L'idée qu'une intelligence artificielle puisse « casser » les systèmes de chiffrement protégeant les banques, les administrations ou les communications privées suffit à susciter l'inquiétude. L'annonce récente autour de Claude Mythos, un prototype développé par Anthropic, a rapidement alimenté cette perception, certains titres laissant entendre que l'algorithme AES, pilier de la sécurité numérique mondiale, venait d'être vaincu.

La réalité est plus nuancée. Aucun système de chiffrement utilisé aujourd'hui pour sécuriser les transactions bancaires, les réseaux d'entreprise ou les communications grand public n'a été compromis. En revanche, cette avancée marque peut-être le début d'une nouvelle phase dans la recherche en cryptographie : celle où les intelligences artificielles deviennent elles-mêmes des outils de découverte cryptanalytique.

Cette distinction est essentielle, car les conséquences à long terme pourraient être bien plus importantes que l'annonce elle-même.

Le rôle central du chiffrement dans l'économie numérique

Chaque jour, des milliards d'opérations reposent sur des algorithmes cryptographiques. Ils protègent notamment :

  • les paiements électroniques ;
  • les réseaux bancaires ;
  • les communications HTTPS ;
  • les services cloud ;
  • les infrastructures gouvernementales ;
  • les objets connectés ;
  • les systèmes industriels.

Parmi ces technologies, Advanced Encryption Standard (AES) est devenu la référence mondiale depuis son adoption par le National Institute of Standards and Technology (NIST) en 2001.

Sous ses différentes variantes (AES-128, AES-192 et AES-256), il constitue aujourd'hui l'un des fondements de la sécurité numérique mondiale.

Ce que Claude Mythos a réellement accompli

Contrairement à certaines interprétations médiatiques, Claude Mythos n'a pas brisé AES dans sa version opérationnelle. Les chercheurs ont utilisé des versions volontairement simplifiées de l'algorithme, réduisant le nombre de tours de chiffrement. Ces modèles servent depuis longtemps de laboratoire afin d'étudier les propriétés mathématiques des chiffrements modernes. L'intérêt de l'expérience réside ailleurs.

L'intelligence artificielle est parvenue à identifier de nouvelles approches cryptanalytiques que les chercheurs n'avaient pas nécessairement envisagées. Elle n'a donc pas simplement reproduit des connaissances existantes ; elle a participé à la découverte de nouvelles pistes d'analyse. Cette différence est fondamentale.

Une nouvelle génération de recherche

La cryptanalyse est traditionnellement un domaine extrêmement spécialisé mêlant :

  • mathématiques avancées ;
  • théorie de l'information ;
  • probabilités ;
  • informatique théorique ;
  • puissance de calcul.

Les IA génératives ouvrent désormais une nouvelle possibilité : explorer simultanément des millions d'hypothèses, détecter des régularités invisibles pour l'œil humain et proposer des stratégies inédites.

L'IA ne remplace pas encore le cryptographe. Elle devient un accélérateur de recherche. Comme AlphaFold a profondément transformé la biologie structurale, certains spécialistes estiment que les futurs modèles d'IA pourraient accélérer considérablement les progrès de la cryptographie et de la cryptanalyse.

Une course entre attaque et défense

Chaque progrès en cryptanalyse bénéficie également aux défenseurs. Lorsqu'une faiblesse est identifiée avant qu'elle ne soit exploitée, les concepteurs peuvent renforcer leurs algorithmes, adapter leurs protocoles ou développer une nouvelle génération de standards.

Cette dynamique accompagne l'histoire de la cryptographie depuis plusieurs décennies. Chaque nouvelle attaque conduit généralement à des systèmes plus robustes. L'intelligence artificielle pourrait toutefois accélérer ce cycle à un rythme inédit.

Les États observent avec attention

Les services de renseignement, les autorités militaires et les agences nationales de cybersécurité suivent ces travaux avec un intérêt évident. La cryptographie protège :

  • les communications diplomatiques ;
  • les infrastructures critiques ;
  • les capacités militaires ;
  • les systèmes financiers ;
  • les données stratégiques.

Toute évolution susceptible d'améliorer les capacités offensives ou défensives devient donc un enjeu de souveraineté. Les États investissent déjà massivement dans plusieurs domaines complémentaires :

  • intelligence artificielle ;
  • informatique quantique ;
  • cryptographie post-quantique ;
  • cybersécurité offensive.

Ces technologies convergent progressivement. L'ombre de l'informatique quantique L'arrivée future des ordinateurs quantiques constitue déjà une préoccupation majeure pour les spécialistes.

Si certaines familles d'algorithmes asymétriques pourraient devenir vulnérables face à des ordinateurs quantiques suffisamment puissants, AES apparaît aujourd'hui beaucoup plus résistant, notamment dans ses versions à 256 bits.

L'émergence d'IA capables de produire de nouvelles méthodes cryptanalytiques ne remplace donc pas la menace quantique. Elle vient s'y ajouter. Le futur paysage de la cybersécurité devra probablement gérer simultanément plusieurs facteurs d'évolution.

Faut-il s'inquiéter ?

À court terme, la réponse est non. Les utilisateurs n'ont aucune raison de considérer que leurs paiements, leurs comptes bancaires ou leurs communications sécurisées sont désormais compromis.

En revanche, la recherche entre dans une nouvelle phase. Pendant longtemps, les chercheurs utilisaient les ordinateurs pour exécuter leurs idées. Demain, les intelligences artificielles pourraient participer directement à leur conception.

Cette évolution pourrait transformer profondément la manière dont seront développés les futurs standards cryptographiques.

Une révolution silencieuse

L'annonce autour de Claude Mythos ne marque probablement pas la fin du chiffrement moderne. Elle marque peut-être quelque chose de plus important. Pour la première fois, une intelligence artificielle démontre qu'elle peut contribuer de manière crédible à la découverte de nouvelles techniques cryptanalytiques.

Si cette tendance se confirme, la cybersécurité ne reposera plus uniquement sur une compétition entre chercheurs humains. Elle deviendra également une compétition entre intelligences artificielles capables de concevoir, d'attaquer et de renforcer les systèmes qui protègent l'économie numérique mondiale.

Sources principales

  1. National Institute of Standards and Technology (NIST) – Advanced Encryption Standard (AES – FIPS 197).
  2. Anthropic – Communications techniques relatives au projet Claude Mythos.
  3. Publications académiques sur la cryptanalyse des versions réduites d'AES.
  4. National Security Agency (NSA) – Recommandations sur les algorithmes cryptographiques.
  5. NIST – Programme de normalisation de la cryptographie post-quantique.