Au cours des dernières semaines, des pirates ont manipulé des serveurs, mis hors ligne des sites web d’administrations locales et accédé à de grands volumes de données de consommateurs. Les perturbations ont touché presque tous les secteurs, poussant Masaaki Taira, ancien ministre du Numérique qui dirige le comité de cybersécurité du parti au pouvoir, à déclarer « un état d’urgence dans le cyberespace ».¹

L’ampleur des dégâts s’est rapidement concrétisée. Une université publique a suspendu les cours pendant une semaine après une attaque contre ses serveurs. Une entreprise d’autopartage a signalé la fuite de plus d’un million de dossiers personnels, dont des photographies de permis de conduire et des adresses personnelles. Une attaque par rançongiciel contre un opérateur de cloud appartenant à SoftBank a ensuite touché près de 500 entreprises et administrations locales, dont un opérateur ferroviaire et un siège de la police.¹

Les responsables affirment que la tâche immédiate est l’endiguement. Le ministre de la Transformation numérique Toshiharu Furukawa a déclaré que les attaques atteignaient « toutes les industries », et le gouvernement a émis une alerte, mis à jour les règles de traitement des données du personnel et appelé à la suppression des informations personnelles inutiles ainsi qu’à l’authentification à deux facteurs. Les enquêteurs examinent encore si l’IA a joué un rôle ; Furukawa a reconnu que l’établissement des faits avait été lent.¹

L’IA est néanmoins au cœur du débat émergent sur les raisons pour lesquelles l’assaut est devenu si dommageable. Les experts affirment que l’automatisation peut rechercher des vulnérabilités en continu, tandis que la traduction japonaise générée par l’IA peut rendre les messages d’hameçonnage plus difficiles à repérer. Ce qui rendait autrefois les escroqueries étrangères évidentes — un japonais maladroit — est devenu une ligne de défense plus faible.¹

Mais un autre camp met en garde contre le fait de confondre l’outil avec la cause. Koichiro Fujii, de Makaira, a déclaré que la campagne ne semblait pas être une opération géopolitique coordonnée et soutenue par un État. Les pirates ciblent plutôt le Japon, a-t-il soutenu, parce que « les vulnérabilités de ses infrastructures n’ont pas été corrigées », ce qui offre le meilleur rendement pour les efforts engagés.¹ Ce point de vue est renforcé par la récente hausse : TrendAI a recensé 600 attaques signalées au cours des neuf premiers mois de 2026, dépassant déjà le total de l’ensemble de l’année 2025.¹

Les nouvelles règles japonaises de cyberdéfense, entrées en vigueur début octobre, autorisent la police et l’armée à surveiller ou à désactiver des serveurs étrangers liés à des menaces et exigent des entreprises qu’elles signalent les violations. Pourtant, les spécialistes affirment qu’une résilience durable exigera des investissements, des systèmes modernisés et une coopération internationale — et non pas simplement une chasse aux empreintes de l’IA.¹