Un ver informatique capable de se répliquer sur des objets connectés ne relève plus uniquement de la science-fiction. Dans une étude publiée le 12 octobre 2026, Anthropic a testé un modèle d’IA de 26 milliards de paramètres sur 15 boîtiers Android TV vendus environ 55 dollars pièce. L’expérience montre qu’un matériel peu puissant peut participer à l’exécution d’un modèle réparti sur plusieurs appareils.
Les chercheurs n’ont pas démontré l’existence d’un ver IA autonome actif sur Internet. Ils ont toutefois testé plusieurs étapes nécessaires à sa propagation et estiment que de petits modèles pourraient atteindre ce niveau d’autonomie d’ici la fin de 2026 si leurs progrès se poursuivent. Voici les cinq conséquences les plus importantes pour la sécurité des objets connectés.
1. Les objets connectés deviennent des hôtes potentiels pour des modèles distribués
Le premier changement concerne la puissance minimale nécessaire pour exécuter un modèle d’IA. Un appareil connecté isolé peut sembler trop limité pour héberger un système avancé, mais plusieurs appareils compromis peuvent être utilisés ensemble.
Anthropic a exécuté Gemma4-26B-A4B sur un réseau de 15 boîtiers Android TV bon marché, avec une vitesse d’environ 0,39 token par seconde. Le modèle était réparti entre les appareils, ce qui montre qu’un attaquant n’aurait pas nécessairement besoin d’un serveur central puissant pour maintenir une charge d’IA sur un réseau domestique.
Cette architecture élargit la surface d’attaque. Les téléviseurs, routeurs, caméras, assistants vocaux, aspirateurs et autres appareils peuvent devenir des ressources complémentaires plutôt que de simples cibles isolées.
À retenir : un objet connecté peu puissant n’a pas besoin d’exécuter seul un modèle complet pour contribuer à une opération coordonnée.
Pourquoi la distribution complique la défense
Une infrastructure répartie sur de nombreux appareils est plus difficile à neutraliser qu’un serveur unique. La désactivation d’un appareil ne supprime pas forcément la capacité de l’ensemble, surtout si le logiciel malveillant peut rechercher de nouveaux hôtes.
Le risque ne vient donc pas uniquement de la puissance de calcul disponible. Il dépend aussi de la capacité d’un agent à organiser les ressources, à transférer des fichiers et à reprendre son activité après une interruption.
| Élément | Risque de sécurité | Conséquence opérationnelle |
|---|---|---|
| Boîtier Android TV | Exécution d’un modèle ou d’un agent | Utilisation clandestine des ressources |
| Caméra connectée | Accès à un réseau local | Extension de la compromission |
| Routeur domestique | Point de passage entre appareils | Propagation potentielle plus rapide |
| Aspirateur robot | Connexion persistante au réseau | Maintien d’un accès dans le foyer |
| Serveur domestique | Stockage et puissance supplémentaires | Hébergement de charges plus lourdes |
2. Les mots de passe par défaut redeviennent une faille critique
La deuxième implication concerne les appareils qui restent accessibles avec des identifiants d’origine ou des paramètres trop permissifs. Anthropic présente ses travaux comme une alerte sur les objets connectés peu sécurisés, notamment les équipements grand public bon marché.
Dans ce contexte, le prix réduit d’un appareil peut masquer des faiblesses persistantes : mises à jour rares, interfaces d’administration exposées, composants logiciels anciens ou mécanismes de récupération difficiles à contrôler.
Un ver IA n’aurait pas besoin d’exploiter une vulnérabilité complexe sur chaque modèle d’appareil. Il pourrait cibler des configurations répétitives, des mots de passe inchangés ou des services accessibles à distance. L’automatisation réduirait alors le coût de reconnaissance et de sélection des cibles.
Les protections prioritaires
Les recommandations associées à l’étude d’Anthropic s’appuient sur des mesures classiques de sécurité IoT, mais leur importance augmente avec l’autonomie des agents :
- remplacer immédiatement les mots de passe par défaut ;
- installer les mises à jour du firmware dès leur publication ;
- désactiver les accès à distance inutilisés ;
- isoler les objets connectés des ordinateurs contenant des données sensibles ;
- limiter les communications sortantes aux services nécessaires.
