Microsoft a présenté le 1er octobre 2026 la nouvelle édition de son Digital Defense Report, son grand rapport sur l’état de la menace informatique. Le constat tient en deux idées : les attaquants mettent l’intelligence artificielle au service de nombreuses étapes de leurs opérations, mais ils entrent toujours par les mêmes portes, à commencer par les comptes et les identités. Pour une PME, la leçon la plus utile porte donc moins sur l’IA que sur la protection des accès.
Un rapport tourné vers l’IA, des méthodes qui restent classiques
Le rapport a été annoncé sur le blog sécurité de Microsoft par Terrell Cox, vice-président et RSSI adjoint de l’éditeur. Il couvre l’activité malveillante observée sur les infrastructures, les identités, les applications, les environnements cloud et les chaînes d’approvisionnement logicielles. Une partie traite des risques propres à l’IA : identité des agents, injection d’instructions (le « prompt injection ») et mémoire des assistants.
Selon ce billet, les groupes malveillants se servent de l’IA pour repérer leurs cibles, manipuler leurs victimes, écrire des logiciels malveillants et mettre au point des exploits. Pour l’instant, cet usage se concentre surtout sur des étapes précises de schémas d’attaque déjà existants. L’analyste de Cloud Wars le formule ainsi : les attaques entièrement autonomes ne sont pas encore la norme, même si une part croissante d’une opération peut être confiée à l’IA. Le billet de Microsoft souligne que les personnes, les identités, les systèmes exposés et les accès de confiance restent au premier plan.
L’humain et l’identité, porte d’entrée de près de trois tentatives sur quatre
Le chiffre le plus parlant est rapporté par Cloud Wars : 73,3 % des tentatives d’accès initial reposent sur l’exécution d’un fichier ou d’un lien par l’utilisateur, l’usage de comptes valides, l’ingénierie sociale ou l’hameçonnage. Autrement dit, l’attaquant se fait le plus souvent ouvrir la porte, ou se sert d’une clé déjà volée. Une fois à l’intérieur, plus de la moitié des intrusions mènent à un vol d’identifiants, qui sert ensuite à progresser dans le réseau.
Le rapport relève aussi que le délai entre la découverte d’une faille et son exploitation se réduit, sans que l’article de Cloud Wars ne donne de chiffre. Microsoft range les logiciels libres, les identités cloud, les équipements en bordure de réseau et les technologies opérationnelles, qui pilotent les installations industrielles, parmi les cibles attaquées à un rythme sans précédent. Le contexte est décrit comme une « ère de polycrise », où instabilité géopolitique, pression économique et changement technologique rapide se superposent.
Dix priorités, lues avec un budget de PME
Cloud Wars liste les dix priorités de sécurité que Microsoft recommande aux organisations : piloter le risque cyber au niveau de la direction, défendre l’identité comme principal point de contrôle, encadrer l’IA et protéger les données, réduire l’exposition des équipements en bordure, corréler les signaux, gérer les vulnérabilités en continu, éprouver ses défenses par des tests, sécuriser les dépendances logicielles, participer à la défense collective et préparer les transitions technologiques de long terme.
Toutes ne sont pas à la portée d’une petite structure. À notre sens, les premières marches sont aussi les plus rentables : authentification à plusieurs facteurs sur tous les comptes, en commençant par l’administration et la messagerie ; inventaire de ce qui est visible depuis Internet ; application rapide des correctifs ; sensibilisation des équipes à l’hameçonnage. Microsoft insiste par ailleurs, selon Cloud Wars, sur le fait que la reprise d’activité compte autant que la prévention. Une sauvegarde régulièrement testée protège mieux qu’une promesse de sécurité totale.
Les agents d’IA, de nouvelles identités à surveiller
Le rapport pointe un risque encore peu pris en compte dans les petites entreprises : les agents et assistants d’IA eux-mêmes. Comme le relève Small Business Trends, Microsoft rappelle que ces systèmes disposent de niveaux d’accès variables dans l’organisation et doivent donc être surveillés. Une PME qui branche un assistant sur sa messagerie, son logiciel de gestion client ou ses fichiers partagés lui confie des droits qu’il vaut mieux limiter au strict nécessaire.
Le média américain note aussi les freins propres aux petites structures : budgets serrés et manque de compétences internes compliquent le déploiement d’outils de sécurité fondés sur l’IA. Microsoft présente pourtant l’IA comme un atout pour la défense. Pour Terrell Cox, elle « donne aux défenseurs de nouveaux moyens de trouver et de corriger les failles », tout en offrant les mêmes possibilités à ceux qui les cherchent pour attaquer.
Questions fréquentes
Qu’est-ce que le Microsoft Digital Defense Report ?
C’est le rapport de Microsoft sur l’état de la menace informatique. L’édition 2026, présentée le 1er octobre, couvre les infrastructures, les identités, les applications, le cloud et les chaînes logicielles. Le billet de présentation ne précise pas la période étudiée.
L’IA rend-elle les attaques plus dangereuses pour une PME ?
Elle sert surtout aux attaquants sur certaines étapes : repérer leurs cibles, manipuler leurs victimes, écrire des logiciels malveillants. Selon Cloud Wars, une part croissante d’une attaque peut déjà lui être confiée, même si les opérations entièrement autonomes ne sont pas encore la norme. Mais pour Microsoft, les personnes, les identités, les systèmes exposés et les accès de confiance restent au cœur des attaques observées : les protections de base restent donc la priorité.
Par quoi une PME doit-elle commencer ?
Par l’identité : authentification à plusieurs facteurs, droits limités, suivi des comptes administrateurs et des accès accordés aux outils d’IA. Viennent ensuite les correctifs des équipements exposés à Internet et des sauvegardes dont la restauration a été vérifiée.
Sources
- Insights from the 2026 Microsoft Digital Defense Report — Microsoft Security Blog, 2026-10-01
- Microsoft's 2026 Digital Defense Report: AI, Identity and the Race to Defend at Machine Speed — Cloud Wars, 2026-10-14
- Microsoft's 2026 Report Reveals AI's Impact on Cybersecurity Threats — Small Business Trends, 2026-10-27