116 entreprises IA — dont des rivaux directs — signent un appel commun à la cyberdéfense

116 entreprises et organisations technologiques — dont des concurrents frontaux sur le marché de l'IA générative — ont cosigné le 27 août 2026 un texte commun intitulé « a call for collective action on cyber defense ». Parmi les signataires cités : Anthropic, AWS, Cisco, Cloudflare, CrowdStrike, Google, Hugging Face, Microsoft, OpenAI, Oracle et Perplexity, selon CNBC.

Le texte repose sur trois principes : reconnaître que les pratiques de sécurité actuelles sont insuffisantes face à des attaques de plus en plus sophistiquées ; équiper davantage de défenseurs — pas seulement les grandes entreprises — d'outils de cybersécurité capables d'exploiter l'IA ; et coordonner une réponse défensive unifiée plutôt que des efforts dispersés. Les signataires appellent notamment les concepteurs de modèles de pointe à intégrer des outils d'observabilité et de sécurité, et à garantir la traçabilité des agents IA. La formule retenue par les signataires — « nous avons une fenêtre limitée » — situe l'urgence avant que les capacités offensives de l'IA ne prennent durablement l'avantage.

Cette initiative privée fait suite, à trois semaines d'écart, à une initiative publique de même nature : le 10 août 2026, le gouverneur de Californie a annoncé la création d'un programme d'État, l'« AI Cyber Defense Program », destiné à renforcer la protection des infrastructures critiques californiennes face aux menaces émergentes. Les deux textes convergent sur le même diagnostic — l'IA élargit la surface d'attaque plus vite qu'elle ne renforce la défense — mais empruntent des voies institutionnelles distinctes, l'une contractuelle et volontaire, l'autre budgétaire et étatique.

Pour les secteurs à infrastructures critiques — énergie, hydrocarbures, aéronautique et défense —, l'enjeu dépasse la communication : les systèmes de contrôle industriel (SCADA, pipelines, dispatching réseau) sont précisément ceux que l'AI Act européen classe « haut risque » depuis le 2 août 2026 lorsqu'ils touchent à la sécurité des infrastructures critiques. Un appel volontaire à la coordination cyber, même sans engagement chiffré, s'ajoute donc à un paysage déjà marqué par une obligation réglementaire de résultat sur ces mêmes systèmes.