Sécuriser l’IA : la cybersécurité à l’ère de l’IA

Alors que l’intelligence artificielle (IA) accélère l’innovation, elle transforme également les menaces cybernétiques et les stratégies de défense. Lors de SCynergy 2026, des experts de l’écosystème luxembourgeois ont examiné comment les organisations peuvent s’adapter à des risques de plus en plus complexes tout en maintenant la confiance dans les systèmes numériques.

Comment l’IA transforme les cybermenaces

Avec une cybercriminalité projetée à atteindre 10 billions de dollars par an, la cybersécurité de l’IA devient l’un des défis économiques les plus importants. Cela nécessite un changement d’état d’esprit. Comme l’a souligné Luka Pace Bonello, responsable de la sécurité de l’information chez Jetfly Aviation, la cybersécurité doit «devenir une extension des opérations existantes» et pleinement intégrée aux processus quotidiens.

De la protection du système à l’intégrité des décisions

Dans le secteur financier, Sabika Ishaq, directrice et DSI chez Grant Thornton Luxembourg, a souligné comment l’IA augmente l’ampleur et la sophistication des cyberattaques. Les criminels peuvent désormais opérer avec «précision et personnalisation à grande échelle», permettant des campagnes de fraude et de phishing hautement ciblées. 

Cette évolution a des implications directes pour les organisations qui gèrent des données sensibles et des transactions. Comme l’a expliqué Mme Ishaq, le rôle de la cybersécurité de l’IA s’élargit : «Nous ne défendons pas seulement les systèmes. Nous défendons en fait les processus décisionnels qui sont aujourd’hui propulsés par l’IA.»

Lorsque le risque cybernétique devient un enjeu de sécurité

En aviation, les enjeux vont au-delà de la sécurité des données. Luka Pace Bonello a expliqué comment les incidents cybernétiques peuvent rapidement évoluer vers des risques pour la sécurité lorsqu’ils influencent les décisions opérationnelles.

La manipulation de données telles que les informations météorologiques ou les registres de maintenance peut ne pas provoquer de perturbation immédiate, mais elle introduit de l’incertitude dans les systèmes qui reposent sur la précision. «On a introduit un peu d’incertitude dans un système qui nécessite de la fiabilité», a-t-il déclaré, soulignant comment de petites écarts peuvent s’accumuler entre les opérations. 

Vous devez vous assurer que vous contrôlez l’IA et qu’elle ne vous contrôle pas ; gardez les mains sur le volant.»  
Luka Pace Bonello, Jetfly Aviation

Réduction de la dépendance et renforcement de l’autonomie

Les intervenants ont également exprimé des inquiétudes quant à la dépendance de l’Europe à un nombre limité de fournisseurs technologiques. Christophe Bianco, vice-président des services cyber chez Thales, a averti que la région risque de prendre du retard dans un paysage mondial en rapide évolution.

«Quand nous regardons la dynamique de ce qui se passe, ma principale préoccupation est que nous ne sommes pas aussi rapides que nous devrions l’être», a-t-il déclaré, en soulignant l’écart entre les développements technologiques et la réponse de l’Europe. 

Pour les organisations, cela soulève des questions importantes sur la cyberrésilience de l’IA et le positionnement stratégique, en particulier dans les secteurs critiques.

Au Luxembourg, ces défis sont relevés à travers des initiatives liées à la stratégie nationale de l’IA . Emilia Tantar, directrice de l’IA à la Luxembourg House of Cybersecurity, a souligné l’importance de développer des capacités internes et de réduire la dépendance aux outils externes : «Il faut construire son autonomie stratégique, l’autonomie de ses compétences.»  

Elle a également souligné les risques d’une dépendance excessive à des technologies apparemment libres, mettant en garde contre une approche de «fausse gratuité» pour les outils d’IA qui pourraient comporter des dépendances cachées.

Développer des compétences et une confiance stratégique

La discussion a conclu que la technologie seule ne suffit pas. Les compétences, l’éducation et la supervision humaine restent essentielles pour garantir une utilisation responsable et sécurisée des systèmes d’IA.

Comme l’a souligné Christophe Bianco, les organisations doivent investir davantage dans l’expertise pour «approfondir les problèmes» et suivre le rythme des changements technologiques rapides. 

En fin de compte, la cybersécurité de l’IA évolue au-delà d’une discipline technique. C’est devenu une question de confiance stratégique, obligeant les organisations à garantir la confiance dans leurs systèmes, leurs données et leurs décisions.

Pour accompagner les organisations dans ce parcours, la Luxembourg AI Factory propose des services et des opportunités pour développer des solutions d’IA fiables et renforcer les capacités de cybersécurité.