Pour anticiper ces défis, Proofpoint a sollicité ces experts et des chercheurs pluridisciplinaires pour qu’ils partagent leurs principales prédictions pour l’année à venir. Des risques croissants liés aux angles morts de l’IA, à l’exploitation de l’identité, à l’évolution du phishing et à la géopolitisation du conflit cyber, leurs perspectives convergent vers une même conclusion : l’efficacité des systèmes de défense dépendra d’une compréhension profonde des dynamiques humaines et de l’IA derrière chaque menace.
Si l’IA amplifie sans conteste aussi bien les menaces que les capacités de défense, une confiance aveugle dans la seule technologie ne suffira pas. À ce titre, plus des deux tiers des professionnels français de sécurité estime la mise en place d’une utilisation sûre de l’IA générative est une priorité absolue. L’adoption à venir des agents IA également, considérés comme des « super-utilisateurs » hautement privilégiés, représente déjà une menace critique pour un quart d’entre eux.
La visibilité, l’adaptabilité et l’appréhension des comportements humains sont le fil rouge de ces prédictions et sans contexte, des impératifs pour 2026. Elles rappellent l’urgence de comprendre et protéger les individus des menaces, tout en leur donnant les armes pour comprendre le risque et y faire face.
Généralisation de la compromission des modèles IA et des prompts
Ravi Ithal, Directeur Produit et Technologie, Sécurité de l’IA
En 2026, la ligne de front de la cybersécurité ne se situera plus au niveau des pare-feux ou des points d’accès, mais bien au cœur des pipelines d’entraînement de l’IA. Les cybercriminels exploitent cette nouvelle vulnérabilité en transformant des jeux de données corrompus en portes dérobées. Ils pourront ainsi y injecter des informations subtilement altérées dans les modèles d’apprentissage, dans le but de dénaturer leur comportement final et les rendre préjudiciables.
Cette évolution devrait redéfinir la notion même de classification. Il ne s’agira plus seulement d’étiqueter des fichiers, mais de classifier l’intégralité des chaînes d’approvisionnement du Machine Learning en fonction de leur intégrité et de leur fiabilité. Face à cela, les responsables de la sécurité devront catégoriser le pipeline d’entraînement comme point de contrôle critique et étendre les principes de sécurité de la chaîne d’approvisionnement à toutes les données qui nourrissent nos modèles.
Exploitation des agents IA comme menace interne
Ravi Ithal, Directeur Produit et Technologie, Sécurité de l’IA
Dès 2026, les copilotes autonomes vont supplanter les erreurs humaines pour devenir la principale source de fuites de données. Dans leur empressement à déployer ces assistants IA, les entreprises ne perçoivent pas que ces agents sont également exposés aux lacunes d’hygiène des données qui minent déjà leurs systèmes. Des dossiers SharePoint sur-privilégiés, des documents non classifiés et des règles d’accès obsolètes deviendront les vecteurs par lesquels ces copilotes, involontairement, exposeront des données sensibles à des utilisateurs non autorisés.
Plus que de simples outils, ces agents vont s’ériger en identités à part entière. Dotés de leur propre score de confiance, ils opéreront comme des acteurs pairs, au même titre que les humains, au sein de l’écosystème numérique des entreprises. Le phishing traditionnel cède la place aux "prompt paths" : des séquences d’interactions conçues pour tromper ou manipuler un agent IA, l’incitant à extraire et à révéler des données. Face à cette réalité, les équipes de sécurité ne pourront plus uniquement se concentrer sur les utilisateurs mais devront également intégrer les agents IA comme des identités de premier ordre, exigeant une gestion rigoureuse de leurs privilèges, une surveillance constante de leurs comportements et une évaluation proactive de leurs risques.
