Dans un rapport publié le 3 novembre 2026, le NCSC britannique prévoit des cyberattaques assistées par intelligence artificielle plus rapides et plus nombreuses d’ici 2028. Entre rançongiciels, failles logicielles et outils d’IA non encadrés, les entreprises doivent accélérer leur cybersécurité.
Cybersécurité : le NCSC alerte sur la hausse des cyberattaques et le risque pour les entreprises
By
Published on 4 novembre 2026 7h30
Les cyberattaques pourraient devenir plus rapides, plus nombreuses et moins coûteuses à organiser avec l’intelligence artificielle. Dans une évaluation publiée le 3 novembre 2026, le National Cyber Security Centre (NCSC) britannique appelle les organisations à se préparer dès maintenant. Pour les entreprises, l’enjeu concerne la protection des données, la continuité d’activité et la capacité à corriger les failles avant leur exploitation.
Le nouveau rapport du NCSC sur l’intelligence artificielle et les cyberintrusions examine les évolutions possibles de la menace d’ici 2028. L’agence estime très probable que des États utilisent couramment l’IA pour leurs opérations cyber. Elle juge presque certain qu’un grand nombre de systèmes resteront vulnérables à des outils capables de rechercher et d’exploiter leurs faiblesses.
Le constat ne se limite pas aux grandes administrations. Les entreprises dépendent de logiciels, de services en ligne, d’équipements anciens et de prestataires dont les failles peuvent être exploitées. L’IA risque d’accélérer les attaques contre ces environnements sans qu’il soit nécessaire d’inventer de nouvelles techniques.
Pourquoi le NCSC prévoit une accélération des cyberattaques
La recherche d’une faille informatique demande habituellement du temps. Il faut identifier les systèmes exposés, comprendre leur fonctionnement et déterminer si une vulnérabilité permet une intrusion. L’intelligence artificielle peut faciliter certaines de ces étapes : analyser du code, trier des informations techniques, aider à élaborer des programmes et automatiser des tâches répétitives.
Dans son bilan annuel 2026, le NCSC présente l’IA comme un facteur d’accélération des opérations de reconnaissance, d’ingénierie sociale et de découverte de vulnérabilités. Il souligne surtout que les attaquants expérimentés peuvent multiplier leurs opérations avec les mêmes ressources.
Le rapport principal avance une conséquence importante : si l’accès à un système peut être retrouvé rapidement, les cybercriminels ont moins besoin de préserver discrètement chaque intrusion. Une entreprise qui ferme une porte d’entrée ne peut donc pas considérer le risque comme écarté si d’autres faiblesses restent accessibles.
Rançongiciels : une menace appelée à évoluer avec l’IA
Le NCSC estime très probable qu’un logiciel malveillant utilisant l’IA soit employé dans une attaque par rançongiciel contre une infrastructure critique britannique entre novembre 2026 et 2028. Un rançongiciel est un programme qui peut rendre des données ou des systèmes inutilisables afin d’exiger le paiement d’une rançon. Les conséquences peuvent inclure un arrêt de production, des retards de livraison ou une interruption du service aux clients.
L’agence ne prévoit pas dans cette évaluation une vague chiffrée de cyberattaques contre les entreprises françaises, ni un montant de pertes économiques. Elle avertit en revanche que les outils d’IA peuvent réduire les coûts opérationnels des attaquants et accroître le volume des attaques contre les organisations les moins bien protégées.
Pour une entreprise, la facture d’un incident ne se réduit pas à une éventuelle demande de rançon. Elle peut comprendre la restauration des systèmes, la mobilisation des équipes, l’interruption de l’activité et les coûts de traitement des données compromises. La prévention vise précisément à limiter ces dommages.
Les mises à jour de sécurité deviennent un enjeu de gestion
Le NCSC insiste sur un problème souvent sous-estimé : de nombreux logiciels et équipements ne sont pas corrigés assez vite. L’IA peut permettre de découvrir plus rapidement des vulnérabilités, y compris dans des systèmes anciens. Les entreprises doivent alors décider quels correctifs appliquer en priorité et comment les déployer sans perturber leurs opérations.
Dans une recommandation consacrée à la préparation à une vague de correctifs de sécurité, le NCSC appelle les organisations à identifier leurs équipements exposés, accélérer les mises à jour et préparer leurs chaînes de sous-traitance. Le problème est particulièrement délicat lorsqu’un logiciel n’est plus maintenu ou qu’un matériel ne peut plus recevoir de correctif.
Cette évolution peut peser sur les budgets informatiques : remplacement d’équipements, surveillance des réseaux, vérification des prestataires, tests de sauvegarde et exercices de reprise après incident. Le NCSC ne chiffre pas ces dépenses. Il souligne toutefois que les organisations incapables de remédier rapidement aux failles risquent de rester plus longtemps exposées.
L’usage non encadré de l’IA ajoute un risque pour les données
Un autre sujet concerne l’utilisation d’outils d’IA sans validation de l’entreprise. Le NCSC avertit, dans son bilan annuel, que ce recours à une « IA fantôme » peut faire perdre à l’organisation la maîtrise de données sensibles, notamment lorsque des salariés utilisent des services personnels pour traiter des informations professionnelles.
Les entreprises ont donc intérêt à définir les données qui peuvent être transmises à un service d’IA, à contrôler les accès accordés aux outils et à former les collaborateurs. L’objectif n’est pas d’empêcher l’utilisation de l’intelligence artificielle, mais de l’intégrer dans les règles de cybersécurité déjà applicables aux autres applications.
Ce que les entreprises peuvent faire dès maintenant
Les mesures recommandées restent largement connues : recenser les logiciels et équipements, corriger les vulnérabilités prioritaires, protéger les accès sensibles par une authentification renforcée, limiter les droits accordés aux comptes, conserver des sauvegardes vérifiées et préparer un plan de continuité. Les entreprises doivent aussi savoir quels prestataires peuvent accéder à leurs systèmes et dans quelles conditions.
Le NCSC décrit également une évolution de la défense : les outils d’IA peuvent aider les équipes à repérer des anomalies, à analyser les alertes et à accélérer les investigations. Ils ne remplacent cependant ni la qualité des informations collectées ni les procédures de décision. Les actions automatiques doivent rester contrôlées.
À l’horizon 2028, l’agence envisage plusieurs scénarios, allant d’une hausse générale de la menace à une amélioration importante des défenses. Aucun n’est présenté comme une certitude. Pour les entreprises, le message est immédiat : face à une cyberattaque potentiellement plus rapide, la cybersécurité devient une condition essentielle de la continuité économique.