Rançongiciels et IA : les attaques gagnent en efficacité en ciblant l’humain

L’IA, accélérateur de cybermenaces

L’Ia ne transforme pas la nature du rançongiciel, mais elle en optimise chaque étape. Selon l’étude mondiale menée par Proofpoint auprès de 953 professionnels de la cybersécurité, les cybercriminels exploitent désormais l’IA pour automatiser et perfectionner leurs campagnes.

Phishing ultra-réaliste, usurpation d’identité crédible, scripts malveillants générés automatiquement : les attaques gagnent en précision et en échelle. Résultat, près de deux tiers (65%) des entreprises françaises victimes estiment que l’IA a rendu les attaques plus efficaces, dont 28% de manière significative.

Comme l’explique Loïc Guézo, directeur de la stratégie cybersécurité chez Proofpoint : « L’IA n’a pas fondamentalement changé le rançongiciel, mais elle a considérablement amélioré les attaques qui mènent au rançongiciel ».

L’humain, première surface d’attaque

Le rapport confirme une tendance forte en cybersécurité : l’utilisateur reste le maillon faible. En France, 35% des attaques par rançongiciel débutent par des emails de phishing ou des techniques d’ingénierie sociale.

Plus largement, les vecteurs d’intrusion reposent majoritairement sur l’interaction humaine :

• 45% via des liens malveillants
• 36% via le vol d’identifiants
• 35% via des attaques de type Business Email Compromise (BEC)

L’IA accentue cette dépendance à l’humain en rendant les messages frauduleux presque indiscernables de communications légitimes. Ainsi, 35% des organisations françaises déclarent que leurs employés ont fait confiance à des attaques générées par IA, tandis que 33% ont interagi avec du contenu malveillant.

Du chiffrement à l’extorsion continue

Le rançongiciel évolue vers un modèle d’extorsion multiple. L’objectif n’est plus seulement de bloquer les systèmes, mais de maximiser la pression sur les victimes.

Plus de la moitié (51%) des entreprises françaises touchées ont subi un vol de données sensibles avant ou pendant l’attaque. Ces données deviennent ensuite un levier supplémentaire : menace de divulgation, revente ou attaques secondaires.

Le paiement ne garantit d’ailleurs aucune résolution. Parmi les organisations françaises ayant payé une rançon (33%), 44% ont été confrontées à une nouvelle demande. Cette logique d’extorsion continue illustre un changement stratégique majeur dans l’économie du cybercrime.

Des attaques de plus en plus difficiles à détecter

L’un des apports majeurs de l’IA réside dans sa capacité à imiter les comportements humains et les communications professionnelles. Les cybercriminels peuvent désormais analyser rapidement les structures organisationnelles et reproduire les styles d’écriture internes.

Conséquence directe : les mécanismes de détection traditionnels montrent leurs limites. Les attaques réussissent moins par faille technique que par manipulation psychologique.

Dans 35% des cas en France, les attaques ont contourné les défenses car elles semblaient authentiques. Ce chiffre souligne la difficulté croissante à distinguer le vrai du faux dans un environnement numérique saturé de contenus générés par IA.

Vers une cybersécurité centrée sur l’identité

Les conclusions du rapport sont claires : le rançongiciel ne peut plus être traité uniquement comme un problème technique. La protection des terminaux ne suffit plus face à des attaques qui ciblent en priorité les identités et les interactions humaines. « Les attaquants d’aujourd’hui utilisent l’IA pour créer des emails de phishing extrêmement convaincants, des composants de malware comme des scripts, et des campagnes de vol d’identifiants qui exploitent la confiance humaine à grande échelle ».

Les entreprises doivent désormais adopter une approche centrée sur :

• la protection des identités
• la sécurisation des communications
• la sensibilisation des utilisateurs

Dans ce nouveau paradigme, la prévention passe par l’anticipation des comportements humains et la détection des signaux faibles dans les échanges numériques.

Source : Etude Proofpoint – Entre mars et avril 2026 – 953 professionnels de la sécurité à temps plein issus d’organisations de tailles et de secteurs variés – 20 secteurs et 12 pays, dont les États-Unis, le Royaume-Uni, la France, l’Allemagne, l’Italie, l’Espagne, les Émirats arabes unis, l’Australie, le Japon, Singapour, l’Inde et le Brésil.

Ressources complémentaires sur iTPro.fr

Fuites de données : la France, 2ème pays le plus touché au monde début 2026

Cyber risques et IA : 78% des RSSI pointent une déconnexion inquiétante des dirigeants