Prolifération des "Shadow MCPs"
Ravi Ithal, Directeur Produit et Technologie, Sécurité de l’IA
Très prochainement, nous assisterons à l’émergence incontrôlée de serveurs "Model Context Protocol" (MCP) locaux et non gérés, qui agiront comme la nouvelle incarnation du "Shadow IT". Ces agents ou points d’accès de modèles s’activent, se connectent à des LLM publics et peuvent ingérer des données d’entreprise sensibles, échappant à toute gouvernance et visibilité centralisées.
Dans ce contexte, il est impératif pour les organisations d’enregistrer automatiquement chaque agent via une passerelle sécurisée avant qu’il ne puisse accéder à quelconque information. Faute d’une évolution rapide des mécanismes de gouvernance pour imposer un enregistrement automatique et une évaluation de la confiance en temps réel pour chaque MCP interagissant avec les données de l’entreprise, le "BYOM" (Bring Your Own Model) deviendra un "BYUGM" (Bring Your Ungoverned Model), source de risques majeurs.
La cybersécurité sera dominée et redéfinie par l’IA agentique
Patrick Joyce, CISO Monde
S’il est facile de prédire l’adoption massive de l’IA agentique, ses ramifications s’annoncent bien moins prévisibles et plus complexes qu’il n’y paraît. Alors que les organisations se précipitent pour déployer ces systèmes agentiques au sein de tous les départements, du support client à l’automatisation de la sécurité, elles devraient rapidement se heurter à une courbe d’apprentissage abrupte. Les défis liés à la qualité des données, à la sécurité et à la confidentialité freineront leur déploiement à grande échelle, et les problématiques d’interopérabilité des systèmes ne feront qu’ajouter des frictions.
Cependant, une adoption réussie de l’IA agentique a le potentiel de révolutionner en profondeur leur fonctionnement. Seules les entreprises l’abordant avec une gouvernance rigoureuse et une patience stratégique pourront véritablement en récolter les bénéfices et prospérer dans ce nouvel environnement.
L’IA « as-a-service » pour détecter les menaces
Randy Pargman, Directeur Principal, Ingénierie de la Détection
Si 2025 a été marquée par la montée en puissance du phishing par QR code, 2026 exigera des attaquants une ingéniosité renouvelée pour contourner nos défenses. Très efficaces pour détecter et exploiter les formats de QR codes "traditionnels" (fragmentation du code, utilisation des caractères ASCII pour le reconstruire, ajout d’éléments pour dérouter les scanners), il est certain que ces derniers vont continuer d’innover et donc complexifier davantage la détection des menaces. Toutefois, le changement majeur sera dans l’utilisation abusive de sites web légitimes, développés grâce à l’IA et offrant du contenu web facilement accessible. Ces sites représentent une mine d’or pour les cybercriminels. Il leur suffira d’une simple description pour créer un leurre des plus convaincants – qu’il s’agisse d’un accès à des documents sécurisés", d’une fausse facture de péage ou d’une convocation judiciaire fictive.
Pour contrer ces leurres sophistiqués générés par l’IA, les organisations devront investir dans des sandboxes plus intelligentes et des outils capables d’interagir de manière quasi-humaine. L’objectif sera de déceler les menaces subtilement dissimulées sous la surface de ces sites web légitimes. En 2026, la cybersécurité se transformera en une confrontation où les défenseurs, armés de leurs propres outils d’IA, se mesureront aux acteurs malveillants et à leur intelligence artificielle, dans une course acharnée à l’adaptabilité.
Les angles morts de l’IA, prochain cauchemar des RSSI
Molly McLain Sterling, Directrice Principale, Stratégies Mondiales en Cybersécurité
En 2026, l’un des défis les plus redoutables pour les RSSI sera sans conteste le manque de visibilité sur l’utilisation et le déploiement de l’intelligence artificielle. Cette opacité sera particulièrement prononcée concernant les tiers : fournisseurs, partenaires et sous-traitants. À mesure que l’IA gagne en autonomie et devient plus "agentique", les organisations risquent d’interagir avec des systèmes d’IA sans même en avoir conscience.
