Le NCSC prévient qu'un rançongiciel dopé à l'IA pourrait frapper les infrastructures critiques britanniques d'ici 2028

L'avertissement pour 2028

L'évaluation est une prévision, pas un retour d'expérience. Le NCSC la présente comme un avertissement sur la direction que prend la menace. Il ne s'agit pas du compte rendu d'une attaque déjà survenue.

Pour ceux qui administrent les hôpitaux, les réseaux électriques, les stations d'eau et les réseaux scolaires, le changement tient à la vitesse. L'automatisation pourrait permettre aux attaquants de sonder davantage de cibles, d'écrire du code malveillant plus vite et de mener des opérations à une échelle qui dépasse les petites équipes de sécurité. Rien dans le bilan n'indique qu'une attaque par rançongiciel pilotée par l'IA contre des infrastructures britanniques ait eu lieu.

L'agence estime que les criminels vont probablement utiliser l'IA pour rendre les opérations de rançongiciel, l'ingénierie sociale et l'exploitation de vulnérabilités plus rapides et moins coûteuses. Elle s'attend à ce qu'ils détournent des outils open source conçus pour la recherche légitime en sécurité. Ils automatiseraient ainsi un travail qu'ils font déjà à la main.

Le bilan indique par ailleurs que la Chine est le pays le mieux placé pour employer des capacités d'IA avancées contre des infrastructures critiques et d'autres cibles stratégiques. C'est une évaluation de menace étatique. Elle est distincte de la prévision sur l'usage criminel de l'IA.

Une boucle agentique suspectée

Les chercheurs de Bitdefender pensent qu'un affilié du rançongiciel 3AM a peut-être utilisé des commandes générées par IA et une boucle agentique automatisée contre un parc informatique scolaire au Royaume-Uni. L'attaquant a chiffré environ 37 des près de 50 machines atteintes depuis un hôte non géré.

La conclusion repose sur le comportement observé, pas sur des outils saisis. Les commandes revenaient avec de légères modifications à chaque tentative. Elles arrivaient à intervalles à peu près réguliers de 40 à 100 secondes. Pour les chercheurs, cela ressemblait à une boucle agentique. Bitdefender indique n'avoir pas eu accès à la machine depuis laquelle l'attaquant opérait. L'entreprise n'a donc pas pu documenter le modèle de langage. Elle ne peut pas non plus dire si le modèle tournait en local ou à distance. Ni si une personne recopiait les instructions entre l'implant et le modèle.

L'intrusion s'est étendue du 10 au 19 septembre. Bitdefender n'a pas pu établir comment l'attaquant est entré. Avant de chiffrer, il a récupéré des identifiants sur trois serveurs de sauvegarde Veeam. Il a aussi créé deux comptes administrateur de domaine dérobés.

Les rançongiciels progressent déjà

Quel que soit le rôle de l'IA, la base de départ monte. NCC Group a recensé 2 865 revendications de victimes de rançongiciel au troisième trimestre 2026. C'est plus que les 2 325 du trimestre précédent, soit une hausse de 23%.

Le tableau mensuel est moins net. Les attaques ont reculé de 26% en septembre, à 821. L'Amérique du Nord en a enregistré 390 et l'Europe 211. Le secteur industriel a représenté 29% des attaques du trimestre. Qilin reste le groupe le plus actif pour le sixième trimestre consécutif avec 365 victimes. Il devance The Gentlemen, 356, et INC Ransom, 109.

La défense commence toujours par les bases

Le NCSC a présenté Cyber Shield, une initiative pour bâtir un écosystème de cyberdéfense agentique réunissant l'État, l'industrie et le monde universitaire. Il prévoit de travailler avec le Department for Culture, Media and Sport sur une plateforme fondatrice. Des défis testeront les cas où des agents d'IA améliorent réellement la vitesse et la portée de la défense. L'agence reconnaît que des obstacles techniques et politiques subsistent avant qu'une défense autonome fonctionne à l'échelle nationale.

Son conseil immédiat est plus simple. Savoir quels systèmes sont exposés. Maintenir à jour les logiciels vulnérables. Contrôler l'accès aux données sensibles. Prévoir comment les services essentiels continuent de fonctionner pendant un incident.