Cybersécurité : les recommandations des Five Eyes que toutes les entreprises devraient connaître

Face à l’évolution galopante de l’IA, les Five Eyes alertent les dirigeants d’entreprise : pour éviter « un désavantage stratégique croissant », il faut optimiser leur stratégie de cybersécurité de toute urgence. Une prise de parole qui fait écho à la récente mésaventure Anthropic, dont les derniers modèles d’IA Claude Fable 5 et Mythos 5 ont été frappés d’une « interdiction de sortie » du territoire des Etats-Unis, pour des raisons de souveraineté numérique… Le temps qu’Anthropic présente patte blanche au gouvernement. Mais que se passe-t-il exactement avec l’IA pour que les USA sortent leurs griffes et que les fameux Five Eyes passent tout à coup en mode « alerte rouge » ? Et surtout, que recommandent-ils exactement aux entreprises pour renforcer leurs lignes de défense face aux cyberattaques ? On fait le point sur la situation et sur les bonnes pratiques à adopter pour mieux se protéger des cybercriminels.

Quand l’IA devient un enjeu de souveraineté numérique : retour sur l’affaire Anthropic

Tout commence au mois d’avril 2026, avec le lancement du projet Glasswing d’Anthropic. Le principe ? Donner accès à Claude Mythos 5, son modèle d’IA le plus puissant, à une cinquantaine d’organisations triées sur le volet (ex. : Amazon, Google, NVIDIA). Ce afin qu’elles puissent l’exploiter pour repérer et corriger plus facilement les failles de sécurité dans leurs systèmes. Les premiers temps, cela s’est plutôt bien déroulé. Dans la foulée, Anthropic a même sorti Claude Fable 5 le 9 juin 2026, une version « bridée » de Mythos à destination du grand public, théoriquement protégée contre les hackers…

Mais quelques jours plus tard, coup de théâtre : le gouvernement américain ordonne à Anthropic de suspendre immédiatement l’accès à ces deux modèles, pour tous les ressortissants étrangers. Y compris ceux présents sur le sol américain ! Faute de pouvoir vérifier instantanément la nationalité de chaque utilisateur, l’entreprise choisit alors de désactiver temporairement les deux modèles pour l’ensemble de ses clients.

La raison de cette restriction à l’export ? La possibilité d’un « jailbreak » dans Fable 5. A comprendre : une faille permettant de contourner les sécurités intégrées au modèle d’Anthropic. Ce qui aurait permis aux pirates informatiques de tous poils d’exploiter la puissance de cette IA à des fins offensives… Contre des entreprises. Mais aussi contre les institutions gouvernementales américaines.

Pour la petite histoire, le Wall Street Journal indique que c’est Amazon qui a porté l’existence de ce jailbreak aux oreilles du gouvernement américain. De son côté, Anthropic a affirmé que ces vulnérabilités étaient limitées… Tout en pointant du doigt le fait que d’autres modèles concurrents présentaient des capacités similaires.

Une levée des restrictions sous conditions

Après moult négociations à Washington, Anthropic a obtenu que :

• les contrôles d’exportation soient levés au 1er juillet 2026 ;
• Claude Fable 5 redevienne accessible dans le monde entier.

Et surtout, l’entreprise a évité qu’une interdiction durable ne freine son développement commercial face à OpenAI ou Google. Mais en contrepartie, elle s’est engagée vis-à-vis du gouvernement à :

• renforcer les garde-fous de Claude Fable 5 ;
• collaborer plus étroitement avec le Département du Commerce sur l’évaluation des futurs modèles ;
• partager davantage d’informations concernant les risques, les tentatives de jailbreak et les usages malveillants ;
• mettre en place un système de détection qui redirige automatiquement certaines requêtes sensibles vers un modèle moins puissant.

Autrement dit, le gouvernement américain a clairement marqué son intention de garder sous contrôle les modèles d’IA. Chose qu’Open AI, l’un des grands rivaux d’Anthropic, a d’ailleurs parfaitement compris. En effet, la start-up californienne a décidé de limiter dans un premier temps le lancement de GPT-5.6 à quelques clients validés par le gouvernement américain, à la fin du mois de juin… Ce n’est qu’après avoir effectué quelques changements – chaudement suggérés par le gouvernement – que son modèle a enfin été mis à disposition du grand public, en ce beau mois de juillet.

La guerre de l’IA a déjà commencé ?

Si cette affaire a autant retenu l’attention des experts en cybersécurité, c’est parce qu’elle illustre une réalité de plus en plus préoccupante : l’IA ne se contente plus de transformer l’activité des entreprises et des institutions. Elle transforme aussi les menaces auxquelles elles sont confrontées. Au point d’être désormais considérée comme un véritable actif stratégique par l’une des plus grandes puissances mondiales. Au même titre que les puces électroniques de pointe, le calcul haute performance ou certaines technologies militaires.

