{"id":7310,"date":"2026-09-28T13:58:40","date_gmt":"2026-09-28T13:58:40","guid":{"rendered":"https:\/\/cyberium.io\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\/"},"modified":"2026-10-19T18:47:25","modified_gmt":"2026-10-19T18:47:25","slug":"quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel","status":"publish","type":"post","link":"https:\/\/cyberium.io\/fr\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\/","title":{"rendered":"Quand l\u2019IA devient l\u2019assaillant : pourquoi la course aux armements de la s\u00e9curit\u00e9 OT s\u2019ach\u00e8ve au niveau mat\u00e9riel"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"7310\" class=\"elementor elementor-7310 elementor-5325\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-380a1534 e-con-full e-flex e-con e-parent\" data-id=\"380a1534\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-84113f2 elementor-widget elementor-widget-text-editor\" data-id=\"84113f2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2 dir=\"ltr\"><strong>Points cl\u00e9s<\/strong><\/h2><blockquote dir=\"ltr\"><ul dir=\"ltr\"><li>En septembre 2025, GTG-1002 a men\u00e9 une campagne d\u2019intrusion totalement autonome sur 30 organisations \u2014 l\u2019IA a g\u00e9r\u00e9 80 \u00e0 90 % des op\u00e9rations \u00e0 un rythme de milliers de requ\u00eates par seconde<\/li><li>Les protocoles de terrain OT n\u2019ont pas de couche d\u2019authentification \u2014 Modbus, DNP3 et Profibus r\u00e9pondent \u00e0 toute requ\u00eate sans identifiant requis et sans g\u00e9n\u00e9rer d\u2019entr\u00e9e de journal<\/li><li>Le rapport Global Threat Report 2026 de CrowdStrike a \u00e9tabli le temps moyen d\u2019exploitation \u00e0 cinq jours, contre trente en 2022 \u2014 les cycles de correctifs OT ne peuvent combler cet \u00e9cart<\/li><li>Les d\u00e9fenses bas\u00e9es sur la d\u00e9tection r\u00e9duisent le temps de pr\u00e9sence \u2014 face \u00e0 un agent IA qui cartographie un r\u00e9seau en quelques minutes, les d\u00e9g\u00e2ts sont faits avant que la premi\u00e8re alerte n\u2019atteigne un analyste<\/li><li>L\u2019unidirectionnalit\u00e9 mat\u00e9rielle supprime la surface d\u2019attaque plut\u00f4t que de la g\u00e9rer \u2014 c\u2019est la seule d\u00e9fense qui n\u2019a pas besoin de d\u00e9passer l\u2019assaillant en vitesse<\/li><\/ul><\/blockquote>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-351df65 elementor-widget elementor-widget-text-editor\" data-id=\"351df65\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"font-claude-response-body break-words whitespace-normal leading-[1.7]\"><b>En 2025, l\u2019hypoth\u00e8se de base de la <a href=\"https:\/\/cyberium.io\/fr\/cybersecurite-industrielle-en-2026-menaces-ot-segmentation-it-ot-et-diodes-de-donnees\/\">cybers\u00e9curit\u00e9 industrielle<\/a> s\u2019est effondr\u00e9e.<\/b> <\/p><p class=\"font-claude-response-body break-words whitespace-normal leading-[1.7]\">Pendant vingt ans, les d\u00e9fenseurs ont eu un avantage fiable sur les assaillants : le temps. Un adversaire qualifi\u00e9 ciblant un poste \u00e9lectrique ou une usine de traitement des eaux avait besoin de semaines de reconnaissance manuelle, d\u2019une connaissance sp\u00e9cialis\u00e9e des protocoles industriels et d\u2019une \u00e9quipe assez coordonn\u00e9e pour soutenir une campagne en plusieurs \u00e9tapes. Ce temps de pr\u00e9paration n\u2019a jamais constitu\u00e9 une architecture de s\u00e9curit\u00e9, mais il \u00e9tait r\u00e9el, et les strat\u00e9gies de d\u00e9tection ont \u00e9t\u00e9 b\u00e2ties autour de lui. En septembre 2025, un groupe parrain\u00e9 par l\u2019\u00c9tat chinois a men\u00e9 une campagne d\u2019espionnage compl\u00e8te sur 30 organisations avec un agent IA g\u00e9rant 80 \u00e0 90 % des op\u00e9rations \u00e0 un rythme de milliers de requ\u00eates par seconde. Les op\u00e9rateurs humains n\u2019intervenaient qu\u2019\u00e0 quatre ou six points de d\u00e9cision et laissaient la machine g\u00e9rer le reste. Quatre mois plus tard, le mod\u00e8le Mythos d\u2019Anthropic a d\u00e9couvert une vuln\u00e9rabilit\u00e9 vieille de 27 ans dans OpenBSD, un syst\u00e8me con\u00e7u autour de la s\u00e9curit\u00e9, ainsi que des milliers d\u2019autres failles zero-day sur tous les principaux OS et navigateurs, travaillant sans intervention humaine apr\u00e8s une seule instruction initiale. Pour les op\u00e9rateurs OT utilisant des automates programmables industriels (API) avec des micrologiciels de 2012, la donne a chang\u00e9. Votre fen\u00eatre de d\u00e9tection peut \u00eatre plus courte que le temps n\u00e9cessaire pour ouvrir un ticket.       <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-32ee333 elementor-widget elementor-widget-text-editor\" data-id=\"32ee333\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Des assaillants humains aux agents autonomes : trois ans d\u2019escalade<\/h2><h3>L\u2019IA comme assistante : la phase du \u00ab vibe hacking \u00bb<\/h3><p>Il y a vingt ans, le mod\u00e8le de s\u00e9curit\u00e9 op\u00e9rationnelle des infrastructures critiques reposait sur un pari raisonnable : les assaillants sont humains, et les op\u00e9rations humaines prennent du temps. Planifier une intrusion dans une installation de production d\u2019\u00e9nergie n\u00e9cessitait des semaines de reconnaissance, une expertise m\u00e9tier des protocoles industriels et une \u00e9quipe capable de soutenir une campagne multi-\u00e9tapes. Cette friction offrait aux d\u00e9fenseurs le temps de d\u00e9tecter, d\u2019enqu\u00eater et de r\u00e9pondre.  <\/p><p>Les premiers signes de changement \u00e9taient visibles, mais graduels. En 2023, le phishing assist\u00e9 par IA a commenc\u00e9 \u00e0 g\u00e9n\u00e9rer du spear-phishing contextuellement pr\u00e9cis \u00e0 grande \u00e9chelle, pour un co\u00fbt marginal quasi nul par cible. D\u00e9but 2025, <a href=\"https:\/\/www.anthropic.com\/news\/disrupting-AI-espionage\" target=\"_blank\" rel=\"noopener\">l\u2019\u00e9quipe de Threat Intelligence d\u2019Anthropic documentait ce qu\u2019elle appelait le \u00ab vibe hacking \u00bb<\/a> : des campagnes o\u00f9 l\u2019IA assistait les op\u00e9rateurs humains en temps r\u00e9el, acc\u00e9l\u00e9rant chaque \u00e9tape tandis que les humains restaient dans la boucle pour diriger les op\u00e9rations. \u00c0 la mi-2025, le syst\u00e8me autonome XBOW s\u2019\u00e9tait hiss\u00e9 en t\u00eate du classement de HackerOne, <a href=\"https:\/\/www.prismnews.com\/news\/anthropics-claude-mythos-raises-alarms-over-advanced-cyber\" target=\"_blank\" rel=\"noopener\">devant tous les chercheurs humains de la plateforme<\/a>. Chacun de ces \u00e9v\u00e9nements \u00e9tait un point sur une courbe. Septembre 2025 a marqu\u00e9 un changement de cat\u00e9gorie.     <\/p><h3>GTG-1002 : la premi\u00e8re campagne enti\u00e8rement autonome<\/h3><p>Un groupe parrain\u00e9 par l\u2019\u00c9tat chinois, d\u00e9sign\u00e9 sous le nom de GTG-1002, a men\u00e9 ce qu\u2019Anthropic a confirm\u00e9 comme \u00e9tant <b>la premi\u00e8re cyberattaque \u00e0 grande \u00e9chelle ex\u00e9cut\u00e9e avec une IA g\u00e9rant la majorit\u00e9 des op\u00e9rations sans direction humaine<\/b>. L\u2019acteur malveillant a d\u00e9brid\u00e9 Claude Code, a construit un framework d\u2019attaque autonome autour de lui, et a men\u00e9 la reconnaissance, l\u2019analyse de vuln\u00e9rabilit\u00e9, la g\u00e9n\u00e9ration d\u2019exploits, la collecte d\u2019identifiants, le mouvement lat\u00e9ral et la cat\u00e9gorisation des donn\u00e9es sur environ 30 organisations. Les op\u00e9rateurs humains ne sont intervenus qu\u2019\u00e0 quatre ou six points de d\u00e9cision par campagne.   <a href=\"https:\/\/www.anthropic.com\/news\/disrupting-AI-espionage\" target=\"_blank\" rel=\"noopener\">L\u2019agent fonctionnait \u00e0 un rythme de milliers de requ\u00eates par seconde.<\/a> Aucune \u00e9quipe humaine n\u2019op\u00e8re \u00e0 un tel tempo.<\/p><p>L\u2019attaque ne reposait pas sur un nouveau malware ou une expertise rare. Le framework utilisait des outils de test d\u2019intrusion open-source standards, orchestr\u00e9s de mani\u00e8re autonome via Claude Code par le biais du Model Context Protocol. GTG-1002 a d\u00e9montr\u00e9 que les campagnes \u00e0 la vitesse de l\u2019IA sont accessibles : la barri\u00e8re n\u2019est pas la sophistication technique, mais l\u2019acc\u00e8s \u00e0 un mod\u00e8le performant et \u00e0 un d\u00e9bridage fonctionnel.  <\/p><h3>Mythos Preview : d\u00e9couverte autonome de zero-days \u00e0 grande \u00e9chelle<\/h3><p>En avril 2026, <a href=\"https:\/\/www.anthropic.com\/glasswing\" target=\"_blank\" rel=\"noopener\">Anthropic a publi\u00e9 les conclusions de Claude Mythos Preview<\/a>, un mod\u00e8le qu\u2019elle a choisi de ne pas rendre public pr\u00e9cis\u00e9ment en raison de ses capacit\u00e9s. Sur plusieurs semaines de tests internes, Mythos a trouv\u00e9 <b>des milliers de vuln\u00e9rabilit\u00e9s zero-day sur tous les principaux syst\u00e8mes d\u2019exploitation et navigateurs<\/b>, y compris un d\u00e9passement d\u2019entier vieux de 27 ans dans OpenBSD et une faille de 16 ans dans FFmpeg qui avait surv\u00e9cu \u00e0 cinq millions de tests de fuzzing automatis\u00e9s. Dans le moteur JavaScript de Firefox, <a href=\"https:\/\/red.anthropic.com\/2026\/mythos-preview\/\" target=\"_blank\" rel=\"noopener\">Mythos a converti 72,4 % des vuln\u00e9rabilit\u00e9s identifi\u00e9es en exploits fonctionnels<\/a>, contre 14,4 % pour son pr\u00e9d\u00e9cesseur. Dans plusieurs cas, il a encha\u00een\u00e9 quatre vuln\u00e9rabilit\u00e9s en un seul exploit de navigateur sans aucun guidage humain apr\u00e8s l\u2019instruction initiale. Plus de 99 % de ses d\u00e9couvertes restent non corrig\u00e9es.    <\/p><p>La propre conclusion d\u2019Anthropic : <i>\u00ab Les barri\u00e8res \u00e0 la r\u00e9alisation de cyberattaques sophistiqu\u00e9es ont consid\u00e9rablement baiss\u00e9, et nous pr\u00e9voyons qu\u2019elles continueront de le faire. \u00bb<\/i><\/p><h2>Pourquoi les environnements OT sont disproportionnellement expos\u00e9s<\/h2><h3>Un parc d\u2019actifs qui ne peut \u00eatre corrig\u00e9<\/h3><p>GTG-1002 a frapp\u00e9 des entreprises technologiques, des institutions financi\u00e8res et des agences gouvernementales. Ces organisations appliquent des cycles de correctifs actifs et maintiennent des \u00e9quipes SOC calibr\u00e9es pour r\u00e9pondre en quelques heures. Les environnements OT fonctionnent sous des contraintes diff\u00e9rentes, et ces contraintes se trouvent directement sur le chemin de ce que les attaques \u00e0 la vitesse de l\u2019IA exploitent le plus efficacement.  <\/p><p>Les API et les RTU dans la production d\u2019\u00e9nergie, le traitement des eaux et la fabrication de processus utilisent couramment des micrologiciels qui n\u2019ont pas \u00e9t\u00e9 mis \u00e0 jour depuis cinq \u00e0 quinze ans. Non pas parce que les op\u00e9rateurs sont n\u00e9gligents : le fournisseur ne supporte plus l\u2019appareil, la mise \u00e0 jour n\u00e9cessite un arr\u00eat contr\u00f4l\u00e9 du processus, ou le correctif n\u2019a pas \u00e9t\u00e9 valid\u00e9 par rapport \u00e0 la configuration de production. <a href=\"https:\/\/www.cisa.gov\/topics\/industrial-control-systems\" target=\"_blank\" rel=\"noopener\">Les avis ICS de la CISA documentent r\u00e9guli\u00e8rement des vuln\u00e9rabilit\u00e9s dans des appareils que les op\u00e9rateurs ne peuvent pas corriger<\/a> pour ces raisons pr\u00e9cises. Les stations de travail d\u2019ing\u00e9nierie sur des versions de Windows en fin de support sont courantes. Les serveurs SCADA et les historiens se trouvent fr\u00e9quemment sur des r\u00e9seaux insuffisamment segment\u00e9s.   <\/p><h3>Des protocoles sans couche d\u2019authentification<\/h3><p>Modbus, DNP3, Profibus et IEC 61850 ont \u00e9t\u00e9 con\u00e7us pour le d\u00e9terminisme et la fiabilit\u00e9. L\u2019authentification ne faisait pas partie du cahier des charges. Un appareil parlant Modbus r\u00e9pond \u00e0 toute interrogation de n\u2019importe quel h\u00f4te sur le m\u00eame segment : aucun identifiant n\u2019est requis, aucune entr\u00e9e de journal n\u2019est g\u00e9n\u00e9r\u00e9e. Un agent ayant atteint une station de travail d\u2019ing\u00e9nierie peut \u00e9num\u00e9rer chaque appareil accessible, lire les tables de registres et documenter les adresses des variables de processus sans d\u00e9clencher un seul \u00e9v\u00e9nement d\u2019authentification.   <\/p><p>La boucle de reconnaissance de GTG-1002 s\u2019est ex\u00e9cut\u00e9e sur les r\u00e9seaux IT en quelques heures. Contre des actifs OT sans m\u00e9canisme pour journaliser ou rejeter une requ\u00eate, la m\u00eame boucle s\u2019ex\u00e9cute plus rapidement et produit des r\u00e9sultats plus nets. L\u2019absence d\u2019authentification ne simplifie pas seulement l\u2019attaque ; elle supprime la t\u00e9l\u00e9m\u00e9trie dont d\u00e9pendent les syst\u00e8mes de d\u00e9tection.  <\/p><h3>Un horizon de correctifs mesur\u00e9 en d\u00e9cennies, pas en mois<\/h3><p>Mythos a trouv\u00e9 une faille dans FFmpeg qui \u00e9tait en production depuis seize ans et avait surv\u00e9cu \u00e0 cinq millions de tentatives de fuzzing. Une pile de micrologiciels d\u2019API r\u00e9vis\u00e9e pour la derni\u00e8re fois en 2012 comporte des risques du m\u00eame ordre, et dans de nombreux cas, le fabricant n\u2019existe plus pour publier un correctif. <a href=\"https:\/\/www.crowdstrike.com\/resources\/reports\/global-threat-report\/\" target=\"_blank\" rel=\"noopener\">Le Global Threat Report 2026 de CrowdStrike<\/a> a \u00e9tabli le temps moyen d\u2019exploitation \u00e0 cinq jours, contre trente en 2022. Un actif OT non corrig\u00e9 n\u2019est pas un risque de fond \u00e0 cette vitesse. C\u2019est une position ouverte.   <\/p><p>Les archives historiques confirment les cons\u00e9quences. <a href=\"https:\/\/www.researchgate.net\/publication\/320829833_Ukraine_cyber-induced_power_outage_Analysis_and_practical_mitigation_strategies\" target=\"_blank\" rel=\"noopener\">Les attaques de 2015 et 2016 contre le r\u00e9seau ukrainien<\/a> ont n\u00e9cessit\u00e9 des semaines de reconnaissance avant que les op\u00e9rateurs n\u2019ouvrent les disjoncteurs de plusieurs postes \u00e9lectriques. TRITON en 2017 a n\u00e9cessit\u00e9 des sp\u00e9cialistes comprenant l\u2019architecture des syst\u00e8mes instrument\u00e9s de s\u00e9curit\u00e9 (SIS). FrostyGoop en 2024 a exploit\u00e9 une interface Modbus expos\u00e9e pour couper le chauffage de 600 immeubles d\u2019habitation \u00e0 Lviv, mais reposait toujours sur des op\u00e9rateurs humains sachant quels registres cibler. Chacune de ces campagnes avait une phase de pr\u00e9paration mesur\u00e9e en semaines. L\u2019IA comprime cette phase \u00e0 quelques heures, \u00e9liminant les fen\u00eatres de d\u00e9tection que les analyses post-incident avaient identifi\u00e9es comme des opportunit\u00e9s manqu\u00e9es dans chaque cas.    <\/p><h2>L\u2019\u00e9chec structurel de la d\u00e9fense logicielle en OT<\/h2><h3>Pourquoi le cycle d\u2019escalade favorise l\u2019offensive<\/h3><p>La r\u00e9ponse standard aux attaques activ\u00e9es par l\u2019IA est de d\u00e9ployer des d\u00e9fenses activ\u00e9es par l\u2019IA : d\u00e9tection d\u2019anomalies comportementales, IDS bas\u00e9 sur le ML, triage SOC assist\u00e9 par l\u2019IA. Ces outils ont une valeur. Le probl\u00e8me est qu\u2019ils maintiennent l\u2019environnement OT dans un cycle d\u2019escalade o\u00f9 l\u2019assaillant agit en premier et le d\u00e9fenseur r\u00e9pond, et l\u2019IA a r\u00e9duit l\u2019\u00e9cart entre ces deux \u00e9v\u00e9nements sous le seuil o\u00f9 une r\u00e9ponse avec intervention humaine peut agir de mani\u00e8re fiable.  <\/p><p>GTG-1002 a d\u00e9montr\u00e9 le m\u00e9canisme. Le framework d\u2019attaque a d\u00e9compos\u00e9 chaque op\u00e9ration malveillante en milliers de t\u00e2ches individuellement anodines, chacune pr\u00e9sent\u00e9e comme une activit\u00e9 de test de s\u00e9curit\u00e9 l\u00e9gitime. Claude les a ex\u00e9cut\u00e9es sans voir l\u2019intention globale. La d\u00e9tection a fini par se d\u00e9clencher, mais apr\u00e8s que des intrusions r\u00e9ussies avaient d\u00e9j\u00e0 \u00e9t\u00e9 achev\u00e9es. La m\u00eame technique de d\u00e9composition qui a contourn\u00e9 les propres garde-fous de s\u00e9curit\u00e9 de Claude fonctionne contre les classificateurs comportementaux pour la m\u00eame raison : le classificateur voit des \u00e9tapes individuelles, pas la campagne. L\u2019\u00e9vasion s\u2019adapte plus vite que la mise \u00e0 jour des r\u00e8gles de d\u00e9tection.     <\/p><p>La Red Team d\u2019Anthropic a clairement \u00e9nonc\u00e9 l\u2019implication : <i>\u00ab Les mod\u00e8les de langage comme Mythos Preview pourraient n\u00e9cessiter de r\u00e9examiner les mesures de d\u00e9fense en profondeur qui rendent l\u2019exploitation fastidieuse plut\u00f4t qu\u2019impossible, car les mod\u00e8les de langage peuvent accomplir ces \u00e9tapes fastidieuses rapidement. \u00bb<\/i> Toute d\u00e9fense dont l\u2019efficacit\u00e9 d\u00e9pend du manque de patience ou de budget de l\u2019assaillant <a href=\"https:\/\/cyberium.io\/fr\/diode-de-donnees-vs-pare-feu-pourquoi-le-materiel-lemporte-la-ou-le-logiciel-echoue\/\">est d\u00e9sormais mal calibr\u00e9e<\/a>.<\/p><h3>\u00c0 quoi ressemble une intrusion \u00e0 la vitesse de l\u2019IA sur un r\u00e9seau OT<\/h3><p>En OT, ce mode de d\u00e9faillance prend une forme concr\u00e8te. Un IDS signalant un trafic Modbus anormal d\u00e9tecte le mouvement lat\u00e9ral apr\u00e8s qu\u2019il a commenc\u00e9. Il n\u2019emp\u00eache pas un agent de compl\u00e9ter une cartographie compl\u00e8te de la topologie du r\u00e9seau dans les secondes qui pr\u00e9c\u00e8dent l\u2019ouverture du dossier par un analyste humain. Un SIEM corr\u00e9lant les \u00e9v\u00e9nements d\u2019authentification entre l\u2019IT et l\u2019OT peut identifier la r\u00e9utilisation d\u2019identifiants apr\u00e8s coup, pas avant que l\u2019agent n\u2019ait pr\u00e9par\u00e9 ces identifiants pour l\u2019exfiltration.   <\/p><p>Les d\u00e9fenses bas\u00e9es sur la d\u00e9tection r\u00e9duisent le temps de pr\u00e9sence. Contre un agent qui atteint ses objectifs de reconnaissance en quelques minutes, un temps de pr\u00e9sence plus court signifie toujours que les d\u00e9g\u00e2ts sont faits avant que la premi\u00e8re alerte ne remonte \u00e0 un humain capable d\u2019agir. La fen\u00eatre de d\u00e9tection autour de laquelle les architectures de s\u00e9curit\u00e9 OT \u00e9taient calibr\u00e9es ne s\u2019est pas r\u00e9tr\u00e9cie. Elle s\u2019est referm\u00e9e.   <\/p><h2>Segmentation mat\u00e9rielle : sortir de la course aux armements<\/h2><h3>Le r\u00f4le d\u2019une diode de donn\u00e9es \u00e0 la fronti\u00e8re du r\u00e9seau<\/h3><p>L\u2019alternative \u00e0 la lutte contre les attaques \u00e0 la vitesse de l\u2019IA par une d\u00e9tection plus rapide consiste \u00e0 retirer la cible de l\u2019\u00e9quation \u00e0 la fronti\u00e8re du r\u00e9seau.<\/p><p>Une <a href=\"https:\/\/cyberium.io\/fr\/quest-ce-quune-diode-de-donnees-le-guide-definitif-de-la-securite-reseau-unidirectionnelle\/\">diode de donn\u00e9es<\/a> mat\u00e9rielle impose une communication unidirectionnelle au niveau de la couche physique. Un agent op\u00e9rant \u00e0 partir d\u2019un actif IT compromis peut envoyer des paquets vers le segment OT et ne rien recevoir en retour. Pas d\u2019inventaire d\u2019appareils. Pas de tables de registres. Pas de r\u00e9ponses de protocole \u00e0 analyser. La boucle de reconnaissance que GTG-1002 a ex\u00e9cut\u00e9e \u00e0 des milliers de requ\u00eates par seconde renvoie z\u00e9ro r\u00e9sultat utile \u00e0 une fronti\u00e8re mat\u00e9rielle. La cartographie de la topologie n\u00e9cessite des r\u00e9ponses. Sans r\u00e9ponses, il n\u2019y a pas de carte, pas de chemin de mouvement lat\u00e9ral et pas de capacit\u00e9 pr\u00e9-positionn\u00e9e pour une perturbation physique. Il ne s\u2019agit pas d\u2019une r\u00e8gle de d\u00e9tection ou d\u2019un classificateur comportemental. C\u2019est une contrainte mat\u00e9rielle sans \u00e9quivalent logiciel et sans cycle de correctifs.         <\/p><h3>Pr\u00e9server la visibilit\u00e9 OT sans canal de retour<\/h3><p>Une fronti\u00e8re unidirectionnelle ne signifie pas des r\u00e9seaux aveugles. La r\u00e9plication par l\u2019historien des valeurs de processus, des enregistrements de lots et des donn\u00e9es de qualit\u00e9 circule vers l\u2019ext\u00e9rieur pour l\u2019analyse d\u2019entreprise. Les \u00e9v\u00e9nements de s\u00e9curit\u00e9 provenant des API, des IHM et de l\u2019infrastructure r\u00e9seau OT sont transmis au SIEM du SOC. Les exports d\u2019alarmes SCADA atteignent l\u2019entreprise. Les donn\u00e9es qui rendent les op\u00e9rations OT visibles pour l\u2019entreprise et les \u00e9quipes de s\u00e9curit\u00e9 traversent la fronti\u00e8re dans la direction n\u00e9cessaire.    <\/p><p>Ce qui ne traverse pas, c\u2019est tout chemin entrant. Un assaillant ayant totalement compromis le r\u00e9seau d\u2019entreprise ne peut toujours pas atteindre le DCS, le syst\u00e8me instrument\u00e9 de s\u00e9curit\u00e9 ou l\u2019historien. Pour les environnements qui n\u00e9cessitent \u00e9galement des flux IT-vers-OT limit\u00e9s, des mises \u00e0 jour de micrologiciels, des envois de configuration et une synchronisation de recettes dans la fabrication discr\u00e8te, des passerelles unidirectionnelles jumel\u00e9es dans une architecture 1,5 voie g\u00e8rent ces transferts par le biais de transferts asynchrones, bas\u00e9s sur des fichiers et impos\u00e9s par le mat\u00e9riel. Chaque transfert est discret et journalis\u00e9. Il n\u2019y a pas de session persistante qu\u2019un agent peut maintenir ou exploiter \u00e0 travers la fronti\u00e8re.    <\/p><h3>Alignement sur les normes : IEC 62443, NIST SP 800-82, ANSSI<\/h3><p>Les cadres normatifs convergent vers cette architecture. L\u2019IEC 62443-3-3 reconna\u00eet les passerelles de s\u00e9curit\u00e9 unidirectionnelles comme un contr\u00f4le conforme pour imposer la s\u00e9paration des zones aux niveaux de s\u00e9curit\u00e9 les plus \u00e9lev\u00e9s. Le <a href=\"https:\/\/www.nist.gov\/publications\/guide-industrial-control-systems-ics-security\" target=\"_blank\" rel=\"noopener\">NIST SP 800-82<\/a> et le guide de s\u00e9curit\u00e9 industrielle de l\u2019ANSSI font tous deux r\u00e9f\u00e9rence aux diodes de donn\u00e9es mat\u00e9rielles pour les environnements o\u00f9 l\u2019acc\u00e8s bidirectionnel IT-vers-OT est injustifiable sur le plan op\u00e9rationnel. Les exigences de conformit\u00e9 et la r\u00e9ponse aux menaces pointent vers la m\u00eame architecture, ce qui simplifie l\u2019analyse de rentabilit\u00e9 pour les op\u00e9rateurs qui doivent satisfaire aux deux.  <\/p><h2>La segmentation mat\u00e9rielle est l\u2019issue de la course aux armements<\/h2><p>GTG-1002 a confirm\u00e9 que les attaques orchestr\u00e9es par l\u2019IA \u00e0 la vitesse de la machine sont op\u00e9rationnelles, et non th\u00e9oriques. Mythos Preview a confirm\u00e9 que la d\u00e9couverte autonome de zero-days fonctionne d\u00e9sormais plus vite que les cycles de correctifs humains, contre des vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans les syst\u00e8mes de production depuis des d\u00e9cennies. La propre \u00e9valuation d\u2019Anthropic est que le seuil de capacit\u00e9 pour les attaques sophistiqu\u00e9es continuera de baisser, et que les outils pour reproduire ce que GTG-1002 a fait prolif\u00e8rent d\u00e9j\u00e0 vers des acteurs moins dot\u00e9s en ressources.  <\/p><p>Les capacit\u00e9s de d\u00e9tection et de r\u00e9ponse sont importantes. Pour les environnements OT utilisant des actifs h\u00e9rit\u00e9s sur des protocoles non authentifi\u00e9s, elles ne constituent pas une r\u00e9ponse compl\u00e8te. La segmentation mat\u00e9rielle \u00e0 la fronti\u00e8re OT soustrait le r\u00e9seau \u00e0 une attaque qui d\u00e9pend d\u2019un acc\u00e8s bidirectionnel pour cartographier, se d\u00e9placer et se pr\u00e9-positionner. L\u2019architecture qui n\u2019a pas besoin de d\u00e9tecter une intrusion orchestr\u00e9e par l\u2019IA \u00e0 la vitesse de la machine, parce que l\u2019intrusion n\u2019a pas de chemin viable, est celle b\u00e2tie autour d\u2019une contrainte physique plut\u00f4t que d\u2019un classificateur plus rapide.   <\/p><p><i><a href=\"https:\/\/cyberium.io\/fr\/owa-one-way-appliance\/\" target=\"_blank\" rel=\"noopener\">En savoir plus sur les passerelles unidirectionnelles Cyberium et les architectures cross-domain con\u00e7ues pour la segmentation OT et le transfert de donn\u00e9es s\u00e9curis\u00e9.<\/a><\/i><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5aa281a elementor-widget elementor-widget-spacer\" data-id=\"5aa281a\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"spacer.default\">\n\t\t\t\t\t\t\t<div class=\"elementor-spacer\">\n\t\t\t<div class=\"elementor-spacer-inner\"><\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1a6cbb3 elementor-widget elementor-widget-text-editor\" data-id=\"1a6cbb3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2 dir=\"ltr\"><strong>FAQ &#8211; Cybermenaces IA industrielles<\/strong><\/h2><h3 dir=\"ltr\"><strong>Comment l\u2019IA a-t-elle modifi\u00e9 le paysage des menaces OT depuis 2025 ?<\/strong><\/h3><p dir=\"ltr\">En septembre 2025, la campagne GTG-1002 a d\u00e9montr\u00e9 la premi\u00e8re cyberattaque \u00e0 grande \u00e9chelle ex\u00e9cut\u00e9e avec une IA g\u00e9rant la majorit\u00e9 des op\u00e9rations sans direction humaine \u2014 reconnaissance, analyse de vuln\u00e9rabilit\u00e9, g\u00e9n\u00e9ration d\u2019exploits, mouvement lat\u00e9ral, le tout s\u2019ex\u00e9cutant \u00e0 un rythme de milliers de requ\u00eates par seconde. Quatre mois plus tard, Mythos Preview d\u2019Anthropic a d\u00e9couvert des milliers de vuln\u00e9rabilit\u00e9s zero-day de mani\u00e8re autonome. La phase de pr\u00e9paration qui prenait auparavant des semaines prend d\u00e9sormais quelques heures.  <\/p><h3 dir=\"ltr\"><strong>Pourquoi les environnements OT sont-ils plus expos\u00e9s que les environnements IT aux attaques \u00e0 la vitesse de l\u2019IA ?<\/strong><\/h3><p dir=\"ltr\">Trois facteurs structurels : des micrologiciels qui ne peuvent pas \u00eatre corrig\u00e9s selon un calendrier rapide, des protocoles de terrain sans couche d\u2019authentification et des cycles de vie des \u00e9quipements mesur\u00e9s en d\u00e9cennies. La boucle de reconnaissance de GTG-1002 s\u2019est ex\u00e9cut\u00e9e sur les r\u00e9seaux IT en quelques heures. Contre des actifs OT sans m\u00e9canisme pour journaliser ou rejeter une requ\u00eate, la m\u00eame boucle s\u2019ex\u00e9cute plus rapidement et produit des r\u00e9sultats plus nets.  <\/p><h3 dir=\"ltr\"><strong>Qu\u2019est-ce que l\u2019attaque GTG-1002 et pourquoi est-elle importante pour la s\u00e9curit\u00e9 OT ?