Le nom évoque un jeu vidéo, mais le projet est d'ordre militaire. Selon Les Numériques, l'armée des États-Unis nourrit, sous l'appellation ECHOTRIBBLE, une ambition précise : concevoir des agents d'intelligence artificielle capables de s'introduire dans l'infrastructure d'un adversaire, d'y chercher une cible déterminée, puis de la détruire en toute autonomie. Le média ajoute que l'opération se ferait sans laisser de traces. Voilà, en une phrase, ce qui est publiquement rapporté à ce stade.
Ce que l'on sait, et ce que l'on ignore
Il faut d'emblée tracer la frontière entre le connu et le supposé. Dans les éléments dont nous disposons, soit le titre et le résumé de l'article des Numériques, on ne trouve ni budget, ni calendrier, ni contractant désigné, ni précision sur la nature de la « cible ». S'agit-il d'un réseau électrique, d'un système logistique, d'un centre de commandement, d'un serveur ? Le texte ne le dit pas, et nous ne le supposerons pas à sa place.
Il est également impossible, d'après ces seuls éléments, de savoir si ECHOTRIBBLE est un programme de recherche exploratoire, un appel à projets, une expérimentation en cours ou un concept encore sur papier. Ce flou compte : dans le domaine de la défense, l'écart entre une « ambition » et une capacité opérationnelle se mesure souvent en années, parfois en décennies, et beaucoup de programmes n'aboutissent jamais.
De l'outil au « agent » : un changement de nature
Ce qui rend le dossier notable, c'est le mot « agent ». Depuis quelques années, l'industrie de l'IA désigne ainsi des systèmes qui ne se contentent pas de répondre à une question, mais qui enchaînent des actions pour atteindre un objectif : explorer un environnement, utiliser des outils, corriger leur trajectoire en cours de route. Transposé au cyberespace militaire, le principe est vertigineux : au lieu d'un opérateur humain qui pilote une intrusion étape par étape, un logiciel pourrait mener seul toute la séquence, de la pénétration à l'effet final.
La cyberguerre n'est pas neuve, et les États s'y affrontent depuis longtemps avec des logiciels malveillants sophistiqués. Mais ces outils suivent des scénarios largement écrits à l'avance. Un agent doté d'un raisonnement adaptatif, lui, devrait improviser face à un réseau inconnu. C'est précisément ce que suggère la formule « en toute autonomie », et c'est ce qui sépare une arme programmée d'une arme qui décide de sa propre conduite à l'intérieur d'un cadre donné.
L'argument stratégique
Les partisans de ce type de capacité avancent des raisons connues. La première est la vitesse : dans un conflit numérique, les fenêtres d'opportunité se referment en quelques minutes, et un humain peut ne pas suivre le rythme. La deuxième est la discrétion : un agent qui opère de l'intérieur, sans communication constante avec son opérateur, limite les signaux qu'un défenseur peut intercepter. La troisième tient à l'échelle : une armée pourrait déployer de nombreux agents simultanément, sans mobiliser autant de spécialistes qualifiés, une ressource rare.
L'expression « sans laisser de traces » mérite toutefois la prudence. Elle décrit un objectif, pas un résultat acquis. L'effacement complet des indices d'une intrusion est un problème technique très difficile, et il l'est encore davantage lorsqu'un système autonome improvise. Un agent qui agit de façon imprévisible risque même de produire des artefacts que ses concepteurs n'avaient pas anticipés.
Les risques que soulève l'autonomie
C'est de l'autre côté du débat que les objections sont les plus sérieuses. Le premier problème est celui de l'attribution et du contrôle. Si un agent détruit une cible sans laisser de traces, comment établir ce qui s'est passé, qui en porte la responsabilité et si la riposte d'un État visé sera proportionnée ? L'incertitude sur l'origine d'une attaque est déjà un facteur d'escalade ; l'absence volontaire d'indices l'aggraverait.
Le deuxième problème est celui de la précision. Les infrastructures modernes sont étroitement imbriquées : un hôpital peut partager des composants avec un réseau militaire, une centrale avec un système civil. Un agent autonome qui se trompe de cible, ou dont l'action se propage au-delà du périmètre prévu, pourrait causer des dommages collatéraux difficiles à borner. L'histoire des logiciels malveillants offensifs montre d'ailleurs que ces outils peuvent s'échapper de leur cadre initial et toucher des systèmes qui n'étaient pas visés.
Le troisième problème est juridique et éthique. Le droit international humanitaire repose sur des principes de distinction entre combattants et civils, de proportionnalité et de précaution. La question de savoir comment appliquer ces principes à un logiciel qui décide seul fait l'objet de discussions soutenues depuis des années, notamment à propos des armes létales autonomes. Un agent informatique détruisant une infrastructure relance ce débat sur un terrain moins visible que celui des drones, mais potentiellement tout aussi lourd de conséquences.
Un contexte de vulnérabilité partagée
Une actualité survenue le même jour rappelle à quel point le cyberespace est un terrain fragile. Selon Le Monde, de nombreux sites à travers le monde sont en maintenance et donc inaccessibles, après la découverte de deux failles majeures, baptisées « PHP2Shell », qui touchent le langage PHP, très répandu sur le Web. Cet épisode n'a, à ce stade, aucun lien établi avec ECHOTRIBBLE, et rien ne permet de les relier. Il illustre cependant un fait de fond : une seule faille dans un composant largement utilisé peut perturber une part considérable de l'Internet. Or, dans une logique offensive, c'est exactement ce type de faiblesse qu'un agent autonome chercherait à exploiter, et c'est aussi ce que les défenseurs s'efforcent de colmater.
Cette symétrie est au cœur du problème. Les techniques qui permettraient à un agent d'infiltrer un réseau ennemi sont, par nature, utilisables contre les réseaux de celui qui les développe. Une course à l'armement dans ce domaine ne profite jamais durablement à un seul camp.
Ce qu'il faudra surveiller
Plusieurs éléments permettront de juger de la portée réelle du dossier. D'abord, la confirmation officielle : le Pentagone ou les services concernés détaillent-ils le programme, ses objectifs et ses garde-fous ? Ensuite, la place de l'humain : le projet prévoit-il une validation avant l'action destructrice, ou une autonomie complète, comme le laisse entendre la formule rapportée ? Cette distinction, entre un humain « dans la boucle » et un humain « hors de la boucle », est au centre de toutes les discussions sur les systèmes autonomes.
Enfin, les réactions : chercheurs en sécurité, juristes, organisations de défense des droits et alliés des États-Unis réagiront-ils ? Faute de précisions publiques, c'est ce débat, plus que la technologie elle-même, qui structurera la suite.
En attendant des précisions
Il serait prématuré de voir dans ECHOTRIBBLE un robot tueur numérique prêt à l'emploi. Il serait tout aussi naïf d'ignorer la direction que dessine cette ambition : celle d'une guerre où des programmes, plutôt que des soldats ou des opérateurs, mènent seuls des opérations offensives. Les détails manquent, et c'est à l'aune des informations officielles à venir qu'il faudra relire ce dossier. Nous le suivrons, en précisant, à chaque étape, ce qui est établi et ce qui ne l'est pas.