L’essor des outils d’intelligence artificielle pourrait changer d’échelle dans le monde de la cybercriminalité. Face à cette perspective, plus d’une centaine d’entreprises technologiques et spécialisées dans la cybersécurité lancent un appel commun à une mobilisation internationale. Une initiative portée notamment par les grands acteurs de l’IA, qui reconnaissent aussi les risques liés aux technologies qu’ils développent.
Une alerte lancée par les acteurs de l’IA eux-mêmes
OpenAI, Anthropic, Microsoft, AWS, Google, Oracle et CrowdStrike figurent parmi les nombreux signataires d’une lettre ouverte publiée le 27 août. Leur message est sans ambiguïté : les progrès rapides des modèles d’intelligence artificielle pourraient donner aux cyberattaquants des capacités inédites dans les prochains mois.
L’enjeu dépasse largement les seules entreprises numériques. Les signataires évoquent notamment les hôpitaux, les infrastructures de réseau ou encore les installations de traitement de l’eau, dont le fonctionnement pourrait être affecté par des attaques plus automatisées, rapides et sophistiquées.
Pour les auteurs de l’appel, le moment est donc particulièrement stratégique. Il existe encore une possibilité de renforcer les dispositifs de protection avant que l’utilisation de l’IA dans les opérations malveillantes ne devienne une menace généralisée.
La cybersécurité doit remonter jusqu'aux directions
Le premier axe concerne directement les organisations publiques et privées. Les entreprises sont invitées à traiter la sécurité informatique comme une question relevant de leur gouvernance, et non comme un simple problème technique confié aux équipes informatiques.
Parmi les priorités citées figurent la correction rapide des vulnérabilités critiques, la limitation stricte des privilèges accordés aux utilisateurs et la sécurisation des logiciels. Un point attire particulièrement l’attention : le code produit ou assisté par des systèmes d’IA doit lui aussi faire l’objet de contrôles renforcés.
Cette recommandation traduit une difficulté nouvelle pour les entreprises. Les outils d’IA permettent d'accélérer considérablement le développement informatique, mais ils peuvent également introduire des erreurs ou des failles qui seront ensuite exploitées.
Les infrastructures critiques au cœur des préoccupations
La lettre insiste également sur le rôle des entreprises spécialisées dans la cybersécurité. Celles-ci sont appelées à multiplier les tests de résistance de leurs solutions afin de vérifier leur capacité à répondre à des attaques utilisant les technologies les plus avancées.
Les signataires souhaitent par ailleurs que les opérateurs d’infrastructures essentielles puissent accéder à des moyens de défense suffisamment performants. Une demande particulièrement importante pour les structures disposant de ressources limitées, alors que les conséquences d'une attaque peuvent toucher directement des services essentiels à la population.
Un appel à davantage de coopération entre États
Les gouvernements constituent le troisième pilier de cette mobilisation. Les entreprises signataires plaident pour une circulation plus efficace du renseignement relatif aux cybermenaces, ainsi que pour des investissements ciblés dans les secteurs publics les plus exposés.
La question de la réponse aux attaquants est également soulevée. Les auteurs de la lettre souhaitent que les États renforcent les mesures permettant d’identifier et de sanctionner les responsables des opérations malveillantes.
Cette approche repose sur un constat : face à des attaques susceptibles d’être menées depuis plusieurs pays et avec l’appui d’outils automatisés, les réponses strictement nationales risquent de montrer rapidement leurs limites.
Les laboratoires d’IA face à leurs propres responsabilités
Le dernier volet concerne directement les entreprises qui développent les modèles d’intelligence artificielle. Le paradoxe est manifeste : plusieurs des sociétés à l'origine des technologies susceptibles d'accroître les capacités offensives participent aujourd'hui à l'élaboration des recommandations destinées à s'en prémunir.
Elles sont invitées à encadrer l’accès à leurs modèles, à former les utilisateurs, mais aussi à développer des mécanismes permettant de suivre et d’identifier les actions réalisées par les agents d’IA.
Autre demande majeure : davantage de transparence sur les évaluations de sécurité. Les laboratoires sont encouragés à partager leurs résultats de tests avec les autorités publiques et avec les acteurs qui assurent la maintenance des logiciels libres.
Une course contre la montre technologique
Derrière cette déclaration collective se dessine surtout une course entre l’évolution des capacités offensives et celle des systèmes de défense. Plus les modèles deviennent performants, plus ils peuvent potentiellement automatiser certaines tâches jusqu’ici réservées à des opérateurs humains expérimentés.
L'appel lancé par les industriels ne constitue donc pas seulement une mise en garde contre une menace extérieure. Il révèle aussi la prise de conscience, au sein de l'industrie technologique, de la nécessité d'intégrer la cybersécurité dès la conception et tout au long du développement des systèmes d'IA.
La question n’est désormais plus de savoir si l’intelligence artificielle modifiera le paysage des cyberattaques, mais à quelle vitesse les mécanismes de protection parviendront à suivre.
