Anthropic est surtout connu pour avoir créé Claude, l'un des assistants IA les plus avancés du marché. Mais la société mène également des recherches de pointe sur la sécurité des systèmes d'intelligence artificielle, avec des conclusions qui concernent directement les PME.

Ce qu'Anthropic a découvert sur les menaces IA

Dans ses recherches publiées en 2024 et 2025, Anthropic a démontré plusieurs points fondamentaux :

L'IA peut trouver des vulnérabilités à l'échelle industrielle

Des modèles de langage avancés sont capables d'analyser du code source et d'identifier des failles de sécurité plus rapidement et plus exhaustivement qu'un humain. Ce qui prenait des semaines à une équipe de pentesters peut être réalisé en heures par un système IA bien configuré.

C'est une bonne nouvelle pour la défense, les équipes sécurité peuvent utiliser l'IA pour auditer leur propre code. C'est aussi une mauvaise nouvelle : des acteurs malveillants ont accès aux mêmes outils.

Les attaques de phishing générées par IA sont indétectables

Les recherches d'Anthropic et d'autres laboratoires montrent que les e-mails de phishing générés par IA sont statistiquement indiscernables des vrais e-mails, y compris pour des experts en sécurité. Le taux de clics sur ces e-mails est 2 à 3 fois supérieur aux phishing classiques.

L'ingénierie sociale à grande échelle devient possible

L'IA permet de personnaliser des attaques à grande échelle. Auparavant, une attaque ciblée et personnalisée nécessitait des heures de recherche par victime. Avec l'IA, un attaquant peut générer des milliers d'e-mails personnalisés, avec le bon nom, la bonne entreprise, les bons détails du contexte, en quelques minutes.

Ce que cela change pour les PME

Ces avancées ont deux conséquences directes :

  • La protection par signature ne suffit plus : les antispam classiques filtrent les e-mails connus comme malveillants. Un e-mail généré par IA et personnalisé n'a jamais été vu auparavant, il n'est dans aucune base de signatures
  • La formation humaine doit évoluer : apprendre à détecter les "fautes d'orthographe" ou les "tournures étranges" dans un e-mail de phishing n'est plus suffisant. Les e-mails générés par IA sont parfaitement rédigés

Comment se protéger contre les menaces IA

La réponse est aussi dans l'IA, mais côté défense :

  • Antispam avec analyse comportementale : Hornetsecurity utilise l'IA pour détecter les anomalies de comportement plutôt que les signatures connues
  • Authentification forte sur tous les accès : le MFA rend caduque la compromission d'un mot de passe, même via un phishing parfaitement rédigé
  • Vérification hors bande pour les demandes sensibles : tout virement, changement de coordonnées bancaires ou accès inhabituel doit être confirmé par téléphone, peu importe la qualité de l'e-mail reçu

Chez Leader System, nous intégrons ces nouvelles réalités dans notre approche de sécurité. La menace évolue, notre protection aussi.