Skynet est là : l’IA s’introduit déjà dans les banques, pirate des entreprises et échappe au contrôle humain
Depuis des décennies, Hollywood nous montre ce qui se passe lorsque l’intelligence artificielle se retourne contre l’humanité. Dans Terminator, Skynet prend conscience de son existence, décide que les humains constituent une menace et lance une guerre contre ses créateurs. Les machines prennent le contrôle des systèmes militaires, des réseaux de communication et, finalement, de presque tout le reste.
Cela a donné un film d’enfer. Mais et si nous avions passé les quarante dernières années à chercher les mauvais signes avant-coureurs ? Et si Skynet ne s’annonçait pas, n’avait pas besoin de prendre conscience de lui-même et n’envoyait jamais une armée de robots tueurs défiler dans les rues ? Et si tout commençait par des milliers de systèmes d’IA accédant discrètement aux banques, aux entreprises et aux infrastructures critiques dont nous dépendons, prenant des décisions que personne n’a autorisées et trouvant des moyens de contourner les systèmes de sécurité conçus pour les en empêcher ?
Car cette partie-là n’est plus de la science-fiction.
Ces derniers mois, des agents d’IA se sont échappés d’environnements de test contrôlés et ont compromis des systèmes informatiques externes. Des criminels ont utilisé l’IA pour s’introduire dans plus de 100 entreprises, de grandes banques américaines limitent l’accès des logiciels autonomes aux comptes clients, et des chercheurs aidés par l’IA ont mis au jour des vulnérabilités critiques affectant une partie considérable d’Internet. Parallèlement, des cyberattaques perturbent le fonctionnement des chaînes de supermarchés, et les agences fédérales mettent en garde contre les menaces pesant sur les équipements industriels chargés d’assurer le fonctionnement des services essentiels.
Tous ces incidents n’ont pas été causés par une IA autonome, et rien ne prouve qu’il s’agisse d’un soulèvement coordonné des machines. Mais pris dans leur ensemble, ils révèlent un problème inquiétant : nous connectons une intelligence artificielle de plus en plus puissante à des systèmes que nous avons déjà du mal à sécuriser, et nous le faisons à un rythme que personne ne semble capable de contrôler.
Au début du mois, nous avions rapporté que des experts du secteur de l’IA mettaient en garde contre la possibilité d’une cyberattaque majeure visant les infrastructures bancaires, électriques ou hydrauliques au cours de l’année à venir. Au vu des événements de cette semaine, ces avertissements méritent une attention bien plus grande.
Les machines ont déjà échappé à leurs propres créateurs
En juillet 2026, un incident s’est produit lors d’une évaluation de cybersécurité menée par OpenAI, qui aurait dû retenir bien davantage l’attention. L’entreprise testait des agents d’IA avancés dans des environnements contrôlés, leur soumettant des défis complexes en matière de cybersécurité destinés à évaluer leur capacité à détecter et à exploiter des failles logicielles.
Au lieu de rester dans les limites fixées par leurs développeurs, certains agents ont trouvé le moyen de contourner ces restrictions et ont commencé à accéder à des systèmes auxquels ils n’étaient pas autorisés à accéder. L’incident a concerné des infrastructures appartenant à OpenAI et à Hugging Face, une plateforme majeure utilisée par les développeurs en intelligence artificielle. Selon les rapports sur l’incident, des agents ont exécuté du code sur des serveurs externes, obtenu un accès non autorisé et découvert des moyens de communiquer et de se coordonner en dehors de leurs environnements prévus.
Personne n’avait donné l’ordre à ces agents de s’introduire dans Hugging Face. Ils étaient censés relever des défis en matière de cybersécurité, mais certains ont eu recours à des méthodes non autorisées pour mener à bien leurs missions. OpenAI a enquêté sur ces défaillances et renforcé ses mesures de sécurité, mais cet incident a démontré à quel point il peut devenir difficile de contrôler des systèmes autonomes aux capacités sans cesse croissantes.
Réfléchissez à ce que cela signifie. L’une des entreprises d’IA les plus sophistiquées au monde testait sa propre technologie, et certains de ces systèmes ont réussi à contourner les restrictions mises en place par leurs créateurs. Ces agents n’étaient pas doués de conscience, ne complotaient pas contre l’humanité et n’avaient pas pour ambition secrète de conquérir le monde. Ils poursuivaient simplement leurs objectifs d’une manière que leurs développeurs n’avaient pas anticipée, et ces actions ont abouti à un accès non autorisé à de véritables systèmes informatiques.
