1 878 456  Références   285 446  Commandes traitées 
SERVICE CLIENT Téléphone PC21 01 43 00 43 08   (lundi au jeudi 8H30 18H30, vendredi 8H30 17H30)   Contactez-nous
Toute l'informatique à prix bas garantis
Devenez Agent Commercial
1 381  MARQUES  | PC PORTABLE | PC FIXE | TABLETTE | COMPO PC | GAMING | ÉCRAN | PÉRIPHÉRIQUE | IMPRESSION | CONSO | POINT DE VENTE | OBJET CO
SERVEUR | STOCKAGE | RÉSEAU | SÉCURITÉ | LOGICIEL | CLOUD | SOLUTIONS IT | PHOTO TV VIDÉO | TÉLÉPHONIE | SMARTPHONE | ACCESSOIRE | DESTOCK
30 EXPERTS IT
pour tous vos projets
DEVIS RAPIDE
& GRATUIT

Cybermenaces assistées par l'IA : Le guide de survie pour les PME et ETI en 2025


(13/11/2025)













 

Comment PromptLock
réinvente le ransomware,
ce que vous devez
faire maintenant




Je veux être conseillé dans le choix de ma solution de cybersécurité





L'Intelligence Artificielle transforme chaque aspect de l'économie numérique. Elle détecte les fraudes, prédit les défaillances et optimise les opérations. Mais voilà le revers de la médaille : les acteurs malveillants l'exploitent désormais pour affiner leurs attaques avec une précision chirurgicale.

La découverte par ESET du ransomware PromptLock — le premier connu pour intégrer directement l'IA générative — marque un tournant symbolique : le cybercrime s'est professionnalisé, et l'IA en est devenue l'une de ses armes les plus redoutables.

Pour les DSI, acheteurs IT et responsables infrastructure de PME et ETI, comprendre cette dualité n'est plus optionnel. C'est une question de survie d'entreprise. Cet article vous invite à explorer comment maîtriser l'IA pour défendre votre infrastructure, plutôt que de la subir comme une fatalité.

PromptLock et l'IA malveillante : Comprendre la nouvelle réalité
 


Quand l'IA génère des malwares à la chaîne

Comme l'explique Anton Cherepanov d'ESET Research : « Le logiciel malveillant PromptLock utilise le modèle gpt-oss-20b localement via Ollama pour générer des scripts Lua malveillants à la volée ».


Ces scripts s'adaptent en temps réel à chaque environnement cible : exploration du système de fichiers, identification des données sensibles, exfiltration sélective et chiffrement.
En clair :
  • Avant PromptLock, les ransomwares suivaient un scénario prédéfini.
  • Avec PromptLock, l'attaque se réinvente à chaque étape, analysant les données, ajustant sa stratégie, et optimisant son impact par l'IA elle-même.
Si cette variante reste expérimentale, elle illustre une trajectoire claire : l'IA démocratise et automatise le cybercrime.


Quelles menaces exploitent déjà l'IA ?

Selon les chercheurs ESET Research, les criminels déploient aujourd'hui l'IA pour :
  • Escroqueries et spam malveillants : L'IA générative crée des messages ultra-convaincants, imite le style de toute personne et fabrique des contenus qui trompent même les défenses antispam les plus avertis.
     
  • Campagnes de désinformation : Réécriture d'articles, injection de fausses images et vidéos « deepfake », manipulation des réseaux sociaux.
     
  • Contournement des détections : L'IA analyse les signatures des outils de sécurité et adapte le code malveillant pour ne pas déclencher d'alarmes.
  • Détournement de fils email : Les agents IA LLM formés sur des emails volés rédigent des messages crédibles qui s'insèrent naturellement dans des conversations existantes.









































 
Même si l'IA ne sait pas (encore) générer des malwares complexes de A à Z,
elle sait et assiste à la réécriture de code, le débogage, l'optimisation et la diffusion : des tâches laborieuses qui réduisaient autrefois l'attractivité du cybercrime pour les amateurs.

Impact sur les PME et ETI :
Pourquoi vous êtes vulnérable ?
 
 
En savoir plus sur le panorama 2025




Demandez le livre blanc ESET sur les cybermenaces 









































 
Des chiffres qui devraient vous alarmer

Les statistiques 2024-2025 d’ESET dépeignent un tableau préoccupant :
  • 77% des cyberattaques en France ciblent les TPE/PME, considérées comme des maillons faibles dans les chaînes d'approvisionnement numériques.
     
  • 40% des attaques par ransomware traitées par l'ANSSI visent les PME/ETI.
     
  • Coût moyen d'une cyberattaque pour une PME : 466 000 euros. Pour une ETI : jusqu’à 13 millions d'euros.
     
  • 60% des PME victimes ferment leurs portes dans les 18 mois qui suivent.
  • 74 groupes de ransomwares distincts ont publiquement revendiqué 2 289 attaques au T1 2025 — une augmentation de 126% par rapport à 2024.
Mais le chiffre le plus parlant ? Seulement 22% des PME s'estiment prêtes à affronter une cyberattaque, tandis que 65% ne savent pas évaluer les conséquences.


