L’adoption de l’IA en Australie explose et les risques aussi.
À la mi-2025, 84 % des entreprises pilotaient ou déployaient des outils d’IA générative (enquête IDC ANZ).
Pourtant, l’ACSC a enregistré plus de 84 700 signalements de cybercriminalité sur la même période, avec une forte hausse des escroqueries et incidents d’exposition de données liés à l’IA.
Voici les sept menaces de sécurité IA les plus susceptibles de façonner le paysage des risques en Australie en 2026, appuyées par des données locales récentes, des recommandations et tendances sectorielles, ainsi que des étapes pragmatiques pour commencer à renforcer la sécurité dès maintenant.
2026 ne testera pas seulement combien d’IA nous pouvons construire. Elle testera à quel point nous pouvons la déployer en toute sécurité.
1️⃣ Les attaques par injection de prompt dominent les violations d’IA en entreprise
À mesure que les organisations intègrent les LLM aux données internes et aux actions (RAG, agents, copilotes), l’injection indirecte de requêtes (contenu malveillant détournant le modèle via PDF, pages web ou emails) provoquera la majorité des incidents IA en production. OWASP liste désormais LLM01:2025 Injection de requêtes comme un risque majeur, confirmé par les récentes recommandations de Microsoft et du NCSC britannique insistant sur la défense en profondeur (isolation du contenu, listes blanches, vérification des sorties, barrières à l’usage d’outils).
Pourquoi c’est urgent : L’injection transforme des tâches en lecture seule en tâches « d’exécution » telles que l’exfiltration de données, la réécriture de tickets ou le déclenchement de flux de travail en aval sans déclencher les DLP ou EDR classiques.
Focus contrôle 2026 :
- Traitez tout contenu externe et interne non fiable comme hostile ; isolez-le et supprimez les instructions actives avant ingestion.
- Séparez les requêtes système des requêtes utilisateur/contexte ; appliquez des listes blanches pour l’usage des outils et des contrôles déterministes sur les sorties du modèle.
- Testez continuellement les LLM avec des attaques automatisées adversariales cartographiées sur le Top 10 OWASP LLM.
2️⃣ Les attaques sur la chaîne d’approvisionnement IA augmentent fortement
Des modèles malveillants déposés sur des plateformes publiques aux jetons volés et jeux de données empoisonnés, la chaîne d’approvisionnement de l’IA est devenue une cible attractive. Nous avons déjà vu des incidents sur Hugging Face Spaces exposer des secrets, ainsi que des recherches montrant des portes dérobées transférables qui survivent au fine-tuning et se propagent en aval. En 2026, les attaquants devraient exploiter de plus en plus les modèles communautaires, les jeux de données et les intégrations d’outils pour agents.
Pourquoi c’est urgent : Même les modèles « approuvés » peuvent être remplacés ou backdoorés ; les agents héritent du rayon d’impact de chaque outil qu’ils peuvent appeler.
Focus contrôle 2026 :
- Appliquez la provenance des artefacts (signatures, sommes de contrôle, SBOM pour modèles/ensembles de données) et scannez les modèles avant déploiement.
- Verrouillez tokens/clés ; faites-les tourner après tout incident en amont.
- Vérifiez les outils agents comme les API SaaS tierces avec la même rigueur que les dépendances de code.
3️⃣ Les escroqueries deepfake deviennent des fraudes courantes
Les régulateurs rapportent la fermeture de plus de 14 000 sites d’escroquerie et phishing en deux ans, avec ASIC en moyenne ~130 suppressions de sites frauduleux par semaine. ACCC/NASC alerte sur les pages de fausses informations et les endorsements deepfake de célébrités alimentant les escroqueries à l’investissement ; les États ont émis des alertes parallèles. Attendez-vous à ce que le phishing par clonage vocal et la « fraude au PDG » se mêlent aux assistants IA et que les scénarios BEC (compromission de messagerie d’entreprise) deviennent plus rapides, personnalisés et plus difficiles à détecter.
Pourquoi c’est urgent : Les pertes repartent à la hausse avec 174 millions de dollars signalés au premier semestre 2025 à Scamwatch. Les réseaux sociaux et faux sites web restent les appâts dominants.
Focus contrôle 2026 :
- Exigez une vérification hors bande pour les paiements/réinitialisations d’identifiants ; adoptez la détection de clonage vocal et deepfake dans les workflows à haut risque.
- Tuez la confiance dans les captures d’écran et les « actualités » par défaut ; intégrez la vérification des URL et domaines dans les workflows agents.
- Formez le personnel avec des simulations augmentées par IA des variantes de fraudes et BEC.
4️⃣ Réformes de la vie privée et lois sur la transparence des décisions automatisées se renforcent
La réforme de la vie privée en Australie étend les pouvoirs de l’OAIC. Elle crée un délit pour les atteintes graves à la vie privée et introduit des devoirs de transparence pour les décisions largement automatisées, dont certaines dispositions portent une période de grâce de deux ans jusqu’au 10 décembre 2026. Attendez-vous à une application stricte sur les divulgations, la minimisation des données et les transferts transfrontaliers (régimes de listes blanches).
Pourquoi c’est urgent : Amendes, risques de litiges et obligations de divulgation se heurtent aux lacunes des journaux IA et à l’usage « gris » des modèles IT.
Focus contrôle 2026 :
- Maintenez des registres de décisions pour les décisions automatisées à fort impact (entrées, finalité, supervision humaine, contestabilité).
