# Le NCSC britannique alerte sur des rançongiciels pilotés par l'IA contre les infrastructures critiques d'ici 2028

Publié le 2026-11-08T13:05:12.000Z · IA Pulse · https://ia-pulse.fr/regulation-droit/ncsc-attaques-ia-infrastructures-critiques-2028

*Article généré par intelligence artificielle et vérifié automatiquement selon notre politique IA : https://ia-pulse.fr/politique-ia*

Le NCSC britannique a publié le 3 novembre 2026 son rapport « State of the Cyber Nation », qui avertit que les infrastructures critiques du pays doivent se préparer d'ici 2028 à un rançongiciel piloté par l'IA, tandis que les activités malveillantes coûteraient environ 14,7 milliards de livres par an aux organisations britanniques.

## L'essentiel

- Le NCSC avertit que les infrastructures critiques britanniques doivent se préparer d'ici 2028 à une attaque de rançongiciel utilisant des logiciels malveillants pilotés par l'IA.
- Selon le NCSC, l'IA est « très probable » d'augmenter l'échelle et l'efficacité des opérations hostiles d'ici deux ans.
- Son directeur général, Richard Horne, attribue la hausse attendue des incidents à des vulnérabilités tolérées trop longtemps, et non à de nouvelles méthodes inventées par l'IA.
- Les activités malveillantes coûtent environ 14,7 milliards de livres par an aux organisations britanniques, selon le rapport cité par BFM Tech.
- Le gouvernement annonce 60 millions de livres pour un national Cyber Shield et 70 millions pour le centre NERV.

## Ce que dit le rapport du NCSC

Le NCSC britannique a publié son rapport annuel « State of the Cyber Nation » le 3 novembre 2026. Le document avertit que les infrastructures critiques du Royaume-Uni doivent se préparer à une attaque de rançongiciel utilisant des logiciels malveillants pilotés par l'IA d'ici 2028.

Selon le NCSC, l'adoption de l'IA par des acteurs hostiles est « très probable » d'accroître, d'ici deux ans, l'échelle et l'efficacité de leurs opérations. Le centre cite les rançongiciels, l'ingénierie sociale et l'exploitation de vulnérabilités.

## Des vulnérabilités anciennes plutôt qu'une méthode nouvelle

Dans son discours, Richard Horne, directeur général du NCSC, décrit une perspective réelle de hausse sans précédent du nombre d'incidents cyber dans les mois à venir. Il l'explique par la découverte et l'exploitation de vulnérabilités tolérées depuis trop longtemps, et non par de nouvelles méthodes inventées par l'IA.

Richard Horne affirme par ailleurs que les dirigeants devront s'expliquer lorsque les rayons seront vides, que les lumières ne s'allumeront pas et que des entreprises auront fait faillite, faute d'investissement suffisant.

## Chine, Russie et autres États

D'après BFM Tech, le NCSC juge « hautement probable » que la Chine veuille employer l'IA contre les infrastructures nationales critiques britanniques et soit la mieux placée pour cela. Richard Horne déclare : « Il est hautement probable que la Chine ait cette intention ».

Le NCSC estime aussi très probable que la Chine, la Russie et d'autres États recourent régulièrement à l'IA d'ici 2028. Ces évaluations sont des jugements de probabilité du NCSC, non des faits établis.

## Coût des attaques et financements annoncés

Selon le rapport cité par BFM Tech, les activités malveillantes coûtent chaque année environ 14,7 milliards de livres aux organisations britanniques.

Le gouvernement britannique annonce, dans une source datée du 27 octobre 2026 :

- 60 millions de livres pour la première phase d'un national Cyber Shield ;
- 70 millions de livres pour le centre NERV d'identification des vulnérabilités ;
- un nouveau centre d'excellence en sécurité IA à Manchester, dirigé par le NCSC.

BFM Tech indique en outre, le 3 novembre 2026, qu'une enveloppe d'environ 10 millions de livres a été annoncée pour aider les PME britanniques à se protéger. Ces montants sont des annonces gouvernementales : les sources ne précisent pas leur calendrier de versement ni leur effet attendu sur le risque décrit.

## Ce qui reste ouvert

Les éléments disponibles ne détaillent ni la méthode qui fonde les probabilités avancées par le NCSC, ni la forme que prendrait concrètement un logiciel malveillant piloté par l'IA. Ils ne précisent pas non plus quelles infrastructures seraient visées en priorité.

**Financements annoncés par le gouvernement britannique en matière de cybersécurité (dates des sources indiquées par ligne)** (données au 2026-11-03)

| Dispositif | Montant annoncé | Date de la source |
| --- | --- | --- |
| Première phase du national Cyber Shield | 60 millions de livres | 2026-10-27 |
| Centre NERV d'identification des vulnérabilités | 70 millions de livres | 2026-10-27 |
| Aide aux PME (selon BFM Tech) | environ 10 millions de livres | 2026-11-03 |

## Questions fréquentes

### Que craint le NCSC pour 2028 ?

Une attaque de rançongiciel utilisant des logiciels malveillants pilotés par l'IA contre les infrastructures critiques britanniques.

### L'IA crée-t-elle de nouvelles méthodes d'attaque, selon Richard Horne ?

Non : il attribue la hausse attendue des incidents à des vulnérabilités tolérées trop longtemps, et non à de nouvelles méthodes inventées par l'IA.

### Combien coûtent les cyberattaques aux organisations britanniques ?

Environ 14,7 milliards de livres par an, selon le rapport cité par BFM Tech.

## Sources

1. [https://www.ncsc.gov.uk/news/cyber-chief-uk-facing-ai-powered-attacks-on-critical-infrastructure-in-two-years](https://www.ncsc.gov.uk/news/cyber-chief-uk-facing-ai-powered-attacks-on-critical-infrastructure-in-two-years), ncsc.gov.uk, 2026-11-03 (source primaire)
2. ["Lorsque les rayons des magasins seront vides, et que des entreprises auront fait faillite": le directeur de la cybersécurité britannique craint une "hausse sans précédent" de cyberattaques venues de Russie et de Chine d'ici 2028](https://www.bfmtv.com/tech/cybersecurite/lorsque-les-rayons-des-magasins-seront-vides-et-que-des-entreprises-auront-fait-faillite-le-directeur-de-la-cybersecurite-britannique-craint-une-hausse-sans-precedent-de-cyberattaques-venues-de-russie-et-de-chine-d-ici-2028_AD-202611030721.html), BFM Tech, 2026-11-03