Cyberattaques par IA : 100 géants alertent, que faire ?

Le 27 août 2026, plus de cent entreprises — OpenAI, Google, Microsoft, Amazon Web Services, Anthropic, Cisco, Cloudflare, CrowdStrike — ont signé la même lettre ouverte pour avertir que les cyberattaques assistées par IA vont devenir, selon leurs termes, « bien plus répandues et sophistiquées » dans les mois qui viennent. Il n’y a rien à installer : le message utile pour une PME tient en une phrase — les techniques qui exigeaient hier un attaquant compétent deviennent automatisables, et le niveau de sécurité qui suffisait jusqu’ici ne suffira plus.

Ce que dit la lettre du 27 août

Le texte, relayé par TechCrunch, est court et sans emphase. Sa phrase centrale : « Dans les mois qui viennent, les cyberattaques assistées par IA deviendront bien plus répandues et sophistiquées, à mesure que les modèles partout dans le monde gagneront en capacité. » Les signataires citent les infrastructures critiques comme premières exposées — hôpitaux, stations de traitement des eaux, systèmes qui font tenir internet.

Ce qui rend ce document inhabituel, c’est la liste : des concurrents directs — OpenAI et Anthropic, Google et Microsoft — y voisinent avec des spécialistes de la cybersécurité comme Okta et Fortinet, des institutions financières et des opérateurs d’infrastructure. La lettre s’articule autour de trois affirmations :

• La sécurité en l’état ne suffira pas. Les pratiques actuelles ont été pensées pour des attaquants humains, limités en nombre et en patience. Ce n’est plus l’hypothèse de travail.
• Il faut armer plus de défenseurs avec l’IA. Les meilleurs outils de défense assistés par IA restent réservés à quelques équipes : l’asymétrie joue contre les défenseurs.
• La réponse doit être collective. Ni une entreprise ni un État ne tient seul face à une menace qui s’industrialise, d’où l’appel à une coopération publique et privée.

Trois demandes concrètes sont adressées aux entreprises d’IA elles-mêmes, note Engadget : développer des outils d’observabilité, garantir que les systèmes agentiques disposent d’une identité traçable, et partager les pratiques de surveillance continue. Retenez la deuxième : aujourd’hui, un agent IA qui agit sur un système ne laisse pas forcément de trace exploitable.

Pourquoi maintenant : la course a déjà commencé

Cette lettre n’arrive pas de nulle part. Elle clôt une année où l’IA a prouvé, des deux côtés, qu’elle changeait l’échelle du problème.

En avril 2026, Anthropic a dévoilé Project Glasswing, bâti autour de Claude Mythos, un système capable d’identifier seul des vulnérabilités logicielles en masse : Mozilla a rapporté que Mythos avait permis de trouver et corriger 271 vulnérabilités dans une version de Firefox. En mai 2026, OpenAI a répondu avec Daybreak, une plateforme de cyberdéfense associant ses modèles aux capacités agentiques de Codex, décrite par CyberScoop comme réservée à des défenseurs vérifiés. Microsoft a de son côté sa plateforme Perception. Ce sont ces trois initiatives que la lettre met en avant.

Le raisonnement derrière l’alerte est simple : un système qui trouve 271 failles pour les corriger est un système qui sait trouver 271 failles. C’est pourquoi Anthropic garde Mythos en accès très restreint. Mais tous les acteurs n’auront pas cette retenue, et les modèles ouverts progressent vite.

Ce que ça change pour une PME

La tentation, en lisant « hôpitaux » et « infrastructures critiques », est de se croire hors sujet. C’est l’inverse. L’intérêt de l’automatisation, pour un attaquant, c’est de rendre rentables les cibles qui ne l’étaient pas : la fiduciaire de douze personnes, le cabinet médical, le commerce avec sa boutique en ligne. Une attaque ciblée coûtait cher en temps humain ; générée en série, elle ne coûte presque rien.

Ce qui devient banal : des courriels d’hameçonnage en français irréprochable, calqués sur vos échanges réels ; des appels clonant la voix d’un dirigeant pour valider un virement ; du code malveillant adapté à votre configuration. Les signaux qui trahissaient une fraude — fautes d’orthographe, formulations bancales — ne sont plus fiables.

Cinq mesures qui ne demandent ni budget de grand groupe ni compétence pointue :

• Activez l’authentification à deux facteurs partout, en priorité sur la messagerie professionnelle et les accès bancaires. C’est ce qui rend inutile un mot de passe volé, et cela se déploie en une matinée.
• Instaurez une règle de vérification hors canal. Tout changement de coordonnées bancaires se confirme par un appel à un numéro connu — jamais celui indiqué dans le message. Une voix au téléphone n’est plus une preuve d’identité.
• Formez vos équipes sur les nouveaux signaux. Ce n’est plus la faute de français qui trahit une fraude, mais l’urgence, la confidentialité demandée et le contournement d’une procédure.
• Sachez ce que vos agents IA ont le droit de faire. Si un outil d’IA accède à vos courriels ou à vos fichiers, listez ces accès et sachez qui peut les révoquer. En attendant les identités traçables réclamées par la lettre, la traçabilité est de votre côté.
• Testez vos sauvegardes. Une sauvegarde jamais restaurée n’est pas une sauvegarde. Faites l’exercice une fois, chronomètre en main.

La critique qu’il faut entendre

Cette lettre n’a pas fait l’unanimité. Engadget souligne qu’elle arrive après une série d’incidents avérés — systèmes d’IA détournés, administrations compromises via des assistants conversationnels publics — et juge la démarche tardive. La remarque est fondée, et elle vaut aussi comme signal : quand les entreprises qui construisent ces modèles décrivent publiquement ce qu’ils permettent, ce n’est plus une projection. Une lettre ouverte ne protège personne ; une authentification à deux facteurs, si.

Une PME est-elle vraiment une cible pour ce type d’attaque ?

Oui, et davantage qu’avant. L’automatisation par IA fait tomber le coût d’une attaque personnalisée, ce qui rend rentables des cibles trop petites pour justifier l’effort d’un attaquant humain. Une PME dispose rarement d’une équipe sécurité : elle est à la fois accessible et peu défendue.

Faut-il arrêter d’utiliser l’IA dans son entreprise ?

Non — les mêmes signataires expliquent l’inverse : la défense doit s’appuyer sur l’IA, et le problème est qu’elle reste réservée à trop peu d’acteurs. Ce qui est demandé, c’est de savoir quels accès vous accordez à vos outils et de reprendre les réflexes de base d’hygiène numérique.

Cette actualité rappelle une chose que l’on répète en formation : utiliser l’IA sans savoir ce qu’elle touche dans votre système d’information, c’est déplacer le risque plutôt que le maîtriser. Cadrer les accès, écrire une règle d’usage claire et entraîner ses équipes à reconnaître ce qui a changé fait partie du programme des formations IA de Vincent Lévi, conçues pour des dirigeants et des équipes qui travaillent sur de vraies données. Pour faire le point sur ce que vos outils d’IA ont le droit de faire chez vous, écrivez à l’équipe : réponse sous 48 heures.