Le Centre national de la cybersécurité du Royaume-Uni a averti que le pays s’exposerait à des attaques fondées sur des logiciels malveillants actionnés par l’intelligence artificielle. Les aéroports, les hôpitaux et les centrales électriques figurent parmi les infrastructures critiques visées au cours des deux prochaines années.
L’organisme précise que des adversaires informatiques utiliseront avec une forte probabilité l’intelligence artificielle pour accroître l’ampleur et l’efficacité de leurs opérations. Il ajoute que la Russie et la Chine recourront plus régulièrement à ces outils.
Le responsable du Centre national de la cybersécurité du Royaume-Uni a rappelé, devant le public, que le pays repose depuis des décennies sur des solutions technologiques à bas coût. Il a annoncé une hausse sans précédent des incidents informatiques dans les prochains mois. Ces propos ont été tenus avant la publication du Rapport sur l’état de la cybersécurité nationale.
Il exhorte les organisations du pays à modifier leurs choix et à corriger des investissements technologiques longtemps mal financés. Selon lui, cette négligence obligera les dirigeants à expliquer publiquement les rayons de nourriture vides, l’absence d’électricité et les faillites d’entreprises.
L’organisme présente l’activité chinoise comme le défi numérique le plus élaboré et le plus continu du pays. Il qualifie les vulnérabilités depuis longtemps acceptées de failles désormais identifiées et exploitées à une échelle jamais atteinte.
Le rapport annuel publié mardi détaille ces menaces. Il décrit un scénario de rançongiciel entre l’année en cours et 2028. Dans ce mode opératoire, des criminels bloquent les fichiers, les appareils ou le réseau d’une victime, puis réclament un paiement pour rétablir l’accès.
Le responsable souligne que les technologies soutiennent l’automatisation de processus physiques vitaux, dont la production d’électricité, les lignes de fabrication, les dispositifs de chauffage et les systèmes de froid. Les attaques récentes contre des équipements de froid dans des supermarchés français ont montré que des acteurs hostiles pouvaient viser des infrastructures civiles.
Le document paraît au moment où les gouvernements et les entreprises ont accéléré la mise à jour de leurs défenses numériques le mois dernier. Une faille majeure, découverte avec l’aide de l’intelligence artificielle, touchait un langage de programmation utilisé par 70 % des sites internet du monde. Des experts ont averti que cette vulnérabilité ouvrait un accès facile aux sites.
Le Royaume-Uni accroît ses investissements dans la défense et la résilience, dont la défense cybernétique. Le responsable des finances britanniques a annoncé €60 millions pour la première phase d’un Bouclier national de cybersécurité. Il a aussi engagé €70 millions pour un Centre national d’exposition et de vulnérabilité en temps réel chargé d’identifier des failles dans les infrastructures critiques et l’économie.
Le plan comprend enfin un Centre d’excellence de la cybersécurité par intelligence artificielle. La directrice du siège des communications gouvernementales a appelé toutes les organisations du pays à agir dès maintenant. Elle a rappelé que la cybersécurité protège les clients, les services et les moyens de subsistance, et qu’elle se situe désormais sur la ligne de défense nationale.