Mythos : le Campus Cyber alerte sur le « déluge de failles » qui menace l’Europe

Le diagnostic tient en une phrase. « La probabilité d’un déluge de vulnérabilités est très élevée » ^[1], alerte Joffrey Célestin-Urbain ^[2], président du Campus Cyber ^[2]. Derrière la formule, une note d’analyse publiée à destination des DSI-RSSI et dirigeants français et européens ^[3], et un constat froid: l’arrivée du modèle Mythos ^[4] d’Anthropic ^[5] vient de réécrire les règles de la cybersécurité offensive.

LES ENJEUX

Tsunami de failles zero-day attendu

Un pic de découvertes massives de vulnérabilités par IA est jugé possible d'ici 3 à 6 mois.

Phishing personnalisé en tête des menaces

50 % des DSI/RSSI placent le phishing hyper-personnalisé en tête, devant les malwares adaptatifs (40 %).

Dépendance technologique européenne

Les entreprises européennes dépendent à plus de 70 % de solutions cyber non européennes, et 80 % des GPU sont américains.

Quatre actions sous un mois

Cartographier, simuler, durcir, défendre: le Campus Cyber fixe un délai inférieur à un mois.

Stratégie nationale sans budget

La stratégie cybersécurité 2026-2030 a été présentée sans enveloppe budgétaire associée.

Le Campus Cyber ^[6], qui regroupe plus de 200 acteurs de la cybersécurité ^[7] et représente 60 % des entreprises du CAC 40 ^[8], n’a pas l’habitude des cris d’alarme. Cette fois, l’organisation parle de « dernière fenêtre disponible pour la cyber » ^[9].

Une IA qui compresse un an de pentest en trois semaines

Début avril 2026 ^[12], Anthropic ^[5] lance Mythos en faisant de la cybersécurité son terrain d’atterrissage ^[13]. Les premières évaluations de l’UK AISI ^[14], l’AI Safety Institute britannique ayant obtenu un accès en avant-première ^[14], confirment un saut de performance significatif. Des entreprises de cybersécurité américaines membres de l’alliance Glasswing ^[15] affirment avoir compressé l’équivalent d’un an de tests d’intrusion humains en trois semaines ^[16] grâce au modèle.

Mythos est capable d’identifier des milliers de failles zero-day critiques dans chaque grand système d’exploitation et chaque grand navigateur web ^[17]. Le modèle a notamment exhumé un bug vieux de seize ans ^[10], passé inaperçu malgré cinq millions de passages sur la ligne de code concernée ^[11]. Des correctifs de sécurité directement attribués à des découvertes assistées par IA ont été publiés, y compris sur Firefox ^[18].

L’alliance Glasswing, qui regroupe Anthropic et onze entreprises américaines parmi lesquelles AWS, Google, Microsoft, Nvidia, Cisco, CrowdStrike et Palo Alto Networks ^[19], réserve pendant au minimum trois mois ^[20] l’usage de Mythos Preview à ses partenaires pour leur permettre de tester et renforcer leurs systèmes avant une diffusion plus large ^[21]. Deux semaines après la publication de Mythos Preview ^[22], OpenAI annonçait GPT 5.4 Cyber, suivi début mai de la version 5.5 ^[23]. La course est lancée.

Le scénario du « mur de patching »

Ce que redoute le Campus Cyber ^[24], c’est l’effet de bascule. D’ici la fin de l’année 2026 ^[25], des modèles open source équivalents, potentiellement d’origine chinoise ^[26], pourraient se retrouver dans le domaine public. Les experts jugent un pic de découvertes massives de vulnérabilités zero-day possible d’ici trois à six mois ^[27].

Le précédent existe à plus petite échelle. On se souvient de Log4Shell, en décembre 2021: une seule vulnérabilité critique sur une bibliothèque Java omniprésente avait suffi à mobiliser, pendant des semaines, l’essentiel des équipes de patching de la planète. SolarWinds, un an plus tôt, avait pour sa part démontré qu’une seule chaîne logicielle compromise pouvait contaminer des milliers d’organisations à la fois. Le scénario Mythos, dans la lecture du Campus Cyber ^[24], revient à empiler des dizaines de Log4Shell simultanés.

