Sept organismes néerlandais de sécurité et gouvernementaux ont averti que l’intelligence artificielle transforme le paysage des cybermenaces en accélérant les différentes étapes de l’attaque, de la découverte des vulnérabilités à leur exploitation. Ils ont appelé les institutions à agir immédiatement, estimant que tout retard dans le traitement des failles laisse des conséquences susceptibles de s’étendre aux systèmes essentiels et aux données des citoyens.
L’avertissement a été publié dans une déclaration commune à laquelle ont participé le Service général de renseignement et de sécurité des Pays-Bas (AIVD), le Service de renseignement et de sécurité militaire des Pays-Bas, le Centre national pour la cybersécurité (NCSC), le Coordinateur national pour la lutte contre le terrorisme et la sécurité (NCTV), le ministère public, la Direction de l’information gouvernementale CIO Rijk et la police nationale.
Comment l’intelligence artificielle élargit-elle le champ de l’attaque ?
La déclaration indique que les attaquants peuvent utiliser l’intelligence artificielle pour découvrir et exploiter les vulnérabilités avant que les entités chargées de la défense ne puissent les détecter. Elle accélère également le développement des logiciels malveillants, aide à rédiger des messages d’hameçonnage plus convaincants et permet de personnaliser les campagnes de désinformation à grande échelle.
Les autorités néerlandaises ont souligné que la conduite de ces activités ne nécessite pas forcément l’accès aux modèles d’intelligence artificielle les plus avancés : les modèles facilement accessibles sont déjà capables de soutenir ce type d’attaques. Cela signifie que la menace ne se limite pas aux acteurs technologiquement avancés, mais peut s’étendre à un éventail plus large d’attaquants.
Qu’est-ce qui change concrètement pour les institutions ?
La déclaration recommande aux dirigeants de commencer par achever les mesures de sécurité fondamentales, de réduire la surface d’attaque et de remplacer les anciens systèmes qui ne reçoivent plus de mises à jour de sécurité. Elle critique clairement l’absence d’installation des mises à jour ou leur report, estimant que des attaques résultant de ce type de négligence sont indéfendables.
Les autorités ont également appelé les institutions à planifier en partant du principe qu’un attaquant est capable de pénétrer dans le système, et à se préparer à traiter les indicateurs d’alerte liés à l’intelligence artificielle. Elles ont averti qu’une défense insuffisante pourrait entraîner de longues interruptions des systèmes essentiels ainsi que la fuite de grandes quantités de noms, d’adresses et de numéros d’identification, avec les dommages que cela implique pour la vie privée et les finances.
Pourquoi le traitement technique ne suffit-il pas à lui seul ?
Le directeur général du Centre national pour la cybersécurité, Matthijs van Amelsfort, a déclaré que l’intelligence artificielle automatise la chaîne d’attaque, de la découverte de la vulnérabilité à son exploitation abusive, et que les mesures fondamentales deviennent donc d’autant plus importantes. Selon la déclaration, l’étape la plus importante n’est pas uniquement technique, mais aussi culturelle et liée à la sensibilisation.
Lecture de certi.news : l’importance de l’avertissement tient au fait qu’il ne présente pas l’intelligence artificielle comme une menace distincte, mais comme un facteur qui accélère les vulnérabilités déjà présentes dans la gestion des mises à jour, la conception des systèmes et la sensibilisation des employés et des dirigeants. D’après les éléments fournis, la déclaration ne prouve pas que chaque attaque deviendra plus complexe, mais elle établit que le coût d’accès à des outils offensifs convaincants diminue et que le recours à des défenses obsolètes devient plus dangereux. La question ouverte est donc la capacité des institutions à transformer l’avertissement en pratiques opérationnelles continues, plutôt qu’en une réponse temporaire après une intrusion.