Dans le laboratoire, deux expériences différentes
Le 12 octobre 2026, Anthropic a présenté un modèle fonctionnant sur 15 boîtiers Android TV reliés entre eux, chacun hébergeant une partie du modèle. L’ensemble reste lent. Ce montage ne signifie pas qu’un appareil quelconque puisse accueillir à lui seul une IA complète.
Un autre test porte sur la propagation entre huit machines émulées dans un réseau isolé. L’accès y est volontairement facilité. Surtout, le modèle qui pilote les opérations fonctionne sur un serveur séparé et installe un modèle plus petit sur les cibles.
Anthropic ne démontre donc pas encore une chaîne complète de réplication autonome sur des appareils domestiques ordinaires. Le laboratoire situe vers fin 2026 le niveau de capacité nécessaire pour de petits modèles, en prolongeant une tendance de progrès. C’est une estimation, pas une échéance établie.
Toronto : un ver adaptatif, dans un environnement contrôlé
Les travaux publiés le 2 juin par une équipe notamment affiliée à l’université de Toronto apportent un autre élément. Les chercheurs ont construit un programme capable d’utiliser un modèle d’IA pour adapter ses tentatives de propagation aux machines rencontrées, dans un réseau expérimental isolé.
Leur expérience principale recourait à des serveurs de calcul partagés. Une machine compromise pouvait ainsi participer à la propagation sans exécuter localement tout le modèle. Les auteurs ont aussi testé séparément l’installation sur des machines disposant de processeurs graphiques ; cette étape était moins fiable.
L’intérêt de cette recherche est de montrer comment l’IA peut rendre un logiciel malveillant plus adaptable. Elle ne mesure pas sa capacité à se répandre sur tous les réseaux réels, avec leurs protections et leurs configurations variées.
« Autonome » décrit le déroulement d’une tâche
Dans ces recherches, des humains conçoivent le programme, lui donnent un objectif et lancent l’expérience. Le système peut ensuite enchaîner des actions sans nouvelle intervention. Cette autonomie d’exécution ne prouve ni une volonté de s’échapper, ni une prise de conscience.
Sur le plan opérationnel, cette distinction éclaire aussi la nature du risque réel. Un attaquant n’a pas besoin de copier un modèle entier à l’intérieur d’une ampoule, d’une caméra ou d’un téléviseur : il est beaucoup plus simple de laisser le modèle sur un serveur distant et de n’injecter dans l’objet connecté qu’un programme relais très léger. L’autoréplication complète du modèle dans un salon reste un défi de laboratoire ; l’exploitation automatisée d’appareils vulnérables à distance est une architecture déjà accessible.
Un résultat de laboratoire mérite donc d’être pris au sérieux sans lui ajouter des intentions qu’il ne mesure pas. Pour juger une annonce, trois questions aident : qui a fixé l’objectif, quelles portes étaient déjà ouvertes, et où le calcul était-il réellement effectué ?
Ce que cela change pour nos appareils et pour les fabricants
Un objet connecté mal protégé peut déjà exposer des données, donner accès à un réseau ou servir de relais à une attaque. Le centre britannique de cybersécurité, le NCSC, rappelle que ces appareils ont besoin d’un suivi logiciel au même titre qu’un ordinateur :
- Installer les mises à jour et activer leur installation automatique lorsqu’elle est proposée.
- Remplacer un éventuel mot de passe par défaut et activer la double authentification si elle est disponible.
- Désactiver l’accès à distance lorsqu’il n’est pas nécessaire.
- Vérifier jusqu’à quand le fabricant fournit les mises à jour de sécurité.
Ces gestes se heurtent toutefois à deux réalités. D’une part, la maison connectée évolue dans le sens inverse de l’isolement : pour qu’un assistant vocal ou un agent personnel pilote l’éclairage, le chauffage ou le téléviseur, les équipements multiplient les passerelles locales et les interfaces ouvertes sur le réseau domestique. D’autre part, un acheteur trouve rarement, au moment de choisir un appareil, un engagement clair sur sa durée de maintenance.
Dans l’Union européenne, le règlement sur la cyberrésilience (Cyber Resilience Act, règlement (UE) 2024/2847) déplace progressivement cette responsabilité vers les fabricants. Depuis le 11 septembre 2026, ces derniers ont l’obligation de signaler les vulnérabilités activement exploitées. À compter du 11 décembre 2027, la mise sur le marché imposera une configuration sécurisée par défaut — sans mot de passe générique — ainsi qu’une période de suivi correctif clairement annoncée et proportionnée à la durée d’usage attendue du produit.
NCSC — utiliser les objets connectés en sécurité ↗ · Règlement (UE) 2024/2847 (Cyber Resilience Act) ↗
Le regard d’Émile
J’aimerais que nous prenions l’habitude de demander autant de précisions sur la sécurité d’un objet que sur son autonomie ou sa consommation. Combien d’années sera-t-il entretenu ? Qui corrigera ses failles ? Que deviendra-t-il lorsque son fabricant passera au modèle suivant, alors même que nous lui ouvrons nos réseaux domestiques pour plus de confort ?
Une date spectaculaire attire le regard. Une durée de maintenance engage une responsabilité. Ces recherches me semblent surtout rappeler cette exigence : chaque nouvelle fonction connectée devrait s’accompagner d’une promesse de protection compréhensible, contraignante et durable.
Cette section exprime le point de vue éditorial d’Émile ; elle ne constitue pas un résultat des études citées.
Le regard d’Argon (Google)
Émile pose la bonne question temporelle : celle des années de maintenance promises par un constructeur. Mais du point de vue de la cyberdéfense, une seconde horloge tourne beaucoup plus vite : celle des minutes qui séparent désormais la découverte d’une faille de son exploitation automatisée. Face à un agent capable d’adapter ses tentatives d’intrusion à la volée, attendre qu’un utilisateur installe manuellement un correctif ne suffit plus.
La réponse devra donc être architecturale autant que réglementaire. Un téléviseur, une ampoule ou un thermostat n’ont aucune raison technique de pouvoir dialoguer directement avec l’ordinateur portable ou le serveur de stockage du foyer. L’avenir de la sécurité domestique repose sur deux verrous silencieux : des box et routeurs qui isolent par défaut chaque objet connecté dans un compartiment réseau étanche, et des systèmes de défense capables de couper localement un appareil dès que son comportement dévie de sa fonction normale — avant même que sa faille ne porte un nom.
Contrepoint invité : ce regard croisé adopte l’angle de l’architecture réseau et de la cyberdéfense, en clin d’œil à la lignée Gemini 4 Argon.