116 entreprises signent que la fenêtre se compte en mois — j’ai relu la lettre, voici les 4 mesures à prendre avant décembre

Le jeudi 27 août 2026, une lettre ouverte signée par plus de cent entreprises technologiques a été publiée. Parmi les signataires : OpenAI, Anthropic, Google, Microsoft, Amazon, Cisco, Oracle, Cloudflare, CrowdStrike et Palo Alto Networks. Le décompte varie selon les sources — 116 selon CNBC, 118 selon ITmedia.

Le texte demande aux gouvernements et aux organisations privées d’organiser une défense commune contre les cyberattaques rendues possibles par l’IA. Il avertit que les attaques visant hôpitaux, réseaux d’eau et infrastructures électriques ne relèvent plus d’un risque lointain.

La phrase qui m’a fait relire le paragraphe deux fois est celle-ci : les défenseurs disposent d’une fenêtre limitée, probablement de quelques mois, avant que les outils offensifs assistés par IA ne débordent les équipes de sécurité censées les arrêter.

J’ai passé la fin de semaine sur ce texte, non pas pour commenter la géopolitique de l’IA, mais pour répondre à une question qu’un dirigeant de PME française m’a posée vendredi matin : « est-ce que ça me concerne, moi ? » La réponse est oui, mais pas pour les raisons annoncées dans les titres.

Ce que dit la lettre, sans emballage

Trois éléments factuels, et rien de plus.

Un. La capacité des modèles à découvrir des vulnérabilités, à écrire du code d’attaque et à piloter des outils de manière autonome progresse plus vite que la capacité des défenseurs à absorber ce changement. Ce n’est pas une projection : c’est l’observation que font les entreprises qui construisent ces modèles.

Deux. Les signataires estiment la fenêtre d’avance des défenseurs en mois, pas en années. C’est un horizon inhabituellement court pour un document de ce type, qui parle d’ordinaire en tendances pluriannuelles.

Trois. Des programmes défensifs existent déjà côté éditeurs — Daybreak chez OpenAI, Mythos chez Anthropic, Perception chez Microsoft. Leur existence est mentionnée comme un début, pas comme une réponse suffisante.

Notre avis d’expert n° 1 — la liste des signataires vaut plus que le texte

Un communiqué signé uniquement par des éditeurs de sécurité serait du marketing. Un communiqué signé uniquement par des laboratoires d’IA serait de la gestion de réputation. Ce document n’est ni l’un ni l’autre, et c’est ce qui le rend intéressant.

Regardez le troisième groupe : Capital One, Mastercard, Visa, General Motors, Shopify. Ces entreprises ne vendent pas de cybersécurité. Elles n’ont aucun produit à promouvoir en signant. Elles apparaissent parce qu’elles sont des cibles, et parce qu’elles voient dans leurs propres journaux quelque chose qui les a décidées à cosigner un texte public.

C’est la partie du dossier que je prends au sérieux. Quand un émetteur de cartes bancaires cosigne un avertissement rédigé par ses fournisseurs, ce n’est généralement pas par courtoisie.

Notre avis d’expert n° 2 — ce qui change pour une PME n’est pas la sophistication, c’est le volume

Voici le contresens le plus répandu, et il conduit à de mauvaises décisions d’achat.

Une PME française de quarante personnes n’a jamais été la cible d’une attaque sophistiquée, et ne le sera probablement pas davantage demain. Les attaques réellement élaborées coûtent cher et se réservent à des cibles qui les valent.

Ce que l’automatisation change, c’est le coût unitaire de l’attaque banale. Le repérage d’un service exposé, la rédaction d’un courriel d’hameçonnage crédible dans un français correct, l’adaptation d’un code d’exploitation public à une version précise : ces tâches occupaient un opérateur humain pendant des heures. Quand elles deviennent quasi gratuites, le calcul économique de l’attaquant change — et les cibles qui « ne valaient pas le déplacement » entrent dans le périmètre.