Les conséquences opérationnelles sont décrites sans détour. « Le jour où la vague arrivera, l’agenda opérationnel des équipes cybersécurité sera bouleversé. Les organisations devront corriger en urgence un volume potentiellement considérable de vulnérabilités, offrant aux attaquants un temps rapide pour les exploiter » ^[28], écrit le rapport. Les équipes informatiques pourraient se retrouver face à un « mur de patching en flux continus » ^[29]. Le système CVE, qui attribue à chaque vulnérabilité un identifiant officiel ^[30], risque la saturation.

L’effet est déjà tangible avant toute attaque réelle: une surtension psychologique sur des équipes IT déjà structurellement sous pression ^[31]. Le Campus Cyber ^[24] décrit une « vraie-fausse crise larvée, analogue à de la gestion de crise sans que la crise soit encore pleinement réelle » ^[32].

Phishing personnalisé, deepfakes: la DGSI confirme

L’alerte du Campus Cyber ^[6] croise celle de la DGSI ^[33]. Dans un « flash ingérence économique » publié en décembre 2025 ^[34], la Direction Générale de la Sécurité Intérieure insiste sur l’utilisation offensive de l’IA par des acteurs malveillants: « phishing ultra-personnalisé, deepfakes vocaux et visuels, empoisonnement de données ou attaques adversariales » ^[35]. Le scénario de fraude au faux dirigeant, rendu crédible par une visioconférence truquée, illustre un basculement déjà observable sur le terrain ^[36].

Le rapport « State of AI Cybersecurity 2026 » ^[37] de Darktrace ^[38] confirme l’ampleur du basculement avec des chiffres précis. 87 % des professionnels observent une augmentation du volume de menaces liée à l’IA ^[39]. 91 % considèrent que l’IA rend les attaques de phishing et d’ingénierie sociale plus sophistiquées ^[40]. 50 % des DSI/RSSI placent le phishing hyper-personnalisé en tête des menaces les plus redoutées ^[41], devant les malwares adaptatifs cités par 40 % ^[42]. Et 46 % des répondants admettent ne pas se sentir prêts à contrer ces nouvelles menaces ^[43].

L’angle mort: l’Europe joue à domicile sans équipement

Ce que les communiqués officiels disent peu, c’est le déséquilibre structurel. Les entreprises européennes dépendent à plus de 70 % de solutions de cybersécurité non européennes ^[44]. Environ 80 % des ressources en GPU sont détenues par des entreprises américaines ^[45]. La quarantaine d’organisations ^[46] ayant accès à Mythos sont, dans leur grande majorité, américaines: Microsoft ^[47], Apple ^[48], Nvidia ^[49].

Cette dépendance n’est pas qu’un slogan politique: elle a une traduction opérationnelle immédiate. Sans accès massif aux GPU ^[45], aucun acteur européen n’est aujourd’hui en mesure d’entraîner, à l’échelle de Mythos, un modèle défensif équivalent. Sans souveraineté sur la pile logicielle de cybersécurité ^[44], les correctifs, les règles de détection et les signatures arrivent toujours après ceux poussés par les éditeurs américains servis en priorité par l’alliance Glasswing. Le délai d’un mois recommandé aux DSI européens pour agir ^[50] se heurte donc à une équation matérielle: ils n’ont, par construction, ni le calcul ni les modèles pour répliquer côté défense ce qu’Anthropic met côté offensive. La piste Mistral AI ^[51] existe, mais elle ne couvre encore aucun cas d’usage cyber à l’échelle requise, et l’écosystème industriel européen - ASML pour la lithographie ^[52], Zeiss pour l’optique ^[53] - reste cantonné à l’amont du silicium, loin des couches applicatives en jeu.

