IA et sécurité des systèmes d’information

Une arme à double tranchant

L'IA est à la fois un bouclier et une épée pour la cybersécurité.

1. Au service de la défense (Blue Team)

• Détection : Un SIEM dopé à l'IA repère des comportements anormaux (ex: connexion à 3h du matin) mieux que des règles statiques.
• Réponse (SOAR) : Blocage automatique d'IP suspectes sans délai.

2. Comme menace (Red Team)

• Deepfakes : Imitation de voix de PDG pour ordonner des virements (Fraude au président).
• Attaques Adversariales : Tromper une IA avec du bruit numérique (ex: panneau Stop vu comme limitation 50).
• Poisoning : Corrompre les données d'entraînement pour saboter le modèle.

Enjeux RSSI

Le RSSI doit sécuriser non seulement le SI classique, mais aussi les pipelines de données et les modèles d'IA.