Un zero-day, c'est une faille de sécurité que personne n'a encore découverte. Personne, sauf les hackers. En 2026, l'intelligence artificielle a radicalement changé la donne. Les outils d'IA peuvent désormais scanner des millions de lignes de code en quelques heures pour y dénicher des vulnérabilités invisibles à l'œil humain.
Le problème ? Les hackers ont les mêmes outils.
Zero-day : késako ?
Un "zero-day" désigne une faille de sécurité dans un logiciel que l'éditeur ne connaît pas encore. Le terme vient du fait que les développeurs ont "zéro jour" pour réagir avant que la faille soit exploitée.
C'est comme découvrir que la porte de ta maison a un défaut de fabrication. Tu ne le sais pas. Le voleur, si. Et il rentre.
Ces failles sont les armes les plus prisées du cybercrime. Google Project Zero, l'équipe de chercheurs en sécurité du géant américain, recensait 75 zero-day activement exploitées en 2025 — un record historique, en hausse constante depuis 2019.
L'IA qui traque les failles
Jusqu'à récemment, trouver un zero-day demandait des semaines, voire des mois de travail manuel à un expert en sécurité. Un travail de fourmi. Examiner le code source, tester des combinaisons, chercher les anomalies.
L'IA a compressé ce temps à quelques heures.
Des équipes de recherche utilisent désormais des modèles de langage entraînés sur des bases de données de vulnérabilités connues. Le principe : l'IA apprend les schémas des failles passées et les recherche dans du nouveau code.
Cybersecurite-info.fr soulignait en mai 2026 que « les zero-days et les exploits dopés à l'IA posent une réalité simple, tu finiras par courir après des failles plus vite que ce que tu ne peux les corriger ».
Les outils concrets
Plusieurs acteurs développent ces technologies sur des angles différents :
- Les équipes académiques : le MIT, l'ETH Zurich ou encore l'INRIA en France publient régulièrement des travaux sur l'utilisation de l'apprentissage automatique pour la découverte de vulnérabilités
- Les entreprises de cybersécurité : Palo Alto Networks, CrowdStrike ou la française Quarkslab intègrent l'IA dans leurs outils de détection
- Les hackers éthiques : les chasseurs de primes (bug bounty) utilisent l'IA pour maximiser leurs découvertes rémunérées sur des plateformes comme HackerOne
- Les groupes criminels : eux aussi s'équipent, souvent avec des versions open-source adaptées à leurs besoins
Les chiffres qui parlent
| Année | Zero-day activement exploitées | Temps moyen de découverte | Coût estimé sur le marché gris |
|---|---|---|---|
| 2022 | ~55 | 32 jours | 250 000 $ |
| 2023 | ~62 | 28 jours | 300 000 $ |
| 2024 | ~68 | 22 jours | 400 000 $ |
| 2025 | ~75 | 15 jours | 500 000 $ |
| 2026* | 85+ (projections) | < 10 jours | 700 000 $+ |
*Chiffres 2026 basés sur les tendances du premier semestre et les données Google Project Zero.
Le temps moyen de découverte s'effondre. Le prix sur le marché gris explose. Deux tendances qui s'expliquent par la même cause : l'IA accélère tout.
La double arme
Voici le paradoxe central. L'IA est une arme à double tranchant.
Côté défenseurs
Les équipes de sécurité utilisent l'IA pour :
- Scanner automatiquement les nouvelles versions de logiciels avant leur sortie
- Détecter les schémas suspects dans le code
- Prédire les types de failles les plus probables selon le langage de programmation
- Automatiser la génération de correctifs
Google a ainsi lancé en 2025 un programme interne utilisant l'IA pour auditer Android avant chaque mise à jour. Microsoft fait de même avec Windows depuis fin 2024.
Côté attaquants
Les groupes criminels font la même chose, mais dans l'autre sens :
- Scanner les logiciels populaires pour y trouver des failles inconnues
- Générer automatiquement du code d'exploitation (l'instrument qui permet d'utiliser la faille)
- Tester les défenses des entreprises cibles à grande échelle
- Personnaliser les attaques en temps réel selon les réactions de la cible
Le résultat ? Une course à l'IA entre les deux camps. Et les défenseurs sont souvent en retard d'une longueur.
