L’intelligence artificielle générative face aux attaques informatiques

## Synthèse exécutive Ce rapport de l'ANSSI présente un état des lieux 2025 des usages malveillants et des risques visant les systèmes d'IA générative : il documente l'emploi de services d'IA par des groupes étatiques et cybercriminels pour l'hameçonnage, la génération de code malveillant, et l'analyse de données exfiltrées; il signale des familles de maliciels et prototypes tirant parti d'IA (PromptLock, Promptflux), des compromissions de comptes, ainsi que des risques d'empoisonnement des modèles, de backdoors dans des modèles open-source et d'attaques de chaîne d'approvisionnement.