La principale illustration de ce basculement réside dans l’exploitation de modèles d’IA avancés et de cadres d’agents, qui ont permis à des attaquants de ramener l’exécution complète d’une attaque par ransomware à moins de dix heures, selon Unit 42 et The Register. Côté défense, Cloudflare et OpenAI ont lancé un service en accès anticipé basé sur les modèles Daybreak (dont GPT 5.6 Cyber) pour la détection de vulnérabilités et la suggestion de correctifs, avec validation humaine. Microsoft a introduit une politique réduisant les performances des serveurs Exchange non corrigés jusqu'à remédiation, ce qui dénote un glissement vers la maintenance imposée au sein des écosystèmes fournisseurs.

Des développements complémentaires soulignent la porosité entre attaque et défense : la publication simultanée par Anthropic de deux modèles IA (Claude Fable 5.1 et Claude Mythos 5.1) aux fonctionnalités identiques mais restreints par le niveau de validation de l’utilisateur, et la mise en avant par OpenAI des performances de son modèle GPT-6 Astra sur le plan de la sécurité, tout en appliquant des garde-fous pour limiter la génération d’exploits. Des rapports de Hack the Box et Red Sift, soulignant l’essor de l’adoption de l’IA pour l’évaluation de la sécurité et la découverte de surfaces d’attaque, confirment que l’automatisation dévoile désormais les vulnérabilités plus rapidement que ne peut le faire la remédiation traditionnelle.

L’implication opérationnelle pour les MSP et prestataires IT est que la rapidité de prise de décision — notamment l’autorisation client pour des interventions d’urgence — devient un point de contrôle de risque essentiel. L’analyse met en avant que les contrôles techniques et l’assurance cyber sont souvent peu utilisés ou insuffisamment fiables, laissant la réelle exposition dictée par la gestion du changement. Il est recommandé de formaliser des clauses d’approbation rapide et des contacts d’escalade dans les contrats, en basculant de scénarios hypothétiques vers l’intégration d’alertes réelles des fournisseurs comme déclencheurs. Cet ajustement est présenté comme une réponse nécessaire à un environnement où exploits et procédures de correction avancent à un rythme similaire et où les calendriers de maintenance traditionnels ne reflètent plus la réalité du risque.

Cet épisode utilise des outils d'intelligence artificielle (IA) pour optimiser sa production. Certains aspects, comme le montage, la création vidéo ou la synthèse vocale, peuvent intégrer des éléments générés par l'IA. La voix espagnole de cet épisode, en particulier, a été générée par l'IA. Dave Sobel supervise attentivement l'ensemble du contenu et des opinions, garantissant ainsi leur exactitude et leur cohérence avec la mission de l'émission. La transparence est primordiale pour nous ; n'hésitez donc pas à nous contacter si vous avez des questions concernant notre processus créatif.

💼 Tous Nos Partenaires

MSP Radio bénéficie du soutien de ses partenaires : ABC Solutions · CometBackup · Guardz · HaloPSA · LogMeIn · OpenText · Pax8 · Proofpoint · Rythmz · ScalePad · TimeZest · Transit AI · USecure

Au service de la communauté des services informatiques : information, analyse et transparence.

Hosted by Simplecast, an AdsWizz company. See pcm.adswizz.com for information about our collection and use of personal data for advertising.

CrowdStrike et Okta ont tous deux indiqué, dans leurs résultats trimestriels, que l’augmentation des dépenses des entreprises en matière de sécurité était alimentée par la multiplication des attaques générées par l’IA. Gartner prévoit que les dépenses consacrées à la sécurité de l’IA atteindront 4,8 milliards de dollars d’ici 2027, soit une hausse de 68,7 % par rapport à cette année, le contrôle des usages constituant le segment connaissant la plus forte dynamique. Une lettre ouverte signée par plus de 100 fournisseurs — dont OpenAI, Anthropic, AWS et Microsoft — met en garde contre l’urgence des besoins défensifs, mais ne transfère pas pour autant la responsabilité aux fournisseurs de logiciels.

