« Les agents pourraient être attaqués, » l'alerte du DT de NordVPN face à l'IA L'intelligence artificielle n'est pas seulement un atout, c'est aussi une nouvelle faille. Le directeur technique de NordVPN avertit que nos assistants virtuels seront les prochaines cibles. Les points clés à retenir l'antivirus à l'ère de l'IA NordVPN fait évoluer ses produits pour faire face aux menaces liées à l’IA. Une solution invisible et polyvalente est la plus facile à mettre en œuvre. L’avenir de l’IA sécurisée réside dans les petits modèles locaux. L’IA a bouleversé de nombreux principes fondamentaux du paysage de la sécurité. Le secteur de la cybersécurité s’adapte à cette réalité en se préparant à de nouvelles menaces et en mettant en œuvre l’IA comme outil. ZDNET s’est entretenu avec Marijus Briedis, le directeur technique de NordVPN, sur la manière dont cette approche se concrétise dans la pratique. NordVPN a récemment lancé ce qu’il appelle un « antivirus de nouvelle génération », ou NGAV. Cette offre tente de s’appuyer sur le concept d’antivirus, un terme désormais incomplet qui renvoie à une époque où les menaces prenaient la forme de fichiers malveillants. Mais les fichiers ne constituent plus le principal problème. Les escroqueries par ingénierie sociale, le hameçonnage et l’usurpation d’identité ont explosé, occupant désormais une place nettement plus importante dans le paysage des menaces et pouvant se développer rapidement grâce à l’IA. « Toute la protection dont vous avez besoin actuellement se trouve, en substance, sur Internet » a déclaré M. Briedis sur ce point. L’antivirus de nouvelle génération est la réponse de NordVPN à cette réalité. La première tâche de l’entreprise a consisté à se concentrer sur son offre VPN et à sécuriser le « tunnel ». La deuxième, comme l’a expliqué M. Briedis, a été de s’attaquer à ce qui transite par ce tunnel. Le NGAV, que NordVPN décrit comme « un système de sécurité pour l’ensemble de votre vie numérique », promet d’alerter les utilisateurs sur les sites frauduleux, de bloquer les publicités et les traceurs, et de supprimer les logiciels malveillants « discrètement en arrière-plan ». Ce dernier point est crucial. Alors que les menaces basées sur l’IA se multiplient et deviennent de plus en plus subtiles, M. Briedis estime qu’une solution fonctionnant de manière invisible en arrière-plan et ne nécessitant aucune expertise technique pour être gérée est le meilleur moyen de convaincre les utilisateurs d’adopter de meilleures pratiques en matière de sécurité. Mais le facteur humain existe plus que jamais Briedis fait écho à ce qu’Andy Yen, PDG de Proton, avait déclaré à ZDNET en avril dernier : les entreprises de sécurité peuvent offrir une protection aux utilisateurs, mais elles ne peuvent pas les sauver d’elles-mêmes. Dans le cas de Briedis, ce constat souligne à quel point il est devenu facile — et risqué — d’essayer des outils d’IA. « Il y a toujours un facteur humain », a-t-il déclaré. « Dans le monde de l’informatique, entre geeks, on plaisante souvent en disant que le maillon le plus faible entre l’ordinateur et la chaise, c’est l’humain. » M. Briedis a ajouté que NordVPN continuait de considérer qu’il était important d’aider les gens à comprendre les outils qu’ils utilisent, l’importance du chiffrement, les données qu’ils partagent et avec qui, ainsi que les risques encourus. Les agents : la prochaine surface d’attaque Mais avec l’essor des agents IA personnels qui portent atteinte à la vie privée, Internet n’est pas vraiment le seul endroit où les utilisateurs ont besoin de protection. Comment NordVPN concilie-t-il la réalité des agents fonctionnant sur des appareils, avec ou sans connexion Internet, avec le fait qu’il s’agit d’un domaine qu’il ne peut pas contrôler ? Plutôt que de se limiter à l’ordinateur et à l’utilisateur, M. Briedis dit que la clé réside dans le fait de rendre les agents eux-mêmes moins vulnérables. « Nous étudions comment protéger également les agents, car nous constatons