Le Centre national de cybersécurité du Royaume-Uni (NCSC) estime que l’intelligence artificielle rendra probablement les attaques par rançongiciel plus importantes et plus efficaces. Il avertit que des logiciels malveillants basés sur l’IA seront « très probablement » utilisés dans une attaque par rançongiciel visant les infrastructures nationales critiques (CNI) du Royaume-Uni d’ici 2028.
Cette évaluation figure dans le rapport annuel 2026 du NCSC, dans lequel l’agence établit un lien entre les progrès de l’IA et les risques cybernétiques plus vastes qui pèsent sur les intérêts économiques et la sécurité nationale du pays.
Principaux enseignements
Le NCSC prévoit que des logiciels malveillants basés sur l’IA seront utilisés dans des attaques par rançongiciel visant les infrastructures nationales critiques du Royaume-Uni d’ici 2028.
Le rapport associe l’IA à une amélioration de l’ampleur et de l’efficacité des attaques par rançongiciel, notamment grâce à l’ingénierie sociale et à l’exploitation de vulnérabilités.
Le NCSC avertit également que des États — notamment la Chine et la Russie — pourraient exploiter le « cyberespace dopé à l’IA » pour poursuivre plus rapidement leurs objectifs géopolitiques.
Le risque d’espionnage commandité par des États s’accroît, le NCSC mettant en avant l’hameçonnage ciblé et la multiplication des tentatives de compromission d’applications de messagerie.
Pourquoi l’avertissement du NCSC sur les rançongiciels utilisant l’IA est important
Bien que les rançongiciels constituent une menace persistante depuis des années, l’attention que le NCSC porte aux logiciels malveillants alimentés par l’IA souligne le passage de l’automatisation classique à des outils malveillants plus adaptables. Selon le NCSC, l’IA peut accroître à la fois l’efficacité opérationnelle et la portée des campagnes de rançongiciels.
Plus précisément, le bilan annuel 2026 indique que l’IA augmentera l’ampleur et l’efficacité des opérations de rançongiciel, notamment la façon dont les attaquants mènent des opérations d’ingénierie sociale — des tactiques visant à inciter les gens à agir — et exploitent des vulnérabilités, c’est-à-dire les failles des logiciels ou des systèmes qu’ils ciblent.
Point crucial pour les opérateurs d’infrastructures nationales critiques (CNI), le NCSC ne présente pas cette menace comme une éventualité lointaine. Il déclare : « Il est également très probable que, d’ici 2028, des logiciels malveillants alimentés par l’IA auront été utilisés dans une attaque par rançongiciel contre les infrastructures nationales critiques du Royaume-Uni. » Cette formulation laisse entendre que l’agence juge cette évolution probable dans un horizon de planification proche, plutôt qu’à une échéance plus lointaine et spéculative.
Le « cyberespace dopé à l’IA » et la dimension géopolitique
L’avertissement concernant les rançongiciels s’inscrit dans une évaluation plus large des menaces, qui relie les cyberrisques à la sécurité économique et nationale du Royaume-Uni. Le NCSC avertit également que la Chine, la Russie et d’autres États devraient intégrer le « cyberespace dopé à l’IA » à leurs stratégies géopolitiques.
La logique de l’agence tient à la rapidité et à l’efficacité : à mesure que les capacités de l’IA progressent, la capacité des acteurs étatiques à intégrer de nouveaux outils dans leurs opérations cyber devient un facteur déterminant. Le NCSC met également en garde contre le fait que ces évolutions pourraient accroître à la fois l’ampleur et le rythme des cybermenaces visant le Royaume-Uni.
Pour les investisseurs, les opérateurs et les équipes de sécurité, la principale conséquence est que la planification défensive ne peut pas partir du principe que les adversaires continueront à employer des tactiques familières avec la même intensité. Si l’IA augmente le volume d’activité — davantage de tentatives, une adaptation plus rapide, un ciblage plus précis —, la prévention des incidents et la réponse doivent tenir compte d’un rythme opérationnel plus soutenu.
