L'OTAN avertit sur le passage des cyberattaques vers le monde physique grâce à l'IA

Les cyberattaques ne se limitent plus à l'environnement numérique. L'intelligence artificielle permet que les menaces informatiques se traduisent en impacts physiques réels, de l'interruption des services essentiels jusqu'à l'opération de systèmes autonomes. Dans ce contexte de développement rapide, des organismes internationaux comme l'OTAN avertissent que ce changement marque un tournant dans la sécurité mondiale.

“Il n'y a plus de séparation claire entre les cyberattaques et les attaques physiques”, a indiqué le colonel Mietta Groeneveld, directrice du Centre d'Excellence Commandement et Contrôle de l'OTAN, en se référant à la capacité de l'intelligence artificielle à opérer sans intervention humaine et à transférer son impact dans le monde réel.

Les experts du secteur s'accordent à dire que ce scénario est déjà une réalité: la rapide évolution de ces technologies a fait que leur impact cesse de se limiter aux écrans et se transfère dans le monde réel.

L'IA industrialise le cyberattaque

Ce changement repose sur une base technologique concrète. Ces derniers mois, des modèles capables de détecter des vulnérabilités dans les systèmes et des agents autonomes qui non seulement identifient les failles sont apparus, mais qui peuvent également agir sur elles automatiquement. Par conséquent, une grande partie du processus d'attaque cesse de dépendre d'une intervention humaine. “Pour la première fois, nous voyons des technologies qui non seulement analysent les systèmes, mais qui peuvent décider et exécuter des actions par elles-mêmes”, explique Sergio García, directeur de i3e, société technologique catalane spécialisée en IA appliquée et en cybersécurité.

Jusqu'à maintenant, exploiter une faille nécessitait du temps et des connaissances spécialisées. Avec l'intelligence artificielle, ce processus est automatisé et réduit de façon drastique. “Un système d'IA peut identifier des vulnérabilités qu'une équipe mettrait des mois à trouver et les exploiter en quelques heures”, souligne García, qui ajoute: “Cela change complètement l'échelle: nous passons d'attaques ponctuelles à des attaques continues et automatisées”.

Ce scénario multiplie le volume des menaces et modifie l'équilibre traditionnel de la cybersécurité. Le problème n'est plus seulement la sophistication, mais la capacité de lancer des attaques massives avec un coût minimal. Pour la première fois, la technologie favorise davantage l'attaquant que le défenseur.

Du cyberattaque à l'impact physique

Ce changement ne se limite pas au domaine numérique. Lorsque ces capacités sont intégrées dans des systèmes physiques, l'automatisation de l'attaque se déplace dans le monde réel. “Lorsque ces technologies sont appliquées à des dispositifs ou infrastructures, elles cessent d'être une question purement numérique”, explique García.

Le développement de drones autonomes illustre ce saut. Ces systèmes, appuyés sur l'intelligence artificielle, peuvent identifier des cibles, adapter leur comportement et exécuter des actions de manière indépendante, transférant la capacité de décision de l'environnement numérique au physique. 2C'est à ce stade que l'avertissement de l'OTAN se comprend”, signale l'expert, et se développe: “L'intelligence artificielle n'est plus seulement un outil, mais un composant actif dans des scénarios de conflit. Lorsque vous automatisez la décision, automatizas también las consecuencias”.

Para i3e, este cambio marca un punto de inflexión: la inteligencia artificial deja de ser un riesgo tecnológico para convertirse en un elemento operativo con implicaciones directas en seguridad y defensa. “Estamos ante un cambio de paradigma que afecta a empresas, administraciones y, en fin de compte, a la seguridad de todos”, conclut García.