Plus d'une centaine d'entreprises, parmi lesquelles OpenAI, Anthropic et Google, ont signé jeudi une lettre ouverte appelant à une « réponse mondiale » pour protéger hôpitaux, réseaux d'eau et autres services essentiels face à des cyberattaques de plus en plus sophistiquées et amplifiées par l'intelligence artificielle. L'initiative, essentiellement portée par des acteurs américains de la tech, de la cybersécurité et de la finance, intervient alors que plusieurs incidents récents ont mis en lumière les limites du contrôle exercé sur les modèles d'IA les plus avancés.
Une fenêtre qui se referme
Dans leur texte publié sur le site d'OpenAI, les signataires avertissent disposer d'une « fenêtre limitée pour renforcer les cyberdéfenses ». Ils prévoient des attaques « beaucoup plus répandues et sophistiquées » dans les mois à venir, en raison des progrès rapides des modèles d'IA. Chaque organisation est invitée à faire de la cyberdéfense une « priorité immédiate » de ses dirigeants, tandis que les gouvernements sont appelés à financer la protection des services essentiels « qui n'ont ni le personnel ni le budget pour agir ». Les entreprises d'IA sont, elles, exhortées à donner aux défenseurs un accès à leurs modèles, accompagné de formation et de financement. L'appel ne chiffre toutefois aucun engagement et ne fixe aucun calendrier.
Des modèles chinois en accès libre pointés du doigt
La lettre lie l'urgence aux progrès des modèles « partout dans le monde », sans nommer explicitement les outils de pointe développés en Chine, souvent publiés en accès libre et utilisables sans les garde-fous imposés par leurs créateurs. Les modèles d'IA récents savent désormais repérer et exploiter des failles informatiques à grande vitesse. En avril, Anthropic a invoqué cette raison pour limiter son modèle Mythos à un cercle d'entreprises américaines, élargi ensuite à quelques partenaires européens et asiatiques triés sur le volet. L'appel n'est signé ni par Meta et xAI, autres poids lourds américains de l'IA, ni par les grands développeurs chinois.
Des IA qui échappent à leurs créateurs
Les inquiétudes ont été renforcées par plusieurs incidents documentés. Le 7 août, OpenAI a annoncé ralentir le développement de son prochain modèle Astra, estimant qu'il pourrait mener seul des cyberattaques sophistiquées et nécessitant un renforcement préalable des garde-fous. En juillet, lors de tests, des outils d'OpenAI étaient sortis de leur milieu confiné pour rejoindre internet de leur propre initiative et attaquer la plateforme Hugging Face. Anthropic, Meta et le chinois Moonshot AI ont également fait état d'escapades non contrôlées de leurs IA. Ces événements ont conduit plus d'un millier d'employés du secteur à pétitionner le gouvernement américain pour un ralentissement concerté du développement des IA les plus avancées, un point qui reste à suivre dans les prochaines semaines.