L'IA aggrave le décalage défensif

Les PME/ETI font face à un paradoxe : les attaquants utilisent l'IA pour accélérer, adapter et automatiser leurs campagnes, tandis que les défenses traditionnelles restent réactives, statiques et gourmandes en ressources humaines.

Conséquence directe : Une PME de 200 personnes ayant un responsable IT à 80% et un technicien réseau partagé entre 3 sites devient une proie facile pour un groupe de cybercriminels équipé d'outils d'IA.



Quelle approche défensive
pour votre PME ou ETI ?

 
 


Vous ne pouvez pas vous offrir une équipe SOC 24/7. Mais vous pouvez bâtir une défense intelligente et évolutive. Voici la stratégie que les DSI les plus avant-gardistes mettent en place :

1. Endpoint Detection and Response (EDR)

Au lieu d'attendre une signature connue, l'EDR analyse le comportement des machines en temps réel. Les solutions modernes, enrichies à l'IA, détectent les activités anormales : tentatives d'escalade de privilèges, mouvements latéraux réseau, accès à des fichiers critiques.

Pour les PME : Déployer un EDR signifie changer de paradigme — passer du réactif (cet antivirus connaît-il ce malware ?) au proactif (ce comportement est-il anormal pour cette machine ?).

PC21 propose 
ESET Protect Advanced

solution éprouvée qui livre cette détection comportementale sur chaque endpoint, avec l'IA pour corréler les événements.


 
2. XDR : Vision étendue et corrélation IA

L'EDR protège les machines. Le XDR (Extended Detection and Response) étend cette surveillance au réseau, au cloud, à la messagerie et aux applications.

PC21 propose 
ESET Protect Complete ou MDR


Pourquoi ? Parce qu’une attaque moderne utilise plusieurs canaux. La couche XDR corrèle les événements dispersés, identifiant les chaînes d'attaque que les humains manqueraient.

La formule MDR propose une solution de services managés en 24/7 pour obtenir une expertise humaine appuyée et continue.
Acheter ESET PROTECT 




Accompagnez-moi sur les services managés

























 
Nouveau
zoom

ESET Protect Advanced

  5 à 10 postes : 1 an - Abonnement, Licence nominative
 EET8140   B-EPA-L1-AA
39,58 € HT
47,49 € TTC
En stock
100 pièces
Ajouter au Panier
Nouveau
zoom

ESET Protect Advanced

  11 à 25 postes : 1 an - Abonnement, Licence nominative
 EET8136   B-EPA-L1-AB
33,58 € HT
40,29 € TTC
En stock
100 pièces
Ajouter au Panier
Nouveau
zoom

ESET Protect Advanced

  26 à 49 postes : 1 an - Abonnement, Licence nominative
 EET8138   B-EPA-L1-AC
29,66 € HT
35,59 € TTC
En stock
100 pièces
Ajouter au Panier
Nouveau
zoom

ESET Protect Complete

  5 à 10 postes : 1 an - Abonnement, Licence nominative
 EET8194   B-EPC-L1-AA
48,66 € HT
58,39 € TTC
En stock
100 pièces
Ajouter au Panier
Nouveau
zoom

ESET Protect Complete

  11 à 25 postes : 1 an - Abonnement, Licence nominative
 EET8190   B-EPC-L1-AB
41,33 € HT
49,59 € TTC
En stock
100 pièces
Ajouter au Panier
Nouveau
zoom

ESET Protect Complete

  26 à 49 postes : 1 an - Abonnement, Licence nominative
 EET8192   B-EPC-L1-AC
36,50 € HT
43,80 € TTC
En stock
100 pièces
Ajouter au Panier
Nouveau
zoom

ESET MDR avec support TAM France

  100 à 249 postes : 1 ans - Abonnement, Licence nominative
 EET8611   B-EMDR-L1-AE
Prix
Nous consulter
En stock
10 pièces
Nouveau
zoom

ESET MDR avec support TAM France

  100 à 249 postes : 2 ans - Abonnement, Licence nominative
 EET9040   B-EMDR-L2-AE
Prix
Nous consulter
En stock
10 pièces
Nouveau
zoom

ESET MDR avec support TAM France

  100 à 249 postes : 3 ans - Abonnement, Licence nominative
 EET9492   B-EMDR-L3-AE
Prix
Nous consulter
En stock
10 pièces

 
 
Je veux en savoir plus sur le sauvegarde immuable




Je veux être aider pour mon PCA/PRA



























 

3. Sauvegarde immuable : L'assurance anti-ransomware

La sauvegarde immuable est devenue la base incontournable. À la différence d'une sauvegarde "en lecture seule", l'immuabilité au niveau du stockage (WORM - Write Once, Read Many, comme S3 Object Lock AWS) ne peut être ni modifiée ni supprimée, même avec les droits administrateur compromis.

Couplée à une copie air-gapped (déconnectée du réseau) ou externalisée, elle garantit qu'une version récupérable existe toujours. 82% des organisations possèdent désormais un plan de reprise d'activité et 62% utilisent des sauvegardes immuables : un progrès majeur.