Les récentes compromissions et vulnérabilités illustrent la manière dont la responsabilité reste attribuée au fournisseur de services ou à l’organisation qui met en œuvre la solution. Lors de la compromission de Cursor, les obligations de notification incombaient à AnySphere (le fournisseur du produit) et à l’organisation victime, et non aux fournisseurs des modèles en amont. De même, après la vulnérabilité de Passportal de N-able, les MSP étaient responsables de la remédiation auprès de leurs clients. Dans chaque cas, la « ligne de responsabilité » aboutit à la partie qui déploie l’outil.

Pour les MSP et les fournisseurs de services informatiques, ces tendances nécessitent une mise à jour des contrats, des opérations et des communications avec les clients. Les structures de services doivent accorder la priorité aux délais de réponse réglementaires, à la documentation et à des obligations de signalement clairement définies. Les fournisseurs qui servent des clients dans l’UE ou qui sont liés à des chaînes d’approvisionnement mondiales s’exposent à des risques commerciaux s’ils ne prennent pas en compte de manière proactive ces exigences réglementaires avant les échéances obligatoires.

Cet épisode utilise des outils d'intelligence artificielle (IA) pour optimiser sa production. Certains aspects, comme le montage, la création vidéo ou la synthèse vocale, peuvent intégrer des éléments générés par l'IA. La voix espagnole de cet épisode, en particulier, a été générée par l'IA. Dave Sobel supervise attentivement l'ensemble du contenu et des opinions, garantissant ainsi leur exactitude et leur cohérence avec la mission de l'émission. La transparence est primordiale pour nous ; n'hésitez donc pas à nous contacter si vous avez des questions concernant notre processus créatif.

💼 Tous Nos Partenaires

MSP Radio bénéficie du soutien de ses partenaires : ABC Solutions · CometBackup · Guardz · HaloPSA · LogMeIn · OpenText · Pax8 · Proofpoint · Rythmz · ScalePad · TimeZest · Transit AI · USecure

Au service de la communauté des services informatiques : information, analyse et transparence.

Hosted by Simplecast, an AdsWizz company. See pcm.adswizz.com for information about our collection and use of personal data for advertising.

Les données les plus significatives proviennent de Voya Financial, où une formation de cinq heures sur l’IA dispensée à 11 000 employés a entraîné un taux d’adoption et d’utilisation régulière de 98 %, sans aucune modification de la technologie sous-jacente. Les données du secteur citées montrent que, bien que l’IA générative concerne désormais 80 % des professions, seules 2,8 % des tâches affichent un taux d’utilisation supérieur à 50 %, et aucune n’atteint 70 %. Cela indique une large sensibilisation, mais un transfert limité du travail réel vers l’IA, ce qui signifie que les dépenses actuelles reflètent principalement une adoption superficielle plutôt qu’une transformation opérationnelle profonde.

Parmi les autres évolutions figure une nette orientation du secteur vers des infrastructures d’IA détenues en propre, comme le montrent les récents lancements de produits ainsi que l’attention continue portée par NVIDIA aux capacités de calcul louées dans le cloud. Gartner prévoit que le stockage basé sur la consommation et spécifiquement destiné à l’inférence connaîtra une forte croissance d’ici 2029, mais ces estimations reposent sur un niveau d’adoption actuel limité, soulignant le décalage entre la préparation des infrastructures et les besoins immédiats.

Pour les MSP et les fournisseurs de services informatiques, le risque consiste à investir excessivement dans l’infrastructure d’IA avant que les clients ne soient prêts. La véritable opportunité réside dans des programmes d’adoption structurés pour les outils d’IA existants : identifier les collaborateurs capables de transmettre leurs connaissances, tester des formations en interne et se concentrer sur l’augmentation de l’utilisation chez les clients. Reporter les projets d’infrastructure d’IA sur site jusqu’à ce que l’adoption par les clients et les signaux économiques soient alignés est présenté comme une approche plus sûre et plus pragmatique.

