L'IA pourrait-elle rendre les armes biologiques plus dangereuses que le Covid-19 ?

Qui décide des régulations sur l’IA et les armes biologiques ? Un cadre encore flou en 2026

Les armes biologiques relèvent depuis 1972 de la Convention sur les armes biologiques (BWC), un traité international prohibant leur développement, production ou stockage. Aucun mécanisme contraignant n’y encadre cependant l’usage de l’intelligence artificielle dans ce domaine. Les États membres se réunissent tous les cinq ans pour évaluer son application, mais les décisions nécessitent un consensus unanime, rendant les réformes lentes. Aucune instance spécifique ne supervise les risques liés à l’IA appliquée à la biologie : les contrôles relèvent soit des agences nationales de sécurité, soit des comités scientifiques ad hoc, selon les pays. Les entreprises privées développant ces technologies ne sont soumises à aucune obligation de transparence internationale, sauf si elles opèrent dans des secteurs réglementés comme la santé ou la défense.

Les cyberattaques, quant à elles, dépendent des lois nationales sur la cybersécurité, souvent inspirées des directives européennes ou des cadres américains comme le Cybersecurity and Infrastructure Security Agency (CISA). Aucun texte ne précise cependant comment intégrer les risques liés à l’IA dans ces dispositifs. Les sanctions en cas de non-respect restent limitées : amendes administratives, gel des actifs, ou exclusion de marchés publics, selon les cas. Les États les plus avancés en IA, comme les États-Unis ou la Chine, disposent de leurs propres cadres, mais ceux-ci ne couvrent pas systématiquement les applications duales (civiles et militaires).

Quels sont les mécanismes concrets de fabrication et de diffusion ?

L’intelligence artificielle accélère deux étapes clés dans la conception d’armes biologiques : l’identification de cibles et l’optimisation de pathogènes. Des algorithmes peuvent analyser des millions de séquences génétiques pour repérer des protéines vulnérables, ou simuler des mutations virales plus contagieuses ou résistantes aux traitements. Une fois la cible identifiée, l’IA permet de modéliser des agents pathogènes synthétiques, réduisant le temps nécessaire pour les tester en laboratoire. Les coûts de production restent élevés, mais accessibles à des acteurs non étatiques dotés de moyens techniques, comme des groupes terroristes ou des États parias.

La diffusion, elle, dépend moins de l’IA que des réseaux existants. Les armes biologiques traditionnelles (bactéries, virus) se propagent par aérosols, contamination d’aliments ou eau, ou vecteurs humains. L’IA pourrait théoriquement optimiser ces méthodes en prédisant les flux de population ou en contournant les systèmes de détection, mais aucune preuve d’un usage malveillant n’a été documentée à ce jour. Les cyberattaques, quant à elles, utilisent l’IA pour automatiser les intrusions dans les systèmes de santé ou les laboratoires, comme lors des cyberattaques contre des hôpitaux pendant le Covid-19. Les conséquences pour les populations seraient doubles : une attaque biologique ciblée (ex. : variant résistant aux vaccins) et une paralysie des moyens de réponse (désorganisation des chaînes logistiques, sabotage des stocks de médicaments).

Quels arguments avancent ceux qui prônent un renforcement des contrôles ?

Les partisans d’une régulation renforcée soulignent trois risques majeurs. Premièrement, l’asymétrie des capacités : un État ou un groupe pourrait acquérir une arme biologique améliorée par l’IA sans que les autres puissances en aient les moyens de détection ou de riposte. Deuxièmement, la rapidité d’innovation : contrairement aux armes chimiques, dont la production nécessite des infrastructures lourdes, les outils d’IA accessibles en ligne (comme les logiciels de conception génétique) réduisent le seuil d’entrée pour des acteurs non étatiques. Troisièmement, l’effet de surprise : un pathogène optimisé par IA pourrait échapper aux protocoles de surveillance actuels, conçus pour des souches connues.

Sur le plan juridique, plusieurs pistes sont évoquées. Une modification de la Convention sur les armes biologiques pour y intégrer des critères liés à l’IA, comme l’obligation de déclarer les recherches à haut risque. La création d’un organisme international de certification, chargé de vérifier les algorithmes utilisés en biologie synthétique, similaire au modèle de l’Agence internationale de l’énergie atomique (AIEA) pour le nucléaire. Enfin, des sanctions ciblées contre les plateformes en ligne distribuant des outils d’IA à usage malveillant, comme le propose l’UE dans sa stratégie sur l’IA de 2024.

Quelles objections freinent l’adoption de ces mesures ?

