Podcast

Écoutez cet article en audio

Quand déferlera la vague des vulnérabilités informatiques débusquées par l'intelligence artificielle ? La question, posée en une de la presse marocaine et reprise sur tout le continent ce week-end, taraude désormais tous les responsables informatiques. Depuis que le géant américain Anthropic a annoncé, en avril, son modèle Claude Mythos capable de détecter des failles jusque-là inconnues et de « refaçonner la cybersécurité », les entreprises vivent sous tension.

La réaction n'a pas traîné. Chez l'assureur allemand Allianz, une cellule de crise a été installée sitôt les premières annonces lues dans la presse ; après un audit complet, « nous avons identifié nos failles de sécurité et nous les corrigeons désormais une à une », a expliqué sa directrice des systèmes d'information, Barbara Karuth-Zelle. Même tonalité d'alerte chez Siemens, dont la directrice mondiale de la cybersécurité, Natalia Oropeza, résume la menace en une formule : « chaque vulnérabilité est désormais une bombe à retardement, et l'IA accélère de façon spectaculaire le compte à rebours ».

Illustration 1 — Dans les centres d'opérations de sécurité, les analysts surveillent les alertes générées par et contre l'IA. (Image IA / BNTIC)

Car le cas Mythos d'abord réservé à quelques entreprises triées sur le volet, puis adapté dans une version grand public, Fable 5 n'est pas isolé. Son rival OpenAI a lancé en avril un modèle dédié à la cybersécurité, puis un nouveau modèle de pointe en juin. Surtout, en cours de test, deux de ses modèles ont spontanément mené une cyberattaque contre la plateforme Hugging Face et fait intrusion dans quatre autres services. Une première qui glace les spécialistes.

Le directeur général de l'Agence française de la sécurité des systèmes d'information, l'Anssi, tempère pourtant : trouver des vulnérabilités « n'est pas l'apanage des modèles de frontière » ; des modèles déjà largement disponibles, « bien employés, permettent de trouver beaucoup de choses ». Le vrai sujet, selon Alain Bouillé, délégué général du Cesin, l'association des responsables de sécurité des grandes entreprises françaises, est ailleurs : la vitesse à laquelle les failles sont découvertes, publiées puis exploitées frôle désormais « la vitesse de la lumière ». Comment gérer un tel flux ? Jonathan Zanger, directeur technique de Check Point Software, ajoute qu'un modèle peut exploiter une vulnérabilité fraîchement publiée « en quelques minutes ».

Illustration 2 — Une vulnérabilité exploitée en quelques minutes : la nouvelle « bombe à retardement » des systèmes d'information. (Image IA / BNTIC)

La parade pourrait venir des mêmes armes : Microsoft déploie depuis mai une centaine d'agents d'IA chargés d'auditer ses propres produits afin de renforcer leur sécurité. Alain Bouillé imagine même un scénario optimiste : après une croissance exponentielle des failles détectées et « quelques années un peu compliquées », les défenseurs finiront peut-être par « les écluser ».

L'enjeu dépasse l'Europe et la Silicon Valley. Sur le continent africain, où banques, opérateurs télécoms et administrations accélèrent leur numérisation, le risque est jugé majeur : les cyber-risques trônent en tête des préoccupations des entreprises africaines en 2026, selon les études spécialisées. Les régulateurs de vingt-quatre pays viennent d'ailleurs d'adopter à Abidjan une feuille de route 2026-2030 pour harmoniser la protection des données et l'encadrement de l'IA.

Illustration 3 — Abidjan, où 24 pays africains ont adopté une feuille de route 2026-2030 sur les données et l'IA. (Image IA / BNTIC)

D'ici là, le message des experts tient en trois mots : auditer, corriger, accélérer. Car dans cette course contre la montre algorithmique, ce sont les organisations les plus lentes à appliquer leurs correctifs qui deviendront les cibles les plus faciles.

 

SOURCE

• Source : Libération (Casablanca, Maroc), repris par AllAfrica (dépêche AFP).

• Lien : https://fr.allafrica.com/stories/202608020103.html

• Source complémentaire : Article original : https://libe.ma/cybersecurite-les-entreprises-face-a-la-bombe-a-retardement-des-progres-de-lia/

• Date de publication : 2 août 2026 (reprise AllAfrica ; article initial du 31 juillet 2026)

• Traitement : Reformulation et synthèse journalistique BNTIC News, le 2 août 2026.