que les agents [eux-mêmes] pourraient être attaqués sur votre ordinateur », a déclaré M. Briedis. « Je pense que toute la cybersécurité finira par évoluer dans cette direction. C’est une évidence, car nous allons utiliser [des agents] tous les jours. » Cette fonctionnalité est encore en cours de développement et n’a pas encore de nom. Mais elle fera partie de l’application NordVPN lors de sa sortie. Comme la plupart des entreprises technologiques, NordVPN a intégré une IA sur mesure à ses produits tout en utilisant en interne des modèles de pointe issus de grands laboratoires. Pour sa fonctionnalité antivirus de nouvelle génération, NordVPN a indiqué développer en interne de petits modèles destinés à accomplir des tâches spécifiques, comme la détection des tentatives de hameçonnage et d’autres escroqueries. « Il y a environ 20 paramètres que nous pouvons ajuster à la volée, et ils fonctionnent plutôt bien pour l’instant », a déclaré M. Briedis. Ces modèles peuvent également s’exécuter localement sur l’appareil d’un utilisateur. « De nos jours, vous n’avez pas besoin de beaucoup de matériel pour cela, car ils sont vraiment petits. » NordVPN s’appuie sur les modèles open-weight En ce qui concerne l’utilisation de l’IA en interne, M. Briedis a expliqué que NordVPN s’appuie sur une combinaison de modèles, mais privilégie désormais souvent les modèles open-weight. Elle a commencé par utiliser principalement les modèles « frontier » d’OpenAI et d’Anthropic. Mais les coûts se sont rapidement accumulés. Compte tenu des performances actuelles des modèles open source, NordVPN ne perd aucune capacité en changeant de stratégie. En conséquence, M. Briedis a indiqué que la quantité de code produite chez NordVPN avait « explosé ». Cependant, ce code est soumis à un processus de révision approfondi, ce qui peut créer un goulot d’étranglement au niveau des validations. « Nous ne suivons pas un simple cycle de vie de développement logiciel. Nous suivons un cycle de vie de développement logiciel sécurisé », a-t-il déclaré. Chez NordVPN, les équipes chargées des paiements n’utilisent absolument pas l’IA Il existe toutefois des limites : M. Briedis a précisé que l’une des « conditions non négociables » de NordVPN est que les équipes chargées des paiements, par exemple, n’utilisent absolument pas l’IA. L’expérimentation et l’innovation sont réservées à d’autres secteurs de l’entreprise. M. Briedis a également souligné que les programmeurs de NordVPN sont confrontés à une réalité désormais courante dans les entreprises technologiques : la pression de s’adapter à mesure que leur carrière évolue. « Toutes les entreprises de développement logiciel sont en train de modifier leur façon de travailler, et de nombreux programmeurs essaient dès maintenant de déterminer ce qu’ils feront dans cinq à dix ans, car leur métier évolue considérablement », dit-il. Compte tenu de l’impopularité croissante de l’IA et de ses risques avérés en matière de vie privée, certains clients soucieux de leur sécurité pourraient se sentir mal à l’aise à l’idée que l’IA et des outils de protection de la vie privée cohabitent au sein d’un même produit. Mais M. Briedis indique que NordVPN n’avait pas encore rencontré de réticence de la part de ses clients concernant l’utilisation de l’IA dans des fonctionnalités telles que l’antivirus de nouvelle génération, en partie parce que l’utilisation de l’IA est déjà courante. « Je ne peux pas imaginer que les gens, de nos jours, n’utilisent pas du tout l’IA », a-t-il déclaré. Une réglementation excessive risque d’étouffer l’innovation Par ailleurs, le principal moyen de préserver la confiance de ses clients consiste à ne pas utiliser leurs données pour l’entraînement des modèles. Un principe auquel NordVPN reste fidèle, assure M. Briedis. Des mesures de protection telles que le RGPD de l’UE peuvent apporter une garantie supplémentaire aux promesses des entreprises privées. Sur ce point, cependant, M. Briedis estime qu’une réglementation excessive — ce qui, selon lui, est le cas en Europe — risque d’étouffer l’innovation. « Par exemple, la loi CRA qui va entrer en vigueur en Europe — il devient vraiment difficile pour nous de créer des logiciels si nous voulons respecter toutes ces exigences pour développer en conformité avec cette loi », a-t-il déclaré. 