Ce que les dirigeants doivent retenir de la semaine IA : cybermenaces, rachats et alertes internes

Microsoft tire la sonnette d'alarme sur les cyberattaques pilotées par l'IA

Le Digital Defense Report 2026, publié le 1er octobre par Microsoft, confirme ce que les RSSI redoutaient : l'intelligence artificielle modifie la vitesse, l'échelle et l'économie des opérations offensives. Les attaquants utilisent désormais des modèles de langage pour automatiser la reconnaissance de cibles, rédiger des emails de phishing crédibles et accélérer l'exploitation de vulnérabilités connues.

Un chiffre retient l'attention : l'exploitation d'applications exposées sur Internet est passée de 15% à 24% des vecteurs d'accès initial identifiés par Microsoft. Concrètement, les interfaces web de vos outils métier (ERP, CRM, portails fournisseurs) deviennent la porte d'entrée privilégiée des attaquants, surtout quand elles ne sont pas mises à jour régulièrement.

Pour un dirigeant, le message est clair : chaque outil SaaS exposé sur Internet doit faire l'objet d'un audit de sécurité, et les équipes doivent être formées à détecter les tentatives de phishing générées par IA, car elles sont de plus en plus difficiles à distinguer d'un message légitime.

Schneider Electric rachète PTC pour 23,7 milliards de dollars

Annoncé le 5 octobre, le rachat de PTC par Schneider Electric pour 23,7 milliards de dollars constitue la plus grosse acquisition de l'histoire du groupe français. L'objectif affiché : construire une plateforme intégrée de logiciels industriels et d'intelligence artificielle pour l'industrie 4.0.

PTC édite des logiciels de gestion du cycle de vie des produits (PLM), de conception assistée par ordinateur (CAO) et d'Internet des objets industriels (IIoT). En les combinant avec les solutions d'automatisation de Schneider, le groupe vise à proposer un jumeau numérique complet des usines, capable d'optimiser la production en temps réel grâce à l'IA.

Cette opération confirme une tendance de fond : les grands industriels ne considèrent plus l'IA comme un projet annexe, mais comme un composant central de leur stratégie. Les PME industrielles qui travaillent avec ces groupes seront progressivement amenées à adopter des outils compatibles avec ces plateformes.

Démission chez OpenAI : un ingénieur dénonce les pratiques de sécurité

David Robinson, ingénieur en sécurité chez OpenAI, a annoncé sa démission le 3 octobre, dénonçant une prise en compte insuffisante des risques liés aux modèles d'IA. Ce départ s'inscrit dans une série de signaux d'alerte venus de l'intérieur des grandes entreprises d'IA depuis deux ans.

Pour les entreprises qui utilisent des API d'IA (ChatGPT, Claude, Gemini), ces tensions internes ne sont pas anodines. Elles posent la question de la fiabilité à long terme des fournisseurs et de la nécessité de maintenir une veille active sur les politiques de sécurité de ses prestataires technologiques. Un fournisseur qui perd ses experts en sécurité est un fournisseur qui accumule de la dette technique invisible.

Ce que votre entreprise doit faire cette semaine

Trois actions concrètes se dégagent de cette actualité. Premièrement, auditez les applications web de votre entreprise exposées sur Internet, en particulier celles qui n'ont pas été mises à jour depuis plus de trois mois : elles sont devenues le vecteur d'attaque numéro un selon Microsoft.

Deuxièmement, évaluez la dépendance de votre organisation à un seul fournisseur d'IA. Si vous utilisez une API (OpenAI, Anthropic, Google), vérifiez que vous pouvez basculer vers une alternative en moins de 48 heures. La diversification des fournisseurs n'est plus un luxe, c'est une mesure de résilience.

Troisièmement, si votre secteur est industriel, commencez à vous renseigner sur les standards de jumeau numérique et d'IA industrielle que des groupes comme Schneider imposent progressivement à leur chaîne de valeur.

Se former pour exploiter ces évolutions

Nos formations IA sont finançables par votre OPCO et se déroulent en intra-entreprise. Nous partons de vos cas d'usage réels, pas d'un programme générique, et nous formons vos équipes sur les outils que vous utilisez déjà.

Voir le catalogue de formations ou prendre rendez-vous pour en discuter.

Questions fréquentes

Les PME sont-elles vraiment ciblées par les cyberattaques assistées par IA ?

Oui. Le rapport Microsoft 2026 montre que l'IA réduit le coût des attaques, ce qui rend les PME économiquement rentables à cibler. Les attaquants utilisent des modèles de langage pour industrialiser le phishing et scanner automatiquement les applications web vulnérables, sans distinction de taille d'entreprise.

Le rachat de PTC par Schneider va-t-il affecter les sous-traitants ?

À moyen terme, oui. Les grands donneurs d'ordre imposent progressivement des standards numériques à leur chaîne de valeur. Les entreprises qui travaillent avec Schneider ou ses filiales devront probablement adopter des formats de données compatibles avec la plateforme intégrée PLM-IIoT-IA.

Comment vérifier que mon fournisseur d'IA maintient ses standards de sécurité ?

Demandez à votre fournisseur son rapport SOC 2 le plus récent, vérifiez la fréquence de ses audits de sécurité tiers, et suivez les départs de ses équipes de sécurité via LinkedIn ou les communiqués officiels. Un taux de rotation élevé dans l'équipe sécurité est un signal d'alerte.