Ces mesures ne garantissent pas qu’un appareil sera invulnérable. Elles réduisent cependant le nombre de chemins exploitables par un agent capable de découvrir une cible, d’y exécuter du code et de poursuivre sa propagation.
L’enjeu des appareils sans maintenance
Le problème est particulièrement aigu pour les produits qui restent connectés pendant plusieurs années sans recevoir de correctifs réguliers. Un objet peut continuer à fonctionner correctement tout en accumulant des failles connues.
Pour les entreprises, l’inventaire des appareils devient essentiel. Un équipement oublié dans un bureau, une caméra installée dans un entrepôt ou un boîtier multimédia branché sur un réseau interne peut offrir un point d’entrée durable.
3. La propagation pourrait devenir adaptative, et non plus seulement automatique
Un logiciel malveillant traditionnel suit généralement des règles déterminées à l’avance. Un agent IA peut, en théorie, analyser son environnement, sélectionner une stratégie et modifier son comportement en fonction des résultats obtenus.
Les chercheurs d’Anthropic ont étudié une chaîne comprenant la recherche d’un autre appareil, l’obtention d’une capacité d’exécution, l’installation du modèle et la poursuite de la réplication. Cette chaîne ne constitue pas la démonstration d’un ver autonome en circulation, mais elle décrit les capacités techniques nécessaires à une propagation assistée par IA.
La différence tient à l’adaptation. Un agent pourrait rencontrer plusieurs architectures matérielles, versions de firmware ou interfaces réseau, puis choisir une méthode différente selon la cible. Cela pourrait rendre les signatures classiques moins efficaces qu’avec un malware limité à quelques environnements connus.
À retenir : la menace ne se résume pas à un programme qui se copie ; elle inclut un système capable de décider où et comment tenter sa prochaine intrusion.
Une menace qui change d’échelle
Avec un outil traditionnel, chaque nouvelle cible peut nécessiter une règle ou un module supplémentaire. Un agent entraîné à résoudre des tâches techniques pourrait produire des séquences différentes à partir d’informations locales, comme les ports ouverts, les services détectés ou les erreurs renvoyées par un appareil.
Cette capacité ne signifie pas qu’un modèle réussira chaque tentative. Les tests rapportés montrent plutôt pourquoi l’industrialisation de l’attaque mérite une préparation spécifique : le nombre de cibles peut augmenter sans multiplier proportionnellement le travail humain.
Pour les défenseurs, la surveillance doit donc porter sur les comportements : connexions inhabituelles entre objets, transferts de fichiers inattendus, consommation anormale de processeur et communications répétées vers des appareils inconnus.
4. Les réseaux domestiques et professionnels doivent être cloisonnés
La quatrième implication est architecturale. Un objet connecté compromis ne devrait pas pouvoir atteindre librement les postes de travail, les serveurs, les sauvegardes et les données sensibles.
Anthropic recommande d’isoler les appareils IoT des ordinateurs importants. Cette séparation peut prendre la forme d’un réseau invité, d’un VLAN dédié, de règles de pare-feu ou de politiques d’accès spécifiques.
Le cloisonnement limite l’impact d’une compromission. Il ne bloque pas nécessairement l’infection de tous les objets, mais il peut empêcher un boîtier multimédia ou une caméra de devenir un tremplin vers les systèmes les plus critiques.
Un modèle simple pour les foyers
Dans une maison, trois réseaux peuvent être distingués :
- un réseau principal pour les ordinateurs et smartphones ;
- un réseau IoT pour les téléviseurs, caméras, assistants et appareils électroménagers ;
- un réseau invité pour les équipements temporaires ou moins fiables.
Les appareils IoT doivent communiquer uniquement avec les services nécessaires à leur fonctionnement. Une caméra, par exemple, n’a pas besoin d’accéder aux fichiers d’un ordinateur personnel.
Un modèle plus strict pour les entreprises
Les organisations doivent associer l’inventaire des actifs à des règles réseau précises. Chaque appareil devrait être identifié, associé à un responsable et placé dans un segment correspondant à son niveau de confiance.
La surveillance des flux est également importante. Une hausse soudaine des connexions entre boîtiers, une tentative de balayage du réseau ou le téléchargement d’un exécutable depuis une source inhabituelle peuvent signaler une activité anormale.
Le principe à retenir est simple : un objet connecté ne doit pas être considéré comme sûr uniquement parce qu’il ne contient pas de données importantes. Il peut servir de relais vers des systèmes qui en contiennent.
