Microsoft, IBM, Google et 97 autres multinationales publient une tribune commune pour alerter gouvernements et régulateurs sur l’accélération des cybermenaces liées à l’intelligence artificielle.
La lettre, diffusée le 27 août, rassemble des signatures rarement alignées : constructeurs IT, éditeurs de logiciels, opérateurs télécoms, énergéticiens. Le texte pointe l’usage offensif de l’IA générative par des groupes criminels et des États : automatisation du phishing, création de malwares polymorphes, contournement des authentifications biométriques par deepfake.
Montréal obtient le label French Tech, Paris valide l’implantation québécoise
Selon le document, le volume d’attaques par rançongiciel détectées par les signataires a bondi de 63 % entre janvier 2025 et juin 2026. Les outils d’IA permettent de personnaliser les campagnes à grande échelle, réduisant le coût d’une attaque sophistiquée de plusieurs milliers à quelques centaines de dollars.
Appel à une régulation transnationale
Les cent entreprises réclament trois mesures : un cadre juridique contraignant l’identification des modèles d’IA utilisés dans les infrastructures critiques, l’obligation de traçabilité des contenus générés par IA, et la création d’une task force internationale permanente sous l’égide de l’ONU.
209 milliards investis en six mois, le pire taux de chômage depuis 2020
« Nous sommes face à une asymétrie radicale, écrivent les signataires. Un attaquant isolé peut désormais mobiliser une puissance de calcul équivalente à celle d’un laboratoire de recherche il y a cinq ans. » Le texte cite l’exemple d’une campagne menée en mars 2026 contre des réseaux électriques européens, pilotée par un modèle open source fine-tuné en moins de 72 heures.
Divisions sur la responsabilité des éditeurs
La tribune esquive la question de la responsabilité des fournisseurs de modèles d’IA. Plusieurs ONG de cybersécurité, contactées par Reuters, regrettent l’absence d’engagement concret des signataires sur le bridage de leurs propres outils. « On demande aux États de légiférer sans proposer d’autodiscipline », souligne un chercheur du centre européen de cybersécurité, cité anonymement.
Sopht, la startup qui mesure l’empreinte carbone des serveurs d’entreprise
Les entreprises signataires rappellent avoir déjà déployé des garde-fous : filtres de contenus dangereux, limitation de l’accès aux API pour certains usages, partenariats avec des CERT nationaux. Mais elles reconnaissent que ces mesures restent contournables et que la prolifération de modèles open source échappe à tout contrôle centralisé.
Un précédent dans la mobilisation industrielle
C’est la première fois qu’un collectif aussi large se coordonne sur un sujet de cybersécurité. En 2024, une initiative similaire avait réuni 40 acteurs autour de la sécurisation des chaînes logicielles, mais sans portée réglementaire. Cette fois, les signataires s’engagent à déployer d’ici fin 2026 une plateforme commune de signalement des incidents liés à l’IA, accessible aux autorités de régulation.
Les gouvernements européens, américain et japonais ont d’ores et déjà annoncé des consultations publiques à l’automne. La Commission européenne étudie l’intégration de dispositions spécifiques dans le cadre de l’AI Act, entré en vigueur en 2025 mais jugé insuffisant face à l’évolution des menaces.
- 45 % des Français alertés d’une fuite de leurs données en 2025, 6 sur 10 ne font rien - 20 septembre 2026
- « Aider les entreprises à adopter l’IA » : le rapport qui place la productivité au cœur du débat - 19 septembre 2026
- French Tech Day 2026 à Bordeaux : 30 intervenants racontent l’IA en entreprise - 18 septembre 2026