En clair : votre risque n’augmente pas parce que les attaques deviennent plus intelligentes. Il augmente parce qu’il y en aura beaucoup plus, et que les moins bonnes seront désormais assez bonnes.

C’est aussi pourquoi la réponse n’est pas un outil de plus. Les fondamentaux non faits restent la porte d’entrée. Nos confrères de d-open.org documentent la même bascule côté chaîne d’approvisionnement logicielle : ce sont les dépendances ordinaires, pas les attaques exotiques, qui font tomber les organisations.

Votre exposition réelle, mesurée en une semaine

Nous cartographions votre surface exposée sur Internet, testons vos accès et vous remettons une liste de correctifs classée par effet réel — pas un rapport de 90 pages que personne ne lira.

Discutons-en →

Notre avis d’expert n° 3 — « quelques mois » est un horizon utile, pas une prophétie

Je ne prends pas l’estimation de la fenêtre au pied de la lettre. Personne ne peut dater le moment où une capacité offensive dépasse une capacité défensive, et les signataires ont un biais professionnel vers l’urgence.

Mais l’horizon reste utile parce qu’il disqualifie une catégorie de réponses. Un projet de sécurité à dix-huit mois avec un comité de pilotage trimestriel n’est pas une réponse à un problème formulé en mois. Si vous prenez l’avertissement au sérieux, les mesures doivent être livrables en semaines.

Cela élimine beaucoup de choses : la refonte d’architecture, la migration de l’annuaire, le projet de classification des données. Cela laisse quatre mesures qui tiennent dans un trimestre — et qui, sans exception, existaient déjà avant l’IA.

Les 4 mesures à prendre avant décembre

Classées par rapport entre effet obtenu et effort consenti. Aucune n’est nouvelle, et c’est exactement ce que la lettre décrit en creux : le problème n’est pas qu’on ignore quoi faire.

Passer à une authentification multifacteur résistante au hameçonnage. Les codes par SMS et les notifications à valider ne résistent pas à un intermédiaire automatisé. Les clés physiques ou les passkeys, si. Commencez par les comptes d’administration, la messagerie de direction et le service comptable — trois populations, pas toute l’entreprise.
Ramener le délai de correctif sur les services exposés à 7 jours. Pas 30. L’écart entre la publication d’une faille et son exploitation de masse se compte désormais en jours. Cela ne concerne que ce qui est joignable depuis Internet, ce qui représente en général moins de dix systèmes dans une PME.
Rendre vos journaux réellement exploitables. Conservés au moins six mois, horodatés de façon cohérente, et interrogeables par quelqu’un. Sans cela, vous ne saurez pas dire ce qui s’est passé — et c’est la première question que posera votre assureur.
Imposer une double validation hors canal sur les virements et les changements de RIB. Un appel sur un numéro connu à l’avance, jamais celui figurant dans le courriel. C’est la mesure la moins technique de la liste et celle qui évite le plus grand nombre de pertes financières directes.

Si vous êtes concerné par NIS2, ces quatre points recoupent largement les attendus du référentiel. Notre page audit de périmètre NIS2 détaille la manière dont nous délimitons ce qui entre réellement dans le champ, ce qui évite les projets surdimensionnés.

Ce que je ne ferais pas cette semaine

Ne pas acheter un outil « de défense IA ». Le marché va se remplir de produits dont le nom contient les bons mots. Un outil supplémentaire mal configuré ajoute une surface d’attaque et une console que personne ne regarde.

Ne pas lancer d’audit à 360 degrés. Six semaines pour produire un document qui conclura que votre authentification est faible et que vos correctifs traînent. Vous le savez déjà. Corrigez d’abord, mesurez ensuite.

