La dernière vague de rançongiciels au Japon a transformé une préoccupation de longue date en matière de cybersécurité en une perturbation nationale visible. Ces dernières semaines, des pirates ont manipulé des serveurs, mis hors ligne des sites internet de collectivités locales et accédé à d’importants volumes de données de consommateurs. Masaaki Taira, ancien ministre du numérique qui dirige la commission de cybersécurité du Parti libéral-démocrate au pouvoir, a qualifié la situation d’« état d’urgence dans le cyberespace ». ¹

L’ampleur est frappante. TrendAI a recensé 600 cyberattaques signalées au Japon au cours des neuf premiers mois de 2026 — davantage que durant toute l’année 2025. Au cours des deux dernières semaines, une université publique a annulé les cours pendant une semaine après une attaque ; une entreprise d’autopartage a signalé la fuite de plus d’un million de documents personnels, dont des photos de permis de conduire et des adresses domiciliaires ; et une attaque par rançongiciel contre un opérateur de cloud appartenant à SoftBank a perturbé près de 500 entreprises et collectivités locales, y compris un opérateur ferroviaire et un siège de la police. ¹

Pour les autorités, la tâche immédiate est le confinement : rétablir les services, protéger les données personnelles et renforcer les défenses dans tous les secteurs. Mais les experts mettent en garde contre le fait de considérer cet épisode avant tout comme une campagne géopolitique. Selon leur évaluation, les attaquants cherchent probablement des paiements de rançon ou des données volées qu’ils peuvent vendre — une attaque économiquement rationnelle contre des systèmes restés exposés. ¹

L’IA accentue cette menace plutôt que de la créer de toutes pièces. Des outils automatisés peuvent sonder des sites internet en continu à la recherche de vulnérabilités, tandis que des traductions japonaises générées par l’IA peuvent rendre les messages d’hameçonnage plus convaincants. Katsunari Yoshioka, professeur de sécurité des systèmes à l’université nationale de Yokohama, a averti que de telles attaques peuvent entraîner « la suspension ou la dégradation de systèmes et de services importants pour la société ». ¹

Le désaccord ne porte donc pas sur la question de savoir si le Japon fait face à une crise, mais sur ce qu’elle révèle : l’alarme du gouvernement reflète l’ampleur des perturbations, tandis que les spécialistes y voient un coûteux retard accumulé dans la mise à jour des infrastructures — un retard que des criminels équipés d’IA peuvent désormais exploiter plus rapidement. ¹