John Ratcliffe, le directeur de la CIA, a même été jusqu’à comparer les capacités des modèles d’intelligence artificielle (IA) les plus avancés à des armes nucléaires numériques. Une formule exagérée ? Pas vraiment : plus l’IA se perfectionne, plus elle devient une arme redoutable entre de mauvaises mains. N’oubliez pas qu’aux côtés des « cybercriminels classiques » – essentiellement attirés par l’argent – on trouve aussi des terroristes, prêts à semer la zizanie dans les aéroports ou les hôpitaux par exemple. Sans parler des cyberattaques potentielles d’autres pays, dans le cas d’un « conflit » plus ou moins ouvert. Pour ne pas dire « guerre »… C’est bien pour cela que l’IA devient une affaire de sécurité nationale, et que les Etats-Unis ont déjà sorti leurs griffes.

En un mot comme en cent : on est en train d’assister à un véritable tournant dans l’histoire de l’intelligence artificielle. Et c’est dans ce climat hautement tendu que les Five Eyes ont décidé de prendre la parole…

Les Five Eyes tirent le signal d’alarme pour la cybersécurité des entreprises

Qui sont les Five Eyes ?

Ce nom n’évoque rien de précis pour vous ? Dans ce cas, nous rappelons que les Five Eyes désignent l’alliance des services de renseignement de 5 pays anglophones. A savoir :

• les Etats-Unis ;
• le Canada ;
• l’Australie ;
• la Nouvelle-Zélande
• et le Royaume-Uni.

Fondée durant la Seconde Guerre Mondiale, cette alliance est toujours très active. Même si ses « 5 yeux » sont désormais tournés vers de nouvelles menaces, dont le bioterrorisme et les cyberattaques : époque oblige !

Autant dire que les Five Eyes sont extrêmement au fait des activités des cybercriminels… Et qu’ils sont donc très bien placés pour donner des conseils aux entreprises, en matière de cybersécurité.

Quel est le grand message des Five Eyes ?

On avait tous prédit une évolution rapide des modèles d’IA. On avait tous prédit que les criminels l’exploiteraient de plus en plus, et que les entreprises devraient rapidement renforcer leurs défenses pour se protéger. Et pourtant, on était tous très loin du compte : la vitesse d’évolution de l’IA dépasse toutes les prédictions… Et la plupart des structures ne sont pas prêtes.

Voilà, en synthèse, le message au cœur du communiqué officiel des Five Eyes : on est déjà dans le rouge, il ne faut plus perdre un instant pour booster votre stratégie de cybersécurité.

« Les modèles d’IA de pointe devraient dépasser les attentes actuelles du secteur et transformer en profondeur aussi bien les capacités offensives que défensives dans le domaine de la cybersécurité. L’échéance ne se compte pas en années, mais en mois. »

Source : extrait traduit du communiqué officiel  » The AI shift in cyber risk: why leaders must act now », Five Eyes, 2026

L’alliance parle plus précisément d’un « désavantage stratégique croissant ». En d’autres termes, les organisations qui tardent à moderniser leurs dispositifs de sécurité risquent de voir l’écart se creuser rapidement entre leurs capacités de défense et celles des attaquants. Un écart qui deviendra de plus en plus difficile à rattraper…

Si on pense en termes de sécurité nationale, ce serait particulièrement inquiétant pour les :

• fournisseurs d’énergie ;
• opérateurs de télécommunications ;
• établissements financiers ;
• ou encore les infrastructures de transport…

Cela étant dit, face aux cybercriminels aucune organisation n’est réellement à l’abri. En effet, même les TPE et les PME sont couramment confrontées aux hackers à notre époque. Certes, elles représentent des proies moins « juteuses » que les grands groupes, mais aussi des proies plus faciles, vu leurs défenses réduites…

La bonne nouvelle dans tout ça ? L’alliance a également publié une série de recommandations concrètes pour soutenir la cyber-résilience des entreprises de tous horizons !

Les 6 principales recommandations des Five Eyes à retenir pour renforcer la cybersécurité de votre entreprise

Réduire sa surface d’attaque pour limiter les opportunités des hackers

Première recommandation des Five Eyes : diminuer le nombre de points d’entrée potentiels pour les cybercriminels. Cela passe notamment par :

• la limitation des accès inutiles aux différents systèmes de votre entreprise ;
• la réduction des connexions exposées à Internet ;
• et l’isolation des infrastructures qui n’ont pas besoin d’être accessibles depuis l’extérieur.

