Contexte et portée des alertes IA

Sur un corpus de 16,9 millions d’alertes générées par des centres opérationnels de sécurité (SOC) en 2026, 73 000 (soit 0,43 %) sont liées à des outils ou agents d’intelligence artificielle. Entre février et juin 2026, ce sous‑ensemble a progressé de 685 % d’un mois à l’autre, ce qui en fait la portion la plus dynamique du flux d’alertes, malgré son poids numérique encore limité.

Composition des alertes IA

Les alertes IA se répartissent en trois catégories : 94,1 % de bruit, 5,8 % de risques réels (ex. agents de codage exécutés sans protections) et 0,02 % d’attaques avérées. La majorité du bruit provient de règles de détection écrites avant l’émergence des agents IA, qui interprètent à tort des comportements légitimes – création de shells, lecture de coffres d’identifiants ou téléchargement de paquets – comme des précurseurs d’intrusion. Un exemple typique est la détection d’un binaire Windows « Expand.exe » classé « critique », qui s’est avéré être un environnement de shell lancé par un développeur.

Traitement automatisé et charge opérationnelle

Dans les plateformes de triage automatisé, 79,8 % des alertes IA reçoivent un verdict « bénin », et 81,7 % sont immédiatement supprimées sans intervention humaine. Seulement 5,4 % sont escaladées vers un analyste, le reste étant simplement « marqué pour suivi ». Cette automatisation masque la charge réelle : une équipe dimensionnée sur le volume actuel (0,43 %) sera rapidement sous‑capacité dès que la tendance de 685 % continuera, car la majorité des alertes nécessitent quand même une validation contextuelle.

Risques réels liés à l’adoption de l’IA

Les attaques confirmées exploitent surtout l’aspect social de l’IA. Des campagnes de phishing utilisent des marques d’IA (Anthropic, Google Gemini) comme appât, profitant du fait que les employés attendent désormais des notifications de ces services. Un courriel intitulé « RE: Anthropic Engagement approval & payment » tente de faire passer une facture frauduleuse pour une demande légitime. De tels scénarios montrent que la surface d’exposition ne réside pas dans les agents eux‑mêmes, mais dans la confiance accrue accordée aux outils IA, qui facilite la diffusion de contenus malveillants.