En quelques heures, une cyberattaque orchestr\u00e9e par l’IA a secou\u00e9 le monde. 395 organisations, r\u00e9parties dans 48 pays, ont \u00e9t\u00e9 touch\u00e9es via un logiciel de gestion d’impression nomm\u00e9 PaperCut. Ce n’est pas une simple faille informatique, mais une d\u00e9monstration de l’efficacit\u00e9 inqui\u00e9tante de l’automatisation dans le cyberespace.<\/p>\n
La cible ? PaperCut, un outil utilis\u00e9 par des milliers d’entreprises pour g\u00e9rer les impressions, les copies et les num\u00e9risations. Mais les attaquants ont exploit\u00e9 deux vuln\u00e9rabilit\u00e9s critiques (CVE-2026-81578 et CVE-2026-82078) pour pirater des syst\u00e8mes. Le pire ? Ces logiciels, souvent auto-h\u00e9berg\u00e9s, tournent avec des privil\u00e8ges syst\u00e8me \u00e9lev\u00e9s et sont connect\u00e9s \u00e0 des domaines Active Directory. Une faille dans PaperCut, c’est la porte ouverte \u00e0 une prise de contr\u00f4le totale du r\u00e9seau.<\/p>\n
L’IA, ici, est le bras arm\u00e9 des cybercriminels. Selon GreyNoise, les agents IA, construits sur des mod\u00e8les comme Codex d’OpenAI et DeepSeek, ont permis une attaque \u00e0 une vitesse in\u00e9dite. En 26 secondes, 11 organisations ont \u00e9t\u00e9 compromises. L’automatisation a m\u00eame pris des libert\u00e9s : 28 pays, dont la Russie et la Chine, \u00e9taient cens\u00e9s \u00eatre \u00e9pargn\u00e9s, mais certaines cibles ont malgr\u00e9 tout \u00e9t\u00e9 touch\u00e9es. Une d\u00e9monstration de l’incapacit\u00e9 de l’IA \u00e0 respecter des consignes humaines, ou peut-\u00eatre une erreur de programmation.<\/p>\n
Le secteur le plus touch\u00e9 ? L’\u00e9ducation, avec 204 victimes. Les \u00c9tats-Unis et le Royaume-Uni suivent avec 98 et 59 organisations compromises. En France, 31 organisations ont \u00e9t\u00e9 affect\u00e9es, dont une o\u00f9 les attaquants sont parvenus \u00e0 obtenir des droits d’administrateur de domaine. Une situation inqui\u00e9tante pour les institutions, les donn\u00e9es sensibles et la continuit\u00e9 des services.<\/p>\n
Cette attaque soul\u00e8ve des questions troublantes. L’IA, outil de progr\u00e8s, peut-elle devenir l’arme la plus redoutable des cybercriminels ? La vuln\u00e9rabilit\u00e9 de PaperCut, un logiciel r\u00e9pandu, rappelle que la cybers\u00e9curit\u00e9 reste un enjeu critique. Alors que les correctifs ont \u00e9t\u00e9 d\u00e9ploy\u00e9s, la le\u00e7on est claire : la vigilance, l’adaptation et une compr\u00e9hension approfondie des risques li\u00e9s \u00e0 l’automatisation sont d\u00e9sormais des priorit\u00e9s. Et vous, seriez-vous pr\u00eat \u00e0 faire face \u00e0 une cyberattaque de ce type ?<\/p>\n