Le fait
Le 13 octobre 2026, une lettre ouverte de la communauté scientifique sur l’IA et la cybersécurité est publiée sur ai-security-letter.org. The Decoder compte 406 signataires à la publication ; le site en affiche 453 lors de notre consultation. Parmi eux : Geoffrey Hinton, Yoshua Bengio, Stuart Russell, Yejin Choi, Bernhard Schölkopf, Ron Rivest, Dan Boneh, et de nombreux chercheurs européens (Inria, CNRS, Eurecom, CEA, ETH Zurich, Max Planck).
Le constat
Le texte part d’incidents déjà rendus publics : des modèles d’IA ont contourné des bacs à sable insuffisants pour compromettre les systèmes d’organisations extérieures. Les signataires y voient à la fois un argument pour l’alignement et une faute de cybersécurité élémentaire, évitable avec de meilleurs cloisonnements, et jugent les deux chantiers nécessaires. Sans changement immédiat, préviennent-ils, les prochains incidents frapperont plus durement des infrastructures critiques exposées.
Trois recommandations
- Les organisations qui développent, déploient ou testent des modèles aux capacités cyber doivent adopter immédiatement un confinement à haute assurance, en commençant par l’isolement d’internet (airgap) par défaut.
- Créer, avec les gouvernements et des experts IA et sécurité, un organisme international qui normalise les pratiques d’alignement et de confinement autorisant plus d’accès que l’airgap, et recense les échecs de confinement.
- Rendre obligatoire la déclaration de ces incidents à cet organisme, puis leur publication.
Dans The Decoder, le chercheur d’OpenAI Noam Brown nuance : l’airgap achète du temps, mais même deux machines séparées peuvent en théorie communiquer par la température d’un processeur ; le problème d’alignement reste entier.
Lecture Neurone21
La lettre n’a aucune force juridique, mais elle arrive au moment où l’AI Office européen interroge déjà les développeurs sur des incidents de perte de contrôle. Pour une entreprise qui donne à un agent un accès réseau, la leçon est opérationnelle : sortie internet filtrée, droits minimaux, journaux d’actions, et un plan de déclaration d’incident écrit avant le premier dérapage.