« Ce ne sera plus comme avant » : les vétérans ukrainiens créent leurs propres solutions d'IA face à une nouvelle vague de cyberattaques
Après l'annonce de la compromission de plus de 100 ressources web ukrainiennes, les experts de l'incubateur d'IA du Cluster des vétérans d'Ukraine déclarent que le modèle traditionnel de protection des sites ne suffit plus. Les vétérans ukrainiens passent, avec des informaticiens, de l'utilisation d'une intelligence artificielle toute faite à la création de leurs propres produits technologiques pour l'automatisation, l'analyse de données et la cyber-résilience.
L'espace numérique ukrainien a reçu un nouvel avertissement sérieux.
Selon le Service d'État des communications spéciales et CERT-UA, plus de 100 ressources web compromises, sur lesquelles des malfaiteurs avaient placé du code malveillant, ont été détectées rien qu'en septembre.
Les utilisateurs pouvaient se voir présenter une fausse page Cloudflare avec la vérification « Je ne suis pas un robot », après quoi on leur proposait d'exécuter eux-mêmes une certaine commande via les outils système de Windows.
En fait, l'utilisateur était amené à lancer de ses propres mains le mécanisme d'infection de son ordinateur.
Le danger particulier de telles attaques tient à ce que le propriétaire d'une ressource web peut longtemps ne même pas soupçonner la compromission. Le script malveillant peut ne s'activer que pour une certaine catégorie d'utilisateurs, de systèmes d'exploitation, de sources de provenance ou dans des conditions définies.
Autrement dit, le site peut sembler parfaitement normal à l'administrateur tout en étant déjà une source de menace pour le client.
« Nous entrons dans une ère où un site peut fonctionner — et être en même temps déjà mort »
Le président de l'International Technology Transfer Association (ITTA), PhD Artem Honcharenko, estime que de tels cas révèlent un problème bien plus vaste qu'une vague précise de cyberattaques.
« Ce ne sera plus comme avant. Les entreprises ont l'habitude de juger un site très simplement : il s'ouvre, donc il fonctionne. Il y a du SSL, donc il est protégé. Il y a une sauvegarde, donc tout est sous contrôle. Ce modèle est terminé. Aujourd'hui, un site peut s'ouvrir, accepter des demandes et avoir l'air parfaitement normal — et travailler déjà pour le malfaiteur. »
Artem Honcharenko, PhD, président de l'ITTA
Selon Artem Honcharenko, le développement technologique crée à la fois des possibilités pour les entreprises et accroît fortement la vitesse des attaques potentielles.
C'est précisément pourquoi, souligne le président de l'ITTA, la question de l'indépendance technologique et des développements propres passe peu à peu de la catégorie de la compétitivité économique à celle de la sécurité.
« L'intelligence artificielle nous a donné la possibilité d'automatiser des millions d'opérations, mais l'autre camp a obtenu les mêmes technologies. Les attaques deviennent plus rapides, moins chères, plus massives et bien mieux dissimulées. Un être humain ne peut physiquement pas contrôler à la main un tel volume d'événements. La réponse à la vitesse machine de l'attaque doit donc être une vitesse machine d'analyse et de réaction. »
« Il est d'une importance critique pour l'Ukraine de cesser d'être un simple consommateur de technologies toutes faites. Nous devons créer nos propres produits d'IA, nos propres systèmes de surveillance, nos propres solutions de cyber-résilience. Et il est extrêmement important que les vétérans ukrainiens entrent activement dans ce processus. Non comme bénéficiaires d'aide — mais comme développeurs, entrepreneurs, architectes de systèmes et leaders technologiques. »
Les vétérans créent leurs propres technologies
L'une des plateformes de cette transition est l'incubateur d'IA du Cluster des vétérans d'Ukraine.
Son concept ne se limite pas à une formation à l'utilisation de ChatGPT ou d'autres services tout faits.
L'incubateur est orienté vers la création de solutions d'IA appliquées : de l'analyse des processus d'affaires et du prototypage à l'intégration du produit et à son utilisation dans un environnement opérationnel réel.
