La lettre ouverte publiée ce jeudi par plus d’une centaine d’entreprises, parmi lesquelles OpenAI, Anthropic et Google, marque un tournant. Pour la première fois, les créateurs des modèles d’IA les plus puissants s’adressent aux gouvernements d’une seule voix. Leur constat est sans appel : les cyberattaques amplifiées par l’intelligence artificielle ne sont plus une hypothèse, mais une réalité imminente.
« Nous disposons d’une fenêtre limitée pour renforcer les cyberdéfenses », peut-on lire dans ce texte coordonné par OpenAI. Les signataires, issus de la tech, de la cybersécurité et de la finance, prédisent des attaques « beaucoup plus répandues et sophistiquées » dans les mois à venir. La formule choisie par les dirigeants de ces groupes sonne comme un aveu : l’industrie s’était préparée à une menace, pas à une explosion.
L’IA change la donne face aux menaces numériques
Les experts en sécurité informatique observent déjà les premiers signes. Des agents conversationnels détournés pour écrire des campagnes de piratage, des deepfakes utilisés pour contourner les procédures d’authentification, des malwares capables d’adapter leur code en temps réel. L’IA ne crée pas un nouveau type d’attaque, elle rend les attaques existantes plus rapides, plus discrètes et moins chères à produire.
Les hôpitaux, les réseaux d’eau et les infrastructures qui font tourner Internet sont directement visés. La lettre ouverte insiste sur un point précis : ces services essentiels « n’ont ni le personnel ni le budget pour agir ». Un petit hôpital régional, avec son parc de logiciels vieillissants, offre une surface d’attaque bien plus large qu’une banque d’affaires.
Le constat est partagé par l’Agence nationale de la sécurité des systèmes d’information (Anssi), qui observe une hausse continue des signalements depuis 2024. Les ransomwares restent la menace numéro un, mais leur mode opératoire a changé. Fini le chiffrement aveugle de masse. Les groupes de piratage ciblent désormais des données sensibles, les exfiltrent et menacent de les publier.
L’IA défensive rattrape son retard, mais pas assez vite
La lettre ouverte rappelle un point souvent oublié : l’IA donne aussi de nouveaux outils aux défenseurs. La correction automatique de failles accumulées depuis des années, l’analyse prédictive des comportements anormaux dans un réseau, la génération de scénarios de crise pour former les équipes.
Prenons l’exemple d’une PME française de 400 salariés, ou le logiciel de facturation a été piraté au printemps dernier. Avec un outil de détection assisté par IA, l’incident a été identifié en 20 minutes, alors qu’il aurait fallu deux jours à l’équipe informatique. Mais ce genre d’outil coûte encore cher et nécessite des compétences pointues pour être configuré correctement.
Un écart se creuse entre les grandes organisations, qui peuvent investir massivement dans des solutions de cybersécurité nouvelle génération, et les petites structures, qui restent exposées. La réponse mondiale demandée par les géants de la tech vise précisément à réduire cet écart.
Les agents autonomes et la course contre la montre
Pour bien mesurer l’urgence, il faut comprendre ce que les chercheurs appellent les « agents autonomes ». Il ne s’agit plus de simples chatbots. Ces programmes reçoivent un objectif, comme « trouver des vulnérabilités dans le pare-feu d’une entreprise » et fonctionnent en autonomie pour atteindre ce but. Ils rédigent leur propre code, testent, recommencent.
En 2025, une équipe de démonstration est parvenue à créer un agent capable de reproduire une attaque connue en moins d’une heure, sans intervention humaine. Aujourd’hui, ces capacités se démocratisent. Des startups proposent des outils offensifs destinés à la recherche en sécurité, mais rien n’empêche leur détournement.
La lettre ouverte demande aux gouvernements de financer la protection des services essentiels. C’est un aveu indirect d’impuissance : le marché seul ne peut pas résoudre le problème. Les banques, elles, ont déjà internalisé la menace. Les grands groupes financiers ont multiplié les exercices de crise et les partenariats avec des sociétés spécialisées en sécurité offensive.
