« Supervision humaine minimale » : l’armée américaine veut envoyer des agents IA pirater ses ennemis

Explorer des réseaux, se propager d’un appareil à l’autre et neutraliser des cibles : l’armée américaine veut confier des missions offensives à des agents IA. Une enquête de The Intercept, publiée le 19 octobre 2026, détaille ce projet encore en développement, baptisé ECHOTRIBBLE, et les inquiétudes qu’il suscite sur le contrôle humain.

Un logiciel est introduit sur un ordinateur portable. Il repère d’autres appareils connectés au même réseau, puis fabrique des copies de lui-même adaptées à un iPad, à un ordinateur Apple et à un PC sous Windows 11. Ce scénario figure dans une présentation destinée aux entreprises intéressées par un projet de l’armée américaine. L’objectif : permettre à des agents logiciels de mener des opérations cyber avec une intervention humaine réduite.

Selon une enquête de The Intercept publiée le 19 octobre 2026, le commandement cyber de l’armée de terre américaine (ARCYBER) travaille sur une plateforme baptisée ECHOTRIBBLE. Elle doit permettre à des agents IA de naviguer de manière autonome dans des infrastructures informatiques pour identifier et neutraliser des menaces ou des cibles désignées.

ARCYBER constitue la composante terrestre de l’US Cyber Command, qui coordonne les opérations cyber des différentes branches militaires. Il mène des missions défensives et offensives et cherche, avec ce projet, à déléguer une partie du travail de ses opérateurs à des logiciels autonomes.

Pour rappel, un agent IA ne se contente pas de répondre à une question : il peut utiliser des outils et enchaîner plusieurs actions pour accomplir une tâche, sans attendre une nouvelle instruction à chaque étape.

Et votre vie numérique devient sereine

Bitdefender Premium Security est une solution de cybersécurité européenne qui vous protège automatiquement contre les pirates et toutes les menaces du web. Profitez de vos activités en ligne en toute tranquillité

Pour aller plus loin

En quoi consiste la plateforme ECHOTRIBBLE de l’armée américaine ?

La dimension offensive est explicite dans les documents consultés par The Intercept. Un document de questions-réponses destiné aux prestataires indique que le programme est principalement tourné vers ces missions.

La « neutralisation » envisagée peut notamment consister à désactiver une menace, temporairement ou complètement, ou à la supprimer de la cible.

Le média compare le fonctionnement envisagé à celui d’un ver informatique, un logiciel capable de se propager d’une machine à l’autre. Dans l’exemple présenté aux industriels le 24 juin, l’agent adapterait ses copies aux appareils rencontrés. Une fois sa mission terminée, il devrait pouvoir s’effacer, idéalement sans avoir été détecté. Il s’agit toutefois de capacités recherchées, pas d’une démonstration de leur efficacité.

Ces mêmes documents prévoient que le logiciel fonctionne avec une « supervision humaine minimale ». L’armée pourrait toutefois lui fixer des « déclencheurs prédéfinis » pour déterminer quoi attaquer et où. L’objectif reste de le laisser enchaîner les actions sans validation humaine à chaque étape. Reste à démontrer que les limites imposées tiendront en situation réelle.

Comment l’armée américaine compte-elle contrôler ces agents IA ?

La question du contrôle reste néanmoins centrale. Atteindre la bonne cible ne suffit pas si le logiciel endommage d’autres systèmes sur son parcours. Interrogé par The Intercept, Hyrum Anderson, cofondateur et dirigeant de l’entreprise de sécurité Abundant, s’inquiète notamment du cas où un adversaire utiliserait les équipements d’un service des eaux américain comme relais : l’agent pourrait-il aussi les neutraliser ?

Ce scénario illustre un risque de dommages collatéraux, pas un incident déjà provoqué par ECHOTRIBBLE. Il pose une question concrète : comment distinguer les infrastructures d’un adversaire des machines civiles dont il se sert ?

David Krueger, professeur d’apprentissage automatique à l’Université de Montréal, juge pour sa part « extrêmement dangereuse » la création de systèmes autonomes chargés de neutraliser des menaces, compte tenu des défaillances des IA actuelles. Le chercheur, également fondateur d’Evitable, une organisation favorable à un moratoire sur le développement de l’IA, formule cet avertissement auprès de The Intercept.

Le programme a déjà franchi une étape industrielle. Le Cyber Fusion Innovation Center (CFIC), partenaire d’ARCYBER, indique avoir reçu 65 propositions et retenu cinq entreprises pour des présentations du 6 au 8 octobre. Une entreprise a été sélectionnée le 8 octobre ; la page annonce encore des démarches contractuelles à venir. Cela n’établit ni un déploiement opérationnel ni la maîtrise de toutes les capacités demandées.

Les modalités de contrôle restent à préciser publiquement : quelles actions devront être validées, comment interrompre un agent et comment vérifier qu’il respecte son périmètre ? Selon The Intercept, ARCYBER n’a pas répondu à ses questions, notamment sur les mesures prévues pour éviter les dommages accidentels.

Toute l'actu tech en un clin d'œil

Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !

Un édito exclusif, un guide, une reco de lecture et l’agenda de la rédaction : c’est ce que vous trouverez tous les jeudis dans ToujoursPlus, la newsletter tech écrite par Julien Cadot. Inscrivez-vous gratuitement ici !