Un chiffre a fait réagir le secteur: environ 1 000 milliards de dollars. C’est la somme qu’il faudrait investir dans le monde, selon Nikesh Arora, patron de Palo Alto Networks, l’un des géants mondiaux de la cybersécurité, pour mettre à niveau les infrastructures face à la menace croissante portée par l’intelligence artificielle. Au-delà du montant vertigineux, c’est le constat de fond qui mérite l’attention de toutes les entreprises, y compris au Sénégal: les défenses conçues il y a sept ou dix ans ne sont pas prêtes pour la vitesse des attaques dopées à l’IA.
L’IA accélère et automatise les attaques
Le cœur du message est là. Grâce à des modèles de plus en plus puissants, l’intelligence artificielle permet aujourd’hui de trouver et d’exploiter des failles très rapidement. Selon le dirigeant de Palo Alto Networks, cité par CNBC, rien de ce qui a été déployé il y a sept à dix ans n’est préparé à gérer cette accélération, ce qui oblige les entreprises à repenser leur architecture de cybersécurité.
Le problème tient à la nature de ces nouvelles menaces: automatisées, elles peuvent se déclencher instantanément et à grande échelle. Or la plupart des défenses en place n’ont pas été conçues pour cela. Le marché, note CNBC, commence d’ailleurs à intégrer que l’IA n’intéresse pas que les entreprises légitimes: elle sert aussi aux attaquants pour faciliter et accélérer leurs opérations.
Une « dette de cybersécurité » mondiale à combler
C’est l’image forte employée par Nikesh Arora: il existerait environ 1 000 milliards de dollars de « dette de cybersécurité » à moderniser dans le monde, pour se défendre contre ces menaces automatisées. Autrement dit, un retard accumulé, des infrastructures vieillissantes qu’il faut mettre à jour, faute de quoi elles resteront exposées.
Le dirigeant ajoute un point qui résonne à l’heure où toutes les organisations veulent adopter l’IA: on ne peut pas déployer l’intelligence artificielle avec succès sans disposer au préalable d’une cybersécurité solide. La modernisation de la sécurité devient ainsi un préalable à la transformation par l’IA, pas une option à traiter plus tard.
Une précision de transparence s’impose: Nikesh Arora dirige une entreprise dont le métier est précisément de vendre des solutions de cybersécurité, et il défend donc aussi ses intérêts. Mais son constat rejoint une tendance largement documentée par ailleurs, comme le récent rapport d’INTERPOL qui pointait la montée des menaces alimentées par l’IA en Afrique.
Notre lecture : ce que les entreprises sénégalaises doivent en retenir
Un chiffre de 1 000 milliards de dollars peut sembler abstrait, et donner à une PME sénégalaise le sentiment que le sujet la dépasse. C’est l’inverse qu’il faut lire. La leçon n’est pas « dépensez une fortune », mais « ne comptez plus sur des défenses pensées pour un monde d’avant l’IA ».
Plusieurs enseignements concrets se dégagent, et ils rejoignent ce que nous observons. D’abord, la vitesse devient le facteur décisif. Si les attaques se déploient instantanément et automatiquement, la capacité à détecter et à réagir vite compte plus que jamais. Cela plaide pour une protection moderne et comportementale plutôt que pour des outils qui ne reconnaissent que les menaces connues, et pour une surveillance continue, idéalement managée, capable d’agir sans délai. Ensuite, la dette de cybersécurité est particulièrement sensible là où le parc informatique est ancien, ce qui est fréquent localement: moderniser son architecture, corriger ses vulnérabilités en continu et repenser sa défense en profondeur sont des chantiers d’autant plus urgents. Enfin, pour toute entreprise qui envisage d’adopter l’IA, le message est clair: sécuriser d’abord, déployer ensuite.
Il y a aussi un signal encourageant pour le Sénégal. La nouvelle loi n°25/2026 sur les infrastructures critiques a fait un choix pertinent en privilégiant des principes généraux de sécurité plutôt que des technologies figées, précisément pour rester adaptable face à des menaces comme celles portées par l’IA. Le cadre local anticipe donc, en partie, cette évolution.
Un dernier mot, fidèle à notre approche: ce constat vient d’un acteur du marché, et il ne s’agit pas d’adopter une marque en particulier. L’enjeu réel est méthodologique: évaluer honnêtement sa maturité, moderniser ce qui doit l’être, et bâtir une défense capable de tenir le rythme des menaces automatisées.
Chez Gael Conseil, nous aidons les entreprises sénégalaises à faire ce diagnostic sans dramatisation ni surenchère: évaluer l’état réel de vos défenses, moderniser votre protection des postes et votre architecture, structurer une gestion continue des vulnérabilités, mettre en place une surveillance réactive, et sécuriser vos projets d’IA dès leur conception. Face à des menaces qui accélèrent, l’important n’est pas de tout dépenser, mais de moderniser juste et vite.
Vos défenses sont-elles à la hauteur des menaces d’aujourd’hui ? Échangeons sur l’état de votre sécurité et vos priorités de modernisation.