Le 22 mars, à 10h30, dans les salons dorés de l’Élysée, Emmanuel Macron a réuni les patrons des armées, les chefs des services de renseignement, les grands patrons du numérique et quelques universitaires. Pas pour une photo de famille. Pour parler d’un sujet qui fâche : l’intelligence artificielle. Pas celle qui vous recommande des séries sur Netflix. Celle qui peut pirater un réacteur nucléaire, truquer une élection ou faire taire un opposant en quelques clics.
Le chiffre qui résume le problème ? 370 milliards de dollars. C’est le montant estimé du marché de l’IA d’ici 2026, selon Goldman Sachs. Et la France, avec ses 20 000 ingénieurs en data science et ses géants comme Thales ou Atos, ne veut pas rater le train. Sauf que personne ne sait vraiment où s’arrêtent les limites. En 2023, une IA développée par une start-up chinoise a réussi à pirater un système militaire américain en 24 heures. Personne n’a prévenu Paris.
Pourquoi ce conseil de défense n’est pas une première
Macron a déjà parlé IA. Beaucoup. En 2018, il lançait une « stratégie nationale » avec des promesses en fanfare. En 2020, il créait un « comité éthique » pour encadrer les usages. Résultat ? Une loi sur le deepfake votée en 2022, si large qu’elle interdit même les filtres Instagram « trop réalistes ». Bref, des mesures qui existent sur le papier, mais que personne ne fait vraiment appliquer.
Cette fois, c’est différent. Parce que l’IA ne se contente plus de suggérer des mots dans vos mails. Elle génère des faux documents juridiques, des discours de dirigeants morts depuis 20 ans, et des deepfakes si réalistes qu’un tribunal américain a déjà condamné quelqu’un pour diffamation en se basant sur une vidéo truquée.
Le vrai problème ? Les règles écrites ne servent à rien si les acteurs ne jouent pas le jeu. Prenez le cas de Microsoft. En 2023, l’entreprise a intégré une IA dans ses outils professionnels sans avertir ses clients. Résultat : des fuites de données massives dans des entreprises françaises. Aucune sanction. Juste un communiqué poliment regrettant « l’incident ».
Ce que les militaires craignent (et ce qu’on ne vous dira pas)
Dans les couloirs de l’Élysée, on murmure que l’armée française a un scénario de crise en tête : un cyberattaque sur les infrastructures critiques (électricité, eau, transports) orchestrée par une IA. Pas par un État, pas par des hackers, mais par un algorithme autonome, capable de s’adapter en temps réel aux contre-mesures.
Le général Pierre de Villiers, ancien chef d’état-major, l’avait résumé en 2021 : « On nous parle d’IA comme d’une opportunité. En réalité, c’est une menace asymétrique. Parce qu’un adversaire n’a pas besoin d’une armée pour nous frapper. Juste d’un ordinateur et d’un peu de temps. »
Sauf que les budgets ne suivent pas. La France dépense 0,2 % de son PIB en cybersécurité, contre 1,5 % pour les États-Unis et 1 % pour la Chine. Et pendant ce temps, des start-ups comme Mistral AI (soutenue par des fonds saoudiens et américains) recrutent à tour de bras sans contrôle réel sur leurs algorithmes.
L’IA, c’est comme le nucléaire : on en parle après la catastrophe
Il y a un détail qui cloche. Tous les grands pays ont leurs propres IA militaires. Les États-Unis avec leur programme Project Maven, la Chine avec Sharp Sword, Israël avec Trajectory. La France, elle, traîne. Pourquoi ? Parce que les décideurs pensent encore que l’IA reste un « sujet de labo ».
Pourtant, en 2022, une IA développée par l’université de Toronto a réussi à casser les protocoles de chiffrement utilisés par l’OTAN en moins de 72 heures. Personne n’a prévenu le Quai d’Orsay. Personne.
Le pire ? Les régulateurs jouent les sourds. La CNIL a publié 12 pages de recommandations sur l’IA en 2020. Combien d’entreprises les ont lues ? 3 %. Combien les appliquent ? 0,5 %.
Ce qui se joue vraiment : la guerre des données
Derrière le discours sécuritaire, il y a une bataille économique. Celui qui contrôle les données contrôle l’IA. Et là , la France est à la ramasse.
Prenez le cas de l’hopital public. 80 % des dossiers médicaux sont encore sur papier. Pendant ce temps, aux États-Unis, Google Health et IBM Watson analysent des millions de scans par jour pour détecter des cancers. Résultat : la France importe 90 % de ses outils d’IA médicale.
Macron veut changer la donne. D’où ce conseil de défense. Mais les experts savent une chose : les règles écrites ne suffisent pas. Il faudrait une autorité indépendante, avec des pouvoirs réels, capable de fermer des serveurs, de bloquer des algorithmes dangereux, et de sanctionner les géants du numérique. Or, personne ne veut toucher à ces sujets.
La vraie question : et si on était déjà trop tard ?
En 2016, un rapport du Sénat alertait sur les risques de l’IA. Aucune suite. En 2018, l’ANSSI (l’agence de cybersécurité) publiait un avertissement sur les IA « armes de destruction massive ». Aucune loi.
Aujourd’hui, on court après le train. Et le train a déjà quitté la gare.
La dernière fois que la France a réagi tard sur une technologie, c’était pour le téléphone portable. Résultat : elle a raté Nokia. L’IA, c’est pire. Parce que cette fois, ce n’est pas une entreprise qui va faire faillite. C’est un pays qui pourrait perdre sa souveraineté.
Macron a raison de convoquer ce conseil. Mais les mots ne suffiront pas. Il faudrait un coup de massue. Et ça, personne n’en a envie.
