L'alliance de renseignement Five Eyes, composée des États-Unis, du Royaume-Uni, du Canada, de l'Australie et de la Nouvelle-Zélande, a publié dimanche une déclaration conjointe avertissant que les modèles d'intelligence artificielle capables de lancer des cyberattaques majeures ne sont qu'à quelques mois de devenir opérationnels. Cet avertissement sans précédent marque une escalade significative des préoccupations concernant la militarisation de la technologie de l'IA, alors que l'alliance exhorte les gouvernements et les organisations du secteur privé à préparer leurs défenses contre une nouvelle génération de cybermenaces alimentées par l'IA.
La déclaration conjointe a souligné que l'impact de l'IA sur les capacités cybernétiques offensives et défensives s'accélère à un rythme qui a pris de nombreux professionnels de la sécurité au dépourvu. Selon les responsables du renseignement cités par CNN et The Hill, la fenêtre pour préparer des défenses adéquates se rétrécit rapidement. L'alliance a spécifiquement mis en évidence le fait que les attaquants ciblent de plus en plus les systèmes d'IA eux-mêmes plutôt que les vulnérabilités logicielles traditionnelles, créant une catégorie entièrement nouvelle de risque de cybersécurité.
Cet avertissement survient dans une période de turbulences extraordinaires dans l'industrie de l'IA, marquée par un exode dramatique de talents chez Google DeepMind. Entre le 18 et le 24 juin, quatre chercheurs de haut rang ont quitté l'entreprise en succession rapide. Noam Shazeer, un chercheur pionnier en IA, est parti pour OpenAI le 18 juin. Deux jours plus tard, John Jumper, célèbre pour ses travaux révolutionnaires sur la prédiction de la structure des protéines, a rejoint Anthropic. Les départs se sont poursuivis avec Jonas Adler et Alexander Pritzel, tous deux rejoignant Anthropic le 24 juin.
L'impact sur Alphabet, la société mère de Google, a été immédiat et dévastateur. L'entreprise a perdu environ 269 milliards de dollars en capitalisation boursière durant la période de six jours, les investisseurs s'inquiétant de la capacité de l'entreprise à retenir les meilleurs talents en IA dans un marché extrêmement compétitif. Parallèlement, le 22 juin, GPT-5.5-Cyber a été lancé comme le modèle d'IA de cybersécurité le plus performant à ce jour, tandis que Google a dévoilé Gemini 2.5 Pro avec des capacités de réflexion approfondie.
Les chercheurs en sécurité ont déjà documenté des cas où des pirates informatiques ont manipulé des systèmes d'assistance alimentés par l'IA pour obtenir un accès non autorisé à des comptes de réseaux sociaux, démontrant la nature à double usage de ces technologies. La Maison Blanche a répondu à la menace croissante en publiant un nouveau décret sur l'intelligence artificielle qui élargit les protections en matière de cybersécurité et le contrôle fédéral du développement de l'IA.
Les experts avertissent que la convergence de l'avancement rapide de l'IA, de la consolidation des talents dans quelques grandes entreprises et de la vulnérabilité démontrée des systèmes d'IA crée une situation particulièrement dangereuse pour la cybersécurité mondiale. L'avertissement des Five Eyes constitue un appel à l'action urgent pour les secteurs public et privé afin d'investir dans des capacités défensives adaptées à l'ère de l'IA.
Commentaires