Les ransomwares ne se contentent plus de mettre à l’épreuve la stratégie de sauvegarde ; ils testent la capacité de l’entreprise à rétablir des opérations fiables sous pression. L’IA ajoute une couche supplémentaire de complexité, car un nombre croissant de décisions, de flux de travail et d’expériences client dépendent désormais des pipelines de données, des modèles, des invites, des représentations vectorielles et des services cloud distribués. La surface d’attaque s’étend tandis que les attentes en matière de Recovery deviennent plus précises.

Le rapport 2026 d’IBM sur le coût des violations de données a révélé que 92 % des organisations ayant signalé une violation liée à l’IA ne disposaient pas de contrôles d’accès adéquats à l’IA, et que les incidents liés aux ransomwares ou à l’extorsion s’élevaient en moyenne à 5,12 millions de dollars américains lorsqu’ils étaient divulgués par un attaquant. Le rapport DBIR 2026 de Verizon a également indiqué que les ransomwares étaient présents dans 48 % des violations, tandis que l’utilisation par les attaquants de l’IA générative influe sur le ciblage, l’accès initial et le développement de logiciels malveillants.

Une organisation résiliente doit être capable d’identifier les données exposées ou compromises, de rétablir les services d’identité, de restaurer les charges de travail prioritaires et de vérifier que les systèmes restaurés sont suffisamment sains pour prendre en charge la prochaine action métier.

Pourquoi la cyber-résilience a évolué

Ce changement est également d’ordre organisationnel. La reprise après une attaque par rançongiciel nécessite une coordination entre l’infrastructure, les équipes de cybersécurité, les responsables d’applications, les services juridiques, la communication et la direction de l’entreprise. Les équipes techniques ont besoin de guides de Recovery qui reflètent les véritables priorités métier, et pas seulement des schémas d’infrastructure. Les dirigeants ont besoin de preuves que les seuils de tolérance aux impacts sont réalistes. Les opérateurs ont besoin d’un environnement où ils peuvent tester la Recovery sans mettre en danger les systèmes de production.

C’est pourquoi la cyber-résilience moderne repose sur une validation continue. Elle exige des organisations qu’elles définissent les services critiques, qu’elles protègent les données et les configurations dont dépendent ces services, et qu’elles s’entraînent à la reprise avant qu’un incident ne les oblige à prendre ces décisions en temps réel. Dans la pratique, cela implique d’utiliser des fonctionnalités telles que le stockage immuable, la reprise isolée, la détection des logiciels malveillants et des anomalies, ainsi que l’orchestration de la reprise tenant compte des charges de travail, afin de rendre la reprise plus prévisible lorsque les conditions sont les moins prévisibles.

Comment l’IA modifie la Readiness face aux ransomwares

L’IA transforme la cyber-résilience en augmentant le volume de données critiques pour l’entreprise qui doivent être gérées, protégées et récupérables. Les applications d’IA s’appuient sur des données d’entraînement, des sources de génération enrichies par la recherche, des magasins de vecteurs, des résultats de modèles, des invites, des journaux et des flux de travail connectés via des API. Chaque élément peut créer une nouvelle vulnérabilité si le contrôle d’accès, la classification et la planification de Recovery ne suivent pas le rythme.

Les attaquants utilisent également l’IA pour accroître l’ampleur et la précision de leurs attaques. IBM a indiqué que 25 % des violations de données impliquaient l’utilisation de l’IA par les attaquants, soit une augmentation considérable de 56 % par rapport à l’année dernière. La plupart de ces attaques ont eu recours à des techniques de hameçonnage générées par l’IA et à l’usurpation d’identité par « deepfake ». Le rapport DBIR 2026 de Verizon décrit comment les acteurs malveillants utilisent l’IA générative pour le ciblage, l’accès initial, la recherche de vulnérabilités et le développement d’outils. La conclusion pratique est que la planification de la Recovery doit anticiper des voies d’attaque plus rapides et plus adaptatives.

Pour les responsables de la sécurité, l’IA fait également partie de la solution lorsqu’elle est associée à une gouvernance. La détection des anomalies assistée par l’IA, la recherche active de menaces et l’intelligence de Recovery peuvent aider les équipes à identifier les comportements inhabituels, à évaluer les points de restauration, à isoler les fichiers compromis et à empêcher leur restauration, ainsi qu’à hiérarchiser les mesures d’intervention.

Mais ces capacités sont particulièrement utiles lorsqu’elles s’appuient sur une base de données claire. Les organisations doivent savoir quelles données sensibles existent, où elles sont stockées, qui ou quoi peut y accéder, et si les systèmes d’IA les utilisent de manière appropriée.

Les fonctionnalités de Commvault, telles que Risk Analysis, peuvent étayer cette base en aidant les équipes à identifier, classer et évaluer les risques liés aux données. Pour les environnements dépendants de l’IA, la question de la résilience devient très spécifique : l’entreprise est-elle capable de récupérer les données, les systèmes et les chemins d’accès nécessaires aux opérations basées sur l’IA sans restaurer de données compromises ou surexposées ? La cyber-résilience doit couvrir l’ensemble de cette chaîne.

Ce qu’implique une « Recovery propre »

Une « Recovery propre » part du principe que toutes les sauvegardes ne peuvent pas être restaurées en toute sécurité. Les auteurs de ransomware tentent souvent de corrompre, de chiffrer, de supprimer ou d’altérer les sources de Recovery avant même que les défenseurs n’aient pris la mesure de l’étendue de la compromission. La Recovery devient ainsi un enjeu de fiabilité des données. Les équipes doivent disposer d’un moyen d’identifier les points de Recovery viables, d’isoler les opérations de Recovery, de rechercher les menaces et de valider les charges de travail restaurées avant de les remettre en production.

