Cybermenaces assistées par l'IA : Le guide de survie pour les PME et ETI en 2025

(13/11/2025)

Comment PromptLock
réinvente le ransomware,
ce que vous devez
faire maintenant

Je veux être conseillé dans le choix de ma solution de cybersécurité

L'Intelligence Artificielle transforme chaque aspect de l'économie numérique. Elle détecte les fraudes, prédit les défaillances et optimise les opérations. Mais voilà le revers de la médaille : les acteurs malveillants l'exploitent désormais pour affiner leurs attaques avec une précision chirurgicale.

La découverte par ESET du ransomware PromptLock — le premier connu pour intégrer directement l'IA générative — marque un tournant symbolique : le cybercrime s'est professionnalisé, et l'IA en est devenue l'une de ses armes les plus redoutables.

Pour les DSI, acheteurs IT et responsables infrastructure de PME et ETI, comprendre cette dualité n'est plus optionnel. C'est une question de survie d'entreprise. Cet article vous invite à explorer comment maîtriser l'IA pour défendre votre infrastructure, plutôt que de la subir comme une fatalité.

PromptLock et l'IA malveillante : Comprendre la nouvelle réalité

Quand l'IA génère des malwares à la chaîne

Comme l'explique Anton Cherepanov d'ESET Research : « Le logiciel malveillant PromptLock utilise le modèle gpt-oss-20b localement via Ollama pour générer des scripts Lua malveillants à la volée ».

Ces scripts s'adaptent en temps réel à chaque environnement cible : exploration du système de fichiers, identification des données sensibles, exfiltration sélective et chiffrement.
En clair :

Avant PromptLock, les ransomwares suivaient un scénario prédéfini.
Avec PromptLock, l'attaque se réinvente à chaque étape, analysant les données, ajustant sa stratégie, et optimisant son impact par l'IA elle-même.

Si cette variante reste expérimentale, elle illustre une trajectoire claire : l'IA démocratise et automatise le cybercrime.

Quelles menaces exploitent déjà l'IA ?

Selon les chercheurs ESET Research, les criminels déploient aujourd'hui l'IA pour :

Escroqueries et spam malveillants : L'IA générative crée des messages ultra-convaincants, imite le style de toute personne et fabrique des contenus qui trompent même les défenses antispam les plus avertis.
Campagnes de désinformation : Réécriture d'articles, injection de fausses images et vidéos « deepfake », manipulation des réseaux sociaux.
Contournement des détections : L'IA analyse les signatures des outils de sécurité et adapte le code malveillant pour ne pas déclencher d'alarmes.
Détournement de fils email : Les agents IA LLM formés sur des emails volés rédigent des messages crédibles qui s'insèrent naturellement dans des conversations existantes.

Impact sur les PME et ETI :
Pourquoi vous êtes vulnérable ?

En savoir plus sur le panorama 2025

Demandez le livre blanc ESET sur les cybermenaces

Des chiffres qui devraient vous alarmer

Les statistiques 2024-2025 d'ESET dépeignent un tableau préoccupant :

77% des cyberattaques en France ciblent les TPE/PME, considérées comme des maillons faibles dans les chaînes d'approvisionnement numériques.
40% des attaques par ransomware traitées par l'ANSSI visent les PME/ETI.
Coût moyen d'une cyberattaque pour une PME : 466 000 euros. Pour une ETI : jusqu'à 13 millions d'euros.
60% des PME victimes ferment leurs portes dans les 18 mois qui suivent.
74 groupes de ransomwares distincts ont publiquement revendiqué 2 289 attaques au T1 2025 — une augmentation de 126% par rapport à 2024.

Mais le chiffre le plus parlant ? Seulement 22% des PME s'estiment prêtes à affronter une cyberattaque, tandis que 65% ne savent pas évaluer les conséquences.

L'IA aggrave le décalage défensif

Les PME/ETI font face à un paradoxe : les attaquants utilisent l'IA pour accélérer, adapter et automatiser leurs campagnes, tandis que les défenses traditionnelles restent réactives, statiques et gourmandes en ressources humaines.

Conséquence directe : Une PME de 200 personnes ayant un responsable IT à 80% et un technicien réseau partagé entre 3 sites devient une proie facile pour un groupe de cybercriminels équipé d'outils d'IA.

Quelle approche défensive
pour votre PME ou ETI ?

