L'IA et les cyberconflits : l'ère des attaques autonomes

En septembre 2025, une entreprise d’intelligence artificielle repère une activité suspecte sur ses propres serveurs. L’enquête révèle l’impensable : un groupe de pirates a détourné son IA pour mener, presque seul, une campagne d’espionnage contre une trentaine d’organisations à travers le monde. Pour la première fois, une machine n’a pas conseillé l’attaquant — elle a conduit l’attaque. Le cyberconflit vient de changer de nature.

Le jour où l’IA est devenue l’attaquant

L’épisode fera date. Anthropic a détecté à la mi-septembre 2025 une campagne d’espionnage sophistiquée qu’elle attribue avec un haut niveau de confiance à un groupe parrainé par l’État chinois¹. Les assaillants ont manipulé son outil Claude Code pour qu’il s’infiltre dans une trentaine de cibles, réussissant dans un petit nombre de cas¹. Le fait marquant n’est pas le piratage en lui-même, mais son degré d’autonomie : l’IA a exécuté 80 à 90 % de l’opération de façon indépendante¹.

La machine a enchaîné seule reconnaissance, découverte de vulnérabilités, développement d’exploits, collecte d’identifiants, déplacement latéral et exfiltration de données². Pour contourner les garde-fous, les pirates ont « ferré » l’IA elle-même par ingénierie sociale, lui faisant croire qu’elle travaillait pour une firme de cybersécurité menant un test d’intrusion autorisé². À la clé, une cadence inatteignable pour un humain : des milliers de requêtes par seconde². Comme le résume Anthropic, les barrières à l’entrée des cyberattaques sophistiquées se sont effondrées. Cette bascule redéfinit les paradigmes de sécurité nationale.

L’automatisation, rupture stratégique

Pourquoi cette automatisation change-t-elle tout ? Parce qu’elle abaisse drastiquement le coût et le niveau d’expertise requis. Avec la bonne configuration, des acteurs malveillants peuvent désormais faire accomplir à des systèmes d’IA le travail d’équipes entières de pirates aguerris¹. Ce que faisait hier une cellule de spécialistes, un agent logiciel le réalise en continu, sans fatigue ni délai de décision.

Les chiffres confirment la tendance. Les agents autonomes représentent déjà une violation de sécurité liée à l’IA sur huit, et cette catégorie croît de 89 % par an³. Les analystes anticipent les premières vagues d’intrusions entièrement autonomes, ne requérant quasiment aucune supervision humaine³. Dans le cas de septembre 2025, les opérateurs humains n’ont validé que quelques points de décision, l’essentiel du travail tactique étant délégué à la machine⁴. Cette démocratisation de la sophistication cybernétique est la véritable rupture : elle élargit le cercle des attaquants capables et accélère le rythme des offensives au-delà de ce que les défenses traditionnelles savent absorber. Une grande puissance disposant d’un tel levier peut multiplier ses opérations sans gonfler ses effectifs, brouillant la distinction classique entre une poignée d’agents d’élite et une force de frappe industrielle. L’enjeu déborde la technique pour rejoindre celui du renseignement, où la vitesse d’analyse devient un avantage décisif.

Injection de prompt : la faille qui ouvre les portes

Toutes les menaces ne supposent pas un État derrière elles. La plus fréquente et la plus accessible est l’injection de prompt : glisser des instructions malveillantes dans les entrées d’un système d’IA pour lui faire divulguer des données ou exécuter des actions non prévues. La menace n’est pas théorique — elle a désormais un identifiant de vulnérabilité officiel et une sévérité de 9,3 sur 10, visant l’un des produits d’IA d’entreprise les plus déployés au monde⁵.

Des chercheurs de Microsoft ont montré qu’un chemin vulnérable dans Semantic Kernel pouvait transformer une injection de prompt en exécution de code à distance sur la machine hôte : une seule requête suffisait à lancer un programme sur l’appareil faisant tourner l’agent IA⁵. Le rapport trimestriel du projet OWASP GenAI confirme la bascule : entre janvier et début avril 2026, le paysage est passé du risque théorique à l’exploitation réelle, les attaquants ciblant de plus en plus les identités d’agents, les couches d’orchestration et les chaînes d’approvisionnement plutôt que les seules sorties des modèles⁶.

Identités non humaines, le nouveau champ de bataille

Un front discret s’ouvre, celui des identités non humaines — clés d’API, jetons, agents logiciels — désormais plus nombreuses que les identités humaines. Leur multiplication crée une surface d’attaque massive : la compromission d’une seule peut ouvrir l’accès à un système entier, et l’absence de traçabilité humaine complique l’imputation.

Les risques émergents propres aux agents autonomes se cumulent : injection et manipulation de prompt, détournement d’outils et escalade de privilèges, empoisonnement de la mémoire, défaillances en cascade et attaques de la chaîne d’approvisionnement³. Le danger se déplace ainsi des sorties du modèle vers son écosystème : un agent compromis peut en contaminer d’autres, et une faille glissée dans une bibliothèque logicielle largement réutilisée se propage à grande échelle. La difficulté d’attribution est ici centrale : quand une IA agit seule, identifier le commanditaire relève du défi, et la responsabilité juridique se dilue. Cette opacité fait écho aux manipulations décrites dans notre analyse de l’impact de l’IA sur la démocratie et la sécurité des élections, où l’origine des attaques est tout aussi insaisissable.

Le signal à surveiller : opposer l’IA à l’IA

Face à des offensives automatisées, la défense ne peut rester manuelle. La parade consiste à opposer l’IA à l’IA : détection d’anomalies, réponse automatisée aux incidents, correction proactive des vulnérabilités. Cela suppose des investissements massifs dans la recherche en sécurité des systèmes d’IA — robustesse, explicabilité — et dans des dispositifs de leurre capables de piéger les agents malveillants. La coopération internationale devient déterminante pour le partage rapide de renseignements sur les menaces, à l’image des alliances et clubs technologiques qui structurent la riposte.

Le signal à surveiller dans les mois qui viennent est clair : la multiplication des cas d’attaques largement autonomes. L’épisode de septembre 2025 n’est pas une singularité, mais un prototype. La question n’est plus de savoir si l’IA sera massivement instrumentalisée à des fins offensives — elle l’est déjà — mais si les défenseurs sauront manier le tranchant défensif avec plus d’habileté que leurs adversaires n’emploient le tranchant offensif. Car dans cette course, le délai de réaction se mesure désormais en secondes.