Face à l’IA, la vraie faille n’est peut-être pas technique, mais structurelle

Une rumeur spectaculaire circule : une intelligence artificielle avancée, développée par Anthropic, serait capable de découvrir et d’exploiter des failles informatiques à une vitesse inédite. Son nom: Mythos. La nouvelle IA qui cristallise les inquiétudes.

Mais au-delà de l’effet d’annonce, l’essentiel est ailleurs.

Ce que révèle cette histoire n’est pas seulement une nouvelle montée en puissance de l’intelligence artificielle.

Elle met en lumière une fragilité plus profonde, plus ancienne, et souvent ignorée : la dépendance de nos sociétés à des systèmes de confiance centralisés.

L’IA ne crée pas le problème, elle le révèle

Les pirates utilisent déjà l’intelligence artificielle. Les experts en cybersécurité aussi. Sur ce point, rien de fondamentalement nouveau.

La rupture, avec un modèle comme Mythos, tiendrait dans un changement d’échelle.

Une IA plus puissante pourrait :

• analyser des systèmes complexes beaucoup plus rapidement,

• détecter des failles anciennes ou invisibles,

• proposer des enchaînements d’attaques sophistiqués,

• et surtout, le faire à une vitesse que les défenses actuelles ne sont pas prêtes à suivre.

Autrement dit, elle pourrait faire apparaître une réalité inconfortable : nos systèmes sont peut-être moins solides que nous le pensions.

Mais cette fragilité ne vient pas seulement du code. Elle vient de la manière dont nous avons organisé la confiance.

Et ce phénomène ne va faire que s’amplifier avec l’avènement des technologies quantiques.

Le cœur du problème : un monde construit sur des tiers de confiance centralisés

Dans nos sociétés, la confiance est largement centralisée.

Une banque valide un solde.

Une assurance confirme un droit.

Un notaire authentifie un document.

Chaque fois, une institution joue le rôle de “tiers de confiance”. Elle est le point de référence, l’autorité qui garantit la vérité d’une information. Et cette autorité est généralement régulée, normée, contrôlée. C’est ce qui garantit la confiance.

Ce modèle fonctionne depuis des décennies. Il est efficace, lisible, encadré.

Mais il a une caractéristique structurelle :

il concentre la responsabilité… et donc, il concentre la vulnérabilité.

Si ce point central est compromis, techniquement ou opérationnellement, c’est toute la chaîne de confiance qui peut être affectée.

Ce que Mythos change : la pression sur les points centraux

Dans un monde “classique”, attaquer une grande institution reste difficile. Les défenses sont solides, les équipes nombreuses, les systèmes surveillés.

Mais si une IA comme Mythos permet de :

• trouver plus rapidement des failles,

• explorer des systèmes complexes sans fatigue,

• enchaîner plusieurs vulnérabilités,

• et tester des milliers de scénarios d’attaque,

alors même les infrastructures les mieux protégées peuvent devenir plus exposées.

Le problème n’est pas qu’une attaque devienne possible.

Le problème est qu’elle devienne plus probable, plus rapide et plus automatique.

Et dans un modèle centralisé, cela a une conséquence directe : le point de confiance devient un point de fragilité.

Le risque systémique : quand la confiance elle-même vacille

Dans le secteur financier, cette question prend une dimension particulière.

Des institutions comme Goldman Sachs, Citigroup ou Bank of America ne sont pas de simples entreprises. Elles sont des nœuds essentiels dans un réseau mondial.

Si une faille majeure affecte un acteur central, les effets peuvent se propager :

• perturbation des paiements,

• incertitude sur les données,

• ralentissement des échanges,

• perte de confiance entre institutions.

Et dans la finance, la confiance est tout.

Ce que suggère l’hypothèse Mythos, c’est donc une idée simple mais puissante : si les attaques deviennent plus efficaces que les défenses, alors la confiance centralisée elle-même devient un risque systémique.

Une autre voie : distribuer la confiance

Face à cette fragilité, une alternative un peu passée de mode revient sur le devant de la scène : la décentralisation.

Des technologies comme la blockchain reposent sur une idée radicalement différente : ne pas confier la vérité à un seul acteur, mais la faire valider collectivement par un réseau d’acteurs.

Le réseau Ethereum, par exemple, s’appuie sur des milliers de nœuds indépendants, plus de 10 000 ordinateurs répartis dans le monde, qui vérifient et enregistrent les informations.

De son côté, Europeum, l’infrastructure européenne European Blockchain Services Infrastructure repose sur une logique similaire, avec des nœuds répartis entre plusieurs pays.

Dans ces systèmes :

• les données sont dupliquées,

• les validations sont collectives,

• la confiance repose sur un consensus.

Cela change profondément la nature du risque.

Car attaquer un système centralisé, c’est viser un point précis.

Attaquer un système décentralisé, c’est devoir compromettre une multitude d’acteurs en même temps.

Et cela change l’équation.

Une résilience différente face à l’ère de l’IA

Dans un monde où les attaques deviennent plus rapides et plus intelligentes, la question n’est plus seulement : “peut-on empêcher une intrusion ?”

Elle devient :

le système peut-il continuer à fonctionner même s’il est attaqué ?

C’est là que la décentralisation apporte une réponse nouvelle.

Même si une partie du réseau est compromise, le reste peut continuer à garantir l’intégrité des données. La confiance ne disparaît pas avec un point de défaillance.

À l’inverse, dans un modèle centralisé, une attaque réussie peut suffire à fragiliser l’ensemble.

Vers un retour en grâce de la blockchain ?

Depuis plusieurs années, la blockchain a souffert d’une image ambivalente, souvent associée à la spéculation ou à des usages marginaux.

Mais dans un contexte où :

• les cyberattaques pourraient gagner en puissance,

• les systèmes centralisés montrent leurs limites,

• et la stabilité numérique devient un enjeu stratégique,

sa promesse initiale, une confiance distribuée, résistante et vérifiable, pourrait retrouver une nouvelle pertinence.

Il ne s’agit pas de dire que la blockchain est une solution miracle.

Mais dans un monde où l’IA pourrait rendre les attaques plus efficaces que jamais, sa robustesse structurelle mérite d’être reconsidérée. L’idée n’est pas forcément d’abandonner les tiers de confiance centralisés mais de les rendre plus robustes en les dupliquant de systèmes décentralisés.

Une transformation silencieuse de notre rapport à la confiance

Au fond, Mythos n’est peut-être qu’un signal.

Un signal que la question n’est plus seulement technologique, mais organisationnelle.

Un signal qui préfigure ce que sera l’impact des technologies quantiques sur les systèmes actuels: une remise en question profonde de ce que nous croyons sécurisé. Le système bancaire, les bases de données de l’Etat, les titres de propriétés…

Nous avons construit un monde numérique fondé sur des centres de confiance.

L’intelligence artificielle pourrait fragiliser ces centres.

Et nous oblige peut-être à imaginer autre chose.

Comme souvent dans l’histoire, le progrès ne crée pas seulement des outils.

Il révèle les limites de ce que nous pensions solide.

La confiance est le ciment de nos sociétés complexes. Aujourd’hui, la confiance est un bien précieux qu’il nous faut défendre plus que jamais.