À retenir

• SpyCloud prévoit une explosion des menaces cyber basées sur l’identité en 2026, alimentée par l’IA et les identifiants non humains.
• Le Malware-as-a-Service et le Phishing-as-a-Service évoluent, rendant la cybercriminalité plus facile et plus évolutive.
• Les hackers adolescents et de nouveaux groupes d’acteurs malveillants émergent alors que les forums traditionnels du dark web sont réprimés.
• Les identités synthétiques et les deepfakes devraient rendre la détection de la fraude beaucoup plus difficile.
• Les organisations font face à des risques croissants liés aux menaces internes, aux fournisseurs tiers et aux comptes machines non protégés.

Identité : le nouveau champ de bataille

Imaginez une ville animée où chaque porte est verrouillée, mais où les clés se multiplient - et certaines ne sont même pas détenues par des humains. Voilà à quoi ressemblera le monde numérique en 2026, selon le tout nouveau rapport de SpyCloud, « The Identity Security Reckoning ». L’entreprise, réputée pour son expertise sur le dark web, avertit que l’identité - qu’elle soit humaine, machine ou synthétique - est désormais la première ligne de front de la cybercriminalité.

Les dix principales prédictions du rapport dressent un portrait chaotique : les malwares et le phishing sont devenus des services à la demande, abaissant la barrière d’entrée et permettant aux criminels d’opérer à la vitesse d’une start-up. L’économie cybercriminelle se fragmente, avec des rôles spécialisés comme les courtiers d’accès et les développeurs d’outils, reflétant les tendances observées dans l’évolution du crime organisé depuis des décennies. Mais la nouveauté, c’est l’essor des hackers adolescents - des délinquants numériques enhardis par des kits de piratage prêts à l’emploi et la promesse de notoriété ou d’argent facile.

IA, machines et surface d’attaque cachée

Si 2025 a été l’année où l’IA est devenue grand public, 2026 pourrait bien être celle où elle deviendra véritablement dangereuse entre de mauvaises mains. SpyCloud s’attend à ce que les attaquants utilisent l’intelligence artificielle non seulement pour créer des messages de phishing plus convaincants, mais aussi pour automatiser des malwares capables d’échapper à la détection et de découvrir des vulnérabilités à la vitesse des machines. Parallèlement, les identités non humaines - comptes de service, jetons d’application, bots automatisés - se multiplient dans les réseaux cloud, souvent sans les contrôles de sécurité que nous appliquons aux humains. Ces « clés fantômes » peuvent discrètement déverrouiller des systèmes sensibles, exposant les entreprises à des risques que peu soupçonnent.

L’histoire offre des leçons édifiantes. Les années 2020 ont vu une série de violations retentissantes - SolarWinds, Colonial Pipeline, MOVEit - où les attaquants ont exploité à la fois des identités humaines et machines. Le FBI et Interpol mettent désormais régulièrement en garde contre les attaques sur la chaîne d’approvisionnement et le credential stuffing, soulignant la nécessité d’une vigilance bien au-delà des comptes utilisateurs traditionnels.

Deepfakes, distractions et facteur humain

Le facteur humain reste un talon d’Achille tenace. Les menaces internes - qu’elles soient malveillantes, dues à des malwares ou à de simples erreurs - seront amplifiées par les fusions, acquisitions et l’interconnexion de réseaux vulnérables. Les identités synthétiques, renforcées par des données volées et des deepfakes générés par l’IA, risquent de submerger banques et entreprises déjà noyées sous les alertes. Pour aggraver les choses, les « méga-fuites » de données recyclées qui font la une pourraient détourner l’attention des équipes de sécurité des menaces plus immédiates et exploitables qui se cachent sous la surface.

Selon les analystes du secteur, tels que Gartner et le rapport annuel de Verizon sur les violations de données, la convergence de ces tendances obligera les organisations à repenser leurs défenses. L’automatisation, la collaboration inter-équipes et une intelligence identitaire plus fine seront essentielles - non seulement pour suivre le rythme, mais pour survivre.

WIKICROOK

• Malware : Un malware est un logiciel malveillant conçu pour s’infiltrer, endommager ou voler des données sur des appareils informatiques sans le consentement de l’utilisateur.
• Non : Une identité non humaine est un identifiant numérique utilisé par des logiciels ou des machines, et non par des personnes, pour accéder de manière sécurisée à des systèmes et des données.
• Identité synthétique : Une identité synthétique est une fausse identité créée à partir de données réelles et inventées, couramment utilisée par les criminels pour commettre des fraudes financières.
• Phishing : Le phishing est une cyberattaque où les attaquants envoient de faux messages pour inciter les utilisateurs à révéler des données sensibles ou à cliquer sur des liens malveillants.
• Multi : Multi fait référence à l’utilisation combinée de différentes technologies ou systèmes - comme les satellites LEO et GEO - pour améliorer la fiabilité, la couverture et la sécurité.