Les actualités en terme de cyberattaques et failles est en ce moment très riche ...
- Piratage en tout sens : frigo, banques, liveBox, sites internet institutionnels, TV connectés ... même l'ANSI n'y a pas échappé ...
-
Fuites de données personnelles : Free, La Poste, CHU, l'Agence Nationale des Titres Sécurisés (ANTS), la Fédération Française de tir, ...
qui expose les données de leurs clients à une utilisation frauduleuse ... - Failles de sécurité dans le noyaux Linux ou des les technos utilisés sur Internet (PHP, WordPress, SSH, ...)
- ...
Il faut bien avouer que depuis quelques années (2025 avait bien montré l'exemple et 2026 renchérit de plus belle) les attaques et compromissions en tout genre se multiplient et fleurissent à un rythme que rien ne semble pouvoir jamais faire décroitre.
La cause de tout ce remue-ménage, a n'en pas douter : l'avènement de l'IA !
En effet, mêmes les plus réfractaire aux IAs ne peuvent pas nier que ces nouveaux outils ont pu permettre, en lui demandant d'analyser du code informatique, de trouver et identifier des failles et bugs informatiques dont certains datent parfois de plusieurs décennies (PHP2Shell, Copy Fail, Dirty Frag ...) et que personne n'avait remarqués jusqu'ici.
Alors c'est vrai que de ce point de vue l'IA est un vrai plus : nettoyer le code, le rendre plus propre, plus efficace, moins buggué ...
D'un autre côté ces outil IA permettent lorsqu'ils sont mis dans les mains de personnes (ou gouvernements) mal intentionnés de réaliser des piratages spectaculaires qui sont la source, la cause de tout ce remue-ménage préalablement mentionné.
C'est un fait : alors auparavant il fallait un niveau d'expertise qui ne se trouvait que sur une poignée d'individu parfaitement identifiés et qui pouvaient réaliser ces actions malveillantes, ... aujourd'hui ces compétences, ces pratiques sont désormais accessibles au plus grand nombre !
Dans la pratique, tous ces piratages, failles informatiques ... devraient normalement se concrétiser par une vigilance accrue (et donc un recrutement en hausse 1.) pour les équipes système IT qui gèrent, déploient et surtout maintiennent et mettent à jour les systèmes d'information.
En effet, les plus anciens d'entre nous (dont je fais parti) savent bien qu'il y a 15-20 ans, certains serveurs ne pouvaient être rebootés/rédémarrés que quelques fois par an (j'ai vu certains serveurs avec un uptime de plus de 500 jours). C'était monnaie courante à cette époque: on ne reboote le serveur que lors d'une MAJ noyau.
Le « mantra » de l'époque : « si ça marche : on ne touche à rien »
Ca prête à sourires, n'est-ce pas ?
Mais je vous prie de croire que rebooter une machine qui tournait depuis 1 an et demi non stop ... et bien on serrait les fesses à ce moment là !
Mais aujourd'hui les temps ont complètement changés.
Je vous prie de croire qu'il ne se passe pas 15 jours sans qu'une MAJ noyau (que l'on ne peut pas ignorer sans se retrouver vulnérable à certains vulnérabilités parfois déjà actives et exploitées) obligatoire n'implique pas un reboot d'un serveur, et même d'hyperviseurs complet (abritant une quantité de VMs et conteneurs distincts).
Et je ne parle pas des autres MAJ, PHP, mod_http, ssh ... qu'il faut passer et qui ne nécessite pas un reboot machine. Il ne se passe pas 1 semaine sans intervention 1. !
A titre plus personnel/individuel (et moins professionnel) il est de nos jours indispensable de mettre à jour régulièrement vos appareils (téléphone, ordi ...)
Je peux le constater là aussi: il ne se passe pas 15 jours sans une MAJ importante (nécessitant un redémarrage) sur iPhone, Mac, PC Linux ou même PC Windows ...
Il n'y a guère qu'Android qui ne suit pas ce nouveau rythme effréné ! C'est inquiétant et en dit long sur le peu de réactivité au niveau des MAJ de cet OS ! et qui devra très prochainement faire l'objet d'un article dédié 2.
Mais revenons-en à notre sujet principal : « IA : outil a double tranchant »
Les plus pessimistes (ou réalistes, cela dépend du point de vue) prévoient déjà ce qui pourrait d'apparenter à un big grand black-out.
Cela pourrait se formaliser par exemple par une attaque de grande ampleur ** :
- sur le secteur bancaire mondial qui paralyserait toute transaction financière (cad aussi toute utilisation d'une CB) et qui pourrait durer plusieurs jours
- sur le secteur de l'énergie. Conséquences : plus d'électricité ... ce qui replongerait nos villes au début du 20ème siècle. Là encore cela pourrait durer plusieurs jours
Ce grand évènement pourrait avoir un effet positif (je ne développerai pas la version apocalyptique et fin du monde de certains théorie) sur notre gouvernance de l'IA qui déciderait de plus « encadrer / contrôler » les usages et modèles d'IA.
Vu la rapidité d'évolutions des attaques et des IAs, nous devrions voir arriver un tel évènement assez rapidement.
** Il est cependant assez régulièrement mentionné que ce problème, cette attaque de grande ampleur doit avoir des conséquences suffisamment importantes pour permettent une prise de conscience mondiale.
En savoir plus :
1. Il est pourtant bien dommage que nos chefs et décideurs n'aient pas perçu (et ne perçoivent pas encore) la nécessité et l'urgence de ce travail qui ne peut pas être esquivé/reporté.
2. GrapheneOS : un android sécurisé.