Trois conditions essentielles sont nécessaires pour mettre en œuvre une Recovery propre :

1. Un stockage de sauvegarde résilient. Des copies immuables et indélébiles permettent de garantir la disponibilité des données de Recovery dans le respect des paramètres de conservation définis, même si les systèmes de production sont compromis. Une architecture « air-gapped » assure une séparation par rapport à l’environnement affecté. Des fonctionnalités telles que Commvault AirGap peuvent aider les organisations à conserver des copies de sauvegarde protégées qui facilitent la planification de la Recovery après une attaque par ransomware.
2. Un espace isolé pour tester et préparer la reprise. La restauration directe en production peut accroître les risques lorsque les équipes sont encore en train d’évaluer l’étendue de l’attaque. Commvault Cleanroom facilite la réalisation de tests de reprise sécurisés et isolés, d’analyses cyberforensiques et de préparation de la reprise, afin que les équipes puissent valider les charges de travail avant une restauration à plus grande échelle.
3. Hiérarchisation de la Recovery. Après un incident de rançongiciel, la question n’est pas seulement de savoir à quelle vitesse les données peuvent être restaurées, mais aussi quels systèmes doivent être remis en service en priorité pour assurer un minimum d’opérations viables. Les services d’identité, les plateformes de communication, les applications en contact avec la clientèle et les référentiels de données stratégiques peuvent devoir être restaurés selon un ordre spécifique. C’est pourquoi la cyber-résilience repose sur des guides d’intervention, l’automatisation et les tests. Un plan de Recovery rigoureux doit refléter le fonctionnement réel de l’entreprise.

Comment Commvault contribue à la cyber-résilience

Commvault Cloud contribue à la cyber-résilience en réunissant, au sein d’une plateforme unifiée, des capacités de protection des données, de sécurité des données, de restauration des identités et de restauration propre. C’est essentiel, car les ransomwares et les perturbations liées à l’ère de l’IA ne respectent pas les frontières des infrastructures. Les données critiques peuvent être réparties entre des systèmes sur site, des charges de travail dans le cloud, des applications SaaS, des terminaux, des bases de données, des référentiels de fichiers et des environnements de données d’IA. La planification de la restauration doit couvrir l’ensemble de ces environnements sans contraindre les équipes à adopter des workflows déconnectés.

Pour se prémunir contre les ransomwares, Commvault Cloud peut aider les organisations à conserver des copies de sauvegarde immuables et indélébiles, à utiliser un stockage « air-gapped » et à mettre en place la restauration dans des environnements isolés. Commvault Cleanroom aide les équipes à tester les plans de restauration, à valider la restauration et à faciliter les enquêtes forensiques sans avoir recours à l’infrastructure de production. Les capacités de restauration assistées par l’IA peuvent aider à identifier des options de restauration plus efficaces et à améliorer la prise de décision pendant la restauration.

En matière de sécurité des données, Commvault Risk Analysis aide à détecter et à classer les données sensibles afin que les équipes puissent comprendre où se situent les risques d’exposition avant et après un incident. Cela revêt une importance croissante à mesure que les systèmes d’IA consomment et génèrent davantage de données dans l’ensemble des fonctions métier.

En matière de résilience des identités, les fonctionnalités de résilience de Commvault pour Active Directory et Entra ID aident les équipes à restaurer les systèmes d’identité qui peuvent s’avérer indispensables avant que d’autres applications critiques puissent être accessibles et restaurées.

L’intérêt plus général est d’ordre opérationnel. La cyber-résilience s’améliore lorsque les équipes sont en mesure de définir des priorités de reprise, de valider des parcours de reprise fiables et de démontrer que les services critiques peuvent être rétablis dans des conditions réalistes. Commvault ne remplace pas la nécessité d’une réponse disciplinée aux incidents ni d’une planification de la résilience. Elle offre aux équipes des fonctionnalités de plateforme qui peuvent contribuer à rendre ces plans plus mesurables, reproductibles et exécutables dans des environnements hybrides.

Rendre la cyber-résilience mesurable avant la prochaine attaque

L’IA et les ransomwares font évoluer le débat sur Recovery : la question n’est plus « Disposons-nous de sauvegardes ? », mais « Pouvons-nous rétablir des opérations fiables dans le bon ordre, à partir de données fiables, avec la preuve que le chemin de Recovery fonctionne ? ». Cette distinction est importante, car une perturbation peut affecter simultanément l’identité, les données de production, les applications SaaS, les charges de travail dans le cloud, les pipelines d’IA et l’infrastructure de Recovery.

La cyber-résilience repose sur la visibilité des risques liés aux données, des copies de sauvegarde résilientes, la restauration des identités, la validation d’une restauration sans faille et des workflows rodés, alignés sur les priorités métier. Commvault Cloud rassemble des capacités de protection des données, de sécurité des données, de cyber-restauration et de résilience des identités dans les environnements hybrides afin de soutenir ce modèle.

Il est essentiel de rendre la résilience mesurable avant que le prochain incident ne la mette à l’épreuve. Les équipes doivent prendre dès maintenant des mesures pour définir les opérations minimales viables, identifier ce qui doit être rétabli en priorité, valider la reprise dans des environnements isolés et maintenir les plans de Recovery en phase avec l’évolution des risques liés à l’IA et aux ransomwares.