Face à l’essor de l’intelligence artificielle, les leaders mondiaux du numérique tirent la sonnette d’alarme : les cyberattaques gagnent en vitesse, en précision et en ampleur. De OpenAI à Google, en passant par Anthropic, l’industrie appelle les États à renforcer sans délai la cyberdéfense des infrastructures essentielles. Hôpitaux, réseaux d’eau, énergie, services Internet : aucun pilier stratégique n’est épargné. Derrière cette mobilisation, une conviction s’impose : l’IA peut devenir un accélérateur de menaces, mais aussi un outil décisif pour protéger les citoyens, les entreprises et la souveraineté numérique des nations. Une urgence qui impose vigilance, coopération internationale et décisions politiques rapides dès maintenant.
Cyberattaques dopées à l’IA, l’appel mondial qui presse les États d’agir
Plus d’une centaine d’entreprises technologiques, financières et spécialisées en cybersécurité appellent les gouvernements à traiter les cyberattaques dopées à l’IA comme une urgence stratégique. Le message est clair : la fenêtre d’action se referme, alors que les outils d’intelligence artificielle rendent les attaques plus rapides, plus nombreuses et plus difficiles à anticiper.
Dans cette lettre ouverte, les signataires alertent sur un changement de nature de la menace. Il ne s’agit plus seulement de pirates isolés exploitant manuellement des failles connues, mais d’acteurs capables d’automatiser la reconnaissance de cibles, la rédaction de messages frauduleux crédibles, l’analyse de vulnérabilités et parfois l’exécution d’attaques complexes. Cette industrialisation pourrait toucher des organisations jusqu’ici mal préparées.
L’appel insiste sur une réponse mondiale coordonnée, car les attaques ne respectent ni frontières administratives ni souverainetés numériques. Les États sont invités à financer, organiser et prioriser la défense des services essentiels. Pour les entreprises signataires, la cybersécurité ne peut plus rester un dossier technique confié aux seules équipes informatiques : elle devient un enjeu de sécurité nationale, économique et sociale.
Hôpitaux, eau, Internet, les infrastructures vitales en première ligne
Les infrastructures critiques sont les premières visées par cette alerte internationale, en particulier les hôpitaux, les réseaux d’eau, les services d’énergie et l’architecture qui permet à Internet de fonctionner. Une attaque réussie contre ces systèmes ne provoque pas seulement une panne informatique ; elle peut perturber des soins, bloquer des services publics et menacer directement la vie quotidienne des citoyens.
Les hôpitaux illustrent la fragilité de ces organisations. Dossiers patients inaccessibles, reports d’opérations, appareils connectés vulnérables, rançongiciels paralysant les services : les conséquences d’une intrusion peuvent être immédiates. Les stations de traitement de l’eau, elles, dépendent de systèmes industriels parfois anciens, conçus avant l’explosion des menaces numériques. Quant aux infrastructures Internet, elles constituent une cible systémique, car leur indisponibilité peut affecter banques, administrations, médias et entreprises.
L’IA appliquée aux cyberattaques aggrave ce risque en permettant d’identifier plus vite les points faibles et de personnaliser les offensives. Les petites collectivités, les établissements de santé régionaux et les opérateurs disposant de budgets limités apparaissent particulièrement exposés. C’est pourquoi les signataires demandent un soutien public massif, afin que la protection des services vitaux ne dépende pas seulement des moyens financiers de chaque organisation.
OpenAI, Anthropic et Google réclament une cyberdéfense immédiate
OpenAI, Anthropic et Google, trois acteurs majeurs de l’intelligence artificielle générative, demandent que la cyberdéfense devienne une priorité immédiate au plus haut niveau des organisations. Leur position est notable : les entreprises qui développent les modèles les plus puissants reconnaissent que leurs technologies peuvent modifier l’équilibre entre attaquants et défenseurs.
Le texte publié par OpenAI appelle les dirigeants publics et privés à s’emparer directement du sujet. Les conseils d’administration, les ministères et les autorités locales sont invités à ne plus considérer la cybersécurité comme une dépense secondaire, mais comme une condition de continuité des services. Les gouvernements, eux, sont exhortés à financer les structures qui n’ont ni les équipes ni le budget nécessaires pour résister à des attaques sophistiquées.
