Sécurité de l’IA : ce que le rapport révèle sur l’emploi, le climat et les cybermenaces

L’intelligence artificielle ne se résume plus à des assistants qui rédigent un texte ou créent une image. À mesure que les modèles gagnent en capacité et sont intégrés à des outils de travail, ils soulèvent des questions très concrètes : quels métiers seront transformés, quelle énergie faudra-t-il mobiliser, et comment empêcher des usages criminels ou dangereux ? Publié en janvier 2025, le rapport international sur la sécurité de l’IA rassemble ces interrogations dans un même diagnostic.

Son message n’est pas que toutes les menaces se réaliseront de la même façon ni au même rythme. Il montre plutôt que des effets sont déjà observables, notamment dans les escroqueries par deepfake ou la consommation des centres de données, tandis que d’autres risques dépendent de progrès techniques encore incertains. C’est précisément cette différence entre un danger établi, une capacité émergente et un scénario hypothétique qui importe pour le débat public.

Un rapport qui relie les risques techniques à leurs conséquences sociales

La sécurité de l’IA est souvent réduite à la protection des logiciels contre le piratage. Le périmètre retenu ici est beaucoup plus large. Il inclut les effets économiques de l’automatisation, l’empreinte environnementale des infrastructures, la manipulation de l’information, la cybersécurité et les usages biologiques à haut risque.

Le point commun de ces sujets est le rôle croissant des systèmes capables d’accomplir des tâches avec une autonomie relative. Un agent d’IA ne se limite pas à répondre à une question : il peut, selon sa conception, enchaîner des étapes pour atteindre un objectif, par exemple rechercher des informations, exploiter un outil ou produire un résultat. Cette capacité à coordonner une séquence de tâches est au cœur des promesses de productivité, mais aussi des inquiétudes.

Le rapport appelle donc à ne pas considérer l’IA comme une technologie isolée. Ses effets dépendent des personnes qui la déploient, des données et ressources informatiques qu’elle mobilise, ainsi que des règles imposées aux entreprises et aux administrations.

Emploi : pourquoi 60 % des postes des économies avancées sont exposés

Le marché du travail est l’un des volets les plus sensibles. D’après l’estimation citée du Fonds monétaire international, environ 60 % des emplois dans des économies avancées telles que les États-Unis et le Royaume-Uni sont exposés à l’impact de l’IA. Pour environ la moitié de ces postes, cet effet pourrait être négatif.

Ce chiffre doit être lu avec prudence. Il ne signifie pas que 60 % des travailleurs perdront leur emploi. Il indique que les tâches qui composent ces emplois sont susceptibles d’être touchées par l’IA. Dans certains cas, un logiciel peut automatiser une partie répétitive du travail et faire gagner du temps. Dans d’autres, il peut réduire le besoin de main-d’œuvre pour certaines fonctions. Entre les deux, de nombreux métiers peuvent être redessinés, avec davantage de contrôle, de vérification ou de relation humaine.

Le rapport insiste sur un facteur d’accélération possible : les agents autonomes. Si ces systèmes deviennent capables d’exécuter de longues séquences de tâches complexes sans intervention humaine, l’automatisation pourrait concerner des activités aujourd’hui moins faciles à déléguer à un logiciel. Les économistes envisagent aussi la création de nouveaux emplois, notamment dans les secteurs qui ne sont pas automatisés. Mais cette compensation ne garantit ni la même localisation des emplois, ni les mêmes qualifications, ni le même calendrier.

La question ne porte donc pas seulement sur le volume global d’emplois. Elle concerne la transition : formation des salariés, évolution des compétences, partage des gains de productivité et protection des personnes dont le travail serait directement fragilisé.

Climat et eau : l’empreinte croissante des centres de données

L’IA générative fonctionne grâce à de grands centres de données. Ces installations hébergent les puces et serveurs nécessaires à l’entraînement des modèles, puis à leur utilisation quotidienne par des millions d’utilisateurs. Elles consomment de l’électricité pour calculer, stocker les données et refroidir les équipements.

Le rapport qualifie l’effet environnemental de l’IA de contribution modérée mais en forte croissance. Les centres de données sont associés à environ 1 % des émissions de gaz à effet de serre liées à l’énergie. Au sein de ces infrastructures, les modèles d’IA peuvent représenter jusqu’à 28 % de la consommation énergétique.

L’électricité n’est pas le seul sujet. Les infrastructures de calcul utilisent également de l’eau, notamment pour le refroidissement. Dans les zones déjà confrontées à un stress hydrique, cette consommation peut entrer en tension avec d’autres besoins. Le rapport évoque ainsi un risque pour l’environnement, mais aussi pour le droit humain à l’eau.

L’enjeu est moins de désigner l’IA comme l’unique cause de ces pressions que de rendre ses besoins mesurables. Sans informations précises sur l’énergie, l’eau et la provenance de l’électricité, il devient difficile d’évaluer les compromis réels entre performances numériques et impact environnemental.

Une IA peut-elle réellement échapper au contrôle humain ?

L’idée d’une IA qui deviendrait incontrôlable nourrit autant les débats scientifiques que les récits de fiction. Le rapport ne présente pas ce scénario comme acquis. Il met au contraire en évidence une diversité d’analyses : certains experts le jugent peu probable, d’autres considèrent que le risque mérite une attention sérieuse dès aujourd’hui.