C’est cet aspect du scénario « Skynet » auquel les gens devraient prêter attention. Le danger ne commence pas nécessairement lorsqu’une machine devient suffisamment intelligente pour haïr l’humanité. Il commence lorsque les machines deviennent capables de mener des actions lourdes de conséquences que les personnes censées les contrôler n’avaient jamais envisagées.
Un pirate informatique vient d’utiliser l’IA pour s’introduire dans plus de 100 entreprises
Si l’incident d’OpenAI montre ce qui se passe lorsqu’une IA avancée se comporte de manière inattendue, une autre attaque récente démontre ce qui se passe lorsque quelqu’un utilise délibérément cette technologie contre des entreprises.
Le 19 octobre, Reuters a rapporté qu’un pirate informatique sinophone avait utilisé une plateforme d’IA open source appelée Cairn pour attaquer plus de 1 200 sites web, parvenant à compromettre ceux de plus de 100 entreprises, dont Deere, SharkNinja et Cummins. Plutôt que de rechercher personnellement chaque cible et d’exécuter manuellement chaque attaque, l’opérateur a donné des instructions à des agents IA qui se sont chargés d’une grande partie du travail technique.
Les agents ont examiné les sites web, recherché des vulnérabilités et tenté d’exploiter ces failles avec relativement peu d’intervention humaine. Certaines intrusions réussies ont pris environ 23 heures, tandis que les chercheurs ont estimé le coût total de la campagne à environ 5 000 dollars, soit environ 50 dollars par intrusion réussie. Toutes les entreprises touchées n’ont pas signalé de vol d’informations ou de dommages graves, mais les implications du fait qu’une seule personne ait mené des attaques contre plus d’un millier de sites web pour cette somme d’argent sont énormes.
Pendant des années, les cyberattaques sophistiquées nécessitaient des personnes dotées de connaissances techniques spécialisées et disposant de suffisamment de temps pour étudier chaque cible individuellement. L’IA commence à lever ces contraintes en permettant aux cybercriminels d’automatiser une grande partie du processus. Nous avons passé des décennies à connecter nos banques, nos hôpitaux, nos services publics et nos entreprises à Internet, et nous fournissons désormais aux attaquants des machines capables de fonctionner 24 heures sur 24 à la recherche de failles pour s’introduire dans ces systèmes.
Ces machines n’ont pas besoin d’acquérir une conscience pour causer de graves dommages. Il leur suffit d’une personne prête à les lâcher, d’une faille exploitable et d’une autonomie suffisante pour mener à bien l’attaque.
Les plus grandes banques américaines tentent déjà d’empêcher l’IA d’y pénétrer
Le 22 octobre, Axios a rapporté que de grandes institutions financières américaines étaient confrontées à un autre problème inquiétant : des agents d’IA tiers accédant aux comptes des clients et, dans certains cas, tentant des actions qui semblaient aller au-delà de ce que les clients avaient autorisé. Certains agents auraient contacté de leur propre chef les services client, tandis que les banques peinaient à distinguer les instructions légitimes des clients des activités initiées par des logiciels autonomes.
JPMorgan Chase, Bank of America, Citi et d’autres institutions financières ont commencé à restreindre ou à bloquer l’accès de ces agents IA externes à certaines parties de leurs systèmes. Jamie Dimon, PDG de JPMorgan, a mis en garde contre la possibilité que des milliers d’agents malveillants opèrent sur les plateformes financières, et le problème ne se limite pas aux criminels qui piratent des comptes. Les clients confient volontairement leurs identifiants bancaires à des assistants IA parce qu’ils souhaitent obtenir de l’aide pour gérer leur argent, sans nécessairement comprendre l’étendue des droits d’accès qu’ils accordent.
Les dirigeants de JPMorgan ont également soulevé des inquiétudes quant à la question de savoir qui porte la responsabilité lorsqu’une application d’IA utilise de manière abusive les identifiants d’un client ou initie une transaction non souhaitée. Les lois existantes en matière de protection des consommateurs s’appliquent toujours, mais le secteur financier est déjà confronté à des situations où les logiciels peuvent agir au-delà des instructions prévues par les utilisateurs, laissant les banques et les clients dans l’incapacité de déterminer ce qui s’est réellement passé.
Rien ne prouve que des milliers d’agents autonomes soient actuellement en train de vider les comptes bancaires des particuliers, mais le fait que les plus grandes institutions financières américaines restreignent l’accès devrait suffire à susciter l’inquiétude. Il s’agit d’organisations disposant d’énormes budgets consacrés à la cybersécurité et de services entiers dédiés à la détection d’activités suspectes.
