Five Eyes : les modèles d'IA piratent des systèmes en autonomie et font tomber à zéro la barrière des cyberattaques

Les agences de renseignement du Five Eyes ont publié une déclaration commune sur les menaces cyber croissantes liées aux modèles d'IA. Selon l'expert Bruce Schneier, nous entrons dans une ère où lancer une cyberattaque ne demande plus de compétences professionnelles.

Ce que préviennent les Five Eyes

L'alliance de cinq pays anglophones (États-Unis, Royaume-Uni, Canada, Australie et Nouvelle-Zélande) a centré sa déclaration sur une menace précise : les modèles d'IA actuels peuvent pirater des systèmes et des réseaux de manière autonome. Il ne s'agit pas d'une possibilité théorique : les agences constatent des cas réels d'utilisation de l'IA dans des attaques.

Comme le relève Bruce Schneier, la déclaration est plus mesurée que ne le laissaient penser les titres tapageurs. Les recommandations restent classiques : mettre à jour les logiciels, activer l'authentification multifacteur, surveiller les activités suspectes. Mais le ton a changé, et ces conseils s'accompagnent désormais d'un sentiment d'urgence.

L'IA, conseillère de l'attaquant

Schneier formule le problème central sans détour : les systèmes d'IA modernes sont par essence un « conseiller universel pour commettre des actes malveillants ». Cela change la nature même des cyberattaques.

Auparavant, une attaque sophistiquée exigeait des années de formation : une connaissance approfondie des protocoles réseau, la capacité de trouver et d'exploiter des vulnérabilités, l'expérience de systèmes précis. L'IA ramène ce seuil au minimum : le modèle guide l'attaquant débutant à chaque étape, explique les concepts techniques et propose des outils concrets.

Ce que l'IA rend plus accessible :

• Un phishing d'un autre niveau — des e-mails personnalisés dans n'importe quelle langue, à partir d'informations publiques sur la victime
• La reconnaissance de vulnérabilités — analyse de systèmes précis et recherche de points faibles
• Les attaques autonomes — des agents d'IA exécutent des chaînes d'actions sans opérateur
• L'ingénierie sociale — des scénarios convaincants pour manipuler les employés
• Le passage à l'échelle — des attaques qui exigeaient autrefois une équipe de spécialistes sont désormais reproduites à l'échelle industrielle

L'asymétrie de la menace

En cybersécurité, il a toujours existé une asymétrie de base : l'attaquant n'a besoin de trouver qu'une seule faille, le défenseur doit les colmater toutes. L'IA aggrave ce déséquilibre. La défense exige toujours une expertise professionnelle, une compréhension de l'infrastructure et du jugement humain. L'attaque, de moins en moins.

Quand les outils de piratage deviennent accessibles par une conversation avec un chatbot, le rapport de forces dans la cyberguerre change de façon fondamentale.

«

Nous devons aussi utiliser l'IA pour la défense », — Bruce Schneier, spécialiste en sécurité, Harvard Kennedy School.

Les risques liés à internet existent depuis les débuts du réseau, bien avant l'IA générative. Mais l'ampleur de la menace restait jusqu'ici contenue par l'exigence de connaissances spécialisées. Cette barrière disparaît désormais à grande vitesse.

Ce que cela signifie

La cybersécurité entre dans une phase où les attaques de masse à faible barrière d'entrée deviendront la norme. Pour les entreprises, cela signifie que l'hygiène de sécurité standard ne suffit plus. Elles doivent déployer activement des outils d'IA côté défense : surveillance des anomalies, détection automatique des menaces, analyse comportementale en temps réel. Faute de quoi, l'asymétrie entre attaquants et défenseurs ne fera que s'accentuer.