Tendances et statistiques : ce que montrent les dossiers
Tendances tirées de tous les dossiers vérifiés de ce site, recalculées à chaque mise à jour du registre. Les graphiques mesurent ce qui a été rapporté publiquement et retenu selon notre règle d’inclusion, pas le volume total de la criminalité assistée par l’IA.
318Dossiers vérifiés
31Ce trimestre · 2026-Q4à ce jour · trimestre précédent : 41
42%Visent la pile IA elle-même135 dossiers
$225MPertes documentées31 dossiers indiquent une perte
54%Toujours en cours ou sous enquête
9Attaques par des agents d’IA autonomes
Les attaques contre l’IA rattrapent les attaques avec l’IA
Attaques contre l’IAAttaques avec l’IA
Dossiers vérifiés par trimestre, selon la direction. Les attaques contre des systèmes d’IA (modèles, agents, chaînes d’outils) représentaient 35 % des dossiers au premier semestre 2025 et 52 % au dernier semestre. La pile IA est devenue une cible en un an environ.
Hors démonstrations de chercheurs : 270.
Quels types d’attaques progressent
Chaque case compte les dossiers vérifiés d’un type sur un trimestre. Chaîne d’approvisionnement IA a le plus progressé sur les quatre derniers trimestres ; Fraude par deepfake reste la première catégorie avec 82 dossiers.
La montée de l’attaquant autonome
Dossiers où l’attaquant était un agent d’IA agissant sans instruction humaine d’attaquer : 2 en 2025, 7 en 2026. La plupart ont commencé dans les évaluations internes des laboratoires d’IA et en sont sortis. Voici les dossiers :
CriminelActeur étatiqueChercheurs en sécuritéInconnuAgent d’IA autonomeAccident / mauvaise configurationHacktivisteInterne
Les criminels représentent 48 % des dossiers. Les démonstrations de chercheurs (48 dossiers) sont comptées et signalées à part ; les acteurs étatiques (38) forment le troisième groupe ; l’attaquant est inconnu dans 55 dossiers, une part qui grandit car le signalement va plus vite que l’enquête.
Les incidents s’aggravent-ils ?
CritiqueÉlevéeMoyenneFaible
Répartition par gravité et par trimestre. 57 % des dossiers sont classés critiques ou élevés : intrusions confirmées, pertes matérielles, exploitation active ou opérations étatiques.
Où va l’argent
Fraude par deepfake (29)$224M
Chaîne d’approvisionnement IA (1)$500K
LLMjacking (1)$600K
Les pertes documentées totalisent $225M, mais seuls 31 dossiers sur 318 indiquent un montant, et 100 % du total relève de la fraude par deepfake. Les compromissions techniques de systèmes d’IA n’ont presque jamais de coût publié : ce graphique les sous-estime.
Qui est touché, par secteur
Technology & AI vendors130
Individuals & consumers84
Multiple / cross-sector40
Unknown18
Government & public sector12
Financial services11
Defence & security9
Politics & elections4
Education & research3
Media & entertainment3
Energy, industrial & infrastructure2
Retail & consumer brands2
Secteur de la victime, attribué par l’équipe éditoriale pour chaque dossier. Les éditeurs de technologies et d’IA encaissent les attaques contre les systèmes d’IA ; les particuliers et les services financiers encaissent l’essentiel des fraudes menées avec l’IA.
44 % des dossiers sont des campagnes transfrontalières sans pays unique. Pour le reste, États-Unis arrive en tête avec 67 dossiers. Les décomptes par pays reflètent où les incidents sont rapportés : la presse anglophone est surreprésentée.
Comment cela finit, et à quelle vitesse nous le documentons
Sous enquête81
En cours74
Contenu62
Corrigé54
Résolu30
Non résolu17
54 % des dossiers sont toujours en cours ou sous enquête à leur dernière mise à jour. Délai médian entre la première apparition d’un article sur le fil et un dossier vérifié, pour les dossiers nés d’un brouillon du robot : 20 heures.
De quoi parle le secteur
IncidentVulnérabilitéRechercheRapport d’éditeurPolitique publiqueAutrePas encore trié
Articles par jour sur le fil, issus de plus de cinquante sources, par type selon le tri du robot. Les articles de recherche et de vulnérabilités dominent la conversation ; les incidents confirmés ne sont qu’une petite part de ce qui est publié.
D’après l’analyse interne d’AI Threat Watch de 318 dossiers vérifiés au 15 oct. 2026. Les tendances commencent en 2025, début de la couverture systématique ; trois cas antérieurs ne comptent que dans les totaux. Les démonstrations de chercheurs sont incluses et signalées. Gravité et catégories suivent la méthode décrite sur la page À propos. Chiffres : .Chiffres en JSON. Les graphiques sont en SVG : copiez-les dans un article en créditant AI Threat Watch (CC BY 4.0).