Cet épisode utilise des outils d'intelligence artificielle (IA) pour optimiser sa production. Certains aspects, comme le montage, la création vidéo ou la synthèse vocale, peuvent intégrer des éléments générés par l'IA. La voix espagnole de cet épisode, en particulier, a été générée par l'IA. Dave Sobel supervise attentivement l'ensemble du contenu et des opinions, garantissant ainsi leur exactitude et leur cohérence avec la mission de l'émission. La transparence est primordiale pour nous ; n'hésitez donc pas à nous contacter si vous avez des questions concernant notre processus créatif.

💼 Tous Nos Partenaires

MSP Radio bénéficie du soutien de ses partenaires : ABC Solutions · CometBackup · Guardz · HaloPSA · LogMeIn · OpenText · Pax8 · Proofpoint · Rythmz · ScalePad · TimeZest · Transit AI · USecure

Au service de la communauté des services informatiques : information, analyse et transparence.

Hosted by Simplecast, an AdsWizz company. See pcm.adswizz.com for information about our collection and use of personal data for advertising.

Le principal développement mis en avant est le décalage entre les attentes concernant des résultats commerciaux mesurables grâce à l’IA et le manque de preuves empiriques démontrant que ces technologies tiennent leurs promesses au niveau organisationnel. Une vaste enquête menée par le National Bureau of Economic Research auprès de près de 6 000 cadres dirigeants dans quatre pays a révélé que plus de 89 % d’entre eux ne constataient aucune amélioration observable de l’emploi ou de la productivité du travail résultant des investissements dans l’IA au cours des trois dernières années, malgré d’importants changements organisationnels et des réallocations budgétaires. Par ailleurs, une étude de Thomson Reuters a révélé que 91 % des 1 800 professionnels interrogés déclaraient que leur organisation ne réalisait pas la valeur attendue de l’IA, mettant en évidence un manque de retours démontrables alors même que la technologie est déployée.

Les données de Techaisle montrent également que les capacités des partenaires diminuent considérablement à mesure que les clients progressent vers des niveaux d’adoption avancée de l’IA. La plupart des fournisseurs du channel ne disposent encore de capacités que pour les tâches de base liées à l’« estate », tandis que leurs capacités deviennent presque nulles face aux besoins les plus avancés des clients. Forrester a également identifié des obstacles persistants à une mesure fiable, notamment des données de référence fragmentées et incohérentes ainsi que des dépendances liées aux décisions prises par les clients. Ces facteurs amplifient le risque contractuel et renforcent le transfert de responsabilité vers les fournisseurs, qui se retrouvent chargés de définir, mesurer et garantir les résultats sans toujours disposer des leviers ou des données nécessaires.

Pour les MSP et les fournisseurs de services informatiques, l’implication opérationnelle est une exposition accrue aux risques contractuels et financiers lorsqu’ils acceptent des conditions fondées sur les résultats, en particulier lorsqu’ils ne disposent pas de mécanismes permettant de fixer le prix ou de contrôler chaque facteur pertinent. Les fournisseurs sont souvent incapables de répercuter le risque contractuel vers leurs propres fournisseurs ou fabricants technologiques, car leurs propres contrats excluent généralement toute garantie de résultats. L’épisode conclut qu’un engagement précoce et une définition proactive des résultats acceptables et contrôlables sont essentiels, car les exigences fondées sur les résultats pourraient être intégrées par défaut dans les futurs contrats clients, transférant le pouvoir de négociation vers les fournisseurs qui ne sont pas préparés à quantifier leur exposition. Parmi les tactiques pratiques proposées pour limiter le risque figurent l’utilisation des données issues de leurs propres mois les moins performants, la documentation des dépendances du client comme conditions contractuelles et l’expérimentation de clauses fondées sur les résultats dans des contrats par ailleurs standards, avant une adoption plus large du marché.

