Il est assez rare de voir les principaux concurrents de l’intelligence artificielle signer pratiquement le même avertissement.

OpenAI.
Anthropic.
Google.
Microsoft.
Amazon Web Services.

Mais aussi IBM, Cisco, Cloudflare, CrowdStrike, Mastercard, Deutsche Telekom et de nombreuses entreprises de cybersécurité, de finance ou d’infrastructures.

Plus de cent organisations ont signé le 27 août un appel collectif demandant une accélération massive de la cyberdéfense.

Leur constat est direct : les capacités des modèles d’intelligence artificielle progressent rapidement et les attaques qui utilisent ces modèles devraient devenir beaucoup plus fréquentes et sophistiquées.

Mais derrière l’avertissement se trouve une idée plus intéressante encore.

**La cybersécurité traditionnelle risque de ne plus pouvoir suivre le rythme.**

## Quand l’attaque devient automatisée

Pendant longtemps, mener une cyberattaque sophistiquée nécessitait une combinaison rare de compétences.

Comprendre les réseaux.

Trouver une vulnérabilité.

Écrire du code.

Préparer une campagne de phishing.

Contourner certaines protections.

Analyser les données récupérées.

L’intelligence artificielle réduit progressivement le coût de plusieurs de ces opérations.

Elle peut aider à analyser du code.

Chercher des failles.

Produire des messages de phishing personnalisés.

Adapter une attaque à une cible.

Automatiser certaines étapes de reconnaissance.

Ce qui nécessitait auparavant plusieurs personnes très qualifiées peut progressivement devenir accessible à des équipes moins nombreuses.

Le problème n’est donc pas seulement que les hackers deviennent meilleurs.

C’est qu’ils pourraient devenir **beaucoup plus productifs**.

## Une attaque peut désormais être industrialisée

Prenons un exemple simple.

Un escroc pouvait autrefois envoyer un email générique à 100.000 personnes.

L’intelligence artificielle permet progressivement d’imaginer 100.000 messages différents, adaptés à la langue, au métier, à l’entreprise ou au contexte de chaque destinataire.

La quantité devient personnalisée.

C’est exactement le type de changement que les entreprises doivent comprendre.

Dans beaucoup d’organisations, la cyberdéfense reste relativement humaine.

Quelques analystes surveillent des milliers ou des millions d’événements.

Quelques équipes corrigent des centaines de vulnérabilités.

Quelques responsables doivent former des milliers de salariés.

Si l’attaque devient automatique mais que la défense reste manuelle, l’équation devient rapidement impossible.

## L’IA contre l’IA

C’est pourquoi l’appel signé par les grands groupes technologiques ne demande pas simplement davantage de budgets.

Il appelle également à mettre les capacités de l’intelligence artificielle entre les mains des défenseurs.

L’idée est presque paradoxale :

**utiliser l’IA pour se défendre contre les attaques rendues possibles par l’IA.**

Les modèles peuvent aider les équipes de sécurité à identifier des vulnérabilités, analyser des millions de journaux techniques, détecter des comportements inhabituels, proposer des correctifs ou accélérer la réponse à un incident.

Les signataires parlent ainsi d’une fenêtre encore disponible pour les défenseurs.

Mais cette fenêtre pourrait se refermer rapidement.

## La cybersécurité devient une industrie lourde

C’est probablement là que se situe la véritable rupture.

Pendant longtemps, certaines organisations considéraient encore la cybersécurité comme une fonction informatique.

Un antivirus.

Un firewall.

Quelques experts.

Des sauvegardes.

Une politique de mots de passe.

Cette vision devient obsolète.

La cyberdéfense ressemble de plus en plus à une infrastructure critique permanente.

Elle nécessite des centres d’opérations.

Des systèmes automatisés.

Des équipes de réponse rapide.

Des simulations régulières.

Des renseignements sur les menaces.

Des modèles IA spécialisés.

Et surtout une surveillance continue.

Autrement dit, la sécurité numérique commence à devoir passer **à l’échelle industrielle**.

## Le Maroc est directement concerné

Pour le Maroc, cette transformation arrive au moment où le pays numérise rapidement ses services.

Banques.

Télécommunications.

Administrations.

Assurances.

Hôpitaux.

Industries.

Infrastructures énergétiques.

Transport.

Commerce électronique.

Plus une économie devient numérique, plus sa surface d’attaque augmente.

La question de la cybersécurité n’est donc plus seulement technique.

Elle devient économique, stratégique et progressivement souveraine.

Car lorsqu’un système critique tombe, ce n’est plus simplement un ordinateur qui ne fonctionne plus.

Une chaîne logistique peut s’arrêter.

Une entreprise peut perdre ses données.

Un service public peut être perturbé.

Une infrastructure essentielle peut devenir vulnérable.

## Il faudra défendre les PME aussi

Il existe enfin un risque souvent sous-estimé.

Les grandes banques ou les opérateurs télécoms disposent déjà d’équipes spécialisées.

Ce n’est pas toujours le cas des milliers de PME connectées à leurs systèmes.

Or dans une chaîne numérique, la sécurité dépend souvent du maillon le plus faible.

Une petite entreprise sous-traitante peut devenir la porte d’entrée vers une organisation beaucoup plus grande.

La prochaine politique nationale de cybersécurité devra donc probablement aller au-delà de la protection des grandes infrastructures.

Il faudra diffuser massivement les outils de défense vers les entreprises plus petites, les administrations locales et les services publics.

## La course a commencé

Nous avons longtemps présenté l’intelligence artificielle comme une compétition pour fabriquer les modèles les plus intelligents.

Une seconde compétition commence.

Elle oppose désormais **l’intelligence artificielle offensive à l’intelligence artificielle défensive**.

Et les entreprises qui construisent les modèles les plus puissants sont désormais les premières à expliquer que le statu quo n’est plus suffisant.

Ce message doit être entendu.

La prochaine génération de cyberattaques ne sera probablement pas seulement plus sophistiquée.

Elle sera plus rapide, plus personnalisée et surtout beaucoup plus automatisée.

Face à une attaque industrialisée, **la défense devra elle aussi devenir industrielle.**