L'agence britannique de cybersécurité estime probable une cyberattaque recourant à l'IA contre les infrastructures critiques d'ici 2028

Le Centre national de cybersécurité du Royaume-Uni (NCSC) a estimé qu'une cyberattaque recourant à l'IA contre les infrastructures nationales critiques (CNI) du pays est probable d'ici 2028. Le NCSC, l'organisme public britannique chargé de la cybersécurité, a publié cette évaluation mardi, selon Reuters. The Guardian rapporte qu'elle figure dans le rapport annuel du NCSC.

The Guardian cite le NCSC : « Il est … très probable que d'ici 2028, un logiciel malveillant recourant à l'IA aura été utilisé dans une attaque par rançongiciel contre les CNI britanniques. » Un résumé de Reuters évoque de manière plus générale « une cyberattaque recourant à l'IA » au cours des « deux prochaines années » et ne précise pas qu'il s'agit d'un rançongiciel.

Contexte

Selon The Guardian, l'avertissement figurait dans le rapport annuel du NCSC. The Guardian présente le NCSC comme une composante du service de renseignement GCHQ. Le rapport avertit que la Russie et la Chine vont commencer à utiliser l'IA « de manière routinière » dans des cyberattaques, selon The Guardian. Selon Reuters, le NCSC a déclaré que la Chine était probablement la mieux équipée pour mener des opérations recourant à l'IA contre les infrastructures critiques du Royaume-Uni.

The Guardian rapporte que, selon le NCSC, l'IA aidera les attaquants à repérer des cibles, à trouver des failles dans les réseaux informatiques et à écrire du code malveillant. Selon The Guardian, le Royaume-Uni inclut dans les CNI l'énergie, les transports, la défense, l'alimentation, la santé et la finance. Parmi les précédentes victimes de rançongiciels au Royaume-Uni figurent Royal Mail, l'entreprise de sous-traitance Capita et des conseils locaux, rapporte The Guardian.

Ce que dit chaque partie

Le directeur général du NCSC, Richard Horne, devait prononcer un discours mardi, selon The Guardian, qui en a publié les grandes lignes à l'avance. Selon ce texte préparé, tel que présenté à l'avance, Horne devait déclarer : « Dans les mois à venir, nous sommes confrontés à une réelle perspective de hausse sans précédent du nombre de cyberincidents. » Il devait également déclarer que les réseaux de communication militaires britanniques subissent chaque jour des attaques « persistantes » et « soutenues », la Russie figurant parmi leurs auteurs. La présentation du Guardian mentionne aussi des attaques en Europe au cours desquelles des pirates ont fait monter la température de réfrigérateurs de supermarchés à plus de 50 °C.

Alan Woodward, professeur de cybersécurité à l'université du Surrey, a déclaré que cet avertissement souligne la nécessité d'avoir accès à une IA de pointe. The Guardian l'a cité : « L'IA peut aider à trouver ces failles et à les corriger, mais si nous n'y avons pas accès, les malveillants nous devanceront. »

Selon The Guardian, Wes Streeting, que le journal présente comme le secrétaire d'État à la Défense, a déclaré le mois dernier, lors du lancement de la campagne gouvernementale « Be Ready », que la Grande-Bretagne devait se préparer à un « terrorisme parrainé par des États » visant les infrastructures du quotidien.

Ce que les articles ne disent pas

Les articles n'expliquent pas les éléments ni la méthodologie sur lesquels repose l'évaluation du NCSC. Ils n'expliquent pas pourquoi la Chine est considérée comme la mieux équipée. Les articles ne confirment pas que le discours de Horne a été prononcé tel que présenté à l'avance. Ils ne comprennent pas de réaction des gouvernements russe ou chinois. Vocemundi n'a consulté qu'un résumé de l'article de Reuters.

Analyse

Cette évaluation place l'IA au centre de l'appréciation officielle de la menace cyber au Royaume-Uni. Les articles ne précisent pas comment le NCSC est parvenu à cette conclusion. Un scénario possible est que les exploitants des systèmes d'énergie, de transport et de santé augmentent leurs dépenses de cyberrésilience, comme les propos de Horne présentés à l'avance les y exhortent. Un autre est un débat plus large sur l'accès aux outils d'IA avancés capables de détecter des failles logicielles, un point soulevé par Woodward. La différence entre la formulation du Guardian, centrée sur les rançongiciels, et la présentation plus large de Reuters pourrait compter dans la manière dont le risque est compris. Les réactions de la Russie et de la Chine, citées dans les articles, ne sont pas incluses.

Produit par la rédaction de Vocemundi avec l'assistance de l'IA. Traduit automatiquement de l'anglais ; la version originale fait foi.