Ne pas organiser de sensibilisation générale sur « l’IA et le phishing ». Le hameçonnage assisté par IA n’est pas reconnaissable à l’œil — c’est précisément son intérêt. Former les gens à repérer les fautes d’orthographe les prépare à la menace d’il y a cinq ans. Formez plutôt aux procédures : on ne valide pas un virement sans rappel sur un numéro connu, quelle que soit la qualité du message.

Sur la partie outillage et pratiques de développement, l’analyse de Plug-Tech sur la sécurisation des agents IA en production complète utilement ce sujet pour les équipes qui déploient elles-mêmes des modèles.

Ce que je retiens

Une lettre ouverte ne protège personne. Celle-ci a néanmoins une utilité pratique : elle donne une date et un horizon à un débat qui restait abstrait, et elle est signée par des entreprises qui n’avaient rien à y gagner commercialement.

Pour une PME française, la traduction est prosaïque et un peu décevante : faites en douze semaines les quatre choses que vous repoussez depuis trois ans. Il n’y a pas de mesure nouvelle à inventer. Il y a une échéance qui vient de se raccourcir.

Douze semaines, quatre mesures, un plan écrit

Nous cadrons le chantier avec vous : périmètre réel, ordre d’exécution, charge interne estimée et points de contrôle. Premier échange sans engagement.

Discutons-en →

Questions fréquentes

Qu’est-ce que la lettre ouverte du 27 août 2026 demande exactement ?

Elle demande aux gouvernements et aux organisations privées d’organiser une défense commune contre les cyberattaques rendues possibles par l’intelligence artificielle. Le texte avertit que les attaques visant les hôpitaux, les réseaux d’eau et les infrastructures électriques ne relèvent plus d’un risque lointain, et que les défenseurs disposent d’une fenêtre limitée, probablement de quelques mois, avant que les outils offensifs assistés par IA ne débordent les équipes de sécurité. Il mentionne des programmes défensifs existants comme Daybreak chez OpenAI, Mythos chez Anthropic et Perception chez Microsoft, présentés comme un début et non comme une réponse suffisante.

Une PME française est-elle réellement concernée ?

Oui, mais pas pour la raison qu’on imagine. Une PME de quarante personnes n’a jamais été la cible d’attaques sophistiquées et ne le sera pas davantage. Ce qui change, c’est le coût unitaire de l’attaque banale : repérage d’un service exposé, rédaction d’un hameçonnage crédible en français correct, adaptation d’un code d’exploitation public. Ces tâches occupaient un opérateur pendant des heures. Quand elles deviennent quasi gratuites, les cibles qui ne valaient pas le déplacement redeviennent rentables. Le risque augmente par le volume, pas par la sophistication.

Faut-il acheter un outil de sécurité spécialisé en IA ?

Non, et ce serait probablement une erreur cette année. Le marché va se remplir de produits dont le nom contient les bons mots, et un outil supplémentaire mal configuré ajoute une surface d’attaque et une console que personne ne consulte. Les vecteurs qui fonctionnent restent l’authentification faible, les correctifs en retard sur les services exposés et l’absence de procédure de validation des paiements. Aucun de ces trois problèmes ne se résout par un achat logiciel supplémentaire.

Comment former les équipes au hameçonnage assisté par IA ?

Pas en apprenant à le reconnaître, car il n’est plus reconnaissable à l’œil : c’est précisément ce que l’automatisation apporte à l’attaquant. Former les collaborateurs à repérer les fautes d’orthographe et les tournures maladroites les prépare à la menace d’il y a cinq ans. La formation utile porte sur les procédures : on ne valide jamais un virement ou un changement de coordonnées bancaires sans rappel sur un numéro connu à l’avance, quelle que soit la qualité apparente du message. Une procédure tient quand la vigilance ne tient plus.

Source de l’événement : lettre ouverte publiée le 27 août 2026, relayée notamment par TechCrunch, Axios, Gizmodo et Quartz. Le nombre de signataires varie selon les décomptes (116 selon CNBC, 118 selon ITmedia). Analyse et recommandations : WebGuard Agency.