La suspension temporaire d’accès aux modèles d’Anthropic, décidée cet été par Washington, a servi de piqûre de rappel. Dans une nouvelle note, le Cigref tire la sonnette d’alarme : sans capacité européenne autonome en intelligence artificielle, la cyberdéfense du continent restera à la merci de décisions prises à des milliers de kilomètres de Bruxelles ou de Paris.
L’épisode a duré quelques semaines à peine, entre la mi-juin et le 1er juillet 2026, mais il a suffi à ébranler des certitudes. En coupant temporairement l’accès à ses modèles Fable et Mythos pour se conformer aux contrôles à l’export du Département du Commerce américain, Anthropic a rappelé une évidence que beaucoup préféraient ignorer : un outil devenu stratégique peut disparaître du jour au lendemain, au gré d’arbitrages géopolitiques qui échappent totalement à ses utilisateurs européens. Pour le Cigref, cet épisode illustre une fragilité structurelle. Comme le résume Henri d’Agrain, délégué général de l’association : « D’une activité humaine augmentée, la cybersécurité est devenue une activité algorithmique supervisée par l’homme. »
Une menace qui a changé d’échelle
Le diagnostic du Cigref part d’un basculement technique avant d’être politique. Le délai entre la découverte d’une vulnérabilité et son exploitation, le fameux Time to Exploit, serait désormais négatif : les attaquants agissent avant même la publication des correctifs, alors que les entreprises ont besoin de 60 à 150 jours pour déployer leurs propres mises à jour. Ce décalage de tempo, combiné à une automatisation croissante des attaques qui sature les capacités d’analyse des équipes de sécurité, transforme la cybersécurité en discipline algorithmique où l’humain supervise plus qu’il n’agit.
L’arsenalisation de l’intelligence artificielle par les attaquants eux-mêmes accélère encore le mouvement, en automatisant la reconnaissance des cibles et la production de malwares sur mesure. Face à cette vitesse machine, les postures défensives réactives héritées des années précédentes montrent leurs limites.
C’est dans ce basculement que la question de la souveraineté technologique prend tout son sens pour le Cigref. Les modèles chinois en open-weight, à l’image de Kimi K3 de Moonshot AI, offrent certes une alternative séduisante sur le papier. Mais l’association met en garde contre un mirage d’indépendance : s’appuyer sur ces technologies reviendrait à transférer la dépendance plutôt qu’à s’en affranchir, avec le risque de se retrouver démuni si Pékin décidait un jour de restreindre à son tour la diffusion de ses futurs modèles.
Mutualiser plutôt que subir
Reste la question des moyens. Développer un modèle frontière dédié à la cyberdéfense représente un effort financier qu’aucun État européen ne peut porter isolément. Le Cigref plaide donc pour une coalition industrielle associant grands utilisateurs économiques et acteurs technologiques du continent, avec une coopération franco-allemande citée en priorité, afin d’atteindre la masse critique nécessaire.
Cette dynamique privée devrait, selon l’association, s’articuler avec le Plan d’action sur la cybersécurité et l’IA porté par la Commission européenne, notamment sur l’accès aux capacités de calcul. Le Cigref y ajoute une exigence de fond : imposer aux éditeurs et fournisseurs numériques des standards de sécurité dès la conception, pour que la correction des failles se fasse à la source plutôt que d’être reportée sur les épaules des clients finaux.
Le message adressé aux décideurs européens tient en une phrase, celle d’Henri d’Agrain : « Sans un accès garanti et autonome à des modèles d’IA de pointe, c’est l’ensemble de notre économie et de nos infrastructures critiques qui se retrouve exposé à une paralysie stratégique. »
