HIGH-TECH
43
FINANCES NEWS HEBDO VENDREDI 30 OCTOBRE 2026
Zero-day L’IA peut-elle prendre
les hackers de vitesse ?
La recherche assistée par IA révèle des vulnérabilités dans des logiciels utilisés au Maroc comme à l’international.
Des failles restées cachées pendant des années sont désormais détectées grâce à l’IA. De PHP à Firefox, les découvertes se multiplient et concernent aussi les entreprises, qui doivent suivre le rythme des alertes et des correctifs.
Par ailleurs, en mars, Anthropic annonçait que Claude Opus 4.6 avait découvert 22 vulnérabilités dans Firefox en deux semaines. Mozilla a confirmé que cette col- laboration avait abouti à 22 iden- tifiants CVE, dont 14 associés à des failles de gravité élevée. Ses ingénieurs ont validé les résultats et corrigé le navigateur. En avril, Mozilla est allé plus loin: Firefox 150 intégrait des cor- rections pour 271 vulnérabilités identifiées lors d’une évalua- tion de Claude Mythos Preview. L’organisation a ensuite détail- lé leur gravité : 180 élevées, 80 modérées et 11 faibles. Le code de Firefox est ouvert et examiné depuis des années. L’IA a pourtant contribué à repérer des erreurs supplémentaires. Dans le cas de PHP, les chercheurs de Wiz expliquent qu’elle les a aidés à analyser la mémoire du pro- gramme et à adapter leurs tests à différentes applications. Trouver la faille, puis protéger les systèmes Ces avancées ne rendent pas toute attaque automatique. Lors des essais Firefox présentés en mars, Anthropic indiquait n’avoir obtenu des exploits que dans deux cas, après plusieurs cen- taines de tentatives. Ceux-ci fonctionnaient dans un environ- nement où certaines protections avaient été retirées. Découvrir une faiblesse et compromettre un système normalement protégé
restent deux étapes distinctes. Pour une entreprise marocaine, le travail commence aussi par une question simple : quels logiciels fonctionnent réellement dans ses systèmes ? Un site, un outil de gestion ou un équipement réseau peut contenir des composants fournis par plusieurs prestataires. Il faut les identifier avant de savoir si une alerte les concerne. Log4Shell montre que cette dif- ficulté dure bien après la publi- cation d’un correctif. Révélée en décembre 2021 dans la biblio- thèque Java Log4j, cette faille permettait l’exécution de code à distance. Selon Sonatype, 13% des téléchargements de Log4j en 2025 concernaient encore des versions contenant cette vulné- rabilité. La réponse marocaine s’ins- crit dans un enjeu plus large de continuité des services. Au Gitex Africa 2026, le général de brigade Abdellah Boutrig, Directeur géné- ral de la DGSSI, rappelait que la résilience cybernétique constitue «désormais un impératif de sécu- rité nationale pour tous». L’IA peut aider les équipes maro- caines à analyser le code et à véri- fier des failles avant leur exploita- tion. Mais les découvertes doivent être validées, les corrections tes- tées et les mises à jour installées. La protection dépend aussi de la capacité des entreprises et de leurs prestataires à effectuer ce travail, y compris sur les logiciels anciens. ◆
Par K. A. U
ne faille dans un logiciel utilisé partout peut avoir des consé- quences au Maroc, même si elle est découverte à l’étranger. Les vulnérabilités révélées en octobre concernent notamment PHP, un langage qui fait fonctionner des sites et des applications web. Des chercheurs ont utilisé l’intelligence artificielle pour analyser des fai- blesses anciennes et démontrer leur exploitation. Les correctifs ont été publiés le 21 octobre. Le 26, le CERT-FR signa- lait des tentatives d’exploitation sur certains déploiements. Ces constats ne permettent pas de conclure à une attaque au Maroc. Ils rappellent toutefois que l’expo- sition dépend des logiciels et de leurs versions, et non du pays où se trouve l’entreprise. Le risque est particulièrement dif- ficile à gérer lorsqu’une vulnéra- bilité est exploitée avant qu’un correctif soit disponible. C’est le principe d’une attaque «zero-day». Les équipes doivent alors détecter l’intrusion, limiter les accès ou isoler les systèmes concernés, en attendant une solution.
Dans son bilan publié en mars 2026, le Google Threat Intelligence Group recense 90 vulnérabilités exploitées comme zero-day en 2025, contre 78 en 2024 et 100 en 2023. Ce bilan des cas documen- tés ne permet pas d’attribuer leur évolution à l’IA. Une menace qui concerne aussi le Maroc Au Maroc, les incidents récents montrent déjà les conséquences d’une faiblesse applicative. Après la divulgation de données média- tisée le 2 juin 2025, la Direction générale de la sécurité des sys- tèmes d'information (DGSSI) avait établi que celles-ci prove- naient de tawtik.ma, plateforme du Conseil national de l’Ordre des notaires. Elle avait précisé que les systèmes de la Conservation foncière n’avaient pas été com- promis. La plateforme avait été mise hors ligne pour corriger les vulnéra- bilités ayant permis l’exfiltration. Son communiqué ne mentionnait ni faille zero-day ni recours à l’IA. Il illustre néanmoins les consé- quences possibles : données exposées, service interrompu et intervention technique pour sécu- riser la reprise.
90 failles zero-day exploitées ont été recensées par Google en 2025. L’IA ouvre un nouveau front dans leur détection.
www.fnh.ma
Made with FlippingBook flipbook maker