Le NCTV avertit que l'IA est désormais utilisée à chaque étape des cyberattaques contre les Pays-Bas

L'IA accélère les attaques

Le Coordinateur national pour la lutte contre le terrorisme et la sécurité (NCTV) a publié vendredi 6 novembre 2026 son rapport annuel Cybersecuritybeeld Nederland. Pour la première fois, l'agence dit disposer de preuves que des modèles d'IA sont utilisés à chaque étape d'une cyberattaque. Les pirates travaillant pour la Russie ou la Chine recourent à cette technologie pour trouver plus vite des failles dans les systèmes, faire écrire des logiciels malveillants par l'IA et réécrire du code pendant qu'une attaque est en cours. L'IA prenant en charge une partie du travail, les attaquants ont besoin de moins de connaissances et de compétences, ce qui rend le piratage accessible à un groupe plus large. Le NCTV décrit une vitesse, une échelle et une efficacité des attaques toutes en hausse.

Le rapport cite l'entreprise de sécurité cloud Sysdig, qui a découvert à l'été 2026 un rançongiciel entièrement autonome, capable de mener seul une attaque contre une entreprise. Le coordinateur du NCTV, Marc Kuipers, a résumé l'urgence en une phrase :

« À cause de l'IA, la menace cyber s'accélère, et nous devons agir maintenant. »

Russie, Chine, Iran et Corée du Nord

Le NCTV cite la Russie, la Chine, l'Iran et la Corée du Nord comme des États dotés de programmes cyber offensifs visant les Pays-Bas, et identifie une seconde menace venue de la cybercriminalité. Les groupes russes mènent en permanence des attaques contre des cibles européennes et néerlandaises, cherchant des renseignements sur la guerre en Ukraine et tentant de créer des troubles parmi les alliés de l'OTAN. Des pirates russes ont tenté de s'introduire dans les comptes Signal et WhatsApp de fonctionnaires néerlandais. Le rapport indique aussi que la Russie a piraté des caméras connectées à internet appartenant à des entreprises et à des particuliers, ce qui lui a permis de suivre des itinéraires de transport militaire, notamment des livraisons d'équipements à l'Ukraine.

Selon le NCTV, la Corée du Nord emploie des milliers de spécialistes informatiques très qualifiés qui travaillent en secret pour des entreprises occidentales sous de fausses identités, avec des papiers et des CV falsifiés lors de candidatures en ligne. Leurs salaires retournent au programme nucléaire nord-coréen ou soutiennent l'effort de guerre russe. L'Iran a utilisé des logiciels malveillants pour accéder aux appareils et aux comptes de dissidents et de journalistes critiques du régime.

Des incidents déjà recensés

Le rapport recense des dizaines d'incidents cyber dans le monde depuis août 2025. Parmi les cas néerlandais, des pirates étatiques russes se sont introduits en mars 2026 dans des comptes WhatsApp et Signal de fonctionnaires du monde entier et ont eu accès à des informations sensibles de responsables néerlandais. Un mois plus tard, des attaquants ont dérobé les données personnelles de presque tous les habitants de la commune d'Epe sur ses serveurs. Sur la même période, un piratage chez l'opérateur télécom Odido a exposé les données de plus de 6 millions de clients actuels et anciens, l'un des plus importants vols de données de l'histoire des Pays-Bas. Le NCTV cite aussi la cyberattaque contre Ahold Delhaize en octobre 2026, qui a coûté au groupe de supermarchés entre 200 et 250 millions d'euros de chiffre d'affaires, laissé les magasins avec des rayons vides et maintenu sites et applications hors ligne pendant plusieurs jours. Sa filiale Delhaize a été touchée par un autre piratage début novembre.

La réponse du gouvernement et des entreprises

Les organisations et entreprises néerlandaises n'agissent pas assez vite, selon le NCTV. Un tiers des organisations ne disposent d'aucune détection ou d'une détection minimale, si bien que les intrus ne sont repérés qu'une fois les dégâts commis. Les petites et moyennes entreprises sont les plus en retard, et le rapport décrit un écart de résilience persistant entre elles et les grandes entreprises qui fournissent des services critiques. Le coordinateur attend du gouvernement qu'il soutienne les plus petites entreprises.

Vendredi, le gouvernement a présenté un programme d'action sur la résilience numérique, fixant des objectifs et des actions pour l'État et les entreprises. Après le conseil des ministres, le ministre de la Justice et de la Sécurité, David van Weel (VVD), a été interrogé sur la possibilité de se protéger encore des cyberattaques alors que l'IA facilite l'exploitation des failles. Il estime que oui :

« Parce que l'IA nous aide aussi à trouver ces failles, au sens défensif du terme. »

Van Weel a appelé les entreprises et les organisations à utiliser les technologies les plus récentes pour défendre leurs réseaux et a qualifié le rapport d'inquiétant. Il a aussi rapporté que certains affirment que le pays a besoin d'un 11-Septembre du cyber pour réveiller tout le monde.

« Certains disent qu'il nous faut un 11-Septembre du cyber pour nous réveiller tous. J'espère que non. »

Le NCTV s'attend à une forte hausse du nombre d'incidents cyber dans les prochaines années si la résilience numérique ne s'améliore pas nettement, et estime que l'IA changera le paysage cyber dans les années à venir.