Microsoft tire la sonnette d'alarme sur les cyberattaques boostées à l'IA

Microsoft vient de sortir son Digital Defense Report 2026, et le constat est clair : l'IA n'est plus juste un gadget pour les hackers, elle change carrément la donne en rendant les attaques plus rapides, plus massives et moins coûteuses à monter. Pour pondre ce rapport, Microsoft s'est appuyé sur une masse de données hallucinante : 165 000 milliards de signaux de sécurité analysés chaque jour, 4,7 millions de fichiers malveillants bloqués quotidiennement, et 5,2 milliards d'e-mails scannés par jour. Et la France n'est pas épargnée : elle grimpe au 17e rang mondial et au 6e rang européen des pays les plus ciblés.

Côté techniques d'attaque, le phishing fait un bond spectaculaire, passant de 7% à 23% des attaques en un an. Microsoft a même repéré plus de 145 millions d'attaques de phishing via QR codes, et les pièces jointes piégées restent redoutablement efficaces pour piquer des identifiants (jusqu'à 95% de réussite). Autre tendance qui monte : l'exploitation des applications mal sécurisées exposées sur le net, qui devient le vecteur d'attaque numéro un avec 24% des cas. Et attention, ça va vite : une appli cloud vulnérable se fait attaquer en moyenne en seulement 5,3 heures après son exposition.

Les ransomwares, eux, ne faiblissent pas : +15,8% d'attaques en un an, avec une préférence marquée pour l'industrie manufacturière, le gouvernement, la recherche et les universités. Logique : ces secteurs ont des données juteuses et des infrastructures parfois moins blindées que prévu. Microsoft rappelle quand même que l'IA n'est pas qu'une arme pour les pirates : elle peut aussi devenir un sérieux atout pour les équipes de défense, à condition de bien s'en servir.