RéponsesPublié14 sources
Phishing par IA : à Singapour, savoir repérer l’attaque ne suffit pas
À Singapour, 58 % des répondants disent que leur organisation a subi au moins une attaque de phishing par IA réussie en 12 mois, contre 44 % dans le monde. Si 81 % déclarent que leur organisation impose l’authentification multifacteur, les méthodes restent variées : 72 % signalent des moyens de connexion différents...
Publié parModifié avec GPT-6 LunaImages générées avec GPT Image 2
Réponse de recherche
Points clés à retenir
- À Singapour, 58 % des répondants disent que leur organisation a subi au moins une attaque de phishing par IA réussie en 12 mois, contre 44 % dans le monde.
- Si 81 % déclarent que leur organisation impose l’authentification multifacteur, les méthodes restent variées : 72 % signalent des moyens de connexion différents selon les applications.[2][3]
- Les répondants jugent importantes la vérification de l’identité des agents d’IA et la validation humaine de leurs actions, alors que beaucoup se disent aussi prêts à leur déléguer certaines tâches.[2]
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What does Yubico’s annual Global State of Authentication Survey reveal about Singapore organisations’ exposure to AI-driven phishing and the. Article summary: Yubico’s 2026 Global State of Authentication Survey highlights a gap between security awareness and protection: Singapore led the surveyed markets in identifying AI-generated phishing, yet also reported the highest incid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Les professionnels interrogés à Singapour dans le cadre de l’enquête 2026 de Yubico et Okta décrivent un contraste frappant : ils sont nombreux à savoir repérer le phishing généré par intelligence artificielle (IA), mais leur organisation figure aussi en tête des marchés étudiés pour les attaques de ce type ayant abouti. Le constat central est simple : reconnaître une menace ne suffit pas toujours à empêcher qu’elle réussisse.2
3
L’enquête met également en lumière des méthodes de connexion qui coexistent — parfois différentes d’une application à l’autre — et des questions de sécurité liées aux agents d’IA, ces systèmes capables d’effectuer des tâches pour le compte d’un employé. Il s’agit de déclarations de professionnels interrogés, et non d’un audit de toutes les organisations singapouriennes.2
Reconnaître le phishing ne protège pas à lui seul
Au cours des 12 mois précédant l’enquête, 58 % des répondants singapouriens ont déclaré que leur organisation avait subi au moins une attaque de phishing pilotée par l’IA qui avait réussi. La proportion est de 44 % à l’échelle mondiale, et le taux rapporté par Singapour est le plus élevé parmi les marchés étudiés. Pourtant, 59 % des répondants à Singapour ont correctement identifié des courriels de phishing générés par IA, contre 53 % dans le monde. Par ailleurs, 78 % disent avoir constaté une hausse des tentatives de phishing.2
3
Ces chiffres portent sur des aspects différents : la capacité déclarée à reconnaître un message frauduleux, le nombre de tentatives perçues et la réussite d’au moins une attaque. Ils rappellent que la vigilance ne constitue pas, à elle seule, une protection complète. L’enquête ne permet toutefois pas d’expliquer pourquoi ces attaques ont réussi ni de mesurer le risque de chaque organisation singapourienne.
