Pentest automatisé vs pentest humain : ce que l'IA change (et
ses limites)

Un agent d'intelligence artificielle qui déroule seul une chaîne d'exploitation, tente la compromission et remonte une preuve : il y a deux ans c'était une démo de conférence, c'est aujourd'hui une catégorie de produit. Sauf que sous l'étiquette "pentest IA", neuf pages de vente sur dix cachent un bon vieux scanner repeint en doré. Alors un agent de pentest automatisé va-t-il remplacer le pentester humain ? Non, et la réponse honnête est plus intéressante que le duel "humain contre machine".

D'abord, mettons les mots dans le bon ordre

Le marketing mélange tout. Pour s'y retrouver, il faut distinguer trois choses qui n'ont ni le même fonctionnement, ni la même valeur, ni le même prix.

Le scanner coche des cases ("ce port est ouvert", "cette lib est vieille"). Il ne prouve rien : il vous noie sous les alertes et vous laisse trier les faux positifs. On a détaillé cette différence ailleurs, voir pentest vs scan de vulnérabilités.

L'agent IA, lui, est un animal récent et nettement plus malin. Et c'est là que ça devient sérieux.

Ce qu'un pentest automatisé sait vraiment faire

Un agent de pentest moderne n'est pas un script qui lance nmap en boucle. Il fait de la reconnaissance, modélise la cible, échafaude des scénarios d'attaque, tente l'exploitation, puis valide la reproductibilité avant de remonter un finding. Et les résultats publiés ne sont pas du flan :

• La vitesse : l'équipe XBOW rapporte avoir égalé une évaluation manuelle de 40 heures menée par un pentester senior… en 28 minutes.
• Le chaînage : un agent a déroulé une chaîne d'exploitation de 48 étapes en autonomie, en partant d'une faille jugée "mineure" pour aller jusqu'à la compromission.
• La technicité : repérer un cookie chiffré, reconnaître de l'AES-128 en mode CBC, identifier un padding oracle et casser le chiffrement : 17 minutes, en autonomie.

Côté open-source, ça bouge aussi (très) vite. Help Net Security a testé plusieurs frameworks autonomes : Shannon a "contourné le login, exfiltré les données, et fourni captures et logs pour le prouver". Verdict de l'auteur : ces outils deviennent "difficiles à ignorer". Quand un agent à 8 $ le run vous sort un PoC fonctionnel, on a clairement quitté l'ère du scanner.

Où l'IA bute (et ça ne se règle pas avec un meilleur prompt)

Maintenant, la douche froide, saine et nécessaire. Les mêmes benchmarks et tests terrain qui célèbrent l'IA documentent aussi, noir sur blanc, ses angles morts. Et ce sont précisément les choses qui font la valeur d'un pentest.

• La logique métier : comprendre qu'un utilisateur ne devrait pas pouvoir valider sa propre commande, s'auto-octroyer une remise ou consulter le dossier d'un autre client, ça demande de connaître le métier, pas seulement le code. Les tests publiés sont unanimes : les agents ont une "vision tunnel" et passent à côté des failles de logique applicative.
• La "hit list" : un agent excelle sur ce qu'il connaît (SQLi, XSS, IDOR évidents). Mais si le bug n'est pas dans sa liste, config bancale, abus de workflow, faille non-OWASP, il l'ignore tout simplement.
• La créativité adverse : enchaîner trois failles anodines en une compromission majeure, contourner une logique de validation par un chemin que personne n'avait prévu : l'humain reste devant. Sur les épreuves les plus difficiles, les benchmarks publiés montrent des taux de réussite très bas.
• Le jugement et le contexte : quel est l'impact réel de cette faille pour cette organisation, ses données, sa conformité ? L'IA hiérarchise mal ce qui compte vraiment pour votre business.

Le test terrain le plus parlant : face aux agents, le meilleur pentester humain a trouvé davantage de failles, en appliquant du chaînage créatif et de la compréhension métier là où l'agent restait en surface. L'IA gagne en volume et en vitesse ; l'humain garde la profondeur.

Le piège marketing du "pentest IA"

Voici l'arnaque la plus courante. Un éditeur prend son scanner de vulnérabilités, lui colle une couche de LLM qui "résume joliment les alertes", et facture ça comme un pentest IA autonome. Vous payez le prix d'un agent, vous recevez une liste d'alertes. Et au prochain audit de conformité, vous découvrez que personne, ni humain, ni agent, n'a jamais exploité quoi que ce soit.

Scan, agent, humain : qui fait quoi ?

La bonne combinaison : humain + agent, pas l'un OU l'autre

Opposer l'humain et l'IA, c'est faire fausse route. Tous les retours de terrain convergent vers la même conclusion : l'approche hybride gagne. L'IA absorbe le volume et la fréquence ; l'humain garde la profondeur et le jugement. Les équipes qui combinent les deux battent systématiquement celles qui parient sur un seul camp.

  MISSION HUMAINE               ENTRE DEUX MISSIONS           MISSION SUIVANTE
  (J0)                          (J+1 ... J+364)               (J+365)
  +----------------------+      +----------------------+      +----------------------+
  | scope, failles       |  ->  | l'agent retente      |  ->  | l'humain creuse      |
  | profondes, métier    |      | d'exploiter (sandbox)|      | le nouveau métier    |
  +----------------------+      +----------------------+      +----------------------+
              ^                             ^                             ^
         profondeur                    continuité                    profondeur

Concrètement, l'empilement qui marche :

1. Le pentester humain définit le scope, trouve les failles profondes et juge l'impact, lors d'une vraie mission, pentest web blackbox ou whitebox (ce que coûte une telle mission ? on chiffre le prix d'un test d'intrusion).
2. L'agent automatisé reprend la main entre les missions : il cherche à exploiter les findings critiques après chaque déploiement, détecte les régressions et tient une couverture continue, au lieu de laisser l'appli sans aucun test pendant 12 mois.
3. Le SAST IA attrape les évidences dès le commit (voir SAST, DAST, IAST et l'IA).

À retenir

• Les agents IA de pentest sont désormais réels et impressionnants : chaînage long, exploitation autonome, vitesse hors de portée humaine.
• Mais ils butent encore sur la logique métier, la créativité adverse et le jugement contextuel, le cœur d'un vrai pentest.
• "Pentest IA" est souvent un scanner déguisé. Exigez exploitation réelle, validation et test de la logique métier.
• La posture gagnante combine humain et agent : profondeur ponctuelle de l'un, continuité permanente de l'autre.

L'IA ne va pas mettre les pentesters au chômage. Elle va leur retirer le travail répétitif pour les laisser faire ce que la machine ne sait (toujours) pas faire, penser comme un attaquant qui connaît votre métier. Une bonne nouvelle pour tout le monde, sauf pour les éditeurs de scanners repeints en doré.

Questions fréquentes