Yoshua Bengio estime que les agents d’IA, y compris les plus autonomes, n’ont pas encore les capacités nécessaires pour échapper totalement au contrôle humain. Leur faiblesse majeure tient notamment à la planification à long terme. Un système peut réussir certaines étapes, formuler un plan plausible ou utiliser des outils, sans pour autant maintenir durablement une stratégie complexe dans un environnement changeant.

Cela ne rend pas la question sans objet. Les systèmes sont appelés à être plus autonomes et davantage connectés à des outils numériques. Prévoir des limites d’action, une supervision et des moyens d’interrompre un système reste donc un sujet de gouvernance essentiel, particulièrement pour les usages sensibles.

Risques biologiques : des capacités à surveiller sans extrapoler

Le rapport aborde également le risque d’un usage de modèles d’IA pour accompagner la création d’agents pathogènes. Certains systèmes sont capables de produire des guides détaillés relatifs à des menaces biologiques. Cette capacité est préoccupante parce qu’elle peut faciliter l’accès à une information complexe ou aider à structurer une recherche malveillante.

Le document souligne toutefois une incertitude importante : il ne permet pas de conclure qu’un novice pourrait aisément transformer ces informations en acte dangereux. Entre la génération d’explications par un modèle et la mise en œuvre concrète, il existe des obstacles scientifiques, matériels et pratiques.

Les avancées récentes méritent néanmoins d’être surveillées. Le rapport cite le fait qu’OpenAI a montré la possibilité pour l’IA d’apporter une assistance dans la réplication de menaces biologiques déjà connues. Cette observation renforce la nécessité d’évaluer les modèles avant leur diffusion, en particulier lorsqu’ils peuvent guider l’utilisateur dans des domaines à double usage, c’est-à-dire utiles à la recherche légitime comme à des fins néfastes.

Cybersécurité : des attaques plus faciles, pas encore totalement autonomes

En cybersécurité, les systèmes d’IA peuvent aider à identifier et exploiter des vulnérabilités présentes dans des logiciels open source. À grande échelle, une telle capacité peut favoriser l’espionnage informatique, la recherche de failles et la création de logiciels malveillants.

Le rapport ne dit pas que des agents conduisent déjà seuls des campagnes de cyberattaque complètes. Leurs limites actuelles les empêchent encore de planifier et de coordonner de manière autonome l’ensemble d’une opération complexe. Il reste une différence majeure entre trouver une faiblesse technique et mener, sans pilote humain, une intrusion durable en s’adaptant aux défenses rencontrées.

Cette limite ne doit pas conduire à l’inaction. Une IA peut déjà réduire le temps nécessaire pour certaines étapes d’une attaque ou multiplier les tentatives. Or les organisations ne sont pas toutes préparées à cette évolution rapide. La sécurité passe autant par la correction des vulnérabilités, la surveillance des systèmes et la formation des équipes que par l’étude des capacités des nouveaux modèles.

Deepfakes et création : les abus visibles, les dommages moins mesurés

Les deepfakes, ces contenus audio, visuels ou vidéo synthétiques imitant une personne ou une situation, constituent une menace plus immédiatement tangible. Le rapport documente des usages malveillants, notamment des arnaques financières et la création d’images compromettantes. Ces contenus peuvent servir à tromper un proche, à manipuler un salarié ou à nuire à la réputation d’une victime.

L’ampleur exacte du phénomène reste difficile à établir. Les personnes et les institutions concernées ne signalent pas toujours les incidents, par honte, peur des conséquences ou absence de procédure claire. Cette sous-déclaration crée une zone d’ombre : les exemples connus ne suffisent pas à mesurer tous les abus.

Les techniques d’identification des contenus générés par IA ne règlent pas entièrement le problème. Le rapport relève que des marques numériques, censées indiquer qu’un contenu a été créé ou modifié par une IA, peuvent être retirées. Elles peuvent être utiles, mais ne constituent pas une protection infaillible.

Dans les secteurs créatifs, l’IA soulève aussi des questions de propriété intellectuelle et de répartition des revenus. Si des outils produisent textes, images ou sons à partir d’un vaste corpus culturel, la rémunération des créateurs et le contrôle de l’usage de leurs œuvres deviennent des sujets économiques autant qu’éthiques.

Ce qu’il faut surveiller après ce rapport

Le rapport ne fournit pas de solution unique ni de recommandations opérationnelles détaillées. Il insiste plutôt sur le besoin de régulations adaptées et de discussions internationales capables d’anticiper les effets de l’IA. Cette approche est cohérente avec la nature des risques décrits : certains relèvent de lois et de contrôles, d’autres de choix industriels, d’investissements dans les infrastructures ou de pratiques de cybersécurité.

Plusieurs points méritent une attention particulière en 2025 : la progression réelle des agents autonomes, la transparence sur l’énergie et l’eau consommées par les centres de données, la préparation des entreprises aux attaques assistées par IA, ainsi que la capacité des victimes de deepfakes à signaler et faire retirer les contenus abusifs.

Le défi consiste à éviter deux erreurs opposées. La première serait de présenter toute évolution technique comme une catastrophe inévitable. La seconde serait de repousser les garde-fous au motif que les systèmes actuels restent imparfaits. La sécurité de l’IA se joue précisément dans cet intervalle : comprendre les capacités présentes, mesurer les incertitudes et organiser des réponses avant que les dommages ne deviennent plus difficiles à corriger.