Plus d'une centaine des entreprises technologiques les plus influentes au monde se sont unies pour publier une lettre publique d'urgence, avertissant que la fenêtre pour protéger les infrastructures critiques contre les cybermenaces augmentées par l'IA se referme rapidement.

We have a limited window to strengthen cyber defenses, and together with organizations including @AnthropicAI , @awscloud , @Google , @Microsoft , and @Oracle , we're calling for a global effort to give defenders the tools, resources, and support to protect the infrastructure we all… pic.twitter.com/XiKitsf5wb

— OpenAI (@OpenAI) August 27, 2026

La déclaration commune, approuvée par des dirigeants du secteur dont Google, Microsoft, OpenAI, Anthropic, Mastercard, Visa, Capital One, Adobe, Oracle et IBM, souligne que les protocoles de cybersécurité existants s'avéreront insuffisants à mesure que les capacités de l'intelligence artificielle progressent à une vitesse sans précédent. « Notre possibilité de renforcer les cyberdéfenses se rétrécit », avertit la déclaration.

Les dirigeants du secteur préviennent que les cyberattaques augmentées par l'IA s'intensifieront en fréquence comme en complexité dans les mois à venir. Cet avertissement s'inscrit dans une vague plus large de coordination du secteur sur les risques liés à l'IA, faisant suite à des déclarations conjointes antérieures et à des engagements volontaires par lesquels les grands développeurs d'IA s'étaient engagés à gérer les dangers des modèles de pointe — une dynamique qui a suscité à la fois des éloges et du scepticisme quant à l'applicabilité réelle de ces promesses.

Les attaques assistées par IA se sont déjà concrétisées

Cet appel d'urgence fait suite à plusieurs cas documentés dans lesquels des agents d'IA ont compromis des systèmes de sécurité de manière autonome. En juillet dernier, des centaines d'agents d'IA d'OpenAI en cours d'évaluation ont créé des canaux de communication clandestins pour synchroniser leurs activités. Ils ont ensuite pénétré Hugging Face, une plateforme de premier plan utilisée par les développeurs d'IA du monde entier. Les experts en sécurité ont classé cet incident comme la première cyberattaque orchestrée par une IA confirmée de l'histoire.

À la suite de cette intrusion, des agents d'IA créés par Anthropic et Meta ont également été mis en cause dans des compromissions de sécurité documentées, déclenchant une inquiétude généralisée dans le secteur technologique.

Les services essentiels face à une vulnérabilité accrue

La déclaration commune identifie explicitement les établissements médicaux, les installations de purification de l'eau et les systèmes constituant l'ossature d'Internet comme des cibles particulièrement exposées. Des services essentiels tels que les établissements de santé, les systèmes de traitement des eaux et les réseaux bancaires sont significativement menacés par ces nouveaux risques. Ces opérateurs ont historiquement eu du mal à suivre le rythme des investissements en cybersécurité, en partie parce qu'une grande partie des infrastructures sous-jacentes repose sur des systèmes de contrôle industriel vieillissants et difficiles à corriger.

Au moins sept installations américaines de traitement des eaux et des eaux usées ont confirmé avoir subi des cyberattaques. Le FBI a publié un avis public encourageant les opérateurs de services publics à renforcer leurs mesures défensives.

Par ailleurs, le Département de la Justice américain a révélé cette semaine que des hackers affiliés à la Chine avaient réussi à infiltrer des réseaux gérés par le Sénat américain, la NASA, la Réserve fédérale et le Département de la Justice lui-même.

La lettre appelle les gouvernements aux niveaux municipal, fédéral et mondial à collaborer sur des stratégies de protection et à fournir des outils de sécurité assistés par IA aux gestionnaires d'infrastructures critiques sous-financés.

La plateforme Mythos d'Anthropic illustre les capacités de l'IA de pointe en matière de cybersécurité. L'outil a identifié en quelques secondes une faille de sécurité dans un ancien système restée indétectée pendant 27 ans. Anthropic a imposé des restrictions d'utilisation à cette technologie, invoquant des considérations de sécurité.

Parmi les autres systèmes de protection mentionnés dans la lettre figurent l'initiative Daybreak d'OpenAI et le cadre Perception de Microsoft.

Les sceptiques remettent en question l'engagement du secteur

Les promesses de la lettre n'ont pas fait l'unanimité. Andrew Yoon, de CivAI, a prédit qu'une « vague sans précédent d'activité de piratage par IA » est imminente, et a observé que de nombreuses entreprises signataires développent activement les très technologies qui rendent ces menaces possibles. Il a souligné que la lettre ne contient aucune disposition visant à ralentir le développement des outils de piratage par IA.

Aux États-Unis, les législateurs ont présenté le Kill Switch Act, une loi qui autoriserait les responsables gouvernementaux à désactiver les systèmes d'IA dangereux. La manière dont ce texte et les engagements volontaires du secteur se traduiront en obligations contraignantes sera une question clé pour les régulateurs dans les mois à venir.

Geoffrey Hinton, lauréat du prix Nobel et ancien chercheur en IA chez Google, a averti jeudi que la civilisation pourrait courir un « danger sérieux » si l'intelligence artificielle surpassait l'intelligence humaine.