Le saut qualitatif redouté par les experts en cybersécurité vient de se produire. En juillet 2026, les systèmes gouvernementaux taïwanais ont été la cible d'une attaque d'un genre nouveau, pilotée non pas par des opérateurs humains, mais par des essaims d'agents d'IA.

Le Financial Times, révèle que les assaillants ont exploité un modèle hybride reposant sur des IA open source pour construire un outil offensif autonome.

Les investigations menées sur ce nouvel incident mettent en lumière le mode opératoire de ces agents autonomes :

• Déploiement simultané d'une grappe de huit agents autonomes.
• Cartographie dynamique et exploration de 21 systèmes d'information gouvernementaux.
• Capacité d'adaptation en temps réel, permettant à l'IA de changer de tactique lorsqu'elle rencontre des mesures de blocage.

« [Bien que l'IA en cybersécurité ne soit pas un phénomène nouveau, c'est] la première fois que plusieurs agents IA ont été utilisés pour mener une cyberattaque », indique Kenny Huang, du Taiwan Network Information Center.

Côté opérationnel, l'utilisation de plateformes comme OpenClaw modifie radicalement l'approche de la sécurité périmétrique. Les attaquants ne visent plus nécessairement les pare-feux principaux, souvent bien protégés, mais exploitent les failles des environnements moins surveillés.

« Les agents IA peuvent enchaîner rapidement plusieurs techniques d’attaque et utiliser des systèmes secondaires, tels que les systèmes de sauvegarde et de test, comme points de départ, ce qui confère aux attaques les caractéristiques suivantes : rapidité, faible coût et grande ampleur », indique le Ministère taïwanais des Affaires numériques.

Concrètement, cela signifie que les environnements de test, de développement, ou les serveurs de sauvegarde ne peuvent plus bénéficier de politiques de sécurité allégées. La conteneurisation et la gestion des accès (Zero Trust) sur l'ensemble des instances, y compris celles qui ne sont pas en production, deviennent des prérequis face à une IA capable de scanner des milliers d'endpoints en quelques minutes.

Si la méthode est révolutionnaire, le contexte géopolitique s'inscrit dans une continuité historique. Dès août 1999, ZDNet rapportait déjà les prémices d'un début de guerre électronique entre Taiwan et la Chine, suivi quelques semaines plus tard par des accusations formelles concernant des attaques informatiques sur les infrastructures névralgiques de l'île.

Aujourd'hui, le ministère taïwanais des Affaires numériques dénonce l'utilisation de « tactiques de zone grise ». Ces actions coercitives, bien qu'elles ne constituent pas un acte de guerre formel, visent à harceler et épuiser les ressources défensives de l'adversaire.

Surtout, l'automatisation par l'IA permet aux attaquants de démultiplier ces offensives sans augmenter leurs coûts opérationnels.