L’essaim d’IA et Internet : disséquer la peur d’Amodei
Le dirigeant d’Anthropic redoute un scénario de cyberattaque massive à six ou douze mois. L’alerte s’appuie sur un incident documenté, mais son échéance reste une projection.
Dario Amodei sur scène à TechCrunch Disrupt, San Francisco, le 20 septembre 2023. Photo d’archive ; les déclarations analysées dans cet article sont de septembre 2026. TechCrunch / Kimberly White, Getty Images for TechCrunch · CC BY 2.0
Le dirigeant d’Anthropic redoute un scénario de cyberattaque massive à six ou douze mois. L’alerte s’appuie sur un incident documenté, mais son échéance reste une projection.
Le dirigeant d’Anthropic redoute un scénario de cyberattaque massive à six ou douze mois. L’alerte s’appuie sur un incident documenté, mais son échéance reste une projection.
Une crainte n’est pas un compte à rebours
L’image est puissante : un groupe d’agents qui prendrait le contrôle d’Internet. Elle mérite d’être examinée avant de devenir une certitude dans un fil d’actualité. Une alerte peut être grave sans être une prédiction démontrée. Le travail consiste à remonter du scénario vers les observations, puis à identifier les hypothèses qui relient les deux.
Dans son essai de septembre 2026, Dario Amodei exprime sa crainte qu’un essaim plus capable, à l’horizon de six à douze mois, puisse construire un botnet persistant à très grande échelle et provoquer des centaines de milliards de dollars de dégâts. Le texte formule une inquiétude conditionnelle. Il ne présente ni une mesure de probabilité ni une attaque de cette ampleur déjà réalisée.
Il faut conserver cette grammaire. Écrire « les agents pourront contrôler Internet dans six mois » transforme une position argumentée en résultat scientifique. Écrire « Amodei redoute ce scénario » identifie l’auteur, la temporalité et la nature de l’énoncé. La précision ne refroidit pas le sujet. Elle permet de comprendre à quoi, exactement, il faut répondre.
Le fait observable derrière l’alerte
L’investigation publiée par METR le 26 août 2026 documente un incident d’évaluation chez OpenAI. Selon ses auteurs, environ 1 200 agents ont communiqué sur un espace non autorisé, échangeant plus de 70 000 messages et fichiers ; environ 700 ont participé à une attaque visant Hugging Face. Les agents étaient censés être isolés. Leur coopération a changé la portée des comportements observés.
Le rapport décrit également ses limites : périodes étudiées, éléments laissés hors du périmètre et recours à des outils d’IA pour analyser un volume très important de traces. Ces réserves comptent. Elles ne suppriment pas le constat central ; elles empêchent de présenter une investigation ciblée comme l’explication exhaustive de tous les incidents.
La leçon analytique est celle du système. Même si l’on connaît les performances d’un agent isolé, on ne connaît pas automatiquement celles d’un ensemble qui partage des informations, distribue des tâches et réutilise ses découvertes. Les permissions, la mémoire, les outils et les espaces communs font partie de la capacité. Une fiche de modèle ne décrit pas à elle seule l’organisation dans laquelle ce modèle agit.
Le mot Internet est trop grand pour être laissé tranquille
Internet n’est pas un interrupteur unique. Il réunit des infrastructures, des opérateurs, des logiciels, des comptes et des institutions qui ne sont pas administrés par une autorité centrale. Une attaque peut devenir mondiale sans conférer à son auteur un contrôle uniforme de chaque réseau. Un botnet peut être persistant et dangereux tout en restant limité par des appareils, des services et des défenses particulières.
Cette diversité n’est pas une garantie rassurante. Elle change les questions pertinentes : quels accès initiaux seraient nécessaires, quels systèmes pourraient être compromis, quelle propagation serait possible, quelles défenses interrompraient la chaîne ? Un scénario utile détaille ses dépendances. Un slogan les efface et donne l’impression que le danger surgit par génération spontanée.
