L’armée de terre américaine travaille sur ECHOTRIBBLE, une plateforme qui doit confier des opérations informatiques offensives à des agents IA. Selon une enquête de The Intercept publiée le 19 octobre 2026, ces logiciels pourraient explorer des réseaux, repérer des appareils et tenter de neutraliser des cibles avec peu d’interventions humaines.
Un agent IA peut utiliser des outils et enchaîner des actions sans attendre une nouvelle consigne à chaque étape. Dans une présentation destinée à des entreprises, un exemple décrit un logiciel capable de repérer des appareils sur un réseau et de créer des copies adaptées à différents systèmes, dont Windows 11, macOS et iPad. Il devrait ensuite pouvoir s’effacer. Ce sont des capacités recherchées, pas des résultats démontrés.
Un projet offensif, mais encore en développement
Les documents consultés par The Intercept présentent le programme comme principalement tourné vers les opérations offensives. La « neutralisation » pourrait signifier désactiver une menace, temporairement ou durablement, ou la supprimer de la cible. Le logiciel serait guidé par des déclencheurs prédéfinis, mais pourrait agir sans validation humaine à chaque étape.
Le projet a avancé dans son processus de sélection : le Cyber Fusion Innovation Center, partenaire d’ARCYBER, dit avoir reçu 65 propositions et retenu cinq entreprises pour des présentations du 6 au 8 octobre. Une entreprise a été sélectionnée le 8 octobre, mais des démarches contractuelles restaient à venir. Cela ne signifie pas que la plateforme est déployée.
Le risque des dommages collatéraux reste ouvert
La question est de savoir si un agent peut reconnaître les limites de sa mission. Hyrum Anderson, de l’entreprise de sécurité Abundant, évoque le cas d’un adversaire qui ferait transiter ses opérations par les équipements d’un service des eaux américain : le logiciel pourrait-il les prendre pour cible ? C’est un scénario de risque, pas un incident rapporté.
David Krueger, professeur à l’Université de Montréal, juge ces systèmes autonomes « extrêmement dangereux », en raison des défaillances possibles des IA actuelles. Les documents publics ne précisent pas quelles actions seraient soumises à validation, comment arrêter un agent ni comment vérifier qu’il reste dans son périmètre. ARCYBER n’a pas répondu aux questions de The Intercept sur les mesures contre les dommages accidentels.
Pourquoi c'est important
Pour les responsables de réseaux civils, l’exemple du service des eaux montre un risque concret à surveiller : un agent visant un adversaire pourrait aussi rencontrer des équipements civils utilisés comme relais. Mais ECHOTRIBBLE est encore en développement, et les informations publiques ne permettent pas de savoir comment ces erreurs seraient évitées ni si le système sera déployé.
