Communiqué de presse contenant les données mondiales du rapport :

Étude IBM : une violation malveillante sur quatre s’appuie sur l’IA, et coûte aux entreprises en moyenne 6 millions de dollars

Une étude complémentaire menée par Ponemon révèle que 85 % des personnes interrogées ayant connaissance des nouvelles menaces liées aux modèles d’IA frontière ont déclaré qu’ils augmenteraient leurs dépenses en matière de sécurité pour cette raison.

ARMONK, N.Y., le 29 juillet 2026 — Dans le monde, une violation de données sur quatre a été commise à l'aide de l'IA — soit une hausse de 56 % par rapport à l'année dernière — et ces violations ont coûté en moyenne 6 millions de dollars, soit environ 1 million de dollars de plus que la moyenne, qui s'élève à 4,99 millions de dollars, selon le rapport 2026 d'IBM sur le coût d'une violation de données.

Ces attaques, qui consistent principalement en des usurpations d’identité par « deepfake » et en des logiciels malveillants basés sur l’IA, sont en train de transformer l’économie des violations de données. Les attaques sont plus rapides et moins coûteuses à lancer, tandis que la détection et la résolution des violations de données deviennent de plus en plus onéreuses. Les entreprises ayant déclaré utiliser l’IA et l’automatisation dans leurs opérations de cybersécurité réduisent les coûts liés aux cyberattaques de près de 2 millions de dollars en moyenne ; pourtant, une organisation sur quatre n’a toujours pas adopté ces technologies dans ses opérations de sécurité.

Ce déséquilibre croissant — où les attaques peuvent être menées pour quelques milliers de dollars, tandis que les violations de données coûtent des millions de dollars — modifie en profondeur l’économie du risque cyber.

Les menaces liées aux modèles d’IA frontière incitent à agir en amont

Les organisations commencent à prendre des mesures pour faire face aux risques, plutôt que d’attendre qu’un incident survienne. Selon une étude complémentaire menée par le Ponemon Institute, 85 % des organisations ont déclaré qu’elles prévoyaient d’augmenter leurs dépenses en matière de sécurité après avoir pris conscience des capacités cyber avancées des modèles d’IA frontière – contre seulement 64 % qui, dans l’étude initiale, avaient indiqué qu’elles prévoyaient d’augmenter ces dépenses après avoir subi une violation de données.

Cependant, un écart subsiste là où les attaquants progressent le plus rapidement. Alors que plus de 50 % des entreprises déclarent utiliser des agents pour la détection et l’endiguement des menaces, seules 18 % y ont recours pour la gestion des vulnérabilités, laissant ainsi des failles connues perdurer alors même que l’IA réduit les délais d’exploitation de ces vulnérabilités. Trois quarts des organisations affirment que les menaces liées aux modèles d’IA frontière les incitent à repenser la manière dont les agents d’IA sont déployés au sein de leurs opérations de sécurité.

« Ce qui est en train de changer, c’est la dimension économique des cyberattaques. L’IA rend les attaques plus rapides et moins coûteuses, tandis que les violations de données ne cessent de devenir plus onéreuses. Lorsque les organisations connaissent un délai important entre la détection et la remédiation, ce déséquilibre se répercute directement sur le coût des violations », a déclaré Suja Viswesan, VP, IBM Security Software. « La priorité est désormais d’éliminer ce décalage : intégrer la remédiation dans les processus de développement, sécuriser les identités lors de l’exécution et corriger les risques à la même vitesse que celle à laquelle les attaquants opèrent déjà. »

Les infrastructures critiques sont confrontées à un risque accru lié à l’IA

La plupart des attaques basées sur l'IA recensées dans cette étude ont ciblé les secteurs des infrastructures critiques (62 %), les organisations des services financiers et le secteur de l'énergie enregistrant la plus forte concentration, ce qui accroît le risque d'une perturbation systémique à plus grande échelle. Les violations de données dans le secteur des services financiers auraient coûté en moyenne 6,3 millions de dollars, tandis que celles du secteur de l'énergie auraient coûté 5,2 millions de dollars. La concentration des attaques dans ces secteurs augmente le risque d'effets en cascade sur les économies, les chaînes d'approvisionnement et les services essentiels.

Autres principales conclusions du rapport :

• Le maillon faible de l'IA. Plus de 20 % des organisations ont déclaré avoir subi une violation de données visant des modèles ou des applications d'IA. Les causes les plus fréquentes étaient liées à des faiblesses des systèmes environnants : API, applications ou plug-ins compromis (27 %) et erreurs de configuration du Cloud affectant les applications liées à l'IA (27 %).

• Les lacunes en matière de chiffrement persistent alors que la menace quantique se profile. Les faiblesses fondamentales liées au chiffrement et à la gestion cryptographique continuent d’exposer les organisations, même si les investissements dans des solutions résistantes aux ordinateurs quantiques se multiplient. Seules 37 % des organisations victimes de violations de données ont déclaré chiffrer leurs données sensibles aussi bien au repos qu’en transit, et à peine 34 % ont une visibilité sur leurs actifs cryptographiques.

• Les auteurs d’attaques par ransomware exploitent la réputation. Les incidents liés aux ransomwares signalés ont augmenté par rapport à l’année précédente (39 % contre 34 %), les attaquants recourant de plus en plus à l’IA pour automatiser et déployer leurs attaques à grande échelle. Si la perturbation des opérations demeure un moyen de pression, les attaquants se tournent désormais vers des tactiques à plus fort impact, en ciblant le plus souvent la réputation de la marque (41 %), suivie par les données des employés (35 %) et la propriété intellectuelle (31 %).

Le rapport de 2026, réalisé par le Ponemon Institute, sponsorisé et analysé par IBM, est basé sur les violations de données subies par 602 organisations à travers le monde entre mars 2025 et février 2026. L'étude de suivi a été menée en mai 2026, et 456 des 602 organisations ayant participé à l'étude sur le coût d'une violation de données y ont répondu. Parmi ces organisations, 78 %, soit 356 d'entre elles, avaient connaissance des récents rapports concernant des modèles très sophistiqués tels que Mythos.

Ressources supplémentaires :

• Téléchargez le rapport complet.
• Inscrivez-vous au webinaire.
• Prenez rendez-vous avec des experts IBM.
• Évaluez votre cyber-résilience en matière d'IA.

À propos d’IBM

IBM est l'un des principaux fournisseurs mondiaux de Cloud hybride et d'IA, ainsi que d'expertise en matière de conseil. Nous aidons nos clients dans plus de 175 pays à capitaliser sur les connaissances issues de leurs données, à rationaliser leurs processus métier, à réduire leurs coûts et à acquérir un avantage concurrentiel dans leurs secteurs d'activité. Des milliers d’entités gouvernementales et entreprises dans des domaines d'infrastructures critiques tels que les services financiers, les télécommunications et les soins de santé font confiance à la plateforme Cloud hybride d'IBM et à Red Hat OpenShift pour impacter leurs transformations numériques rapidement, efficacement et en toute sécurité. Les innovations révolutionnaires d'IBM en matière d'IA, d'informatique quantique, de solutions Cloud spécifiques à certains secteurs et de conseil offrent des options ouvertes et flexibles à nos clients. Tout cela est soutenu par l'engagement de longue date d'IBM en matière de confiance, de transparence, de responsabilité, d'inclusivité et de service.

Pour en savoir plus : www.ibm.com/fr-fr 

Contacts Presse :