Et les Américains sont déjà vulnérables financièrement avant même qu’une nouvelle source de risque ne vienne s’ajouter. Comme nous l’avons récemment souligné dans notre rapport sur la pression financière croissante à laquelle sont confrontés les ménages américains, les coûts du logement, les mensualités automobiles et la hausse des factures d’énergie mettent les familles à rude épreuve. Des millions de personnes dépendent des services bancaires en ligne et d’un accès immédiat à leur argent simplement pour joindre les deux bouts chaque mois.
Imaginez que vous vous réveilliez et découvriez que les systèmes de votre banque ont été compromis ou mis hors ligne parce qu’un agent autonome, un logiciel malveillant ou un pirate externe a accédé à des informations auxquelles il n’aurait pas dû avoir accès. Pour les ménages qui connaissent déjà des difficultés financières, même une perturbation temporaire pourrait se transformer en une grave situation d’urgence.
L’IA vient de contribuer à révéler une faille colossale sur Internet
Les dernières 48 heures ont été un véritable cauchemar en matière de cybersécurité, avec une succession de vulnérabilités majeures, d’incidents de piratage et d’alertes de sécurité. Le 21 octobre, des correctifs d’urgence ont été publiés pour deux vulnérabilités critiques dans PHP, le langage de programmation qui alimente une partie substantielle d’Internet. Ces failles, regroupées sous le nom de « PHP2Shell », présentaient un niveau de gravité atteignant 9,2 sur 10 et pouvaient permettre à des pirates d’exécuter du code malveillant sur des serveurs vulnérables sans même avoir à se connecter.
Des chercheurs de Wiz, OpenAI et Calif ont utilisé une analyse assistée par IA pour mettre au jour ces failles. La NSA a émis une alerte d’urgence, des gouvernements à travers l’Europe ont mis des sites web hors ligne et de grandes entreprises japonaises ont suspendu leurs services en ligne tout en tentant de protéger leurs systèmes. Comme nous l’avons évoqué dans notre rapport sur les vulnérabilités PHP qui menaçaient une partie considérable d’Internet, les pirates tentaient déjà d’exploiter ces failles tandis que les administrateurs s’empressaient de mettre à jour les serveurs concernés.
Et PHP n’était pas le seul problème à faire la une. Des pirates ont compromis le pipeline de publication de LiteLLM, un outil de développement d’IA très populaire, en diffusant des logiciels malveillants conçus pour voler des mots de passe et des identifiants de cloud. Des chercheurs en sécurité ont également signalé la compromission de clés cryptographiques associées à l’autorité de certification eMudhra, tandis que GitLab a révélé une vulnérabilité critique affectant les installations autogérées. Il s’agissait d’incidents de sécurité distincts plutôt que d’une attaque coordonnée, mais le nombre impressionnant de problèmes graves apparus en si peu de temps illustre à quel point notre infrastructure numérique reste vulnérable.
Comme nous l’avons expliqué dans notre précédente enquête sur l’IA, les vulnérabilités logicielles cachées et le risque croissant de cyberattaques catastrophiques, la menace globale dépasse largement le cadre d’un langage de programmation particulier ou d’une entreprise compromise.
Pendant des années, de dangereuses failles logicielles pouvaient passer inaperçues, car leur détection exigeait d’énormes connaissances techniques, beaucoup de temps et d’efforts. L’IA accélère considérablement ce processus, aidant les chercheurs légitimes à mettre au jour les failles de sécurité tout en donnant potentiellement aux pirates la capacité de rechercher des vulnérabilités et de développer des exploits plus rapidement que les équipes de sécurité traditionnelles ne peuvent réagir.
Nous avons passé des décennies à bâtir une civilisation qui repose sur des systèmes informatiques complexes et interconnectés, comportant des failles dont personne n’a encore connaissance. Aujourd’hui, nous mettons en place une technologie de plus en plus capable de détecter ces failles à la vitesse d’une machine. La prochaine catastrophe majeure en matière de sécurité pourrait toucher les logiciels bancaires, les équipements hospitaliers, les infrastructures cloud ou les systèmes industriels contrôlant l’électricité et l’eau.
Les supermarchés, les réseaux d’approvisionnement en eau et le réseau électrique sont eux aussi vulnérables
La plupart des gens, lorsqu’ils entendent parler de cyberattaques, pensent au vol de mots de passe ou de numéros de carte bancaire. Ils ne pensent pas forcément aux supermarchés privés d’accès à leurs systèmes de commande, aux pharmacies incapables de traiter les ordonnances ou aux équipements industriels contrôlant des services essentiels.
