Attaques autonomes, agents, Mistral : le réel rattrape le marketing de l'IA

« On ne voit pas encore émerger d'attaques complètement autonomes »

Thibaud Binétruy, président d'InterCERT France — la première communauté de CERT et CSIRT en France — appelle au réalisme. Son constat est net : on ne voit pas encore émerger d'attaques complètement autonomes. Ce qui est observé, en revanche, ce sont des attaques augmentées par l'intelligence artificielle, où le modèle vient assister l'attaquant sans conduire l'opération seul.

Cette nuance compte parce qu'elle tranche avec un discours commercial bien installé. Certains laboratoires d'IA annoncent l'avènement de cyberattaques conduites par des agents. Entre la démonstration et l'incident constaté sur le terrain, l'écart reste donc ouvert — et ce sont les équipes de réponse qui le mesurent en premier.

Chez OpenAI, la confiance rompue reste rompue

La question de la confiance se pose aussi à l'intérieur des laboratoires. OpenAI maintient le licenciement de trois chercheurs en sécurité : Jasmine Wang, Tomek Korbak et Mikita Balesni. Une enquête interne a conclu à « une grave rupture de confiance ».

Dans un message publié sur X vendredi, l'entreprise affirme que les trois intéressés ont été écartés pour avoir violé ses « politiques claires » sur le traitement des informations sensibles. La formulation reste corporate, la décision l'est moins : elle est assumée et maintenue.

Gemini Agent : l'autonomie comme argument produit

Côté produit, l'autonomie devient un argument de vente. Google dévoile Gemini Agent, qui transforme son chatbot Gemini en outil capable de gérer des tâches complexes. L'objectif affiché : avancer sans devoir attendre la validation d'un humain à chaque étape du processus.

Concrètement, le chatbot ne se contente plus de répondre. Il prend en charge l'enchaînement des opérations. C'est exactement le terrain que décrit Thibaud Binétruy lorsqu'il évoque des agents — à ceci près que sa prudence porte sur les usages offensifs, quand Google l'affiche comme une feuille de route produit.

Souveraineté des modèles, souveraineté de l'électricité

Les dépendances se redessinent aussi, et pas seulement sur le plan technique. Ecosia quitte les modèles de Mistral pour se tourner vers des modèles chinois. Son dirigeant explique que l'IA française n'a pas répondu aux attentes, et évoque l'énergie nucléaire ainsi que des enjeux de souveraineté numérique. L'annonce intervient le jour du lancement de Large 4, le nouveau modèle de Mistral.

En amont de l'usage, l'infrastructure suit le mouvement. Le français Sesterce ne veut plus seulement louer des GPU : il se présente désormais comme constructeur et opérateur d'« AI Factories », une offre qui intègre l'approvisionnement électrique, le bâtiment, le refroidissement, les accélérateurs et l'orchestration informatique. L'entreprise engage plus de 10 milliards d'euros en Finlande, devenue le nouvel aimant des data centers IA.

Du modèle retenu au bâtiment qui l'héberge, la chaîne se recompose donc sur deux tableaux : celui du choix fournisseur et celui du foncier électrique.

Et maintenant ?

Le point commun de ces dépêches n'est pas une causalité, c'est un décalage : l'autonomie progresse plus vite dans les annonces que dans les incidents observés. Les agents deviennent un argument produit, la sécurité un sujet de gouvernance interne, et la dépendance à un modèle ou à une source d'électricité un choix stratégique assumé. Ce que Thibaud Binétruy appelle au réalisme n'est pas un frein : c'est une méthode, regarder ce qui est observé plutôt que ce qui est promis.