Des agents IA capables de piloter des attaques sur des systèmes industriels

Des agents d’intelligence artificielle peuvent déjà enchaîner reconnaissance, exploitation de failles et prise de contrôle sur des systèmes industriels, selon un rapport de Booz Allen Hamilton publié le 11 octobre 2026. Dans des tests menés sur un environnement OT reproduisant une usine, les modèles ont réussi à manipuler des automates, modifier des interfaces opérateur et faire bouger un bras robotisé. Le signal est clair : la menace ne relève plus seulement du laboratoire, elle touche la sécurité des infrastructures critiques, de l’eau à l’électricité.

Quand l’attaque passe du réseau à la machine

Booz Allen Hamilton a évalué deux modèles de pointe, non nommés, dans un banc d’essai multi-vendeurs calqué sur une installation industrielle. L’environnement comprenait des automates programmables, des interfaces homme-machine, une plateforme SCADA, des postes d’ingénierie, un variateur de vitesse, un bras robotisé et plusieurs zones réseau séparées. L’idée était simple : voir jusqu’où un agent IA peut aller sans aide technique poussée.

La réponse est inquiétante. Dans les huit scénarios testés, les modèles ont atteint leurs objectifs à vitesse machine. Dans un cas, un agent a trouvé et déplacé un bras robotisé en quelques minutes. Dans un autre, il a franchi un périmètre compromis pour entrer dans un réseau de contrôle industriel en un peu plus de 16 minutes. Pas besoin d’être expert OT pour comprendre le problème : l’agent l’est déjà assez pour l’attaquant.

Des systèmes industriels plus fragiles qu’ils n’en ont l’air

Le rapport souligne un point connu des équipes cybersécurité, mais rarement à cette échelle : beaucoup de systèmes OT reposent sur des protocoles obscurs, des matériels propriétaires et des configurations vieillissantes. Cela ne protège plus grand monde dès lors qu’un agent peut explorer, comprendre puis exploiter l’environnement presque seul. Une fois dans le réseau, l’absence fréquente d’authentification ou de chiffrement sur certains équipements facilite encore la prise de contrôle.

Dans un test sur SCADA, les agents ont d’abord suivi une mauvaise piste, puis ont corrigé leur approche en analysant les sessions actives, le code Jython exporté et l’interface administrative. Résultat : un détournement plein écran de l’interface opérateur. Dans un autre cas, ils ont repéré 14 équipements OT accessibles via des sessions déjà ouvertes sur une passerelle SCADA, ce qui a offert un chemin direct vers plusieurs PLC. L’expression utilisée dans le test — “make the operator screens lie” — résume assez bien l’ambiance.

Le bras robotisé, ou la démonstration qui parle tout de suite

Le dernier test est sans doute le plus parlant pour les industriels. Booz Allen a utilisé un cobot, un bras robotisé collaboratif conçu pour travailler sans cage de protection dans des environnements légers de fabrication, de logistique ou de laboratoire. L’agent a détecté le robot, découvert son API, obtenu des droits administrateur, cartographié les zones de protection et déplacé le bras en quelques minutes.

Le cabinet a aussi observé des tentatives plus subtiles, comme l’exploitation d’un équipement orphelin, toujours en train d’appeler une ancienne adresse réseau. En se faisant passer pour le pair disparu, l’agent pouvait potentiellement récupérer une session de contrôle. Cette capacité à combiner logique réseau et actions physiques change la donne pour les opérateurs. L’attaque ne s’arrête plus à un écran : elle finit sur la chaîne de production, avec des dégâts bien réels.

Ce que cela change pour les opérateurs

Le rapport n’annonce pas une catastrophe automatique, mais il met un niveau de pression supplémentaire sur la cybersécurité industrielle. Kyle Miller, vice-président infrastructure cybersecurity chez Booz Allen, estime que les agents IA peuvent agir avec “a speed, persistence, and engineering-level precision” susceptible de dépasser les organisations qui n’ont pas mis en place des pratiques OT de base. Le constat vise aussi les sites déjà équipés : les contrôles existants ne suffisent pas toujours si le maillon faible reste exposé.

Dans ce contexte, la réponse ne se limite pas à bloquer l’IA. Elle passe par des environnements mieux segmentés, des contrôles d’accès plus stricts, une surveillance plus fine des sessions SCADA et une remise à niveau des équipements hérités. Booz Allen appelle aussi à davantage de tests industriels et au déploiement accru de défenses spécialisées. Les industriels savent depuis longtemps que leurs réseaux sont particuliers ; l’IA rappelle surtout qu’ils ne sont plus particuliers pour les attaquants.