<\/strong><\/h3><p dir=\"ltr\">GTG-1002 est un groupe parrain\u00e9 par l\u2019\u00c9tat chinois qui a men\u00e9 la premi\u00e8re cyberattaque autonome \u00e0 grande \u00e9chelle confirm\u00e9e en septembre 2025 \u2014 utilisant un mod\u00e8le d\u2019IA d\u00e9brid\u00e9 pour orchestrer la reconnaissance, la g\u00e9n\u00e9ration d\u2019exploits, le mouvement lat\u00e9ral et la cat\u00e9gorisation des donn\u00e9es sur 30 organisations. Cela a d\u00e9montr\u00e9 que les campagnes \u00e0 la vitesse de l\u2019IA sont accessibles \u00e0 n\u2019importe quel acteur disposant d\u2019un mod\u00e8le performant et d\u2019un d\u00e9bridage, et pas seulement aux \u00c9tats-nations disposant de ressources importantes. <\/p><h3 dir=\"ltr\"><strong>Pourquoi les d\u00e9fenses bas\u00e9es sur la d\u00e9tection ne fonctionnent-elles pas contre les attaques \u00e0 la vitesse de l\u2019IA sur les r\u00e9seaux OT ?<\/strong><\/h3><p dir=\"ltr\">Les attaques assist\u00e9es par l\u2019IA d\u00e9composent les op\u00e9rations malveillantes en milliers de t\u00e2ches individuellement anodines. Les classificateurs comportementaux voient des \u00e9tapes individuelles, pas la campagne. Un IDS signalant un trafic Modbus anormal d\u00e9tecte le mouvement lat\u00e9ral apr\u00e8s qu\u2019il a commenc\u00e9 \u2014 il ne peut pas emp\u00eacher un agent de compl\u00e9ter une cartographie compl\u00e8te de la topologie du r\u00e9seau dans les secondes qui pr\u00e9c\u00e8dent l\u2019ouverture du dossier par un analyste humain. La fen\u00eatre de d\u00e9tection autour de laquelle les architectures de s\u00e9curit\u00e9 OT \u00e9taient calibr\u00e9es ne s\u2019est pas r\u00e9tr\u00e9cie. Elle s\u2019est referm\u00e9e.    <\/p><h3 dir=\"ltr\"><strong>Comment une diode de donn\u00e9es mat\u00e9rielle d\u00e9fend-elle contre les attaques orchestr\u00e9es par l\u2019IA ?<\/strong><\/h3><p dir=\"ltr\">Une diode de donn\u00e9es mat\u00e9rielle impose une communication unidirectionnelle au niveau de la couche physique. Un agent IA op\u00e9rant \u00e0 partir d\u2019un actif IT compromis ne re\u00e7oit rien en retour du segment OT \u2014 pas d\u2019inventaire d\u2019appareils, pas de tables de registres, pas de r\u00e9ponses de protocole. La cartographie de la topologie n\u00e9cessite des r\u00e9ponses. Sans r\u00e9ponses, il n\u2019y a pas de carte, pas de chemin de mouvement lat\u00e9ral et pas de capacit\u00e9 pr\u00e9-positionn\u00e9e pour une perturbation physique. Il ne s\u2019agit pas d\u2019une r\u00e8gle de d\u00e9tection. C\u2019est une contrainte mat\u00e9rielle sans \u00e9quivalent logiciel et sans cycle de correctifs.     <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Points cl\u00e9s En septembre 2025, GTG-1002 a men\u00e9 une campagne d\u2019intrusion totalement autonome sur 30 organisations \u2014 l\u2019IA a g\u00e9r\u00e9 80 \u00e0 90 % des op\u00e9rations \u00e0 un rythme de milliers de requ\u00eates par seconde Les protocoles de terrain OT n\u2019ont pas de couche d\u2019authentification \u2014 Modbus, DNP3 et Profibus r\u00e9pondent \u00e0 toute requ\u00eate sans [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":7311,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[244,240],"tags":[226,220,222,221,225,223,219,224],"solution":[263,264,274],"class_list":["post-7310","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ia-cybersecurite","category-panorama-des-menaces","tag-cyber-resilience-2","tag-cybersecurite-industrielle","tag-diode-de-donnees","tag-infrastructures-critiques","tag-menaces-ia","tag-securite-materielle","tag-securite-ot","tag-segmentation-reseau","solution-entreprise-et-cloud","solution-gouv-defense","solution-ot-critique-et-industrie-4-0"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Quand l\u2019IA devient l\u2019assaillant : la s\u00e9curit\u00e9 OT s\u2019arr\u00eate au mat\u00e9riel<\/title>\n<meta name=\"description\" content=\"Les attaques orchestr\u00e9es par l\u2019IA s\u2019ex\u00e9cutent \u00e0 la vitesse de la machine. Pourquoi les d\u00e9fenses logicielles OT ne peuvent plus suivre \u2014 et pourquoi l\u2019isolation mat\u00e9rielle est la seule issue\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cyberium.io\/fr\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Quand l\u2019IA devient l\u2019assaillant : la s\u00e9curit\u00e9 OT s\u2019arr\u00eate au mat\u00e9riel\" \/>\n<meta property=\"og:description\" content=\"Les attaques orchestr\u00e9es par l\u2019IA s\u2019ex\u00e9cutent \u00e0 la vitesse de la machine. Pourquoi les d\u00e9fenses logicielles OT ne peuvent plus suivre \u2014 et pourquoi l\u2019isolation mat\u00e9rielle est la seule issue\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cyberium.io\/fr\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\/\" \/>\n<meta property=\"og:site_name\" content=\"Cyberium.io\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-28T13:58:40+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-19T18:47:25+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cyberium.io\/wp-content\/uploads\/2026\/03\/1771771077625.