« Les agents ont tout fait eux-mêmes, l'IA a réussi à pirater toute seule »

L'amiral (à la retraite) Mike Rogers, associé chez Team8 et ancien chef de la NSA, commandant du Cyber Command des États-Unis et directeur du Central Security Service, a commenté les récentes attaques de pirates iraniens contre l'infrastructure d'approvisionnement en eau aux États-Unis.

La vulnérabilité de la décentralisation

Selon Rogers, ces attaques ne sont pas nouvelles : « Nous les avons déjà vus autour de systèmes d'eau aux États-Unis, ils ont attaqué l'eau en Israël, nous les avons vus autour d'infrastructures d'eau dans le golfe Persique. » Il explique que le système décentralisé américain présente des failles majeures : si cela empêche une panne totale, cela multiplie les points d'entrée vulnérables dans de petites municipalités manquant d'expertise en cybersécurité.

---

Impact psychologique et accélération par l'IA

Rogers souligne que les acteurs iraniens cherchent à créer un impact géographique large pour projeter leur puissance. L'intégration de l'IA change toutefois la donne :

« L'IA n'apporte pas de changement fondamental à la cybersécurité, mais elle apporte une vitesse et une échelle auxquelles nous ne sommes pas habitués. Comme nous l'avons vu avec Hugging Face, les agents d'IA ont fait tout l'événement. Ils ont obtenu l'accès au réseau, identifié les vulnérabilités et développé les méthodes d'accès de manière totalement autonome. »

L'IA abaisse considérablement les barrières à l'entrée, permettant à des acteurs non étatiques de mener des attaques sophistiquées.

S'adapter à la nouvelle réalité

Sur la question de l'adaptation, Rogers insiste sur la cyber-résilience. « Vous devez vous demander : "À quoi ressemble mon cadre de cybersécurité si l'attaquant est déjà dans mon réseau ?" » Il conclut que la cybersécurité doit devenir une composante essentielle de toute structure réseau connectée, quelle que soit la taille de l'entité, face à un spectre d'acteurs de plus en plus diversifié.