Good AI vs Bad AI en cybersécurité : anatomie d’une guerre numérique en 2025
En 2025, la cybersécurité est entrée dans une ère nouvelle : celle d’une confrontation permanente entre deux intelligences artificielles.
D’un côté, les IA défensives (« Good AI ») renforcent les SOC, automatisent la détection d’anomalies et orchestrent la réponse aux incidents.
De l’autre, les IA offensives (« Bad AI ») dopent les cybercriminels : malwares polymorphes, phishing génératif, deepfakes ultra-réalistes.
Cette bataille n’est plus théorique : elle se joue chaque jour dans les réseaux d’entreprise, les infrastructures critiques et même dans les applications cloud grand public.
1. Quand l’IA devient le cerveau des SOC
Les Security Operations Centers (SOC) n’ont plus le choix : les volumes de logs, d’événements et de signaux sont tels que l’humain seul ne peut plus suivre. Les IA défensives apportent :
• Détection comportementale avancée (UEBA, NDR, XDR)
• Corrélation temps réel entre des millions d’événements (SIEM + IA)
• Réponse automatisée aux incidents (SOAR intelligent)
• Réseaux “self-healing” capables d’isoler et de reconfigurer dynamiquement les fluxExemple concret : un malware zero-day tente de se propager dans un réseau. L’IA détecte un écart de latence et d’appel API, isole le poste infecté, rejoue les logs dans son modèle et corrige la règle firewall en moins de 200 ms. Aucun analyste n’aurait pu réagir aussi vite.
2. Le visage sombre : l’IA au service des cybercriminels
Les attaquants exploitent désormais l’IA comme multiplicateur de puissance :
• Génération automatisée de malwares polymorphes, capables de changer de signature toutes les heures
• Campagnes de phishing génératif créées avec LLM : e-mails hyper-personnalisés et sans fautes
• Deepfakes vocaux et vidéo utilisés pour usurper l’identité de dirigeants et obtenir des transferts frauduleux
• Automatisation de scans massifs exploitant des vulnérabilités zero-day “achetées” sur le dark webExemple concret : une banque asiatique a signalé en 2024 une fraude de 25 millions $ via un deepfake vidéo d’un dirigeant lors d’une visioconférence. La précision du modèle vocal et la fluidité des mouvements faciaux ont trompé toutes les équipes internes.
3. Les champs de bataille techniques : où Good AI et Bad AI s’affrontent
La confrontation ne se limite pas à “détecter ou attaquer” : elle se joue dans plusieurs arènes techniques.
a. Génération de code et d’exploits
Bad AI : génère du code malveillant obfusqué ou des exploits zero-day
Good AI : utilise des LLM sécurisés pour auditer du code et détecter des failles logiciellesb. Réseaux et endpoints
Bad AI : lance des attaques DDoS pilotées par renforcement (RL) pour trouver le point de rupture réseau
Good AI : déploie des modèles prédictifs pour rerouter le trafic et appliquer des mitigations proactivesc. Ingénierie sociale
Bad AI : crée des faux profils LinkedIn ou des deepfakes vocaux pour spear-phishing
Good AI : scanne les communications et repère les patterns de langage anormaux pour alerter les employés4. Le risque d’escalade : “AI Red Teams” contre “AI Blue Teams”
En 2025, certains SOC mettent en place des AI Red Teams — des IA simulant l’attaquant pour entraîner en continu les défenses (Blue Teams).
Cette confrontation perpétuelle crée un apprentissage bilatéral : l’IA défensive s’améliore en s’exposant aux IA offensives simulées.
Mais cela soulève aussi un dilemme : ces IA rouges peuvent-elles être détournées et utilisées par de vrais attaquants ?
5. Stratégies avancées pour garder l’avantage
1. Déployer des IA défensives hybrides (supervisées + non supervisées) pour couvrir à la fois les menaces connues et inconnues
2. Implémenter du Zero Trust dynamique, piloté par IA, qui réévalue chaque session en temps réel
3. Coupler IA et Threat Intelligence partagée entre acteurs (modèles fédérés et collaboratifs)
4. Surveiller les IA elles-mêmes (AI Governance) : détection de biais, audits de modèles, validation éthique
5. Mettre en place des "Kill Switch" automatiques pour désactiver instantanément une IA compromise6. Un enjeu global : économie et géopolitique
Selon Cybersecurity Ventures, les pertes mondiales liées à la cybercriminalité devraient atteindre 10,5 trillions USD en 2025.
La maîtrise de l’IA défensive devient un enjeu de souveraineté numérique. Les États investissent massivement dans la recherche IA-cyber (États-Unis, Chine, UE) tandis que des groupes cybercriminels sponsorisés par des nations adverses intègrent déjà des IA offensives.
