Les criminels et des États hostiles utilisent de plus en plus l'intelligence artificielle pour renforcer leurs cyberattaques, des technologies obsolètes exposant des services essentiels, selon la direction du National Cyber Security Centre britannique.
Le Royaume-Uni devrait probablement être confronté, d'ici 2028, à des cyberattaques utilisant l'intelligence artificielle contre ses infrastructures critiques, les criminels et des États, dont la Chine et la Russie, recourant de plus en plus à l'IA dans leurs activités, a déclaré mardi le responsable britannique de la cybersécurité.
PUBLICITÉ
PUBLICITÉ
Cela pourrait passer par des logiciels malveillants dopés à l'IA pour des attaques par rançongiciel, la technologie permettant de découvrir et d'exploiter "des vulnérabilités qui ont été tolérées beaucoup trop longtemps" "à une échelle autrefois inimaginable", a expliqué Richard Horne, directeur du National Cyber Security Centre.
L'une de ces vulnérabilités a été mise au jour dans des unités de réfrigération que des pirates ont prises pour cible en augmentant la température, ce qui a provoqué la décongélation des aliments. Le Royaume-Uni a lui aussi été touché, a indiqué Horne.
Dans un discours prononcé à l'occasion de la publication du rapport annuel sur la cybersécurité du National Cyber Security Centre, ou NCSC, Horne a averti que les dirigeants d'entreprises et d'organisations de toutes tailles qui "s'en sont sortis avec de la technologie au rabais" devront expliquer pourquoi "il n'y a plus de nourriture dans les rayons, les lumières ne s'allument plus, des entreprises ont fait faillite" s'ils n'investissent pas dans la cybersécurité ou ne remplacent pas des technologies obsolètes.
Les activités numériques chinoises constituent "le défi cyber le plus sophistiqué et le plus soutenu auquel le Royaume-Uni est confronté" tandis que la Russie comme la Chine auront recours de manière systématique à l'IA pour atteindre leurs objectifs géopolitiques, indique le rapport.
La Russie mène délibérément des campagnes numériques qui restent en dessous du seuil du conflit armé, tandis que l'Iran mène des attaques contre le Royaume-Uni et vise des individus considérés comme une menace pour le gouvernement iranien, a poursuivi Horne.
L'utilisation de l'IA par des États et des criminels devrait très probablement accroître l'ampleur et l'efficacité des opérations hostiles, mais l'IA devrait servir davantage à renforcer et étendre des tactiques et techniques déjà existantes qu'à découvrir de toutes nouvelles vulnérabilités, selon le rapport.
La technologie "sous-tend l'automatisation de processus physiques vitaux pour la vie moderne", a rappelé Horne. Cela inclut, a-t-il précisé, la commutation électrique, les vannes de décharge dans les installations d'eau, le fonctionnement des barrages, les chaînes de production, les systèmes de chauffage et de réfrigération.
Les récentes cyberattaques contre les systèmes de réfrigération de supermarchés français ont montré avec quelle facilité des acteurs hostiles pouvaient exploiter des infrastructures civiles, a déclaré Horne.
Des réfrigérateurs dans toute l'Europe ont été touchés, y compris au Royaume-Uni, où des experts en sécurité du NCSC ont travaillé "toute la nuit" pour contacter les organisations utilisant cette technologie vulnérable, a indiqué Horne à l'Associated Press.
Selon Horne, les systèmes de réfrigération en France ont été attaqués parce qu'ils utilisaient une technologie ancienne qui n'était plus mise à jour et qui était connectée directement à internet avec des mots de passe par défaut.
Il ne s'agissait pas, a-t-il souligné, d'une attaque menée à l'aide de l'IA, mais d'une opération où des acteurs malveillants ont exploité des vulnérabilités présentes depuis longtemps, ce qui montre la nécessité pour les entreprises de sécuriser leurs technologies opérationnelles.
La semaine dernière, des gouvernements et des entreprises ont travaillé sur des mises à jour de sécurité urgentes après la découverte, grâce à l'IA, de vulnérabilités dans un langage de programmation essentiel pour 70 % des sites internet dans le monde.
Les deux failles critiques identifiées par l'IA pourraient permettre à des acteurs malveillants d'obtenir un accès non authentifié à des sites ce qui, en théorie, pourrait leur donner la possibilité de prendre le contrôle d'un serveur web à distance, sans avoir besoin d'un mot de passe.
La Russie a déjà ciblé des infrastructures critiques en Europe, selon le Royaume-Uni et des États membres de l'Union européenne qui affirment que le service de sécurité russe FSB était à l'origine d'une attaque contre le réseau énergétique polonais en décembre 2025. Si cette attaque avait réussi, 500 000 personnes auraient pu être privées d'électricité en plein hiver.
Au Royaume-Uni, les activités numériques malveillantes coûtent chaque année aux organisations près de 20 milliards de dollars (17,9 milliards d'euros), selon le NCSC. En 2025, le constructeur automobile Jaguar Land Rover a subi plus de 260 millions de dollars (232 millions d'euros) de pertes directes après une cyberattaque qui a également touché ses fournisseurs et pénalisé l'économie britannique.
"Nous avons besoin que chaque organisation au Royaume-Uni agisse dès maintenant. Non seulement pour protéger ses clients, ses services et ses moyens de subsistance, mais aussi parce que la cybersécurité fait désormais partie de la défense de première ligne de notre nation", a déclaré Anne Keast-Butler, directrice du GCHQ, l'agence de renseignement électromagnétique britannique dont le NCSC fait partie.
Cela implique la mise en œuvre de mesures de cybersécurité simples mais efficaces, comme s'assurer que les appareils sont à jour, limiter l'accès administrateur aux systèmes et sauvegarder les fichiers et données importants, a précisé le NCSC.