À l’heure où l’IA permet aux attaquants d’analyser plus rapidement les vulnérabilités disponibles, chaque accès oublié ou chaque service mal configuré peut devenir une porte d’entrée supplémentaire !

Accélérer l’application des correctifs de sécurité

Repousser les mises à jour des différents outils informatiques et logiciels de votre entreprise devient chaque jour plus risqué. En effet, les Five Eyes alertent sur le fait que l’IA réduit considérablement le temps entre la découverte d’une faille et son exploitation par des cybercriminels. Tout retard dans l’application des correctifs proposés par le fabricant augmente donc le niveau de risque. C’est particulièrement vrai pour les systèmes opérationnels dont les cycles de mise à jour sont plus longs ! Effectuez donc les mises à jour de sécurité dès leur sortie, si possible.

Renforcer la gestion des identités et des accès

Autre priorité : mieux contrôler qui peut accéder aux ressources sensibles de votre entreprise. Pour cela, les Five Eyes recommandent simplement de :

• limiter les droits d’accès aux seules personnes qui en ont réellement besoin ;
• renforcer votre système d’authentification ;
• réaliser régulièrement des audits des autorisations accordées.

Cette approche devient essentielle, car les cyberattaques ciblent de plus en plus les comptes utilisateurs, plutôt que des failles techniques complexes.

Méfiez-vous plus des systèmes hérités

Pour rappel, on parle de système hérité pour désigner un logiciel ou un matériel obsolète encore utilisé. Il ne reçoit plus de mise à jour. Bien souvent, vous ne bénéficiez même plus d’un support technique en cas de problème. Mais votre entreprise continue de l’utiliser, parce qu’il répond toujours parfaitement à vos besoins, que vos employés le maîtrisent à la perfection, qu’il serait compliqué de transférer les données dans un autre logiciel, etc.

Bref : c’est un peu l’équivalent des vieux chaussons qu’on garde chez soi parce qu’ils sont encore très confortables… Même s’ils sont troués.

Hélas, ces systèmes obsolètes constituent de véritables risques stratégiques pour votre entreprise. En effet, ils constituent une porte d’entrée de choix pour les hackers : les failles existantes restent grandes ouvertes, étant donné qu’aucune mise à jour ne viendra jamais les corriger…

En d’autres termes, vous avez 2 grandes options :

• identifier et remplacer les systèmes hérités ;
• ou, au minimum, les « isoler » autant que possible (ex. : exploitation sur des réseaux dédiés, pas ou peu d’accès à Internet, restriction des utilisateurs autorisés à s’y connecter, etc.). L’objectif est d’empêcher qu’une faille du logiciel n’ouvre la voie à l’ensemble de votre système d’information : il faut cloisonner !

Faire de la cyber-résilience un enjeu de direction générale

Etes-vous certain(e) que vos lignes de défense sont VRAIMENT au point ? Bien sûr, vous avez peut-être déjà un antivirus, un pare-feu, des sauvegardes… Voire même un plan de réponse aux incidents ! Mais cela ne garantit pas que tout sera efficace le jour où une attaque surviendra.

Selon les Five Eyes, c’est là que le bât blesse dans de nombreuses entreprises, justement : beaucoup d’entre elles se contentent d’accumuler les solutions techniques, sans tester quoi que ce soit. Dans le même ordre d’idées, l’alliance déplore également que les dirigeants soient encore aussi peu impliqués.

« Le risque cyber ne peut plus être considéré comme une simple problématique technique. Il s’agit désormais d’un risque majeur pour l’entreprise et d’une responsabilité qui incombe directement aux dirigeants. Les conseils d’administration et les équipes de direction doivent s’assurer que leur stratégie de cyber-résilience est réellement opérationnelle et capable de résister à une situation de crise. »

Source : extrait traduit du communiqué officiel  » The AI shift in cyber risk: why leaders must act now », Five Eyes, 2026

Plus concrètement, il faut :

• former vos équipes. Certes, tous les salariés n’ont pas besoin de devenir des experts en cybersécurité ! Mais il existe tout de même un certain nombre de bonnes pratiques à connaître pour ne pas faire « hameçonner » sur son lieu de travail par le premier hacker venu. La formation « initiation à la cybersécurité » est justement prévue pour les acquérir ;
• tester régulièrement les plans de réponse aux incidents, via des exercices de simulation de crise cyber (ex. : une attaque par ransomware fictive). Cela permet de vérifier si tout le monde sait vraiment comment réagir… Et si vous serez réellement en mesure de restaurer rapidement vos données grâce à vos sauvegardes de sécurité en cas de besoin.