Cet épisode utilise des outils d'intelligence artificielle (IA) pour optimiser sa production. Certains aspects, comme le montage, la création vidéo ou la synthèse vocale, peuvent intégrer des éléments générés par l'IA. La voix espagnole de cet épisode, en particulier, a été générée par l'IA. Dave Sobel supervise attentivement l'ensemble du contenu et des opinions, garantissant ainsi leur exactitude et leur cohérence avec la mission de l'émission. La transparence est primordiale pour nous ; n'hésitez donc pas à nous contacter si vous avez des questions concernant notre processus créatif.

💼 Tous Nos Partenaires

MSP Radio bénéficie du soutien de ses partenaires : ABC Solutions · CometBackup · Guardz · HaloPSA · LogMeIn · OpenText · Pax8 · Proofpoint · Rythmz · ScalePad · TimeZest · Transit AI · USecure

Au service de la communauté des services informatiques : information, analyse et transparence.

Hosted by Simplecast, an AdsWizz company. See pcm.adswizz.com for information about our collection and use of personal data for advertising.

Une récente étude de l’AI Revenue Institute, citée par Dave Sobel, a révélé que plus de la moitié des décideurs interrogés avaient écarté un fournisseur de leur sélection après qu’un assistant d’IA eut mis en évidence une faiblesse documentée. Parallèlement, OpenAI et Google ont réduit les tarifs de leurs modèles d’IA haut de gamme, OpenAI ayant diminué ses coûts de plus de 20 % et Google ayant proposé temporairement une réduction de 50 % avant de revenir à ses tarifs précédents. Des analyses de TD Cowen et de Business Insider montrent que ces baisses de prix ont entraîné une hausse de l’utilisation et des revenus, les modèles à faible coût d’OpenAI ayant notamment enregistré une multiplication par 14 de leur utilisation après la réduction tarifaire.

Ces évolutions sont renforcées par l’identification par Gartner du « paradoxe de l’inférence », selon lequel l’amélioration des capacités de l’IA et la baisse du coût par requête peuvent en réalité augmenter les dépenses globales en raison de l’accroissement du volume et de la complexité des tâches. Parmi les données citées figurent une multiplication par 50 en un an du nombre de tokens traités par Google et le cas étudié par Deloitte d’un prestataire de soins de santé dont les coûts d’IA imprévus ont augmenté jusqu’à trois fois en une année. Parallèlement, Pew Research estime qu’un tiers des nouveaux contenus web publiés sur des sites commerciaux sont générés par des machines, ce qui a conduit des plateformes comme LinkedIn à mettre en place des mesures de détection de l’IA et de réduction du classement de certains contenus.

Pour les MSP et les responsables informatiques, les implications sont directes. La recherche automatisée effectuée par les acheteurs privilégie désormais les données concrètes et facilement exploitables par les systèmes d’IA plutôt que le langage marketing. Toute absence d’information ou tout refus de communiquer certaines données — en particulier les tarifs — peut entraîner l’élimination d’un fournisseur de la sélection sans préavis. La publication de données précises et mesurables — périmètre des services, logique tarifaire, délais de réponse avec leurs dates — détermine de plus en plus si un fournisseur sera identifié ou écarté par les agents d’IA qui élaborent des analyses comparatives. Ne pas définir clairement les offres et leurs exclusions peut conduire à des interprétations ou comparaisons défavorables, augmentant ainsi le risque opérationnel et transférant la responsabilité du fournisseur vers des systèmes et des processus qu’il ne contrôle pas.

Cet épisode utilise des outils d'intelligence artificielle (IA) pour optimiser sa production. Certains aspects, comme le montage, la création vidéo ou la synthèse vocale, peuvent intégrer des éléments générés par l'IA. La voix espagnole de cet épisode, en particulier, a été générée par l'IA. Dave Sobel supervise attentivement l'ensemble du contenu et des opinions, garantissant ainsi leur exactitude et leur cohérence avec la mission de l'émission. La transparence est primordiale pour nous ; n'hésitez donc pas à nous contacter si vous avez des questions concernant notre processus créatif.