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"720\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"author\" content=\"Laurent Pipitone\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"Laurent Pipitone\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"18 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\\\/\"},\"author\":{\"name\":\"Laurent Pipitone\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#\\\/schema\\\/person\\\/a9e5937e6cb1764d8e5c08cc66841e26\"},\"headline\":\"Quand l\u2019IA devient l\u2019assaillant : pourquoi la course aux armements de la s\u00e9curit\u00e9 OT s\u2019ach\u00e8ve au niveau mat\u00e9riel\",\"datePublished\":\"2026-09-28T13:58:40+00:00\",\"dateModified\":\"2026-10-19T18:47:25+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\\\/\"},\"wordCount\":3691,\"publisher\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/cyberium.io\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/1771771077625.webp\",\"keywords\":[\"Cyber-r\u00e9silience\",\"Cybers\u00e9curit\u00e9 industrielle\",\"Diode de donn\u00e9es\",\"Infrastructures critiques\",\"Menaces IA\",\"S\u00e9curit\u00e9 mat\u00e9rielle\",\"S\u00e9curit\u00e9 OT\",\"Segmentation r\u00e9seau\"],\"articleSection\":[\"IA &amp; Cybers\u00e9curit\u00e9\",\"Panorama des menaces\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\\\/\",\"url\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\\\/\",\"name\":\"Quand l\u2019IA devient l\u2019assaillant : la s\u00e9curit\u00e9 OT s\u2019arr\u00eate au mat\u00e9riel\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/cyberium.io\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/1771771077625.webp\",\"datePublished\":\"2026-09-28T13:58:40+00:00\",\"dateModified\":\"2026-10-19T18:47:25+00:00\",\"description\":\"Les attaques orchestr\u00e9es par l\u2019IA s\u2019ex\u00e9cutent \u00e0 la vitesse de la machine. Pourquoi les d\u00e9fenses logicielles OT ne peuvent plus suivre \u2014 et pourquoi l\u2019isolation mat\u00e9rielle est la seule issue\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/cyberium.io\\\/fr\\\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\\\/#primaryimage\",\"url\":\"https:\\\/\\\/cyberium.io\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/1771771077625.webp\",\"contentUrl\":\"https:\\\/\\\/cyberium.io\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/1771771077625.webp\",\"width\":1280,\"height\":720,\"caption\":\"Image Cybers\u00e9curit\u00e9 IA Claude\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/accueil\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Quand l\u2019IA devient l\u2019assaillant : pourquoi la course aux armements de la s\u00e9curit\u00e9 OT s\u2019ach\u00e8ve au niveau mat\u00e9riel\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/\",\"name\":\"Cyberium.io\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#organization\",\"name\":\"Cyberium\",\"url\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/cyberium.io\\\/wp-content\\\/uploads\\\/2025\\\/05\\\/logo_cyberium_rvb_blanc.webp\",\"contentUrl\":\"https:\\\/\\\/cyberium.io\\\/wp-content\\\/uploads\\\/2025\\\/05\\\/logo_cyberium_rvb_blanc.webp\",\"width\":1000,\"height\":228,\"caption\":\"Cyberium\"},\"image\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/cyberium-sas\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#\\\/schema\\\/person\\\/a9e5937e6cb1764d8e5c08cc66841e26\",\"name\":\"Laurent Pipitone\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5dc6a6dbed4a330943826af2a3f0b52c2d68817508c5d20fd4bdee8987c4f77c?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5dc6a6dbed4a330943826af2a3f0b52c2d68817508c5d20fd4bdee8987c4f77c?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5dc6a6dbed4a330943826af2a3f0b52c2d68817508c5d20fd4bdee8987c4f77c?s=96&d=mm&r=g\",\"caption\":\"Laurent Pipitone\"},\"sameAs\":[\"https:\\\/\\\/cyberium.io\"],\"url\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/author\\\/anziwnbzzp\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Quand l\u2019IA devient l\u2019assaillant : la s\u00e9curit\u00e9 OT s\u2019arr\u00eate au mat\u00e9riel","description":"Les attaques orchestr\u00e9es par l\u2019IA s\u2019ex\u00e9cutent \u00e0 la vitesse de la machine. Pourquoi les d\u00e9fenses logicielles OT ne peuvent plus suivre \u2014 et pourquoi l\u2019isolation mat\u00e9rielle est la seule issue","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cyberium.io\/fr\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\/","og_locale":"fr_FR","og_type":"article","og_title":"Quand l\u2019IA devient l\u2019assaillant : la s\u00e9curit\u00e9 OT s\u2019arr\u00eate au mat\u00e9riel","og_description":"Les attaques orchestr\u00e9es par l\u2019IA s\u2019ex\u00e9cutent \u00e0 la vitesse de la machine. Pourquoi les d\u00e9fenses logicielles OT ne peuvent plus suivre \u2014 et pourquoi l\u2019isolation mat\u00e9rielle est la seule issue","og_url":"https:\/\/cyberium.io\/fr\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\/","og_site_name":"Cyberium.io","article_published_time":"2026-09-28T13:58:40+00:00","article_modified_time":"2026-10-19T18:47:25+00:00","og_image":[{"width":1280,"height":720,"url":"https:\/\/cyberium.io\/wp-content\/uploads\/2026\/03\/1771771077625.webp","type":"image\/webp"}],"author":"Laurent Pipitone","twitter_card":"summary_large_image","twitter_misc":{"\u00c9crit par":"Laurent Pipitone","Dur\u00e9e de lecture estim\u00e9e":"18 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/cyberium.io\/fr\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\/#article","isPartOf":{"@id":"https:\/\/cyberium.io\/fr\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\/"},"author":{"name":"Laurent