Une étude publiée par la société de cybersécurité Hadrian révèle que deux tiers des DSI et experts sécurité placent les menaces pilotées par l’intelligence artificielle en tête de leurs préoccupations pour 2026. Le rapport met en lumière un problème critique : 99,5 % des alertes traitées par les équipes de sécurité sont des faux positifs.

Hadrian, une entreprise internationale de cybersécurité basée à Amsterdam, a publié le 28 janvier 2026 son « 2026 Offensive Security Benchmark Report ». Ce rapport dresse un constat alarmant : les équipes de sécurité sont submergées par les alertes, aveugles face aux surfaces d’attaque alimentées par l’IA, et distancées par des attaquants qui opèrent désormais à la vitesse de la machine. Selon le PDG Rogier Fischer, la défense traditionnelle ne suffit plus dans un monde où les adversaires utilisent l’automatisation et les LLM pour découvrir et exploiter des vulnérabilités en quelques heures.

– 99,5 % des constats de sécurité sont des faux positifs
– 0,47 % seulement des problèmes de sécurité sont réellement exploitables
– 2/3 des DSI et experts sécurité placent les menaces IA en tête de leurs préoccupations 2026
– 3 % des constats validés sont classés critiques
– 4 jours en moyenne pour remédier aux vulnérabilités critiques (parfois plus de 4 mois)
– 94 % des vulnérabilités zero-day sont corrigées en 5 jours lorsqu’il y a urgence

Le rapport souligne que le plus grand risque en 2026 n’est pas l’absence d’outils de sécurité, mais l’incapacité à distinguer les vraies menaces. L’IA a basculé le rapport de force : les attaquants exploitent l’automatisation et les modèles de langage pour identifier, exploiter et chaîner des vulnérabilités à une vitesse inédite. Hadrian conclut que la seule voie viable est un virage stratégique vers la sécurité offensive continue, alimentée par l’automatisation et la validation d’exploits en conditions réelles. Pour les équipes de direction, le message est clair : si vous ne pouvez pas valider ce qui est exploitable aujourd’hui, vous ne pourrez pas empêcher les violations demain.

Sources

Hadrian, SecurityBrief UK

Liens : Organizations are unprepared for AI-driven cyberattacks in 2026 , 2026 Offensive Security Benchmark Report , AI-driven attacks overwhelm security teams in 2026