IA dans la défense

Le 3 novembre 2026, CNBC-TV18 a rapporté, de sources gouvernementales, que le CERT-In, l'équipe indienne d'intervention d'urgence informatique, a obtenu l'accès à Mythos, modèle d'intelligence artificielle non publié d'Anthropic réputé pour sa capacité à détecter des vulnérabilités. L'agence s'en sert pour repérer des faiblesses et recommander des correctifs. Anthropic ouvre le modèle à un nombre restreint d'organisations et d'agences via Project Glasswing, centré sur les failles des systèmes informatiques critiques, rappelle CNBC-TV18.

Selon les mêmes sources, la mise à disposition en cloud suscite des réserves : les responsables hésitent à envoyer vers des plateformes distantes des informations sur des systèmes potentiellement critiques. Le CERT-In utilise aussi plusieurs autres modèles d'IA, qui livreraient 80 à 85 % des capacités de Mythos. En Europe, l'agence de cybersécurité ENISA avait obtenu l'accès au modèle en septembre, selon The Next Web.

Le 3 novembre 2026, l'IndiaAI Mission a publié deux familles de modèles de fondation développés par deux start-up retenues dans son volet « Foundation Models », rapporte l'agence IANS en citant un communiqué officiel. EKA-1, de Soket Labs Technology and Research, est un modèle de langage ouvert à architecture hybride creuse, couvrant l'anglais et les 22 langues inscrites à la Constitution indienne, conçu pour les mathématiques, le code, le raisonnement et les agents ; son PDG Abhishek Upperwal le destine à la banque, la finance et la cybersécurité.

Dhīr 2B et Dhīr 5B, de ZenteiQ AiTech Innovations, visent l'automatisation documentaire et la recherche d'information hors ligne pour la défense, l'administration, l'industrie et l'éducation, dans des environnements peu connectés ou sensibles ; ils tournent sur GPU, TPU et téléphone sans cloud, selon son PDG Sashikumar. Entraînés sur l'infrastructure nationale de calcul subventionnée, les modèles seront diffusés via la plateforme AIKosh, a indiqué le secrétaire d'État à l'informatique S. Krishnan.

Le 3 novembre 2026, The Information a décrit, d'après un passeur et un courtier de Shenzhen, comment des mémoires HBM de Samsung Electronics et SK hynix, interdites d'exportation vers la Chine, y parviennent, rapporte le Korea Herald. Le passeur conçoit des processeurs serveurs bon marché, sous les seuils des contrôles américains et sud-coréens ; les règles évaluant le processeur et non les composants attachés, les cartes qui y associent de la HBM s'exportent légalement. Passées par Hong Kong vers Shenzhen, elles sont chauffées en atelier pour dessouder la mémoire, avec un taux d'échec élevé.

Selon le courtier, une unité de HBM3E se négocie en Chine autour de 4 000 dollars, contre quelques centaines un an plus tôt ; une puce d'IA en requiert six à huit. Selon des sources proches de Huawei, le groupe a indiqué à certains clients que son prochain Ascend 960DT reposera largement sur de la HBM coréenne et leur a demandé de se la procurer eux-mêmes.

Le 3 novembre 2026, Kakao Mobility a signé au quartier général de l'armée de terre, à Gyeryong, un protocole d'accord sur le contrôle intégré des systèmes de combat combinant équipages et engins sans pilote, signé par son directeur général Ryu Geung-seon et le général de division Lee Kyung-jin, rapportent TheElec et le Segye Ilbo. Dans le cadre du programme Army TIGER+, l'entreprise appliquera ses technologies de plateforme (itinéraires en temps réel, prévision de la demande, contrôle distribué de flottes, conduite autonome, supervision de robots) aux données opérationnelles de l'armée pour tester une IA de supervision militaire.

Objectif : un seul opérateur pour plusieurs drones, robots et véhicules terrestres sans pilote, puis un « système d'exploitation de mobilité de défense ». Les essais auront lieu dans les pôles de transformation par l'IA de l'armée à Pangyo et Daejeon. Kakao Mobility avait signé le 6 octobre un accord de recherche avec l'institut C5ISRT de l'université Korea.

