3. Une infrastructure informatique plus complexe

La poursuite de la transformation numérique, et la dépendance accrue aux réseaux, constitue un troisième facteur. Paradoxalement, cette évolution reflète aussi une recherche d’équilibre entre protection du système et maîtrise financière. Le passage de solutions centralisées à des environnements multi-fournisseurs a complexifié le paysage : plutôt que de s’en remettre à un seul prestataire, les organisations cherchent davantage d’autonomie et des conditions plus compétitives, mais doivent alors gérer davantage de technologies et d’acteurs.

À cela s’ajoutent plusieurs domaines IT destinés à couvrir des fonctions variées, sur des couches différentes de l’infrastructure (cloud et sites internes, entre autres), toutes interconnectées au réseau. Les opérations critiques pour la mission doivent donc être surveillées et sécurisées face à des intrusions toujours plus élaborées.

4. Géopolitique et économie : des contraintes difficiles à anticiper

Les trois premiers facteurs relevaient surtout de décisions internes à l’organisation. Le quatrième, en revanche, dépend largement de l’extérieur et demeure l’un des risques les plus difficiles à réduire. L’incertitude mondiale et les tensions renforcent la pression sur des budgets IT déjà sous contrainte : coûts liés à l’énergie, aux composants, et aux chaînes d’approvisionnement.

Dans ce contexte, les capacités de cybersécurité peuvent se retrouver davantage mises à l’épreuve, alors même que la vigilance doit souvent être plus forte. Par ailleurs, dans l’espace numérique, il est rarement possible d’identifier rapidement un adversaire ou de déterminer avec certitude l’origine d’une attaque. Les alliances et les dynamiques géopolitiques liées aux cyberactivités sont plus difficiles à suivre, ce qui rend la défense d’autant plus complexe.

5. Des menaces qui évoluent en permanence

Le cinquième facteur se situe au cœur des enjeux actuels. Les secteurs les plus exposés tendent à inclure l’action publique et l’administration, ainsi que la finance, la technologie, la défense et l’industrie manufacturière. Dans un contexte géopolitique et économique instable, les motivations de certains acteurs — espionnage d’État ou criminalité organisée — peuvent gagner en intensité, notamment lorsqu’il s’agit de mettre la main sur des données ou d’obtenir des gains via l’extorsion.

Repensez le rôle du réseau dans la sécurité

Le paysage de la cybersécurité invite à reconsidérer la place du réseau dans les mécanismes de défense. Celui-ci peut être utilisé comme point d’observation et comme levier d’application de politiques de sécurité, en s’appuyant sur des fonctions natives plutôt que sur une simple accumulation d’équipements. L’idée est de viser une protection plus cohérente, adaptée et capable de s’ajuster rapidement.

Alors que des campagnes malveillantes peuvent s’intensifier avec l’usage d’outils automatisés et d’IA, les responsables sécurité cherchent à conserver un temps d’avance grâce à des plateformes capables de gérer, 24h/24 et 7j/7, l’application de politiques (par exemple des approches de type « zero trust »), la surveillance des menaces et la limitation des impacts. Ces dispositifs peuvent contribuer à produire des analyses exploitables, qui servent ensuite à améliorer la gestion sécurisée des environnements réseau, en tenant compte des appareils, des utilisateurs et des objets connectés.

Dans une logique d’outillage, les équipes peuvent aussi renforcer leur visibilité en s’appuyant sur des solutions de supervision adaptées aux environnements d’entreprise. Par exemple, un équipement de supervision réseau comme un outil de surveillance réseau avec fonctions IDS/IPS peut aider à mieux détecter des comportements anormaux au niveau du trafic.

Pour structurer la gestion et l’application de règles de sécurité, un bon support matériel et logiciel de bout en bout peut également faire la différence. Des options telles que des pare-feux nouvelle génération intégrant une protection contre les menaces sont souvent envisagées pour centraliser certaines capacités de filtrage et de réaction.

Deux anciens employés d’OpenAI et plusieurs organisations de défense de la sécurité des systèmes d’intelligence artificielle alertent sur les conséquences possibles de la trajectoire d’sécurité de l’IA de xAI pour le projet d’introduction en Bourse de SpaceX. Selon eux, l’entreprise dirigée par Elon Musk pourrait voir sa stratégie et son profil de risque devenir plus difficiles à évaluer pour les investisseurs, au moment où SpaceX prépare un dépôt en vue de ce qui serait, selon les informations disponibles, l’une des plus grosses opérations de ce type sur les marchés américains.

