Le NCSC britannique alerte : une attaque de ransomware par IA contre les infrastructures critiques « hautement probable » d'ici 2028
Points clés
- •Le NCSC britannique estime qu'un malware propulsé par l'IA sera très probablement utilisé dans une attaque de ransomware contre les infrastructures nationales critiques du pays d'ici 2028.
- •Le rapport annuel 2026 du NCSC conclut que l'intelligence artificielle augmentera l'ampleur et l'efficacité des opérations de ransomware, de l'ingénierie sociale et de l'exploitation de vulnérabilités.
- •Le rapport avertit que la Chine, la Russie et d'autres États-nations exploiteront les capacités cyber de l'IA pour faire progresser leurs objectifs géopolitiques et accroître la vitesse et l'ampleur des menaces pesant sur le Royaume-Uni.
- •Les infrastructures nationales critiques couvrent des systèmes essentiels tels que l'énergie, l'eau, les transports, la santé, la finance et les télécommunications, plaçant les attaques potentielles dans un cadre économique et de sécurité nationale.
- •Le NCSC a observé du spear-phishing persistant contre des individus à haut risque au cours de l'année écoulée, tandis que les services de renseignement néerlandais signalaient en mars que des hackers russes usurpaient l'identité du support de Signal pour détourner les comptes de messagerie de responsables.
Le Centre national de cybersécurité du Royaume-Uni (NCSC) a averti qu'un malware propulsé par l'intelligence artificielle sera très probablement utilisé dans une attaque de ransomware visant les infrastructures nationales critiques (CNI) du pays d'ici 2028.
Cette évaluation figure dans le rapport annuel 2026 du NCSC, qui conclut que l'IA augmentera l'ampleur et l'efficacité des opérations de ransomware, de l'ingénierie sociale et de l'exploitation de vulnérabilités.
« Il est également hautement probable qu'entre maintenant et 2028, un malware propulsé par l'IA soit utilisé dans une attaque de ransomware contre les CNI britanniques », indique le rapport.
Cet avertissement s'inscrit dans une évaluation plus large reliant les cybermenaces à la sécurité économique et nationale du Royaume-Uni. Le rapport avertit également que la Chine, la Russie et d'autres États-nations utiliseront le « cyber-IA » pour poursuivre leurs objectifs géopolitiques, augmentant l'ampleur et la vitesse des cybermenaces auxquelles le Royaume-Uni est confronté.
« La technologie a toujours influencé la cybersécurité. Ce qui est différent aujourd'hui, c'est le rythme. La capacité des acteurs étatiques à exploiter les nouvelles technologies déterminera de plus en plus leur efficacité », a déclaré le NCSC.
Les infrastructures nationales critiques englobent les systèmes dont la société dépend quotidiennement, notamment les réseaux d'énergie, d'eau, de transport, de santé, de finance et de télécommunications. Cette dépendance aux services du quotidien place les attaques contre les CNI directement dans le cadre économique et de sécurité nationale du rapport. Les attaques de ransomware chiffrent généralement les systèmes ou les données d'une organisation, les attaquants exigeant un paiement — souvent en cryptomonnaie — en échange de leur restauration.
Au-delà des ransomwares, l'agence a souligné la menace croissante de l'espionnage cyber soutenu par des États, ciblant les politiciens, les responsables gouvernementaux et d'autres individus à haut risque. Au cours de l'année écoulée, le NCSC a observé une activité persistante de spear-phishing contre des individus à haut risque, ainsi que des efforts croissants pour compromettre les applications de messagerie.
En mars, les services de renseignement néerlandais ont averti que des pirates étatiques russes ciblaient des responsables, des militaires et des fonctionnaires dans le monde entier, les attaquants usurpant l'identité du support de Signal pour détourner des comptes sur l'application de messagerie chiffrée.
La projection court jusqu'en 2028, et les prochaines éditions du rapport annuel du NCSC constitueront le moyen naturel de suivre si les ransomwares propulsés par l'IA atteignent les CNI britanniques dans cet intervalle.
À lire aussi : L'IA représente une menace plus grande pour Bitcoin que l'informatique quantique, selon le fondateur de Swan
