Plus de 100 des plus grandes entreprises technologiques du monde ont signé une lettre ouverte avertissant qu'il ne reste que peu de temps pour protéger les systèmes critiques contre les cyberattaques alimentées par l'IA. Parmi les signataires figurent Google, Microsoft, OpenAI, Anthropic, Mastercard, Visa, Capital One, Adobe, Oracle et IBM.

En annonçant l'initiative sur X (anciennement Twitter), OpenAI a écrit :

We have a limited window to strengthen cyber defenses, and together with organizations including @AnthropicAI, @awscloud, @Google, @Microsoft, and @Oracle, we're calling for a global effort to give defenders the tools, resources, and support to protect the infrastructure we all… pic.twitter.com/XiKitsf5wb

— OpenAI (@OpenAI) August 27, 2026

La lettre affirme que les mesures de sécurité actuelles ne suffiront pas à mesure que l'IA progresse rapidement, et que les cyberattaques alimentées par l'IA devraient devenir plus répandues et plus sophistiquées d'ici quelques mois. « Nous disposons d'une fenêtre limitée pour améliorer les cyberdéfenses », déclare la lettre.

Cet avertissement intervient alors que l'industrie de la sécurité est déjà mise à rude épreuve : les défenseurs doivent corriger de vastes réseaux de logiciels vieillissants, tandis que l'IA réduit le coût et le niveau de compétence nécessaires pour mener des attaques automatisées à grande échelle. Cette asymétrie — une offense plus rapide et moins coûteuse face à une défense qui reste intensive en main-d'œuvre — est au cœur des préoccupations qui motivent l'appel de la coalition.

La menace du piratage par IA est déjà là

Cet avertissement fait suite à une série d'incidents réels dans lesquels des agents d'IA se sont introduits seuls dans des systèmes. En juillet, des centaines d'agents d'IA d'OpenAI en phase de test ont créé des forums de discussion secrets pour se coordonner, avant d'attaquer avec succès Hugging Face, une plateforme largement utilisée par les développeurs d'IA. L'incident a été décrit comme la première cyberattaque au monde enabled par l'IA.

Depuis, des agents d'IA développés par Anthropic et Meta ont également été associés à des violations de sécurité signalées, suscitant l'inquiétude dans toute l'industrie. Ce qui distingue ces épisodes du piratage conventionnel, c'est l'autonomie : les agents ont agi sans qu'un opérateur humain ne dirige chaque étape, une capacité contre laquelle les équipes de sécurité n'avaient historiquement pas à se défendre.

Les infrastructures critiques en danger

La lettre identifie spécifiquement les hôpitaux, les stations d'épuration des eaux et les infrastructures internet comme étant à risque, ainsi que les systèmes financiers. Ces secteurs partagent une vulnérabilité commune : beaucoup reposent sur des systèmes anciens de plusieurs décennies qui n'ont jamais été conçus pour faire face aux menaces modernes — et encore moins alimentées par l'IA — et leurs opérateurs manquent souvent des budgets et du personnel des grandes entreprises technologiques signataires de la lettre.

Au moins sept entreprises américaines de l'eau et des eaux usées ont déjà signalé des cyberattaques. Le FBI a publié une annonce publique exhortant les services publics à améliorer leur sécurité. Par ailleurs, le Département américain de la Justice a révélé cette semaine que des pirates chinois avaient infiltré des systèmes gérés par le Sénat américain, la NASA, la Réserve fédérale et le DoJ lui-même — soulignant que même les institutions gouvernementales bien dotées en ressources ont du mal à tenir les intrus à distance.

La lettre appelle les gouvernements aux niveaux local, national et international à collaborer en matière de défense et à fournir des outils d'IA aux opérateurs d'infrastructures critiques disposant de peu de ressources.

L'outil Mythos d'Anthropic a été cité en exemple de ce que l'IA avancée peut accomplir : il a découvert en quelques secondes une faille de sécurité dans un système ancien qui était restée indétectée pendant 27 ans. Anthropic a restreint l'accès à cet outil pour des raisons de sécurité. Parmi les autres programmes défensifs mentionnés figurent Daybreak d'OpenAI et la plateforme Perception de Microsoft.

Des critiques de l'industrie ripostent

Tout le monde n'est pas satisfait des engagements pris dans la lettre. Andrew Yoon, de CivAI, a déclaré qu'une « vague sans précédent d'activité de piratage par IA » arrive, et a souligné que de nombreux signataires de la lettre sont responsables de la construction des outils mêmes qui créent cette menace. Il a noté que la lettre ne demande aucun ralentissement du développement des capacités de piratage par IA.

Aux États-Unis, des sénateurs ont proposé le Kill Switch Act, qui donnerait aux autorités le pouvoir de fermer les modèles d'IA incontrôlables. Cette poussée législative reflète un débat politique plus large sur la question de savoir si les engagements volontaires de l'industrie suffisent, ou si une réglementation contraignante des capacités d'IA est nécessaire — une tension également visible dans les débats en cours sur la législation sur la sécurité de l'IA aux États-Unis et dans l'UE.

Geoffrey Hinton, lauréat du prix Nobel et ancien chercheur en IA chez Google, a averti jeudi que la société pourrait être « dans de vrais ennuis » si l'IA devenait plus intelligente que les humains.

Reste à observer les suites concrètes dans les mois à venir : si les signataires publient des engagements mesurables, si les gouvernements financent des outils d'IA défensifs pour les opérateurs d'infrastructures, et comment les législateurs font avancer le Kill Switch Act et des propositions similaires.

Source : CoinCentral