Les secteurs sous pression : hôpitaux, eau, énergie
L’énergie et la santé concentrent les inquiétudes. Une attaque contre un gestionnaire de réseau électrique pourrait avoir des conséquences en cascade. Les scénarios de blackout partiel, autrefois théoriques, sont désormais intégrés aux plans de continuité des opérateurs.
- 🏥 Les hôpitaux et les équipements médicaux connectés, comme les pompes à perfusion ou les dossiers patients, sont des cibles privilégiées pour les ransomwares.
- 💧 Les stations de traitement de l’eau, souvent gérées par des collectivités aux budgets limités, présentent des failles critiques.
- ⚡ Les infrastructures énergétiques, des centrales aux réseaux de distribution, deviennent des cibles pour des États ou des groupes politiquement motivés.
- 🏭 Les industriels, notamment dans l’agroalimentaire et l’automobile, voient leur supply chain attaquée par des pirates qui s’introduisent via des sous-traitants.
- 🏛️ Les administrations publiques, du fait de la centralisation des données, offrent un rapport bénéfice/risque attractif pour les cybercriminels.
Cette liste n’est pas exhaustive. Elle illustre un basculement : la technologie ne se limite plus aux serveurs informatiques, elle irrigue le monde physique. Le piratage d’un système de gestion de bâtiment peut permettre à un attaquant de couper le chauffage d’un immeuble entier. La frontière entre cyber et physique s’est dissoute.
Les géants de la tech demandent une réponse mondiale, mais que peuvent-ils vraiment faire ?
Le texte publié sur le site d’OpenAI ne chiffre aucun engagement financier. Il fixe un cap éthique et politique. Chaque organisation est invitée à faire de la cyberdéfense « une priorité immédiate ». Les gouvernements sont appelés à financer la protection des infrastructures critiques. Les entreprises d’IA sont sommées d’ouvrir leurs modèles aux défenseurs, avec formation et financement à la clé.
La mention des « modèles ouverts » est loin d’être anodine. Elle renvoie à un débat qui agite la communauté technique depuis des années : faut-il publier le code source des modèles d’IA ? D’un côté, la transparence permet aux chercheurs d’identifier les failles et de développer des parades. De l’autre, elle offre aux attaquants une cartographie précise des vulnérabilités.
Les entreprises signataires adoptent ici une position médiane. Elles ne promettent pas d’ouvrir la boîte noire de leurs modèles propriétaires. Elles s’engagent à fournir un accès encadré, probablement via des interfaces de programmation dédiées aux équipes de sécurité.
Comment les entreprises françaises peuvent se préparer
Face à cette menace grandissante, les décideurs français peuvent agir sur plusieurs leviers. Le premier est l’hygiène numérique de base. Une grande partie des attaques réussies exploitent des mots de passe faibles ou des mises à jour non appliquées. Les chiffres l’ont montré à de multiples reprises : une faille critique non corrigée depuis trois mois est la porte d’entrée dans la moitié des incidents.
Le deuxième levier concerne les données elles-mêmes. Sauvegarder régulièrement les systèmes critiques, segmenter les réseaux internes, tester la restauration des données. Ces mesures, peu coûteuses, réduisent considérablement l’impact d’un ransomware.
Le troisième levier est plus stratégique. Les PME et les collectivités doivent se rapprocher des plateformes régionales de cybersécurité, souvent soutenues par les régions et l’État. Des simulations d’attaque en conditions réelles y sont proposées à moindre coût.
La lettre ouverte des géants de la tech a au moins un mérite : elle brise l’illusion d’invulnérabilité. Les attaques amplifiées par l’IA arrivent, et certaines infrastructures n’y sont pas préparées. La « fenêtre limitée » évoquée par les signataires n’est peut-être pas aussi large qu’on le croit.
Journaliste tech depuis plus de dix ans, Julie a dirigé plusieurs rubriques numériques avant de fonder Actu Net. Elle vulgarise les sujets exigeants sans rien sacrifier à la précision et anime des conférences en école d’ingénieurs.