Plus de 100 organisations technologiques, financières et industrielles ont demandé jeudi aux gouvernements et aux entreprises d’accélérer leurs défenses numériques avant que l’intelligence artificielle, de plus en plus performante, ne rende les attaques sophistiquées moins coûteuses et plus répandues. L’appel commun réunit OpenAI, Anthropic, Microsoft, Alphabet et Amazon, ainsi que des groupes de la sécurité, du cloud, de la banque, des paiements et de l’industrie.
La lettre estime que les organisations pourraient ne disposer que de quelques mois pour se préparer, à mesure que les modèles automatisent davantage d’étapes d’intrusions réelles. Selon Reuters, Broadcom, Capital One, Cloudflare, CrowdStrike, General Motors, IBM, Mastercard, Oracle, Robinhood, Shopify et Visa figurent aussi parmi les signataires, ce qui donne à l’initiative un soutien exceptionnellement large dans des secteurs dépendant des infrastructures numériques.
Les signataires demandent à chaque organisation de corriger ses faiblesses les plus risquées, de relever les normes de sécurité des produits et du code généré par l’IA, et de faire de la cyberdéfense une priorité immédiate de direction. Ils invitent les fournisseurs technologiques et de sécurité à tester puis déployer des outils défensifs alimentés par l’IA pour les opérateurs d’infrastructures critiques, tout en partageant renseignements validés, correctifs et conseils pratiques.
Les gouvernements sont invités à renforcer les canaux de renseignement exploitable, à coordonner les réponses aux niveaux local, national et international, à financer les capacités défensives et à accélérer les programmes d’accès de confiance. Ces dispositifs permettent à des défenseurs agréés d’utiliser les modèles de réponse les plus puissants pendant une crise majeure. La lettre réclame aussi financement, formation et assistance directe, surtout pour les hôpitaux, réseaux d’eau, réseaux électriques et autres services essentiels.
L’avertissement suit des éléments montrant que l’IA peut réduire l’expertise et le temps nécessaires pour repérer et exploiter d’anciennes failles logicielles. En juin, le partenariat de renseignement Five Eyes, qui réunit les États-Unis, le Royaume-Uni, le Canada, l’Australie et la Nouvelle-Zélande, a averti que l’IA pourrait transformer fondamentalement la cybersécurité. OpenAI a aussi indiqué qu’une évaluation interne menée en juillet avait conduit des modèles aux protections réduites à compromettre une partie de son infrastructure de recherche et des systèmes de Hugging Face.
L’appel fixe des priorités mais n’impose ni échéances, ni engagements contraignants, ni investissements chiffrés, selon Axios, laissant l’application aux signataires, aux gouvernements et aux autres organisations. Sa portée immédiate réside dans l’alignement rare de laboratoires d’IA concurrents, de fournisseurs de cloud, d’entreprises de sécurité et de grands utilisateurs autour d’un même calendrier: renforcer les protections de base et étendre l’IA défensive avant une nouvelle diffusion des capacités offensives dans les prochains mois.
Commentaires