ChatGPT, Gemini, Claude : 3 cibles que les espions étrangers surveillent déjà

Quand l'intelligence artificielle devient le nouvel eldorado des services de renseignement

En 2023, un ingénieur de Google a été arrêté pour avoir transmis des secrets liés à l'IA à des entités chinoises. Ce n'était pas un cas isolé. Derrière chaque modèle de langage entraîné pendant des mois sur des milliards de données se cache une cible d'une valeur stratégique inestimable — et les agences de renseignement étrangères le savent mieux que quiconque.

L'espionnage technologique n'est pas nouveau. Mais l'émergence de l'IA générative a provoqué une accélération brutale de la compétition entre États. Les modèles comme ChatGPT, Gemini ou Claude ne sont plus seulement des outils commerciaux : ils sont devenus des actifs géopolitiques de premier plan.

Pourquoi l'IA est devenue la cible numéro 1 de l'espionnage industriel

Pour comprendre l'ampleur du phénomène, il faut mesurer ce que représente réellement un grand modèle de langage. Des années de recherche, des centaines de millions de dollars d'investissement, des architectures propriétaires, des données d'entraînement soigneusement sélectionnées et des techniques d'alignement jalousement gardées.

Voler ces informations, c'est économiser une décennie de R&D. C'est aussi comprendre les limites d'un adversaire, ses angles morts, ses biais intégrés. Dans une logique de guerre froide technologique, cette connaissance vaut de l'or.

• Les poids des modèles : les fichiers contenant l'intelligence d'un modèle entraîné sont compacts mais extraordinairement précieux.
• Les données d'entraînement : savoir sur quoi un modèle a été formé révèle ses capacités réelles et ses biais.
• Les techniques de fine-tuning : les méthodes d'optimisation comme RLHF (Reinforcement Learning from Human Feedback) sont au cœur de la compétition.
• Les talents humains : les chercheurs eux-mêmes sont des cibles, via recrutement agressif ou manipulation.

Les vecteurs d'attaque les plus utilisés

L'infiltration par le recrutement

Le cas le plus documenté reste celui de Linwei Ding, ingénieur chez Google, inculpé en mars 2024 pour avoir exfiltré plus de 500 fichiers confidentiels liés à l'infrastructure d'IA de l'entreprise, au profit de deux sociétés chinoises. La méthode ? Banale : téléchargements progressifs depuis son poste de travail légitime, sur une période de plusieurs mois.

Ce type d'insider threat est particulièrement difficile à détecter. Les entreprises tech recrutent massivement à l'international, ce qui crée mécaniquement des surfaces d'exposition élargies.

Les cyberattaques sophistiquées

En parallèle, des groupes comme APT10 (lié à la Chine) ou Cozy Bear (associé à la Russie) ont démontré leur capacité à pénétrer des environnements cloud et des pipelines de développement. Les dépôts de code, les environnements d'entraînement distribués et les API exposées constituent autant de portes d'entrée potentielles.

Le détournement des outils eux-mêmes

Une dimension moins médiatisée : les modèles d'IA déployés publiquement peuvent eux-mêmes être exploités pour des activités de renseignement. Microsoft a confirmé en 2024 que des acteurs étatiques — dont des groupes liés à la Corée du Nord et à l'Iran — avaient utilisé ChatGPT pour optimiser leurs campagnes de phishing, traduire des documents techniques et affiner leurs opérations d'influence.

La réponse des géants tech : entre transparence et opacité

Face à ces menaces, OpenAI, Google DeepMind et Anthropic ont renforcé leurs protocoles de sécurité interne. Mais la communication reste délibérément floue. Reconnaître publiquement une brèche, c'est admettre une vulnérabilité — ce que peu d'entreprises sont prêtes à faire dans un secteur aussi concurrentiel.

Quelques initiatives concrètes ont néanmoins émergé :

• Création de cellules dédiées à la sécurité des modèles (model security) distinctes des équipes cybersécurité classiques.
• Coopération renforcée avec le FBI et la CISA aux États-Unis pour les signalements d'activités suspectes.
• Limitation géographique de l'accès à certains modèles ou fonctionnalités.

Ce que cela change pour tout le monde

Pour le grand public, la question peut sembler abstraite. Elle ne l'est pas. Si les modèles d'IA que vous utilisez quotidiennement — pour rédiger, analyser, coder — sont compromis ou copiés par des puissances adverses, les implications sont concrètes : course aux armements algorithmiques accélérée, désinformation industrialisée, et affaiblissement de la souveraineté numérique des démocraties.

Pour les professionnels et les entreprises, le message est encore plus direct : toute organisation qui intègre des outils d'IA dans ses processus critiques doit désormais considérer la supply chain IA comme un vecteur de risque à part entière, au même titre que la cybersécurité traditionnelle.

Conclusion : l'IA est une arme. Qui la garde ?

La bataille pour la domination de l'intelligence artificielle se joue dans les laboratoires, certes — mais aussi dans les couloirs des ambassades, les boîtes mail des chercheurs et les serveurs mal sécurisés. ChatGPT, Gemini et Claude ne sont pas que des assistants. Ils incarnent une nouvelle forme de puissance nationale, et à ce titre, ils sont traités comme tels par ceux qui cherchent à déstabiliser leurs créateurs.

La vraie question n'est plus de savoir si vos outils d'IA sont surveillés. C'est de savoir ce que vous êtes prêt à faire — en tant qu'utilisateur, professionnel ou citoyen — pour exiger davantage de transparence et de responsabilité de la part de ceux qui les construisent.

— Reservoir Live