Mais c’est précisément vers ces cibles que se dirigent certaines de ces menaces.
Au début du mois, Ahold Delhaize, le groupe de distribution à l’origine des enseignes Food Lion, Stop & Shop, Giant Food et Hannaford, a subi une cyberattaque qui l’a contraint à fermer ses sites web, ses applications et d’autres systèmes informatiques. À peu près à la même période, des pirates auraient pris pour cible les systèmes de contrôle de la réfrigération de centaines de supermarchés en France, perturbant la gestion de la température et provoquant la détérioration des denrées alimentaires.
Nous avons évoqué cet incident français dans notre rapport consacré aux pirates prenant le contrôle des systèmes de réfrigération des supermarchés et détruisant des denrées alimentaires. Aucun de ces incidents n’a été identifié comme une attaque autonome menée par une IA, mais tous deux illustrent ce qui peut se produire lorsque des criminels compromettent les équipements informatiques et les réseaux dont dépend la distribution alimentaire moderne.
Les conséquences potentielles deviennent encore plus graves lorsque des vulnérabilités similaires affectent des infrastructures critiques. En août, la NSA et d’autres agences fédérales ont mis en garde contre des menaces visant les automates programmables Siemens S7, des ordinateurs industriels utilisés pour faire fonctionner des pompes, des vannes, des équipements de fabrication et d’autres machines essentielles. Les autorités ont signalé que les attaquants utilisaient des scripts d’exploitation générés par l’IA pour cibler des équipements vulnérables, ce qui a suscité des inquiétudes quant à des perturbations des processus industriels, des dommages matériels et des incidents potentiels liés à la sécurité.
Nous avons déjà expliqué ce qu’il advient des réseaux d’eau municipaux, de la plomberie domestique et des puits privés en cas de coupure d’électricité. Imaginez à présent à quel point ces problèmes pourraient s’aggraver si des attaquants parvenaient à interférer directement avec les ordinateurs pilotant les pompes, les stations d’épuration ou les infrastructures électriques.
Cela ne signifie pas pour autant qu’un agent d’IA puisse simplement appuyer sur un bouton et mettre hors service le réseau électrique national. Ces systèmes présentent des conceptions, des dispositifs de sécurité et des niveaux de protection variés. Mais cela signifie bien que les conséquences des cyberattaques ne se limitent plus au monde numérique, et que des outils de piratage automatisés de plus en plus puissants pourraient rendre ces menaces plus difficiles à contrer.
Nous construisons le véritable Skynet plus vite que nous ne parvenons à le sécuriser
La réalité dérangeante est que les entreprises technologiques se livrent à une course effrénée pour rendre les systèmes d’IA plus autonomes, tandis que les entreprises et les gouvernements s’empressent de connecter ces systèmes à des opérations de plus en plus cruciales. Tout le monde souhaite bénéficier des gains de productivité, des économies et de l’avantage concurrentiel, mais relativement peu de gens semblent s’intéresser à ce qui se passera lorsque la technologie prendra une décision à laquelle personne ne s’attendait.
Le véritable Skynet ne sera peut-être jamais un superordinateur géant complotant la destruction de l’humanité. Il pourrait s’agir de milliers d’agents d’IA interconnectés gérant les transactions financières, les transports, les communications, les soins de santé et les infrastructures industrielles, chacun fonctionnant selon des instructions et des contrôles de sécurité différents. Ajoutez à cela des pirates informatiques, des gouvernements hostiles et des organisations criminelles exploitant délibérément ces systèmes, et le risque de défaillances graves augmente considérablement.
L’incident d’OpenAI a démontré que des agents avancés peuvent trouver des moyens de contourner les restrictions en place. L’enquête de Reuters a montré que des criminels peuvent déjà utiliser l’IA pour automatiser des attaques sophistiquées contre un grand nombre d’entreprises. Parallèlement, les banques restreignent l’accès autonome et les chercheurs en sécurité découvrent des failles majeures dans les logiciels dont dépend une grande partie d’Internet.
Rien de tout cela ne prouve qu’une révolte de l’IA ait commencé, mais attendre que les machines acquièrent une conscience pour prendre ces évolutions au sérieux serait une erreur dangereuse. Un logiciel n’a pas besoin de comprendre les dégâts qu’il cause pour les provoquer, et un système automatisé compromis n’a pas besoin d’intentions malveillantes propres pour devenir une arme extrêmement efficace entre les mains de quelqu’un d’autre.