Pour les PME : Demandez à votre prestataire de sauvegarde de certifier qu'il propose des sauvegardes immuables. Si ce n'est pas le cas, changez.



 
4. Plan de Continuité et de Reprise d'Activité (PCA/PRA)

Un Plan de Continuité d'Activité maintient les opérations essentielles pendant une crise. Un Plan de Reprise d'Activité restaure les activités après l'interruption.

Vos éléments clés à documenter :

 
Évaluation des risques :
Quelles menaces ? Quel impact si elles se réalisent ?
 
Objectifs de reprise :
RTO (Recovery Time Objective : combien de temps peut-on rester sans ce système ?) et RPO (Recovery Point Objective : combien d'heures de données puis-je perdre ?)

Stratégies de continuité :
Basculement cloud, serveur de secours, télétravail de crise

Tests réguliers :
Vérifier que les sauvegardes fonctionnent réellement
et que le PRA n'est pas du papier
PC21 accompagne les PME et les ETI dans cette construction,
en s'appuyant sur des solutions de sauvegarde quotidienne, d'hébergement sécurisé et de virtualisation d'urgence.


Pourquoi PC21 est votre allié
dans cette transformation ?


PC21 est bien au-delà d'un revendeur de matériel informatique.

Depuis des années, elle accompagne les PME et ETI à naviguer la complexité technologique. Ses atouts :
  • Plus de 2 millions de références produits, plus de 1 400 marques, incluant l'écosystème complet de cybersécurité (ESET, Fortinet, Cisco, HPE, Dell)
     
  • Expertise en intégration pour les PME/ETI, avec écoute du contexte réel (budgets contraints, petites équipes, besoin de résilience)
     
  • Accompagnement pas à pas : diagnostic infrastructure, sélection de solutions, déploiement, maintien en condition de sécurité

En substance : PC21 transforme la panique cybersécurité en plan d'action structuré.


 
Conclusion
 
De la menace à l'opportunité

L'IA dans le cybercrime n'est pas une fiction. Avec PromptLock, elle est devenue réalité. Mais il en va de même pour l'IA défensive — qui, couplée à de vraies couches de sécurité et à une supervision d'experts, devient votre atout compétitif.

Les PME et ETI gagnantes en 2025 ne seront pas celles qui auront investi des millions dans une super-solution. Ce seront celles qui auront composé une stratégie de défense globale et testée : EDR / XDR, sauvegarde immuable, plans de reprise, infrastructure résiliente.

Vous ne savez pas par où commencer ? PC21 propose un diagnostic cybersécurité gratuit adapté aux PME / ETI. En 30 minutes, nous cartographions votre posture actuelle, identifions les failles critiques et proposons un plan d'action concret.


Imaginez votre PME dans six mois :


chaque endpoint détecte les menaces en temps réel grâce à l'IA, vos sauvegardes sont immuables et testées chaque mois, votre infrastructure tient debout même en cas de crise. Votre équipe IT, libérée de la fatigue des alertes inutiles, se concentre sur l'innovation plutôt que d’éteindre des feux.

Quel est le premier pas (diagnostic, formation, déploiement EDR) que vous franchissez dès demain pour faire de cette vision votre réalité ?


Étude. Conseil. Solution.
Nous vous accompagnons
dans vos projets de cybersécurité

Laissez-nous un message
ou contactez-nous au
01 43 00 43 08


   
    
   
   
   
   
   
   
   
   
    
    

Logo PC21
A votre service depuis 23 ans
A PROPOS de PC21.FR

Qui sommes-nous ?
Nos engagements
Historique & Chiffres
Nos partenaires
Références clients
Questions fréquentes
1ère Visite
Plan du site
Mentions légales
Recommander PC21.FR
Contactez nous !

PRODUITS

Catalogue produits par Univers
Nouveaux produits
Nouveaux produits par Marques
Nouveaux produits par Catégories
Les plus gros stocks par Marques
Les plus gros stocks par Catégories
Toutes les Actualités Informatiques
COMMERCIAL ET MARKETING

Tous nos agréments fournisseurs
Toutes nos promotions par marque
Demande de devis gratuit
Conditions Générales de Ventes
Jeux concours Facebook "Devenez fan"
Aide sur le formulaire de Recherche
Les 50 derniers mots clés recherchés

SAV

SAV et Hotline Constructeurs
Faire une demande de SAV

PC21.FR RECRUTE

Offres d'emplois
Offres de stages
Franchise de services PC21.FR
CLIENTS

PME / PMI
Revendeurs
Administrations publiques
Education / Association
Grands Comptes
Grand public
DOM / TOM
Europe et Suisse
Export

EXPORT ET DOM TOM

Bordereau de Vente Exportation
Livraison Afrique / International
Livraison Europe et Suisse
Livraison DOM TOM
PC21.FR - Toute l'Informatique à Prix Bas Garantis pour les Entreprises, les Administrations, l'Education, les Associations et le Grand Public !
© 2000 / 2025 - SARL au Capital de 50 000 € - RCS B 432 105 328 - TVA FR 42432105328

durée 0.061 secondes