Comment l’IA menace la sécurité de l’internet mondial

Après l’affaire des attaques contre les armoires réfrigérées de la grande distribution, le thème anxiogène de la cybersécurité s’est à nouveau invité de manière fracassante dans les médias.

La semaine dernière, la presse française a informé ses lecteurs d’un risque cyber majeur. Ainsi Le Figaro du 21/10 : « Gouvernements paniqués, cyberattaques massives en préparation… Comment Internet a été débranché en urgence à cause de PHP ».

La faille de sécurité révélée concerne le langage de programmation PHP, utilisé pas moins de 70 % des sites internet dans le monde. Des sites gouvernementaux ont été mis hors ligne par précaution dans plusieurs pays européens, dont la France, où les site des impôts, de la Préfecture de Police, de Météo-France… et de la quasi-totalité des préfectures françaises ont été mis en maintenance à titre préventif.

Le gouvernement britannique, sans doute le plus conscient des risques liés à l’IA, vient quant à lui de lancer une campagne pour préparer la population aux cyberattaques et aux catastrophes climatiques. Il invite la population à constituer des réserves pour tenir trois jours en cas d’arrêt des communications ou de rupture d’approvisionnement dans les magasins.

L’IA clairement en cause

Cette situation est clairement imputable au développement incontrôlé de l’IA de pointe, devenue surhumaine en matière de cybersécurité. Elle sait détecter des failles de sécurité que personne n’avait vues avant.

Or ce sont exactement les mêmes compétences qui sont utilisées par les hackeurs et les cyber-criminels. Accessible à tout un chacun, cette IA de pointe est une arme redoutable dans un monde où à peu près tout dépend de l’informatique et où, à expertise égale, il est nettement plus facile d’attaquer que de défendre.

Rappelons-nous que, en avril 2026, Anthropic a retenu son modèle Mythos Preview, jugé trop dangereux. Il l’a réservé à une poignée d’entreprises, en grande majorité états-uniennes, pour leur permettre de corriger leurs propres failles de sécurité d’abord (projet Glasswing).

L’administration Trump a alors commencé à considérer publiquement l’IA sous l’angle de la sécurité nationale. Elle a même temporairement interdit aux ressortissants étrangers et aux pays tiers l’usage de certains modèles commercialisés peu après par Anthropic.

Cet épisode n’a pas freiné les progrès de l’IA en matière de cyber-(in)sécurité, au contraire. Le 2 septembre dernier, OpenAI (développeur de ChatGPT) a publié une lettre ouverte appelant à une mobilisation générale en faveur de la cyberdéfense.

Absurde, scandaleux… mais vrai

Cette lettre ouverte suscite une colère légitime : les labos d’IA qui sont les premiers responsables de la situation appellent les entreprises et les services publics du monde entier à placer la sécurité de leur informatique au premier rang de leurs priorités, quoi qu’il en coûte, et en utilisant ces mêmes modèles d’IA qui les menacent.

Oui, c’est absurde, oui c’est scandaleux, mais la menace n’en est pas moins réelle. Les outils d’intelligence artificielle, de plus en plus accessibles, fournissent aux cybercriminels de nouvelles capacités pour mener des attaques à grande échelle en un temps réduit. Le sujet est suivi de très près par les milieux financiers.

« Selon le Fonds monétaire international, qui s’appuie […] sur des données partielles pour 2026, dans plus de 70 % des cas de vulnérabilités exploitées cette année, les éditeurs de logiciels n’ont presque pas eu le temps de les corriger avant que celles-ci ne soient exploitées par des acteurs malveillants » rapporte le média Le Grand Continent.

Un risque de réaction en chaîne

Le langage de programmation PHP fait tourner de nombreux sites web. Une faille dans PHP peut permettre à un pirate de récupérer des mots de passe, des données sensibles ou des clés qui ouvrent d’autres systèmes. Les attaquants peuvent ainsi multiplier les intrusions, aidés en cela comme jamais auparavant par l’intelligence artificielle.

Nous assistons à un basculement majeur : des vulnérabilités informatiques présentes depuis des années deviennent soudainement exploitables à grande échelle. Le risque est désormais celui d’une réaction en chaîne aux conséquences d’une gravité incalculable.

Rappelons également que suite à l’incident majeur lors duquel un essaim d’agents IA entraînés par OpenAI a pénétré par effraction dans les serveurs de la société Hugging Face, Dario Amodeï, le CEO d’Anthropic, a appelé à assagir le rythme de développement des IA de pointe. En septembre 2026, dans son essai « We Must Pace the Frontier », il écrivait ceci :

La situation est gravissime. Elle appelle un sursaut des gouvernements mondiaux, d’une part pour accélérer la coopération entre agences de sécurités nationales, mais aussi pour arrêter maintenant le développement des modèles d’IA de pointe, complices de facto de graves désordres dont nous ne voyons encore que les balbutiements.

Ne laissez pas ces alertes passer inaperçues !

Ces menaces concernent tout le monde, mais restent encore trop méconnues. Plus nous serons nombreux à relayer ces informations, plus nous pourrons faire pression pour que les pouvoirs publics agissent.

Vous pouvez nous aider en quelques minutes : aimez, commentez et partagez nos publications sur les réseaux sociaux pour donner davantage de visibilité à notre message !

👉 Retrouvez et soutenez nos publications :

Chaque partage compte pour faire entendre notre appel à une pause dans le développement des IA les plus puissantes. Merci à vous !