Révélations du Financial Times : l'arsenal cybernétique iranien dopé à l'IA

Une enquête approfondie du Financial Times, publiée fin mai 2026, a mis en lumière la manière dont l'appareil militaire et de renseignement iranien militarise systématiquement les outils d'intelligence artificielle (IA) commerciaux occidentaux, notamment ChatGPT d'OpenAI et Gemini de Google, pour accélérer ses opérations de cyberattaques contre les États-Unis, Israël et les États du Golfe. Le rapport, qui s'appuie sur des chercheurs en cybersécurité et des responsables iraniens, dresse le portrait d'un acteur étatique qui a rapidement abaissé les barrières pour mener des cyberattaques sophistiquées en utilisant les mêmes outils d'IA générative accessibles au grand public .

Ces révélations interviennent alors que les Émirats arabes unis (EAU) ont révélé absorber entre 500 000 et 700 000 tentatives de cyberattaques par jour, soit environ trois fois plus qu'avant l'escalade du conflit, des responsables attribuant directement cette hausse à des acteurs liés à l'Iran utilisant l'IA .

Comment l'Iran utilise l'IA dans ses cyber-opérations

L'enquête du Financial Times détaille l'intégration à grande échelle de l'IA dans le manuel de cyberguerre offensive de l'Iran. Les pirates ne se contentent pas d'expérimenter avec ces outils ; ils les intègrent dans toute la chaîne d'attaque.

Développement de logiciels malveillants : Les agents iraniens utilisent des requêtes sur ChatGPT et Gemini pour écrire du code malveillant, accélérant ainsi la production de malwares ciblant les réseaux américains et israéliens . Ceci représente une escalade significative par rapport aux observations précédentes. Le groupe Threat Intelligence de Google notait dans un rapport de janvier 2025 que si les espions iraniens utilisaient Gemini pour la rédaction de scripts, les garde-fous de l'entreprise empêchaient alors le modèle de générer de véritables logiciels malveillants . En mai 2026, ces garde-fous semblent avoir été contournés ou submergés.

Hameçonnage multilingue irréprochable : L'une des découvertes les plus significatives sur le plan opérationnel est l'utilisation de l'IA par l'Iran pour concevoir des messages d'hameçonnage (phishing) dans un hébreu et un arabe parfaits. Auparavant, une grammaire défaillante et des tournures de phrases peu naturelles étaient des signaux d'alarme qui aidaient les cibles à identifier les courriels malveillants. Les leurres générés par l'IA se lisent aujourd'hui comme s'ils avaient été écrits par un locuteur natif, permettant aux agents iraniens d'usurper l'identité de contacts de confiance de manière convaincante et de manipuler des responsables américains et israéliens pour qu'ils cliquent sur des liens malveillants .

Fausses identités en ligne : Les hackers iraniens utilisent l'IA pour générer de fausses identités complètes — photos, parcours professionnels et styles de conversation — afin d'établir une relation de confiance avec leurs cibles sur la durée, avant de déployer leurs attaques d'ingénierie sociale . Cela allonge la fenêtre d'engagement et augmente la probabilité d'une compromission réussie.

Intégration sur toute la chaîne d'attaque : Un analyste en cybersécurité a confié au Financial Times : « Nous constatons des signes qu'ils utilisent des invites d'IA d'un bout à l'autre du processus », décrivant comment l'IA soutient les opérations, de la reconnaissance initiale et la recherche de cibles jusqu'à la diffusion de la charge utile malveillante .

L'ampleur de la menace : les EAU absorbent 500 000 à 700 000 attaques par jour

Le coût humain et infrastructurel de cette accélération par l'IA est le plus visible dans le Golfe. Selon le Centre de gestion des urgences, des crises et des catastrophes d'Abou Dhabi, les EAU font face à entre 500 000 et 700 000 tentatives de cyberattaques par jour, émanant d'acteurs étatiques liés à l'Iran .

Mohammed Hamad Al Kuwaiti, chef de la cybersécurité du gouvernement des EAU, a confirmé au Khaleej Times en avril 2026 que les attaques quotidiennes étaient passées d'environ 200 000 à près de 600 000 depuis le début de l'escalade régionale . M. Al Kuwaiti a spécifiquement cité des pirates liés à un État utilisant ChatGPT et d'autres outils d'IA pour orchestrer ces attaques, notant que l'intégration de l'IA les avait rendues plus sophistiquées et plus difficiles à détecter .

Les incidents d'hameçonnage ont à eux seuls augmenté de 32 % au premier trimestre 2026, selon le « Guide de sensibilisation à la cybersécurité en temps de crise » du Centre de gestion des crises, qui met également en garde contre des campagnes de désinformation pilotées par des hypertrucages (deepfakes) destinées à semer la panique au sein de la population . Les attaques ont ciblé des infrastructures critiques à travers tout le Golfe, des acteurs soutenus par l'État iranien opérant par le biais de plus de 40 organisations proxies et sympathisants .

L'alerte précoce de Google : l'Iran, premier utilisateur abusif de Gemini

L'enquête du Financial Times s'appuie sur des renseignements antérieurs. En janvier 2025, plus d'un an avant l'escalade totale du conflit iranien, le groupe Threat Intelligence de Google rapportait que les cyberacteurs soutenus par le gouvernement iranien représentaient 75 % de toute utilisation abusive de Gemini identifiée parmi quatre pays surveillés (Chine, Russie, Iran et Corée du Nord) .

Le rapport de Google de l'époque identifiait plus de 10 groupes cybernétiques iraniens utilisant Gemini pour des campagnes d'hameçonnage, la reconnaissance d'organisations de défense et l'écriture de scripts logiciels. L'entreprise reconnaissait que ses garde-fous avaient empêché la génération de malwares à ce stade, mais les conclusions du FT en mai 2026 suggèrent que ces défenses ont depuis lors échoué ou ont été contournées .

Au-delà du clavier : la vaste ambition militaire de l'Iran sur l'IA

Le rapport du FT précise clairement que la militarisation de l'IA commerciale par l'Iran ne se limite pas aux cyber-opérations. Le Corps des Gardiens de la révolution islamique (CGRI) et les institutions militaires iraniennes au sens large promeuvent activement l'intégration de l'IA dans toutes les branches .

Les domaines clés du développement de l'IA militaire incluent :

• Guidage et ciblage des drones : L'IA améliore les systèmes de guidage des drones et des armes sous-marines, en s'inspirant en partie des leçons que l'Iran a tirées des déploiements de drones russes en Ukraine .
• Guerre électronique et électromagnétique : Les outils d'IA soutiennent les capacités de guerre électronique de l'Iran, améliorant le brouillage et le renseignement d'origine électromagnétique .
• Prise de décision sur le champ de bataille : L'IA accélère les décisions de commandement dans les centres d'opérations militaires, réduisant le délai entre la détection et l'action .
• Pipeline technologique bidirectionnel : L'Iran et la Russie ont établi un échange réciproque : l'Iran a fourni des drones à la Russie, tandis que la Russie a commencé à expédier des drones à l'Iran à la suite des frappes américano-israéliennes début mars 2026, accompagnés de données d'IA et de renseignements du champ de bataille venus d'Ukraine .

Cette dynamique institutionnelle place l'Iran au centre d'une tendance plus large où les outils d'IA commerciaux — conçus par des entreprises occidentales pour un usage civil — deviennent des instruments de guerre asymétrique.