Cyberattaques en 2026 : ce que Reuters établit sur l’IA, les rançongiciels et les entreprises touchées

Reuters a présenté, le 4 septembre, un tableau large des risques cyber en 2026 : des entreprises faisaient face à des attaques et à des rançongiciels susceptibles d’exposer des informations sensibles et de perturber leurs activités. Cette synthèse est utile, mais elle ne doit pas conduire à attribuer chaque incident de la liste à l’intelligence artificielle ou à un rançongiciel. Les extraits fournis ne l’établissent pas pour toutes les entreprises citées. 67

Le constat central : l’IA transforme le paysage de la menace

Reuters a rapporté que, le 27 août, de grandes entreprises technologiques — dont OpenAI, Anthropic, Microsoft, Alphabet et Amazon — avaient appelé à une mobilisation défensive de grande ampleur face à une vague annoncée de piratages alimentés par l’IA. Leur avertissement portait sur les mois à venir : selon elles, les attaques facilitées par l’IA pourraient devenir bien plus répandues à mesure que les modèles gagnent en capacités. 4

D’autres informations relayées par Reuters illustrent cette évolution. En mai, le rapport annuel de Verizon, portant sur plus de 31 000 incidents examinés, indiquait que l’exploitation de vulnérabilités avait été le point de départ de 31 % des violations — devant le vol d’identifiants — et que les attaquants recouraient de plus en plus à l’IA pour repérer des failles logicielles. 12 Reuters a également indiqué que les assureurs cyber réexaminaient leurs contrats : les agents d’IA soulèvent de nouvelles questions sur la définition d’un piratage et les conditions de prise en charge. 3

Ces éléments expliquent l’inquiétude, mais ne prouvent pas un rôle direct de l’IA dans chacun des incidents d’entreprise recensés dans la synthèse de septembre.

Le groupe de coordination annoncé par la Maison-Blanche

Reuters a rapporté en juillet que la Maison-Blanche lançait un groupe de coordination en cybersécurité réunissant des développeurs d’IA et des opérateurs d’infrastructures critiques. D’après les éléments disponibles, son objectif était de partager les informations sur des vulnérabilités de cybersécurité identifiées par des systèmes d’IA. 2325

Les documents fournis ne précisent ni les membres du groupe, ni son fondement juridique, ni ses modalités de fonctionnement, ni son calendrier, ni d’éventuelles obligations imposées aux participants. Il s’agit donc d’une initiative de coordination annoncée, et non d’un dispositif pleinement détaillé.

Les incidents pour lesquels les extraits apportent des précisions

Nike : enquête après une revendication de fuite non vérifiée

Le 26 janvier, Nike a déclaré enquêter sur un possible incident de cybersécurité après que le groupe de rançongiciel World Leaks a affirmé avoir publié 1,4 téraoctet de données liées aux activités de l’entreprise. Reuters n’a pas pu télécharger ni vérifier immédiatement les données prétendument divulguées. La distinction est essentielle : le groupe a formulé une revendication, mais l’exposition des données n’avait pas été vérifiée de manière indépendante dans les éléments fournis. 14

Bumble, Match Group, Panera Bread et Crunchbase : attaques signalées, informations limitées

Un extrait de la page Reuters de Match Group indique que Bloomberg News, citant des porte-parole des entreprises, a rapporté que Bumble, Match Group et Crunchbase avaient été visés par des cyberattaques ; Panera Bread figurait dans le titre du reportage. Les extraits fournis ne précisent ni la méthode employée, ni les auteurs, ni les catégories de données concernées, ni une perturbation des services, ni une demande d’extorsion, ni l’issue des dossiers. 8

Novo Nordisk : copie de données internes et arrêt temporaire de systèmes

Le 11 juin, Novo Nordisk a déclaré que des acteurs non autorisés avaient copié des informations de ses systèmes informatiques internes, dont un volume limité de données de patients participant à des essais cliniques. L’entreprise a ouvert une enquête et arrêté temporairement certains systèmes internes, selon la synthèse Reuters reproduite dans les éléments fournis. 22

fairlife : suspension temporaire de la production aux États-Unis

Le 17 juillet, fairlife, entreprise laitière détenue par Coca-Cola, a temporairement suspendu ses activités de production aux États-Unis après qu’un tiers a obtenu un accès non autorisé à certaines parties de ses systèmes, selon Reuters. L’extrait ne précise ni l’identité de ce tiers, ni les données concernées, ni l’existence d’un rançongiciel ou d’une demande d’extorsion. 25

Abbott Laboratories et Clover Health : enquêtes et connexions inhabituelles

Toujours le 17 juillet, Abbott a annoncé enquêter sur deux incidents de cybersécurité impliquant un accès non autorisé à certains systèmes internes. Clover Health a, de son côté, indiqué avoir détecté une activité de connexion inhabituelle sur certains de ses systèmes. Les informations disponibles n’établissent ni la méthode d’attaque, ni les responsables, ni l’ampleur de l’impact sur les données, ni le résultat final pour l’une ou l’autre des sociétés. 26

NovoCure : plus de 1 400 dossiers de patients américains exposés

Le 1er septembre, NovoCure a déclaré qu’un accès non autorisé à certains systèmes d’information à la mi-août avait exposé des dossiers internes de plus de 1 400 patients américains. Reuters a présenté l’affaire comme s’inscrivant dans un nombre croissant de cyberattaques visant le secteur de la santé. L’extrait disponible ne nomme toutefois aucun auteur, ne mentionne aucune demande de rançon, aucune panne opérationnelle ni aucune résolution de l’incident. 20

Ce que les extraits ne permettent pas de conclure

L’article de Reuters du 4 septembre était explicitement une liste d’entreprises américaines ayant signalé ou subi des incidents cyber au cours de l’année. 7 Pour de nombreux noms figurant dans cette synthèse — notamment Wynn Resorts, Stryker, Crunchyroll, Hasbro, OpenAI, Rockstar Games, West Pharmaceutical Services, Instructure/Canvas, Blank Rome, Carnival, iRhythm Holdings, AdaptHealth, Fortinet, Levi Strauss, Uber Freight, GE, Fiserv, Apollo Global Management et Boston Scientific — les éléments fournis ne contiennent pas les fiches d’incident nécessaires pour confirmer les dates, techniques, acteurs malveillants, données dérobées, interruptions d’activité, demandes de rançon, enquêtes ou résultats.

Cette limite compte : la présence d’une entreprise dans une synthèse ne prouve pas, à elle seule, qu’elle a été victime d’un rançongiciel, que l’IA a été utilisée dans l’attaque, ou que les affirmations d’un groupe criminel ont été confirmées.

À retenir

Les informations de Reuters étayent une conclusion prudente : en 2026, l’environnement cyber était marqué par des outils d’IA plus capables, une détection accélérée des vulnérabilités et des inquiétudes liées aux agents autonomes, tandis que des organisations de secteurs variés continuaient de déclarer des incidents de nature très différente. 3412

Pour évaluer le cas d’une entreprise en particulier, il faut distinguer quatre points : ce que l’entreprise a confirmé, ce qu’un attaquant présumé a affirmé, si cette affirmation a été vérifiée indépendamment, et quel impact concret — sur les données ou les opérations — a réellement été communiqué. Cette distinction est particulièrement importante lorsqu’une même synthèse regroupe des allégations de rançongiciel, des enquêtes sur des accès non autorisés et des incidents liés à des tests de sécurité.