Dans le cadre de l'écosystème se développent des solutions pour le travail sur documents, l'automatisation des processus d'affaires, les assistants IA, l'analytique, l'intégration de systèmes d'information et des outils prometteurs dans le domaine de la sécurité numérique.
Le coordinateur de l'incubateur d'IA du Cluster des vétérans et expert informatique Mykhailo Vasianovych explique que la cyberdéfense moderne ressemble de plus en plus à la recherche d'une seule anomalie parmi un énorme ensemble d'événements parfaitement normaux.
« Le problème principal n'est plus de trouver un virus connu à partir d'une signature toute faite. La vraie tâche est de repérer, parmi des millions de requêtes normales, quelques événements qui ne se comportent pas comme ils le devraient. Un autre JavaScript, une séquence inhabituelle de requêtes, un changement de comportement de la page pour un utilisateur précis, une source de trafic atypique — parfois, c'est de tels détails que démarre une grande compromission. »
Mykhailo Vasianovych, coordinateur de l'incubateur d'IA du Cluster des vétérans, expert informatique
Selon Mykhailo Vasianovych, l'équipe travaille sur une architecture capable d'analyser à l'aide de l'IA des flux d'informations à forte charge.
En même temps, selon lui, il ne s'agit pas d'un seul « antivirus miracle » universel.
« Nous construisons une approche conçue pour analyser des ensembles de millions de requêtes et d'événements numériques par minute. Un être humain ne peut physiquement pas examiner un tel flux. L'IA le peut. Mais sa tâche n'est pas de remplacer le spécialiste de la cybersécurité : c'est de trouver l'anomalie le plus vite possible, de déterminer le niveau de risque et de donner au spécialiste la possibilité de réagir avant que l'incident ne se transforme en catastrophe. »
« Il nous faut une architecture à plusieurs niveaux. Surveillance du trafic, contrôle des changements, analyse du comportement, travail sur les journaux, détection de scénarios atypiques, intégration aux systèmes de sécurité existants. L'IA n'est pas un bouton unique. C'est une nouvelle couche analytique qui permet de travailler à des vitesses et des volumes inaccessibles à l'humain. »
Un site peut être infecté même si vous ne le voyez pas
La nouvelle vague d'attaques est particulièrement révélatrice précisément en raison de la mécanique de la compromission.
Le site peut rester accessible. L'administrateur peut voir sa version habituelle. Les clients peuvent continuer à passer des commandes. Le moteur de recherche peut continuer à afficher les pages dans les résultats.
Mais une partie des visiteurs, dans certaines conditions, recevra déjà un autre contenu.
Pour Artem Honcharenko, cela change la définition même de la fiabilité numérique.
C'est pourquoi son pronostic pour les entreprises est assez dur :
« Un site mort n'est plus forcément une page avec une erreur 404. Peut être mort pour l'entreprise un site auquel les clients ont cessé de faire confiance, qui diffuse du code malveillant, a été bloqué par les navigateurs, a perdu son trafic de recherche ou est devenu une porte d'entrée vers l'infrastructure de l'entreprise. Il existe encore techniquement — mais comme actif commercial, il est de fait détruit. »
« D'ici la fin de l'année, nous verrons une séparation de plus en plus nette en deux catégories. Les premiers se mettront à considérer le site comme une véritable infrastructure numérique qu'il faut surveiller et protéger en permanence. Les seconds continueront de le traiter comme une brochure sur internet, faite une fois et oubliée. Le second modèle n'a pratiquement pas d'avenir. Changez — ou un jour votre site mourra bien plus vite que vous ne comprendrez ce qui s'est passé. »
L'IA ne change pas seulement l'attaque — elle change le système de défense lui-même
Auparavant, un grand nombre de cyberopérations exigeait d'importantes ressources humaines.
Aujourd'hui, l'automatisation permet de tester simultanément des milliers de ressources web, de chercher des vulnérabilités, de modifier des scénarios d'ingénierie sociale, de générer du contenu et de reconstruire rapidement l'infrastructure.
