00:00Anthony, avec vous on revient sur ce cri d'alerte des géants de la tech dans une lettre ouverte.
00:05Une centaine d'entreprises dont OpenAI, Anthropik ou Microsoft prédisent qu'on va connaître une explosion de cyberattaques
00:11amplifiées par l'IA dans les prochains mois. Une menace majeure sur nos entreprises et nos institutions.
00:17Oui, il fait un peu froid dans le dos cette lettre ouverte, je ne vais pas vous mentir.
00:19Ils expliquent qu'on est dans une véritable course contre la montre.
00:23On a une fenêtre de tir, disent-ils, très limitée pour renforcer nos cyberdéfenses
00:28face à la menace que représentent les cyberattaques amplifiées, boostées par l'intelligence artificielle.
00:34Que ce soit sur les entreprises, sur les hôpitaux, sur les infrastructures critiques aussi,
00:38c'est-à-dire les réseaux d'eau, sur Internet, elles vont devenir, disent-ils, beaucoup plus répandues,
00:42beaucoup plus sophistiquées dans les mois qui viennent.
00:45Et ça, ce n'est pas juste un fantasme alarmiste, c'est-à-dire qu'on en a déjà eu
00:48un avant-goût,
00:49ne serait-ce que cet été. On a eu par exemple très récemment aux États-Unis une alerte des autorités
00:53sur des cyberattaques avec des scripts générés par l'intelligence artificielle
00:58qui ont ciblé des outils qui peuvent servir soit dans les usines ou soit dans les réseaux d'eau.
01:03Donc, c'est une réalité. Et puis, on a eu aussi, on en a beaucoup parlé d'ailleurs,
01:07ces modèles d'OpenAI qui ont réussi à contourner les systèmes qui étaient censés les isoler en phase de test,
01:12à accéder à Internet de manière autonome et à pirater des systèmes informatiques.
01:16Donc, on a des IA qui, de manière autonome, arrivent à se connecter à Internet et à lancer des attaques.
01:20C'est quand même pas rien, évidemment. Et tout ça, eh bien, ça n'est qu'un avant-goût
01:24de ce qui sera rendu possible par des IA qui vont devenir toujours plus puissantes.
01:27Donc, ce que recommandent ces géants de la tech dans cette lettre ouverte,
01:30eh bien, c'est de faire de la cybersécurité une priorité absolue dans les entreprises,
01:35mais aussi dans les organisations étatiques, notamment celles qui sont le plus faiblement pourvues financièrement.
01:41Je pense par exemple aux hôpitaux qui font partie aujourd'hui des points faibles du système
01:44et qui sont des cibles privilégiées des hackers.
01:46En fait, l'IA est un incroyable accélérateur de cybercriminels, pour les cybercriminels.
01:51Avec l'IA, on peut attaquer plus vite, moins cher et surtout à beaucoup plus grande échelle.
01:55Oui, mais en fait, c'est comme dans les entreprises.
01:57C'est-à-dire que l'intelligence artificielle, c'est un outil au service de la productivité
02:01des cyberattaquants, des cybercriminels.
02:03Et ça, c'est une évidence.
02:04C'est-à-dire qu'à la fois, ça leur fait gagner beaucoup de temps,
02:06ça leur permet d'automatiser une partie de leur travail.
02:09C'est comme pour nous, quand on travaille avec ChatGPT pour nous résumer un texte ou pour nous aider,
02:13sauf qu'ils vont s'en servir, par exemple, pour trouver les bonnes cibles, pour les identifier,
02:18pour, par exemple, fabriquer des mails de phishing.
02:20Ça, ça existe depuis des décennies, le phishing, mais on va pouvoir le faire de manière beaucoup plus sophistiquée,
02:24beaucoup plus parfaite et beaucoup plus systématique avec l'intelligence artificielle.
02:28On va pouvoir aussi chercher et trouver des failles et des vulnérabilités dans des logiciels
02:33de manière beaucoup plus efficace.
02:35Et puis là où il aurait fallu peut-être une équipe de cybercriminels auparavant
02:38pour s'attaquer à des centaines ou à des milliers de cibles,
02:41et bien maintenant, vous avez besoin d'une seule personne avec de l'intelligence artificielle.
02:44Donc même un hacker, finalement, assez médiocre, ou un cybercriminel, on va dire, assez médiocre,
02:48et bien va pouvoir gagner en efficacité, devenir beaucoup, beaucoup plus performant,
02:52sachant que ces hackers, ces cybercriminels, ils réfléchissent en chef d'entreprise.
02:56C'est-à-dire qu'ils pensent en termes de productivité, de retour sur investissement.
03:00Ils attaquent là où ça peut leur rapporter le plus et avec les outils qui peuvent leur rapporter le plus.
03:04Et l'intelligence artificielle, de ce point de vue-là, est un incroyable et un très redoutable outil.
03:09Anthony, c'est bien d'alerter, mais est-ce que ce n'est pas un peu hypocrite quand même ?
03:12Parce que ce sont quand même eux qui produisent les IA et qui rendent ces cyberattaques possibles.
03:16Oui, c'est-à-dire, je fabrique le poison et je te vends l'antidote.
03:18C'est un peu ça, finalement.
03:19Alors, je nuance un tout petit peu, parce que dans les 100 signataires de cette lettre ouverte,
03:23il n'y a pas que des géants de l'intelligence artificielle.
03:25Il y a aussi des grands groupes bancaires, des opérateurs télécoms,
03:28donc c'est un petit peu plus large que ça.
03:30Mais oui, c'est une réalité aujourd'hui que ces géants de l'IA tiennent ce discours.
03:33Nos outils sont tellement puissants qu'ils peuvent être dévastateurs.
03:37Et en même temps, il faut utiliser nos outils pour s'en protéger.
03:41Et ça, c'est une réalité parce que l'IA, c'est plutôt une bonne nouvelle d'une certaine manière.
03:44Ce n'est pas seulement une arme au service des cybercriminels,
03:46c'est aussi un outil très précieux pour les cyberdéfenseurs.
03:49Ça va permettre de trouver des failles avant qu'elles ne soient exploitées.
03:53On en avait parlé au moment de Mythos, notamment.
03:55surveiller des masses de données considérables,
03:57détecter et réagir à une attaque beaucoup plus rapidement et efficacement.
04:01Donc cette alerte, elle est quand même légitime,
04:03mais elle montre bien finalement le paradoxe dans lequel on est en train d'entrer.
04:06C'est-à-dire que l'IA est à la fois en train d'accélérer la menace
04:10et de devenir l'un des principaux outils pour s'en prémunir.
04:13Merci, Denis Morel.
04:14Merci, Denis Morel.
