Maquette-IA-DEFENSE_2025_VDEF_WEB.pdf — page 10

Pôle d’excellence cyber
10
L’IA dans les cyberattaques  
Un multiplicateur de risques
Le 4 février 2025, à la veille du Sommet pour l’Action 
sur l’intelligence artificielle de Paris, Google annonce 
renoncer à son engagement de ne pas utiliser l’IA 
pour produire des armes.  Quelques mois auparavant, 
en octobre 2024, la maison blanche publiait un 
mémorandum sur l’intelligence artificielle (IA) affirmant 
clairement que l’IA est un instrument au service de 
la défense et de la sécurité nationale, mais aussi au 
service de la conduite des opérations cyber offensives. 
Le mémo précise que des capacités seront développées 
afin d’être testées pour en évaluer les risques. Dans le 
contexte d’une offensive du vice-président des États-Unis 
contre la « régulation excessive » de l’IA, ces évolutions 
laissent présager un développement rapide de l’IA dans 
les opérations cyber, à des fins militaires ou criminelles.
Un rapport récent d’Open AI [1] alerte sur l’accélération 
de la génération automatisée de codes malveillants 
à l’aide de l’IA générative, augmentant la portée des 
cyberattaques. Ces exemples soulignent une réalité : l’IA 
agit comme un multiplicateur stratégique de puissance, 
mais aussi de risques, appelant donc une vigilance 
particulière et un comportement responsable des acteurs. 
 
Multiplicité des risques : 
Amplification des cyberattaques : 
L’IA amplifie la complexité, la sophistication, la portée et 
la rapidité des cyberattaques. L’IA permet de gagner en 
rapidité et en efficacité, d’identifier et d’exploiter plus 
rapidement les vulnérabilités. Les algorithmes avancés 
peuvent détecter des failles « zero-day » très rapidement, 
laissant peu de temps pour réagir. Les conséquences 
sont immenses, tant dans la sphère civile que militaire. 
Des infrastructures critiques comme les hôpitaux, les 
systèmes d’approvisionnement en eau potable ou les 
réseaux électriques peuvent être paralysées côté civil, et 
des systèmes d’armes pourraient être mis hors service 
où être infiltré côté militaire. En outre, l’attribution 
des attaques devient de plus en plus complexe. Les 
attaquants utilisent l’IA pour masquer leurs traces. 
Cette difficulté entrave les efforts de riposte et crée 
un climat d’impunité pour les acteurs malveillants. 
 
Empoisonnement des données : 
Un autre risque croissant est celui de l’empoisonnement 
des données d’entraînement de l’IA. Cette 
manipulation peut fausser les processus décisionnels 
de l’IA dans des secteurs critiques tels que la santé, 
la finance et la défense. Ces résultats erronés 
peuvent entraîner des pertes financières, une 
sécurité compromise, voire des pertes humaines.
 
En parallèle, il est de plus en plus compliqué d’attribuer 
ces attaques. En effet, les attaques pilotées par l’IA 
peuvent aider les attaquants à masquer leurs traces, ce 
qui rend plus difficile l’identification des attaquants et de 
leurs motivations. La difficulté d’attribution complique 
les efforts de réponse et de récupération et limite la 
capacité à tenir les attaquants pour responsables, 
ce qui peut enhardir les acteurs malveillants.
 
Prolifération, contagion et risque systémique : 
La prolifération d’outils offensifs d’IA augmente 
également le risque systémique. Les interconnexions 
complexes des systèmes d’information modernes 
signifient qu’une attaque ciblée pourrait déclencher des 
effets en cascade, touchant des réseaux entiers. Ces effets 
sont aggravés par la rapidité et l’échelle des attaques, 
rendant la gestion des crises encore plus difficile. 
 
Frédérick Douzet
Directrice de GEODE et de l’IFG Lab