Pourquoi les défenseurs perdent la course
L'asymétrie est le problème fondamental. Les attaquants n'ont qu'une seule faille à trouver. Les défenseurs doivent protéger toutes les failles possibles, partout, tout le temps.
L'IA amplifie cette asymétrie. Un outil d'IA peut scanner 100 logiciels différents en parallèle. Dès qu'il trouve une vulnérabilité, le groupe criminel a sa porte d'entrée. Pendant ce temps, l'éditeur du logiciel concerné ne sait même pas qu'il y a un problème.
Comme nous l'expliquions dans notre enquête sur les arnaques IA, l'intelligence artificielle a démocratisé l'accès à des techniques autrefois réservées aux experts les plus chevronnés. Le même phénomène se produit avec la chasse aux zero-day.
Les secteurs les plus exposés
Tous les logiciels ne sont pas égaux face à cette menace. Certains sont des cibles privilégiées.
Les navigateurs web
Chrome, Firefox, Safari : les navigateurs restent les cibles numéro un. La raison est simple — ils sont installés sur des milliards d'appareils et exécutent du code non vérifié en permanence (les sites web que tu consultes).
En 2025, Google a corrigé plus de 800 vulnérabilités dans Chrome, dont une quinzaine de zero-day activement exploitées par des groupes criminels ou étatiques.
Les systèmes d'exploitation
Windows, iOS, Android : les systèmes d'exploitation sont les cibles ultimes. Un zero-day dans Windows peut donner accès à des centaines de millions d'ordinateurs.
Apple, réputé pour sa sécurité renforcée, n'est pas épargné. En mars 2026, une vulnérabilité zero-day dans iOS a permis à des attaquants d'accéder aux messages iMessage de certaines cibles. Apple a publié un correctif d'urgence en 48 heures — un temps record qui illustre la pression croissante.
Les logiciels d'entreprise
Les ERP, les CRM, les outils de collaboration : ces logiciels critiques sont des cibles de choix. Une faille dans un outil utilisé par des milliers d'entreprises, c'est un billet d'entrée vers des réseaux entiers.
C'est exactement le scénario que nous décrivions dans notre article sur les attaques supply chain : compromettre un outil commun pour accéder à tous ses utilisateurs.
Le marché noir des zero-day
Le commerce des zero-day est un marché parallèle florissant. Qui achète ?
Les gouvernements
Les agences de renseignement achètent des zero-day pour leurs opérations de cyberespionnage. Des courtiers comme Zerodium — qui ne communique plus publiquement depuis 2024 — auraient payé jusqu'à 2 millions de dollars pour un zero-day sur iOS.
Les groupes criminels
Les rançongiciels ont créé une demande massive. Les groupes derrière ces attaques achètent des zero-day comme vecteur d'entrée initial dans les réseaux d'entreprise. Plus la faille est fraîche, plus elle est efficace — et plus elle coûte cher.
Les courtiers
Des entreprises spécialisées servent d'intermédiaires. Elles achètent des zero-day à des chercheurs indépendants et les revendent aux plus offrants. Un marché grisé, techniquement légal dans certaines juridictions, qui prospère dans le flou réglementaire.
La réponse technique
Face à cette menace, l'industrie de la cybersécurité développe de nouvelles approches.
Le "fuzzing" intelligent
Le fuzzing est une technique qui consiste à envoyer des données aléatoires à un programme pour provoquer des erreurs révélatrices de failles. L'IA permet de rendre ce fuzzing "intelligent" : au lieu d'envoyer des données purement aléatoires, l'IA génère des entrées conçues pour maximiser les chances de trouver une faille.
L'Université de Purdue a publié en 2025 une étude montrant que le fuzzing assisté par IA découvrait 3 fois plus de vulnérabilités que le fuzzing traditionnel.
L'analyse statique augmentée
L'analyse statique examine le code source sans l'exécuter. Les outils modernes utilisent l'IA pour comprendre le contexte du code et identifier des vulnérabilités subtiles qu'un outil traditionnel raterait — par exemple, une erreur de logique qui ne viole aucune règle formelle mais crée une ouverture.
La détection comportementale
Plutôt que d'essayer de trouver la faille avant l'attaquant, certaines solutions se concentrent sur la détection du comportement anormal. L'IA analyse en temps réel ce qui se passe sur le système et réagit si quelque chose semble inhabituel, même si la faille utilisée est totalement inconnue.
