Découvrez pourquoi les SLA constituent le point de départ de la sécurité du courrier électronique...
Lire la suite
Menu
Par Cian Fitzpatrick | 16 janvier 2026
Chaque année, de nouvelles prédictions circulent selon lesquelles le courriel perdra enfin sa place de principal vecteur d'attaque. Et chaque année, ces prédictions se trompent lamentablement. Les tendances en matière de sécurité du courriel sont parfois surprenantes !
Le courriel demeure le moyen le plus simple, le moins coûteux et le plus efficace pour les attaquants d'atteindre les employés des organisations. Il s'appuie directement sur les comportements humains, la confiance et les habitudes. Cette situation n'a pas changé au cours des 12 derniers mois et ne changera pas au cours des 12 prochains. Toutefois, la complexité des attaques par courriel, de leur planification à leur exécution et leur combinaison avec d'autres canaux, a évolué, et les organisations doivent en être conscientes.
Depuis que ChatGPT est devenu un outil courant, les gros titres alarmistes sur l'impact de l'IA générative sur la cybercriminalité se multiplient. Ces statistiques sont à la fois inquiétantes et véridiques. Parmi les autres développements dans ce domaine, le marché noir des outils de deepfake a explosé en un temps record.
Mais quand on regarde les données de détection, on découvre une histoire plus nuancée.
Malgré la montée en puissance des outils d'attaque assistés par l'IA, les taux de détection des plateformes de sécurité de messagerie les plus éprouvées n'ont pas connu d'évolution significative. Les défenses traditionnelles, combinées à l'analyse du langage et du comportement, continuent de neutraliser la majorité des menaces automatisées.
C'est important parce que ça recadre la conversation.
L'IA ne compromet pas soudainement la sécurité des courriels. Elle facilite simplement la tâche des attaquants qui maîtrisent déjà l'ingénierie sociale. Comme avant, c'est l'aspect psychologique qui incite les gens à cliquer sur un lien malveillant.
L'IA agentique pourrait bien être l'un des termes les plus fréquemment utilisés (et entendus) à l'heure actuelle.
Ce type d'IA est conçu pour prendre des décisions et agir de manière autonome. En théorie, ça promet des temps de réponse plus rapides et une réduction des coûts opérationnels. En pratique, cela introduit un nouveau niveau de risque que les organisations doivent examiner attentivement.
Les décisions en matière de sécurité ne sont jamais prises isolément.
Le contexte et les subtilités du secteur d'activité sont essentiels. La responsabilité l'est tout autant. Accorder trop d'autonomie à des systèmes encore en développement peut engendrer des angles morts. Cela est particulièrement vrai lorsque la logique de prise de décision est opaque ou difficile à auditer.
Qu'arrivera-t-il si la bulle de l'IA agentive éclate ?
De nombreuses entreprises investissent actuellement massivement dans les nouvelles capacités d'IA, sous la pression de « rester compétitives ». Or, les stratégies de sécurité fondées sur des technologies immatures ou surmédiatisées peuvent s'avérer fragiles.
Si les dernières années nous ont appris une chose, c'est que l'environnement commercial peut changer en un instant. Dès qu'un outil est retiré du marché, que la réglementation se durcit ou que les fonctionnalités promises ne se concrétisent pas, une organisation qui a misé à fond sur l'IA agentielle risque de se retrouver vulnérable au lieu d'être protégée.
C'est pour cette raison essentielle que la sécurité des courriels, en particulier, bénéficie du jugement humain. Une automatisation excessive peut entraîner une perte de contexte, des actions inappropriées ou une confiance aveugle dans des systèmes qui nécessitent toujours une supervision.
Le véritable risque lié aux attaques basées sur l'IA ne réside pas dans les campagnes d'hameçonnage de masse.
Elle réside dans des attaques soigneusement planifiées et hautement ciblées qui prennent du temps.
Ces attaques combinent des données publiques en ligne (le site Web de votre entreprise et votre profil LinkedIn regorgent d'informations précieuses), un contexte interne, un timing et une pression émotionnelle. Le courriel n'est qu'un élément du stratagème mis en place par les cybercriminels pour vous inciter à cliquer. La confiance s'installe progressivement. La pression est exercée délibérément. Le message lui-même est conçu pour paraître totalement inoffensif.
Il se peut qu'il n'y ait aucun lien, aucune pièce jointe et aucun indicateur évident de compromission. Dans ce contexte, on comprend aisément pourquoi la technologie seule peine à résoudre le problème. L'attaque est conçue pour se faire passer pour une activité commerciale normale.
L'IA aide les attaquants à intensifier leurs recherches et leurs usurpations d'identité. Elle ne remplace pas la planification humaine qui sous-tend l'attaque.
La fraude au président (BEC) demeure l'une des formes de cybercriminalité les plus dommageables financièrement.
Les entreprises dépendent des individus. De même, la fraude au président fonctionne parce qu'elle ne repose pas sur des logiciels malveillants, mais sur les personnes.
Les attaques BEC consistent souvent en un simple courriel crédible demandant à la victime d'effectuer une action courante, comme approuver un paiement, modifier ses coordonnées bancaires ou partager un document.