Trois arguments principaux limitent l’adoption de contrôles stricts. D’abord, la crainte d’un frein à l’innovation médicale : l’IA appliquée à la biologie accélère aussi les découvertes en vaccinologie ou en thérapie génique. Une régulation trop large pourrait dissuader les laboratoires privés d’investir dans ces domaines. Ensuite, le risque de prolifération des laboratoires clandestins : des règles trop contraignantes pourraient pousser les acteurs malveillants à se tourner vers des pays moins régulés, comme certains États d’Asie ou d’Afrique, où les contrôles sont moins stricts.

Enfin, les divisions géopolitiques compliquent toute coopération. Les États-Unis et l’UE plaident pour un cadre international, tandis que la Chine et la Russie y voient une ingérence dans leur souveraineté technologique. Pékin a d’ailleurs rejeté en 2025 une proposition de l’ONU visant à encadrer les exportations d’outils d’IA à double usage, arguant que cela portait atteinte à sa sécurité nationale. Les pays en développement, quant à eux, estiment que ces régulations ne feraient qu’aggraver leur dépendance aux technologies occidentales.

Quels sont les précédents établis et leurs limites ?

Trois événements récents illustrent les difficultés à anticiper les risques liés à l’IA et à la biologie.

Ces épisodes soulignent deux problèmes récurrents. Premièrement, le délai entre l’émergence d’une menace et sa régulation : les traités internationaux mettent des années à évoluer, alors que les technologies progressent en mois. Deuxièmement, l’absence de mécanismes de vérification : aucun État ne peut prouver qu’un autre enfreint les règles, sauf en cas d’attaque avérée. Les sanctions restent donc symboliques, comme les condamnations de la Russie pour son programme d’armes chimiques dans les années 2010.

Quelles conséquences concrètes pour les populations et les systèmes de santé ?

Une arme biologique dopée à l’IA aurait des effets directs et indirects sur les sociétés. Sur le plan sanitaire, un pathogène conçu pour échapper aux vaccins existants ou se propager de manière imprévisible pourrait provoquer des épidémies localisées difficiles à endiguer. Les systèmes de santé, déjà sous pression, seraient submergés par des variants résistants, comme ce fut le cas avec certains traitements contre la tuberculose multirésistante. Sur le plan économique, les perturbations des chaînes logistiques (transport de médicaments, approvisionnement en denrées) entraîneraient des pénuries prolongées, avec des répercussions sur l’alimentation et les soins. Sur le plan social, la méfiance envers les institutions sanitaires pourrait s’amplifier, comme lors du Covid-19, avec des mouvements de rejet des vaccins ou des thérapies génétiques.

Les cyberattaques ciblant les infrastructures de santé, quant à elles, auraient un impact immédiat. Les laboratoires de recherche verraient leurs données volées ou leurs équipements sabotés, retardant les avancées médicales. Les populations vulnérables (personnes âgées, malades chroniques) seraient les premières touchées, faute de pouvoir se rendre dans des établissements déjà saturés.

Quelles questions restent en suspens en 2026 ?

Plusieurs incertitudes persistent sur la nature exacte des menaces et les moyens d’y répondre. Deuxièmement, la capacité des États à détecter une telle arme : les systèmes actuels de surveillance épidémiologique reposent sur des indicateurs traditionnels (taux de mortalité, symptômes). Un agent conçu pour imiter une maladie bénigne ou se propager de manière erratique échapperait à ces réseaux. Troisièmement, la réaction des gouvernements : en cas d’attaque avérée, les États appliqueraient-ils les traités existants, comme la BWC, ou préféreraient-ils des ripostes unilatérales, comme lors des cyberattaques de 2020 ?

Sur le plan technologique, deux questions divisent les experts. Faut-il développer des contre-mesures spécifiques (vaccins universels, IA de détection précoce) au risque de déclencher une course aux armements ? Ou miser sur la transparence en open-sourcing les outils de surveillance, comme le propose une partie de la communauté scientifique ? Enfin, comment concilier sécurité et innovation sans étouffer les recherches en biologie synthétique, un domaine clé pour répondre aux pandémies futures ?

Une menace à prendre au sérieux, mais dans quel cadre ?

Les craintes exprimées par Bill Gates s’inscrivent dans une tendance plus large : celle d’un décalage croissant entre les capacités technologiques et les cadres juridiques. Les armes biologiques, déjà interdites depuis des décennies, voient leur potentiel de nuisance multiplié par des outils accessibles à un nombre croissant d’acteurs. Les cyberattaques, quant à elles, profitent de l’IA pour cibler des infrastructures vitales, sans que les États ne disposent de moyens de dissuasion clairs.

Le défi n’est pas seulement technique, mais politique et éthique. Une régulation internationale efficace nécessiterait un consensus entre puissances rivales, alors que la méfiance mutuelle s’accroît.

Photo : Pw95, CC BY 2.0, via Openverse.