Le piratage assisté par l’IA menace les petits hôpitaux et les entreprises

En mars, des personnes ont averti Janice Malone que des courriels demandant de l’argent étaient envoyés depuis le compte de son association, Vivian’s Door. Cette organisation de l’Alabama a mis ses systèmes hors ligne pendant trois jours, le temps que son prestataire informatique enquête et corrige une faille. L’intervention a coûté environ 3 000 dollars. Janice Malone ignore toujours si l’IA a joué un rôle dans l’attaque.

Son incertitude reflète une préoccupation plus générale : les outils d’IA aident à mener des cyberattaques plus rapidement et à plus grande échelle. Une personne ayant peu de compétences techniques peut s’appuyer sur des systèmes automatisés pour rechercher des failles, tandis que des pirates chevronnés peuvent s’en prendre à davantage d’organisations en même temps. En août 2025, Anthropic a déclaré qu’un groupe de cybercriminels avait utilisé son outil Claude Code pour attaquer des organisations, notamment des établissements de santé, des services d’urgence, des institutions religieuses et des entités gouvernementales.

Les petites organisations ont moins de moyens

Les grandes entreprises peuvent parfois embaucher des équipes dédiées à la sécurité et utiliser des outils avancés pour détecter les vulnérabilités. Mais certains des modèles de cybersécurité les plus puissants, dont Mythos d’Anthropic et Astra d’OpenAI, ne sont accessibles qu’à un nombre limité d’organisations. Même si l’accès s’élargit, ces outils risquent aussi d’être trop coûteux pour les petites structures.

Les hôpitaux, les banques, les commerces et les associations locales se retrouvent donc face aux mêmes types de menaces, mais avec des budgets plus modestes et moins de personnel informatique. Vivian’s Door a dû payer une intervention d’urgence tout en suspendant ses activités. À la coopérative alimentaire Takoma Park Silver Spring Co-op, dans le Maryland, des pirates ont utilisé le système de paiement en ligne pour tester des cartes de crédit volées, entraînant des frais même lorsque les transactions étaient refusées.

Dans le secteur de la santé, les enjeux sont particulièrement élevés

Une cyberattaque peut affecter les soins aux patients, et pas seulement les données. Les hôpitaux s’appuient sur des systèmes numériques pour consulter les antécédents médicaux, les allergies, les listes de médicaments et d’autres informations ; une panne peut retarder les traitements et obliger les établissements voisins à accueillir davantage de patients. Le Fisher-Titus Medical Center, dans l’Ohio, compte un analyste en cybersécurité, embauché il y a deux ans, selon Linda Stevenson, responsable des opérations et des systèmes d’information de l’établissement.

L’IA n’est pas à l’origine de toutes les vulnérabilités, et les éléments disponibles ne permettent pas d’établir qu’elle a joué un rôle dans l’attaque contre Vivian’s Door. Mais si elle facilite les attaques, les petites organisations risquent d’avoir moins de temps et de moyens pour suivre le rythme.