Réseaux électriques : l'IA amplifie la menace humaine

Malgré les alertes récurrentes sur les risques existentiels de l'intelligence artificielle, les experts en cybersécurité s'accordent à dire que le plus grand danger pour les infrastructures énergétiques demeure les acteurs humains malveillants. L'IA ne constitue pas une menace autonome, mais agit comme un multiplicateur de force considérable. Elle permet désormais à des cybercriminels peu qualifiés de réaliser des attaques sophistiquées en automatisant la reconnaissance de vulnérabilités et en contournant les barrières techniques traditionnelles. Comme le soulignent plusieurs spécialistes, l'efficacité d'un système d'IA dépend entièrement des objectifs pour lesquels il a été entraîné ; sans intention humaine malveillante, le risque d'un agent IA indépendant détruisant délibérément les réseaux électriques reste marginal. Cette dynamique aggrave néanmoins des vulnérabilités structurelles bien réelles. Une grande partie des installations énergétiques, dont l'âge moyen dépasse plusieurs décennies, n'a pas été conçue pour être connectée à internet. Leur mise à jour est lente, leur maintenance complexe et de nombreux fournisseurs initiaux ont disparu, laissant d'importants équipements sans correctifs logiciels. Les petites entreprises de distribution souffrent souvent d'un manque de ressources et de compétences pour déployer les dernières mesures défensives. Dans ce contexte, l'IA accélère considérablement la cadence des attaques, tandis que la défense peine à suivre. Face à ces défis, les stratégies de protection privilégient toujours les fondamentaux de la cybersécurité : bloquer les intrusions à une étape clé, maintenir des modes de fonctionnement manuel et, en dernier recours, isoler physiquement les systèmes les plus critiques. Les spécialistes rappellent que l'ajout d'agents d'IA défensifs dans les réseaux opérationnels reste risqué. Introduire trop de changements automatisés dans des environnements sensibles équivaut à placer un taureau dans une boutique de porcelaine, où l'indiscernabilité entre les attaques et les contre-mesures pourrait entraîner des pannes en chaîne. La responsabilité de la sécurisation repose donc sur une approche partagée. Les gouvernements et les entreprises développant des modèles d'IA avancés sont invités à renforcer leur coopération avec le secteur énergétique, comme l'a montré la récente rencontre entre le dirigeant d'OpenAI et des responsables de réseaux électriques. L'entreprise a par ailleurs annoncé un investissement d'un milliard de dollars pour développer des outils de défense. Toutefois, les experts appellent à un cadre réglementaire spécifique, à l'image de celui applicable aux technologies nucléaires, afin d'encadrer les avancées d'IA sans étouffer l'innovation. Parallèlement, un effort de recherche accru est nécessaire pour adapter ces technologies aux exigences de stabilité et de sécurité des infrastructures critiques, garantissant ainsi la continuité de l'approvisionnement énergétique dans un paysage de menaces en mutation.