IA10 novembre 2026Annoncé

NBC News : des spécialistes de la cybersécurité débordés par l'IA

Selon NBC News, certaines des plus grandes entreprises américaines de cybersécurité refusent de nouveaux clients qui demandent une aide d'urgence. Des responsables de Mandiant, CrowdStrike et Kroll expliquent cette saturation par l'IA, qui accélère les attaques.

Max Henderson, responsable mondial de la criminalistique numérique (l'enquête technique après une attaque) et de la gestion des incidents chez Kroll, décrit l'intervention après une attaque comme une activité autrefois saisonnière et prévisible. Cette année, dit-il, le nombre de demandes dépasse chaque mois celui du mois précédent, et le pic attendu est sans cesse repoussé.
Charles Carmakal, directeur technique de Mandiant, filiale de Google, affirme que les spécialistes de la réponse aux attaques (l'intervention d'urgence chez le client) refusent la plupart des demandes des entreprises qui les sollicitent. D'après lui, des cybercriminels aux équipes très réduites étendent leurs intrusions à des centaines d'organisations.
Un porte-parole de CrowdStrike indique que les agents d'IA, des programmes qui enchaînent seuls des tâches, permettent à des pirates peu expérimentés de mener des attaques autrefois réservées aux États. Selon l'article, les services de renseignement et les cybercriminels utilisent déjà ces outils.

Ce que ça change pour une direction

Faites vérifier par votre direction informatique si un prestataire d'urgence est déjà sous contrat, et quel délai d'intervention ce contrat promet.
Demandez à vos équipes en combien d'heures elles peuvent isoler une attaque et relancer les systèmes essentiels sans aide extérieure.
Demandez à votre assureur ce que votre police de cyberassurance prend en charge en cas d'attaque, et si elle impose un prestataire.

Sources :

En parler pour votre direction, 30 minutes

Analyse

L'image employée par Mandiant

Pour décrire la situation, Charles Carmakal compare ces entreprises à des pompiers qui répondent ne plus avoir les moyens d'intervenir et renvoient l'appelant vers une autre caserne, laquelle n'a pas non plus de place. Il juge que le problème touche l'ensemble du secteur.

Un témoignage, pas une statistique

Ces témoignages sont rapportés par NBC News, puis repris en français par Next. Ils viennent de dirigeants du secteur, qui vendent eux-mêmes ces services. L'article de Next ne donne aucun nombre de demandes refusées, et aucune source indépendante n'y mesure la hausse des attaques.

Anticiper, le conseil de CrowdStrike

Le porte-parole de CrowdStrike recommande de conclure à l'avance un contrat d'intervention d'urgence en cas d'attaque. En cas de crise, dit-il, les équipes sont d'abord affectées aux entreprises qui ont anticipé, et les autres doivent attendre. Pour une direction, la question devient celle du temps pendant lequel l'entreprise peut tenir seule.