Le Royaume-Uni s’apprête à faire face à des cyberattaques alimentées par l’IA sur ses infrastructures d’ici cinq ans
Les autorités britanniques s’attendent à une augmentation des cyberattaques motivées par l’intelligence artificielle ciblant les infrastructures essentielles du pays d’ici 2028. Richard Horne, chef du Centre national de cybersécurité (NCSC) du Royaume-Uni, a émis cet avertissement mardi, soulignant l’utilisation croissante de l’IA par des groupes criminels et des acteurs étatiques, dont ceux de Chine et de Russie.
Horne a mis en garde l’IA permettra la découverte et l’exploitation de vulnérabilités existantes à une échelle sans précédent, ce qui pourrait entraîner des attaques par rançongiciel et des perturbations des services essentiels. Il a souligné que les organisations négligeant les investissements en cybersécurité et la technologie obsolète risquent de graves conséquences, telles que des défaillances dans les chaînes d’approvisionnement alimentaires, des pannes de courant et des effondrements d’entreprises.
Le rapport du NCSC identifie l’activité cyber chinoise comme le défi le plus important et le plus persistant auquel le Royaume-Uni est confronté. La Chine et la Russie devraient exploiter l’IA pour faire avancer leurs objectifs géopolitiques. La Russie mène des campagnes cybernétiques en deçà d’un conflit armé, tandis que l’Iran cible des individus perçus comme des menaces pour son régime.
Le rapport suggère que l’IA améliorera principalement les tactiques cybernétiques existantes plutôt que de révéler de nouvelles vulnérabilités. Des événements récents soulignent cette préoccupation, avec des gouvernements et des entreprises se démarrant pour résoudre les vulnérabilités dans un langage de programmation largement utilisé découvert grâce à l’aide de l’IA, ce qui pourrait accorder un accès non autorisé aux sites web.
Les infrastructures critiques, notamment les réseaux électriques, les installations d’eau et les lignes de production, dépendent de plus en plus des systèmes automatisés. Une récente attaque sur les systèmes de réfrigération de supermarchés en France a démontré la vulnérabilité des infrastructures civiles. La Russie a déjà ciblé les infrastructures critiques en Europe ; en décembre 2025, le service de sécurité du FSB a été impliqué dans une attaque contre le réseau énergétique polonais qui aurait pu laisser 500 000 personnes sans courant.
Les cyberattaques coûtent aux organisations britanniques près de 20 milliards de dollars par an. En 2025, Jaguar Land Rover a subi plus de 260 millions de dollars de pertes en raison d’une cyberattaque ayant un impact sur les fournisseurs et l’économie dans son ensemble. Anne Keast-Butler, directrice du GCHQ, a exhorté toutes les organisations à accorder la priorité à la cybersécurité, affirmant qu’elle est désormais un élément vital de la défense nationale. Le NCSC recommande des mesures de sécurité de base, notamment des mises à jour logicielles, des contrôles d’accès restreints et des sauvegardes de données.