La nouvelle capacité de Google à analyser des informations du dark web grâce à l'AI, et ce qui m'a le plus frappé n'est pas la technologie elle-même mais l'approche : il ne s'agit plus de "plus d'informations", mais d'un filtrage intelligent qui comprend le contexte.
Et c'est précisément là que beaucoup d'organisations échouent.
Nous vivons à une époque où l'information ouverte est infinie : forums, groupes, fuites, petits indices. Mais sans véritable contexte métier, sans comprendre ce qui est pertinent pour une organisation spécifique, tout se transforme en bruit.
Et cela ne concerne pas seulement le monde du cyber.
C'est exactement le même principe dans le monde du renseignement de sources ouvertes.
Je le constate en permanence : les organisations pensent qu'elles ont besoin de "plus de vérifications", "plus de sources", "plus de données". Mais la vérité est l'inverse. La vraie valeur vient de la capacité à relier les points.
Par exemple : quelqu'un publie sur un forum obscur en proposant un accès à un système. Il ne mentionne pas le nom d'une entreprise. Il n'y a pas de mots-clés clairs. Les systèmes classiques ne le détecteront pas. Mais si vous comprenez le contexte, le type de système, la taille de l'entreprise, la localisation géographique, le type d'activité, soudain ce n'est plus une "information générale". C'est une menace très spécifique.
Et maintenant, réfléchissez-y dans le contexte des insider threats.
Bien souvent, la menace ne commence pas à l'intérieur de l'organisation. Elle commence à l'extérieur, sur le dark web, dans des forums, dans des groupes. Mais elle se connecte à des personnes de l'intérieur : un employé disposant d'un accès, un fournisseur disposant d'autorisations, un candidat qui essaie d'entrer.
Sans lien entre le renseignement externe et une compréhension interne de l'organisation, on passe à côté de l'histoire.
Et c'est là le point vraiment important : l'AI seule ne résout pas le problème. S'appuyer uniquement sur l'OSINT ne résout pas le problème.
Seule la combinaison d'un véritable contexte métier, d'une analyse humaine qui comprend le comportement et d'une technologie capable de fonctionner à grande échelle crée un véritable avantage.
Celui qui continuera à collecter des informations sans comprendre ce qui le concerne se noiera dans le bruit. Celui qui saura relier les points à temps identifiera la menace avant qu'elle ne devienne un incident.