Cybersécurité et IA : comment les entreprises peuvent-elles se préparer ?

En octobre dernier, de nombreuses administrations et organisations en Europe ont dû débrancher leurs sites en urgence, après la découverte de deux vulnérabilités détectées dans PHP, un langage de programmation largement utilisé dans le monde. Présentes dans le code depuis plus de dix ans, ces vulnérabilités permettant l’exécution de code à distance sans authentification ont été découvertes avec l’aide de "modèles frontières". Cet incident souligne l'entrée dans une nouvelle ère, où l'IA rend possible l'identification de failles complexes, au-delà des capacités humaines.

Ces modèles frontières très performants sont capables d’accélérer l’identification, l’analyse et potentiellement l’exploitation de vulnérabilités. Les attaques peuvent désormais être menées à une vitesse et une échelle sans précédent, ce qui soulève des questions cruciales en matière de cybersécurité pour les entreprises. Comment se préparer à ces changements ? Comment protéger ses assets sans céder à la panique ? 

Chez Orange, nous croyons que la réponse réside dans une approche méthodique et réfléchie, ancrée dans la confiance et l'expertise. 

La capacité des modèles frontières à traiter de vastes quantités de données ouvre la voie à une augmentation exceptionnelle du volume des attaques et des vulnérabilités. Aujourd'hui, une entreprise comme TotalEnergies bloque près d’un million de cyberattaques par mois. Les modèles frontières augmenteront considérablement ce nombre, présentant de sérieux défis pour les équipes de sécurité.

En parallèle, la vitesse des attaques augmente. Le temps entre la découverte des vulnérabilités et leur exploitation diminue. Entre 2018 et 2026, il est passé de 2 ans à un jour (source : zerodayclock.com). Les modèles frontières continueront à réduire ce délai, tout en ayant la capacité de créer de nouveaux chemins d’attaques, toujours plus élaborés. Là où les entreprises avaient des semaines pour corriger une vulnérabilité, elles doivent aujourd’hui agir en jours, voire en heures. 

Cette accélération implique-t-elle pour les entreprises de repenser entièrement leur stratégie ? Chez Orange Business, nous pensons plutôt qu’elle exige une exécution plus rapide et plus efficace des principes déjà éprouvés en cybersécurité : les entreprises doivent savoir ce qu'il faut protéger, sécuriser l'infrastructure, et être prêtes à détecter, répondre et corriger. 
L'IA rend ces bases de la cybersécurité plus efficaces, mais aussi plus essentielles. C'est pourquoi nous devons renforcer chacune d’elles avec l'IA, pour agir plus efficacement et à la vitesse de la machine.

Notre partenariat avec Mistral s’inscrit dans cette démarche. Il nous donne un accès anticipé chez Orange Cyberdefense à une variante de Mistral Large 4, optimisée pour les processus avancés de cybersécurité. Cela signifie que nous allons enrichir nos produits et services de sécurité avec la technologie de Mistral. Nous commencerons par l’intégrer dans les tests d'intrusion et les audits techniques, afin d'explorer un éventail plus large de scénarios d'attaque, ainsi que l'investigation et la réponse à incident, qui permettront d'accélérer l'analyse des traces et la reconstitution des attaques.

Face au défi de l’émergence des modèles frontières, notre conviction est de renforcer les bases, d'accélérer l'exécution et d'utiliser l'automatisation, le tout sous supervision humaine.

D'abord, en anticipant et en se préparant ; plus l'IA devient autonome, plus la visibilité et le contrôle deviennent indispensables. « Si demain un agent d'IA prend une décision inattendue, sommes-nous capables de reconstruire précisément ce qu'il a fait, pourquoi il l'a fait et avec quels impacts ? ». C’est la question centrale à laquelle les entreprises doivent pouvoir répondre, comme l'a mis en lumière l'incident de Hugging Face en juillet 2026. 
Cela passe par la visibilité continue des assets exposés, des solutions d'observabilité et la formation et l’accompagnement des équipes, pour obtenir une évaluation beaucoup plus rapide des vulnérabilités critiques. 

Ensuite, vient la protection des infrastructures avec des sécurités renforcées sur les réseaux LAN, WAN, MPLS, 4G/5G, en testant les défenses, en réduisant la surface d’attaque par la limitation des accès externes inutiles et l’isolation des systèmes critiques. 

Enfin, en augmentant la rapidité de détection et de réponse grâce à l’IA.

Parce qu'il s'agit avant tout d'un défi en matière de cybersécurité, l’expertise dans ce domaine est clé pour traduire rapidement le risque en priorités et en actions concrètes. 
Orange propose un accompagnement qui couvre à la fois la cybersécurité, la gestion des réseaux privés, des environnements cloud et des infrastructures alimentées par l'IA, des domaines incontournables pour faire face aux défis posés par les modèles IA frontières. Notre expertise est éprouvée, à grande échelle, nous opérons 13 CyberSOC à travers le monde et sommes le seul acteur européen à posséder et contrôler notre backbone mondial. En France, Orange Business opère 450 000 routeurs et a déjà réalisé plus de 450 000 mises à jour de systèmes d'exploitation liées aux vulnérabilités en 2026.

Qu’il s’agisse de solutions, de pratiques de sécurité et de modèles opérationnels que nous proposons à nos clients, nous les appliquons d’abord à nous-mêmes. Par exemple, nous testons les derniers modèles frontières dans notre propre laboratoire d'IA.  Autre exemple : parce qu’accélérer est clé, nous avons augmenté les capacités de notre SOC avec l'IA, réduisant de moitié le temps d'investigation par incident grâce à notre partenariat avec la start-up française Qevlar. 

Enfin, nos partenariats stratégiques en IA nous apportent une connaissance approfondie des nouveaux modèles et de leur évolution constante ; aussi bien pour en tirer le meilleur des possibilités pour nos clients, que pour développer des réponses adaptées en matière de sécurité.

L’essor des modèles d’IA frontières ne rend pas les principes de cybersécurité obsolètes : il rend leur mise en œuvre plus urgente. Les entreprises qui sauront gagner en visibilité, renforcer leurs infrastructures et accélérer leur capacité de réponse seront mieux armées pour faire face à des menaces en constante évolution.