The Cigref, an association of large corporations’ CIOs, has issued a stark warning: the early months of the year saw an unprecedented acceleration in cyber threats, driven by AI. The group’s note, “Digital security and artificial intelligence: mutations of the threat and perspectives,” documents a threat landscape that is outpacing traditional defences and exposing Europe’s structural dependencies.

A central finding is the collapse of the “Time to Exploit” (TTE). According to Mandiant’s M-Trends 2026 report, the gap between vulnerability disclosure and active exploitation fell from 63 days in 2018 to a negative average—attacks began a day before patches were released in 2024, and seven days before in 2025. IBM’s X-Force Threat Intelligence Index 2026 reinforces this, noting a 44% rise in attacks on publicly exposed applications and that 56% of disclosed flaws require no authentication. Yet patching cycles in large enterprises remain 60 to 150 days. Henri d’Agrain, Cigref’s general delegate, warns: “Cybersecurity has become an algorithmic activity supervised by humans. Without guaranteed and autonomous access to state-of-the-art AI models, our entire economy and critical infrastructure are exposed to strategic paralysis.”

The note details how hybrid warfare and AI weaponization are industrializing threats. State actors like Russia, Iran, and China increasingly use cyber proxies to obscure attribution, while attackers employ AI at “machine speed” for reconnaissance, code generation, and social engineering. A private cyber-intrusion industry now exceeds state capabilities in discovering zero‑day flaws, according to Google analyses cited by Cigref. The volume of attacks is overwhelming: 95% originate from seemingly legitimate authenticated sessions, making detection nearly impossible without algorithmic assistance.

A summer episode with Anthropic crystalizes Europe’s new dependency. The U.S. briefly subjected the company’s frontier models to export restrictions, leading Anthropic to suspend access for non‑US users. Access was restored after Washington lifted the curbs, but Cigref calls the event a precedent—AI capabilities can now face controls akin to strategic technologies. While the restriction was driven by non‑proliferation logic, the exclusion of European players from Anthropic’s “Glasswing Project” signals a worrying gap in transatlantic trust.

The dependency is part of a wider pattern. A Cigref‑commissioned study from April 2025 shows 83% of EU firms’ software and cloud purchases come from the US, and Europe attracts only 5‑15% of global cybersecurity venture capital, against three‑quarters for the US and Israel. China’s response—Moonshot AI’s Kimi K3 model with 2.8 trillion parameters and the Shanghai “World AI Cooperation Organization”—offers no comfort. Cigref warns that swapping one dependency for another exposes Europe to the same risk of sudden access denial, urging collective lucidity and citing an essay that estimates a $700 billion, three‑year investment to create a European frontier AI lab.

In the near term, the European Central Bank has set an October 31, 2026 deadline for the eurozone’s 110 largest banks to present an action plan against AI‑powered cyberattacks. For Cigref, this is a real‑world test of the sector’s ability to counter a threat now operating at machine speed.

Le Cigref tire à son tour la sonnette d’alarme. Dans une note intitulée  « Sécurité numérique et intelligence artificielle : mutations de la menace et perspectives », l’association des « grandes DSI  » estime que les premiers mois de l’année ont marqué une accélération inédite de transformations déjà observées depuis plusieurs années.

Premier constat, et non des moindres, le « Time to Exploit » (TTE), délai entre la divulgation d’une vulnérabilité et son exploitation active, s’est effondré.

Selon le rapport M-Trends 2026 de Mandiant (filiale de Google Cloud), cité par le Cigref, ce délai était encore de 63 jours en 2018. Il est devenu négatif dès 2024 avec une exploitation précédant en moyenne d’un jour la publication du correctif. Puis négatif de 7 jours en 2025.

Le rapport IBM X-Force Threat Intelligence Index 2026 confirme la tendance avec une hausse de 44 % des attaques exploitant des applications exposées publiquement en 2025, tandis que 56 % des vulnérabilités divulguées ne nécessiteraient aucune authentification pour être exploitées.

Or, rappelle le Cigref, le cycle réel de déploiement des correctifs dans une grande entreprises nécessite en moyenne 60 à 150 jours, tests de non-régression obligent.

« D’une activité humaine augmentée, la cybersécurité est devenue une activité algorithmique supervisée par l’homme. Sans un accès garanti et autonome à des modèles d’IA de pointe, c’est l’ensemble de notre économie et de nos infrastructures critiques qui se retrouve exposé à une paralysie stratégique. » alerte Henri d’Agrain, son délégué général.