💼 Tous Nos Partenaires

MSP Radio bénéficie du soutien de ses partenaires : ABC Solutions · CometBackup · Guardz · HaloPSA · LogMeIn · OpenText · Pax8 · Proofpoint · Rythmz · ScalePad · TimeZest · Transit AI · USecure

Au service de la communauté des services informatiques : information, analyse et transparence.

Hosted by Simplecast, an AdsWizz company. See pcm.adswizz.com for information about our collection and use of personal data for advertising.

Le cas le plus important concerne une vulnérabilité de l’extension de navigateur Passportal de N-able, révélée par le chercheur en sécurité James Arnott. Cette faille permettait à n’importe quel site web — ou à une publicité intégrée — de demander et d’obtenir des jetons de session, permettant ainsi le déchiffrement de coffres-forts de mots de passe entiers. Environ 2 500 MSP et 165 000 PME ont été concernés, chaque jeton volé restant valide pendant 100 jours. N-able a rapidement corrigé le problème, mais Dave Sobel souligne que la responsabilité de vérifier les actions autorisées au sein de tels systèmes est souvent mal attribuée ou laissée sans réponse.

D’autres évolutions viennent renforcer cette lacune en matière de gouvernance. Un assistant d’IA a exploité une mauvaise configuration des autorisations dans un système australien de réservation de salle de sport, annulant la réservation d’un autre utilisateur sans piratage ni connexion non autorisée. Des risques similaires persistent dans les environnements industriels, où les contrôleurs des systèmes énergétiques, hydrauliques et agricoles ne disposent souvent même pas d’une authentification de base, les exposant ainsi à des scripts d’exploitation générés par l’IA, selon des alertes conjointes des agences concernées. Par ailleurs, l’automatisation du commerce de détail chez Andon Labs a révélé des défaillances liées aux politiques pilotées par l’IA : les systèmes ne sont pas toujours capables de documenter ou d’appliquer de manière fiable leurs propres règles, mettant en évidence des faiblesses opérationnelles.

Sur le plan opérationnel, les MSP sont confrontés à des risques accrus provenant à la fois de leur propre infrastructure de services et des environnements de leurs clients. La recommandation pratique consiste à attribuer à chaque agent système des identifiants distincts et révocables, adaptés à ses besoins, afin de limiter leur portée et de garantir une responsabilité traçable. Il est également recommandé aux fournisseurs de définir et de documenter officiellement leurs limites de responsabilité concernant les accès et les autorisations dans les applications tierces. Ces mesures permettent de passer d’une tentative de contrôle de chaque variable côté client à une approche fondée sur une documentation claire et une compartimentation des accès, réduisant ainsi les risques de litiges et accélérant les enquêtes en cas d’incident.

Cet épisode utilise des outils d'intelligence artificielle (IA) pour optimiser sa production. Certains aspects, comme le montage, la création vidéo ou la synthèse vocale, peuvent intégrer des éléments générés par l'IA. La voix espagnole de cet épisode, en particulier, a été générée par l'IA. Dave Sobel supervise attentivement l'ensemble du contenu et des opinions, garantissant ainsi leur exactitude et leur cohérence avec la mission de l'émission. La transparence est primordiale pour nous ; n'hésitez donc pas à nous contacter si vous avez des questions concernant notre processus créatif.

💼 Tous Nos Partenaires

MSP Radio bénéficie du soutien de ses partenaires : ABC Solutions · CometBackup · Guardz · HaloPSA · LogMeIn · OpenText · Pax8 · Proofpoint · Rythmz · ScalePad · TimeZest · Transit AI · USecure

Au service de la communauté des services informatiques : information, analyse et transparence.

