IA en cybersécurité : le délai avant l’incident raccourcit
L’IA en cybersécurité ne donne pas une baguette magique aux attaquants. Elle leur donne surtout du temps. Un courriel frauduleux peut reprendre le ton d’un fournisseur, résumer un appel d’offres public ou adapter son message au rôle d’une personne. Le vieux phishing plein de fautes existe encore; sa version assistée par IA est juste plus propre, plus rapide et plus crédible.
Exemple au Québec : une municipalité pourrait recevoir une fausse demande liée à un contrat public, avec des détails tirés de documents accessibles en ligne. Dans un établissement d’enseignement, un faux message au service administratif pourrait imiter un fournisseur de logiciels et demander un changement de coordonnées bancaires. Rien de spectaculaire, tsé. Juste assez plausible pour faire cliquer.
Où l’IA en cybersécurité pèse le plus
Côté défense, l’IA peut aider à repérer une connexion inhabituelle, un transfert massif de fichiers ou un ordinateur qui agit bizarrement. C’est utile, surtout quand l’équipe TI est petite. Mais un faux positif, c’est-à-dire une alerte qui semble dangereuse sans l’être, peut aussi ralentir les opérations et fatiguer les équipes.
Selon le Centre canadien pour la cybersécurité, les organisations doivent garder une approche structurée face aux menaces numériques. Le NCSC britannique note aussi que l’IA peut rendre certaines attaques, dont l’hameçonnage, plus faciles à produire à grande échelle.
Pourquoi ça compte pour les institutions
Une institution parapublique, un cégep, une municipalité ou un service administratif n’a pas toujours une équipe de surveillance 24/7. Les alertes doivent donc mener à une décision claire : qui valide, qui bloque, qui appelle, qui documente?
Selon les obligations applicables, la Loi 25 peut amener les organisations à mieux documenter leurs incidents, leurs rôles et certaines décisions liées aux renseignements personnels. Faque l’enjeu n’est pas juste technique : il est aussi administratif.
Ce qu’il faut faire cette semaine
- Choisir trois scénarios à risque : demande de paiement, changement d’accès, modification de fournisseur.
- Écrire le canal de confirmation obligatoire : appel connu, billet interne, approbation à deux personnes.
- Vérifier les accès critiques : authentification multifacteur, comptes dormants, privilèges élevés.
- Pour les environnements concernés, revoir la sécurité SAML SSO, soit la connexion unique qui permet d’accéder à plusieurs services avec une même identité.
- Tester une alerte IA avec un cas réel : qui la reçoit, qui tranche, combien de temps avant action?
À retenir
L’IA accélère les deux camps. Elle aide à attaquer plus proprement et à défendre plus tôt. Les attaques destructrices, comme un wiper, un logiciel qui efface ou rend des systèmes inutilisables, rappellent que la rapidité compte.
Le réflexe rentable : toute demande d’argent, de données ou d’accès doit être confirmée hors du canal reçu, puis consignée. Dans les prochaines 24 heures, choisissez une demande de paiement type et écrivez le canal de confirmation obligatoire.