Une étude mondiale de Proofpoint, menée auprès de 953 professionnels de la cybersécurité dans douze pays, bouscule une conviction bien ancrée dans la gestion de crise : payer une rançon ne referme plus le dossier. En France, 44 % des organisations qui ont cédé au chantage ont vu resurgir une seconde demande d’extorsion, signe que le rançongiciel a changé de nature sous l’effet de l’intelligence artificielle.
Le rapport de Proofpoint sur le rançongiciel à l’ère de l’IA documente ce glissement. Un tiers des organisations françaises touchées (33 %) ont payé, un taux inférieur à la moyenne mondiale, mais ce choix ne met plus fin à la pression. L’attaquant conserve simultanément plusieurs leviers : données volées, menace de divulgation publique, accès persistant au système d’information. Plus de la moitié des victimes françaises (51 %) confirment d’ailleurs un vol de données lors de l’incident, preuve que le chiffrement des postes n’est plus la finalité recherchée. Les identifiants et les accès obtenus deviennent des actifs monétisables sur la durée, revendus sur des marchés parallèles ou réutilisés pour de futures offensives.
Une extorsion qui se nourrit de la confiance, pas des failles techniques
Cette bascule d’un événement ponctuel vers une négociation prolongée s’explique en grande partie par la manière dont les attaquants pénètrent désormais les systèmes. Les chiffres français montrent que l’ingénierie sociale reste le point d’entrée dominant : les liens malveillants arrivent en tête des menaces initiales (45 % des cas), suivis du vol d’identifiants (36 %) et du Business Email Compromise (35 %). Les emails de phishing et techniques assimilées ont servi de vecteur d’entrée dans 35 % des incidents recensés.
Interrogées sur les raisons pour lesquelles leurs défenses ont été contournées, 35 % des organisations françaises évoquent des employés n’ayant rien soupçonné tant l’attaque paraissait authentique, et 33 % pointent des utilisateurs ayant directement interagi avec du contenu malveillant. Ce déséquilibre entre crédibilité du message et clic impulsif distingue la France de marchés comme le Japon, l’Inde ou Singapour, où l’interaction directe avec du contenu malveillant domine largement les modes de contournement.
L’IA comme accélérateur, pas comme rupture
Reste à comprendre ce qui rend ces attaques par ingénierie sociale si difficiles à repérer. Pour Loïc Guézo, directeur de la stratégie cybersécurité chez Proofpoint, la réponse tient en une phrase : l’IA n’a pas changé la nature du rançongiciel, mais elle a considérablement amélioré tout ce qui y conduit, des emails de phishing aux scripts malveillants en passant par les campagnes de vol d’identifiants.
Les chiffres le confirment : 65 % des organisations françaises touchées par un rançongiciel estiment que l’IA a renforcé l’efficacité de l’attaque subie, dont 28 % de façon considérable. Ce taux place la France dans la moyenne des douze pays étudiés par Proofpoint. L’IA générative ne réinvente donc pas le rançongiciel, elle en démultiplie la portée, en aidant les cybercriminels à peaufiner leurs leurres de phishing, à personnaliser leurs messages d’usurpation d’identité et à accélérer la reconnaissance des organigrammes et des habitudes de communication internes.