Le 3 novembre 2026, le National Cyber Security Centre (NCSC), rattaché au GCHQ, a publié sa revue annuelle 2026, « The State of the Cyber Nation », accompagnée d'une évaluation « Artificial intelligence and cyber intrusion » qui projette la menace à l'horizon 2028 selon trois scénarios. L'agence juge « très probable » qu'un logiciel malveillant dopé à l'IA soit utilisé d'ici 2028 dans une attaque par rançongiciel contre une infrastructure nationale critique britannique, et « très probable » que la Russie, la Chine et d'autres États recourent alors de façon routinière à des capacités cyber fondées sur l'IA. Elle estime « quasi certain » que de nombreux systèmes resteront vulnérables à des outils d'IA qui repèrent et exploitent les failles.

Le NCSC écrit que l'adoption de l'IA par des acteurs hostiles accroîtra dans les deux ans l'échelle et l'efficacité des rançongiciels, de l'ingénierie sociale et de l'exploitation de vulnérabilités, et appelle les organisations à « des changements significatifs ». Son directeur général Richard Horne doit déclarer au lancement du rapport que le pays a « fait de la technologie au rabais » pendant des décennies. La revue couvre la période du 1er septembre 2025 au 31 août 2026, dixième année de l'agence.

Le 2 novembre 2026, le ministre britannique de la Défense Wes Streeting et son homologue allemand Boris Pistorius ont publié une déclaration conjointe à l'issue du deuxième Conseil ministériel de défense tenu dans le cadre de l'accord Trinity House, signé en octobre 2024. Les deux ministères annoncent qu'ils étendent le projet « Cyber Lighthouse » de cet accord à l'intelligence artificielle : la coopération bilatérale portera sur un petit nombre de cas d'usage militaires partagés, en développement de capacités, expérimentation et adoption.

La déclaration cite aussi les progrès du programme de frappe de précision en profondeur (portée supérieure à 2 000 km, livraison dans la décennie), un arrangement de mise en œuvre signé le même jour sur l'achat de Sting Ray, la coopération des forces aériennes sur les futures capacités de combat non habitées et collaboratives, et l'ouverture de travaux sur l'espace de défense (communications par satellite, observation de la Terre, surveillance de l'espace). Les deux ministres ont demandé à leurs équipes de maintenir ce rythme jusqu'en 2027.

Le 2 novembre 2026, le gouvernement fédéral allemand a publié, à l'ouverture du Digital-Gipfel de Berlin (2 et 3 novembre), le rapport de sa KI-Taskforce « Deutschland als KI-Nation 2030 », piloté par le ministère du Numérique et de la Modernisation de l'État (BMDS). Le document de 39 pages fixe une vision en six dimensions, des indicateurs assortis de valeurs cibles pour 2030 et 18 mesures clés interministérielles.

Parmi les cibles : au moins 80 % des grandes entreprises et 55 % des PME utilisant des technologies d'IA, 10 % de la production économique fondée sur l'IA, +300 % de start-up d'IA et d'investissements privés dans les applications d'IA par rapport à 2025, 90 % des administrations fédérales dotées d'au moins une application d'IA en production. Les mesures vont du développement de l'AISI Deutschland, lancé le 31 août 2026, à l'accès aux modèles de frontière par alliances et achats groupés européens (la France et le Canada sont cités comme partenaires), à la mise en service d'au moins une AI Gigafactory européenne en Allemagne et à un plan d'action IA pour la défense.

Le ministre Karsten Wildberger veut faire de l'Allemagne « une KI-Nation forte et souveraine » d'ici 2030. Le rapport précise que la concrétisation des besoins de financement reste à établir et que la taskforce, réunie pour la première fois le 2 juillet 2026, se retrouvera au moins chaque trimestre au niveau des secrétaires d'État.

Le 2 novembre 2026, OpenAI a annoncé la nomination de Dan Driscoll, ancien secrétaire à l'Armée de terre des États-Unis, au poste nouvellement créé de « Senior Counselor for National Security Modernization ». Selon le billet officiel, il conseillera l'entreprise sur l'usage responsable de l'IA pour la modernisation de la sécurité nationale, la résilience cyber et la coopération avec les alliés des États-Unis.

D'après Bloomberg, qui cite le billet, Driscoll travaillera avec des responsables publics, universitaires et industriels à des « initiatives pratiques de modernisation » au service d'une « IA démocratique » ; Sam Altman y évoque « une opportunité extraordinaire de travailler avec d'autres pays pour répandre l'adoption de l'IA démocratique ». Vingt-sixième secrétaire à l'Armée, confirmé en 2025 à 38 ans, le plus jeune à ce poste, Driscoll avait démissionné en août après des désaccords répétés avec le secrétaire à la Défense Pete Hegseth. En février, OpenAI avait conclu un accord pour déployer ses modèles sur le réseau classifié du département de la Défense.

