Le Royaume-Uni alerte sur des cyberattaques par IA ciblant ses infrastructures critiques d'ici 2028.

Le **Centre national de cybersécurité britannique (NCSC)** avertit qu'il est **fort probable** que des **cyberattaques propulsées par l'IA** visent les **infrastructures critiques** du Royaume-Uni d'ici **2028**. La **Russie** et la **Chine** recourent désormais de façon **systématique** à l'intelligence artificielle pour décupler leurs opérations.

L'analyse

📌 **FAITS**:

- Le 3 novembre 2026, Richard Horne, directeur du National Cyber Security Centre (NCSC), publie son rapport annuel avertissant de cyberattaques par IA « fort probables » contre les infrastructures critiques britanniques d'ici 2028.

- Des ransomwares utilisant l'IA permettent d'exploiter des vulnérabilités informatiques à grande échelle et de paralyser des réseaux industriels ou civils.

- Des attaques récentes contre les systèmes de réfrigération de supermarchés en Europe et au Royaume-Uni ont déjà provoqué la décongélation et le gaspillage massif de stocks alimentaires.

- Jason Clinton, responsable de la cybersécurité chez Anthropic, prévoit une aggravation des perturbations sur Internet pendant environ 18 mois avant une amélioration.

📍 **CONTEXTE**:

- L'alerte survient après la découverte de failles critiques dans le langage PHP et des cas répétés de piratages d'équipements civils.

- Le Financial Stability Board (FSB) a également averti que les modèles d'IA avancés faisaient peser un risque sur la stabilité financière mondiale.

👥 **ACTEURS**:

- **Richard Horne (NCSC)** : Dénonce les technologies obsolètes tolérées trop longtemps et appelle les dirigeants à investir d'urgence dans la cybersécurité.

- **États rivaux (Chine, Russie, Iran)** : Pékin représente le défi cyber le plus sophistiqué ; Moscou mène des campagnes systématiques sous le seuil de conflit armé ; Téhéran vise des cibles individuelles.

- **Jason Clinton (Anthropic)** : Met en garde contre la dégradation à court terme de la sécurité des réseaux.

📊 **ENJEUX**:

- L'IA renforce l'efficacité et l'ampleur des attaques existantes en automatisant la détection de failles, la rédaction de code malveillant et l'exécution de rançongiciels.

- Les infrastructures essentielles (électricité, chaîne du froid, banques) risquent des interruptions concrètes en cas de négligence sécuritaire.

🔮 **PERSPECTIVES**:

- **Scénario tendanciel** : Si les équipements obsolètes ne sont pas remplacés, les attaques IA automatisées provoqueront des pénuries physiques et des ruptures de services vitaux dès 2028.

- **Scénario de protection** : Adoption accélérée de modèles d'IA défensifs par les institutions pour bloquer les tentatives d'infiltration avant l'échéance de 2028.

Contexte

Cette mise en garde fait suite au piratage récent des systèmes de réfrigération de supermarchés en Europe et au Royaume-Uni, qui avait entraîné le gaspillage massif de stocks alimentaires. Aujourd'hui, cela signifie que la menace virtuelle se traduit par des conséquences physiques directes.

Pourquoi c'est important

Cette alerte concerne directement la continuité des services du quotidien : sans mise à niveau des systèmes informatiques gérant la chaîne du froid, l'énergie ou les transports, des attaques IA automatisées risquent d'entraîner des pannes et des pénuries en magasin. L'intégration de défenses IA adaptées est indispensable pour préserver les infrastructures vitales.

Acteurs clés

Richard Horne — Directeur du National Cyber Security Centre (NCSC)
Exige des investissements immédiats dans la cybersécurité et dénonce les technologies obsolètes.
Jason Clinton — Cadre chargé de la cybersécurité chez Anthropic
Prévoit une dégradation des perturbations sur Internet sur 18 mois avant un rétablissement.

Chiffres clés

2028 — Horizon des attaques IA sur infrastructures (NCSC / Euronews)
18 mois — Durée estimée d'aggravation sur Internet (Anthropic / 01net)

Et ensuite

Scénario Tendanciel : En conservant des systèmes informatiques obsolètes, les infrastructures d'énergie, de transport et de distribution feront face à de graves pannes d'ici 2028. Scénario de Rupture : Un investissement massif dans des modèles d'IA défensifs d'ici 18 mois permet de contenir la menace avant l'échéance de 2028.

Questions fréquentes

Pourquoi le NCSC craint-il des cyberattaques par IA d'ici 2028 ?

Le NCSC explique que l'IA permet aux pirates d'automatiser le repérage de failles et l'écriture de rançongiciels, augmentant massivement la portée des attaques contre les infrastructures essentielles.

Quels pays sont accusés d'utiliser l'IA pour des attaques numériques ?

Le rapport annuel du NCSC pointe la Chine et la Russie, qui emploient l'IA de manière systématique dans leurs opérations numériques géopolitiques, ainsi que l'Iran.

Sources

Lire l'analyse complète dans PRISM