L’intelligence artificielle ne se limite pas à transformer la manière dont les entreprises fonctionnent : elle redéfinit également le paysage de la cybersécurité. Selon le rapport Cost of a Data Breach 2026 d’IBM, un quart des attaques malveillantes enregistrées au cours de la dernière année ont utilisé des techniques basées sur l’IA, soit une augmentation de 56 % par rapport à l’année précédente. De plus, le coût moyen de ces brèches s’élève à 6 millions de dollars, soit environ un million de dollars de plus que la moyenne mondiale de perte en cas de fuite de données, qui est de 4,99 millions de dollars.

Les points clés du rapport IBM en 30 secondes

• Un quart des attaques analysées ont exploité l’intelligence artificielle, soit une hausse de 56 % par rapport à l’année précédente.
• Les brèches impliquant l’IA ont coûté en moyenne 6 millions de dollars, contre 4,99 millions pour l’ensemble des incidents.
• Plus de 20 % des organisations ont subi des attaques ciblant directement des modèles ou applications d’IA.
• Les infrastructures critiques ont subi 62 % des attaques orchestrées par l’IA.
• IBM indique que l’utilisation de l’IA et de l’automatisation dans les opérations de sécurité peut réduire le coût d’une brèche d’environ 2 millions de dollars.

Étudié par le Ponemon Institute et sponsorisé par IBM, ce rapport analyse 602 brèches de sécurité survenues entre mars 2025 et février 2026 dans des organisations du monde entier. Les résultats mettent en lumière une évolution significative de l’économie du cybercrime : si l’intelligence artificielle permet de réduire le temps et le coût nécessaires pour lancer des attaques, les entreprises continuent d’y consacrer des ressources croissantes pour les détecter, les contenir et s’en remettre.

IBM souligne que cette évolution bouleverse l’équilibre entre attaquants et défenseurs. Des outils capables de générer des campagnes de phishing, de créer des identités frauduleuses via des deepfakes, ou de développer du code malveillant avec l’aide de l’IA, automatisent des tâches qui nécessitaient auparavant beaucoup de temps et des compétences spécialisées.

L’IA devient également une cible

Le rapport met en évidence une tendance importante : l’intelligence artificielle elle-même est désormais une cible pour les cybercriminels.

Plus de 20 % des organisations participantes ont signalé une brèche affectant directement leurs modèles ou applications IA. Toutefois, IBM insiste sur le fait que le problème ne réside généralement pas dans les modèles eux-mêmes, mais dans les systèmes qui les entourent.

Les causes les plus courantes comprennent :

• API compromises (27 %).
• Applications ou modules vulnérables (27 %).
• Configurations incorrectes dans les environnements cloud hébergeant des charges de travail IA (27 %).

Ces données montrent que de nombreuses organisations adoptent rapidement des services d’IA sans adapter en parallèle leurs mesures de sécurité.

Les infrastructures critiques et les attaques par ransomware parmi les principales victimes

Les infrastructures critiques ont représenté 62 % des attaques orchestrées par l’IA recensées dans l’étude.

Parmi ces secteurs, IBM souligne particulièrement :

• Le secteur financier, avec un coût moyen par incident de 6,3 millions de dollars.
• Les entreprises énergétiques, avec une moyenne de 5,2 millions de dollars.

Le rapport note aussi une augmentation des attaques par ransomware. Environ 39 % des organisations touchées ont déclaré avoir subi ce type d’incident, contre 34 % l’année précédente.

Outre le chiffrement des systèmes, les groupes criminels recourent de plus en plus à la pression par la réputation comme mécanisme d’extorsion. Selon IBM, 41 % des attaques visaient à ternir l’image publique de l’organisation, devançant le vol de données d’employés (35 %) ou de propriété intellectuelle (31 %).

L’automatisation limite l’impact économique

Si l’IA facilite le travail des attaquants, IBM affirme également qu’elle peut devenir un outil puissant pour la défense.

Les organisations qui exploitent massivement l’IA et l’automatisation dans leurs opérations de sécurité ont réduit le coût moyen des brèches d’environ 2 millions de dollars comparé à celles qui n’utilisent pas ces technologies. Néanmoins, environ une entreprise sur quatre ne les a toujours pas intégrées à leurs centres opérationnels de sécurité.

Le rapport identifie aussi d’autres axes d’amélioration.

Seul 37 % des organisations cryptent leurs données sensibles à la fois au repos et en transit, et seulement 34 % disposent d’une vision complète de leurs actifs cryptographiques. IBM considère que ces lacunes ont encore plus d’importance dans la perspective de la montée des risques liés à la computation quantique.

Les entreprises renforcent leurs investissements en cybersécurité

En complément du rapport principal, le Ponemon Institute a mené une enquête auprès de certaines organisations participantes.

86 % d’entre elles prévoient d’augmenter leurs investissements en sécurité après avoir pris connaissance des capacités des modèles d’IA les plus avancés, contre 64 % qui prévoyaient initialement d’augmenter leur budget uniquement après une brèche.

Pour IBM, ce changement d’attitude montre que beaucoup d’entreprises commencent à agir de manière proactive, en renforçant la protection des identités, en automatisant la détection des menaces, et en accélérant la correction des vulnérabilités avant qu’elles ne soient exploitées.

Questions fréquentes

Quel est le coût moyen d’une brèche de sécurité impulsée par l’IA ?

Selon IBM, le coût moyen atteint 6 millions de dollars, soit environ un million de dollars de plus que la moyenne globale de toutes les brèches analysées.

Quel pourcentage d’attaques utilise l’intelligence artificielle ?

Le rapport indique que un quart des attaques malveillantes exploitaient des techniques basées sur l’IA durant la période d’analyse.

Quels secteurs subissent le plus d’attaques avec l’IA ?

Les infrastructures critiques ont été les plus touchées, représentant 62 % de ces incidents, notamment dans les secteurs financier et énergétique.

L’IA peut-elle aussi contribuer à la défense ?

Oui. IBM affirme que les organisations qui intègrent l’IA et l’automatisation dans leurs opérations de sécurité réduisent le coût moyen des brèches d’environ 2 millions de dollars.