Là cybersécurité des télécommunications entre dans une nouvelle phase. Non pas parce qu’un opérateur a signé un accord avec un fournisseur d’IA, mais parce que le secteur commence à prendre conscience d’un changement de paradigme : les modèles les plus avancés ne servent plus seulement à supporter l’analyse, l’automatisation ou l’assistance aux équipes, mais peuvent devenir des outils capables de rechercher des vulnérabilités profondes dans les logiciels et les infrastructures critiques avec une rapidité qui semblait jusqu’à hier hors de portée. C'est le véritable scénario qui se dégage de l'entrée de Verizon dans Projet Aile de Verrele programme avec lequel Anthropique a choisi de réserver son modèle Claude Mythe Aperçu à un petit groupe d’acteurs engagés dans la défense des systèmes essentiels.
Une étape qui change le cadre de la cybersécurité
Il ne faut donc pas lire l’actualité comme une simple actualité industrielle. Le fait est qu’une entreprise de télécommunications se lance dans une initiative née d’une conviction : l’IA a atteint un niveau qui dépasse presque tous les experts humains dans la recherche et l’exploitation des failles logicielles. Anthropic a présenté le projet Glasswing précisément pour cette raison : utiliser ces capacités de manière limitée et contrôlée au profit de la défense. Au centre se trouve le implication de partenaires appelés non seulement à protéger leurs propres systèmes, mais aussi à partager pratiques et résultats avec l’écosystème. Et lorsqu’un opérateur de réseau pénètre dans ce périmètre, le message est clair : la cybersécurité des opérateurs télécoms ne peut plus rester en marge de la transformation en cours.
Parce que les opérateurs télécoms sont un cas particulier
Pour les opérateurs télécoms, le sujet revêt une importance particulière. Les réseaux ne sont pas de simples systèmes informatiques d’entreprise. Il s’agit d’infrastructures distribuées et interdépendantes connectées aux centres de données, aux cloud, aux appareils de pointe, aux plateformes logicielles, aux fonctions et services virtualisés qui permettent les activités économiques et publiques. Dans un tel contexte, une vulnérabilité nichée dans une bibliothèque open source, dans un système d'exploitation ou dans un composant réseau peut propager des effets bien au-delà du périmètre de l'opérateur unique.. La cybersécurité devient alors un problème de résilience industrielle, de continuité de service et de confiance systémique. C’est là que l’IA change d’échelle : non pas comme simple outil d’efficacité, mais comme levier pour sonder une surface d’attaque beaucoup plus large et complexe.
L’évolution de la cybersécurité : de la défense réactive à la prévention profonde
Anthropic affirme que Mythos Preview a déjà identifié des milliers de vulnérabilités de haute gravité. Les failles de tous les principaux systèmes d'exploitation et navigateurs sont incluses dans le décompte et, dans plusieurs cas, des exploits autonomes ont été créés. En raison du niveau de risque associé à ces capacités, le modèle n'a pas été rendu public. Le choix de limiter l’accès révèle deux aspects qui auront également un impact sur le marché des télécommunications. Le premier est que la cybersécurité entre dans une saison de défense beaucoup plus préventive, basée sur la chasse anticipée aux failles logicielles. La seconde est que la valeur ne réside pas seulement dans la puissance du modèle, mais aussi dans dans le système de règles, de contrôles et de gouvernance qui accompagne son utilisation.
Le message de Verizon doit également être lu dans cette optique. L'opérateur affirme tester la technologie depuis des mois et prévoit de l'utiliser pour améliorer sa capacité à identifier et à contenir des vulnérabilités complexes, tout en maintenant des normes rigoureuses de sécurité et d'utilisation responsable. Net de la communication d'entreprise, le fait intéressant est un autre : la cybersécurité se rapproche du cœur industriel du réseau. Il ne s’agit donc pas seulement de défense de périmètre ou de gestion des incidents, mais également d’une vérification continue de la robustesse des logiciels qui supportent l’infrastructure. Il s'agit d'une trajectoire qui pourrait impacter le développement, les correctifs, la validation des composants et la gestion des dépendances, c'est-à-dire l'ensemble de la chaîne de sécurité dès la conception.
Le scénario n’est cependant pas linéaire. La même raison qui rend ces modèles précieux pour les défenseurs les rend stratégiquement sensibles. Même si un système d’IA peut réduire considérablement le coût de découverte et d’exploitation des vulnérabilités, l’avantage concurrentiel des défenseurs n’existe que tant que l’accès et les garanties restent efficaces. Anthropic l’admet ouvertement : la période de transition pourrait être mouvementée. Une coordination est nécessaire entre les développeurs d’IA pionniers, les éditeurs de logiciels, les communautés open source et les gouvernements. Pour la cybersécurité des opérateurs de télécommunications, cela signifie que le sujet ne concerne pas seulement l'adoption de nouveaux outils, mais aussi la définition de politiques, de responsabilités et de modèles de coopération entre opérateurs, fournisseurs et institutions.
Un nouveau facteur de compétitivité
Se pose ensuite la question du positionnement concurrentiel. Jusqu'à présent, la valeur perçue d'un opérateur était avant tout liée à la couverture, à la qualité de service, à la vitesse du réseau et à la capacité d'investissement. À mesure que l’IA progresse en matière de sécurité, une plus grande différenciation pourrait apparaître par la capacité à démontrer que l’infrastructure est protégée avec des outils adaptés aux menaces natives de l’IA. Autrement dit, la cybersécurité tend à devenir non seulement un garde-fou technique, mais aussi un facteur de crédibilité industrielle et de réputation. Ceux qui gèrent des réseaux critiques devront montrer qu’ils savent utiliser ces technologies sans y être soumis. L’entrée d’un grand opérateur dans le projet Glasswing constitue également un signal pour le marché : le temps d’une observation prudente touche à sa fin.
Le scénario qui s'ouvre pour le marché de la cybersécurité
Le précédent peut avoir des effets rapides. Le projet Glasswing est né avec un premier groupe de grands acteurs technologiques et avec un engagement financier important d'Anthropic, jusqu'à 100 millions de dollars en crédits utilisateurs et 4 millions de dons à des organisations de sécurité open source. L'expansion des télécommunications suggère que la frontière de l’IA défensive se déplace vers les secteurs où l’exposition systémique est la plus élevée. Pour cette raison, la vraie question n’est pas de savoir si d’autres opérateurs suivront le même chemin, mais à quelle vitesse le secteur commencera à construire des compétences, des processus et des cadres de gouvernance adéquats. Désormais, la cybersécurité des opérateurs télécoms devra composer avec un monde dans lequel le jeu entre attaque et défense est réécrit par l’IA.
Voir l’article original en italien