Dès lors, même avec des politiques internes robustes, la visibilité des entreprises sur les pratiques d’IA au sein de leur écosystème étendu reste souvent extrêmement limitée. Cette absence de transparence crée de graves risques, notamment en matière d’accès et de contrôle des données sensibles. Assurer une visibilité parfaite sur qui accède à quelles données, et comment elles sont exploitées par ces IA de tierce partie, deviendra une priorité absolue et plus critique que jamais pour maintenir la sécurité de l’information.
L’IA sera à la fois l’outil et la cible
Selena Larson, Chercheuse en Menaces
En 2026, il faut s’attendre à une intégration de l’IA quasi systématique, à chaque étape de la chaîne d’attaque. Les cybercriminels exploitent des modèles de langage volumineux pour élaborer des leurres de phishing multilingues convaincants, générer des scripts et des injections complexes, et lancer des sites web factices hyper réalistes en seulement quelques secondes, grâce aux constructeurs web basés sur l’IA.
Mais le plus grand danger ne réside pas uniquement dans l’ingéniosité des attaquants ; il provient également du déploiement imprudent de l’IA par les défenseurs. Alors que les organisations se précipiteront pour remplacer des fonctions critiques de sécurité et d’ingénierie par de l’automatisation, elles introduiront de nouvelles vulnérabilités plus rapidement qu’elles ne pourront les maîtriser. Nous assisterons à des violations accrues non pas parce que l’IA rend les attaquants plus intelligents, mais parce qu’elle instille un excès de confiance chez les organisations. De plus, à mesure que les entreprises intégreront des outils d’IA agentique dans leurs flux de travail, ces systèmes eux-mêmes deviendront des cibles de choix, convoitées pour les données précieuses et les accès stratégiques qu’ils contrôlent.
La sécurité du cloud fait face à son "moment de dégradation FIDO"
Yaniv Miron, Chercheur en Menaces
Dès 2026, les attaquants devraient s’attaquer au fondement de nos systèmes de sécurité cloud : l’authentification. Cette année appelée "downgrade FIDO" devrait être le théâtre d’un contournement abusif des mécanismes d’authentification, pourtant robustes, afin de forcer un retour vers des méthodes moins sécurisées.
L’IA joue un rôle déterminant dans cette escalade. Elle permettra aux attaquants d’automatiser avec une efficacité redoutable la persistance, le mouvement latéral au sein des systèmes cloud, l’accès aux données sensibles et la manipulation des applications OAuth. En parallèle, nous devrions observer une intensification de l’abus de services cloud légitimes comme AWS et GCP, utilisés pour des tactiques telles que la rotation d’adresses IP.
Les États s’affronteront pour maîtriser les standards de l’IA
Loïc Guézo, Directeur Sénior, Stratégie Cybersécurité, EMEA
À la convergence de l’explosion de l’usage de l’IA argentique et de la géopolitisation des acteurs cybercriminels, les Etats vont se battre pour prendre le pouvoir de ce nouveau monde. Au-delà de la maîtrise des matières premières, des puces et de l’énergie, de nouveaux protocoles vont apparaître et dont la maîtrise assurera une prédominance sur l’économie agentique de demain.
En 2026, six protocoles seront prédominants et vont structurer les échanges entre modèles d’IA : le Model Context Protocol (MCP), l’Agent2Agent (A2A), l’Agent Payments Protocol (AP2), l’Agentic Commerce Protocol (ACP), le x402 et le Kite. Ces standards, développés par des géants comme Anthropic, Google, OpenAI et Coinbase, visent à fluidifier les interactions agentiques, des outils aux paiements, en favorisant l’interopérabilité et la sécurité. À l’heure où les agents IA transforment le commerce électronique et l’automatisation, se forme une nouvelle surface d’attaque à explorer, et à protéger, idéalement « by design ».
