En septembre 2026, les dirigeants de plusieurs des entreprises d'IA les plus connues ont fait la une en avertissant que, d'ici environ un an, des agents d'IA pourraient alimenter des cyberattaques assez vastes pour causer des centaines de milliards de dollars de dégâts. Les actions des entreprises de cybersécurité ont grimpé la même semaine, dans l'attente de voir des entreprises inquiètes dépenser davantage pour se défendre.
Si vous dirigez une organisation ordinaire ou y travaillez, plutôt qu'un géant de la technologie, la réponse honnête est plus posée que le titre. Prenez l'avertissement au sérieux, mais comme une raison de boucler plus vite les fondamentaux de la sécurité, non comme une raison d'acheter quelque chose de neuf. Pour séparer ce qui est déjà réel de ce qui reste une hypothèse, Polora a posé la même question à plusieurs modèles d'IA conçus par des entreprises différentes et les a fait débattre, un modèle vérifiant chaque affirmation face à des sources publiques.
Au cœur de l'avertissement se trouve l'agent d'IA : un logiciel auquel on confie un objectif et qu'on laisse ensuite enchaîner de nombreuses étapes seul, en cherchant, en écrivant du code, en envoyant des messages et en réagissant quand il bute, sans qu'une personne valide chaque geste. Ce qui inquiète, ce n'est pas qu'il s'agisse de sorcellerie. C'est qu'il rend les attaques ordinaires moins chères, plus rapides et plus faciles à mener contre de nombreuses cibles à la fois.
L'alerte était une voix, pas un chœur
La première correction que la relecture a fait apparaître tient au cadrage lui-même. Le chiffre précis, environ six à douze mois et des centaines de milliards de dégâts, venait du directeur général d'Anthropic. Les dirigeants d'OpenAI et de xAI ont relayé une inquiétude plus large sur le rythme du développement de l'IA, mais aucun n'a repris ce chiffre à son compte. Cela compte, car trois entreprises rivales aboutissant chacune de son côté à la même estimation seraient une preuve bien plus solide qu'un seul dirigeant avançant un chiffre pendant que deux autres expriment une préoccupation générale. On a présenté au lecteur la première impression. Les faits soutiennent la seconde.
Le mouvement boursier mérite la même prudence. Une hausse du cours des actions de la cybersécurité renseigne sur ce que les investisseurs s'attendent à voir d'autres acheter, non sur la justesse de la prévision. Ces titres grimpent régulièrement sous l'effet de la peur depuis vingt ans. Et si les dirigeants de laboratoires d'IA ont une vue exceptionnellement claire des capacités émergentes, ils ont aussi des produits commerciaux à vendre et une réglementation à influencer, si bien que leurs avertissements méritent l'attention plutôt que l'adhésion automatique.
Ce qui se produit déjà
La part qui n'est pas de la spéculation va plus loin qu'un courrier indésirable mieux rédigé. Le rapport de renseignement sur les menaces publié par Anthropic en septembre 2026 décrit des attaquants qui se servent de son IA comme d'une véritable couche d'ingénierie : étudier les systèmes d'une cible, chercher des failles, écrire des logiciels malveillants, trier des fichiers volés et, dans un cas, un seul agent meneur dirigeant plusieurs autres au sein d'un groupe coordonné. Une opération a soustrait plus d'un téraoctet de données. Il s'agissait d'intrusions réelles, pilotées par des humains, non de démonstrations de laboratoire. La réserve à garder en tête, c'est que l'entreprise rapporte un usage détourné de son propre produit, si bien que la confirmation indépendante reste mince.
Deux autres voies sont attestées par des preuves extérieures. Convaincre un service d'assistance de réinitialiser un mot de passe ou d'ajouter un nouveau moyen de connexion, une simple escroquerie déguisée en demande urgente, a été observé par les équipes d'intervention de Microsoft. Et Microsoft a décrit des intrusions réelles en cours depuis mai 2026 qui ont débuté par une ruse autour de la connexion, puis sont passées à fouiller les comptes en nuage d'une victime et à voler les jetons qui prouvent qu'une personne s'est déjà connectée. L'IA n'a pas besoin d'être géniale pour aggraver tout cela. Il lui suffit de rendre chaque tentative moins coûteuse à répéter.
Ce qui reste une hypothèse
L'affirmation la plus forte reste sans preuve. Il n'existe encore aucune preuve publique d'un agent pleinement autonome qui choisirait seul ses cibles et mènerait une campagne vaste et discrète jusqu'au bout contre des réseaux variés et bien défendus, sans mains expertes pour le guider. Le chiffre en centaines de milliards et son échéance d'un an restent eux aussi en suspens, et deux tours de débat ne les ont pas tranchés, ni dans un sens ni dans l'autre.