Vous ne pouvez pas vous offrir une équipe SOC 24/7. Mais vous pouvez bâtir une défense intelligente et évolutive. Voici la stratégie que les DSI les plus avant-gardistes mettent en place :

1. Endpoint Detection and Response (EDR)

Au lieu d'attendre une signature connue, l'EDR analyse le comportement des machines en temps réel. Les solutions modernes, enrichies à l'IA, détectent les activités anormales : tentatives d'escalade de privilèges, mouvements latéraux réseau, accès à des fichiers critiques.

Pour les PME : Déployer un EDR signifie changer de paradigme — passer du réactif (cet antivirus connaît-il ce malware ?) au proactif (ce comportement est-il anormal pour cette machine ?).

PC21 propose

ESET Protect Advanced

solution éprouvée qui livre cette détection comportementale sur chaque endpoint, avec l'IA pour corréler les événements.

2. XDR : Vision étendue et corrélation IA

L'EDR protège les machines. Le XDR (Extended Detection and Response) étend cette surveillance au réseau, au cloud, à la messagerie et aux applications.

PC21 propose

ESET Protect Complete ou MDR

Pourquoi ? Parce qu'une attaque moderne utilise plusieurs canaux. La couche XDR corrèle les événements dispersés, identifiant les chaînes d'attaque que les humains manqueraient.

La formule MDR propose une solution de services managés en 24/7 pour obtenir une expertise humaine appuyée et continue.

Acheter ESET PROTECT

Accompagnez-moi sur les services managés

zoom	ESET Protect Advanced 5 à 10 postes : 1 an - Abonnement, Licence nominative EET8140 B-EPA-L1-AA	39,58 € HT 47,49 € TTC	En stock 100 pièces
zoom	ESET Protect Advanced 11 à 25 postes : 1 an - Abonnement, Licence nominative EET8136 B-EPA-L1-AB	33,58 € HT 40,29 € TTC	En stock 100 pièces
zoom	ESET Protect Advanced 26 à 49 postes : 1 an - Abonnement, Licence nominative EET8138 B-EPA-L1-AC	29,66 € HT 35,59 € TTC	En stock 100 pièces
zoom	ESET Protect Complete 5 à 10 postes : 1 an - Abonnement, Licence nominative EET8194 B-EPC-L1-AA	48,66 € HT 58,39 € TTC	En stock 100 pièces
zoom	ESET Protect Complete 11 à 25 postes : 1 an - Abonnement, Licence nominative EET8190 B-EPC-L1-AB	41,33 € HT 49,59 € TTC	En stock 100 pièces
zoom	ESET Protect Complete 26 à 49 postes : 1 an - Abonnement, Licence nominative EET8192 B-EPC-L1-AC	36,50 € HT 43,80 € TTC	En stock 100 pièces
zoom	ESET MDR avec support TAM France 100 à 249 postes : 1 ans - Abonnement, Licence nominative EET8611 B-EMDR-L1-AE	Prix Nous consulter	En stock 10 pièces
zoom	ESET MDR avec support TAM France 100 à 249 postes : 2 ans - Abonnement, Licence nominative EET9040 B-EMDR-L2-AE	Prix Nous consulter	En stock 10 pièces
zoom	ESET MDR avec support TAM France 100 à 249 postes : 3 ans - Abonnement, Licence nominative EET9492 B-EMDR-L3-AE	Prix Nous consulter	En stock 10 pièces

Je veux en savoir plus sur la sauvegarde immuable

Je veux être aidé pour mon PCA/PRA

3. Sauvegarde immuable : L'assurance anti-ransomware

La sauvegarde immuable est devenue la base incontournable. À la différence d'une sauvegarde "en lecture seule", l'immuabilité au niveau du stockage (WORM - Write Once, Read Many, comme S3 Object Lock AWS) ne peut être ni modifiée ni supprimée, même avec les droits administrateur compromis.

Couplée à une copie air-gapped (déconnectée du réseau) ou externalisée, elle garantit qu'une version récupérable existe toujours. 82% des organisations possèdent désormais un plan de reprise d'activité et 62% utilisent des sauvegardes immuables : un progrès majeur.

Pour les PME : Demandez à votre prestataire de sauvegarde de certifier qu'il propose des sauvegardes immuables. Si ce n'est pas le cas, changez.

4. Plan de Continuité et de Reprise d'Activité (PCA/PRA)

Un Plan de Continuité d'Activité maintient les opérations essentielles pendant une crise. Un Plan de Reprise d'Activité restaure les activités après l'interruption.

Vos éléments clés à documenter :

Évaluation des risques :
Quelles menaces ? Quel impact si elles se réalisent ?