« L’Europe est dans une situation d’infériorité et de marginalisation extrêmement forte » ^[54], reconnaît Joffrey Célestin-Urbain ^[2]. Le paradoxe: l’alliance Glasswing s’octroie trois mois pour durcir ses propres systèmes ^[55] avant diffusion plus large. Pendant ce temps, les DSI européens découvrent l’arme par voie de presse. « C’est comme si on nous avait prévenus de l’arrivée de la pandémie du Covid plusieurs mois à l’avance » ^[56], illustre Tom David ^[57], PDG de GPAI Policy Lab ^[57].

Bruxelles silencieux, Paris sans budget

Côté institutions européennes, l’alerte du Campus Cyber ^[6] n’a pour l’heure suscité aucune réaction publique connue. Ni l’ENISA, agence européenne de cybersécurité chargée par les directives NIS 2 ^[58] et le Cyber Resilience Act de coordonner la réponse continentale, ni l’ECSO, organisation européenne de cybersécurité qui réunit les industriels du secteur, n’ont à ce stade communiqué sur le scénario d’un pic de zero-days à trois à six mois ^[27]. La Commission, elle, est restée silencieuse sur l’opportunité d’activer les mécanismes prévus par l’IA Act pour restreindre la commercialisation de modèles à risque ^[59] - voie que le Campus Cyber appelle pourtant ouvertement de ses vœux.

Côté français, la stratégie cybersécurité nationale 2026-2030 ^[60], présentée par Anne Le Hénanff ^[61], ministre déléguée chargée de l’intelligence artificielle et du numérique ^[61], depuis le Campus Cyber Nouvelle-Aquitaine de Bordeaux ^[62], repose sur cinq piliers: formation, cyber-résilience, entraînement, maîtrise technologique et coopération européenne ^[63]. Elle prévoit la création d’un Observatoire de la résilience cyber ^[64], un label de confiance pour les PME ^[65] et le renforcement, sous l’égide de l’ANSSI, des infrastructures des ministères ^[66]. Mais elle a été dévoilée sans enveloppe budgétaire associée, son montant devant être précisé lors de l’adoption définitive du budget de l’État ^[67]. Le décalage est frappant: le Campus Cyber demande aux entreprises d’agir en moins d’un mois ^[50], l’État affiche un plan quinquennal sans ligne chiffrée. En creux, du financement des recrutements promis, du portail d’information national ^[68] ou de l’absorption annoncée du service 17Cyber ^[69].

Quatre axes, un mois

Le Campus Cyber ^[6] identifie quatre axes d’action à mettre en œuvre dans un délai inférieur à un mois ^[50]: cartographier les actifs critiques et les dépendances ^[70], simuler une vague massive de zero-days ^[71], durcir l’architecture réseau ^[72] et construire un plan de défense augmentée par l’IA ^[73]. L’exercice de simulation recommandé est concret: deux à trois heures réunissant CTO, RSSI et responsables de production, autour de la découverte simultanée d’une vingtaine de vulnérabilités zero-day sur une application critique exposée à Internet ^[74].

Au-delà, le Campus Cyber ^[24] plaide pour positionner Mistral AI ^[51] et d’autres acteurs européens de l’IA sur les cas d’usage cyber, et pour appliquer pleinement l’IA Act et le Cyber Resilience Act, jusqu’à restreindre la commercialisation de modèles ne répondant pas aux exigences les plus élevées ^[59]. Une voie déjà amorcée par les obligations issues de NIS 2 ^[58].

Ce que les sources ne disent pas

Plusieurs angles morts demeurent. Aucune source consultée ne quantifie le coût d’un tel plan pour les entreprises européennes, ni le nombre de RSSI effectivement disponibles pour le mener. Aucune ne mentionne non plus de position officielle de l’ANSSI sur la note du Campus Cyber ni sur l’horizon d’un mois fixé aux DSI - un silence d’autant plus notable que l’agence est censée piloter, côté français, le renforcement des infrastructures de l’État prévu par la stratégie 2026-2030 ^[66]. Comme le rappelle la note du Campus Cyber ^[75]: « Les modèles frontière, y compris ceux présentés comme défensifs, ne peuvent pas être considérés comme naturellement fiables ». Reste à savoir si l’Europe disposera, elle, de modèles tout court.

► Lire aussi: Mythos: l'IA d'Anthropic bloquée, l'Europe sur le carreau