Les percées de l’IA ont contribué à alimenter une augmentation de 80 % des attaques contre les entreprises et les agences gouvernementales du pays par des criminels et des pays comme la Chine et la Russie, avec des avertissements selon lesquels la nouvelle technologie pourrait être utilisée pour anéantir les économies de retraite des Australiens ordinaires.
Dans son évaluation annuelle des cybermenaces, qui sera publiée mardi, la Direction australienne des transmissions a déclaré que la nature et la vitesse des attaques avaient radicalement changé depuis l’émergence de l’IA dite « frontière » cette année, mettant en danger les entreprises et l’économie dans son ensemble.
Les modèles Frontier AI, tels que les versions les plus récentes et les plus avancées de l’intelligence artificielle telles que Anthropic’s Mythos, permettent de résoudre des problèmes complexes et de modéliser scientifiquement de manière avancée, mais ont également été utilisés pour identifier les vulnérabilités des logiciels informatiques.
La technologie a révélé des vulnérabilités dans le langage de programmation informatique PHP qui ont forcé de nombreux sites Web hors ligne la semaine dernière pour des correctifs, y compris le Bureau australien des statistiques.
Mais la directrice générale de l’ASD, Abigail Bradshaw, a déclaré que si l’IA permettait aux agences comme la sienne d’identifier et de prendre des mesures rapides contre les cyberattaques, elle était également utilisée par des criminels et des acteurs malveillants pour monter des attaques numériques plus dangereuses.
« Elles (l’IA de pointe) créent d’énormes opportunités, mais elles permettent également aux cyber-acteurs malveillants d’identifier les vulnérabilités et de mener des attaques plus rapidement, à plus grande échelle et avec une plus grande précision que jamais. Ce changement ne fera que s’accélérer », a-t-elle déclaré.
« Alors que l’environnement de sécurité mondial reste difficile, les cyberacteurs parrainés par les États exploiteront de plus en plus l’IA pour améliorer l’échelle, la rapidité et l’efficacité de leurs opérations. »
David Bradbury, vice-président de l’Autorité australienne de régulation prudentielle, a déclaré La revue financière australienneLors du Super and Wealth Summit de lundi, il a déclaré que le risque posé par les cyberattaques l’empêchait de dormir la nuit.
« Il est important et central que nous veillions à ce que les meilleurs intérêts des membres soient respectés, mais quand on parle de choses comme une cyberattaque qui pourrait être amplifiée par l’IA, menée par des acteurs étrangers, quelque chose comme ça pourrait en fait commencer à nettoyer les comptes des gens », a-t-il déclaré.
Les fonds de retraite australiens détiennent plus de 4 500 milliards de dollars d’actifs répartis sur au moins 25 millions de comptes.
Au cours de l’exercice 2025-2026, l’ASD a notifié aux entreprises et aux agences plus de 4 400 fois des cyberactivités potentiellement malveillantes dans le but de prévenir une attaque, soit une augmentation de 80 % par rapport à l’année précédente.
L’agence a répondu à plus de 1 500 incidents en 2025-2026, contre 1 200 en 2024-2025.
Il a reçu plus de 82 000 rapports de cybercriminalité, soit un toutes les six minutes, bloqué l’accès des clients à plus de 564 millions de domaines de sites Web malveillants et répondu à 139 incidents de ransomware.
Le coût des cyberattaques pour les entreprises continue d’augmenter, grimpant de 16 % l’an dernier pour atteindre une moyenne de 93 500 $ pour les cas autodéclarés. Les attaques contre des entreprises de taille moyenne ont bondi de 45 pour cent pour atteindre un coût moyen de 141 300 dollars.
Un problème persistant est l’utilisation à grande échelle de logiciels et de matériels « anciens » par les entreprises et les agences gouvernementales, trop anciens pour être mis à jour afin de faire face à des attaques de plus en plus sophistiquées.
Signe des inquiétudes de la direction selon lesquelles de nombreuses entreprises évoluent trop lentement, Bradshaw a exhorté les entreprises et les agences à mettre rapidement à jour leurs cyberprotections, même si cela impliquait de suspendre temporairement leur présence en ligne pour protéger leurs opérations.
« Les organisations doivent prendre des mesures pour améliorer la cyberhygiène de base. La sécurité du système doit avoir la priorité sur la disponibilité du système afin de faire face à la découverte accrue de vulnérabilités par les modèles d’IA », a-t-elle déclaré.
« Moins les technologies existantes sont exposées à Internet, moins les acteurs malveillants ont de possibilités d’y accéder. »
L’Australie est membre du groupe des « cinq yeux » des nations partageant des renseignements, qui comprend les États-Unis, la Grande-Bretagne, le Canada et la Nouvelle-Zélande. Cela a permis à l’Australie de continuer à utiliser Mythos, un agent d’IA jugé si puissant que l’administration Trump a restreint son accès.
Une préoccupation majeure reste que les acteurs parrainés par l’État, en grande partie chinois et russes, tentent d’accéder à des informations sensibles ou privées. Dans certains cas, ils cherchent à apprendre comment fonctionne une entreprise ou une agence ou à recueillir des informations qui comblent leurs propres lacunes en matière de renseignements.
En août de l’année dernière, l’ASD a publié un avertissement sur l’ampleur du cyberespionnage mondial lié à des entités parrainées par l’État chinois, qu’il a décrit comme un réseau conçu pour « collecter des informations sensibles à grande échelle ».
L’ASD entretient également des contacts avec les principaux développeurs d’IA pour se tenir au courant des évolutions technologiques et des risques. Certaines de ces informations top secrètes façonnent les avertissements émis par l’ASD sur les risques croissants posés par les cyberattaques.
Le ministre de la Défense, Richard Marles, a déclaré dans un communiqué que le risque de cyber-incidents avait considérablement augmenté, soutenant l’appel de l’ASD aux entreprises à donner la priorité à la sécurité plutôt qu’à la fourniture de services.
« L’IA remodèle le paysage en ligne, permettant aux cybercriminels et aux acteurs parrainés par l’État de lancer des attaques plus rapides, plus sophistiquées et plus évolutives. Pour garder une longueur d’avance, les Australiens doivent renforcer leurs cyberdéfenses tout en exploitant les avantages de l’IA », a-t-il déclaré.
Les banques du pays sont considérées comme les plus conscientes de la menace posée par les attaques liées à l’IA. Mais le système financier dans son ensemble est une cible privilégiée.
Shane Wright est correspondant économique principal du Sydney Morning Herald et de The Age.Connectez-vous via X ou e-mail.