Les entreprises technologiques occidentales sont particulièrement exposées, car elles fonctionnent sur une culture du contact ouvert : réseautage, levées de fonds, événements internationaux, échanges sur LinkedIn. Autant d’opportunités que certains acteurs étrangers peuvent exploiter pour approcher des cadres, chercheurs ou fondateurs.

La centralisation des données publiques facilite leur gestion, mais elle augmente aussi les conséquences d’une compromission. Plus les bases sont sensibles et interconnectées, plus une faille périphérique peut devenir un risque systémique.

Loin des fantasmes d’une IA autonome, les cyberattaques assistées par intelligence artificielle ne sont que l’évolution d’une longue histoire d’automatisation. L’IA accélère et personnalise certaines étapes clés mais ne crée rien de nouveau : elle exécute des scripts conçus par des humains. L’IA ne remplace pas le code malveillant, elle le met simplement en œuvre avec plus d’efficacité.