- Appliquez la rédaction intelligente et le blocage basé sur les politiques pour les données PII/santé/financières envoyées aux LLM ; conservez des journaux prêts pour audit.
- Réalisez des analyses d'impact sur la protection des données (DPIA) et des analyses d'impact sur la vie privée (PIA) pour les nouveaux usages de l’IA ; mettez à jour les avis de confidentialité pour décrire les décisions automatisées.
5️⃣ Les attaques alimentées par l’IA ciblent les infrastructures critiques
Le dernier panorama des menaces de l’ACSC révèle la persistance des acteurs étatiques, la montée des rançongiciels et une pression accrue sur les infrastructures critiques. Attendez-vous à ce que les adversaires combinent intrusion traditionnelle et phishing, scripting et analyse de données alimentés par l’IA, ce qui raccourcira les temps de détection et facilitera l’extorsion opérationnelle. APRA impose avec le CPS 230 d’APRA (résilience opérationnelle) des exigences sur les risques en amont et en aval, en complément du le CPS 234.
Focus contrôle 2026 :
- Testez en scénario les pannes d’IA et les abus de modèles dans votre plan de continuité d’activité et réponse aux incidents ; mesurez le MTTD/MTTR pour les événements spécifiques à l’IA.
- Liez l’accès aux modèles et agents aux niveaux de criticité ; exigez une authentification renforcée pour les actions sensibles.
6️⃣ L’empoisonnement des données et des modèles passe de la recherche à la réalité
L’empoisonnement du pré-entraînement, de l’ajustement fin et des embeddings peut biaiser subtilement ou piéger les modèles. OWASP suit désormais LLM04:2025 Empoisonnement des données et modèles, et les recherches 2024-2025 montrent des attaques persistantes sur les tâches en aval.
Focus contrôle 2026 :
- Sélectionnez les données d’entraînement avec des listes blanches de sources, hachage et détection d’anomalies ; exécutez des diagnostics d’empoisonnement pendant l’entraînement.
- Séparez et surveillez la dérive de concepts sensibles ; revérifiez les garde-fous de sécurité après ajustement fin.
7️⃣ De nouvelles règles de sécurité frappent les plateformes et entreprises d’IA
Les actions d’eSafety en Australie s’étendent aux plateformes d’IA, avec des avis récents obligeant les entreprises de chatbots à détailler leurs mesures de protection des enfants et les premières progresse dans les judiciaires australiennes contre les deepfakes avancent. Le risque pour les entreprises augmente pour les marques dont les outils peuvent être détournés ou dont le personnel est ciblé.
Focus contrôle 2026 :
- Contrôles de sécurité des contenus (CSAM, automutilation, abus) dans les interfaces IA d’entreprise ; filtrage d’âge/détection d’abus selon le contexte.
- Des voies claires de signalement des abus et des workflows de retrait.
⚡Comment se préparer pour 2026
Point de vue du CEO : Bastien Cabirou, Aona AI
« 2026 distinguera ceux qui utilisent l’IA de ceux qui la comprennent. Les gagnants traiteront l’IA comme une surface opérationnelle : observable, gouvernée et coachée. »
Bastien Cabirou, CEO d’Aona AI, présente trois priorités :
- Des garde-fous qui facilitent, pas qui bloquent
→ Combinez application des politiques et coaching en temps réel. - Visibilité totale
→ Sachez quels outils, données et utilisateurs interagissent avec l’IA, chaque requête, chaque politique. - Preuve de contrôle
→ Construisez des journaux prêts pour l’audit conformes à l’OAIC et au CPS 230 d’APRA.
Où s’inscrit Aona AI
Aona AI offre une adoption de l’IA sûre, intelligente et évolutive pour les entreprises australiennes :
- Détecte l’IA fantôme dans plus de 5 000 outils.
- Bloque ou masque automatiquement les données sensibles.
- Fournit un coaching adaptatif en flux via Coach Aona.
- Génère des tableaux de bord prêts pour l’audit pour conformité et ROI.
👉 Découvrez comment Aona protège l’IA en entreprise.
Points clés
- 2026 sera l’année des injections de requêtes, des abus de la chaîne d’approvisionnement IA et des fraudes facilitées par les deepfakes, amplifiées par la protection de la vie privée et les contrôles sectoriels.
- Les organisations gagnantes observeront, gouverneront et coacheront, au-delà du simple blocage.
- Vous n’avez pas besoin de freiner l’innovation pour rester en sécurité ; vous avez besoin de garde-fous qui accompagnent le travail.
La sécurité de l’IA est désormais une sécurité métier. Et si le paysage des menaces s’élargit rapidement, la solution n’est pas la peur. C’est la visibilité, le contrôle et la confiance.
Prêt à rendre l’IA sûre et rapide ?
Inscrivez-vous à l’essai de découverte des risques IA générative de 90 jours d’Aona. Nous cartographierons votre usage actuel de l’IA, identifierons les principales lacunes politiques (injection de requêtes, fuite de données, chaîne d’approvisionnement) et fournirons un plan de durcissement sur 90 jours aligné sur les réformes OAIC et APRA CPS 230/234 pour que vous puissiez déployer l’IA sans compromis.
Note de la rédaction : Depuis la publication de cet article, Aona AI s’est étendue en une plateforme complète de gouvernance IA composée de 4 produits, incluant Shadow AI Discovery, AI Governance Hub, Agentic Teammates et AI Trust Engine. Chaque produit traite une couche distincte du risque et de la gouvernance IA en entreprise. En savoir plus sur aona.ai.
