Guerre hybride et désinformation : la cybermenace sous-estimée pour les entreprises
2 min de lecture
Deepfakes, désinformation générée par IA et attaques ciblées contre la réputation : en 2026, les menaces hybrides brouillent les frontières entre cyberattaque, guerre de l’information et criminalité économique. Pourquoi chaque entreprise est concernée et ce que les RSSI peuvent faire.
L’essentiel
- Les campagnes de désinformation ciblées contre les entreprises augmentent nettement en 2025/2026 – en tant que vecteur d’attaque autonome ou mesure d’accompagnement d’attaques cyber classiques
- Les deepfakes en temps réel lors de vidéoconférences permettent une fraude au CEO d’une qualité inédite – un prestataire de services financiers a perdu l’équivalent de 25 millions de dollars en 2024
- La sécurité informatique classique protège les systèmes et les données, pas la réputation et la confiance – ce Reputational Security Gap reste non protégé chez la plupart des entreprises
- Les contre-mesures nécessitent une collaboration transversale entre la sécurité informatique, la communication, le juridique et la direction générale
La désinformation comme vecteur d’attaque
L’idée que la désinformation ne concerne que les gouvernements et les élections est dangereusement fausse. En 2025 et 2026, une tendance claire se dégage : les campagnes de désinformation ciblées contre les entreprises augmentent – en tant que vecteur d’attaque autonome ou mesure d’accompagnement d’attaques cyber classiques.
Les scénarios sont réels : une vidéo deepfake du PDG annonce un avertissement sur résultats. Des rapports de lanceurs d’alerte générés par IA concernant de prétendues fuites de données sont diffusés sur les réseaux sociaux. De faux avis et témoignages détruisent la confiance dans un produit.
« Les menaces hybrides brouillent les frontières entre guerre et paix. Les entreprises doivent comprendre qu’elles font depuis longtemps partie du champ de bataille. »ENISA Threat Landscape, 2024
L’anatomie des attaques hybrides
La guerre hybride combine différentes méthodes d’attaque en une campagne coordonnée :
- Phase 1 – Reconnaissance : les profils des dirigeants sur les réseaux sociaux sont analysés, des échantillons vocaux et du matériel vidéo sont collectés, les faiblesses de la communication d’entreprise sont identifiées
- Phase 2 – Préparation : les deepfakes sont créés, de faux comptes sont mis en place dans les forums pertinents et sur LinkedIn, des informations internes compromettantes sont obtenues ou fabriquées
- Phase 3 – Attaque : exécution simultanée d’une cyberattaque technique (par ex. ransomware) et d’une campagne de désinformation. Pendant que l’équipe informatique gère l’incident technique, la crise de réputation s’aggrave dans les médias
- Phase 4 – Amplification : des réseaux de bots pilotés par IA diffusent la désinformation, l’amplification algorithmique sur les réseaux sociaux assure une large portée
Fait : Le nombre de vidéos deepfake générées par IA a augmenté de 550 % en 2025 par rapport à l’année précédente, selon Europol.
Pourquoi les mesures de sécurité classiques ne suffisent pas
La sécurité informatique traditionnelle protège les systèmes et les données – pas la réputation et la confiance. Les pare-feux, les solutions EDR et les SIEM n’aident pas contre un tweet deepfake viral. Ce Reputational Security Gap reste non protégé chez la plupart des entreprises.
Le défi : la lutte contre la désinformation nécessite une collaboration entre la sécurité informatique, la communication d’entreprise, le service juridique et la direction générale. Peu d’entreprises disposent de processus établis à cet effet.
Deepfakes : la qualité devient un problème
La qualité technique des deepfakes a atteint en 2025/2026 un niveau où ils sont à peine reconnaissables à l’œil nu. Les deepfakes en temps réel lors de vidéoconférences – la fraude au CEO 2.0 – sont documentés :
- Un prestataire de services financiers à Hong Kong a perdu l’équivalent de 25 millions de dollars en 2024 lors d’un appel vidéo deepfake où des escrocs se faisaient passer pour le DAF
- En Allemagne, plusieurs cas ont été signalés en 2025 où des voix deepfake du directeur général ont été utilisées pour des ordres de virement frauduleux
- Le taux de détection des outils de détection de deepfakes se situe actuellement entre 70 et 85 % – trop faible pour une protection automatisée fiable
Fait : Le préjudice moyen causé par une fraude au CEO utilisant des deepfakes s’élevait à 4,7 millions de dollars par incident en 2025, selon le FBI.
Contre-mesures pour les entreprises
Six étapes concrètes que chaque entreprise devrait mettre en œuvre :
- Formation à la sensibilisation aux deepfakes : sensibiliser les employés occupant des postes clés (service financier, assistance de la direction) aux risques liés aux deepfakes
- Protocoles de vérification : pour les décisions critiques (virements, décisions de personnel, communiqués de presse), introduire une vérification multicanal – ne jamais agir uniquement sur la base d’un appel vidéo ou d’un message vocal
- Surveillance des médias : monitoring automatisé des réseaux sociaux, des portails d’information et des forums du dark web pour détecter les mentions de la marque et les potentielles campagnes de désinformation
- Authenticité du contenu : mise en œuvre des standards C2PA (Coalition for Content Provenance and Authenticity) pour la communication officielle de l’entreprise
- Plan de communication de crise : déclarations et processus préparés en cas d’attaque par désinformation – le temps de réaction est décisif
- Réponse aux incidents transversale : élargissement de l’équipe de réponse aux incidents (IR) pour inclure la communication et le juridique, playbooks spécifiques pour les attaques hybrides
Conclusion
Les menaces hybrides brouillent les frontières entre cyberattaque, guerre de l’information et criminalité économique. Pour les RSSI, cela signifie une extension de leur domaine de responsabilité : outre les systèmes et les données, la réputation et la confiance doivent également être protégées. Celui qui considère la désinformation comme « pas mon problème » devient une cible facile.
Chiffres clés
Volume de phishing : Plus de 3,4 milliards d’e-mails de phishing sont envoyés quotidiennement dans le monde.
Taux de détection : Seulement 3 % des employés signalent les e-mails suspects au service informatique.
Questions fréquentes
Comment reconnaître un deepfake lors d’une vidéoconférence ?
Prêtez attention aux artefacts subtils : synchronisation labiale non naturelle, changements d’éclairage étranges, absence de micro-expressions et retards lors des mouvements rapides de la tête. Plus important que la détection est la prévention : établissez des protocoles de vérification pour les décisions critiques – un rappel via un numéro connu ou une confirmation par un canal séparé.
Les attaques hybrides ne concernent-elles que les grandes entreprises ?
Non. Les PME sont même particulièrement vulnérables, car elles n’ont souvent pas de services de communication dédiés capables de réagir rapidement à la désinformation. De plus, elles sont ciblées en tant que fournisseurs ou partenaires pour nuire indirectement à de plus grandes entreprises.
Quel rôle joue l’IA dans la défense contre la désinformation ?
Les outils basés sur l’IA peuvent automatiser la surveillance des réseaux sociaux, détecter les réseaux de bots et identifier les deepfakes avec un taux de réussite de 70 à 85 %. Cependant, la technologie n’est pas encore assez fiable pour une défense entièrement automatisée. La combinaison du monitoring par IA et de l’évaluation humaine est actuellement l’approche la plus efficace.
Plus dans le réseau MBF Media
Lectures recommandées par la rédaction
Source de l’image : Hartono Creative Studio / Pexels
