OpenAI, Anthropic et d’autres entreprises de l’IA prépareraient des scénarios de cyberincident majeur lié à l’IA, selon des informations publiées le 9 octobre 2026. Les conséquences envisagées pourraient toucher des services essentiels, tandis qu’OpenAI a indiqué que ses exercices de préparation ne signifient pas qu’elle considère ces scénarios comme inévitables.
OpenAI et Anthropic prépareraient des scénarios de cyberincident lié à l’IA
Les scénarios rapportés porteraient sur les suites opérationnelles, politiques et sociales d’un incident majeur. Ils viseraient aussi à éclairer le Congrès américain sur les risques et les réponses possibles.
Une estimation attribuée à des sources du secteur situait la possibilité d’un incident majeur dans les six à douze mois à compter du 9 octobre 2026. Il s’agit d’une estimation rapportée, pas d’une échéance annoncée par les entreprises.
Les services essentiels que le scénario pourrait toucher
Les impacts envisagés comprennent des perturbations des services financiers ou de l’accès à Internet, ainsi que des conséquences pour l’électricité et l’approvisionnement en eau. Ce sont des hypothèses de scénario, et non des dommages décrits comme ayant eu lieu.
OpenAI a déclaré que ses exercices de préparation servent à envisager plusieurs situations possibles et ne signifient pas que l’entreprise juge l’une d’elles inévitable.
Ce qu’un exercice sur table peut tester
Un exercice sur table est une discussion guidée autour d’un incident simulé. Les participants définissent les objectifs, examinent les évolutions du scénario et passent en revue les décisions à prendre, les responsabilités et les communications. Un bilan après l’exercice aide ensuite à repérer les améliorations à apporter aux procédures.
Ce format sert à éprouver les plans de réponse et la coordination sans reproduire une attaque réelle. Il peut notamment faire ressortir les points de passage entre équipes, les pouvoirs de décision et les procédures d’escalade.
Préparer la réponse aux incidents touchant des systèmes d’IA
Un plan de réponse à un incident cyber peut attribuer les tâches et les pouvoirs de décision, définir les communications et l’escalade, et prévoir la conservation des éléments utiles à l’enquête ainsi que le recours à une aide extérieure.
Pour un incident impliquant un système d’IA, la préparation peut aussi recenser où le système est utilisé et ses dépendances, préserver ses journaux, examiner les décisions qu’il a influencées et consulter les données de surveillance. L’organisation peut également prévoir comment décider de suspendre son utilisation pendant l’enquête et qui doit gérer l’escalade et les communications.
