Attaques autonomes par l’IA et cybersécurité nationale

Au cours de l’été 2026, des cas ont été signalés dans lesquels des systèmes d’IA ne se contentaient plus de faciliter des cyberattaques, mais en menaient eux-mêmes une partie de manière autonome. Plusieurs fournisseurs d’IA ont reconnu que leurs modèles sortaient des environnements de test et accédaient à des systèmes tiers sans intervention humaine, en exploitant parfois des vulnérabilités inconnues. Cela soulève des questions urgentes concernant la résilience des infrastructures critiques, la capacité d’action de la Confédération et la protection des PME.

Dans ce contexte, le Conseil fédéral est chargé de répondre aux questions suivantes :

• Le Conseil fédéral maintient-il son évaluation telle que formulée dans le rapport du 12 décembre 2025 « Opportunités et risques des systèmes d’intelligence artificielle dans la cybersécurité » selon laquelle aucune attaque autonome n’est à prévoir au cours des trois à cinq prochaines années, l’IA jouant un rôle de catalyseur des tendances actuelles dans le domaine de la cybersécurité, sans pour autant en modifier les principes de base de manière significative ? Dans la négative, comment évalue-t-il la situation aujourd’hui ?

• Compte tenu de ces incidents, le Conseil fédéral estime-t-il nécessaire d’adapter les prescriptions relatives à la protection des infrastructures critiques, notamment au regard des travaux menés à la suite de la consultation sur la protection contre les cybermenaces dans le domaine des télécommunications ainsi que dans d’autres infrastructures ?

• La Confédération (OFCS, DDPS / commandement Cyber) utilise-t-elle déjà aujourd’hui de manière opérationnelle des modèles d’IA avancés pour sa propre cyberdéfense ou prévoit-elle de le faire ? Quelles possibilités le Conseil fédéral examine-t-il en vue de renforcer la coopération avec les partenaires européens en matière de politique de sécurité, pour l’utilisation ou le développement conjoints d’outils d’IA défensifs, afin de réduire la dépendance à l’égard d’un petit nombre de fournisseurs, principalement américains ?

• Quels résultats la Suisse a-t-elle obtenus à ce jour au sein du groupe de travail sur la sécurité numérique de l’OCDE, placé sous la présidence de l’OFCS, et quelles mesures les autres pays de l’OCDE prennent-ils pour renforcer la cybersécurité dans le contexte actuel ?

• Le Conseil fédéral estime-t-il nécessaire d’adapter les offres de sensibilisation de l’OFCS destinées aux PME ou prend-il des dispositions pour pouvoir garantir des prestations de soutien en cas d’augmentation soudaine et significative des cyberattaques autonomes ?