IA et cybersécurité, l’alarme de Google, Microsoft et OpenAI
Google, Microsoft, OpenAI, Anthropic, Amazon Web Services et des dizaines de grandes entreprises financières, industrielles et de cybersécurité ont lancé un appel le 27 août 2026 pour accroître les investissements dans la cyberdéfense. L’initiative est née de la conviction que l’augmentation des capacités des modèles d’intelligence artificielle peut rendre les cyberattaques plus répandues, plus rapides et plus sophistiquées en quelques mois.
La lettre, publiée par OpenAI avec le titre Un appel à une action collective en matière de cyberdéfenseregroupe des entreprises qui sont normalement en concurrence sur différents marchés. Parmi les signataires figurent Google, Microsoft, Anthropic, AWS, Adobe, Cisco, IBM, Oracle, Cloudflare, CrowdStrike, Palo Alto Networks, Mastercard, Visa, Capital One, Deutsche Telekom, General Motors, Shopify, Sap, Zurich Insurance et de nombreuses sociétés spécialisées dans la cybersécurité.
Là BBC a rapporté l’initiative le 27 août, soulignant le point central de l’appel : les outils de sécurité utilisés jusqu’à présent pourraient ne pas être suffisants face aux systèmes d’IA capables d’automatiser des parties de plus en plus importantes d’une cyberattaque.
Reuters il a décrit l’initiative comme appelant à une mobilisation qui implique l’ensemble de la société, des gouvernements aux fournisseurs de technologies en passant par les entreprises qui gèrent les services essentiels.
Pourquoi les grandes entreprises exigent des mesures maintenant
Le document identifie des problèmes bien antérieurs à l’essor de l’IA : logiciels obsolètes, mauvaises configurations, autorisations trop étendues, systèmes d’authentification faibles et infrastructure informatique obsolète. L’IA peut augmenter la capacité des attaquants à trouver et à exploiter ces vulnérabilités.
Les signataires demandent donc aux entreprises de faire de la cybersécurité une priorité de gestion, de corriger les vulnérabilités les plus à risque, de renforcer les contrôles d’accès et également de vérifier le code produit avec des outils d’intelligence artificielle. Les entreprises technologiques sont invitées à tester en permanence leurs défenses contre les modèles les plus avancés et à partager des informations sur les menaces et des pratiques testées.
Pour les gouvernements, les demandes concernent avant tout le financement de la sécurité des infrastructures essentielles et le partage d’informations. La lettre mentionne spécifiquement les hôpitaux, les usines de distribution d’eau et les gouvernements locaux, des organisations qui peuvent disposer de moins de ressources que les grandes entreprises privées.
Les entreprises développant des modèles frontaliers sont plutôt invitées à fournir des outils, des financements, des formations et un soutien technique aux défenseurs, ainsi que des systèmes leur permettant d’identifier et de contrôler les agents d’IA qui opèrent automatiquement sur les systèmes informatiques.
L’intelligence artificielle fonctionne sur les deux fronts
Le problème économique vient de la nature symétrique de l’IA. Les mêmes fonctionnalités qui permettent à une entreprise d’analyser des millions d’événements de sécurité peuvent aider un attaquant à rechercher des vulnérabilités, à produire du code malveillant ou à multiplier les tentatives de fraude.
Le Perspectives mondiales de la cybersécurité 2026publié le 12 janvier par le Forum économique mondial en collaboration avec Accenture, montre à quel point cette transformation est déjà entrée dans les stratégies des entreprises. 94 % des personnes interrogées considèrent l’IA comme le principal moteur de changement en matière de cybersécurité en 2026. 87 % ont cité les vulnérabilités liées à l’IA comme le cyber-risque connaissant la croissance la plus rapide en 2025.
Les entreprises réagissent. La part des organisations soumettant les outils d’IA à des contrôles de sécurité est passée de 37 % en 2025 à 64 % en 2026. Cependant, environ un tiers des organisations ne disposent toujours pas d’un processus permettant de valider la sécurité des systèmes d’IA avant leur utilisation.
L’IA est également utilisée directement en défense. Selon le Forum économique mondial, 77 % des organisations interrogées utilisent déjà des systèmes d’intelligence artificielle en matière de cybersécurité. Les principaux usages concernent la détection du phishing, indiquée à 52%, la réponse aux intrusions et anomalies, à 46%, et l’analyse du comportement des utilisateurs, à 40%.
Le cyber-risque entre dans les comptes des entreprises
Pour les entreprises et les investisseurs, l’enjeu n’est pas seulement technologique. Une violation peut entraîner des dépenses d’enquête et de récupération du système, une perte de revenus en cas d’interruption d’activité, des litiges, des coûts réglementaires et des dommages aux relations clients et fournisseurs.
Le Rapport sur le coût d’une violation de données 2026 par IBM et le Ponemon Institute estime le coût mondial moyen d’une violation de données à 4,99 millions de dollars, soit 12 % de plus que l’année précédente et le niveau le plus élevé enregistré par le rapport. IBM note également une augmentation de 56 % des attaques basées sur l’IA, avec une croissance de la fraude basée sur les deepfakes et des logiciels malveillants assistés par l’IA.
Cependant, la même étude mesure l’avantage économique de la technologie lorsqu’elle est utilisée par la défense. Selon IBM, les organisations qui utilisent largement l’IA et l’automatisation en matière de sécurité enregistrent une économie moyenne de 1,93 million de dollars par rapport aux entreprises qui n’utilisent pas ces technologies.
