Il y a deux chiffres qui vont très bien ensemble, même s’ils racontent une histoire moins sexy qu’une démo d’agent IA.
Le Baromètre France Num 2026, publié le 28 septembre, indique que 40 % des TPE-PME utilisent désormais au moins une solution d’intelligence artificielle.
Dans le même baromètre, 39 % déclarent avoir subi au moins un incident de cybersécurité au cours des douze derniers mois.
On peut donc très bien être en train d’ajouter de l’IA dans l’entreprise tout en ayant encore des comptes mal protégés, des sauvegardes fragiles ou des habitudes qui rendent une attaque beaucoup trop facile.
Et l’IA ne corrige pas ça par magie.
Les attaques deviennent plus assistées, pas forcément plus mystérieuses
Le 10 septembre, Anthropic a publié un nouveau rapport sur les usages malveillants de l’IA. L’entreprise y décrit plusieurs opérations qu’elle dit avoir détectées et interrompues, dans des domaines allant des cyberattaques aux escroqueries.
Ce signal est utile, mais il ne faut pas en tirer une conclusion de film catastrophe.
Le problème pour une petite entreprise n’est pas forcément qu’un attaquant ultra-sophistiqué va inventer une nouvelle arme numérique rien que pour elle.
C’est souvent beaucoup plus banal.
Un mail de fraude mieux écrit. Une recherche plus rapide sur l’entreprise. Une tentative de phishing adaptée à la personne. Un script qui automatise davantage d’étapes.
Autrement dit, l’IA peut rendre certaines attaques plus faciles à industrialiser.
Ça rend les protections de base plus importantes, pas plus ringardes.
Avant l’agent autonome, commence par le compte qui donne accès à tout
Si je devais regarder une TPE aujourd’hui, je commencerais par des questions franchement peu futuristes.
Les comptes importants ont-ils une authentification multifacteur ?
Les sauvegardes existent-elles vraiment, et sait-on les restaurer ?
Les accès d’un ancien salarié sont-ils coupés rapidement ?
Est-ce que plusieurs personnes utilisent encore le même mot de passe pour un outil partagé ?
Quand un virement inhabituel est demandé par mail, existe-t-il une deuxième vérification ?
Ce n’est pas très impressionnant sur une slide.
Mais un agent IA connecté à une messagerie, un Drive ou un CRM peut augmenter l’intérêt d’un compte compromis. Plus un outil peut faire de choses, plus l’identité qui lui donne accès devient importante.
Le Baromètre France Num indique justement que l’authentification multifacteur progresse, mais ne concerne encore que 39 % des entreprises interrogées.
Il y a donc encore du boulot.
L’IA peut aussi aider, mais elle ne doit pas devenir la sécurité
On peut utiliser l’IA pour expliquer une alerte, préparer une procédure ou aider à analyser des événements.
Très bien.
Je serais en revanche prudent avec l’idée de déléguer la sécurité elle-même à un assistant sans comprendre ce qu’il fait.
Une entreprise doit encore savoir qui reçoit l’alerte, qui bloque un compte, qui contacte le prestataire et comment elle continue à travailler si un service tombe.
Pour une petite structure de La Flèche, le bon plan n’est pas forcément un « programme cyber » de cinquante pages.
Ça peut tenir sur une feuille :
les comptes critiques ; les personnes qui y ont accès ; le moyen de récupération ; la sauvegarde ; le contact à appeler ; la règle quand une demande inhabituelle arrive.
C’est beaucoup moins spectaculaire qu’un agent qui travaille tout seul.
Mais si cette feuille manque, je m’occuperais d’elle avant de donner davantage de pouvoir à l’IA.
L’adoption de l’IA progresse vite.
La sécurité doit simplement éviter de courir derrière.
Sources
- France Num / Direction générale des Entreprises, 28 septembre 2026.
- Anthropic Threat Intelligence, 10 septembre 2026.
Vous avez un sujet concret à regarder dans votre entreprise ? Parlons-en.