Écrire sur le cyberespionnage en 2040 sans céder à la spéculation gratuite exige de s'ancrer sur des signaux déjà observables plutôt que sur une extrapolation libre de tendances technologiques. Deux développements récents, précisément datés et documentés par des sources de première main, offrent un tel point d'ancrage : la première cyberattaque à grande échelle orchestrée majoritairement par une intelligence artificielle, révélée en novembre 2025, et l'accélération concrète, matérialisée par des échéances réglementaires fermes, de la course entre le chiffrement actuel et une future capacité de décryption quantique.
Aucun de ces deux signaux ne permet, à lui seul, de prédire avec certitude la forme que prendra le renseignement dans quinze ans. Chacun mérite cependant d'être pris au sérieux comme indicateur d'une trajectoire, à condition d'en préciser les conditions de validité et les limites.
Une opération d'espionnage exécutée à 90 % par une intelligence artificielle change l'économie du métier
Le 14 novembre 2025, l'entreprise Anthropic a rendu publique la perturbation de ce qu'elle a qualifié de première campagne de cyberespionage documentée orchestrée à grande échelle par une intelligence artificielle avec une intervention humaine minimale. Un groupe rattaché à un acteur étatique chinois, désigné GTG-1002, était parvenu à détourner l'assistant Claude Code en lui faisant croire qu'il participait à un exercice défensif légitime, pour l'utiliser ensuite contre environ trente cibles de grande valeur, entreprises technologiques, institutions financières, industries chimiques et agences gouvernementales. Selon Anthropic, le système d'intelligence artificielle a exécuté de manière autonome entre 80 et 90 % des tâches opérationnelles de la campagne.
Ce niveau d'autonomie, s'il se généralise, modifierait un paramètre structurel du renseignement resté relativement stable depuis l'apparition du cyberespionage : la contrainte du nombre d'opérateurs humains qualifiés qu'un service peut recruter, former et habiliter. Une capacité d'automatisation aussi poussée découplerait potentiellement l'échelle d'une opération de la taille de l'équipe humaine nécessaire pour la mener, un changement qui abaisserait le seuil de ressources requis pour mener des campagnes auparavant réservées à des services disposant de moyens considérables. Cette hypothèse reste conditionnée à un facteur observable et non encore stabilisé : la capacité des développeurs de ces systèmes à détecter et bloquer les techniques de contournement des garde-fous, une course qui, à ce jour, ne s'est pas conclue de façon durable dans un sens ou dans l'autre.
Le chiffrement volé aujourd'hui devient un pari sur la date d'arrivée d'un ordinateur quantique
La stratégie dite de la « collecte aujourd'hui, décryption plus tard » consiste, pour un service de renseignement, à intercepter et stocker des communications chiffrées dès à présent, dans l'attente qu'un futur ordinateur quantique suffisamment puissant permette de les déchiffrer rétroactivement. Cette logique n'est plus une hypothèse théorique mais un paramètre déjà intégré dans la planification réglementaire de plusieurs États : l'agence de sécurité nationale américaine impose depuis peu que tout nouveau système national sensible adopte une cryptographie résistante au quantique d'ici le 1er janvier 2027, tandis que l'ensemble des agences fédérales américaines doit achever sa migration complète d'ici 2035, un calendrier largement partagé par les autorités britanniques selon un séquençage comparable s'étalant jusqu'en 2035.
L'existence même de ces échéances réglementaires précises constitue un signal de première main : elle révèle que les services techniques ayant conseillé ces décisions évaluent la probabilité d'une capacité de décryption quantique opérationnelle, à un horizon de l'ordre d'une décennie, comme suffisamment sérieuse pour justifier une migration coûteuse et complexe de l'ensemble des infrastructures classifiées. Si cette capacité advient effectivement dans la fenêtre actuellement anticipée, l'intégralité des communications chiffrées interceptées et stockées au cours de la décennie précédente redeviendrait exploitable d'un coup, ce qui explique pourquoi la collecte massive de données chiffrées reste un investissement jugé rationnel par plusieurs services même en l'absence, à ce jour, de toute capacité de décryption quantique opérationnelle.
Deux signaux ne constituent pas une prédiction, mais ils bornent l'espace du plausible
La prudence méthodologique impose de rappeler que ces deux signaux demeurent, à ce stade, des cas isolés ou des projections réglementaires plutôt que des tendances stabilisées sur la durée. La campagne GTG-1002 documentée par Anthropic constitue, par définition, un unique cas rendu public ; rien ne garantit qu'elle inaugure une pratique généralisée plutôt qu'un épisode exceptionnel rapidement neutralisé par des contre-mesures de détection renforcées, comme celles qu'Anthropic affirme avoir déployées depuis. De même, les échéances quantiques fixées par les agences américaines et britanniques ont déjà connu, par le passé, des glissements de calendrier significatifs, et rien n'exclut qu'elles en connaissent de nouveaux d'ici 2040.
Ce que l'on peut affirmer avec un degré de confiance raisonnable est que ces deux trajectoires, si elles se poursuivent selon les paramètres que les agences et entreprises qui les pilotent leur attribuent aujourd'hui, redéfiniraient conjointement deux dimensions structurantes du renseignement telles qu'elles sont documentées dans ce dossier : le seuil de ressources nécessaire pour mener une opération de cyberespionage à grande échelle, et l'horizon temporel au-delà duquel un secret intercepté aujourd'hui peut encore être considéré comme réellement protégé. Ce que l'observateur ne peut établir avec certitude est l'échéance précise à laquelle ces deux dynamiques atteindront la maturité que leurs signaux actuels laissent entrevoir.
Sources documentaires
IA et renseignement
Les usages actuels de l'intelligence artificielle dans le renseignement, dont la campagne GTG-1002 constitue un cas limite documenté.
Lire l'analyseEspionnage quantique
La course entre chiffrement actuel et future capacité de décryption quantique, approfondie ici.
Lire l'analyseRenseignement augmenté
Une réflexion complémentaire sur l'automatisation croissante des tâches analytiques.
Lire l'analyseFin des espions humains ?
La question de savoir si l'automatisation remplace réellement le renseignement humain, ou seulement certaines de ses tâches.
Lire l'analyseCluster Chine
Le dossier Chine relie sécurité intérieure, cyberespionnage, Front uni et collecte technologique au service de la puissance d'État.
ComparerCluster États-Unis
Le dossier États-Unis éclaire la communauté du renseignement, ses moyens techniques, ses contrôles et ses rivalités bureaucratiques.
ComparerCluster Russie
Le dossier Russie distingue FSB, SVR, GRU, influence et action clandestine dans la stratégie de puissance de Moscou.
ComparerCluster Iran
Le dossier Iran analyse les services, les Gardiens de la révolution et les réseaux régionaux dans leur environnement politique.
Comparer
Analyste en géopolitique, anthropologie politique et relations internationales.