Les entreprises d’IA sont également appelées à prendre leur part de responsabilité. Cela passe par l’ouverture encadrée de leurs modèles aux défenseurs, la formation des équipes de sécurité, le partage d’outils de détection et un financement adapté. L’objectif affiché n’est pas seulement de limiter les abus, mais de donner aux experts en cybersécurité des moyens comparables à ceux que l’IA offre déjà aux acteurs malveillants.
Des modèles d’IA plus puissants qui changent l’échelle de la menace
Les modèles d’IA les plus récents changent l’échelle de la menace cyber, car ils peuvent analyser du code, repérer des vulnérabilités et enchaîner des tâches techniques à une vitesse impossible pour un humain seul. Cette évolution inquiète les spécialistes : une faille auparavant difficile à exploiter pourrait devenir exploitable plus rapidement, par davantage d’acteurs et avec moins de compétences initiales.
Anthropic a déjà invoqué ce risque pour restreindre l’accès à certains modèles capables d’assister des opérations avancées. OpenAI, de son côté, a indiqué ralentir le développement d’un modèle jugé suffisamment puissant pour conduire des cyberattaques sophistiquées de manière plus autonome, le temps de renforcer les garde-fous. Ces décisions montrent que le danger n’est plus théorique : il fait désormais partie des scénarios testés en interne par les laboratoires.
Le problème central réside dans la combinaison de plusieurs capacités : compréhension du langage naturel, génération de code, exploration de systèmes et adaptation aux obstacles rencontrés. Lorsqu’un modèle peut corriger ses erreurs, relancer une tentative ou chercher une autre faille, la défense classique perd du temps. Or, en cybersécurité, quelques minutes suffisent parfois à transformer une intrusion limitée en crise majeure.
L’IA, arme des attaquants mais aussi bouclier des défenseurs
L’intelligence artificielle est au cœur d’un paradoxe : elle renforce les capacités des cybercriminels, mais elle offre aussi aux défenseurs des outils inédits pour combler des années de retard. Les signataires de l’appel insistent sur ce point : l’IA ne doit pas être perçue uniquement comme une menace, mais comme un levier indispensable pour moderniser la protection numérique.
Côté attaquants, l’IA peut automatiser la création de courriels de phishing très convaincants, traduire des campagnes frauduleuses sans erreurs, analyser des systèmes exposés sur Internet et générer des scripts malveillants. Elle abaisse donc la barrière d’entrée et permet à des groupes moins expérimentés d’imiter des méthodes autrefois réservées à des acteurs étatiques ou criminels très organisés.
Côté défenseurs, le potentiel est tout aussi important. Les modèles peuvent aider à trier des alertes, détecter des comportements anormaux, expliquer des incidents complexes, prioriser les correctifs et assister les équipes sous tension. Dans les hôpitaux, les collectivités ou les PME, où les experts manquent, ces outils peuvent devenir un multiplicateur de compétences. Encore faut-il qu’ils soient accessibles, fiables et intégrés dans des procédures humaines rigoureuses, afin d’éviter une confiance excessive dans l’automatisation.
Réguler, coordonner, responsabiliser, le défi mondial de la cyberdéfense
Le grand défi consiste désormais à réguler, coordonner et responsabiliser sans ralentir l’innovation utile à la défense. La lettre ouverte réclame une coordination de la cyberdéfense mondiale aux niveaux local, national et international, ainsi qu’une capacité accrue à faire payer le prix aux attaquants. Elle reste toutefois prudente sur les instruments juridiques précis à mettre en place.
En Europe, l’AI Act donne déjà aux régulateurs un droit de regard sur les grands modèles d’IA, tandis qu’aux États-Unis, certaines propositions envisagent des mécanismes plus stricts, comme un possible interrupteur d’arrêt pour les systèmes les plus risqués. Ces débats traduisent une tension majeure : comment imposer des obligations de sécurité sans créer des règles trop lentes face à une menace qui évolue chaque mois ?
La coordination internationale apparaît essentielle, car les cyberattaques passent par des serveurs, des identités et des infrastructures répartis sur plusieurs pays. Mais elle suppose aussi une confiance entre États, entreprises et chercheurs. Les responsabilités devront être clarifiées : aux gouvernements de protéger les services essentiels, aux entreprises d’IA de sécuriser leurs modèles, aux organisations de renforcer leurs pratiques. Sans ce partage des rôles, la réponse restera fragmentée face à des attaquants déjà mondialisés.