Une couverture MFA étendue, mais des connexions hétérogènes
Une proportion de 81 % des répondants indique que son organisation impose l’authentification multifacteur (MFA) pour l’ensemble des applications et services. Ce chiffre renseigne sur la couverture déclarée, mais ne dit pas si toutes les méthodes utilisées résistent aussi bien au phishing ni si les employés suivent un parcours de connexion uniforme.2
3
Les méthodes citées sont diverses. Quelque 49 % des répondants signalent l’usage d’applications d’authentification sur mobile, avec des codes temporaires (TOTP) ou des notifications à valider ; 41 % mentionnent encore les noms d’utilisateur et mots de passe. D’autres méthodes sont également utilisées : authentification par SMS, clés d’accès liées à un appareil, clés de sécurité matérielles et clés d’accès synchronisées. En outre, 72 % disent que les méthodes d’authentification varient selon les applications.2
Dans la pratique, cela peut signifier que les employés ne suivent pas les mêmes étapes de connexion d’un service à l’autre. Les conclusions générales de l’enquête de Yubico soulignent l’écart entre les connaissances en sécurité et les habitudes quotidiennes ; Okta met aussi en avant les frictions liées à l’authentification comme un obstacle à l’adoption.1
6
L’intégration des nouvelles recrues mérite également attention : 58 % des répondants disent que les employés nouvellement embauchés reçoivent un nom d’utilisateur et un mot de passe traditionnels. Cela indique que ces identifiants peuvent rester présents au démarrage, même lorsque d’autres méthodes sont adoptées. Ce chiffre ne permet pas, à lui seul, de savoir à quelle fréquence ces identifiants sont ensuite utilisés.2
Avec les agents d’IA, il faut aussi maîtriser les identités
L’enquête révèle des préoccupations concernant les agents d’IA qui agissent pour le compte des employés. Pour 98 % des répondants, il est important de vérifier l’identité et l’authenticité d’un agent ; 95 % jugent important qu’une personne examine et approuve ses actions avant leur exécution. En parallèle, 51 % se disent à l’aise à l’idée de leur déléguer des décisions opérationnelles à faible risque, et 60 % accepteraient qu’ils communiquent avec des collègues ou des clients en leur nom.2
Ces pourcentages reflètent des opinions et des niveaux de confort, pas la preuve que les organisations ont effectivement mis en place les contrôles évoqués. Ils posent néanmoins une question concrète : si un agent peut agir ou communiquer dans le cadre du travail d’une personne, il faut savoir quelle identité il utilise, ce qu’il est autorisé à faire et à quel moment une validation humaine est requise. Yubico décrit également l’IA comme une main-d’œuvre numérique en expansion, ce qui invite à considérer les identités des machines aux côtés de celles des personnes.1
Ce que les organisations peuvent retenir
Le principal enseignement de l’enquête est de traiter l’authentification comme une question de conception de la sécurité, et pas seulement comme l’ajout de nouvelles options de connexion ou la formation des équipes à repérer les messages suspects. Les organisations peuvent vérifier si les méthodes vulnérables au phishing sont réellement remplacées ou si elles cohabitent avec des solutions plus récentes, et examiner si les pratiques d’intégration des nouvelles recrues reflètent le niveau de protection recherché.1
2
Pour les agents d’IA, le même principe s’applique : définir leur identité, limiter leurs autorisations et fixer des règles d’approbation adaptées aux actions qu’ils peuvent entreprendre. L’enquête montre que les répondants accordent de l’importance à la vérification et à la supervision ; leur ouverture à la délégation rend d’autant plus utile la distinction entre les protections souhaitées et les contrôles réellement déployés.2
En somme, les résultats singapouriens font apparaître un décalage notable : les répondants déclarent une bonne capacité à détecter le phishing et une large couverture de la MFA, tandis que les attaques de phishing par IA réussies restent fréquentes. Ces données incitent à examiner le fonctionnement réel des méthodes de connexion et des contrôles appliqués aux agents d’IA ; elles ne constituent pas un bilan définitif de chaque organisation.
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « Phishing par IA : à Singapour, savoir repérer l’attaque ne suffit pas » ?
À Singapour, 58 % des répondants disent que leur organisation a subi au moins une attaque de phishing par IA réussie en 12 mois, contre 44 % dans le monde.
Quels sont les points clés à valider en premier ?
À Singapour, 58 % des répondants disent que leur organisation a subi au moins une attaque de phishing par IA réussie en 12 mois, contre 44 % dans le monde. Si 81 % déclarent que leur organisation impose l’authentification multifacteur, les méthodes restent variées : 72 % signalent des moyens de connexion différents selon les applications.[2][3]
Que dois-je faire ensuite en pratique ?
Les répondants jugent importantes la vérification de l’identité des agents d’IA et la validation humaine de leurs actions, alors que beaucoup se disent aussi prêts à leur déléguer certaines tâches.[2]