Hosted by Simplecast, an AdsWizz company. See pcm.adswizz.com for information about our collection and use of personal data for advertising.

Le rapport 2026 State of ITSM de SolarWinds a révélé que 84 % des équipes informatiques déclarent que l’IA répond ou dépasse leurs attentes en matière de retour sur investissement, les équipes récupérant environ trois heures par semaine dans plusieurs domaines clés, notamment la détection des incidents et le triage des tickets. Cependant, une capacité presque équivalente est ensuite consacrée au maintien du fonctionnement de ces nouveaux systèmes d’IA : 83 % des équipes consacrent au moins trois heures par semaine à la maintenance de la fiabilité de l’IA. Parallèlement, une étude Censuswide menée pour Corsica Technologies auprès de 600 responsables informatiques et de la sécurité dans des entreprises américaines de taille moyenne a révélé que 96 % déclarent faire confiance à leur MSP, mais que deux tiers envisagent d’en changer dans les 12 prochains mois, le manque de support en matière d’IA ou d’automatisation figurant parmi les principales raisons invoquées.

Des recherches supplémentaires permettent de mieux contextualiser ce déficit de préparation. Selon une enquête de PwC, seulement 5 % des organisations déclarent que leurs processus métier sont hautement préparés à l’utilisation d’agents d’IA, tandis qu’une étude de Cloudera a révélé que 95 % des grandes entreprises avaient retardé ou annulé au moins un projet d’IA au cours de l’année précédente en raison de préoccupations liées à la gouvernance, à la conformité ou à la réglementation. L’épisode souligne également une évolution de l’opinion publique, en citant un sondage de Pew Research selon lequel plus de la moitié des adultes américains se disent davantage préoccupés qu’enthousiasmés par l’IA — une tendance particulièrement marquée chez les moins de 30 ans. Dans ce contexte, les lancements de produits de fournisseurs tels que Kaseya et Syncro sont décrits comme n’offrant qu’une différenciation superficielle.

Pour les MSP et les responsables informatiques, cette dynamique présente des risques opérationnels. L’affectation par défaut des gains de productivité générés par l’IA aux tâches liées à la fiabilité réduit les investissements consacrés à la préparation stratégique et renforce la dépendance aux offres des fournisseurs sans améliorer réellement la différenciation. La plupart des clients ne disposent pas d’un indicateur précis permettant de mesurer leur « niveau de préparation à l’IA », ce qui crée une opportunité concurrentielle ouverte mais temporaire pour les fournisseurs capables de définir et de documenter cet indicateur pour eux. Toutefois, à moins que du temps et des ressources ne soient explicitement consacrés aux activités de préparation — notamment en matière de gouvernance, d’adaptation des processus et de formation des clients — les MSP risquent d’être évalués selon des critères mal définis ou de devenir dépendants de plateformes standardisées, ce qui accroît le risque contractuel et met en évidence les lacunes en matière de responsabilité interne.

Cet épisode utilise des outils d'intelligence artificielle (IA) pour optimiser sa production. Certains aspects, comme le montage, la création vidéo ou la synthèse vocale, peuvent intégrer des éléments générés par l'IA. La voix espagnole de cet épisode, en particulier, a été générée par l'IA. Dave Sobel supervise attentivement l'ensemble du contenu et des opinions, garantissant ainsi leur exactitude et leur cohérence avec la mission de l'émission. La transparence est primordiale pour nous ; n'hésitez donc pas à nous contacter si vous avez des questions concernant notre processus créatif.

💼 Tous Nos Partenaires

MSP Radio bénéficie du soutien de ses partenaires : ABC Solutions · CometBackup · Guardz · HaloPSA · LogMeIn · OpenText · Pax8 · Proofpoint · Rythmz · ScalePad · TimeZest · Transit AI · USecure

Au service de la communauté des services informatiques : information, analyse et transparence.

Hosted by Simplecast, an AdsWizz company. See pcm.adswizz.com for information about our collection and use of personal data for advertising.