Cyberattaques et IA : le temps est-il venu d'inventer un second internet ?

L'IA accélère les cyberattaques et révèle les failles d'un Internet devenu vulnérable. Face à cette menace, faut-il repenser ses fondations et bâtir un second réseau fondé sur la confiance ?

Internet n'a jamais été conçu pour ce que nous lui demandons aujourd'hui. En 1969, Arpanet reliait une poignée d'institutions de recherche américaines. Ses premiers protocoles privilégiaient la circulation et la résilience des communications, sans intégrer les mécanismes d'authentification et de sécurité que nous considérons aujourd'hui comme indispensables. Plus d'un demi-siècle plus tard, nous faisons transiter par cette même architecture nos paiements, nos dossiers médicaux, le pilotage de nos réseaux électriques et, désormais, nos agents d'intelligence artificielle. Nous avons bâti une économie entière sur des fondations qui n'avaient pas été pensées pour de tels usages.

Une menace qui change de nature

Dans son Panorama de la cybermenace 2025, l'ANSSI recense 3 586 événements de sécurité et 1 366 incidents. Malgré une baisse de 18 % du nombre d'événements par rapport à 2024, la pression demeure considérable. Ce qui change, c'est aussi la nature de la menace. Fin 2025, des cyberattaques coordonnées et destructrices ont visé les infrastructures énergétiques polonaises, endommageant des équipements industriels sans provoquer de coupure électrique généralisée. En avril 2026, Anthropic a présenté son modèle Mythos Preview, capable d'identifier de nombreuses vulnérabilités logicielles, tout en limitant initialement son accès en raison des risques associés à ses capacités. L'intelligence artificielle accélère désormais la découverte et l'exploitation potentielles des failles, réduisant dangereusement le temps disponible pour les corriger. Empiler des protections sur un socle vulnérable ne suffira plus.

Un réseau de confiance, à côté de l'ancien

Ma conviction est simple : la sophistication des cyberattaques pourrait nous conduire à créer un nouvel internet. Non pas en débranchant l'ancien, mais en construisant à côté de lui un réseau de confiance, sécurisé dès sa conception, destiné aux échanges dont la compromission ou l'interruption aurait des conséquences majeures.

L'idée n'a rien d'utopique, l'histoire du réseau le prouve. Arpanet lui-même est né d'une initiative publique, soutenue par des financements fédéraux américains, avant que ses technologies ne contribuent à l'émergence de l'internet mondial. Aujourd'hui, des réseaux privés, sectoriels ou superposés à l'internet public démontrent que des architectures dotées de règles de sécurité et de gouvernance différentes peuvent coexister sur les mêmes infrastructures physiques. Ce que nous avons su construire pour connecter le monde, nous devons désormais apprendre à le concevoir pour garantir la confiance, en intégrant l'identité vérifiée, la maîtrise des chemins et la résilience au cœur même du réseau.

De Tallinn à Zurich, des réalisations inspirantes

L'Estonie a montré la voie. Confrontée en 2007 à une vague de cyberattaques contre ses administrations, ses banques et ses médias, elle a renforcé la résilience de son État numérique. Son infrastructure X-Road, développée avant ces attaques, constitue une couche d'échange sécurisée dans laquelle les systèmes participants sont authentifiés et les communications chiffrées, signées et journalisées. Le pays a également établi, au Luxembourg, une ambassade de données destinée à préserver des informations essentielles et à assurer la continuité de certains services publics. La confiance y est devenue une affaire d'architecture.

Cette vision prend également forme en Suisse. L'architecture SCION, développée à l'École polytechnique fédérale de Zurich, permet de sélectionner des chemins de communication autorisés et de vérifier cryptographiquement les informations de routage. Elle réduit ainsi certains risques de détournement de trafic et renforce la résilience face aux attaques par déni de service. Depuis juin 2024, le Secure Swiss Finance Network, fondé sur SCION, constitue le réseau d'accès au système suisse de paiement interbancaire SIC, qui traitait en moyenne quelque 226 milliards de francs suisses par jour en 2024.

L'Europe prépare de son côté EuroQCI, une infrastructure de communication quantique associant les vingt-sept États membres, dont le développement spatial s'articule progressivement avec le programme IRIS². Son ambition est notamment de sécuriser la distribution des clés cryptographiques grâce aux propriétés de la physique quantique. S'y ajoutent le zero trust, la cryptographie post-quantique et l'identité numérique forte. Autant de briques qui pourraient contribuer à une nouvelle génération de réseaux de confiance.

Deux niveaux de confiance, pas un internet fermé

Il faut rester lucide. Le réseau bancaire suisse constitue une infrastructure sectorielle sécurisée, pas un nouvel internet universel. SCION ne protège pas contre toutes les formes de cyberattaques, notamment celles qui exploitent les applications ou les identités compromises. Et un réseau fermé pourrait devenir un instrument de contrôle, de concentration du pouvoir ou de fragmentation numérique.

L'enjeu n'est donc pas de remplacer le web ouvert, formidable espace d'innovation, mais d'organiser deux niveaux de confiance complémentaires : un internet ouvert pour l'échange et la découverte, et des réseaux certifiés, interopérables et gouvernés collectivement pour les activités vitales.

Trois questions pour le comité exécutif

Pour les dirigeants, le sujet n'est pas seulement technique, il est stratégique. Trois questions méritent d'être posées en comité exécutif. Quels sont nos flux réellement critiques, ceux dont l'interruption arrêterait l'activité ? Transitent-ils encore par l’Internet public sans garanties suffisantes de sécurité et de résilience ? Quels réseaux de confiance, sectoriels ou européens, pourrions-nous rejoindre ou créer avec nos pairs, nos fournisseurs et nos autorités de tutelle ?

La directive NIS2, dont le périmètre de transposition concerne environ 15 000 entités en France, renforce déjà les exigences de cybersécurité et de résilience. Ceux qui attendront la prochaine crise majeure risquent de subir une architecture décidée par d'autres.

Arpanet a mis plus de vingt ans à contribuer à l'émergence de l'internet que nous connaissons. Nous ne pouvons plus nous permettre d'attendre aussi longtemps. Le prochain réseau de confiance ne naîtra pas d'un laboratoire isolé, mais de la décision collective de dirigeants qui auront compris que la confiance est devenue une infrastructure...

Références

ANSSI : Panorama de la cybermenace 2025, mars 2026. https://cyber.gouv.fr/actualites/panorama-de-la-cybermenace-2025/

Thales : 2026 Data Threat Report. https://cpl.thalesgroup.com/data-threat-report

e-Estonia : X-Road, infrastructure d'échange sécurisé de données. https://e-estonia.com/service/interoperability-services/x-road/