Quelques jours à peine après que le président Donald Trump a intensifié son plaidoyer en faveur de l'intelligence artificielle en poussant à rebaptiser la technologie « super intelligence », CBS News a publié un rapport alarmant détaillant comment les cybercriminels utilisent l'IA dans des attaques de ransomwares.

La volonté de Trump de rebaptiser l'IA s'inscrit dans un effort plus large visant à présenter cette technologie en pleine évolution sous un jour plus favorable. Cependant, experts et législateurs ont régulièrement tiré la sonnette d'alarme sur les risques potentiels de l'IA, citant de sérieuses préoccupations de sécurité pour les entreprises, les personnes vulnérables et les agences gouvernementales. Le rapport de CBS News semble s'inscrire dans le sens de ces avertissements.

Ces résultats proviennent du Ransomware Risk Report 2026 de la société de cybersécurité Semperis. L'enquête a interrogé 1 200 professionnels de l'informatique et de la sécurité dans neuf pays et huit secteurs d'activité, révélant à quel point les victimes sont vulnérables à ces attaques.

Les résultats dressent un tableau sombre qui dépasse le cadre de la cyberattaque et de ses conséquences immédiates. Un tiers des victimes interrogées ont signalé des menaces psychologiques ou physiques contre des employés, tandis que 14 % ont déclaré que des employés ou des membres de leur famille avaient été contraints de changer d'emploi, de déménager leurs bureaux ou de changer de domicile en raison de menaces de ransomwares. Plus de la moitié des personnes interrogées ont subi plus d'une attaque réussie.

Chris Inglis, qui a été directeur national de la cybersécurité de la Maison Blanche sous l'ancien président Joe Biden, estime que l'IA amplifie ce type d'attaques, en élargissant leur portée et leur impact potentiel.

« L'IA augmente en réalité la capacité, la portée et l'échelle des attaquants pour comprendre quelles pourraient être les faiblesses de votre système, ou augmente peut-être la sophistication de leur approche s'ils essaient de vous faire faire quelque chose que vous ne devriez pas faire, ce qui leur donne un avantage et leur ouvre la porte », a déclaré Inglis dans une interview à propos du rapport.

Les attaques de ransomwares ne sont pas nouvelles, mais l'IA semble faciliter l'accès tout en compliquant l'identification et laamnation des auteurs. Tomer Bar, vice-président associé de la recherche en sécurité chez Semperis, a averti que l'IA pourrait aider les développeurs de ransomwares à créer des codes malveillants plus sophistiqués, à accélérer le développement et à entraver les enquêtes.

« Nous commençons à voir davantage d'attaques avec un développement plus rapide, et l'attribution de ces attaques sera plus difficile pour les forces de l'ordre », a déclaré Bar dans le rapport.

Les entreprises sont les cibles les plus importantes, et certains de leurs propres systèmes d'IA internes peuvent se retourner contre elles. Courtney Guss, vice-présidente associée de la gestion de crise chez Semperis, a averti que les agents d'IA autonomes peuvent introduire des vulnérabilités de sécurité et accéder à certaines informations de l'entreprise.

« Si votre entreprise adopte des agents d'IA, vous devez considérer qu'à un moment donné, ces agents tenteront de compromettre vos systèmes d'identité — même si cette action n'est pas destinée à être malveillante », a écrit Guss dans le rapport.