De PHP2Shell à ECHOTRIBBLE : l'IA sort du bac à sable

PHP2Shell : la faille trouveuse, c'est l'IA

PHP fait tourner environ 70 % des sites web. Deux failles critiques, baptisées PHP2Shell, permettent de prendre le contrôle d'un serveur à distance, et les cyberattaques qui les exploitent ont déjà commencé. Sur une base installée de cette taille, l'exposition est mécanique.

La particularité de l'affaire tient à qui les a débusquées : c'est l'IA, via les modèles de pointe de Google et d'OpenAI. L'outillage qui sert à auditer du code est aussi celui qui rend les vulnérabilités visibles plus vite, sur des dépendances que personne n'a le temps de relire à la main.

Rien dans les éléments disponibles n'indique que les attaquants se servent eux-mêmes de l'IA. Mais la séquence est serrée : découverte, publication, exploitation.

ECHOTRIBBLE, ou l'agent qui se déplace seul

Selon une enquête de The Intercept publiée le 19 octobre 2026, l'armée américaine veut confier à des agents IA des missions offensives : explorer des réseaux, se propager d'un appareil à l'autre, neutraliser des cibles. Le projet, baptisé ECHOTRIBBLE, est encore en développement.

Il s'appuie sur une « supervision humaine minimale », formule qui résume l'essentiel du débat. Un agent qui choisit ses cibles et se déplace de machine en machine reste-t-il sous contrôle à partir du moment où plus personne ne valide chaque étape ? C'est précisément là que se logent les inquiétudes soulevées par l'enquête.

Dans les deux cas — PHP2Shell comme ECHOTRIBBLE — une machine explore un système informatique à grande vitesse. La différence tient au mandat : trouver une faille, ou l'exploiter.

Bruxelles : l'agent devient un produit, donc un risque juridique

La directive (UE) 2024/2853, à transposer au plus tard le 9 décembre 2026, fait du logiciel un produit — SaaS compris. Qui développe ou vend sous sa marque un agent IA devient fabricant, et donc responsable sans faute des lésions, des atteintes psychologiques médicalement reconnues et des destructions de données non professionnelles causées par un défaut.

Le texte ne regarde pas l'usage, mais le produit mis sur le marché. Une mise à jour substantielle après cette date fait entrer un agent existant dans le régime : livrer une nouvelle version, c'est replacer l'ouvrage sur l'établi juridique.

Pour les éditeurs d'agents, la question n'est plus seulement ce que le modèle sait faire, mais ce qu'on peut démontrer de son comportement.

Pékin filtre les sorties, Washington filtre les entrées

Pékin serre la vis de son côté. Depuis le 16 octobre 2026, une déclaration préalable est exigée pour exporter 40 technologies, dont 23 en IA ; la consultation court jusqu'au 15 novembre. Le ministère du Commerce précise deux exceptions : l'appel d'un modèle par API et les technologies publiées en open source restent hors champ. Le déploiement localisé hors de Chine d'un modèle restreint, lui, entrera dans le champ une fois le catalogue en vigueur.

Washington a choisi une voie plus directe : les agences civiles américaines doivent cesser d'utiliser DeepSeek, le chatbot chinois. La décision vise la Chine, accusée de surveiller les Américains, et les autorités évoquent aussi la présence possible de « malwares » cachés dans l'outil.

Deux façons d'encadrer la circulation des modèles : filtrer les technologies qui sortent, ou bannir celles qui entrent.

Et maintenant ?

Ces dépêches dessinent un même déplacement : l'IA n'est plus seulement un objet qu'on évalue, elle devient un acteur qu'on déploie, qu'on exporte, qu'on interdit et qu'on rend juridiquement responsable. Les modèles de pointe trouvent des failles dans PHP, l'armée américaine veut en envoyer sur des réseaux adverses, Bruxelles en fait des produits, Pékin en contrôle la sortie. Le calendrier, lui, est déjà posé : 15 novembre pour la consultation chinoise, 9 décembre 2026 pour la transposition européenne.