30 % des infrastructures subissent des assauts dopés à l’IA générative : Qui tient votre ligne de défense ?

Une adoption généralisée sans fondations sécuritaires : L’étude révèle que 94 % des organisations françaises exploitent ou planifient d'intégrer l'IA à court terme, séduites par des gains de productivité immédiats. Pourtant, ce déploiement massif s’effectue dans un vide structurel alarmant. Seules 35 % des entreprises ont établi des politiques internes claires, laissant la majorité des utilisateurs manipuler des outils complexes sans supervision directe ni balises de sécurité appropriées pour encadrer les usages.

L'écosystème des tiers comme vecteur principal d'intrusion : Le périmètre de sécurité traditionnel s'effondre face à la supply chain numérique. L'enquête démontre que 69 % des entreprises touchées par une cyberattaque ont subi une intrusion initiée chez un fournisseur ou un sous-traitant. Ce chiffre, en progression constante, illustre que les attaquants ciblent prioritairement les maillons les plus faibles de l'écosystème pour rebondir ensuite vers leurs cibles principales dotées de meilleures défenses.

L'émergence d'attaques militarisées par l'intelligence artificielle : Les menaces changent de dimension technique avec 30 % des entreprises françaises affirmant avoir essuyé des attaques exploitant directement l'IA. Les vecteurs offensifs se diversifient et gagnent en réalisme, incluant 44 % de campagnes de phishing hautement contextuelles, 35 % de cas de vishing par clonage vocal, ainsi que des logiciels malveillants polymorphes et des deepfakes conçus pour contourner les mécanismes de détection traditionnels.

Un impact financier direct et des interruptions d'activité lourdes : La matérialisation du risque cyber engendre des conséquences économiques sévères pour le tissu industriel français. Plus de la moitié des organisations attaquées (55 %) font état d'une perte de revenus directe. De surcroît, pour 15 % des victimes, l'incident a provoqué un déni de service ou une interruption totale des opérations d'au moins vingt-quatre heures, impactant gravement leur chaîne logistique et leur réputation commerciale.

Une prise de conscience budgétaire et assurantielle tardive : Face à la sévérité des incidents, les décideurs réajustent leurs stratégies financières pour l'année à venir. Environ 71 % des organisations prévoient d'augmenter substantiellement leurs budgets alloués à la cybersécurité. De plus, 80 % disposent désormais d'un plan de réponse aux incidents et près de 60 % ont souscrit une police d'assurance cyber pour atténuer le risque résiduel lié aux pertes d'exploitation.

Un ciblage chirurgical axé sur l'intérêt géopolitique : Contrairement aux vagues de phishing opportunistes, HookedWing opère selon un schéma de ciblage hautement stratégique. L'analyse des infrastructures démontre une concentration exclusive sur des secteurs d'importance vitale tels que l'aviation, la logistique, l'énergie et les administrations publiques. L'objectif principal réside dans la collecte d'accès à privilèges élevés, permettant un espionnage à long terme ou la revente d'accès initiaux à d'autres groupes d'attaquants étatiques.

L'exploitation de plateformes légitimes comme GitHub : Pour contourner les solutions de filtrage de courriels (Secure Email Gateways), les attaquants s'appuient massivement sur des vecteurs de confiance. Ils utilisent plus d'une centaine de domaines et dépôts GitHub pour héberger leurs scripts malveillants et leurs pages intermédiaires. L'utilisation de ces infrastructures légitimes complique grandement la tâche des équipes de détection, qui ne peuvent bloquer globalement ces services indispensables aux équipes de développement.

Une ingénierie sociale basée sur la manipulation contextuelle : Les e-mails de phishing de cette campagne adoptent une structure volontairement épurée pour éviter de lever des doutes automatisés. En usurpant l'identité de gestionnaires des ressources humaines ou de collaborateurs internes, les messages génèrent un sentiment d'urgence ou de légitimité administrative. L'absence de pièces jointes suspectes directes incite les victimes à cliquer en toute confiance sur les liens redirigeant vers les dépôts GitHub compromis.

Technique offensive avancée du préchargement plein écran : L'innovation tactique repose sur l'implémentation d'un écran de chargement dynamique qui mime l'interface de Microsoft Outlook. Ce script d'arrière-plan identifie l'organisation de la victime et injecte automatiquement son logo ou son nom durant la phase de préchargement. Cette manipulation psychologique renforce considérablement la crédibilité de la mire de connexion factice avant même que l'utilisateur ne soit invité à saisir ses informations d'authentification.

Exfiltration exhaustive et instantanée des données sensibles : Dès que la victime valide ses informations sur le formulaire PHP frauduleux, un script synchrone collecte un jeu complet de métadonnées. L'attaquant reçoit instantanément l'adresse électronique, le mot de passe, l'adresse IP publique, les coordonnées de géolocalisation précises, ainsi que l'URL source. Cette profusion de données permet une réutilisation immédiate des identifiants avec un contournement potentiel des politiques de sécurité basées sur la localisation géographique.

Une réponse directe au tsunami réglementaire européen : L'année 2026 marque un tournant législatif majeur avec la mise en application stricte des directives NIS2 pour les entités essentielles, DORA pour la résilience financière et l'AI Act pour l'encadrement des intelligences artificielles. Les entreprises ne peuvent plus se contenter d'une conformité de façade. Elles exigent des partenaires capables d'aligner la gouvernance stratégique avec des audits techniques profonds pour éviter des sanctions financières massives.

La fusion complémentaire de la GRC et de la technique : L'acquisition de Løvell Consulting apporte à Squad une expertise de haut niveau en gouvernance, gestion des risques et conformité (GRC), complétant ainsi ses forces historiques. Squad disposait déjà d'un solide ancrage dans la sécurité du cloud, du modèle Zero Trust et de la sécurisation des architectures d'intelligence artificielle. Cette alliance permet de proposer un catalogue de services de bout en bout, de la stratégie à l'implémentation opérationnelle.

Une stratégie de croissance externe méthodique et éprouvée : Ce rapprochement n'est pas un cas isolé mais l'aboutissement d'une trajectoire industrielle ambitieuse. Le groupe Squad avait préalablement intégré les structures Newlode et Scassi au cours des exercices précédents, consolidant son expertise dans la protection des réseaux industriels (OT) et les services managés (MSSP). Cette consolidation successive permet d'industrialiser les processus de livraison de projets cyber d'envergure pour les grands comptes internationaux.

L'atteinte d'une taille critique à l'échelle européenne : L'entité consolidée change d'échelle sur le marché hautement fragmenté des cabinets de conseil en sécurité numérique. Affichant une force de frappe de plus de 850 experts cyber répartis au sein de 14 agences géographiques en France et à l'international, la structure projette un chiffre d'affaires de 135 millions d'euros pour l'exercice en cours, s'affirmant comme un leader incontournable capable de piloter des transformations globales.

Un moteur de souveraineté et d'emploi numérique : Pour contrer la domination hégémonique des hyperscalers et des cabinets d'audit américains, l'émergence d'un champion français est un enjeu de souveraineté nationale. Pour soutenir ce déploiement à grande échelle et répondre à la pénurie de talents qui frappe le secteur, l'entreprise annonce l'ouverture de 300 recrutements de consultants et d'ingénieurs hautement qualifiés dans les prochains mois, dynamisant l'écosystème cyber local.