Plus de 150 organisations appellent à une réponse mondiale face aux cyberattaques par IA

Plus de 150 organisations, dont de grandes entreprises technologiques, des banques, des assureurs et des sociétés de cybersécurité, ont signé une lettre ouverte publiée par OpenAI qui évoque une "fenêtre des défenseurs": une période limitée pour renforcer la cybersécurité avant que les attaques alimentées par l'IA ne deviennent beaucoup plus fréquentes et sophistiquées. Les hôpitaux, les usines de traitement d'eau et d'autres infrastructures critiques figurent parmi les cibles les plus exposées.

La lettre soutient que la même technologie qui menace de multiplier les attaques offre aussi aux équipes de défense de nouveaux outils pour corriger des vulnérabilités accumulées depuis des années, et avertit que cette fenêtre se refermera si les gouvernements et les entreprises n'agissent pas rapidement.

Le document fixe trois principes: reconnaître que les pratiques de sécurité actuelles ne suffisent plus face aux bugs, aux erreurs de configuration ou aux systèmes obsolètes; doter davantage d'équipes de défense d'outils d'IA spécialisés; et coordonner une réponse commune à l'échelle internationale, afin que ces capacités ne se concentrent pas entre les mains d'une seule entreprise ou d'un seul pays.

À partir de là, elle détaille des responsabilités différenciées. Elle demande aux organisations en général de faire de la cybersécurité une priorité immédiate et de mettre à jour leurs systèmes avec des contrôles d'accès plus stricts. Elle appelle les entreprises de cybersécurité à tester en continu leurs défenses face à des attaques avancées et à mesurer les progrès selon le nombre d'organisations protégées, la rapidité de confinement des attaques et l'efficacité des correctifs.

Elle demande aux gouvernements de financer les services essentiels qui manquent de ressources et de donner aux hôpitaux et aux services des eaux accès à des outils d'IA défensifs, à des tests autorisés et à un soutien pratique de fournisseurs de confiance. Et elle exige des entreprises qui développent les modèles les plus avancés qu'elles offrent un accès responsable à leurs systèmes, un financement et un soutien technique aux organisations les moins dotées.

Parmi les signataires figurent OpenAI elle-même, ainsi que Microsoft, Google, Anthropic, Amazon Web Services, Cisco, Cloudflare, CrowdStrike et Palo Alto Networks, aux côtés d'institutions financières comme Citi, Mastercard ou Visa.

Points clés

• Plus de 150 organisations signent une lettre sur la cybersécurité publiée par OpenAI.
• Elles alertent sur une "fenêtre des défenseurs" limitée avant la hausse des attaques par IA.
• Hôpitaux, usines d'eau et infrastructures critiques parmi les cibles les plus exposées.
• La même IA qui multiplie les attaques offre aussi de nouveaux outils de défense.
• Appelle à mettre à jour les systèmes et renforcer les contrôles d'accès partout.
• Demande aux entreprises de cybersécurité de mesurer leurs résultats face aux attaques.
• Demande aux gouvernements de financer et donner accès à l'IA défensive.
• Exige des entreprises d'IA qu'elles partagent accès, financement et soutien technique.
• Parmi les signataires: OpenAI, Microsoft, Google, Anthropic, Cisco et Cloudflare.