Cyberattaques amplifiées par l'IA : la tech appelle à une « réponse mondiale »

Le constat alarmant

Le 27 août 2026, plus d'une centaine d'entreprises ont publié une lettre ouverte intitulée « Un appel à l'action collective pour la cyberdéfense », signée par les créateurs des principaux modèles d'IA — OpenAI, Anthropic, Google, Microsoft — mais aussi par des géants de l'infrastructure et de la sécurité : AWS, Cisco, Cloudflare, CrowdStrike, Oracle, Palo Alto Networks, Okta, Fortinet, Perplexity, ainsi que des assureurs comme Marsh et Zurich.

Le message est sans ambiguïté : il faut une « réponse mondiale » face à la menace que font peser les cyberattaques amplifiées par l'intelligence artificielle.

« Nous disposons d'une fenêtre limitée »

La phrase qui ouvre la lettre est saisissante : « Nous disposons d'une fenêtre limitée pour renforcer les cyberdéfenses ».

Le texte prévient que, dans « les mois qui viennent », les cyberattaques assistées par IA vont devenir « bien plus répandues et sophistiquées » à mesure que les modèles gagneront en capacité partout dans le monde.

Les cibles nommées sont claires : hôpitaux, usines de traitement de l'eau, et l'infrastructure qui fait tourner internet — les services essentiels sans lesquels une société moderne s'effondre.

« La sécurité en l'état ne suffira pas »

Le diagnostic est sans détour. Le texte énumère ce qui a laissé les systèmes exposés, dressant un inventaire de négligences ordinaires : - Bogues anciens jamais corrigés - Permissions trop larges et mauvaises configurations - Logiciels non mis à jour et authentification faible - Dette technique des systèmes hérités

Les auteurs insistent sur un constat que les équipes de terrain connaissent bien : celles des infrastructures critiques ont toujours manqué de moyens et ont besoin d'un afflux d'outils et de ressources.

Les 5 demandes aux gouvernements

Le passage adressé aux États est le plus concret, avec cinq demandes précises :

1. Coordonner la cyberdéfense aux niveaux local, national et international, en renforçant les canaux entre autorités et industrie pour partager du renseignement exploitable
2. Financer la cyberdéfense, en commençant par les services essentiels qui n'ont ni le personnel ni le budget pour agir
3. Accélérer les programmes d'accès de confiance, en particulier dans les chaînes d'approvisionnement des infrastructures critiques
4. Donner aux hôpitaux, services d'eau et collectivités l'accès à une IA défensive efficace, à des tests autorisés et à un accompagnement pratique
5. « Imposer un coût aux attaquants » — formule laconique qui clôt le paragraphe sans préciser par quels moyens

Un point mérite aussi l'attention des directions informatiques : le texte demande d'élever le niveau d'exigence sur ce que les organisations achètent, développent et déploient, « y compris le code généré par IA ».

Une réalité déjà visible en France

Les secteurs nommés par la lettre correspondent presque exactement à ceux que l'ANSSI (Agence nationale de la sécurité des systèmes d'information) voit passer. Dans son panorama de la cybermenace publié en mars, l'agence a traité 1 366 incidents sur l'année, contre 831 quatre ans plus tôt.

La répartition est parlante : quatre secteurs concentrent 76 % des incidents — l'éducation et la recherche (34 %), les ministères et les collectivités (24 %), la santé (10 %)...

Pourquoi c'est un tournant

Cette lettre est inédite à plusieurs titres : - Elle réunit des concurrents (OpenAI, Google, Anthropic, Microsoft) autour d'un même enjeu de sécurité - Elle s'adresse directement aux gouvernements et aux dirigeants d'entreprises - Elle reconnaît que les défenses actuelles sont insuffisantes face à l'IA

C'est un moment clé : les labos d'IA, souvent en compétition féroce, unissent leurs voix pour alerter les autorités sur la nécessité d'une action coordonnée au niveau international.

Ce qu'il faut retenir

• 100+ entreprises (dont OpenAI, Google, Anthropic, Microsoft) appellent à une « réponse mondiale »
• La menace vise hôpitaux, réseaux d'eau et l'infrastructure internet
• La lettre prévoit des attaques « bien plus répandues et sophistiquées » dans les mois à venir
• 5 demandes concrètes adressées aux gouvernements
• C'est un appel à agir maintenant, avant que la fenêtre ne se referme

La cyberdéfense n'est plus une option : c'est devenu, selon les plus grands acteurs de la tech, une priorité mondiale immédiate.

Sources : lettre ouverte « Un appel à l'action collective pour la cyberdéfense » publiée sur openai.com/collective-cyberdefense (27/08/2026) ; Le Monde, 01net, Le Figaro, BFM TV, Selectra (27-29/08/2026).