Le Centre national de cybersécurité du Royaume-Uni (NCSC) a averti que l'intelligence artificielle pourrait bientôt aider des criminels à perturber des services essentiels. Le 3 novembre, l'agence a indiqué que des logiciels malveillants basés sur l'IA pourraient être utilisés dans des attaques de ransomware — des intrusions qui verrouillent des systèmes ou des données et exigent une paiement pour leur libération — contre les infrastructures critiques britanniques d'ici 2028, son directeur estimant que le pays fait face à des attaques dopées à l'IA contre les infrastructures critiques d'ici deux ans.

Cet avertissement n'a pas encore été confirmé. Il porte sur la rapidité avec laquelle les criminels pourraient exploiter des vulnérabilités que les opérateurs peinent depuis longtemps à corriger — et il laisse au Royaume-Uni une fenêtre définie pour combler ces lacunes en premier.

Pourquoi le danger réside dans la vitesse, pas dans un nouveau type d'attaque

L'IA aide les pirates à mener plus rapidement des attaques déjà connues plutôt que de permettre une forme d'assaut entièrement nouvelle. L'évaluation du NCSC sur l'intelligence artificielle et les intrusions cybernétiques décrit cette technologie comme un multiplicateur de force : elle permet aux attaquants d'identifier des cibles, de concevoir des messages de phishing, de découvrir des vulnérabilités et de développer des exploits plus rapidement. Pour les défenseurs, cette vitesse constitue le problème central : elle réduit le temps disponible pour trouver et corriger les mêmes faiblesses avant que les attaquants ne les atteignent. Des humains guident toujours ces opérations. Le Rapport international sur la sécurité de l'IA confirme qu'aucune cyberattaque totalement autonome, menée de bout en bout sans intervention humaine, n'a été documentée.

Le directeur du NCSC, Richard Horne, a pointé des années de sécurité négligée :

« Des vulnérabilités tolérées depuis bien trop longtemps peuvent désormais être découvertes et exploitées à une échelle autrefois inimaginable. »

Le Royaume-Uni a engagé 60 millions de livres pour un Cyber Shield et 70 millions pour le centre de scan de vulnérabilités NERV, tandis qu'un nouveau Centre d'excellence en cybersécurité IA est prévu à Manchester ; le gouvernement a également dévoilé un plan plus large pour l'IA. Considérés ensemble, ces programmes visent la même course décrite par le NCSC — trouver et corriger les vulnérabilités plus vite que les attaquants assistés par l'IA ne peuvent les exploiter. La revue annuelle du NCSC estime en outre que la Chine est particulièrement bien positionnée pour cibler des infrastructures stratégiques avec l'IA.

Des intrusions assistées par l'IA déjà documentées

Les signes de ce que sont des attaques plus rapides existent déjà. En octobre, CrowdStrike a documenté l'utilisation d'ARTEX par le groupe Vapor Panda, lié à la Chine, contre plus de 200 organisations dans au moins 14 pays, tout en confirmant une post-exploitation dans seulement neuf cas. Être ciblé ne signifie pas être compromis, comme l'a rapporté Cryptopolitan. L'écart entre 200 cibles et neuf intrusions confirmées montre la vitesse à laquelle les outils dopés à l'IA peuvent élargir le ciblage — et le peu que le ciblage seul révèle sur l'avancement réel d'une intrusion.

Les groupes de ransomware ont également recours à l'IA pour mener leurs attaques. Sophos a constaté que les opérateurs d'Aur0ra ont utilisé Cursor et d'autres modèles d'IA pour approfondir leur accès à des réseaux compromis. Les attaquants ont fourni des identifiants volés et identifié leurs cibles ; l'IA les a ensuite aidés à explorer les réseaux et à obtenir des privilèges d'administrateur avec une supervision humaine minimale.

Ces résultats indiquent que l'IA améliore les méthodes de piratage existantes plutôt qu'elle n'en crée de nouvelles. Red Canary est parvenue à la même conclusion, indiquant que les attaquants piratent des systèmes plus rapidement avec des méthodes connues en utilisant l'IA, au lieu de développer de nouvelles techniques. Selon le rapport sur les menaces 2026 de CrowdStrike, le problème s'aggrave : le nombre d'attaques rendues possibles par l'IA a augmenté de 89 % en 2025.

Qui vend les pelles quand tout le monde se met à creuser

Cette menace croissante survient alors que les entreprises préparent des dépenses accrues en cybersécurité IA. Gartner prévoit des dépenses mondiales de 51,3 milliards de dollars en 2026, pour atteindre 86 milliards en 2027. Les calculs de Cryptopolitan montrent que la cybersécurité IA ne représente que 1,9 % des dépenses mondiales projetées en IA pour 2026, contre 1,5 % en 2025 — autrement dit, seule une petite part du boom de l'IA est actuellement consacrée à la défense contre les risques signalés par les autorités.

Les inquiétudes en matière de cybersécurité augmentent dans le monde entier. Une enquête du Forum économique mondial a révélé que 87 % des répondants considéraient les vulnérabilités liées à l'IA comme le risque cyber à la croissance la plus rapide en 2025, tandis que 94 % s'attendaient à ce que l'IA ait le plus grand impact sur la cybersécurité dans l'année à venir. Ces résultats montrent le sérieux avec lequel les organisations perçoivent la menace, même s'ils ne mesurent pas les attaques réelles. Les prévisions de dépenses de Gartner ont été publiées avant l'avertissement du NCSC du 3 novembre.

Les défenseurs peuvent-ils corriger plus vite que les attaquants n'exploitent

Mais dépenser davantage en cybersécurité ne rend pas automatiquement les infrastructures critiques plus sûres. Le Cyber Shield britannique et le centre NERV pourraient aider les organisations à identifier les vulnérabilités plus tôt ; les corriger est un autre défi. Les opérateurs ont encore besoin de financements, de personnel qualifié et de temps pour moderniser des systèmes vieillissants. Le NCSC avertit que les infrastructures plus anciennes pourraient rester vulnérables à mesure que l'IA rend les attaques plus rapides et moins coûteuses — un problème sérieux pour les services essentiels déjà contraints par des budgets limités. La vitesse à laquelle les nouveaux financements se traduiront en scans et correctifs accélérés, et l'entrée en service du futur centre d'excellence de Manchester, seront les indicateurs à court terme de la préparation du Royaume-Uni dans la fenêtre de deux ans du NCSC. La question est désormais de savoir si les défenseurs pourront corriger les vulnérabilités avant que les attaquants ne les exploitent.