Objectifs de reprise :
RTO (Recovery Time Objective : combien de temps peut-on rester sans ce système ?) et RPO (Recovery Point Objective : combien d'heures de données puis-je perdre ?)

Stratégies de continuité :
Basculement cloud, serveur de secours, télétravail de crise

Tests réguliers :
Vérifier que les sauvegardes fonctionnent réellement et que le PRA n'est pas du papier

PC21 accompagne les PME et les ETI dans cette construction,
en s'appuyant sur des solutions de sauvegarde quotidienne, d'hébergement sécurisé et de virtualisation d'urgence.

Pourquoi PC21 est votre allié
dans cette transformation ?

PC21 est bien au-delà d'un revendeur de matériel informatique.

Depuis des années, elle accompagne les PME et ETI à naviguer la complexité technologique. Ses atouts :

Plus de 2 millions de références produits, plus de 1 400 marques, incluant l'écosystème complet de cybersécurité (ESET, Fortinet, Cisco, HPE, Dell)
Expertise en intégration pour les PME/ETI, avec écoute du contexte réel (budgets contraints, petites équipes, besoin de résilience)
Accompagnement pas à pas : diagnostic infrastructure, sélection de solutions, déploiement, maintien en condition de sécurité

En substance : PC21 transforme la panique cybersécurité en plan d'action structuré.

Conclusion

De la menace à l'opportunité

L'IA dans le cybercrime n'est pas une fiction. Avec PromptLock, elle est devenue réalité. Mais il en va de même pour l'IA défensive — qui, couplée à de vraies couches de sécurité et à une supervision d'experts, devient votre atout compétitif.

Les PME et ETI gagnantes en 2025 ne seront pas celles qui auront investi des millions dans une super-solution. Ce seront celles qui auront composé une stratégie de défense globale et testée : EDR / XDR, sauvegarde immuable, plans de reprise, infrastructure résiliente.

Vous ne savez pas par où commencer ? PC21 propose un diagnostic cybersécurité gratuit adapté aux PME / ETI. En 30 minutes, nous cartographions votre posture actuelle, identifions les failles critiques et proposons un plan d'action concret.

Imaginez votre PME dans six mois :

chaque endpoint détecte les menaces en temps réel grâce à l'IA, vos sauvegardes sont immuables et testées chaque mois, votre infrastructure tient debout même en cas de crise. Votre équipe IT, libérée de la fatigue des alertes inutiles, se concentre sur l'innovation plutôt que d'éteindre des feux.

Quel est le premier pas (diagnostic, formation, déploiement EDR) que vous franchissez dès demain pour faire de cette vision votre réalité ?

Étude. Conseil. Solution.
Nous vous accompagnons
dans vos projets de cybersécurité

Laissez-nous un message
ou contactez-nous au
01 43 00 43 08

// SOLUTIONS IT

13/11


Société (facultatif) :
Nom :
Prénom :
Fonction (Facultatif) :
Téléphone :
E-mail :
Message :

Cybermenaces assistées par l'IA : Le guide de survie pour les PME et ETI en 2025

ESET Protect Advanced

ESET Protect Advanced

ESET Protect Advanced

ESET Protect Complete

ESET Protect Complete

ESET Protect Complete

ESET MDR avec support TAM France

ESET MDR avec support TAM France

ESET MDR avec support TAM France

Cybermenaces assistées par l'IA : Le guide de survie

Webinar exclusif : Anticipez les cybermenaces 2025,

Livre Blanc ESET : Comment discuter de la NIS2 avec

Webinaire gratuit ESET x PC21 : quelles solutions pour

Microsoft Copilot est votre partenaire de confiance

Cybermenaces assistées par l'IA : Le guide de survie

Webinar exclusif : Anticipez les cybermenaces 2025,

Livre Blanc ESET : Comment discuter de la NIS2 avec

Microsoft Copilot est votre partenaire de confiance

Maximisez l'efficacité de votre culture d'entreprise

Un iPhone 17 Pro ou Pro Max, mille projets clients

Cybermenaces assistées par l'IA : Le guide de survie

Webinar exclusif : Anticipez les cybermenaces 2025,

Les écrans Samsung de série QM vont épater vos clients

Les imprimantes Brother HL-L1240W series sont faciles


	Demande enregistrée

	Nous vous confirmons le bon enregistrement de votre demande. Un mail de confirmation vous a été envoyé.

	Fermer

Quantité ajoutée :

Votre e-mail :