Pour Sam Altman, le vieux réflexe de la cybersécurité arrive au bout de ce qu’il peut faire : on attend qu’une faille apparaisse, on publie un patch, puis on passe à la suivante. Le patron d’OpenAI pense que ce modèle ne tiendra plus très longtemps. Les organisations, dit-il, ne pourront bientôt plus corriger toutes les vulnérabilités à temps, et il faudra un « changement complet » dans la manière de se défendre.
Son avertissement est assez simple. Les outils les plus avancés ne servent plus seulement à automatiser des tâches. Ils peuvent aussi mettre au jour des vulnérabilités que les équipes de sécurité n’avaient même pas encore commencé à chercher. Si cette dynamique se confirme, le retard des défenseurs pourrait se creuser très vite.
Altman explique aussi que ces nouveaux systèmes savent explorer des angles « en dehors du modèle de menace habituel ». Dit autrement, on ne parle plus uniquement d’erreurs de code assez classiques. Il peut aussi s’agir de faiblesses très graves, parfois proches du matériel.
Sa critique vise autant les entreprises que les pouvoirs publics. À ses yeux, l’urgence n’est toujours pas traitée à la bonne échelle.
Dans le scénario qu’il décrit, continuer à compter presque uniquement sur les cycles de correctifs reviendrait à courir après les événements. Tout se joue sur la vitesse. Si des agents logiciels peuvent analyser du code, tester des scénarios d’attaque et enchaîner les découvertes bien plus vite qu’une équipe humaine, alors le délai entre découverte et exploitation se resserre brutalement.
La réponse qu’il avance a quelque chose de paradoxal, mais elle reste cohérente avec sa vision : utiliser les mêmes technologies que les attaquants pour construire une sorte de bouclier défensif permanent. En clair, il ne s’agirait plus seulement de réparer après coup. Il faudrait surveiller, détecter, simuler et bloquer en continu, avec des systèmes capables de réagir à la même vitesse.
Et cette idée prend de l’ampleur à mesure que les exemples concrets s’accumulent. Parmi ceux qu’Altman cite, Claude Mythos, chez Anthropic, aurait repéré des milliers de vulnérabilités dans de grands systèmes d’exploitation et navigateurs. Plus récemment, toujours selon lui, la découverte assistée de failles critiques dans PHP a poussé beaucoup d’administrateurs web à patcher dans l’urgence.
Le contexte aide à comprendre pourquoi ce discours monte autant.
D’après les chiffres cités par Altman, en 2026, les attaques dopées par ces nouveaux outils auraient bondi de 89 % sur un an. Ces mêmes chiffres indiquent aussi que les violations de données facilitées par ces systèmes auraient coûté en moyenne environ 6 millions, soit plus qu’une fuite classique.
Le vrai décalage est peut-être là. Les entreprises adoptent ces outils plus vite qu’elles ne les sécurisent. Toujours selon les chiffres relayés par Altman, 88 % des organisations y avaient recours en 2026, 65 % ont subi un incident de cybersécurité provoqué par un agent logiciel sur les douze derniers mois, et les grandes entreprises ont dépensé 17 fois plus pour les déployer que pour les protéger.
Plus curieux encore, l’une des principales objections vise justement les acteurs qui vendent ces technologies. Confier la solution aux mêmes entreprises qui commercialisent des outils à l’origine du problème pose une question assez évidente de conflit d’intérêts.
Il faut donc garder un peu de prudence. Les correctifs générés automatiquement ne sont pas infaillibles : certaines recherches estiment qu’ils échouent environ une fois sur deux et qu’ils peuvent introduire de nouveaux bugs. Même dans un futur très automatisé, la validation humaine reste indispensable.
Author: Emmanuel Bosque
{
"social": {
"email": "",
"facebook": "",
"twitter": "",
"linkedin": ""
},
"ja-JP": "",
"de-DE": "Emmanuel Bosque schreibt bei Softonic über Videospiele: Neuerscheinungen, Updates, die aus einem Spiel still und leise ein anderes machen, und eine Branche, die ihre Schritte selten vorher ankündigt. Er schreibt für die, die spielen wollen, nicht für die, die diskutieren wollen: was heute spielbar ist, auf welcher Plattform und ob der Download sich lohnt. Er gehört zum Redaktionsteam von Softonic und arbeitet täglich mit KI-Werkzeugen in der Produktion.",
"en-US": "Emmanuel Bosque covers video games at Softonic: releases, the updates that quietly turn a game into a different one, and an industry that rarely announces its moves in advance. He writes for the person who is going to play, not the person who is going to argue: what you can play today, on which platform, and whether it is worth the download. He is part of Softonic's editorial team and works daily with AI tools in content production.",
"es-ES": "Emmanuel Bosque cubre videojuegos en Softonic: lanzamientos, actualizaciones que convierten un juego en otro sin decirlo y los movimientos de una industria que casi nunca avisa. Escribe pensando en quien va a jugar, no en quien va a discutir: qué se puede jugar hoy, en qué plataforma y si de verdad merece la descarga. Forma parte del equipo editorial de Softonic y trabaja a diario con herramientas de IA en la producción de contenido.",
"fr-FR": "Emmanuel Bosque couvre les jeux vidéo chez Softonic : sorties, mises à jour qui transforment discrètement un jeu en un autre, et une industrie qui prévient rarement à l'avance. Il écrit pour celui qui va jouer, pas pour celui qui va débattre : ce qui est jouable aujourd'hui, sur quelle plateforme, et si le téléchargement en vaut la peine. Il fait partie de l'équipe éditoriale de Softonic et travaille au quotidien avec des outils d'IA dans la production de contenu.",
"it-IT": "Emmanuel Bosque si occupa di videogiochi su Softonic: uscite, aggiornamenti che trasformano un gioco in un altro senza dirlo e un'industria che quasi mai avvisa in anticipo. Scrive per chi ha intenzione di giocare, non per chi ha intenzione di discutere: cosa si può giocare oggi, su quale piattaforma e se vale davvero il download. Fa parte del team editoriale di Softonic e lavora ogni giorno con strumenti di IA nella produzione dei contenuti.",
"nl-NL": "Emmanuel Bosque schrijft bij Softonic over videogames: releases, updates die een spel stilletjes in een ander spel veranderen, en een industrie die haar stappen zelden vooraf aankondigt. Hij schrijft voor wie gaat spelen, niet voor wie gaat discussiëren: wat je vandaag kunt spelen, op welk platform en of de download het waard is. Hij maakt deel uit van de redactie van Softonic en werkt dagelijks met AI-tools in de contentproductie.",
"pl-PL": "Emmanuel Bosque zajmuje się grami w Softonicu: premierami, aktualizacjami, które po cichu zmieniają grę w zupełnie inną, i branżą, która rzadko uprzedza o swoich ruchach. Pisze dla tych, którzy chcą zagrać, a nie dla tych, którzy chcą się spierać: w co można zagrać dziś, na jakiej platformie i czy naprawdę warto pobierać. Należy do zespołu redakcyjnego Softonica i codziennie korzysta z narzędzi AI w produkcji treści.",
"pt-BR": "Emmanuel Bosque cobre games na Softonic: lançamentos, atualizações que transformam um jogo em outro sem avisar e uma indústria que raramente anuncia seus movimentos com antecedência. Escreve para quem vai jogar, não para quem vai discutir: o que dá para jogar hoje, em qual plataforma e se vale mesmo o download. Faz parte da equipe editorial da Softonic e trabalha diariamente com ferramentas de IA na produção de conteúdo."
}
View all posts by Emmanuel Bosque
