Dossier certfr-genai-threat-2026Opérations étatiques avec l’IAFrance
CERT-FR : 42 groupes d'attaquants utilisent l'IA générative, aucun encore autonome contre la France
Le CERT-FR de l'ANSSI a publié CERTFR-2026-CTI-001, une synthèse TLP:CLEAR indiquant que 42 groupes utilisent l'IA générative telle que Gemini pour le profilage, les leurres et les malwares, tandis qu'aucune attaque contre une entité française n'est attribuée à une IA autonome.
MoyenneAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 4 févr. 2026
- Lieu
- France
- Cible
- Entités publiques et privées françaises
- Gravité
- Moyenne
- Déclenché par
- Multiples groupes liés à des États (Chine, Iran, Corée du Nord, Russie)
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Le CERT-FR de l'ANSSI a publié CERTFR-2026-CTI-001, une synthèse TLP:CLEAR indiquant que 42 groupes utilisent l'IA générative telle que Gemini pour le profilage, les leurres et les malwares, tandis qu'aucune attaque contre une entité française n'est attribuée à une IA autonome.
Impact: Niveau avis ; documente l'adoption de l'IA générative par les groupes étatiques et fixe les attentes des défenseurs français.
Qui l’a déclenché
Acteur: Multiples groupes liés à des États (Chine, Iran, Corée du Nord, Russie)
Attribution: Synthèse du CERT-FR à partir de rapports d'éditeurs et de partenaires ; la presse cite 20 groupes chinois, 10 iraniens, 9 nord-coréens et 3 russes.
Mobile: Espionnage, fraude et sabotage facilités par les gains de productivité de l'IA
Comment c’est arrivé
Vecteur d’attaque: Services d'IA générative utilisés pour la reconnaissance, les contenus d'ingénierie sociale et le développement de malwares ; modèles également visés par empoisonnement et exfiltration de données
Cause racine: Les services d'IA à double usage sont accessibles aux attaquants à chaque étape de la chaîne d'intrusion
Chronologie
- Le CERT-FR publie CERTFR-2026-CTI-001 (12 pages)
- Le rapport circule publiquement ; la presse détaille les 42 groupes par pays
Réponse
L'ANSSI recommande une réévaluation régulière et un durcissement des déploiements d'IA ; aucune victime française spécifique nommée.
Statut actuel: En cours
Sources (nouvel onglet)
Citer ce dossier
CERT-FR : 42 groupes d'attaquants utilisent l'IA générative, aucun encore autonome contre la France. AI Threat Watch, dossier certfr-genai-threat-2026, 4 févr. 2026. https://aithreat.io/fr/cases/certfr-genai-threat-2026/
Lien permanent: https://aithreat.io/fr/cases/certfr-genai-threat-2026/