Le NCSC avertit : les rançongiciels alimentés par l'IA pourraient frapper les infrastructures britanniques d'ici 2028
-
Le NCSC du Royaume-Uni a mis en garde : les logiciels malveillants alimentés par l’IA pourraient cibler les infrastructures critiques avec des rançongiciels d’ici 2028.
-
L’IA aide les pirates à identifier des vulnérabilités, à automatiser le hameçonnage et à accélérer les attaques existantes.
-
Des cas documentés incluent des campagnes liées à la Chine et des opérations de rançongiciel assistées par l’IA.
L’agence britannique de cybersécurité a mis en garde contre le risque que l’aide apportée par l’IA permette aux criminels de perturber les services essentiels. Le 3 novembre, le National Cyber Security Centre (NCSC) aa indiqué que les logiciels malveillants basés sur l’IA pourraient être utilisés dans des attaques par rançongiciel visant les infrastructures critiques du Royaume-Uni d’ici 2028.
Cet avertissement n’a pas encore été confirmé. Il porte sur la rapidité avec laquelle les criminels pourraient tirer parti des vulnérabilités difficiles à corriger pour les opérateurs.
Pourquoi le danger réside dans la vitesse, et non dans un nouveau type d’attaque
L'IA aide les pirates à mener plus rapidement des attaques familières. Le NCSC la décrit comme un multiplicateur de force. Elle permet aux attaquants d'identifier leurs cibles, de créer des messages de phishing, de découvrir des vulnérabilités et de développer des exploits plus rapidement. Mais les humains restent ceux qui guèrent ces opérations. Le Rapport international sur la sécurité de l'IA confirme qu'aucune cyberattaque entièrement autonome, menée de bout en bout sans intervention humaine, n'a été documentée.
Richard Horne, directeur du NCSC, a pointé du doigt des années de négligence en matière de sécurité :
« Les vulnérabilités qui ont été tolérées bien trop longtemps peuvent désormais être découvertes et exploitées à une échelle autrefois inimaginable. »
Le Royaume-Uni a engagé 60 millions de livres sterling pour un Cyber Shield et 70 millions de livres sterling pour le centre de détection des vulnérabilités NERV. Un nouveau Centre d'excellence en cybersécurité par IA est prévu à Manchester. Le NCSC estime également que la Chine est particulièrement bien positionnée pour cibler les infrastructures stratégiques avec l'IA.
Les intrusions assistées par l’IA sont déjà documentées
Il existe déjà des signes de ce à quoi ressemblent les attaques accélérées. En octobre, CrowdStrike a documenté l'utilisation d'ARTEX par Vapor Panda, lié à la Chine, contre plus de 200 organisations dans au moins 14 pays. Cependant, il n'a confirmé une exploitation post-exploitation que pour neuf d'entre elles. Être ciblé ne signifie pas être compromis, comme l'a rapporté Cryptopolitan.
Les groupes de rançongiciels se tournent également vers l’IA pour mener des attaques. Sophos a constaté que les opérateurs d’Aur0ra utilisaient Cursor et d’autres modèles d’IA pour obtenir un accès plus profond aux réseaux compromis. Les attaquants ont fourni des identifiants volés et identifié leurs cibles. L’IA les a ensuite aidés à explorer les réseaux et à obtenir des privilèges administrateur avec peu de supervision humaine.
Les résultats indiquent la capacité de l’IA à améliorer les méthodes de piratage actuelles. Cette conclusion a également été tirée par Red Canary, qui indique que les attaquants peuvent pirater les systèmes plus rapidement en utilisant des méthodes connues grâce à l’IA plutôt qu’en développant de nouvelles approches. Selon le rapport sur les menaces 2026 de CrowdStrike, le problème s’aggrave : le nombre d’attaques menées par des pirates facilitées par l’IA a augmenté de 89 % en 2025.
Qui vend les pelles quand tout le monde commence à creuser ?
Cette menace croissante survient alors que les entreprises se préparent à investir davantage dans la cybersécurité basée sur l’IA. Gartner prévoit une dépense mondiale de 51,3 milliards de dollars en 2026, atteignant 86 milliards de dollars en 2027. Nos calculs montrent que la cybersécurité liée à l’IA ne représente que 1,9 % des dépenses totales projetées en IA en 2026, contre 1,5 % en 2025.
Les préoccupations en matière de cybersécurité s’intensifient à l’échelle mondiale. Une enquête du Forum Économique Mondial a révélé que 87 % des répondants considéraient les vulnérabilités liées à l’IA comme le risque cyber en croissance la plus rapide en 2025. Un autre 94 % s’attendait à ce que l’IA ait l’impact le plus significatif sur la cybersécurité au cours de l’année à venir. Ces résultats montrent à quel point les organisations prennent cette menace au sérieux, bien qu’ils ne mesurent pas les attaques réelles. Les prévisions de dépenses de Gartner ont également été publiées avant l’avertissement du NCSC du 3 novembre.
Les défenseurs peuvent-ils appliquer des correctifs plus rapidement que les attaquants n’exploitent les vulnérabilités ?
Mais dépenser davantage pour la cybersécurité ne rend pas automatiquement les infrastructures critiques plus sûres. Le bouclier cyber britannique et le centre NERV pourraient aider les organisations à identifier plus tôt leurs vulnérabilités. Les corriger constitue un autre défi. Les opérateurs ont encore besoin de fonds, de travailleurs qualifiés et de temps pour moderniser leurs systèmes vieillissants. La NCSC met en garde contre le fait que les infrastructures anciennes pourraient rester vulnérables alors que l’IA accélère et réduit le coût des attaques. Pour les services essentiels déjà aux prises avec des budgets limités, cela pose un problème grave. La question est désormais de savoir s’ils parviendront à résoudre les vulnérabilités avant que les attaquants ne les exploitent.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Une attaque alimentée par l’IA contre les infrastructures britanniques s’est-elle déjà produite ?
Non. Le rapport du 3 novembre du NCSC est une prévision. Il évalue qu’il est « très probable » que des logiciels malveillants alimentés par l’IA soient utilisés dans le cadre d’une attaque de rançongiciel contre les infrastructures critiques nationales du Royaume-Uni d’ici 2028, et non qu’une telle attaque ait déjà eu lieu.
Comment l’IA est-elle réellement utilisée dans les attaques aujourd’hui ?
Selon CrowdStrike et Sophos, les attaquants utilisent des cadres d’IA agentique tels qu’ARTEX et des outils comme Cursor pour automatiser la reconnaissance, la découverte de vulnérabilités et les déplacements latéraux, tandis que les opérateurs humains dirigent toujours les opérations et prennent les décisions finales.
Quels sont les investissements actuels dans la cybersécurité basée sur l’IA ?
Gartner prévoit des dépenses mondiales en cybersécurité liée à l’IA de 51,3 milliards de dollars en 2026, en hausse par rapport aux 25,9 milliards de dollars de 2025, pour atteindre environ 86 milliards de dollars en 2027.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Ashish Kumar
Ashish Kumar est un journaliste spécialisé dans la crypto et la finance, avec huit ans d'expérience en rédaction. Il couvre l'actualité des marchés cryptographiques, de la réglementation, de la DeFi et des écosystèmes d'échanges. Il a travaillé pour Coingape, Todayq et Newsroompost. Ashish détient un PGDP en journalisme anglais de l'IIMC. Il a également interviewé des personnalités du secteur telles qu'Arthur Hayes, Yat Siu, Austin Federa, et bien d'autres.