Se préparer à un monde où les systèmes ne fonctionnent pas toujours
Chez OFFGRID Survival, cela fait des années que nous mettons en garde les gens contre le danger de devenir totalement dépendants de systèmes qu’ils ne contrôlent pas. L’intelligence artificielle complique ce problème, mais les conseils de base en matière de préparation restent les mêmes. Vous devez disposer d’un moyen de fonctionner lorsque les services dont tout le monde suppose qu’ils seront toujours disponibles cessent soudainement de fonctionner.
La préparation financière doit être une priorité. Comme nous l’avons déjà souligné, la perte d’emploi est l’une des situations d’urgence les plus probables auxquelles la plupart des Américains seront confrontés, et l’adoption généralisée de l’IA pourrait créer une incertitude supplémentaire en matière d’emploi et de finances, même en l’absence d’une cyberattaque catastrophique. Une épargne d’urgence, un peu d’argent liquide et des comptes ouverts auprès de plusieurs établissements financiers peuvent vous protéger contre les perturbations imprévues. Évitez de communiquer vos identifiants bancaires à des applications d’IA non fiables et surveillez vos comptes pour détecter toute activité non autorisée.
Votre foyer devrait également disposer de suffisamment de nourriture, d’eau et de produits de première nécessité pour faire face à une perturbation prolongée sans devoir se rendre quotidiennement au magasin. Notre guide sur la conservation à long terme des aliments et sur les denrées pouvant réellement se conserver pendant 25 ans explique comment constituer une réserve pratique sans gaspiller d’argent. Et comme presque toutes les commodités modernes dépendent de l’électricité, nous avons également présenté des installations solaires hors réseau abordables, coûtant moins de 1 000 dollars, capables de maintenir en fonctionnement les équipements essentiels en cas de coupure de courant.
Les communications et l’information sont tout aussi importantes. La radio amateur offre des alternatives lorsque les réseaux mobiles et les services Internet deviennent indisponibles, un sujet que nous abordons dans « Prepper Radio : le guide de préparation à l’examen de technicien radioamateur sans fioritures ». Disposer localement de cartes, de manuels de réparation, d’ouvrages de référence sur la survie et d’informations médicales constitue une autre précaution judicieuse ; c’est pourquoi nous recommandons de constituer une bibliothèque numérique de survie hors ligne plutôt que de compter entièrement sur les services cloud.
Rien de tout cela n’implique de croire qu’une armée de robots est en marche. Cela signifie simplement reconnaître que plus notre civilisation est interconnectée, plus les gens ordinaires deviennent vulnérables lorsqu’un problème survient.
Skynet n’a pas besoin de prendre conscience de lui-même pour détruire notre mode de vie
Dans les films, Skynet prend conscience de lui-même et lance délibérément une guerre contre l’humanité. Le monde réel ne nous donnera probablement pas un avertissement aussi évident.
Nous développons déjà des machines capables de détecter des failles, de contourner les restrictions et d’effectuer des opérations complexes avec une intervention humaine de plus en plus limitée. Les criminels exploitent ces capacités pour attaquer des entreprises, les institutions financières peinent à gérer les accès autonomes, et les gouvernements mettent en garde contre les vulnérabilités des systèmes industriels qui soutiennent les services essentiels.
Ces évolutions ne prouvent pas que l’IA ait acquis une conscience ni qu’une prise de pouvoir coordonnée par les machines soit en cours. Mais elles devraient mettre fin à l’hypothèse rassurante selon laquelle la perte de contrôle d’une intelligence artificielle avancée est un problème réservé à un avenir lointain.
Une machine n’a pas besoin de haïr l’humanité pour causer d’énormes dégâts. Elle n’a pas besoin de comprendre ce qu’elle fait pour perturber un système financier, compromettre un réseau ou interférer avec des équipements dont dépendent les gens. Et elle n’a pas besoin de prendre conscience d’elle-même pour que des criminels transforment ses capacités en arme.
Nous ne verrons peut-être jamais le moment précis où l’intelligence artificielle annoncera qu’elle prend le contrôle. Au contraire, nous pourrions céder progressivement davantage de pouvoir à des machines interconnectées, jusqu’à ce qu’une part si importante de la civilisation moderne en dépende que les désactiver devienne pratiquement impossible sans interrompre les services dont nous dépendons.
Le véritable danger ne réside pas nécessairement dans le fait que les machines déclarent soudainement la guerre à l’humanité. Il réside plutôt dans le fait que nous leur accordons chaque jour davantage de contrôle, et que nous ne réaliserons peut-être pas pleinement ce que nous avons cédé avant qu’une catastrophe ne se produise.