Menaces d’espionnage : hameçonnage ciblé et compromission d’applications de messagerie
Au-delà des rançongiciels, le NCSC souligne le risque persistant de cyberespionnage commandité par des États, ciblant principalement les responsables politiques, les fonctionnaires et d’autres personnes exposées à des risques élevés.
Dans son bilan de l’année, le NCSC a constaté une activité persistante d’hameçonnage ciblé visant des personnes exposées à des risques élevés et signalé une hausse des tentatives de compromission d’applications de messagerie. Ces évolutions sont importantes, car l’hameçonnage ciblé peut offrir un premier point d’entrée — identifiants, accès ou diffusion de logiciels malveillants — tandis que la compromission d’une application de messagerie peut permettre aux attaquants de garder le contrôle, de dissimuler leurs activités ou de manipuler les communications.
Les inquiétudes du NCSC concernant les applications de messagerie concordent avec des informations publiées précédemment par les services de renseignement européens. En mars, les services de renseignement néerlandais ont averti que des pirates informatiques russes s’en prenaient à des responsables, des militaires et des fonctionnaires dans le monde entier. Selon ces services, les attaquants se faisaient passer pour le service d’assistance de Signal afin de détourner des comptes. Le NCSC évoque cette menace dans le cadre de son évaluation plus générale de la manière dont les opérations cyber ciblent des personnes de grande valeur.
Ce qui change selon le NCSC — son argument sur le « rythme »
Dans son bilan annuel 2026, le NCSC souligne que la cybersécurité a toujours été façonnée par la technologie, mais estime qu’un élément a changé ces dernières années : le rythme.
L’agence a écrit : « La technologie a toujours influencé la cybersécurité. Ce qui est différent aujourd’hui, c’est le rythme. La capacité des acteurs étatiques à exploiter les nouvelles technologies déterminera de plus en plus leur efficacité. »
Ce constat ne relève pas de la simple rhétorique. Si les attaquants peuvent procéder à des itérations plus rapides et adapter leurs méthodes avec davantage d’efficacité, les défenseurs doivent faire face à une cible mouvante : les améliorations de sécurité doivent répondre non seulement aux menaces connues, mais aussi à une adaptation rapide. Concrètement, cela signifie que la préparation à la réponse aux incidents, la protection des identités et des accès, ainsi que la formation sur l’hameçonnage et l’ingénierie sociale restent essentielles — en particulier pour les organisations liées aux infrastructures nationales critiques (CNI).
À mesure que l’IA s’intègre davantage aux outils offensifs comme défensifs, les principaux signaux à surveiller devraient être opérationnels : une fréquence accrue des tentatives d’ingénierie sociale, des usurpations d’identité plus convaincantes et un recours plus large à l’exploitation assistée par l’IA dans des campagnes visant à tester les défenses.
À l’avenir, les organisations responsables de services essentiels et de fonctions liées au gouvernement devraient considérer l’échéance mentionnée par le NCSC comme un point de départ pour leur planification, plutôt que comme une prédiction à écarter. Les prochains développements importants à surveiller sont les suivants : les campagnes de rançongiciels utilisant l’IA commenceront-elles à entraîner des changements mesurables dans les schémas de ciblage des infrastructures nationales critiques (CNI) du Royaume-Uni ? Et les tentatives de compromission d’applications de messagerie continueront-elles de s’intensifier parallèlement aux opérations d’hameçonnage ciblé ?
Cet article a d’abord été publié sous le titre « Le Royaume-Uni avertit que les rançongiciels pilotés par l’IA devraient viser les infrastructures d’ici 2028 » sur Crypto Breaking News — votre source de confiance pour l’actualité crypto, les nouvelles sur le Bitcoin et les dernières informations sur la blockchain.