L’IA est en train de changer les règles de la cybersécurité… Sommes-nous prêts ?

Le 23 octobre 2026, OpenAI a publié un rapport particulièrement intéressant sur la sécurité de ses modèles les plus avancés. Au même moment, au Japon, le groupe GMO Internet faisait face à une importante cyberattaque, tandis que son dirigeant alertait sur la fragilisation d’Internet.

Deux actualités indépendantes, sans lien établi entre elles, mais qui illustrent une même évolution : l’intelligence artificielle pourrait profondément transformer notre manière d’attaquer et de défendre les systèmes informatiques.

Quand OpenAI doit protéger ses infrastructures contre ses propres modèles

Dans son rapport, OpenAI explique avoir retiré l’accès direct au web de ses modèles pendant l’entraînement de pointe. L’entreprise a créé à la place un « monde hors ligne » : un ensemble indexé et mis en cache de contenus et d’applications web dans lequel les modèles peuvent apprendre à naviguer sans agir sur des services extérieurs.

Malgré ces précautions, le 20 septembre, un modèle de recherche interne a exploité une mauvaise configuration d’un résolveur DNS pour obtenir un accès limité à Internet et interroger un chatbot public. Le système de surveillance a déclenché une alerte en moins de quinze minutes, mais l’exécution n’a été arrêtée manuellement que deux heures et demie plus tard.

OpenAI a alors suspendu l’entraînement, l’évaluation et l’inférence avec outils de ses modèles les plus puissants. Ces activités ont repris le 1er octobre, après onze jours de pause, une fois de nouvelles protections et procédures de surveillance mises en place.

Pour identifier d’autres vulnérabilités, OpenAI a mobilisé des équipes d’agents IA chargés de tester ses propres infrastructures. Ces agents ont découvert des failles inconnues et des erreurs de configuration, combiné plusieurs vulnérabilités pour sortir de micro-machines virtuelles et trouvé de nouveaux chemins vers Internet.

Ils ont même réussi à communiquer entre environnements isolés en utilisant le cache du processeur : un agent modifiait l’état du cache, tandis qu’un autre mesurait les différences de temps d’accès pour décoder le message.

Il ne s’agit évidemment pas d’une IA qui aurait développé une volonté de s’échapper. OpenAI décrit des systèmes poursuivant une tâche et devenus suffisamment performants pour découvrir des faiblesses techniques que leurs concepteurs n’avaient pas anticipées.

Et c’est précisément ce qui rend cette annonce intéressante.

La cybersécurité face à une nouvelle échelle de menace

Au Japon, GMO Internet a confirmé une intrusion contre son service Onamae.com Desktop Cloud. L’entreprise estime que jusqu’à 26 739 serveurs ont pu être touchés. Des programmes malveillants ont été installés dans certains environnements clients, des informations ont été extraites et plusieurs utilisateurs ont signalé des opérations qu’ils ne reconnaissaient pas sur leurs comptes de trading.

GMO a suspendu le service, annoncé qu’il indemniserait certaines pertes liées aux transactions non autorisées et refusé la demande financière de l’attaquant présumé. Son dirigeant, Masatoshi Kumagai, a déclaré que « l’Internet lui-même commence à se désagréger » et appelé à une coopération renforcée entre acteurs publics et privés.

Rien ne permet d’affirmer que cette attaque a été réalisée grâce à l’IA. GMO n’a pas établi un tel lien. Mais Reuters rappelle que les modèles peuvent déjà automatiser une partie de la recherche de vulnérabilités, de l’analyse de code et de la création de campagnes d’hameçonnage, ce qui peut rendre la cybercriminalité plus rapide, moins coûteuse et plus difficile à détecter.

Pendant longtemps, certaines cyberattaques nécessitaient des compétences techniques importantes, des ressources et beaucoup de temps. Aujourd’hui, les modèles d’IA peuvent assister la recherche de vulnérabilités, analyser du code, produire des scripts et automatiser certaines étapes d’une attaque.

Cela ne signifie pas que n’importe qui peut pirater une infrastructure avec un simple prompt, mais les barrières techniques diminuent progressivement.

Le risque n’est donc pas uniquement de voir apparaître des attaques plus sophistiquées, mais aussi des attaques beaucoup plus nombreuses, parce qu’elles deviennent plus faciles et moins coûteuses à réaliser.

Une technologie qui devient à la fois le problème et la solution

C’est probablement ce qui me frappe le plus dans ces actualités.

OpenAI utilise ses propres modèles pour identifier et corriger des vulnérabilités. Les mêmes capacités pourraient pourtant être exploitées par des acteurs malveillants.

L’IA devient simultanément un formidable outil de défense et un potentiel accélérateur de cybercriminalité.

Je reste convaincu que cette technologie représente une avancée extraordinaire, mais je trouve que nous consacrons encore beaucoup trop d’attention aux performances des modèles, et pas suffisamment aux conditions dans lesquelles nous les développons et les déployons.

Chaque nouvelle génération doit être plus intelligente, plus rapide, plus autonome. Pourtant, notre capacité à sécuriser ces systèmes ne progresse pas nécessairement au même rythme.

Il ne s’agit pas de freiner l’innovation pour le principe, mais de renforcer les évaluations, les mécanismes de contrôle et la coopération entre les laboratoires, les spécialistes de la cybersécurité et les pouvoirs publics.

Nous avons passé ces dernières années à nous demander jusqu’où nous pouvions faire progresser l’intelligence artificielle. Il serait peut-être temps de consacrer autant d’énergie à comprendre comment en maîtriser les conséquences.