Un constat va à l'encontre de l'alarme et mérite qu'on s'y arrête. Le rapport 2026 de Verizon sur les violations de données a trouvé de l'hameçonnage rédigé par IA dans les données, mais la part de l'hameçonnage comme porte d'entrée dans les organisations n'avait presque pas bougé. Les identifiants volés et les systèmes exposés sur Internet et non corrigés restent les principales portes. Si une grande vague de violations menées par l'IA était déjà en cours à l'échelle que l'avertissement suppose, c'est précisément là qu'elle se verrait d'abord, et jusqu'ici ce n'est pas le cas.
Pourquoi « nous sommes trop petits pour compter » ne tient plus
Le désaccord le plus vif du débat portait sur l'économie de l'attaquant. Un modèle soutenait que les criminels sont des opérateurs rationnels qui continueront d'utiliser un mot de passe volé bon marché tant qu'il fonctionne, et ne paieront pas pour des agents coûteux et faillibles afin de pénétrer une entreprise de taille moyenne. Un autre soutenait le danger inverse : l'automatisation inquiète justement parce qu'elle rend rentable d'attaquer en masse des cibles de faible valeur prises une à une. Un script se moque que vous soyez une entreprise de logistique de cinquante personnes. Il examine simplement des milliers d'organisations à la recherche du même serveur exposé ou du même mot de passe réutilisé, et frappe là où il le peut.
Au deuxième tour, les trois modèles s'accordaient à dire que ces deux visions mènent à la même liste de tâches, ce qui est la chose la plus utile qu'ait produite le débat. Vous n'avez pas besoin de trancher si la prévision est juste pour savoir quoi faire lundi. Le mécanisme profond est plus discret qu'un super-pirate. Le contrôle qui échoue en silence, un compte d'administrateur oublié ou une exception d'accès accordée une fois et jamais retirée, n'apparaît jamais comme un problème sur une liste de conformité. Le balayage que mènent les attaquants à la vitesse de la machine est un test continu et gratuit de ces failles précises. Voilà comment l'IA accroît vraiment votre risque : elle met fin à l'obscurité comme défense.
Commencez par les endroits où fuient l'argent et l'identité
Une réponse proportionnée tient surtout à des opérations disciplinées, non à une défense par IA exotique. L'ordre ci-dessous compte, même si la mise en garde du stratège demeure : déroulez d'abord votre propre scénario, car les pertes d'un petit cabinet comptable se concentrent dans les paiements frauduleux tandis que celles d'un fabricant se concentrent dans l'arrêt de production.
Premièrement, une authentification à plusieurs facteurs résistante à l'hameçonnage, c'est-à-dire une clé de sécurité matérielle ou une clé d'accès plutôt qu'un code envoyé par message texte. Un code envoyé par message peut être volé en temps réel par une fausse page de connexion convaincante ; une clé, non, car elle vérifie pour vous l'identité du vrai site avant de répondre. Couvrez tout le monde, et les administrateurs avant tout. Cela renchérit fortement le coût pour l'attaquant, mais soyons honnêtes, cela ne met pas fin au vol d'identifiants : les sessions volées, les ordinateurs portables infectés et la récupération de compte restent autant de voies ouvertes.
Deuxièmement, vérifiez par un canal distinct tout changement touchant l'argent ou les comptes. Un changement de coordonnées bancaires ou un paiement inhabituel se confirme par téléphone sur un numéro que vous aviez déjà, jamais sur les coordonnées figurant dans le courriel lui-même. Le FBI a recensé environ trois milliards de dollars de pertes liées à la compromission de messagerie professionnelle en 2025, l'escroquerie qui consiste à pousser le personnel à détourner un paiement. Pour la plupart des organisations ordinaires, c'est la perte attendue la plus élevée, et le remède est une procédure, non un produit.
Troisièmement, renforcez la récupération de compte, là où un agent est le plus efficace à grande échelle parce qu'il vise un humain fatigué à un service d'assistance. Exigez plusieurs vérifications indépendantes avant de réinitialiser la connexion de quiconque, et ne vous contentez pas d'un appel vidéo comme preuve, puisque les recommandations actuelles sur l'identité considèrent la vidéo hypertruquée comme une menace bien réelle. Donnez à un employé débutant l'autorité écrite de refuser un appelant furieux se présentant comme le directeur général, appuyez publiquement cette autorité depuis le sommet, et répétez-la jusqu'à ce que le personnel tienne bon.
Fermez ensuite les portes silencieuses
Corrigez vite les systèmes exposés sur Internet, et automatisez les mises à jour là où c'est sans danger pour l'exploitation. Donnez la priorité aux failles connues pour être activement exploitées plutôt que de courir après chaque signalement d'un scanner. La seule réserve, c'est qu'une correction plus rapide augmente aussi le risque de casser quelque chose, si bien que les équipements industriels, les systèmes médicaux et les vieux logiciels fragiles peuvent exiger des tests ou un déploiement par étapes au lieu d'un déploiement automatique, car une mauvaise mise à jour y devient sa propre panne.
