L’IA n’est pas un risque futur : elle amplifie déjà à grande échelle les failles de la blockchain.
Les contrats intelligents, les micrologiciels de portefeuilles, les oracles, les contrats de gouvernance et les anciennes bases de code : dès lors qu’ils sont open source, l’IA peut les analyser, les décortiquer et reproduire leurs failles à répétition.
« Avoir passé un audit » ne signifie plus être en sécurité. Le véritable danger, c’est que la découverte des vulnérabilités est désormais plus rapide que leur correction.
Selon les données de Binance Research, le taux de réussite de l’IA lors des tests d’exploitation de contrats intelligents est environ deux fois supérieur à son taux de détection, tandis que le coût d’analyse d’un contrat est tombé à environ 1,22 dollar.
Une étude de simulation menée par Anthropic montre également que l’IA peut générer, dans un environnement sandbox, des scripts d’exploitation fonctionnels pour de véritables contrats intelligents et découvrir des vulnérabilités zero-day dans des contrats qu’elle n’a jamais vus.
Au premier semestre 2026, les pertes liées aux incidents de sécurité on-chain se sont élevées à environ 1,316 milliard de dollars, dont 204 incidents liés à des vulnérabilités du code, avec une fréquence très élevée.
L’incident Coldcard illustre bien le problème : une faille de micrologiciel présente depuis longtemps peut permettre à un attaquant de déduire systématiquement les graines de portefeuille et entraîner des pertes de plusieurs dizaines de millions, voire de centaines de millions de dollars.
Mais il faut être clair : on ne peut pas affirmer simplement que tous les vols sont « uniquement dus à l’IA ».
L’IA abaisse effectivement le seuil nécessaire pour mener une attaque et augmente la probabilité que d’anciennes failles soient déterrées. Pourtant, de nombreux incidents sont encore dus à des erreurs d’ingénierie, à des erreurs de configuration, à une gestion insuffisante des autorisations ou à une couverture d’audit inadéquate.
Le constat le plus juste est le suivant : l’IA rend à nouveau les « anciennes vulnérabilités » mortelles.
Les contrats intelligents, les micrologiciels de portefeuilles, les oracles, les contrats de gouvernance et les anciennes bases de code : dès lors qu’ils sont open source, l’IA peut les analyser, les décortiquer et reproduire leurs failles à répétition.
« Avoir passé un audit » ne signifie plus être en sécurité. Le véritable danger, c’est que la découverte des vulnérabilités est désormais plus rapide que leur correction.
Selon les données de Binance Research, le taux de réussite de l’IA lors des tests d’exploitation de contrats intelligents est environ deux fois supérieur à son taux de détection, tandis que le coût d’analyse d’un contrat est tombé à environ 1,22 dollar.
Une étude de simulation menée par Anthropic montre également que l’IA peut générer, dans un environnement sandbox, des scripts d’exploitation fonctionnels pour de véritables contrats intelligents et découvrir des vulnérabilités zero-day dans des contrats qu’elle n’a jamais vus.
Au premier semestre 2026, les pertes liées aux incidents de sécurité on-chain se sont élevées à environ 1,316 milliard de dollars, dont 204 incidents liés à des vulnérabilités du code, avec une fréquence très élevée.
L’incident Coldcard illustre bien le problème : une faille de micrologiciel présente depuis longtemps peut permettre à un attaquant de déduire systématiquement les graines de portefeuille et entraîner des pertes de plusieurs dizaines de millions, voire de centaines de millions de dollars.
Mais il faut être clair : on ne peut pas affirmer simplement que tous les vols sont « uniquement dus à l’IA ».
L’IA abaisse effectivement le seuil nécessaire pour mener une attaque et augmente la probabilité que d’anciennes failles soient déterrées. Pourtant, de nombreux incidents sont encore dus à des erreurs d’ingénierie, à des erreurs de configuration, à une gestion insuffisante des autorisations ou à une couverture d’audit inadéquate.
Le constat le plus juste est le suivant : l’IA rend à nouveau les « anciennes vulnérabilités » mortelles.