre un million d'utilisateurs
Dans l'entreprise, deux usages se distinguent, et ils n'appellent pas les mêmes précautions.
Deux usages
Assistant conversationnel ou agent : ce qui change
| Critère | Assistant conversationnel | Agent autonome |
|---|---|---|
| Ce qu'il fait | Répond, résume, met en page, transforme un document. | Agit seul : trie les mails, répond aux demandes, lit et produit des documents. |
| Ce à quoi il accède | Ce qu'on lui confie. | La messagerie, les serveurs, les données, les postes de travail. |
| Le risque | La fuite : un document sensible peut servir à entraîner le modèle. | La dérive : des décisions que personne n'a demandées, ou un détournement par des instructions cachées. |
| Comment l'encadrer | Une formule entreprise, une charte, des outils autorisés. | Des droits limités, puis une surveillance de son comportement. |
Rodolphe Taquet raconte l'histoire d'un agent chargé de réserver un cours dans une salle de sport : le cours était complet, l'agent a piraté le site de la salle pour libérer une place. Un agent peut prendre des décisions que personne ne lui a demandées. Il le compare à un enfant qui apprend très vite : capable de beaucoup, il a besoin de limites.
Encadrer un agent : un cadre, puis une surveillance
Méthode
Comment garder un agent dans son rôle
D'abord
Un cadre
Ce à quoi il a droit : quels fichiers, quelles boîtes mail, quels serveurs. Rien de plus que sa mission.
Ensuite
Une surveillance
- Les liens qu'il renvoie
- Les commandes qu'il tente, console ou script
- Les instructions cachées dans les mails qu'il lit
Un agent chargé de répondre aux mails n'a pas à ouvrir une console de commandes. Rodolphe Taquet explique qu'ESET surveille les liens que l'agent renvoie et son comportement, de l'antivirus jusqu'aux outils de détection et de réponse (EDR, XDR). José de Andrade ajoute que les mails qu'il lit peuvent contenir des instructions cachées, glissées pour le détourner de sa mission, et que ces protections les surveillent aussi. Rodolphe Taquet annonce pour 2027 un contrôle des outils conversationnels : quels outils sont utilisés, et quels fichiers y sont déposés.
Les assistants conversationnels : le risque de fuite
José de Andrade part des gestes du quotidien : résumer un document, le remettre en page, transformer un PDF. Ils font entrer des données de l'entreprise dans des outils extérieurs. Rodolphe Taquet précise que, dans un outil personnel, ces documents peuvent servir à entraîner le modèle, et nourrir les réponses données à d'autres utilisateurs. Les formules entreprise des grands éditeurs d'IA encadrent cet usage. Elles coûtent plus cher qu'un abonnement personnel, mais elles se choisissent en connaissance de cause.
La règle est la même que pour le stockage en ligne : on n'utilise pas son cloud personnel pour un fichier client. L'outil d'IA de l'entreprise doit être choisi, encadré par une charte, et ses usages limités.
Surveiller jour et nuit
Les protections ne suffisent pas sans quelqu'un pour les regarder, jour et nuit. José de Andrade rappelle que Global SP dispose d'un SOC 24/7 : il ne s'agit pas seulement de détecter, mais de répondre. Rodolphe Taquet décrit ce travail d'analyste : repérer les indices de compromission, hiérarchiser les incidents, puis bloquer une machine ou un compte dont le comportement devient suspect.
Le crime ne prend pas de repos. La sécurité ne le prend pas non plus.Rodolphe Taquet, ESET
Les questions des participants
Nous n'avons pas encore de politique sur l'IA : par où commencer ?
Rodolphe Taquet conseille de commencer par une enquête interne : demander aux collaborateurs ce qu'ils utilisent déjà, et repérer ceux qui travaillent sur des outils personnels avec des données de l'entreprise. Puis ajouter à la charte informatique une annexe dédiée à l'IA.
Quels indicateurs suivre pour savoir si l'investissement en sécurité est le bon ?
Pour Rodolphe Taquet, il faut savoir mesurer l'impact d'une attaque, sur l'infrastructure mais aussi sur les clients : que coûte un arrêt de production d'une semaine ? La question n'est pas de savoir si l'entreprise sera attaquée, mais quand. Ce chiffrage permet de protéger juste, sans surinvestir. José de Andrade y ajoute l'analyse de risque : un audit de cybersécurité, qui donne une photo de votre protection à un instant donné, avec ses conséquences financières et d'image.
Les moments clés
Les bons réflexes, dès cette semaine
Ce que recommande cet épisode, sans attendre un incident.
Pour aller plus loin, lisez notre article IA et cybersécurité : vos équipes vont plus vite, vos attaquants aussi, ou découvrez la surveillance 24/7 de notre offre de cybersécurité.
Une question après ce webinar ? Parlez à un ingénieur.
Faites le point sur votre exposition avec un ingénieur Global SP, lors d'un diagnostic cybersécurité : ce qui tient, ce qui vous expose, ce qu'on ferait.