L'agence cyber britannique avertit qu'une attaque par rançongiciel pilotée par IA contre les infrastructures critiques est très probable d'ici 2028

Le Royaume-Uni devrait se préparer à une cyberattaque pilotée par IA contre ses infrastructures nationales critiques au cours des deux prochaines années, a déclaré le Centre national de cybersécurité, le NCSC, mardi 3 novembre 2026, dans son rapport annuel. L'agence a dit qu'il était très probable qu'une attaque par rançongiciel utilisant un logiciel malveillant piloté par IA frappe les infrastructures critiques du pays d'ici 2028. Ce jugement est une prévision dans une évaluation officielle. Aucune attaque de ce type n'a été signalée mardi.

Le NCSC a averti qu'il est très probable que des pirates motivés par l'argent utilisent des logiciels malveillants pilotés par IA dans des cyberattaques contre les centrales électriques, les aéroports et les hôpitaux du Royaume-Uni d'ici 2028. Il a aussi dit que des États nations, dont la Russie et la Chine, utiliseront l'IA de façon routinière dans leurs activités cyber d'ici cette date.

Ce qu'a dit le directeur de l'agence

Le directeur général du NCSC, Richard Horne, dont l'agence fait partie du GCHQ, a dit que la Chine était probablement la mieux équipée pour mener de telles opérations. « Nous savons qu'il est très probable que la Chine ait l'intention d'utiliser l'IA, et qu'elle est la mieux placée pour le faire, dans des opérations contre nos infrastructures nationales critiques et d'autres cibles stratégiques, et que son activité représente le défi cyber le plus sophistiqué et le plus soutenu auquel le Royaume-Uni fait face », a dit Horne. Il a dit que la Russie menait des tentatives soutenues de pénétrer les réseaux militaires du Royaume-Uni, et que l'Iran menait des opérations cyber malveillantes dans le monde entier, y compris contre le Royaume-Uni. Moscou, Pékin et Téhéran ont tous nié à plusieurs reprises des accusations similaires par le passé.

Horne a averti d'une forte hausse des incidents. « Dans les prochains mois, nous faisons face à une perspective réelle d'une hausse sans précédent du nombre d'incidents cyber », a-t-il dit dans un discours préparé pour le lancement du bilan annuel. Il a attribué la cause à d'anciennes faiblesses, et non à de nouvelles astuces d'IA. « Mais nous devons être clairs : ce n'est pas parce que l'IA a inventé de nouvelles façons de nous attaquer, mais parce que des vulnérabilités tolérées depuis trop longtemps peuvent maintenant être découvertes et exploitées à une échelle autrefois inimaginable », a-t-il dit. Il a ajouté : « Pendant des décennies, nous nous en sommes collectivement tirés en faisant de la technologie au rabais. »

L'année en chiffres

Entre septembre 2025 et août 2026, le NCSC a reçu 1 831 signalements d'attaques contre des organisations du Royaume-Uni, contre 1 727 un an plus tôt. L'agence a apporté un soutien direct dans 337 cas, contre 429, et a classé 80 des cas comme d'importance nationale. Les chiffres montrent un volume croissant d'attaques signalées au moment même où la charge de cas directs de l'agence diminuait, ce qui forme le contexte de l'avertissement selon lequel des défenses conçues pour une menace plus lente sont maintenant sous pression.

Le bilan annuel est le compte rendu public de l'agence sur le tableau des menaces de l'année. Son message central pour les deux prochaines années est direct : préparez-vous à des rançongiciels pilotés par IA contre les systèmes dont le pays dépend chaque jour, et corrigez les vulnérabilités tolérées depuis longtemps que ces logiciels malveillants exploiteraient en premier.