François Loones
BTS SIO option SLAM, veille technologique

IA et sécurité

L'impact de l'intelligence artificielle sur la cybersécurité et le développement logiciel.

Période 2025 – 2026Thèmes 4Sources 11 articles

Objectifs

  • Comprendre les nouveaux risques liés à l'IA
  • Observer comment l'IA transforme les pratiques (développement, sécurité, gouvernance)
  • Identifier les tendances et enjeux pour les entreprises et les professionnels IT

Méthodologie

Fréquence

  • Veille hebdomadaire sur les flux RSS
  • Lecture approfondie mensuelle des articles sélectionnés
  • Mise à jour continue sur les alertes de sécurité

Outils

  • Flux RSS
  • Alertes Google
  • InoReader
  • Lecture d'articles ciblés

Critères de sélection

  • Intelligence artificielle
  • Cybersécurité
  • Développement logiciel
  • Gouvernance et usages numériques

Thèmes identifiés

01IA et cybersécurité3 articles
  • L'IA introduit de nouvelles vulnérabilités (prompt injection, détournement de modèles)
  • Les attaques deviennent plus complexes et automatisées
  • Les vulnérabilités zero-day restent une limite importante
  • Les LLM ne remplacent pas l'expertise humaine en sécurité
EnjeuAdapter les stratégies de cybersécurité à des systèmes plus dynamiques et difficiles à anticiper.
02Sécurité du développement logiciel avec l'IA4 articles
  • L'IA accélère la production de code
  • Elle peut introduire des vulnérabilités dans le code généré
  • Augmentation des vulnérabilités dans l'open source
  • Importance de sécuriser le SDLC (cycle de développement logiciel)
  • Transformation du rôle des prestataires offshore
EnjeuIntégrer la sécurité dès le début du développement et renforcer la gouvernance du code.
03Transformation des pratiques IT et organisationnelles2 articles
  • Le RGESN est souvent utilisé trop tard dans les projets
  • L'éco-conception doit être intégrée dès la conception
  • L'IA accélère les cycles de développement
  • Les méthodes traditionnelles doivent évoluer (DevOps, audits)
EnjeuPasser d'une approche corrective à une approche de pilotage continu.
04Shadow IT / Shadow AI et gouvernance3 articles
  • Utilisation d'outils IA sans validation par la DSI
  • Risques : fuite de données, non-conformité, manque de visibilité
  • Adoption rapide des outils IA par les utilisateurs
  • Difficulté pour les entreprises de contrôler ces usages
EnjeuMettre en place une gouvernance adaptée pour encadrer les usages tout en permettant l'innovation.

Synthèse

L'ensemble des articles montre que l'intelligence artificielle joue un rôle central dans la transformation des systèmes informatiques. Elle apporte des gains importants en productivité et en automatisation, mais introduit également de nouveaux risques en matière de cybersécurité, de gestion des données et de gouvernance.

  1. Apparition de nouvelles menaces liées à l'IA
  2. Accélération du développement logiciel avec des risques associés
  3. Augmentation des vulnérabilités dans les dépendances open source
  4. Développement des usages non contrôlés (Shadow AI)
  5. Nécessité d'intégrer la sécurité et la gouvernance dès la conception

Conclusion

L'intelligence artificielle transforme en profondeur les pratiques informatiques. Elle impose aux entreprises d'adapter leurs méthodes de développement, leurs stratégies de cybersécurité et leurs politiques de gouvernance. La tendance générale est une intégration plus forte de la sécurité dans les processus, ainsi qu'un besoin accru de compétences humaines pour encadrer et maîtriser ces technologies.

Sources