🎤 Interview - Fuites de données, IA et cybercriminalité : à quoi s’attendre en 2026 ? (Benoît Grünemwald, ESET)

8 snips

Dec 24, 2025

Benoît Grünemwald, expert en cybersécurité chez ESET, décode les fuites de données massives de 2025 et leurs conséquences prévisibles pour 2026. Il souligne l'exploitation des données par les cybercriminels, alliant intelligence artificielle et phishing ciblé. L'IA, selon lui, a transformé le paysage des cyberattaques, avec des malwares désormais capables de s'auto-réécrire. Toutefois, il aborde aussi les atouts de l'IA pour la défense, évoquant une adoption optimiste parmi les défenseurs face à ces nouvelles menaces.

Ask episode

AI Snips

Chapters

Transcript

Episode notes

INSIGHT

Fuites De Données Omniprésentes

En 2025, des fuites massives ont touché entreprises, fédérations sportives et services parapublics, donc presque tout le monde a été potentiellement impacté.
Benoît Grünemwald prévoit que l'exploitation de ces fuites produira surtout des conséquences en 2026 quand les profils seront consolidés.

INSIGHT

Bases De Profils Exploitables

Les cybercriminels spécialisés collectent et recoupent des données pour créer des bases vendues ou exploitées ultérieurement.
L'IA facilite la combinaison des fuites pour générer des profils précis et des campagnes ciblées.

ANECDOTE

Visites De Faux Policiers Après Fuites

Benoît cite l'exemple de visites de faux policiers après des fuites, ce qui illustre le passage du virtuel au réel.
Il évoque que les enquêtes devront déterminer la corrélation avec les fuites publiées.

Get the Snipd Podcast app to discover more snips from this episode

Get the app

Après une année 2025 marquée par des fuites de données massives, la cybercriminalité change d’échelle. Benoît Grünemwald, expert cybersécurité chez ESET, analyse les menaces émergentes, l’usage croissant de l’IA par les attaquants et la capacité de réponse des défenseurs à l’aube de 2026.

Interview : Benoît Grünemwald, expert cybersécurité chez ESET

En partenariat avec ESET

Si l’on dresse le bilan de 2025 en matière de cybercriminalité, que faut-il retenir en priorité ?

En 2025, ce sont avant tout des fuites de données à très grande échelle. Elles ont touché des entreprises, mais aussi des fédérations sportives françaises et des services parapublics comme France Travail. L’ampleur est telle qu’on peut considérer que presque tout le monde a été concerné, directement ou indirectement.

Pourquoi dites-vous que les conséquences se feront surtout sentir en 2026 ?

Parce qu’il faut du temps aux cybercriminels pour exploiter ces données. Certains sont spécialisés dans la récupération d’informations et la constitution de bases, parfois revendues sur le dark web. En recoupant plusieurs fuites, notamment grâce à l’intelligence artificielle, ils peuvent créer des profils très précis. Cela ouvre la voie à des campagnes de phishing ciblées, mais aussi à des risques bien réels dans le monde physique.

L’intelligence artificielle a-t-elle marqué un tournant en 2025 pour les cyberattaquants ?

Oui, clairement. On est passé de simples expérimentations à des logiciels malveillants capables de se réécrire eux-mêmes, partiellement ou totalement, grâce à l’IA. Certains malwares utilisent désormais des API pour dialoguer avec une IA hébergée sur un serveur contrôlé par l’attaquant, afin de décider quoi faire des données trouvées sur la machine de la victime. C’est un changement de paradigme important, même si ces menaces restent aujourd’hui bien détectées.

On a aussi parlé de l’utilisation d’agents d’IA comme Claude par des groupes de pirates…

Oui, c’est notamment documenté dans un rapport d’Anthropic sur l’utilisation détournée de Claude. Des agents spécialisés ont été utilisés pour automatiser quasiment toute la chaîne d’une attaque. Chaque agent se charge d’une étape, avec très peu d’interactions humaines. Cela réduit la complexité technique pour les attaquants, mais cela reste encore relativement encadré.

Les défenseurs utilisent eux aussi l’IA. Avec quels résultats ?

Les défenseurs utilisent l’IA depuis longtemps, notamment pour les tests de pénétration, ou pen tests. Récemment, une IA a même remporté un concours de hacking éthique, en identifiant des failles plus efficacement que des experts humains. C’est un signal fort sur la capacité de l’IA à renforcer la sécurité des systèmes avant que les cybercriminels ne les exploitent.

-----------
♥️ Soutien :
https://mondenumerique.info/don
🗞️ Newsletter :
https://mondenumerique.substack.com

Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.