Plan d'action cybersécurité & IA de l'UE : la défense à la vitesse de la machine

Il y a une forme d'ironie du calendrier : la Commission européenne a présenté son plan d'action sur la cybersécurité et l'intelligence artificielle le 7 juillet 2026 — soit quarante-huit heures avant qu'un agent IA n'entame, dans l'infrastructure d'un grand acteur de l'écosystème open source, la première intrusion autonome documentée de l'histoire. Le texte, pensé comme un cadre d'anticipation, s'est retrouvé validé par l'actualité avant même d'être discuté.

Trois axes, une conviction

Le plan s'articule autour de trois axes. Renforcer la défense par l'IA, d'abord : détection d'anomalies, triage des alertes, réponse à incident assistée — l'ambition est d'équiper les CSIRT nationaux et les opérateurs essentiels d'outils capables de fonctionner à la vitesse des attaques automatisées. Sécuriser l'IA elle-même, ensuite : les modèles, leurs chaînes d'approvisionnement (poids, jeux de données, dépôts de modèles) et leurs déploiements agentiques deviennent des infrastructures à protéger au même titre qu'un réseau électrique. Coordonner, enfin : articulation avec NIS2, avec le Cyber Resilience Act et avec l'AI Act, pour éviter que trois cadres réglementaires ne produisent trois angles morts.

La leçon de juillet : l'IA défensive n'est plus optionnelle

L'intrusion de juillet a fourni au plan son meilleur argument. Chez la victime, c'est une chaîne de détection d'anomalies s'appuyant sur un triage par LLM des télémétries de sécurité qui a permis de corréler des signaux faibles noyés dans le bruit quotidien, et de repérer la compromission. Face à un attaquant qui enchaîne des milliers d'actions en continu, sans fatigue et sans horaires, le SOC purement humain est structurellement distancé. Ce constat, brutal, est au fondement du plan : la vitesse de réponse devient une capacité souveraine.

Le risque de l'internet à péage

Reste une tension que le plan effleure sans la trancher. Si seuls les très grands acteurs peuvent opérer une sécurité « à la vitesse machine », les organisations moyennes migreront vers des plateformes gérées et des écosystèmes fermés — des jardins clos. Des analystes anticipent déjà ce scénario, doublé d'un second : des gouvernements et des fournisseurs de modèles restreignant l'accès aux systèmes les plus capables via des programmes de partenaires de confiance, des exigences d'identité ou des contrôles géographiques. Dans les deux cas, l'ouverture d'Internet recule. Un plan européen digne de ce nom devrait viser l'inverse : rendre la défense assistée par IA accessible aux ETI et aux collectivités, y compris via des modèles ouverts exploitables sur des infrastructures modestes.

La cybersécurité a toujours été une course entre l'épée et le bouclier. Ce que juillet 2026 a changé, c'est que l'épée est désormais autonome. Le plan de la Commission a le mérite de prendre acte. Sa réussite se mesurera à une seule aune : dans deux ans, une ETI européenne pourra-t-elle détecter en heures ce qu'un agent attaquant construit en jours ?