Cyberattaques menées par IA : vers des offensives « continuelles et persistantes »

Chris Lehane, directeur des affaires internationales d'OpenAI, a averti que les nouvelles capacités des modèles d'IA changent la nature même du risque cyber : au lieu d'attaques ponctuelles, il faut désormais anticiper des offensives menées en continu, automatisées, et de plus en plus difficiles à distinguer d'un comportement normal. Selon lui, des attaquants équipés de modèles en libre accès pourront lancer des campagnes prolongées, obligeant les équipes de défense à s'appuyer sur des outils nettement plus performants.

Une menace déjà concrète, pas seulement théorique

Ce n'est pas un scénario hypothétique. La France a connu ces derniers mois une série de cyberattaques visant des institutions comme Santé publique France ou France Travail. Le groupe à l'origine de certaines de ces attaques a justifié son succès par une sécurité insuffisante des services visés ; et derrière ce type d'attaques se cachent parfois des profils très jeunes, exploitant des failles bien identifiées plutôt que des techniques sophistiquées. Le gouvernement a lui-même reconnu une dette technique accumulée sur plusieurs décennies dans la protection des infrastructures critiques.

C'est exactement le scénario que redoute OpenAI à plus grande échelle : ce n'est pas tant la sophistication de l'attaque qui inquiète, mais sa capacité à se répéter, s'adapter et durer, portée par des modèles capables d'automatiser ce qui demandait auparavant une équipe entière.

Fermer les modèles ne suffira pas

OpenAI appelle à un cadre législatif national et international pour encadrer ces risques. Une régulation a du sens, mais elle a ses limites : les cyberattaques ne sont pas un phénomène nouveau créé par l'IA, elles existent depuis que les réseaux existent. Ce qui change, c'est l'auteur – hier un humain, potentiellement une IA aujourd'hui – et le volume que cet auteur peut produire.

Restreindre l'accès aux modèles les plus puissants ne changera pas fondamentalement la donne : les attaquants les plus déterminés trouveront toujours un modèle, ouvert ou détourné, pour arriver à leurs fins. La vraie course ne se joue pas sur la fermeture des modèles, mais sur la vitesse à laquelle la défense progresse.

La défense IA comme vrai levier

C'est là que se trouve, selon nous, la bonne nouvelle dans cette annonce : la cybersécurité assistée par IA progresse au moins aussi vite que les usages offensifs. Détection d'anomalies en temps réel, audit automatisé de code, analyse de logs à grande échelle ; les mêmes capacités qui inquiètent côté attaque sont disponibles côté défense. Les entreprises qui prennent ce virage tôt, en intégrant l'IA dans leurs propres outils de sécurité plutôt qu'en la subissant, ont toutes les chances de garder une longueur d'avance, même face à des attaques permanentes.

Ce qu'il faut retenir

• Les cyberattaques pilotées par IA ne sont pas une hypothèse lointaine : elles sont déjà à l'œuvre, et leur caractère automatisé et continu va s'accentuer.
• Miser uniquement sur la régulation ou sur la fermeture des modèles ne suffira pas.
• Ce qui fera la différence, c'est la capacité des équipes de défense à adopter l'IA au moins aussi vite que ceux qui l'utilisent pour attaquer.