L’IA traque désormais les failles logicielles, et elle en trouve beaucoup
Le nombre de vulnérabilités logicielles graves signalées en un seul mois vient d’être multiplié par 3,5 pour atteindre un record, alors que les modèles d’IA apprennent à repérer seuls les failles de sécurité. Bonne et mauvaise nouvelles sont ici étroitement liées, avec une conclusion simple pour tout le monde.
Un profond changement est en cours dans la sécurité informatique, et les chercheurs d’Epoch AI viennent de le chiffrer. En juin 2026, les organisations ont signalé environ 1 500 vulnérabilités logicielles graves, plus de 3,5 fois le précédent record mensuel. La cause est assez claire : les modèles d’IA sont devenus performants pour repérer seuls les failles de sécurité, et on les a lâchés à grande échelle.
Une brève définition : une « vulnérabilité », souvent appelée CVE, il s’agit simplement de son numéro d’identification public, est un défaut logiciel qu’un attaquant pourrait exploiter, comme une serrure fragile sur une porte numérique. Leur découverte exigeait traditionnellement un travail humain lent et hautement qualifié. L’IA le fait désormais à grande échelle. Anthropic a déclaré en début d’année que l’un de ses modèles pouvait découvrir des failles de manière autonome. Son programme « Glasswing » en aurait mis au jour plus de 10 000 graves. OpenAI mène une initiative similaire. Voilà pourquoi la courbe s’envole soudainement.
Voici le nœud du problème : est-ce une bonne ou une mauvaise nouvelle ? Les deux, inextricablement liées. Chacune de ces failles existait déjà, l’IA ne les a pas créées, elle a seulement trouvé ce qui était là depuis le début, afin qu’elles puissent être corrigées. C’est réellement positif : on assèche le marais. Le problème est que la correction prend du retard sur la découverte. Les responsables de logiciels doivent produire un correctif, puis tous ceux qui utilisent ces logiciels doivent effectivement installer les mises à jour, et cette chaîne humaine n’accélère pas simplement parce que l’IA découvre les failles plus vite. Pire encore, les attaquants disposent des mêmes outils d’IA. Une fois une faille rendue publique, elle peut donc être rapidement transformée en arme. Anthropic a lui-même averti que ses modèles découvraient des bugs plus vite que les développeurs ne pouvaient les corriger. Une réserve légitime : le nombre de CVE est un indicateur bruité et leur gravité est déclarée par ceux qui les signalent, mais une multiplication par 3,5 reste difficile à balayer d’un revers de main.
Ce que cela signifie pour vous : Le délai entre « faille découverte » et « faille exploitée » se réduit, ce qui rend soudain urgent le conseil le plus banal. Activez les mises à jour automatiques partout où vous le pouvez : sur votre téléphone, votre ordinateur, vos applications et surtout tout ce que vous gérez vous-même, comme un serveur domestique ou un site web. Tenez une liste simple des logiciels réellement utilisés par votre foyer ou votre entreprise afin de savoir lesquels doivent être corrigés. Et si vous entretenez un logiciel open source, préparez-vous à recevoir davantage de signalements de bugs générés par l’IA, et réservez du temps pour distinguer les vrais problèmes du bruit.
Sources
Sources: https://epoch.ai/data/cve
La consommation électrique de Google a bondi de 37 % en un an, à cause de l’IA
Le propre rapport environnemental de Google montre que sa consommation électrique augmente à un rythme record, ses centres de données absorbant désormais plus d’énergie que certains pays entiers. Un regard clair sur le véritable coût énergétique de l’essor de l’IA, et sur l’argument discret en faveur d’une IA adaptée à la juste mesure.
