if ( !emtpy($headline_subheadline ) ) : ?>
Le NCSC prévient que l’IA augmentera l’ampleur et l’efficacité des attaques contre les infrastructures nationales critiques de la Grande-Bretagne.
endif; ?>
Il est « très probable » que des logiciels malveillants basés sur l’IA soient utilisés dans des attaques de ransomware contre l’infrastructure nationale critique de la Grande-Bretagne au cours des deux prochaines années.
Le directeur du Centre national de cybersécurité du GCHQ, le Dr Richard Horne, a averti que l’abus des technologies d’IA permet aux attaquants d’exposer et d’exploiter rapidement plus facilement des faiblesses de sécurité longtemps négligées.
Le Dr Horne a fait valoir que le sous-investissement dans la technologie et la sécurité a laissé les organisations avec une dette technique qui les expose largement aux attaques.
L’adoption de l’IA par des acteurs hostiles est « très susceptible » d’augmenter l’ampleur et l’efficacité de leurs opérations, y compris les attaques de ransomwares, l’ingénierie sociale et l’exploitation des vulnérabilités, prévient la dernière édition du rapport annuel State of the Cyber Nation du NCSC. Le problème est plutôt que l’IA permettra aux attaquants d’exploiter des vulnérabilités négligées plutôt que de forger de nouvelles attaques exotiques.
Le rapport identifie les groupes menaçants liés à l’État, en particulier la Chine et la Russie, comme les principaux cyber-antagonistes du Royaume-Uni. Par exemple, en juillet 2026, le NCSC a averti que les groupes russes exploitaient systématiquement les routeurs vulnérables et ciblaient à l’échelle mondiale les réseaux entretenus par les fournisseurs d’infrastructures nationales critiques, notamment les réseaux énergétiques et les réseaux de télécommunications.
En août 2026, le NCSC a mis en garde contre un ciblage accru des systèmes technologiques opérationnels dans plusieurs secteurs à l’échelle mondiale, y compris au Royaume-Uni.
« L’IA continuera d’être intégrée aux cyber-opérations des acteurs de la menace, augmentant la vitesse, l’échelle et l’efficacité des méthodologies d’attaque existantes plutôt que de mener des attaques de bout en bout de manière autonome », prédit le rapport du NCSC.
Le NCSC rapporte que jusqu’à 88 % de toutes les attaques proviennent de quatre vecteurs seulement : le phishing, l’exploitation d’applications publiques, l’utilisation abusive de comptes valides et l’exploitation de services externes à distance.
Variations sur un thème
« Aucun de ces vecteurs n’est radical ou nouveau », a déclaré Oliver Spence, PDG du fournisseur d’outils d’opérations de sécurité CybaVerse. « En fait, ils représentent les mêmes échecs que les cybercriminels exploitent avec succès depuis des décennies. »
Spence a ajouté : « Les acteurs de la menace s’appuient rarement sur les moyens techniques les plus complexes pour lancer des attaques ; le plus souvent, ils recherchent les failles les plus facilement exploitables dans les systèmes des organisations, comme les VPN mal configurés et les vulnérabilités des plates-formes logicielles de fournisseurs tiers, et sur des techniques d’ingénierie sociale éprouvées. »
L’IA ne représente pas un changement radical dans les stratégies des attaquants mais plutôt un multiplicateur de force.
« Les acteurs malveillants peuvent peut-être exploiter l’IA pour lancer des attaques plus sophistiquées, mais le véritable danger réside dans l’exploitation automatisée des faiblesses existantes et des défaillances organisationnelles », a conclu Spence.
Contre-mesures
L’IA offre un moyen d’améliorer la cyber-résilience collective du Royaume-Uni, mais elle ne sera efficace que si les organisations font face à des années de sous-investissement et de faiblesses fondamentales avant de construire sur des bases plus solides, selon le Dr Horne.
Le programme Cyber Essentials du gouvernement britannique devrait devenir le point de départ ou la référence pour la cybersécurité des entreprises, et non l’objectif final, pour renforcer la cyber-résilience.
La semaine dernière, le gouvernement britannique a promis 70 millions de livres sterling pour un nouveau centre national d’exposition et de vulnérabilité en temps réel (NERV), qui sera chargé d’identifier les vulnérabilités dans les infrastructures critiques et l’économie, ainsi qu’un nouveau centre d’excellence en matière de cybersécurité de l’IA, géré par le NCSC.
