Royaume-Uni : le NCSC juge « très probable » un rançongiciel dopé à l'IA contre des infrastructures critiques d'ici 2028

Le National Cyber Security Centre (NCSC), rattaché au GCHQ, a publié le 3 novembre son rapport annuel 2026, intitulé « The State of the Cyber Nation ». Couvrant la période de septembre 2025 à août 2026, le document contient une évaluation nette sur l'IA : le NCSC juge très probable que, d'ici 2028, un logiciel malveillant reposant sur l'IA ait été utilisé lors d'une attaque par rançongiciel contre les infrastructures nationales critiques du Royaume-Uni.

Une prévision, pas un incident constaté

Sur l'échelle de probabilité employée par le renseignement britannique, « highly likely » correspond à une probabilité d'environ 80 à 90 %. Comme le souligne Tech Insider, il s'agit d'une projection : le NCSC ne dit pas qu'une telle attaque a déjà eu lieu. Le rapport estime aussi très probable que l'usage malveillant de l'IA rende, au cours des deux prochaines années, les rançongiciels, l'ingénierie sociale et l'exploitation de failles plus rapides et plus efficaces. Dans le même temps, selon la lecture qu'en fait FourWeekMBA, l'équipe de réponse aux incidents du NCSC indique qu'aucun des usages de l'IA observés jusqu'ici n'a permis un type d'attaque inédit.

Le directeur général Richard Horne estime que des faiblesses tolérées pendant des années pourraient désormais être exploitées à une échelle autrefois inimaginable, et reproche au pays d'avoir longtemps fait de la technologie au rabais.

Des fonds pour une défense fondée sur l'IA

Le rapport s'inscrit dans le prolongement des dépenses annoncées par le Trésor avant le budget de la semaine dernière. D'après The Next Web, elles comprennent 60 millions de livres pour la première phase d'un « Cyber Shield » national, conçu avec l'industrie britannique de la sécurité pour développer des capacités de défense agentique et doté d'un fonds de 25 millions destiné aux entreprises, ainsi que 70 millions pour un National Exposure and Real-Time Vulnerability (NERV) Centre, qui utilisera des outils d'IA pour repérer les vulnérabilités dans les infrastructures critiques. Le NCSC ouvrira également à Manchester un centre d'excellence en cybersécurité de l'IA pour former des spécialistes publics ; aucun budget n'a été précisé.

Ce que disent les chiffres

FourWeekMBA, qui cite le rapport, indique que le NCSC a reçu 1 831 signalements sur l'année close fin août 2026 ; 337 ont nécessité son intervention et 80 ont été classés d'importance nationale, contre 204 dans le rapport précédent. L'agence prévient que ces données ne suivent pas une tendance linéaire d'une année sur l'autre et qu'elles ne portent que sur les incidents qui lui sont remontés. Le rapport reprend enfin une estimation gouvernementale selon laquelle les cyberactivités malveillantes coûtent environ 14,7 milliards de livres par an aux organisations britanniques.