L'ESSENTIEL EN 30 SECONDES

  • Le plan adopté lors d'une réunion ministérielle le 6 novembre place la détection et la correction des vulnérabilités à l'aide de l'IA en tête de ses quatre piliers.
  • Une équipe de talents « Top Gun », pilotée par l'IPA sous la tutelle du METI, doit voir le jour en novembre, et l'AI Safety Institute japonais évaluera avec son homologue britannique les capacités d'attaque des modèles performants.
  • AP et Impress Watch évoquent un financement de 10 milliards de yens (environ 63 millions de dollars) issu des fonds de réserve ; le résumé officiel ne donne aucun chiffre.

Le gouvernement japonais a adopté un plan d'urgence de cybersécurité après une série de fuites de données touchant des entreprises et des organismes publics. Il a été approuvé le 6 novembre lors de la deuxième réunion ministérielle sur la cybersécurité, présidée par la Première ministre Sanae Takaichi, qui l'avait commandé le 26 octobre. D'après l'Associated Press, Mme Takaichi a jugé indispensable une réaction rapide à l'ère des attaques générées par l'IA.

L'IA au cœur de la défense

Le résumé gouvernemental s'articule autour de quatre piliers, dont le premier concerne l'IA : généraliser les mesures de sécurité de base dans toutes les organisations et utiliser l'IA pour repérer et corriger les failles avant les attaquants. Concrètement, les ministères doivent inventorier les composants de leurs systèmes, et le diagnostic de vulnérabilité par IA des systèmes de l'État est avancé. Les collectivités locales sont aussi invitées à recourir à ces diagnostics, avec des équipes d'appui couvrant toutes les communes.

Plusieurs structures nouvelles sont prévues. L'Agence de promotion des technologies de l'information (IPA), qui dépend du ministère de l'Économie, du Commerce et de l'Industrie, doit lancer en novembre une équipe de talents « Top Gun » chargée de développer les tests d'intrusion, y compris par des entreprises privées. Selon AP, ses membres utiliseront l'IA contre les pirates et collaboreront avec des développeurs d'IA avancée de pays amis. L'AI Safety Institute japonais sera renforcé pour évaluer et partager les capacités d'attaque des modèles performants, en lien avec l'AISI britannique. L'Institut national des technologies de l'information et de la communication commence à bâtir un environnement pour reproduire et analyser des attaques menées par des agents d'IA. Le gouvernement compte aussi coopérer avec des entreprises d'IA de pointe et des groupes technologiques étrangers pour obtenir tôt des données d'attaque et des failles non divulguées.

Équipes d'intervention, budget et zones d'ombre

Le plan renforce aussi les moyens humains : une équipe de secours public-privé pour la première réponse chez les victimes, une équipe chargée de contacter les organisations exposées, une unité de police pour préserver rapidement les preuves et des équipes d'experts interministérielles pour les incidents graves. AP ajoute que l'État recourra davantage à la cyberdéfense active, qui permet aux autorités d'accéder aux serveurs utilisés par les attaquants.

AP et Impress Watch font état de 10 milliards de yens (environ 63 millions de dollars) prélevés sur les fonds de réserve. Le résumé officiel, encore marqué comme projet, ne mentionne aucun montant ni quels modèles ou fournisseurs d'IA seront utilisés, ni à quelles conditions. L'information de Nikkei, fin octobre, selon laquelle Tokyo aurait demandé un accès élargi aux modèles d'Anthropic et d'OpenAI n'est pas abordée dans les documents consultés.