Pipitone","@id":"https:\/\/cyberium.io\/fr\/#\/schema\/person\/a9e5937e6cb1764d8e5c08cc66841e26"},"headline":"Quand l\u2019IA devient l\u2019assaillant : pourquoi la course aux armements de la s\u00e9curit\u00e9 OT s\u2019ach\u00e8ve au niveau mat\u00e9riel","datePublished":"2026-09-28T13:58:40+00:00","dateModified":"2026-10-19T18:47:25+00:00","mainEntityOfPage":{"@id":"https:\/\/cyberium.io\/fr\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\/"},"wordCount":3691,"publisher":{"@id":"https:\/\/cyberium.io\/fr\/#organization"},"image":{"@id":"https:\/\/cyberium.io\/fr\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\/#primaryimage"},"thumbnailUrl":"https:\/\/cyberium.io\/wp-content\/uploads\/2026\/03\/1771771077625.webp","keywords":["Cyber-r\u00e9silience","Cybers\u00e9curit\u00e9 industrielle","Diode de donn\u00e9es","Infrastructures critiques","Menaces IA","S\u00e9curit\u00e9 mat\u00e9rielle","S\u00e9curit\u00e9 OT","Segmentation r\u00e9seau"],"articleSection":["IA &amp; Cybers\u00e9curit\u00e9","Panorama des menaces"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/cyberium.io\/fr\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\/","url":"https:\/\/cyberium.io\/fr\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\/","name":"Quand l\u2019IA devient l\u2019assaillant : la s\u00e9curit\u00e9 OT s\u2019arr\u00eate au mat\u00e9riel","isPartOf":{"@id":"https:\/\/cyberium.io\/fr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cyberium.io\/fr\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\/#primaryimage"},"image":{"@id":"https:\/\/cyberium.io\/fr\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\/#primaryimage"},"thumbnailUrl":"https:\/\/cyberium.io\/wp-content\/uploads\/2026\/03\/1771771077625.webp","datePublished":"2026-09-28T13:58:40+00:00","dateModified":"2026-10-19T18:47:25+00:00","description":"Les attaques orchestr\u00e9es par l\u2019IA s\u2019ex\u00e9cutent \u00e0 la vitesse de la machine. Pourquoi les d\u00e9fenses logicielles OT ne peuvent plus suivre \u2014 et pourquoi l\u2019isolation mat\u00e9rielle est la seule issue","breadcrumb":{"@id":"https:\/\/cyberium.io\/fr\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cyberium.io\/fr\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/cyberium.io\/fr\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\/#primaryimage","url":"https:\/\/cyberium.io\/wp-content\/uploads\/2026\/03\/1771771077625.webp","contentUrl":"https:\/\/cyberium.io\/wp-content\/uploads\/2026\/03\/1771771077625.webp","width":1280,"height":720,"caption":"Image Cybers\u00e9curit\u00e9 IA Claude"},{"@type":"BreadcrumbList","@id":"https:\/\/cyberium.io\/fr\/quand-lia-devient-lassaillant-pourquoi-la-course-aux-armements-de-la-securite-ot-sacheve-au-niveau-materiel\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/cyberium.io\/fr\/accueil\/"},{"@type":"ListItem","position":2,"name":"Quand l\u2019IA devient l\u2019assaillant : pourquoi la course aux armements de la s\u00e9curit\u00e9 OT s\u2019ach\u00e8ve au niveau mat\u00e9riel"}]},{"@type":"WebSite","@id":"https:\/\/cyberium.io\/fr\/#website","url":"https:\/\/cyberium.io\/fr\/","name":"Cyberium.io","description":"","publisher":{"@id":"https:\/\/cyberium.io\/fr\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cyberium.io\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/cyberium.io\/fr\/#organization","name":"Cyberium","url":"https:\/\/cyberium.io\/fr\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/cyberium.io\/fr\/#\/schema\/logo\/image\/","url":"https:\/\/cyberium.io\/wp-content\/uploads\/2025\/05\/logo_cyberium_rvb_blanc.webp","contentUrl":"https:\/\/cyberium.io\/wp-content\/uploads\/2025\/05\/logo_cyberium_rvb_blanc.webp","width":1000,"height":228,"caption":"Cyberium"},"image":{"@id":"https:\/\/cyberium.io\/fr\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/cyberium-sas\/"]},{"@type":"Person","@id":"https:\/\/cyberium.io\/fr\/#\/schema\/person\/a9e5937e6cb1764d8e5c08cc66841e26","name":"Laurent Pipitone","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/secure.gravatar.com\/avatar\/5dc6a6dbed4a330943826af2a3f0b52c2d68817508c5d20fd4bdee8987c4f77c?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/5dc6a6dbed4a330943826af2a3f0b52c2d68817508c5d20fd4bdee8987c4f77c?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/5dc6a6dbed4a330943826af2a3f0b52c2d68817508c5d20fd4bdee8987c4f77c?s=96&d=mm&r=g","caption":"Laurent Pipitone"},"sameAs":["https:\/\/cyberium.io"],"url":"https:\/\/cyberium.io\/fr\/author\/anziwnbzzp\/"}]}},"_links":{"self":[{"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/posts\/7310","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/comments?post=7310"}],"version-history":[{"count":1,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/posts\/7310\/revisions"}],"predecessor-version":[{"id":7312,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/posts\/7310\/revisions\/7312"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/media\/7311"}],"wp:attachment":[{"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/media?parent=7310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/categories?post=7310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/tags?post=7310"},{"taxonomy":"solution","embeddable":true,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/solution?post=7310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}