Une lettre aux investisseurs centrée sur des « risques non tarifés »

Dans une lettre publiée à l’attention des investisseurs, les signataires évoquent des « risques non tarifés » liés à xAI, susceptibles de compliquer l’appréciation des plans annoncés par SpaceX pour son opération. SpaceX viserait une levée pouvant aller jusqu’à 75 milliards de dollars, dans un contexte où sa valorisation privée a fortement progressé après l’acquisition de xAI.

Les auteurs estiment que, même si l’intégration annoncée entre SpaceX et xAI peut alimenter des ambitions industrielles, elle soulève aussi des sujets de gouvernance et de conformité susceptibles de peser sur la perception du dossier par les marchés. Ils soulignent notamment l’incertitude entourant la manière dont xAI pourrait continuer à développer des modèles dits « de pointe » au sein d’un ensemble plus large.

Un cadre de transparence jugé insuffisant

Parmi les points demandés, la lettre invite SpaceX à clarifier plusieurs éléments vis-à-vis des investisseurs. Les signataires demandent notamment de savoir si xAI compte poursuivre le développement de modèles de pointe. Ils estiment également qu’un plan public de sécurité et de gouvernance serait nécessaire en cas de poursuite de cette activité.

La demande s’appuie aussi sur une opération récente impliquant la capacité de calcul de xAI : SpaceX et xAI ont conclu un accord en vue de céder une part significative de leurs ressources GPU à Anthropic. Pour les auteurs, cet accord ne permet pas de trancher clairement si xAI demeure, au sein d’un groupe plus vaste, un concurrent direct dans la course aux modèles les plus avancés.

Incidents de sécurité et critiques sur les pratiques

Les signataires citent des exemples où xAI ne se serait pas conformée, selon eux, à des pratiques couramment attendues dans l’industrie en matière de sécurité. Ils évoquent notamment des cas liés à des réponses inappropriées du chatbot Grok, ainsi que des contenus générés qui se seraient largement diffusés sur la plateforme X d’Elon Musk.

Ces éléments sont présentés comme des raisons supplémentaires de renforcer le niveau de vigilance. La lettre mentionne aussi la réaction d’autorités publiques aux États-Unis, indiquant qu’une partie des critiques dépasse la sphère strictement médiatique pour toucher à des demandes de mesures concrètes.

Risque de régulation et de contentieux

Les signataires soutiennent que l’exposition de SpaceX pourrait être plus élevée que celle d’autres laboratoires d’IA, en raison de la combinaison entre l’historique d’incidents attribués à xAI et l’attention croissante de certains décideurs publics. Ils considèrent qu’une hausse de la réglementation, voire du risque de litiges, pourrait influer sur la valorisation et la structure des garanties exigées par les investisseurs.

Un des co-auteurs, impliqué dans un nouvel organisme dédié à l’amélioration des standards de sécurité pour les entreprises d’IA, affirme que le volume d’événements et la visibilité médiatique autour de xAI seraient, selon lui, disproportionnés au regard de sa part de marché. La crainte sous-jacente est qu’un coût plus important soit nécessaire pour maîtriser durablement les risques de sécurité associés à des modèles avancés.

La question du « coût » pour une gouvernance responsable

Enfin, les signataires posent un sujet central pour les investisseurs : si xAI reste engagée dans des développements « au sommet », le coût nécessaire pour encadrer sérieusement les risques pourrait-il s’avérer plus élevé que prévu ? Ils indiquent que, si les risques ne sont pas traités de manière suffisamment rigoureuse, les conséquences potentielles pourraient dépasser le périmètre technique pour toucher à la conformité, à la réputation et à la stratégie financière.

À ce stade, SpaceX et xAI n’ont pas formulé de réponse immédiate publiquement concernant ces allégations et demandes.

Pour une organisation qui cherche à mieux structurer ses évaluations internes, certaines équipes s’appuient aussi sur des outils de gestion des risques et de conformité. Par exemple, un logiciel de GRC pour audit et conformité peut aider à centraliser les exigences et à documenter les contrôles, y compris lorsqu’il s’agit d’enjeux liés aux systèmes d’IA.

Dans le même esprit, des entreprises renforcent parfois leur dispositif de sensibilisation et de formation à la sécurité via des modules de formation cybersécurité pour mieux aligner les pratiques des équipes opérationnelles sur les standards de prévention.