L’intelligence artificielle (IA), les modèles de sécurité Zero Trust et les attaques furtives sans fichier dessinent une nouvelle ère pour la cybersécurité. À Genève, la deuxième édition de CyberSEG360° a réuni plus de 200 experts pour dresser un état des lieux des transformations en cours. L’occasion d’explorer comment la technologie bouleverse à la fois les menaces et les défenses numériques.
L’IA générative, entre automatisation et vulnérabilité
L’intelligence artificielle générative s’impose progressivement dans les pipelines de développement logiciel, y compris dans les environnements DevSecOps. En automatisant certaines tâches de codage, elle améliore la productivité des développeurs et accélère les cycles de livraison. Mais cette efficacité a un revers.
Les modèles génératifs peuvent produire du code erroné ou incohérent, un phénomène appelé hallucination de code. Plus inquiétant encore, ils peuvent exposer des données sensibles ou intégrer des dépendances externes non sécurisées. Ces risques imposent une vigilance accrue. Des solutions techniques existent déjà : renforcement des outils de vérification automatique du code (SAST, SCA, DAST), validation humaine systématique des suggestions générées, et adoption d’un cadre de gouvernance clair pour encadrer l’usage de l’IA.
Intégrer l’IA de manière sécurisée dans un cycle DevSecOps demande donc plus qu’un déploiement technique. C’est un changement d’approche qui implique supervision, auditabilité et adaptation des processus de développement.
De l’identité au comportement : les nouveaux piliers de la défense
À mesure que les infrastructures se déplacent vers le cloud, les anciens repères de la sécurité réseau deviennent obsolètes. Les frontières ne sont plus physiques, mais logiques, centrées sur l’utilisateur. C’est le principe du modèle Zero Trust : ne jamais faire confiance par défaut, vérifier en permanence l’identité et le contexte.
Dans cette optique, les solutions de gestion des identités et des accès — IAM (Identity and Access Management) et PAM (Privileged Access Management) — deviennent essentielles. Elles permettent un contrôle fin des droits d’accès, une révocation dynamique des autorisations, et une automatisation des audits. Un exemple concret, issu du secteur bancaire, illustre comment cette transformation peut être menée par étapes, en migrant progressivement les composants critiques vers un environnement Zero Trust.
En parallèle, les techniques d’attaque évoluent. Les cybercriminels privilégient de plus en plus les attaques “fileless”, qui ne laissent pas de trace sur le disque, ou utilisent des outils légitimes du système (appelés LOLBins) pour contourner les antivirus classiques. Ces méthodes imposent une détection comportementale capable d’identifier les anomalies d’usage, ainsi qu’une cartographie précise des actifs numériques grâce à des outils comme l’IPAM ou des analyses DNS avancées.
Vers une cybersécurité IA-native ?
Au-delà des outils, c’est l’organisation elle-même qu’il faut repenser. Lors de la keynote de clôture, le conférencier Laurent Haug a lancé un appel à la réflexion : comment orienter les investissements vers des technologies réellement utiles ? Où placer le curseur entre l’automatisation et le facteur humain ? Et surtout, comment redéfinir les processus internes pour qu’ils deviennent véritablement “IA-natifs” — c’est-à-dire capables d’intégrer l’IA non comme une simple couche, mais comme un élément central de la stratégie de sécurité ?
CyberSEG360° a montré que la cybersécurité est aujourd’hui un domaine en pleine transformation, traversé par des tensions entre innovation et résilience, automatisation et supervision, visibilité et complexité. Dans ce paysage mouvant, chaque décision technique devient aussi une décision stratégique.
