Face aux attaques cyber, le risque d’une économie numérique à deux vitesses
Tribune de Adrien Gendre, Chief Product Officer d’Hornetsecurity by Proofpoint
L’intelligence artificielle est en train de rebattre profondément les cartes de la cybersécurité mondiale. Mais cette transformation ne constitue pas uniquement une opportunité technologique pour les entreprises. Elle agit aussi comme un accélérateur des déséquilibres économiques face aux attaques cyber. Car si les grandes organisations disposent des moyens pour intégrer rapidement l’IA dans leurs dispositifs de défense, une partie du tissu économique, et notamment les PME, peine encore à suivre le rythme imposé par cette nouvelle course technologique.
L’IA fait basculer le rapport de force du côté des attaquants.
C’est l’un des principaux enseignements d’une étude récente d’OpinionWay, menée auprès de plus de 500 décideurs cyber français (1). 82% des entreprises estiment que l’intelligence artificielle rend les cyberattaques plus sophistiquées et 38% considèrent désormais qu’elle profite davantage aux attaquants qu’aux défenseurs. Ce basculement de perception marque une rupture importante : les entreprises ne voient plus l’IA comme un simple levier de productivité ou d’optimisation, mais comme une technologie capable de modifier durablement l’équilibre des forces.
Le changement est moins visible dans la nature des attaques que dans leur échelle. Le phishing, la compromission des emails ou l’usurpation d’identité existaient bien avant l’essor de l’intelligence artificielle. Ce que l’IA change, en revanche, c’est la capacité des cybercriminels à industrialiser ces pratiques. Là où une campagne frauduleuse nécessitait auparavant du temps, des compétences spécifiques et des ressources humaines importantes, l’automatisation permet désormais de produire des attaques crédibles, personnalisées et massives à des coûts extrêmement faibles. L’économie même de la cybercriminalité est en train d’être transformée.
Cette mutation intervient dans un contexte où la dépendance numérique des entreprises européennes n’a jamais été aussi forte. Généralisation du cloud, multiplication des usages collaboratifs, diffusion des outils d’IA générative dans les métiers : les surfaces d’exposition augmentent plus vite que les capacités de protection d’une partie des organisations. Or, toutes les entreprises ne disposent pas du même niveau de préparation pour absorber cette accélération.
Les PME face au risque de décrochage.
Les grands groupes ont déjà engagé des investissements conséquents afin d’intégrer l’IA dans leurs stratégies cyber. Détection comportementale, automatisation des réponses aux incidents, sécurisation avancée des environnements cloud : l’intelligence artificielle devient progressivement une couche essentielle des architectures de sécurité modernes. La même étude révèle d’ailleurs que 85% des entreprises utilisent déjà l’IA dans leur cybersécurité et que plus des deux tiers comptent en faire une priorité d’investissement dans les deux prochaines années.
Mais derrière cette dynamique globale se cache une réalité plus contrastée. Les PME et ETI françaises disposent rarement des mêmes ressources financières, des mêmes équipes spécialisées ou du même niveau de maturité numérique que les grandes entreprises. Pourtant, elles aussi sont confrontées à des menaces de plus en plus sophistiquées.
Le risque est donc celui d’une cybersécurité à deux vitesses. D’un côté, des organisations capables de transformer l’IA en avantage compétitif et défensif grâce à des investissements continus et à une gouvernance structurée. De l’autre, un tissu économique plus vulnérable, exposé à une pression cyber croissante sans toujours disposer des moyens techniques et humains nécessaires pour y répondre efficacement.
Cette fracture représente un enjeu économique majeur, car les PME constituent l’ossature de l’économie française et européenne. Leur fragilisation cyber n’est pas seulement un problème technologique : elle peut ralentir leur transformation numérique, limiter leur capacité d’innovation et fragiliser durablement leur compétitivité. À terme, le risque est de voir émerger une forme d’inégalité numérique dans laquelle seules les entreprises les mieux capitalisées seraient en mesure de sécuriser correctement leurs usages de l’intelligence artificielle.
L’IA ne doit donc pas être envisagée uniquement comme une menace supplémentaire pour les entreprises, mais aussi comme un levier de rééquilibrage. Si elle permet aux attaquants d’agir plus vite, à plus grande échelle et avec moins de compétences techniques, elle offre aussi aux organisations, y compris les PME, des moyens de protection plus accessibles, plus automatisés et plus simples à déployer. C’est précisément dans cette double réalité que se joue l’avenir de la cybersécurité : faire de l’IA non pas un facteur de vulnérabilité, mais un outil concret de résilience, capable de réduire l’écart entre la sophistication des menaces et la capacité des entreprises à y répondre.
- Étude OpinionWay pour Hornetsecurity – avril 2026