Sachez ce que vous possédez. Tenez un inventaire de chaque système et compte exposé sur Internet, et balayez-le en continu plutôt qu'une fois par an. La plupart des violations entrent par le service que personne ne se rappelait avoir laissé tourner. Gardez des sauvegardes hors ligne ou impossibles à écraser avec de simples identifiants d'administrateur, et testez la restauration, non la seule sauvegarde, car une sauvegarde non testée est une croyance plutôt qu'un contrôle. Rappelez-vous ce que les sauvegardes rachètent : du temps perdu, non le secret, car l'extorsion moderne vole aussi les données et menace de les publier.
Enfin, conservez des journaux, surveillez les ordinateurs pour repérer des comportements suspects plutôt que les seuls fichiers déjà connus comme malveillants, sachez annuler une session de connexion active, et déclenchez une alerte quand le moyen de connexion de quelqu'un change soudainement. Chacun de ces points exige une personne nommément désignée et un délai de réponse visé, car une alerte que personne ne lit avant lundi n'est pas une protection. Lier une session à un appareil géré précis aide ici, mais jusqu'où vous pouvez aller dépend de ce que vos systèmes particuliers permettent.
Le test à passer avant tout achat
L'outil le plus clair qu'ait produit le débat est un filtre à opposer à tout achat proposé. Quel chemin d'attaque précis cela interrompt-il ? Qui le fera fonctionner au jour le jour ? En combien de temps quelqu'un réagira-t-il à une alerte ? Comment prouverons-nous que cela marche vraiment ? Et cela réduit-il nos pertes, que la prévision se réalise ou non ? Si ces questions n'ont pas de réponses concrètes, la dépense est probablement du théâtre.
À cette aune, méfiez-vous d'un flux de renseignement propulsé par l'IA que personne n'est chargé de lire, d'une plateforme de détection rutilante que personne n'est chargé de surveiller, d'une formation de sensibilisation notée selon qui l'a terminée plutôt que selon qui clique encore sur le faux lien, d'un certificat de conformité acheté pour satisfaire le questionnaire d'un client, et surtout de tout ce qui se vend d'abord en pointant les gros titres de ce mois de septembre. Côté assurance, notez que les assureurs exigent couramment une authentification à plusieurs facteurs, une surveillance des postes de travail, l'application des correctifs et des sauvegardes protégées, si bien que leur formulaire de demande tient lieu de liste de contrôle gratuite tout à fait correcte. Mais le raisonnement « mon assureur ne l'a pas demandé, donc je dois être tranquille » est une supposition que les faits n'autorisent pas.
Les agents déjà à l'intérieur de vos propres murs
Un angle a manqué jusqu'à la fin du débat, et il mérite mieux qu'une note de bas de page. Chaque participant a traité votre organisation comme un simple défenseur. Personne ne s'est interrogé sur les agents d'IA que vous déployez vous-même. Quels systèmes peuvent-ils atteindre ? De qui portent-ils les identifiants ? Qui les a approuvés, et figurent-ils quelque part dans votre inventaire ?
C'est tout le modèle de menace retourné vers l'intérieur. Un agent non journalisé détenant une clé permanente vers vos systèmes présente la même forme de risque que celle décrite par l'avertissement, simplement sans attaquant extérieur attaché à lui. Si le danger, c'est un logiciel doté d'un accès aux outils et de larges autorisations, ce danger peut déjà se trouver au sein de votre réseau avec votre bénédiction. Inscrivez vos propres agents à l'inventaire ce trimestre, et placez ce point en haut de la liste.
La réponse proportionnée
Ramenez-le à une phrase et cela donne ceci : l'avertissement devrait changer l'ordre et l'urgence de vos dépenses de sécurité, non leur ampleur. Les modèles ont convergé, avec une grande confiance et en s'appuyant sur des recommandations officielles, pour dire que la courte liste ci-dessus réduit vos pertes attendues, que la prévision se vérifie tôt, tard ou jamais. Ce qui reste vraiment en suspens, c'est le chiffre du titre lui-même et son calendrier, alors tenez pour excessif quiconque vend une certitude dans un sens comme dans l'autre, y compris un directeur général avec un produit à vendre et un régulateur à influencer, et y compris un sceptique doté d'un modèle économique bien ficelé.
Alors faites bien les premières choses. Des clés résistantes à l'hameçonnage, des paiements vérifiés, un service d'assistance renforcé, une correction rapide de ce qui est exposé sur Internet. Ensuite, sachez démontrer qu'elles fonctionnent plutôt que de l'affirmer, car la plupart des organisations qui croient les avoir déjà faites ne les ont pas faites. Voilà à quoi ressemble une réponse proportionnée à cet avertissement, et non un nouveau tableau de bord acheté dans la précipitation.