Utiliser l’IA pour renforcer vos lignes de défense

Sans surprise, les Five Eyes invitent également les entreprises à ne pas laisser l’IA uniquement entre les mains des attaquants. En intégrant vous-même des outils d’intelligence artificielle dans votre stratégie de cybersécurité, vous pourrez :

• détecter plus rapidement certaines vulnérabilités ;
• identifier plus facilement des « comportements » inhabituels ;
• et accélérer également votre réponse aux incidents.

On ne va pas se mentir : on se dirige clairement vers un combat IA vs IA dans le domaine de la cybersécurité… Mais acheter de nouveaux outils boostés à l’intelligence artificielle ne suffira pas : il faudra toujours l’œil d’un expert derrière. Car même si l’IA constitue un formidable outil d’aide à la détection, elle n’est pas infaillible. Par exemple :

• beaucoup de modèles déclenchent des faux positifs. A comprendre : des fausses alertes, déclenchées par des comportements tout à fait légitimes, mais que l’IA a mal interprétés dans le contexte. Autant dire qu’il vaut mieux vérifier un minimum ce qu’elle dit, avant de déclencher votre plan de réponse ultime à tous les niveaux de votre entreprise ;
• l’IA est en difficulté face aux cyberattaques inédites. En effet, elle est entraînée à partir de données existantes. Elle peut reconnaître une tentative de phishing, une attaque par ransomware… Bref : toutes les formes d’attaques déjà connues. Par contre, face à un hacker plus original, elle va vite démontrer qu’elle ne peut pas rivaliser avec les capacités d’adaptation d’un cerveau humain.

Que penser des recommandations des Five Eyes en matière de cybersécurité des entreprises, au final ?

Pour être honnêtes, leurs conseils ne sont pas si « innovants » que ça. Cela fait partie des bonnes pratiques conseillées depuis déjà quelques années… Ce qui change en revanche, c’est :

• l’urgence de les appliquer. Les experts pensaient que cela prendrait un peu plus de temps, mais l’IA progresse à une vitesse hallucinante, et les cybercriminels l’exploitent toujours plus à leur avantage ;
• le vocabulaire utilisé. En effet, dans le communiqué officiel des Five Eyes, on ne parle plus vraiment de prévention des cyberattaques, mais de cyber-résilience. Ce qui est loin d’être anodin. Ce n’est pas la partie la plus agréable du communiqué, mais au stade où nous en sommes, l‘alliance recommande aux entreprises de partir du principe qu’elles seront attaquées un jour ou l’autre... Et de consacrer donc une bonne partie de leur stratégie de cybersécurité à « l’après ».
  D’où le glissement du vocabulaire de la classique « prévention » vers la « résilience »… Sauvegardes de sécurité au cas où, plan de communication de crise pour prévenir et rassurer autant que possible vos clients et vos fournisseurs, solutions pour reprendre au plus vite vos activités même si vos outils digitaux sont « pris en otage » : tout doit être prévu pour vous permettre de limiter les pertes et de rebondir au mieux en cas de cyberattaque.

Bref : pour finir sur une note plus positive, il existe fort heureusement des solutions pour augmenter vos compétences internes en cybersécurité. Sur le papier, le plus simple serait de recruter un expert en cybersécurité. Mais dans la pratique, ce n’est pas aussi évident. D’une part, parce que toutes les entreprises n’ont pas forcément le budget pour ça. D’autre part, parce que le secteur est frappé par une forte pénurie de talents…

Et si vous optiez pour une formation en cybersécurité ?

Vu le contexte actuel, de nombreux dirigeants d’entreprises décident plutôt de faire former l’un de leurs collaborateurs à la cybersécurité. Voire même de se former eux-mêmes ! Dans un cas comme dans l’autre, c’est plus simple que de chercher en vain la perle rare pendant des mois… Sans parler du fait qu’il existe des possibilités de financement pour la formation (ex. : aides régionales, CPF, financements des OPCO, etc.).

De l’analyse stratégique des cyber-risques jusqu’aux aspects budgétaires, il permet d’acquérir toutes les compétences nécessaires pour piloter la stratégie de cybersécurité de votre entreprise de A à Z.

Pourquoi ne pas envisager cette option vous aussi, à l’aide de l’Executive Mastère Management de la Cybersécurité, par exemple ?

Entre autres avantages, il :

• est accessible 100 % en ligne. Un vrai + pour débuter la formation au plus vite : elle peut être intégrée à n’importe quel moment de l’année ;
• donne aussi accès aux Rendez-vous Virtual Lab, des séances live animées par des experts et régulièrement mises à jour, pour maîtriser les dernières tendances et innovations technologiques du secteur.

Mais ce n’est qu’un exemple, parmi d’autres formations possibles. Au moindre doute, n’hésitez pas à contacter nos conseillers ! Ils peuvent vous aider à évaluer vos besoins en formation. Et même vous accompagner dans vos demandes de financement, si vous le souhaitez !