par Paolo Hamidouche
La rapidité de détection et de réaction est devenue la variable critique pour garantir la survie opérationnelle.
L'armée américaine a franchi une étape décisive vers l'intégration de l'intelligence artificielle dans les opérations de sécurité nationale, en confiant à Amazon Web Services (AWS) et à World Wide Technology (WWT) une première phase d'expérimentation, dotée de 2,6 millions de dollars, dans le cadre du "Project Griffin". Cette initiative, lancée officiellement par l'armée via la publication d'un appel à solutions commerciales (Commercial Solutions Opening) en août 2026 - dans le cadre du programme @Army Rapid Development of Cyber Defense Systems (ARDS) -, vise à développer un écosystème intégré d'agents d'intelligence artificielle de nouvelle génération. L'objectif fondamental est l'analyse avancée des données réseau et la mise en œuvre de réponses défensives automatisées pour contrer les cybermenaces visant les infrastructures militaires américaines.
Dans un contexte de compétition géostratégique mondiale, marqué par l'intensification des offensives informatiques de la Chine et de la Russie, ainsi que par des menaces asymétriques émanant d'acteurs étatiques tels que l'Iran et la Corée du Nord, la rapidité de détection et de réaction est devenue un facteur critique pour garantir la survie opérationnelle. Selon Brandon Pugh, conseiller principal en cyberdéfense de l'armée, le déploiement de ces agents autonomes s'effectuera initialement sous un contrôle humain étroit ; toutefois, la perspective stratégique consiste à accorder progressivement aux systèmes algorithmiques une plus grande autonomie opérationnelle, afin de rivaliser avec la rapidité des attaques adverses.
Le rôle de la "Task Force Lexington"
Au cœur de l'infrastructure du "Project Griffin" se trouve l'Intelligent Response and Orchestration Node (IRON), un nœud technologique fondé sur des modèles d'intelligence artificielle avancés. Il est conçu pour examiner en temps réel les alertes de sécurité et automatiser les mesures de confinement face aux intrusions hostiles. Le tournant amorcé par l'armée ne se limite pas à accélérer la détection de logiciels malveillants ou de détournements de trafic ; il consiste à autoriser des systèmes logiciels à mener directement des actions défensives actives sur les réseaux militaires.
Cette stratégie s'inscrit dans une trajectoire opérationnelle déjà tracée par l'U.S. Army Cyber Command (ARCYBER). Lors de la conférence annuelle de l'Association of the United States Army (AUSA), le lieutenant-général Christopher Eubank, commandant de l'ARCYBER, a exposé les progrès réalisés par la "Task Force Lexington" - créée en avril 2026 - dans le développement d'une véritable force de travail algorithmique dédiée à la cyberdéfense. L'ARCYBER déploie déjà 17 agents opérationnels pour la surveillance quotidienne du Department of Defense Information Network (DODIN), et la Task Force vise à structurer des équipes de défense complètes composées d'agents autonomes (Cyber Protection Teams).
La différence fondamentale entre ces deux initiatives réside dans le degré de délégation : alors que la Task Force Lexington utilise des agents pour des tâches analytiques circonscrites et soumises à une supervision constante, le "Project Griffin" jette les bases d'une autonomie exécutive étendue, où l'algorithme agit sur le réseau en une fraction de seconde. Cela soulève des interrogations quant à la manière de préserver la centralité effective de la chaîne de commandement humaine.
Le risque de manipulation par un adversaire
La fiabilité de systèmes autonomes complexes constitue le principal enjeu critique, tant sur le plan géopolitique que militaire, de cette transition. Confier la défense d'infrastructures stratégiques à des modèles d'intelligence artificielle expose les réseaux à de nouvelles formes de vulnérabilité systémique. Comme l'a souligné le National Institute of Standards and Technology (NIST) dans son rapport sur les menaces liées à l'apprentissage automatique antagoniste (Adversarial Machine Learning), les agents d'intelligence artificielle sont exposés à des risques spécifiques, tels que la contamination des données d'entraînement (data poisoning) et l'altération ciblée des données d'entrée visant à contourner les contrôles. Au sein des réseaux tactiques et stratégiques du Pentagone, une erreur de classification de la part du système IRON pourrait paralyser la continuité opérationnelle. Si l'algorithme qualifiait à tort une activité réseau légitime d'incursion hostile - ce que l'on appelle un "faux positif" -, une mesure défensive automatisée pourrait isoler des nœuds de communication essentiels aux forces armées en pleine crise réelle.
Afin de limiter ce risque, les spécifications techniques établies par Wayne Sok, responsable de la cyberdéfense au sein de l'armée, imposent au système IRON l'intégration d'outils permettant le blocage immédiat des décisions automatisées ainsi que l'annulation des commandes exécutées. Toutefois, le décalage temporel entre la vitesse d'exécution algorithmique et la capacité de réaction de l'opérateur humain risque de réduire la supervision humaine à une simple formalité, élargissant ainsi la surface d'attaque au lieu de la protéger.
La dépendance envers les géants privés
L'attribution des contrats d'expérimentation à Amazon Web Services et World Wide Technology met en lumière les liens de plus en plus étroits entre la puissance militaire de l'État et l'écosystème du capitalisme technologique privé. Pour Washington, la défense du périmètre numérique exige un accès immédiat aux infrastructures cloud et aux modèles analytiques les plus avancés développés sur le marché civil ; ce modèle induit cependant des formes de dépendance stratégique que les doctrines de sécurité nationale cherchent à encadrer.
Le National Security Presidential Memorandum 11, publié en juin 2026, encourage une adoption accélérée de l'intelligence artificielle dans les secteurs de la sécurité nationale, tout en imposant des exigences strictes en matière de fiabilité, de transparence et de traçabilité des décisions. Dans le cadre du Project Griffin, le recours à des normes d'API ouvertes vise à garantir l'interopérabilité et à éviter que l'armée ne se retrouve prisonnière d'un fournisseur unique (vendor lock-in). Malgré ces précautions institutionnelles, en cas de crise géopolitique de haute intensité ou de défaillance des infrastructures commerciales, la dépendance technologique vis-à-vis d'acteurs privés pourrait compromettre la continuité de la cyberdéfense militaire, rendant indispensable un contrôle rigoureux de la substituabilité et de la souveraineté des codes utilisés. La redéfinition des conflits
L'intégration du projet Griffin à la "Cyber Strategy for America" répond à la nécessité de renforcer la dissuasion par déni à l'égard des puissances adverses. En accélérant les délais de réaction et en isolant instantanément les menaces sur le périmètre numérique, la défense automatisée vise à réduire significativement les chances de succès des opérations hostiles menées par Pékin, Moscou, Téhéran ou Pyongyang, tout en alourdissant les coûts financiers et opérationnels pour les attaquants. Si la phase pilote, menée avec AWS et WWT, confirme la capacité des agents à opérer en toute sécurité dans le respect de garde-fous comportementaux stricts, les réponses autonomes seront progressivement étendues à des segments de plus en plus vastes du réseau militaire.
En revanche, si des anomalies surviennent ou si le système échoue à traiter les faux positifs, le Pentagone se verra contraint de restreindre les fonctions d'automatisation exécutive, afin de ne pas compromettre la chaîne de commandement. L'avantage stratégique potentiel du projet Griffin ne reposera pas uniquement sur la vitesse de calcul des algorithmes, mais sur la capacité de l'armée américaine à concilier innovation technologique et souveraineté de ses décisions militaires, en veillant à ce que la machine demeure un instrument au service de la stratégie, et non le facteur qui la détermine.
source : Paolo Hamidouche