IA et Cyber : un exercice de gestion de crise pour renforcer la coopération territoriale

À propos

Le 10 et 11 février 2025, la France a accueilli le sommet pour l’IA (AI Action Summit). Lors de cet événement l’ANSSI a organisé avec l’appui de Wavestone un exercice de gestion de crise à destination d’acteurs de l’IA et de la Cyber.

L’ANSSI a développé un kit d’exercice de gestion de crise cyber prêt à l’emploi pour les acteurs travaillant dans le domaine de l’IA et/ou de la cybersécurité. Le kit a été mis à l’épreuve lors d’un premier exercice qui s’est déroulé au Campus Cyber Français le 11 février 2025.

Wavestone, Nantes Métropole et Gigalis proposent de rejouer cet exercice de crise lors de la Nantes Digital Week.

Le scénario d’exercice est le suivant : plusieurs autorités en cybersécurité émettent une alerte concernant une vulnérabilité dans un projet IA open source (services de bureautique). Cette vulnérabilité est exploitée par un attaquant pour récupérer des informations confidentielles et faire pression (chantage) sur les organisations affectées. Après avoir fait chanter certaines organisations, l’attaquant décide de publier une partie des données sensibles récupérées. La presse s’empare alors du sujet. En parallèle, une entreprise ciblée fait face à un incident de production affectant l’une de ses activités critiques, basée sur de la vidéosurveillance via IA.

L’exercice permet de se questionner sur les risques cyber liés à l’IA auxquels une organisation peut être exposée et de réfléchir sur l’anticipation de ces risques.

Plus précisément, l’exercice vise à :
• Diffuser les meilleures pratiques en cas de cyberattaque sur un système IA ;
• Renforcer les échanges entre toutes les communautés travaillant sur l’IA et la cybersécurité, afin d’identifier les mesures de gouvernance, de défense, de protection et de résilience nécessaires pour renforcer la confiance dans les systèmes IA ;
• Explorer les capacités, les besoins et les opportunités de partage d’informations en cas d’incidents majeurs.