OpenAI mobilise plus de 100 acteurs contre les cyberattaques dopées à l’IA

OpenAI a publié, le 27 août 2026, une lettre ouverte sur la cyberdéfense mondiale signée par plus de 100 entreprises, parmi lesquelles Microsoft, Google, AWS, Anthropic, Cisco, CrowdStrike, Deutsche Telekom, SAP et Mastercard. Le texte affirme que les cyberattaques pilotées par l’IA vont devenir « far more widespread and sophisticated », avec les hôpitaux, les réseaux d’eau et d’autres infrastructures critiques en première ligne. Dans le même temps, les signataires jugent que les avancées actuelles de l’IA donnent aussi aux défenseurs de nouveaux moyens de corriger des failles accumulées depuis des années. Le message est clair : la fenêtre pour prendre l’avantage ne restera pas ouverte longtemps.

Des attaques plus rapides, des défenses encore inégales

La lettre appelle les entreprises à faire de la cybersécurité une priorité du comité exécutif, car les risques ne se limitent plus aux services informatiques classiques. Les auteurs demandent aussi aux gouvernements d’augmenter les financements et la coordination, tandis que les sociétés d’IA sont invitées à proposer des outils de sécurité abordables pour les organisations sous-dotées. En arrière-plan, les vulnérabilités anciennes restent les mêmes : logiciels non corrigés, authentification faible et pratiques de sécurité trop lentes à évoluer.

Un avertissement conjoint de la NSA, de la CISA et du FBI, publié à la mi-août, va dans le même sens. Les agences américaines y expliquent que des attaquants utilisent déjà l’IA pour écrire des scripts d’exploitation visant des systèmes de contrôle industriel, notamment Siemens S7, dans les secteurs de l’énergie, de l’eau, de la chimie et de la fabrication aux États-Unis. Le sujet n’est donc plus théorique. Et non, les pare-feu ne deviennent pas magiquement plus sages pendant la pause café.

Pourquoi cette alerte change la donne

Ce front commun entre un laboratoire d’IA et des géants du numérique dit quelque chose de plus large : la cybersécurité devient un sujet de gouvernance, pas seulement un dossier technique. À ce stade, l’enjeu porte autant sur la vitesse de réaction des entreprises que sur la capacité des États à organiser la riposte face à des attaques plus automatisées, plus ciblées et plus faciles à industrialiser. Pour les opérateurs d’infrastructures critiques, le coût d’un retard de protection peut se compter en interruptions de service, en pertes financières et en exposition publique durable.

La lettre ne donne pas de calendrier ni de budget détaillé [à vérifier], mais elle place la barre assez haut : sécuriser les systèmes existants, déployer des outils d’IA défensifs et corriger plus vite les failles historiques. Dans ce contexte, l’IA n’est pas seulement une nouvelle couche de complexité. Elle devient aussi un accélérateur pour ceux qui attaquent, et un test de maturité pour ceux qui défendent.