Les agences de cybersécurité des pays du Five Eyes lancent un avertissement inhabituellement direct : les modèles d’intelligence artificielle les plus avancés pourraient transformer la cybermenace mondiale beaucoup plus vite que prévu. Dans une déclaration commune, les agences de l’Australie, des États-Unis, du Royaume-Uni, du Canada et de la Nouvelle-Zélande estiment que l’horizon n’est plus de plusieurs années, mais de quelques mois.

Le message vise d’abord les dirigeants d’entreprises, les administrations publiques et les organisations critiques. Selon les agences, l’IA va bien sûr aider à mieux détecter les attaques, automatiser certaines tâches défensives et accélérer les analyses de sécurité. Mais elle donne aussi aux acteurs malveillants des moyens plus rapides, plus abordables et plus sophistiqués pour trouver des failles, préparer des campagnes d’hameçonnage, contourner certaines protections ou exploiter des systèmes mal entretenus.

Ce qui inquiète les services de renseignement et les agences cyber, ce n’est pas seulement la puissance des modèles actuels. C’est surtout la vitesse à laquelle leurs capacités progressent. Les modèles dits de frontière peuvent analyser du code, repérer des vulnérabilités, produire des scénarios d’attaque ou aider à automatiser des opérations qui demandaient auparavant beaucoup plus d’expertise humaine. Autrement dit, des acteurs moins qualifiés pourraient obtenir des capacités plus avancées.

Cette alerte arrive dans un contexte déjà tendu. Plus tôt en juin, l’administration américaine a ordonné à Anthropic de suspendre l’accès de ressortissants étrangers à certains de ses modèles avancés, notamment Fable 5 et Mythos 5. Anthropic aurait indiqué que cette décision découlait de préoccupations liées à la sécurité nationale. Ces modèles sont décrits comme particulièrement puissants pour l’analyse de vulnérabilités, ce qui en fait des outils utiles pour la défense, mais potentiellement dangereux s’ils sont détournés.

Le débat dépasse toutefois le cas d’Anthropic. Reuters rapporte que les restrictions américaines poussent déjà certaines entreprises européennes à diversifier leurs fournisseurs d’IA, afin de réduire leur dépendance à quelques acteurs américains. Des groupes comme Siemens, Renault ou Orange chercheraient davantage de flexibilité, entre modèles américains, européens, chinois ou ouverts. Cette dynamique relance aussi le débat sur la souveraineté numérique, particulièrement en Europe.

Les autorités financières s’inquiètent elles aussi. Au Royaume-Uni, la Banque d’Angleterre, la Financial Conduct Authority et le Trésor britannique ont publié en mai un avis commun sur les risques que les modèles d’IA de frontière font peser sur la résilience opérationnelle du secteur financier. Le Fonds monétaire international a également averti que l’IA pourrait amplifier les cyberattaques et créer des risques pour la stabilité financière.

Pour les organisations, la conclusion est simple : la cybersécurité ne peut plus être traitée comme un simple dossier technique confié aux équipes informatiques. Elle devient un enjeu de gouvernance, de continuité des activités et de confiance du public. Les agences recommandent de renforcer les bases : gestion des accès, correction rapide des failles, surveillance des systèmes, plans de réponse aux incidents et tests réguliers de résilience.

L’IA ne change donc pas seulement les outils de la cybersécurité. Elle change le rythme de la menace. Les organisations qui attendent de voir venir risquent de se retrouver en retard au moment où les attaques deviendront plus rapides, plus automatisées et plus difficiles à contenir.

Sources : The Guardian, Cyber.gov.au, Reuters

+++++++

Maintenant, vous pouvez vous assurer de ne rien manquer de mes publications dans vos recherches et de retrouver tout ce que j’ai écrit sur un sujet, simplement en indiquant à Google que Mon Carnet fait partie de vos sources de confiance.

Vous pouvez le faire en cliquant ici :
https://www.google.com/preferences/source?q=moncarnet.com

+++++++

Du lundi au vendredi, Bruno Guglielminetti vous propose un regard sur l’essentiel de l’actualité numérique avec 120 secondes de Tech.

Ou encore…

Écoutez la plus récente édition de Mon Carnet,
le magazine hebdomadaire de l’actualité numérique.