En l'absence de charge utile malveillante apparente, de nombreux contrôles de sécurité traditionnels sont complètement contournés. Le succès de ces attaques met en lumière une vérité troublante, mais nécessaire : la sécurité du courriel ne se limite pas à bloquer les contenus malveillants. Il s'agit aussi de comprendre l'intention et le contexte.
Les codes QR n'ont pas disparu.
Les pirates informatiques utilisent les codes QR pour contourner la lecture des liens et inciter les utilisateurs à poursuivre l'interaction sur leurs appareils mobiles. Cette technique leur est particulièrement profitable, car les contrôles de sécurité sont souvent beaucoup plus faibles sur ces appareils. De nombreuses organisations réagissent en bloquant systématiquement les courriels contenant des codes QR.
Cette approche réduit les risques, même si elle engendre des frictions. La stratégie vise à poursuivre la conversation hors du cadre du courriel le plus rapidement possible, puis à la transférer vers des plateformes où la surveillance de la sécurité est faible, voire inexistante.
Le spamming n'est plus un simple désagrément occasionnel. On constate que des acteurs malveillants y ont de plus en plus recours, et qu'ils ont aussi augmenté le volume des messages envoyés.
Lors de ces attaques, des milliers de courriels sont envoyés en très peu de temps afin de saturer les boîtes de réception. Cela perturbe évidemment le fonctionnement des systèmes, mais ce n'est pas toujours le but recherché. Souvent, le but de telles opérations est de détourner l'attention.
Pendant que les équipes s'efforcent de faire abstraction du bruit ambiant, une attaque plus ciblée passe inaperçue.
Un des changements majeurs que nous constatons en 2026 est que la sécurité du courriel ne se limite plus à un simple problème technique. Il faut maintenant se conformer à un nombre croissant de réglementations.
Les cadres comme DORA et NIS2 imposent explicitement aux organisations la responsabilité de démontrer en matière de surveillance, de réponse et de gouvernance.
Cela change le discours au sein des organisations. La visibilité, le signalement et la réactivité sont tout aussi importants que la prévention.
Les deepfakes vocaux et vidéo sont en train de transformer la façon dont fonctionne la confiance.
Il est devenu risqué, depuis un certain temps, de supposer qu'une voix ou un visage familier correspond à une personne réelle. Un courriel convaincant n'est souvent que la première étape. Un bref appel ou un message vidéo de suivi permet de conclure la vente.
Cette convergence des canaux rend la vérification plus difficile et la pression plus efficace. C'est pourquoi la sécurité du courriel ne peut plus être considérée isolément.
C'est aussi révélateur de voir qui est victime d'hameçonnage.
N'importe qui, peu importe son âge, peut en être victime. Cependant, les milléniaux et la génération Z sont aujourd'hui plus nombreux à déclarer avoir été victimes d'escroquerie que les générations précédentes. Cela contredit l'idée reçue selon laquelle les natifs du numérique seraient plus en sécurité en ligne.
Il y a ici un excès de confiance.
Beaucoup de jeunes utilisateurs pensent qu'ils sont trop à l'aise avec la technologie pour se faire avoir. Cette assurance, paradoxalement, peut avoir l'effet inverse et les amener à diminuer leur vigilance. C'est là que, même les plus expérimentés, finissent par se faire piéger !
La fréquence de votre connexion Internet a aussi son importance. Être constamment connecté, jongler avec plusieurs plateformes, projets annexes et comptes augmente considérablement la surface d'attaque.
La surcharge cognitive augmente la probabilité d'erreurs.
La plus grande erreur que les organisations peuvent faire en 2026 est de se concentrer sur les menaces les plus séduisantes en ignorant les réalités humaines. Cela est vrai depuis l'avènement du courriel et, de facto, depuis celui de la cybercriminalité. Malgré les années et les évolutions technologiques, cette réalité demeure inchangée.
L'IA a intensifié les attaques, et on doit rester vigilants. Cependant, les attaques les plus dangereuses demeurent celles qui incluent les individus, les processus et les points sensibles.
Pour mettre en place une infrastructure de sécurité de messagerie efficace au sein de votre organisation, votre entreprise a besoin d'une visibilité sur les comportements, et pas seulement sur le contenu. La sécurité de la messagerie ne peut être isolée ; elle doit s'intégrer à des opérations de sécurité plus globales.
Il n'est pas certain que les acteurs malveillants remporteront la guerre contre la cybersécurité. Chez Topsec Cloud Solutions, nous avons de nombreuses études de cas illustrant comment nous protégeons nos clients. Contactez-nous dès aujourd'hui pour en savoir plus.
Découvrez pourquoi les SLA constituent le point de départ de la sécurité du courrier électronique...
Lire la suite
Découvrez pourquoi les SLA constituent le point de départ de la sécurité du courrier électronique...
Lire la suite
Découvrez pourquoi les SLA constituent le point de départ de la sécurité du courrier électronique...
Lire la suite
Découvrez pourquoi les SLA constituent le point de départ de la sécurité du courrier électronique...
Lire la suite