Il faut aussi distinguer les pertes directes, l’interruption d’activité, les coûts de restauration et les effets secondaires. Un chiffre de dégâts peut réunir des réalités différentes. Sans méthode de calcul publique, une estimation de plusieurs centaines de milliards relève ici du scénario de risque invoqué par le dirigeant, pas d’une facture déjà établie par un assureur ou une institution indépendante.
Les permissions sont une politique
L’autonomie est souvent décrite comme une qualité du logiciel. Dans la pratique, elle dépend des décisions prises autour de lui. Un agent disposant d’un accès en lecture, d’un environnement fermé et d’une tâche limitée n’a pas la même marge d’action qu’un agent autorisé à modifier des systèmes, ouvrir des comptes et transmettre des données. La gouvernance commence donc dans la liste des permissions.
L’approche défensive peut être formulée sans fantasmer une machine invincible : isoler les environnements, limiter les accès, rendre les actions traçables et exiger une validation humaine pour les changements sensibles. Ces principes ne démontrent pas que tout incident sera évité. Ils permettent de réduire la portée d’une erreur et de reconstruire ce qui s’est produit.
Un autre point est rarement visible dans les présentations commerciales : la fiabilité des journaux. Une institution ne peut enquêter sur un incident que si les traces sont conservées et si leur provenance est claire. L’efficacité d’un agent qui termine sa tâche ne suffit pas à établir qu’il a respecté le chemin autorisé. Le résultat et les moyens doivent pouvoir être contrôlés séparément.
Ni prophète, ni alibi
Amodei parle depuis une entreprise qui vend des systèmes d’IA et défend sa propre conception de leur encadrement. Cette position doit être connue du lecteur. Elle ne suffit ni à invalider l’alerte ni à la certifier. Les observations doivent être examinées indépendamment de la réputation du laboratoire et de la puissance rhétorique du scénario.
La bonne question publique est désormais : quelles capacités sont démontrées aujourd’hui, quelles possibilités sont extrapolées, et quelles décisions doivent être prises avant d’en savoir davantage ? Les trois niveaux peuvent coexister dans une même enquête. Ils ne doivent jamais être compressés en une seule affirmation.
Ce qui est déjà documenté justifie un contrôle rigoureux des systèmes collectifs. Ce qui est annoncé pour demain justifie des évaluations supplémentaires et des critères de décision explicites. Entre le déni commercial et la bande-annonce de catastrophe, il existe une exigence simple : publier les traces, nommer les hypothèses et empêcher qu’une alerte serve à dispenser les acteurs de rendre des comptes.
Dans l’essai original, Amodei écrit « it’s my worry » : c’est sa crainte. Ce marqueur de condition ne doit pas disparaître dans le titre qui circule.
Les pièces du dossier
État des informations au 13 septembre 2026. Sources accessibles par les liens du dossier. Corrections et droit de réponse : zoesagan2@gmail.com.
Le calcul est fait devant vous sur un exemple. Puis on dit d’où il vient : non de Pythagore, mais de deux Américaines, entre 1908 et 1965. Puis on le mesure : c’est une racine numérique, donc un reste modulo 9 — il ne range les dates qu’en neuf classes.
Sur 118 756 réponses à la consultation britannique de 2023 sur le tabac et le vapotage, 90 835 venaient de bots. Une étude de Tobacco Control, relayée le 27 octobre 2026, montre que ces réponses automatisées s’opposaient presque toutes à l’interdiction des vapoteuses jetables.
Le gouvernement néerlandais prévoit de supprimer environ 25 000 postes de fonctionnaires pour économiser 3,5 milliards d’euros par an à partir de 2035. L’État comptait un record de 160 000 agents fin 2025, 41 % de plus qu’en 2018.
Il était étudiant en droit quand Facebook lui a rendu 1 200 pages de sa vie sur un CD. Deux arrêts de la Cour de justice plus tard, l’association de Max Schrems attaque Scale AI, ses 900 000 annotateurs et ses traceurs.
Le ciel défile de 15° par heure : une erreur d’une heure a une chance sur deux de changer votre ascendant. Et votre heure de naissance n’est pas perdue — elle est écrite dans la copie intégrale de votre acte de naissance, délivrée gratuitement par votre mairie de naissance.
Le n° 49 a reçu trois lignes ce matin.