Le modèle traditionnel, où l'administrateur se connecte de temps en temps au site, met à jour les plugins et consulte les journaux d'événements, devient donc insuffisant.
« Nous ne parlons plus du combat d'un administrateur contre un pirate isolé. Nous parlons de systèmes automatisés contre des systèmes automatisés. Celui qui a vu l'anomalie plus vite, compris son contexte plus vite, réagi plus vite — a l'avantage. »
Mykhailo Vasianovych
Veteran Tech, nouveau secteur de l'économie ukrainienne
Pour le Cluster des vétérans d'Ukraine, l'incubateur d'IA remplit une autre fonction essentielle.
Il illustre une approche alternative de la politique des vétérans.
Le vétéran n'est pas forcément quelqu'un à qui l'État ou les entreprises proposent une reconversion. Il peut créer lui-même des technologies. Il peut bâtir une entreprise. Il peut développer un produit. Il peut aborder le marché international. Il peut concevoir des solutions pour l'économie civile, l'État et le secteur de la sécurité.
Artem Honcharenko estime que cette approche est l'une des clés de l'Ukraine d'après-guerre.
Et c'est précisément là, de l'avis du président de l'ITTA, que l'Ukraine possède un avantage mondial potentiel.
« Nous devons cesser de regarder le vétéran exclusivement à travers le prisme du soutien social. Parmi les vétérans, il y a un très grand nombre de personnes ayant l'expérience de la gestion, du travail en situation de risque, de la prise de décision sous pression, d'un esprit d'ingénieur et d'une compréhension des menaces réelles. Si l'on associe cette expérience aux technologies, aux universités, aux entreprises et au transfert international de technologies, nous obtiendrons un nouveau secteur de l'économie ukrainienne. »
« Les technologies ukrainiennes passent aujourd'hui le test le plus dur au monde — le test de la réalité. Si une solution est capable de fonctionner ici, sous des menaces physiques et numériques permanentes, elle peut potentiellement être compétitive bien au-delà de l'Ukraine. Notre tâche est de transformer cette expérience en produit, en propriété intellectuelle, en partenariats internationaux et en exportation technologique. »
« Ne demandez pas seulement si votre site fonctionne »
Plus de 100 ressources web ukrainiennes compromises ne sont pas qu'une ligne de plus dans les statistiques des cyberincidents.
C'est un signal adressé aux entreprises, aux universités, aux organisations civiles, aux institutions publiques et aux propriétaires de plateformes numériques.
En 2026, la question « Notre site fonctionne-t-il ? » ne suffit plus.
Les bonnes questions sont autres : qui contrôle les modifications de son code ? Que voit un utilisateur depuis un autre appareil ? Quels scripts tiers sont exécutés ? Qui analyse les anomalies ? En combien de temps l'organisation verra-t-elle une compromission ? Et combien de temps s'écoulera-t-il entre l'attaque et la réaction ?
« La cybersécurité cesse d'être l'affaire d'un seul administrateur système. C'est l'affaire du dirigeant, du propriétaire de l'entreprise et de la stratégie de toute l'organisation. Car aujourd'hui, le coût d'un site non protégé n'est plus la réparation d'un serveur. C'est la réputation, les clients, les données, l'argent et la confiance. »
Artem Honcharenko
Pendant ce temps, les vétérans ukrainiens tentent d'apporter leur propre réponse technologique à ce problème.
Non pas simplement utiliser l'IA des autres. Mais créer la leur.
Base factuelle du texte
- Service d'État des communications spéciales / CERT-UA : annonce de la diffusion massive de logiciels malveillants via une fausse vérification « Je ne suis pas un robot » https://www.kmu.gov.ua/news/ia-ne-robot-cert-ua-fiksuie-masove-poshyrennia-shkidlyvoho-prohramnoho-zabezpechennia
- Microsoft Security : analyse de la technique d'ingénierie sociale ClickFix https://www.microsoft.com/en-us/security/blog/2025/08/21/think-before-you-clickfix-analyzing-the-clickfix-social-engineering-technique/
- Incubateur d'IA du Cluster des vétérans d'Ukraine https://veterano.info/ai-inkubator