Les PME face à une nouvelle vague de cyberattaques exploitant l’IA
Selon un rapport récent de Kaspersky, entre janvier et avril 2026, plus de 33 300 attaques ciblant les PME ont été bloquées. Ces attaques utilisaient des logiciels malveillants se faisant passer pour des outils d’intelligence artificielle (IA) populaires, tels que ChatGPT, Claude et DeepSeek. Ce chiffre représente une multiplication par cinq par rapport à la même période en 2025. (kaspersky.fr)
Comprendre la menace : l’usurpation d’identité des outils d’IA
Les cybercriminels exploitent l’engouement pour l’IA en diffusant des logiciels malveillants déguisés en applications légitimes. En téléchargeant ces faux outils, les utilisateurs installent involontairement des chevaux de Troie capables de voler des données sensibles, d’espionner les activités ou de chiffrer des fichiers pour exiger une rançon.
Comment l’attaque se déroule, concrètement
- Le faux client de bureau : un collaborateur cherche « ChatGPT gratuit » ou « version illimitée », télécharge un exécutable hors du site de l’éditeur, et installe un cheval de Troie qui exfiltre le carnet d’adresses, les identifiants enregistrés dans le navigateur et les documents ouverts.
- La fausse extension métier : une extension de navigateur ou un plug-in « IA » promettant d’optimiser un tableau de bord ou la gestion des stocks obtient l’accès à toutes les pages visitées — y compris les outils de gestion et la banque en ligne. Certains variants embarquent un rançongiciel qui chiffre les partages réseau accessibles depuis le poste.
Le vecteur est presque toujours le même : un poste de travail, un téléchargement, aucune règle écrite sur ce qui peut être installé. C’est le même angle mort que celui décrit dans PME et gouvernance de l’IA — et le pendant côté données personnelles se trouve dans RGPD et automatisation.
Points de vigilance pour les PME
- Vérification des sources : Téléchargez toujours les logiciels depuis les sites officiels des éditeurs.
- Sensibilisation des employés : Formez vos équipes aux risques liés aux téléchargements et à l’utilisation d’outils non vérifiés.
- Mises à jour régulières : Assurez-vous que tous les systèmes et logiciels sont à jour pour bénéficier des derniers correctifs de sécurité.
- Solutions de sécurité : Installez des antivirus et des pare-feu performants pour détecter et bloquer les menaces potentielles.
Par où commencer ?
- Audit de sécurité : Évaluez l’état actuel de la sécurité informatique de votre entreprise.
- Élaboration d’une politique de sécurité : Définissez des règles claires concernant l’installation de logiciels et l’utilisation des outils d’IA.
- Formation continue : Organisez régulièrement des sessions de sensibilisation pour vos employés.
- Surveillance proactive : Mettez en place des systèmes de détection des intrusions et surveillez les activités suspectes.
Notre approche chez D1 Consulting
Chez D1 Consulting, nous accompagnons les PME dans la sécurisation de leurs systèmes d’information face aux menaces émergentes, notamment celles liées à l’IA. Nos services incluent l’audit de sécurité, la mise en place de solutions de protection adaptées et la formation de vos équipes.
👉 Vous ne savez pas quels outils d’IA tournent réellement sur les postes de vos équipes ? Demandez un diagnostic gratuit de 30 minutes : nous établissons l’inventaire et les règles d’installation.
