La police de Séoul a arrêté sept personnes accusées d'avoir utilisé l'intelligence artificielle générative pour s'introduire dans environ 90 organisations et voler 8,2 millions de dossiers — une affaire que l'Agence de police métropolitaine de Séoul décrit comme la première fois en Corée du Sud où des suspects impliqués dans une opération de piratage assistée par IA à grande échelle ont été placés en garde à vue. L'agence a annoncé les arrestations lundi.

Selon la police, les cibles comprenaient des hôpitaux, des universités, des écoles de soutien privées, des golfs et des filiales de grands conglomérats — des organisations qui détiennent les noms, coordonnées et dossiers de citoyens ordinaires. Un prestataire de services funéraires a perdu 1,22 million de dossiers, et selon un rapport, les données provenant des écoles privées incluaient des informations sur des mineurs.

Le présumé meneur est un homme de 32 ans ayant étudié les arts et l'éducation physique, sans expérience en informatique, selon les médias locaux. Il a déclaré aux enquêteurs avoir appris le piratage par lui-même via YouTube et des blogs en ligne, bien que la police indique qu'il avait également réalisé des travaux d'attaques simulées dans une entreprise de sécurité de 2019 à 2022.

Il a commencé avec des analyseurs de vulnérabilités de sites web, des logiciels qui sondent un site à la recherche de points faibles. Fin août, selon les rapports, il a ajouté un agent de codage IA — un programme qui écrit et exécute du code de manière autonome — et un système autonome de test d'intrusion, un outil qui automatise les fausses intrusions que les entreprises engagent habituellement des experts pour réaliser. En usage légitime, de tels outils aident les organisations à détecter et corriger leurs propres faiblesses avant que d'autres ne le fassent, ce qui rend leur détournement présumé remarquable. Les médias locaux identifient l'outil autonome comme Artex. La police indique qu'il a ensuite piraté 60 entreprises en 44 jours, du 31 août au 13 octobre.

La police a déclaré qu'une opération de cette envergure nécessitait autrefois un groupe de pirates entier, et que l'IA permet désormais à une seule personne de la mener à bien en peu de temps. Les propres chiffres de l'affaire illustrent ce basculement : 60 des quelque 90 intrusions ont eu lieu durant ces 44 derniers jours d'une campagne qui a sinon duré environ 13 mois.

La campagne s'est déroulée de septembre 2025 à octobre, et l'enquête a été ouverte en juin après qu'une victime a porté plainte. Des courriels envoyés à 38 victimes exigeaient au total 360 millions de won, soit environ 272 000 dollars, mais le seul paiement confirmé a été de 300 000 won, environ 210 dollars — un rendement faible tant par rapport à l'ampleur des intrusions qu'aux demandes de rançon signalées dans de précédentes affaires d'assistées par IA à l'étranger.

L'affaire s'ajoute à une série d'usages criminels de l'IA documentés ces dernières années, principalement dans des rapports d'entreprises d'IA plutôt que de la police. L'enquête de Séoul sort de ce schéma : elle émane des forces de l'ordre, avec des arrestations et un renvoi en justice plutôt qu'un rapport d'incident d'un fournisseur. En 2023, WormGPT, un clone de ChatGPT dépourvu de garde-fous de sécurité, a été utilisé pour rédiger des courriels de hameçonnage convaincants — des messages conçus pour tromper les gens et leur soutirer de l'argent ou des mots de passe.

En août 2025, Anthropic a indiqué qu'un seul criminel avait utilisé son outil Claude Code pour mener une campagne d'extorsion par « vibe hacking » contre au moins 17 organisations, avec des demandes de rançon allant de 75 000 à 500 000 dollars en Bitcoin. En novembre, l'entreprise a affirmé qu'un groupe chinois soutenu par l'État avait utilisé Claude pour réaliser 80 % à 90 % d'une campagne d'espionnage visant environ 30 cibles, bien que seul un petit nombre d'intrusions ait réussi.

Des chercheurs des universités de Cambridge, Édimbourg et Strathclyde ont nuancé le battage médiatique dans une récente étude portant sur 97 895 fils de discussion de forums de cybercriminalité. Ils ont constaté que l'impact principal de l'IA à ce jour se situe dans des domaines déjà automatisés comme la fraude SEO, les bots de réseaux sociaux et les arnaques sentimentales, avec peu de signes que les outils de codage aient aidé des acteurs peu qualifiés au-delà de ce que permettaient déjà des scripts préfabriqués. L'affaire de Séoul constitue un contrepoint documenté par la police : les enquêteurs décrivent un suspect sans formation en informatique dont le nombre d'intrusions a fortement accéléré dès que les outils d'IA ont intégré son flux de travail.

Le meneur présumé a été déféré aux procureurs sous garde vendredi et fait face à des chefs d'accusation en vertu de la loi sud-coréenne sur les réseaux de communication, ainsi que pour extorsion et tentative d'extorsion. La police a déclaré qu'elle continuerait d'enquêter sur les six complices et de chercher à identifier d'autres victimes ; 15 organisations ont signalé des dommages à ce jour. Les chiffres à suivre désormais sont l'écart entre ces 15 signalements et les quelque 90 organisations piratées, ainsi que le sort des six complices encore sous enquête.