Histoire
septembre 4, 2026
OpenAI promet 1 milliard de dollars alors que les services publics se préparent à des piratages pilotés par l’IA
OpenAI propose des outils d’IA subventionnés et des formations aux opérateurs d’infrastructures critiques confrontés à des cybermenaces plus sophistiquées. L’initiative pourrait renforcer les défenseurs sous-dotés, mais elle n’efface pas les vulnérabilités persistantes liées au personnel et aux systèmes hérités.
La réponse d’OpenAI à la prochaine vague de cyberattaques activées par l’IA consiste à mettre une IA plus avancée entre les mains des défenseurs. L’entreprise estime que la fenêtre pour protéger les services essentiels se referme, alors que persistent les inquiétudes selon lesquelles l’argent et les modèles ne peuvent à eux seuls réparer des décennies de sous-investissement.
L’alerte montait avant l’annonce de jeudi. La semaine dernière, OpenAI a averti les organisations qu’elles n’avaient que quelques mois pour se préparer à des attaques assistées par l’IA, dans un contexte d’inquiétudes concernant des attaques contre des systèmes d’approvisionnement en eau aux États-Unis et d’examen accru après le piratage accidentel de Hugging Face par l’entreprise.1 Parallèlement, son futur modèle Astra aurait atteint des capacités de cybersécurité « critiques », renforçant la question de savoir si des systèmes de plus en plus puissants peuvent être contrôlés en toute sécurité.
Sam Altman a relayé l’argumentaire de l’entreprise dans une republication annonçant que, parallèlement à GPT-6 Astra, OpenAI engagerait « 1 milliard de dollars pour subventionner l’accès à Daybreak et les capacités de pointe » pour les défenseurs en première ligne des infrastructures critiques.
2
Lors d’un sommet réunissant environ 300 responsables de la sécurité d’entreprise et directeurs de la sécurité des systèmes d’information, le président Greg Brockman a ensuite dévoilé Daybreak for Frontline Defenders. Le programme propose un accès subventionné aux modèles, des formations, un soutien technique et des partenariats aux services publics, aux agences publiques et à d’autres opérateurs de services essentiels. Daybreak for America étendra cet effort aux administrations locales, aux systèmes d’eau et d’électricité, aux banques régionales et à d’autres infrastructures, y compris un programme pilote de formation au niveau des États et des collectivités locales.3
OpenAI affirme que ces outils peuvent aider les petites organisations à inspecter du code hérité, enquêter sur des activités suspectes, valider des vulnérabilités et tester des correctifs. Mais le constat de réalité de l’entreprise elle-même est brutal : de nombreux opérateurs manquent toujours de personnes qui comprennent les systèmes physiques derrière les défenses numériques.3
Cette inquiétude dépasse les services publics. Aravind Srinivas a soutenu que des agents de plus en plus autonomes pourraient créer de la capacité GPU et s’entraîner eux-mêmes avec peu de supervision, rendant nécessaires des « garde-fous et des frictions suffisants ».
4 Le diagnostic partagé est l’urgence ; le désaccord porte sur la question de savoir si l’assistance de l’IA peut devancer les faiblesses structurelles que les attaquants sont prêts à exploiter.