Le 31 octobre 2026, Wired a révélé des travaux de Cisco Talos sur un nouveau voleur d'informations pour Windows, qui se désigne lui-même VOLTA-AUTODOXER, repéré avec CAIRN, le cadre de suivi des logiciels malveillants intégrant l'IA de Talos, qui précise ne pas avoir suivi son usage réel. Après avoir collecté mots de passe de navigateurs, cookies, cartes de paiement, phrases de récupération de portefeuilles de cryptomonnaies, tokens OAuth Microsoft, clés SSH et sessions Discord, Telegram, Steam et Roblox, le logiciel assemble un dossier sur la personne (adresse, employeur, année de naissance déduite, commandes UberEats et DoorDash lues via les sessions volées), selon les détails publiés le 2 novembre par Help Net Security.

Ce dossier part vers l'API OpenRouter avec une consigne demandant au modèle de jouer un analyste de renseignement : classer les actifs de la victime selon leur facilité de monétisation et juger son hygiène de mots de passe. La requête vise par défaut Claude Opus 4.6 d'Anthropic ; si un refus est détecté, elle bascule vers Kimi K2 de Moonshot AI, puis Gemini 2.5 Flash de Google. Le rapport est exfiltré vers Telegram dans une archive volta_dox.zip, puis le programme s'autodétruit.

Le 30 octobre 2026, le pape Léon XIV a reçu au Vatican les participants d'une rencontre sur l'avenir de l'intelligence artificielle organisée par l'Académie pontificale pour la vie, et leur a soumis cinq considérations tirées de son encyclique Magnifica Humanitas.

Il rejette l'idée d'accorder aux systèmes d'IA des droits ou une personnalité juridique, qui risquerait de laisser les victimes « face à une entité sans visage ». Il réclame des institutions internationales capables d'appliquer des normes communes, avec un contrôle indépendant et des mécanismes clairs de responsabilité.

Les décisions qui touchent la vie humaine, la liberté et l'usage de la force doivent, selon lui, rester soumises à « un contrôle humain efficace, informé et responsable ». L'IA doit donc être « désarmée » : le pape encourage les États qui se réuniront à Genève en novembre à prendre des mesures concrètes pour interdire les armes létales autonomes.

Le 29 octobre 2026, Salesforce a annoncé un accord définitif pour racheter Rune Technologies, start-up fondée en 2024 par David Tuttle et Peter Goldsborough, passés par Anduril. Sa plateforme aide les unités de première ligne à prévoir leurs besoins de ravitaillement, à répartir les ressources et à choisir les itinéraires de transport, y compris en environnement à connectivité dégradée ou nulle, puis se resynchronise au retour du réseau. Elle est déjà déployée dans l'US Army et le corps des Marines.

Rune rejoindra Missionforce, l'offre de Salesforce pour la défense, à laquelle elle apportera des capacités à base d'agents et des modèles de prévision, de simulation et d'optimisation. Salesforce la présente comme son acquisition la plus importante dans la sécurité nationale, sans en publier le montant. La clôture est attendue au quatrième trimestre de son exercice fiscal 2027.

Le 29 octobre 2026, CrowdStrike a attribué à VAPOR PANDA, adversaire lié à la Chine, une campagne d'espionnage menée depuis le 17 octobre avec l'agent d'intrusion ARTEX contre plus de 200 organisations dans au moins 14 pays, en 11 jours. Les cibles comprenaient des ministères des Affaires étrangères en Amérique latine, en Europe, en Asie et au Moyen-Orient, 19 organisations américaines des secteurs pharmaceutique, semi-conducteurs, défense, nucléaire et finance, ainsi que des opérateurs télécoms aux États-Unis, en Belgique et aux Philippines.

Selon CrowdStrike, ARTEX tournait surtout avec le modèle chinois DeepSeek, complété par un second LLM commercial non identifié ; dans une seule intrusion, les agents de planification ont consommé environ 1,4 milliard de tokens en entrée. L'éditeur confirme une post-exploitation dans neuf organisations, avec déploiement de la porte dérobée BLOODALCHEMY. Il distingue cette campagne de l'activité ARTEX attribuée par Microsoft à Storm-0940 le 21 octobre : c'est le premier usage observé d'outils d'intrusion pilotés par IA chez VAPOR PANDA.