L'IA détecte les failles de sécurité : pourquoi les entreprises doivent désormais agir encore plus rapidement.

Anthropic nous le rappelle : le nombre de CVE augmente de manière spectaculaire

Selon une analyse récente d’Epoch AI, environ 1 500 failles de sécurité graves (CVE « High » et « Critical ») ont été rendues publiques en juin 2026. Le CVE (Common Vulnerabilities and Exposures) est un système normalisé à l’échelle internationale permettant d’identifier de manière unique les failles de sécurité connues du grand public dans les logiciels et les systèmes informatiques.

Ce chiffre représente plus de 3,5 fois le précédent record mensuel. Un mois plus tard, le nombre de failles publiées a même atteint environ 2 500.

Cette hausse coïncide avec l’introduction de modèles d’IA performants, capables de détecter de manière de plus en plus autonome les erreurs logicielles et les failles de sécurité. Anthropic a indiqué que son modèle « Claude Mythos » avait déjà identifié des milliers de failles critiques dans le cadre d’un programme de sécurité. D’autres fournisseurs mènent également des initiatives similaires.

Un nombre accru de vulnérabilités ne signifie pas automatiquement un risque accru

L'augmentation du nombre de CVE ne signifie pas nécessairement que les logiciels sont devenus moins sûrs. C'est même souvent le contraire : les failles sont détectées, documentées et corrigées plus rapidement.

Le véritable défi réside aujourd'hui dans la hiérarchisation des priorités. Toutes les vulnérabilités classées comme critiques ne sont pas nécessairement exploitées activement. Les programmes de sécurité modernes tiennent donc compte non seulement de la gravité technique, mais aussi de la situation actuelle en matière de menaces et de données supplémentaires sur les risques, par exemple les logiciels malveillants associés, la probabilité d’exploitation, la disponibilité d’un exploit de type « proof-of-concept » (PoC) ou le fait qu’une vulnérabilité soit déjà « weaponisée », c’est-à-dire qu’elle puisse être exploitée de manière automatisée à l’aide d’exploits accessibles au public ou faciles à mettre en œuvre. C’est précisément cette approche fondée sur les risques qui s’impose de plus en plus dans l’ensemble du secteur.

La surface d'attaque évolue

Si l'IA contribue à la défense, elle ouvre en même temps de nouveaux vecteurs d'attaque. Début 2026, des chercheurs en sécurité de Check Point ont révélé plusieurs failles critiques dans des outils de développement basés sur l'IA. Les attaquants pouvaient ainsi, via des données de projet manipulées, exécuter du code sur les ordinateurs des développeurs et voler des identifiants d'accès.

Conclusion : à l’avenir, les entreprises devront non seulement protéger leurs applications classiques, mais aussi les outils d’IA eux-mêmes, qui sont de plus en plus utilisés dans les processus de développement et d’exploitation.

Ce que vous devriez faire dès maintenant

Le nombre de vulnérabilités signalées continuera d’augmenter dans les années à venir. Pour les services informatiques, il devient de plus en plus important

• d’identifier l’infrastructure, le « shadow IT » et les surfaces d’attaque,
• de détecter en continu les vulnérabilités,
• de hiérarchiser les risques de manière intelligente,
• assurer une gestion complète et efficace des correctifs,
• déployer les correctifs plus rapidement,
• et intégrer des systèmes d’IA dans la stratégie de sécurité.

Ceux qui s’appuient encore aujourd’hui sur des processus manuels auront du mal à suivre le rythme de l’évolution des menaces. Le nombre de vulnérabilités signalées augmente plus rapidement que les ressources dont disposent de nombreux services informatiques.

Identifier les risques à un stade précoce grâce à la solution « Vulnerability Management as a Service » d’UMB

Avec sa solution « Vulnerability Management as a Service », UMB aide les entreprises à identifier les risques à un stade précoce et à les réduire efficacement. Les clients d’UMB bénéficient ainsi de l’expérience acquise auprès de l’ensemble de sa clientèle, qui présente des infrastructures et des exigences très variées, notamment en matière de hiérarchisation, de mise en œuvre et de coordination des mesures de sécurité.

UMB Security Angel garantit une sécurité maximale.