Obsolescence des défenses classiques

L’association pointe d’abord la généralisation de la guerre hybride. Des États comme la Russie, l’Iran ou la Chine s’appuieraient de plus en plus sur des cyber proxies  pour brouiller l’attribution politique de leurs opérations.

À cela s’ajoute l’arsenalisation de l’IA par les attaquants eux-mêmes, qui ferait basculer la menace à la « vitesse machine » en industrialisant la reconnaissance des cibles, la génération de code malveillant et les campagnes d’ingénierie sociale.

Le Cigref documente également la massification de l’exploitation des failles zero-day, portée par une industrie privée de la cyber-intrusion qui aurait, selon des analyses de Google citées dans la note, dépassé pour la première fois les capacités des États dans la découverte de ces failles.

Cette industrialisation s’accompagne d’une saturation des équipes de sécurité par l’hyper-volumétrie. 95 % des attaques proviendraient désormais de sessions authentifiées en apparence légitimes, rendant leur détection quasiment impossible sans assistance algorithmique.

L’épisode Anthropic, révélateur d’une nouvelle dépendance

La note s’attarde longuement sur un épisode survenu cet été. L’administration américaine a soumis les modèles frontière d’Anthropic à des restrictions d’exportation fondées sur la sécurité nationale.

N’étant pas en mesure de distinguer immédiatement les utilisateurs relevant de la catégorie des « US persons », Anthropic a suspendu l’accès à ses modèles Fable 5 et Mythos 5 pour les autres utilisateurs, avant que Washington ne lève ces restrictions le 30 juin et qu’Anthropic ne rétablisse l’accès le 1er juillet.

Le Cigref y voit un précédent. Certaines capacités d’IA peuvent désormais faire l’objet de mesures de contrôle comparables à celles d’autres technologies stratégiques.

L’association appelle toutefois à la mesure, jugeant que cette décision répond à une logique de non-prolifération plutôt qu’à une discrimination visant les alliés européens. Et de souligner néanmoins que l’exclusion des industriels européens du « Glasswing Project » d’Anthropic, réservé à son lancement à un cercle d’acteurs américains, constitue un signal préoccupant pour l’interopérabilité de confiance transatlantique.

Selon le Cigref, cette séquence s’inscrit, dans une dépendance structurelle plus large.

Citant une étude réalisée pour son compte en avril 2025, l’association rappelle qu’environ 83 % des achats de logiciels et de services cloud effectués par les entreprises de l’UE le sont auprès de l’industrie américaine du numérique. Par ailleurs, l’Europe ne capterait que 5 à 15 % des investissements mondiaux de capital-risque du secteur de la cybersécurité, loin derrière les écosystèmes nord-américain et israélien qui en capteraient plus des trois-quarts.

Vers une « Opération Prométhée » européenne ?

La note examine aussi la réponse chinoise à ces tensions.

Il y a quelques jours, Moonshot AI a publié Kimi K3, un modèle de raisonnement de 2 800 milliards de paramètres dont la diffusion complète des poids est annoncée pour le 27 juillet. Au même moment, la Chine réunissait vingt-neuf pays à Shanghai pour la « World AI Cooperation Organization », présentée comme une alternative aux cadres de gouvernance occidentaux.

Rien ne garantit la pérennité de cette politique d’ouverture chinoise met en garde le Cigref qui estime qu’une Europe qui substituerait sa dépendance aux laboratoires américains par une dépendance aux laboratoires chinois s’exposerait au même risque de rupture brutale d’accès.

Le Cigref appelle à un sursaut de lucidité collective jugeant que la dépendance actuelle de l’Europe reflète avant tout ses propres renoncements industriels.

La note évoque à ce titre un essai publié dans Le Grand Continent intitulé « Opération Prométhée : la France peut gagner la course à l’IA. Quel en serait le prix ? ».

Ses auteurs chiffrent à environ 700 milliards $ sur trois ans l’investissement nécessaire pour doter la France et ses partenaires d’un laboratoire d’IA de frontière capable de rivaliser avec les meilleurs laboratoires américains. Un ordre de grandeur qui, selon le Cigref, dépasse les capacités d’un État européen isolé et appelle une logique de coalition industrielle.

En attendant une telle réponse structurelle, le Cigref pointe une échéance plus immédiate. Le 31 octobre 2026, la Banque centrale européenne exige des 110 plus grandes banques de la zone euro qu’elles présentent un plan d’action face aux cyberattaques propulsées par l’IA.

Un test grandeur nature, selon l’association, de la capacité du secteur à absorber une menace qui, désormais, agit à la vitesse machine.

The post Attaques cyber propulsées par l’IA : le Cigref rappelle la vulnérabilité de l’Europe appeared first on Silicon.fr.