L'agence britannique de cybersécurité prévient que des logiciels malveillants dopés à l'IA frapperont très probablement les infrastructures critiques d'ici 2028

Une menace portée par l'IA d'ici deux ans

Le National Cyber Security Centre (NCSC), rattaché à l'agence de renseignement GCHQ, affirme que des logiciels malveillants dopés à l'IA seront très probablement utilisés lors d'une attaque par rançongiciel contre les infrastructures nationales critiques britanniques avant 2028. L'avertissement figure dans le rapport annuel de l'agence, State of the Cyber Nation, publié le mardi 3 novembre 2026, qui cite les centrales électriques, les aéroports et les hôpitaux parmi les installations à risque. Le NCSC classe l'énergie, les transports, la défense, l'alimentation, la santé et la finance parmi les secteurs concernés. Il s'attend à ce que l'IA aide les groupes de rançongiciels, qui opèrent généralement depuis des États de l'ex-Union soviétique, à repérer des cibles, à localiser des failles dans les réseaux informatiques et à écrire du code malveillant. Dans le discours de présentation du rapport, le directeur général du NCSC, Richard Horne, a soutenu que l'IA permet désormais aux attaquants de trouver des failles dans des systèmes informatiques négligés depuis des années.

La Chine, la Russie et l'ampleur de la menace

Le rapport qualifie la Chine de défi cyber le plus sophistiqué et le plus durable auquel le Royaume-Uni est confronté, et la Russie de plus audacieux. Il cite une attaque de décembre 2025 contre le réseau énergétique polonais, attribuée à une unité cyber des services de sécurité russes, qui aurait touché 500 000 citoyens si elle avait réussi. Jusqu'ici, les pirates ont surtout utilisé l'IA pour la reconnaissance, l'hameçonnage ciblé et la recherche de failles logicielles, plutôt que pour automatiser entièrement les attaques. Cette année, le NCSC a reçu 1 831 signalements de cyberattaques visant des organisations britanniques, dont 80 ont été classés comme d'importance nationale.

Signalements reçus1 831

Classés comme d'importance nationale80

Signalements reçus

1831

Classés comme d'importance nationale

80

Données tirées du texte de l’article

Horne a déclaré que des failles autrefois tolérées peuvent désormais être exploitées à une échelle que le pays ne pouvait pas imaginer auparavant.

« Des vulnérabilités tolérées bien trop longtemps peuvent désormais être découvertes et exploitées à une échelle autrefois inimaginable. »

Il a aussi déclaré que la société s'était accommodée pendant des décennies d'une technologie construite à bas coût, et que les dirigeants qui refusent d'investir devront expliquer à leurs investisseurs, à leurs salariés et à leurs clients pourquoi les rayons étaient vides, les lumières éteintes et les entreprises en faillite.

Congélateurs de supermarchés et transformateurs de viande

Un attaquant non identifié a piraté les congélateurs de dizaines de supermarchés européens le lundi 2 novembre 2026, faisant monter les températures et pourrir les aliments. L'Evening Standard rapporte que des entreprises de transformation de viande au Royaume-Uni ont également été touchées, et que l'attaque contre les réfrigérateurs de supermarchés français impliquait une technologie obsolète connectée à internet avec des mots de passe par défaut. Le NCSC a indiqué travailler avec les entreprises concernées et avoir mobilisé des équipes toute la nuit pour alerter les sociétés britanniques dont la technologie exposée s'avérait vulnérable. Horne a déclaré à BBC Radio 4 qu'une poignée d'organisations britanniques avaient été alertées et que quelques impacts étaient connus, ajoutant qu'il était trop tôt pour dire qui était à l'origine de l'attaque. Paul Chichester, directeur des opérations de l'agence, a résumé la situation nationale en une phrase.

« Pour l'instant, l'impact est minime. »

Réponse du gouvernement et coûts

En octobre 2026, le gouvernement a présenté des projets d'augmentation du financement de la sécurité liée à l'IA. Le mardi 3 novembre 2026, il a annoncé environ 10 millions de livres pour aider les petites et moyennes entreprises britanniques à se protéger contre les cybermenaces. Le rapport indique que les activités malveillantes coûtent environ 14,7 milliards de livres par an aux organisations britanniques, un montant qu'il dit équivalent à la taille du secteur de la cybersécurité du pays. Toujours en octobre 2026, le gouvernement a exhorté les Britanniques à stocker jusqu'à neuf litres d'eau en bouteille et trois jours de nourriture pour survivre à une urgence grave, qu'elle soit météorologique, cyber ou autre. Wes Streeting, décrit par le Guardian comme le ministre de la Défense, a déclaré que la Grande-Bretagne devait se préparer à un terrorisme parrainé par l'État russe ou d'autres puissances hostiles ciblant les infrastructures du quotidien.

Contexte plus large

Le FT relie ces avertissements à une série d'attaques très médiatisées contre des entreprises et des infrastructures dans le monde, dont beaucoup ont pu être facilitées par des outils d'IA. Les attaques contre les congélateurs ont suivi le vol, fin octobre 2026, de 6,3 milliards de dollars en cryptomonnaies à Binance, la plus grande plateforme d'échange de cryptomonnaies au monde. Horne a exhorté les entreprises qu'il a qualifiées d'aveugles volontaires à prendre la mesure du risque d'une forte hausse des incidents dans les mois à venir. Le NCSC s'attend à ce que la Grande-Bretagne fasse face à une ampleur et une vitesse croissantes d'attaques sophistiquées au cours des deux prochaines années.