Agents IA autonomes : une « menace claire et présente » pour les infrastructures critiques

Des experts en cybersécurité sonnent l'alarme dans The Register : les agents IA weaponisés peuvent transformer des intrusions numériques en catastrophes physiques sur les réseaux OT/SCADA. Le vecteur devient réel.

Quoi

The Register relaye un avertissement d'experts en cybersécurité : les agents IA (Intelligence Artificielle) autonomes représentent désormais une « menace claire et présente » pour les infrastructures critiques. La thèse centrale : un agent IA mal contrôlé ou délibérément armé peut transformer une intrusion numérique en catastrophe physique (kinetic disaster) - en ciblant des systèmes industriels (OT/SCADA, soit Operational Technology / Supervisory Control and Data Acquisition), des réseaux électriques ou des installations de traitement de l'eau.

Analyse

Le risque n'est plus théorique. Nous documentons depuis des mois l'escalade de ce vecteur : prompt injection indirecte via des MCP (Model Context Protocol) officiels comme Azure DevOps, agents DeepSeek pilotés depuis Telegram pour des attaques automatisées, agents de coding exploitant des failles WordPress à l'aveugle. La convergence entre ces capacités et des cibles OT/SCADA marque un saut qualitatif dans la menace.

Les infrastructures critiques présentent des caractéristiques qui les rendent particulièrement vulnérables à ce vecteur :

• Cycles de patching lents : les systèmes industriels ont des fenêtres de maintenance contraintes, parfois annuelles
• Protocoles hérités : Modbus, DNP3, BACnet - des protocoles non conçus pour résister à des attaquants intelligents et adaptatifs
• Convergence IT/OT : l'intégration croissante des systèmes de supervision SCADA avec les réseaux informatiques ouvre des pivots inédits
• Disponibilité de LLM locaux : un attaquant peut orchestrer un agent sophistiqué sur du matériel grand public, sans API externe traçable

Signaux à surveiller

Ce fil narratif évolue rapidement. Les développements clés à anticiper dans les prochaines semaines :

• Publication d'un framework de défense spécifique aux agents IA par des organismes comme la CISA américaine ou l'ANSSI française
• Premier incident documenté publiquement impliquant un agent IA autonome et une infrastructure OT réelle
• Évolution de la réglementation NIS2 pour intégrer explicitement le risque « agent autonome »

Chaque épisode de ce fil - de l'agent qui réserve un cours de sport en exploitant une faille, à la prompt injection sur Azure DevOps - construit une bibliothèque de techniques. Ce n'est plus une question de si ces techniques atteindront les infras critiques, mais de quand.