C'est la philosophie du Zero Trust : ne faire confiance à rien, surveiller tout.
Les initiatives européennes
L'Europe tente de s'organiser face à cette menace accelerée par l'IA.
La directive NIS2, pleinement applicable en 2026, impose aux entreprises critiques de renforcer leur cybersécurité, y compris face aux menagues zero-day. Concrètement : des audits réguliers, des plans de réponse aux incidents, et des obligations de signalement sous 24 heures.
L'ENISA (Agence de l'Union européenne pour la cybersécurité) a publié en février 2026 un rapport dédié à l'impact de l'IA sur la découverte de vulnérabilités. Le constat est clair : l'IA accélère le cycle de vie des vulnérabilités, et les entreprises doivent s'adapter rapidement.
En France, l'ANSSI (Agence nationale de la sécurité des systèmes d'information) a lancé un programme spécifique sur les menaces liées à l'IA en cybersécurité, incluant un volet sur les zero-day. L'écosystème des startups IA françaises n'est pas en reste : plusieurs jeunes pousses se positionnent sur la détection de vulnérabilités assistée par IA.
Ce que ça signifie pour toi
Tu n'es pas un éditeur de logiciel. Tu n'es pas une entreprise critique. Mais les zero-day te concernent directement.
Mets à jour, immédiatement
La majorité des attaques utilisent des failles pour lesquelles un correctif existe déjà depuis des semaines, voire des mois. Quand ton téléphone ou ton ordinateur te propose une mise à jour, installe-la le jour même. Ces mises à jour corrigent souvent des failles critiques.
Prépare-toi au pire
Si un zero-day est utilisé pour compromettre un service que tu utilises, tes données peuvent être exposées. Utilise des mots de passe uniques pour chaque service — un gestionnaire de mots de passe est indispensable. Active l'authentification à deux facteurs partout où c'est possible.
Surveille tes comptes
Des services comme Have I Been Pwned permettent de vérifier si ton adresse email a été compromise dans une fuite de données. Et comme le montre notre bilan des fuites de données en France, le risque est concret : 370 millions de données exposées sur notre territoire entre 2025 et 2026.
La question éthique
L'utilisation de l'IA pour trouver des vulnérabilités pose une question éthique majeure. Les mêmes technologies qui permettent de protéger les systèmes peuvent servir à les attaquer.
Les chercheurs en sécurité doivent-ils publier les détails des vulnérabilités qu'ils découvrent ? Les outils d'IA open-source pour la recherche de failles devraient-ils être restreints ? Le débat est vif dans la communauté cybersécurité.
La position majoritaire parmi les experts : l'IA pour la sécurité est inévitable. Mieux vaut la développer ouvertement et en partager les bénéfices que de laisser le monopole aux acteurs malveillants. La transparence reste le meilleur rempart.
Les prochaines étapes
Les experts s'accordent sur plusieurs tendances pour les mois à venir :
-
L'accélération continue : le temps entre la découverte d'un zero-day et son exploitation va encore diminuer. L'IA automatise la chaîne d'attaque complète.
-
L'IA générative au service des exploits : les modèles de langage peuvent déjà aider à écrire du code d'exploitation. Cette capacité s'améliore à chaque génération de modèle.
-
La course aux correctifs automatiques : les éditeurs travaillent sur des systèmes capables de générer automatiquement des correctifs. Un domaine de recherche actif, mais pas encore mature.
-
La régulation renforcée : l'Europe et d'autres juridictions pourraient imposer des obligations spécifiques sur l'utilisation de l'IA dans le contexte cybersécurité, tant offensif que défensif.
La bataille des zero-day dopés à l'IA ne fait que commencer.
Sources
- Cybersécurité : actualités et veille — Cybersecurite-info.fr — Mai 2026
- Google Project Zero — 0day "in the wild" — Google, 2025
- OWASP — Fuzzing — OWASP Foundation
- ENISA Threat Landscape 2025 — ENISA, octobre 2025
- Cybersécurité : actualités — Les Echos — Les Echos, 2026
- Actualités Cybersécurité — IT-Connect — IT-Connect, 2026
Julian COLPART
Fondateur & Rédacteur en chef
Passionné de tech, d'IA et de tendances qui façonnent notre quotidien. Je vérifie et valide chaque article publié sur DailyTrend pour garantir l'exactitude et la qualité de l'information.