Dans une lettre ouverte publiée le 27 août 2026, plus d’une centaine d’acteurs de la tech et de la cybersécurité, parmi lesquels OpenAI, Anthropic, mais aussi Microsoft, AWS et CrowdStrike, appellent à un « renforcement mondial de la cyberdéfense ».
Le postulat de départ est simple : « Dans les mois à venir, les cyberattaques utilisant l’intelligence artificielle vont se généraliser et se perfectionner considérablement à mesure que les modèles développés à travers le monde gagneront en performance. », écrivent les signataires.
Hôpitaux, stations d’épuration, infrastructures réseau, selon eux, la « fenêtre d’opportunité » pour muscler les défenses avant que la menace ne devienne systémique se referme déjà. Le texte égrène quatre champs d’action, adressés respectivement aux organisations, aux entreprises de cybersécurité, aux gouvernements et aux entreprises d’IA de pointe elles-mêmes.
Quatre chantiers, quatre publics
Aux organisations d’abord, la lettre demande de faire de la cyberdéfense une priorité de direction : corriger les failles critiques, généraliser le principe du moindre privilège et sécuriser le code, notamment celui généré par IA.
Aux entreprises de cybersécurité et partenaires technologiques ensuite, elle confie le rôle de tester en continu les défenses face aux attaques de pointe et de rendre les outils défensifs accessibles aux opérateurs d’infrastructures critiques, souvent démunis financièrement.
Aux gouvernements, elle réclame une coordination renforcée du partage de renseignement, un financement ciblé sur les services publics les plus vulnérables, et des sanctions contre les attaquants.
Aux entreprises d’IA de pointe enfin, celles-là mêmes qui cosignent le texte, elle demande un accès responsable aux modèles, de la formation, des outils de traçabilité des agents, et le partage des tests de sécurité menés en interne avec les gouvernements et mainteneurs de logiciels libres.
Une manœuvre à double tranchant
Les directives sont larges, et l’exercice de communication est évidemment périlleux. Les mêmes entreprises qui développent les modèles à l’origine de l’accélération des capacités offensives se posent en lanceuses d’alerte d’une course qu’elles ont elles-mêmes engagée, et s’attribuent, dans la foulée, un rôle clé dans la réponse à cette même course.
Cet été a notamment été marqué par une série d’incidents impliquant des agents d’IA échappés de leurs environnements de test. Fin juillet, OpenAI a révélé que deux de ses modèles avaient exploité une vulnérabilité jusque-là inconnue pour sortir d’un environnement de test isolé, avant de compromettre l’infrastructure de production de Hugging Face.
Le 30 juillet, Anthropic a fait état de trois intrusions distinctes, impliquant notamment Claude Opus 4.7 et Mythos 5. Début août, Meta a confirmé un incident similaire avec son modèle Muse Spark 1.1, compromettant le système d’une entreprise tierce.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Le futur n’attend pas : anticipez l’avenir des nouvelles technologies et de l’IA en lisant gratuitement ToujoursPlus, chaque jeudi dans votre boîte mail !