90 % des DAF qui utilisent l'IA font état de multiples avantages pour leur entreprise, voici désormais leurs 5 principales priorités Galaxy Book6 Series : 10 raisons de choisir la performance Le guide de la migration écoresponsable vers Windows 11 IA locale : la nouvelle ère de l’Intelligence artificielle ? 90 % des DAF qui utilisent l'IA font état de multiples avantages pour leur entreprise, voici désormais leurs 5 principales priorités Le rôle du directeur financier a pris de l'importance en raison de l'essor de l'intelligence artificielle, des investissements dans de nouvelles infrastructures technologiques, de la multiplication des sources de revenus, de l'évolution des exigences en matière de conformité et de l'élargissement des stratégies commerciales. « Tellement parfaits qu’ils sont littéralement identiques » : vos CV peaufinés par l’IA sont la nouvelle source de stress des recruteurs Un nouveau rapport d'Employ montre comment l'IA aide et nuit à la fois au secteur du recrutement. ZDNET Morning 15/10/2026 : Investissement de Nvidia en France, Cashback Bouygues Telecom, Recrutement IT : la maîtrise de la "pile IA" Le ZDNET Morning le brief de l'actu tech pour les pros tous les matins à 9h00. Transformation numérique, IA, matériel, logiciels,... ne passez pas à côté de ce qui fait la Une du secteur. Pourquoi l'avenir de Linux est prometteur – grâce à l'IA Alors que la rapidité des progrès de l'IA repousse sans cesse les limites du développement, seules ces versions pourront suivre le rythme. Test Geekom A7 : voici des tâches IA que ce mini PC est capable de mener Sous Ubuntu 26.10 (bêta), cet ordinateur de bureau compact a dû, par exemple, faire fonctionner la nouvelle plateforme de dictée Myna de Canonical, basée sur l'intelligence artificielle. Les résultats sont appréciables. Test Mini PC AX9 Max : je doutais qu'il puisse prendre en charge mes tâches d'IA en local, mais il m'a vraiment impressionné Si vous avez besoin d'une grande puissance pour exécuter des tâches d'IA, mais que vous disposez de peu d'espace, VZmore propose un PC qui vous conviendra parfaitement. ChatGPT Plus vs Google AI Pro : un prix presque identique, mais des avantages très différents J'utilise ChatGPT Plus et Google AI Pro : l'un pour ses avantages, l'autre pour le travail. Voici une comparaison entre les deux en matière de programmation, de créativité, de stockage et d'automatisation. Linux pratique : testez ces 5 distributions pour l'IA Si vous souhaitez utiliser l'intelligence artificielle sous l’OS libre, découvrez ces options. Vous utilisez ChatGPT Plus ? Passer à Gemini pourrait vous faire économiser sur votre facture Vous payez pour ChatGPT, l'espace de stockage Google et YouTube Premium ? Vos abonnements se chevauchent peut-être plus que vous ne le pensez. Retour d’expérience : comment j'ai créé une appli Mac payante en 11 jours avec Claude, sans écrire une seule ligne de code ! L’assistant IA d’Anthropic m'a aidé à développer une telle application en suivant mon intuition et à passer avec succès l'examen d'Apple en moins de deux semaines. Voici ce parcours, de l'idée initiale au produit commercialisable sur l'App Store. Comment j'ai créé en deux heures et gratuitement l'application dont j'avais besoin, avec Ollama et VS Code Je ne suis pas développeur, mais j'ai réussi à utiliser une IA installée localement pour créer un logiciel d'écriture adapté à mes besoins. Voici comment j'ai procédé. IA en entreprise : pourquoi il faut mettre l’humain dans la boucle Quatre architectes de systèmes d'intelligence artificielle nous expliquent comment intégrer la supervision humaine dans les processus à haut risque. PAR RITOBAN MUKHERJEE | 30 SEPTEMBRE 2026