La conversation sur la cybersécurité a pris un tournant dès qu’Anthropic a introduit Claude Mythos dans le cadre du Project Glasswing en avril 2026. Présenté comme une avancée majeure en sécurité propulsée par l’AI, Mythos a démontré des capacités auparavant réservées à des chercheurs d’élite : découverte de vulnérabilités zero-day, enchaînement d’exploits à travers des systèmes et génération de preuves de concept fonctionnelles avec un minimum de directives.

Pour les responsables de la sécurité, les implications ont été immédiates. Les prévisions de Gartner sur la sécurité de l’information pour 2026 classent la « sécurisation de l’AI » comme catégorie d’investissement connaissant la plus forte accélération d’ici 2030, tandis que son rapport sur les grandes tendances place la supervision de la cybersécurité des AI agentique au centre de l’agenda des CISO modernes. Les TI d’entreprise ont en grande partie adopté ce virage. Toutefois, les environnements de technologie opérationnelle (OT), eux, réagissent avec beaucoup plus de prudence, et pour de bonnes raisons.

Pourquoi les équipes OT demeurent prudentes

Contrairement aux TI d’entreprise, les environnements OT gèrent des infrastructures critiques où la disponibilité, la fiabilité et la sécurité ne sont pas négociables. Les raffineries, les postes de transformation, les usines de fabrication, les services publics d’eau et les chaînes de production pharmaceutique ne peuvent se permettre d’expérimenter au risque de perturber les opérations. Plusieurs préoccupations continuent de façonner le regard que ces équipes portent sur l’AI de pointe.

La surface de menace est déjà en expansion. Les secteurs industriels constatent une augmentation des incidents de cybersécurité, et les exploitants d’infrastructures critiques font face à des pressions croissantes de la part d’adversaires sophistiqués, donc l’ajout de l’AI autonome à l’environnement soulève naturellement d’importantes questions de risque. Ces questions deviennent plus aiguës lorsque des acteurs étatiques intègrent à leur tour de l’AI avancée dans leurs opérations offensives. À mesure que l’AI abaisse la barre technique pour lancer des attaques sophistiquées, l’hypothèse rassurante que seuls quelques spécialistes peuvent cibler les systèmes industriels devient presque intenable.

Il y a aussi une dimension culturelle. Les organisations OT sont construites sur des principes « la sécurité d’abord » et les ingénieurs responsables des systèmes de contrôle industriel hésitent à remettre à des agents autonomes le pouvoir de décision sur des environnements en temps réel. La supervision humaine n’est pas optionnelle. La gouvernance tarde aussi à suivre—les mécanismes traditionnels d’identité, de gestion des accès et de sécurité ont été conçus pour les utilisateurs humains, non pour des agents autonomes opérant à la vitesse des machines. Vu sous cet angle, le scepticisme OT est une réaction rationnelle fondée sur la réalité opérationnelle.

L’opportunité cachée derrière le scepticisme

Les organisations qui se démarquent ne verront pas l’AI de pointe comme quelque chose à éviter. Elles l’exploiteront comme multiplicateur de défense tout en appliquant les contrôles nécessaires pour préserver la confiance opérationnelle. L’AI de pointe peut aider les défenseurs à trouver des vulnérabilités dans les systèmes hérités avant qu’elles ne soient exploitées et à analyser les chemins d’attaque entre les couches du modèle Purdue afin de révéler comment des faiblesses apparemment isolées pourraient être enchaînées en de graves risques d’affaires. Elle transforme aussi la priorisation : plutôt que de submerger les équipes de milliers de constats, elle remonte le petit nombre qui pose la plus grande menace opérationnelle. À mesure que les entreprises introduisent des jumeaux numériques, des solutions d’accès à distance, de l’analytique avancée et des flux de travail optimisés par l’AI, cette même capacité permet une validation continue, c’est-à-dire une évaluation constante des nouveaux risques potentiels. Surtout, l’AI aide les défenseurs à garder le rythme. Si les adversaires se dotent d’AI avancée, les défenseurs ont besoin d’outils comparables pour identifier, analyser et réagir à la même vitesse.

Transformer les préoccupations OT en avantages de sécurité

Le scepticisme OT est si précieux précisément parce que, lorsqu’elle est traitée de manière délibérée, chaque préoccupation peut devenir un avantage stratégique :

• Des cycles de correctifs lents peuvent encourager l’adoption accrue de correctifs virtuels et de contrôles compensatoires
• Les inquiétudes face à des attaquants de plus en plus capables peuvent accélérer l’investissement dans la détection et la réponse propulsées par l’AI
• Les craintes de fuite de modèles peuvent mener vers une gouvernance renforcée et des stratégies de déploiement souverain
• Une culture axée sur la sécurité devient le fondement d’architectures d’AI « human-in-the-loop »
• Les failles de gouvernance créent l’impulsion pour des contrôles d’identité, d’inventaire et d’accès adaptés aux agents

Le résultat n’est pas moins d’innovation, mais une approche contrôlée de celle-ci.

HCLTech 360° SecureOT pour les entreprises alimentées par l’AI

C’est exactement ce pour quoi HCLTech 360° SecureOT a été conçu : un cadre dynamique, programmatique de cybersécurité OT/IIoT aligné avec ISA/IEC 62443, NIST SP 800-82, SANS CSC et ISA-95, conçu pour aider nos clients à transformer en toute sécurité la puissance de l’AI de pointe en résilience OT.

Reposant sur trois piliers—sécurisation du modèle Purdue, Zero Trust pour l’OT et protection des infrastructures critiques—nous soutenons les clients qui adoptent l’AI de classe Mythos dans et autour de leur parc OT grâce à la découverte d’actifs augmentée par l’AI ainsi qu’un centre d’opérations de sécurité OT offrant la découverte passive et la détection de menaces adaptée aux ICS. Nous appliquons le modélisation des menaces informée par l’AI de pointe pour identifier de façon préventive les chemins d’exploits concaténés à travers les couches Purdue, nous renforçons les balises de sécurité AI « sécurisée par conception » grâce à un contrôle strict « human-in-the-loop » et nous éliminons le vecteur que les attaquants choisissent en premier via Zero Trust et un accès à distance sécurisé. Et puisque la confinement et le retour à l’état sûr sont aussi essentiels que la détection en OT, nous intégrons des plans de résilience et de reprise dès la conception du modèle.

Notre portefeuille élargi de cybersécurité propulsée par l’AI va encore plus loin, protégeant les modèles AI, les invites, les API et les données d’entreprise tout en soutenant la gouvernance, la conformité, l’explicabilité et des opérations de sécurité autonomes. Il s’agit d’une approche intégrée qui reflète le besoin croissant d’une protection unifiée pour les environnements TI et OT convergés.

L’essentiel

Mythos n’est ni une menace existentielle ni une solution universelle. Il s’agit d’une nouvelle catégorie de capacités en cybersécurité qui façonnera de plus en plus les opérations offensives et défensives. Pour les responsables OT, la question est de savoir comment l’adopter de façon responsable. Les organisations qui réussiront remplaceront la peur par la gouvernance, le battage médiatique par la rigueur technique et l’incertitude par la confiance fondée sur la supervision humaine, les contrôles opérationnels et des cadres de sécurité éprouvés. Dans cette optique, le scepticisme OT n’est pas un obstacle à l’adoption de l’AI. Il en constitue la base pour y parvenir sans compromettre la sécurité.