L’essentiel
- OpenAI publie une lettre ouverte sur la cyberdéfense mondiale, cosignée par plus de cent entreprises dont Microsoft, Google, AWS, Anthropic, Oracle, Cisco, CrowdStrike, Deutsche Telekom, SAP et Mastercard.
- Le texte annonce des cyberattaques assistées par IA « bien plus répandues et sophistiquées », et place les hôpitaux et les réseaux d’eau parmi les cibles les plus exposées.
- Une alerte conjointe de la NSA, de la CISA et du FBI, mi-août, décrit des attaquants qui font déjà produire par IA des scripts d’exploitation contre des automates industriels Siemens S7.
- Les signataires réclament du financement et de la coordination aux États, et des outils de sécurité « abordables » aux fournisseurs d’IA, sans en fixer le prix.
Les laboratoires qui vendent les modèles capables d’écrire un exploit viennent de signer l’appel à se défendre contre les exploits écrits par des modèles. Un exploit, c’est le programme court qui tire parti d’une faille pour prendre le contrôle d’une machine. Les mêmes noms figurent sur les deux tableaux, et la lettre ouverte publiée par OpenAI tient tout entière dans cette symétrie.
Le rassemblement vaut d’abord par sa composition. Des concurrents directs y cosignent le même paragraphe, OpenAI et Anthropic, Google et Microsoft, entourés d’opérateurs télécoms et d’éditeurs de sécurité qui vivent de la menace décrite. Apposer son nom n’engage aucun d’entre eux à quoi que ce soit de contraignant.
L’alerte fédérale nomme le matériel visé, la lettre non
Le 19 août, la NSA, le FBI et la CISA, l’agence américaine de cybersécurité, ont publié une alerte conjointe sur des attaquants qui font écrire par IA des scripts d’exploitation visant des automates industriels, les Siemens S7 en particulier, dans l’énergie, l’eau, la chimie et l’industrie manufacturière américaines. Mettre les deux documents côte à côte suffit à mesurer l’écart.
D’un côté un avis d’agences : un matériel nommé, des secteurs identifiés, une technique décrite. De l’autre un appel d’industriels : une menace au futur, une urgence sans échéance, aucun incident daté. Les deux parlent du même risque. Un seul se vérifie.
Anthropic, cosignataire de la lettre, a pourtant publié en juin son propre décompte : 832 comptes bannis pour usage malveillant entre mars 2025 et mars 2026, chacun replacé dans le référentiel d’attaques MITRE ATT&CK. La matière datée existe donc chez les signataires. Elle n’apparaît pas dans leur appel commun.
Une fenêtre de tir que personne ne mesure
L’argument central des signataires, au mot près : les progrès actuels de l’IA offrent « déjà aux défenseurs de nouveaux moyens de corriger des faiblesses accumulées depuis des années ». Puis vient l’injonction : déployer ces outils tant que la défense garde l’avantage.
Nulle part le texte n’explique comment se mesure cet avantage. Ni sur quel indicateur il se retourne, ni combien de mois il reste ouvert. Une fenêtre sans horloge autorise deux conclusions opposées : agissez maintenant parce qu’il est encore temps, agissez maintenant parce qu’il est presque trop tard. Les deux vendent le même produit.
L’asymétrie est structurelle avant d’être rhétorique. Une capacité offensive se démontre : un script qui tourne, un automate qui répond. Une capacité défensive se raconte en délai moyen de détection, en vulnérabilités refermées, en incidents évités, autant de grandeurs qu’aucun signataire ne publie ici.
Le mot « abordable » ne fixe aucun prix
La demande la plus révélatrice est celle que les fournisseurs d’IA s’adressent à eux-mêmes : proposer des outils de sécurité abordables aux organisations sous-dotées. L’adjectif n’engage rien. Aucun prix plafond, aucun palier, aucun périmètre de bénéficiaires, aucune date de mise à disposition.
Un centre hospitalier qui tourne avec deux informaticiens et un parc informatique en retard de correctifs n’a pas un problème de modèle, il a un problème de budget et d’effectif. Les signataires l’admettent à demi-mot en rappelant que les logiciels non mis à jour et l’authentification faible restent les portes d’entrée les plus empruntées. C’est la partie immédiatement actionnable du texte, et la seule qui ne se vend pas.
Un cadre posé avant le premier texte de loi
Cent signatures, et pas une ligne de loi : la lettre installe un vocabulaire, une hiérarchie des risques et une répartition des rôles avant que quiconque ne les impose. Aux entreprises de hisser la cybersécurité au niveau du comité exécutif. Aux États le financement et la coordination. Aux fournisseurs d’IA les outils, à leurs conditions.
Le document réclame de l’argent public et de l’engagement dirigeant, deux choses qui se convertissent en commandes chez ses auteurs. Il ne réclame ni audit externe des capacités offensives des modèles, ni obligation de signalement quand un modèle a servi à écrire un exploit, ni engagement chiffré sur les outils promis. Une charte qui n’expose son auteur à aucune contrainte vérifiable se lit comme une position de négociation.
Les priorités qui atterriront dans les appels d’offres
Pour une équipe technique, l’utilité du document est ailleurs que dans son appel. Il liste les priorités que les plus gros acteurs jugent défendables en public, donc celles qui se retrouveront dans les cahiers des charges et les grilles de conformité des prochains mois : inventaire des correctifs, authentification forte, supervision des systèmes industriels, capacité à réagir vite.
Sur le volet IA, la question à poser à chaque fournisseur est celle que la lettre esquive : quelles preuves, sur quel périmètre, avec quelle mesure avant et après. Un agent qui trie des alertes se juge sur un taux de faux positifs, pas sur une signature au bas d’une tribune.
Dans six mois, un syndicat des eaux de province pourra déployer l’un de ces outils sur son budget courant, ou constater qu’aucune offre n’est descendue à son niveau. Cet écart-là en dira plus long sur l’initiative que ses cent signatures.
Mon avis
Cette lettre est un brouillon de règlement rédigé par ceux qu’il devra encadrer, et elle servira de référence. Le passage sur les outils « abordables » se retrouvera cité dans une consultation publique, d’un côté ou de l’autre de l’Atlantique, comme un engagement volontaire du secteur, alors qu’il ne contient pas un seul tarif. Ma mesure du sérieux tient à un geste que personne n’a fait : qu’un signataire publie une grille de prix opposable pour les hôpitaux et les collectivités. Tant que ce geste manque, nous avons une campagne d’influence remarquablement exécutée sur un danger, lui, parfaitement réel.
