CybersécuritéTPE/PME

IA malveillante ou menaces classiques : ce qui met vraiment vos PME en danger selon ESET

Volcanis

L’intelligence artificielle occupe toutes les conversations sur la cybersécurité, et les PME ne font pas exception : 36 % des dirigeants français s’inquiètent des « logiciels malveillants alimentés par l’IA ». Pourtant, selon ESET, cette peur détourne l’attention des vraies menaces.

La menace IA reste largement théorique

ESET n’a recensé que deux exemples concrets à ce jour — PromptLock (un ransomware) et PromptSpy (un malware Android) — et les deux ressemblent davantage à des preuves de concept qu’à des attaques opérationnelles. Le service MDR (Managed Detection and Response) de l’éditeur n’a signalé aucun incident majeur lié à l’IA générative. Le danger existe, mais il n’est pas (encore) là où on le croit.

Les quatre menaces qui frappent vraiment les PME

D’après les données ESET, quatre risques classiques concentrent l’essentiel des incidents :

  1. Le phishing (31 %) — détecté dans 30,8 % des cas au second semestre 2025, avec une progression continue du smishing (SMS) et du vishing (appels frauduleux).
  2. Les vulnérabilités non corrigées (24 %) — des logiciels mal ou pas mis à jour, portes d’entrée classiques pour les attaquants.
  3. Le manque de surveillance (18 %) — l’absence d’une plateforme centralisée de corrélation des alertes, qui empêche de détecter une intrusion à temps.
  4. Les mots de passe faibles (14 %) — réutilisation encore massive des mots de passe, malgré l’adoption croissante du MFA.

Ce que les PME doivent réellement prioriser

ESET recommande quatre axes concrets plutôt qu’une course à l’anticipation de menaces hypothétiques :

  • Gestion continue des vulnérabilités, avec déploiement automatisé des correctifs.
  • Renforcement des identités : gestionnaires de mots de passe et authentification multifacteur généralisés.
  • Externalisation de la détection via des solutions MDR — déjà adoptées par 58 % des entreprises françaises qui délèguent leur sécurité.
  • Une approche proactive structurée autour de trois piliers : prévention, détection, réponse.

En résumé

Le message d’ESET est clair : ce ne sont pas les menaces qui font les gros titres qui mettent une PME en danger, mais celles du quotidien — un mail de phishing cliqué, un correctif jamais appliqué, un mot de passe réutilisé. Avant d’investir dans la défense contre l’IA malveillante, mieux vaut sécuriser les fondamentaux.

En tant que partenaire certifié ESET, nous aidons les TPE et PME du Puy-de-Dôme à mettre en place ces priorités concrètement : correctifs, gestion des mots de passe, MFA et détection managée. Parlons de votre situation lors d’un audit gratuit.

Source : ESET WeLiveSecurity — PME cybersécurité, les failles les plus simples restent les plus dangereuses