Cette lacune contribue à expliquer pourquoi les signataires de la lettre ne proposent pas de limiter les capacités de l’IA en matière de cybersécurité en général. Ils demandent plutôt de les rendre accessibles à un plus grand nombre d’organisations, avec une attention particulière à celles qui protègent les services essentiels et ne peuvent pas soutenir les mêmes investissements que les multinationales.
Les hôpitaux, l’eau et les réseaux numériques sont le point faible
L’impact d’une attaque change lorsque la cible exploite un service essentiel. L’interruption d’une plateforme de trading peut générer des pertes de revenus ; un blocage affectant un hôpital, un réseau d’énergie ou un système d’eau peut avoir des conséquences directes sur la continuité des services publics.
C’est également là qu’apparaît le fossé entre les organisations disposant de budgets importants et celles disposant de ressources limitées. Le Forum économique mondial constate que 23 % des organisations du secteur public interrogées considèrent leurs capacités de cyber-résilience insuffisantes.
La diffusion de l’IA risque donc d’aggraver une inégalité déjà présente. Un grand groupe financier peut acheter des logiciels avancés, embaucher des spécialistes, créer des centres d’opérations de sécurité 24 heures sur 24 et tester régulièrement ses réseaux. Un hôpital local ou un petit service d’eau peut avoir une infrastructure plus ancienne et moins de personnel.
L’appel des entreprises demande aux gouvernements d’intervenir précisément sur cette différence, en finançant la cyberdéfense des services essentiels et en facilitant l’accès aux outils d’IA avancés et aux services de vérification autorisés.
La fraude et l’identité deviennent également plus difficiles à contrôler
Les attaques contre les infrastructures ne constituent pas le seul coût. L’IA générative facilite la production de faux textes, images, voix et vidéos pouvant être utilisés pour usurper l’identité de dirigeants, d’employés, de fournisseurs ou de clients.
Le Forum économique mondial rapporte que 73 % des personnes interrogées Perspectives mondiales de la cybersécurité 2026 ont déclaré avoir été personnellement touchés, ou connaître quelqu’un touché, par une cyberfraude en 2025. Pour les PDG interrogés, la cyberfraude a dépassé les ransomwares en tant que principale préoccupation.
Le risque économique concerne principalement l’identité numérique. Un message apparemment envoyé par le PDG, une voix synthétique imitant celle d’un cadre ou un document produit automatiquement peuvent réduire l’efficacité des contrôles basés sur la simple capacité à reconnaître des anomalies linguistiques ou visuelles.
C’est pourquoi la lettre insiste sur l’authentification forte, le moindre privilège et la traçabilité des agents IA. L’objectif est de réduire le recours à des signaux facilement imitables et de déplacer la vérification vers les contrôles d’identité, d’autorisation et techniques.
La géopolitique accroît la pression sur les entreprises
La croissance des outils d’IA coïncide également avec une plus grande attention portée aux cybermenaces liées aux tensions internationales. Le Forum économique mondial rapporte que 64 % des organisations considèrent désormais les attaques à motivation géopolitique dans leurs stratégies de gestion des risques. Parmi les grandes entreprises, 91 % ont modifié leur stratégie de cybersécurité en réponse à la volatilité géopolitique.
Reuters rappelle que dès juin 2026, les services de sécurité des pays du réseau Five Eyes – États-Unis, Royaume-Uni, Canada, Australie et Nouvelle-Zélande – avaient prévenu que l’intelligence artificielle allait profondément transformer la cybersécurité. L’appel du 27 août apporte la même préoccupation directement aux conseils d’administration des grandes entreprises technologiques et financières.
La présence de banques, de circuits de paiement, de compagnies d’assurance, d’entreprises industrielles et d’opérateurs de télécommunications parmi les signataires indique que le problème est considéré comme transversal à l’économie numérique et ne se limite pas aux producteurs de logiciels.
La cybersécurité devient un investissement
L’appel n’établit pas de montant commun à investir ni n’introduit d’engagements financiers contraignants. Cependant, les entreprises demandent explicitement davantage de fonds publics, des outils défensifs plus accessibles et une plus grande utilisation de l’IA pour protéger les réseaux.
Pour les groupes industriels, l’étape la plus importante concerne la gouvernance. La cybersécurité est placée au même niveau que les décisions concernant la continuité des activités, les fournisseurs et les investissements technologiques. Une entreprise qui augmente l’automatisation sans ajuster les identités, les autorisations, les mises à jour et les contrôles crée une plus grande surface d’attaque.
Le marché de la cybersécurité pourrait bénéficier d’une augmentation des dépenses, mais les entreprises seront invitées à démontrer l’efficacité de leurs investissements. La lettre propose de mesurer combien de sujets sont réellement protégés, la rapidité avec laquelle les attaques sont contenues et la capacité des correctifs à éliminer les vulnérabilités.
La comparaison économique passe ainsi du coût de la sécurité au coût de l’absence de sécurité. La perte moyenne de près de 5 millions de dollars par violation calculée par IBM montre à quel point une protection insuffisante peut devenir coûteuse. Dans le même temps, les économies associées à l’automatisation démontrent que l’IA peut réduire les coûts de défense lorsqu’elle est insérée dans des processus vérifiés.
L’appel signé par les grandes entreprises ne garantit pas que les gouvernements et les entreprises augmenteront rapidement leurs investissements et leur personnel. Cependant, il documente un changement précis dans les priorités de certains des plus grands opérateurs technologiques du monde : avec des modèles plus performants disponibles à la fois pour les attaquants et les défenseurs, les logiciels obsolètes, les informations d’identification faibles et les infrastructures obsolètes entraînent un coût économique plus élevé. Pour les hôpitaux, les réseaux d’eau, les banques, les industries et les administrations publiques, le niveau de protection numérique affecte désormais directement la continuité des services et l’exposition financière.
