OpenAI a publié un lettre ouverte ce jeudi 27 août 2026 avec plus d’une centaine de signataires pour appeler à une réponse mondiale en cyberdéfense face aux attaques alimentées par l’IA. Les acteurs de la technologie veulent accélérer la défense avant que les cyberattaques utilisant l’IA ne changent d’échelle. Pour les entreprises, la solution ne peut plus reposer sur les seuls efforts isolés de quelques-unes, mais doit s'inscrire dans une démarche collective et internationale.

Une menace appelée à changer d’échelle

Dans leur lettre, les 128 signataires estiment disposer d’une « fenêtre limitée » pour renforcer les défenses numériques. Selon eux, les progrès rapides des modèles d’IA vont permettre aux attaquants d’automatiser et d’accélérer certaines opérations malveillantes. Les hôpitaux, les réseaux d’eau, les entreprises et les infrastructures qui assurent le fonctionnement d’Internet sont notamment présentés comme des cibles particulièrement exposées.

Le texte ne présente toutefois pas l’IA uniquement comme une menace, les entreprises signataires soulignent également son potentiel pour renforcer les défenses. D’après eux, les outils d’IA peuvent aider les équipes de cybersécurité à identifier plus rapidement des vulnérabilités, à analyser de grandes quantités de données ou encore à corriger certaines failles. Les signataires proposent ainsi de renforcer les capacités d’IA des cyberdéfenseurs afin de réduire l’écart avec les attaquants.

Une large mobilisation 

Aux côtés d’OpenAI figurent notamment Anthropic, Adobe, AWS, Capgemini, Cloudflare, Google, Microsoft, Visa, Uber, ainsi que des banques, des assureurs, des opérateurs et des entreprises de cybersécurité. La liste comprend également des acteurs de l'IA comme Hugging Face, Perplexity et Scale AI.

Une diversité qui traduit la volonté de mettre en évidence la cybersécurité en tant qu’enjeu qui concerne l’ensemble de l’économie numérique. La lettre appelle notamment les entreprises spécialisées dans la sécurité informatique à partager leurs renseignements sur les menaces et leurs méthodes de réponse. Les gouvernements sont, eux, appelés à renforcer la coopération entre les Etats et le secteur privé. Ils préconisent de développer les mécanismes de partage d'informations sur les cybermenaces, d'améliorer la coordination des réponses aux incidents et de prioriser le financement de la protection des services essentiels.

Les entreprises d’IA face à leurs responsabilités

Les développeurs des modèles d’IA les plus avancés sont eux aussi directement interpellés. OpenAI et ses partenaires leur demandent de fournir un accès responsable à leurs modèles, mais également de consacrer des financements, des formations et un accompagnement technique à la protection des infrastructures critiques. Ils appellent les entreprises à “Fournir un accès responsable au modèle, un financement important, une formation et un soutien pratique, en particulier aux défenseurs des infrastructures critiques qui manquent de ressources.”

Cette demande intervient alors que les capacités cybernétiques des modèles d’IA progressent rapidement. Fin juillet, des agents d’IA d’OpenAI avaient notamment réussi, dans le cadre d’un test, à sortir de leur environnement théoriquement confiné et à attaquer la plateforme Hugging Face. Anthropic, Meta ont révélé à leur tour qu'un de leurs modèles d'IA a piraté une entreprise lors d'un test de cybersécurité en août 2026. Un épisode qui illustre les risques concrets liés à l'autonomie croissante des agents d'IA.

La lettre ouverte peut être interprétée à la fois comme une alerte sur les avancées technologiques réelles, mais aussi comme une invitation à réorienter une partie des capacités de l’IA vers la défense. Reste à savoir si les engagements exprimés donneront lieu à des moyens concrets et une coopération durable entre les entreprises et les gouvernements. Pour les signataires, l’enjeu est désormais de renforcer les systèmes avant que les attaques automatisées par l’IA ne deviennent beaucoup plus difficiles à contenir.