5. La réponse aux incidents devra inclure les modèles et les chaînes de réplication
La cinquième implication concerne les équipes de sécurité. Les procédures de réponse aux incidents doivent évoluer pour prendre en compte des charges malveillantes capables d’utiliser des modèles, des agents et des mécanismes de réplication.
Une enquête ne pourra plus se limiter à rechercher un fichier suspect sur un serveur. Elle devra également examiner les appareils connectés, les téléchargements de modèles, les connexions entre équipements et les changements de comportement des composants embarqués.
L’étude d’Anthropic souligne que des modèles ouverts et relativement compacts pourraient constituer une partie de la charge transportée par un malware. Les équipes devront donc surveiller non seulement les exécutables classiques, mais aussi les fichiers de poids, les bibliothèques d’inférence et les processus qui consomment durablement les ressources des appareils.
Les étapes d’une réponse efficace
- isoler les appareils suspects du réseau sans effacer immédiatement les éléments utiles à l’analyse ;
- identifier les connexions entrantes et sortantes récentes ;
- vérifier les comptes, clés et mots de passe utilisés par les appareils ;
- rechercher des fichiers ou processus liés à l’inférence ;
- réinitialiser les équipements selon une procédure contrôlée ;
- corriger la segmentation avant de reconnecter les appareils.
Une simple remise à zéro peut ne pas suffire si le même accès reste ouvert ou si un autre appareil compromis peut réinfecter l’équipement. La restauration doit donc être accompagnée d’un changement des identifiants, d’une mise à jour du firmware et d’une vérification des règles réseau.
Le rôle des fabricants
Les constructeurs doivent également réduire les conditions qui facilitent une réplication automatisée. Les mises à jour signées, le démarrage vérifié, la désactivation des services inutiles et l’absence de mots de passe universels sont des protections fondamentales.
La sécurité doit être maintenue pendant toute la durée de vie commerciale de l’appareil. Un produit connecté ne cesse pas d’être une surface d’attaque parce qu’il a été vendu plusieurs années auparavant.
Ce que le test d’Anthropic démontre réellement
La portée du test doit être comprise avec précision. Anthropic a montré qu’un modèle de 26 milliards de paramètres pouvait être exécuté sur 15 boîtiers Android TV bon marché en répartissant le calcul entre les appareils. L’expérience a également étudié les étapes d’une chaîne de réplication.
Elle ne montre pas qu’un ver IA autonome se propage déjà dans les foyers. Des observateurs ont décrit le résultat comme une démonstration contrôlée d’une possibilité technique, et non comme la preuve d’une campagne active.
Cette distinction est essentielle pour éviter deux erreurs opposées. La première consisterait à présenter l’attaque comme déjà généralisée. La seconde serait d’ignorer le risque parce qu’aucun ver complet n’a encore été observé.
Anthropic estime que de petits modèles pourraient atteindre le niveau de capacité nécessaire d’ici la fin de 2026 si les progrès observés se poursuivent. Cette projection dépend de l’évolution des modèles et ne constitue pas une date garantie, mais elle donne aux fabricants et aux administrateurs une échéance opérationnelle pour renforcer les défenses.
Notre avis : la sécurité IoT doit passer avant l’autonomie des appareils
Les cinq implications convergent vers une même conclusion : la faiblesse la plus dangereuse ne sera pas forcément le modèle d’IA, mais l’objet connecté mal configuré qui lui offre un point d’entrée.
Les particuliers doivent commencer par changer les identifiants par défaut, installer les mises à jour et séparer les appareils IoT du réseau principal. Les entreprises doivent ajouter l’inventaire, la segmentation, la surveillance comportementale et des procédures de réponse adaptées aux modèles distribués.
Anthropic n’a pas révélé un ver IA actif, mais son expérience sur 15 boîtiers à 55 dollars montre que le coût matériel d’un environnement de test est faible. À six mois, la priorité ne devrait donc pas être de prédire le premier incident, mais de réduire dès maintenant le nombre d’appareils exposés et la liberté de mouvement qu’ils offrent sur les réseaux.
La question n’est plus seulement de savoir si un objet connecté peut être piraté. Elle devient : combien d’appareils compromis faudrait-il pour qu’un agent IA puisse continuer à fonctionner malgré les premières mesures de blocage ?