Souveraineté numérique : la face cachée du plan IA à 655 millions d’euros
L’État français a annoncé un investissement de 655 millions d’euros pour doter 2 millions de fonctionnaires d’assistants d’intelligence artificielle (IA) souverains. Ce projet vise à automatiser les tâches répétitives, moderniser les services publics et améliorer la relation avec les citoyens. Cependant, cette initiative soulève des préoccupations majeures en matière de cybersécurité.
Le déploiement de 2 millions d’assistants virtuels représente un défi inédit : créer autant de nouvelles identités numériques, ce qui pose des questions sur la sécurité des données et des systèmes d’information de l’État. Les méthodes traditionnelles de sécurisation des agents publics, telles que l’authentification multi-facteurs et la sensibilisation aux cybermenaces, ne sont pas adaptées aux identités non-humaines. Un assistant IA, capable d’exécuter des requêtes à une vitesse supérieure à celle des humains, peut devenir une cible de choix pour les cybercriminels.
Les conséquences d’une compromission d’une identité machine sont considérables. Si un compte d’agent est piraté, l’accès est limité. En revanche, un assistant IA compromis peut permettre l’extraction massive de données sensibles en quelques secondes. Ainsi, la sécurité informatique doit évoluer pour gérer ces nouvelles identités machines qui interagissent sans supervision directe.
Pour garantir la sécurité de ce projet ambitieux, plusieurs actions doivent être mises en œuvre :
- Cartographier en continu toutes les identités non-humaines et les jetons d’accès en circulation.
- Renforcer l’authentification des accès aux API et automatiser la rotation des secrets utilisés par les assistants.
- Détecter les anomalies de comportement, telles que des volumes inhabituels de requêtes ou des accès hors périmètre.
- Désigner un responsable pour chaque assistant, chargé de son audit et de sa sécurité.
- Intégrer les assistants virtuels dans la stratégie globale de gestion des accès de l’organisation.
La souveraineté numérique ne se limite pas à une question géographique, mais implique aussi la capacité de l’État à contrôler l’accès et la protection de son patrimoine informationnel. Face à ce déploiement massif d’assistants, l’urgence est à l’anticipation pour éviter les failles systémiques une fois les systèmes en place.
Source : Journal du Net
