Qui testera les risques cyber des grandes IA en Europe ?
Capgemini dit avoir été choisi pour diriger un consortium chargé d’aider le Bureau européen de l’IA à évaluer les capacités offensives de modèles avancés. La mission répond à un besoin réel, mais son prix et sa durée ne sont pas publiés.
Prêt à lire l’article.
Capgemini a annoncé le 5 novembre qu’il dirigera un consortium sélectionné par la Commission européenne pour aider à évaluer les risques de cyberattaque liés aux modèles d’intelligence artificielle les plus avancés. Le travail doit soutenir le Bureau européen de l’IA, chargé d’appliquer les règles de l’Union aux modèles dits à usage général, capables d’accomplir de nombreuses tâches.
Mesurer une capacité dangereuse
Une IA peut aider un défenseur à repérer une faille, mais aussi guider un attaquant pour écrire un programme malveillant ou contourner une protection. Un test sérieux doit distinguer une réponse théorique d’une capacité opérationnelle : l’outil arrive-t-il à enchaîner les étapes, sur un système contrôlé, sans assistance experte ?
Le cahier des charges européen prévoit des travaux de veille, des méthodes d’évaluation et un soutien technique. Capgemini cite notamment la création de scénarios et d’outils de test. Le consortium réunit plusieurs spécialistes, mais l’entreprise vend elle-même des services d’IA et de cybersécurité. Ce double rôle ne rend pas l’évaluation invalide ; il exige des règles de conflit d’intérêts, des résultats auditables et une supervision publique.
Le pouvoir reste au régulateur
Le Bureau européen de l’IA coordonne l’application du règlement sur l’IA pour les modèles à usage général. Le prestataire fournit une expertise : il ne remplace pas la décision juridique de la Commission, ni les contrôles des autorités nationales. Les modèles présentant un risque systémique peuvent être soumis à des évaluations, des mesures de réduction du risque et des obligations de signalement.
Pour un utilisateur, l’effet n’est pas immédiat. À terme, ces tests doivent aider à identifier les outils trop dangereux ou insuffisamment protégés. Pour une entreprise, la bonne pratique reste de limiter les accès, journaliser les actions, vérifier les réponses et tester le système dans son propre contexte.
Notre analyse : l’Union se dote d’une capacité technique nécessaire, mais la crédibilité dépendra de la publication des méthodes, de l’indépendance des vérifications et du traitement des vulnérabilités découvertes. L’annonce ne permet pas encore de juger les résultats.
Sources
- Capgemini — annonce du consortium, 5 novembre 2026
- Commission européenne — missions du Bureau européen de l’IA
- Commission européenne — règlement sur l’IA et modèles à usage général
Sources consultées le 6 novembre 2026. Capgemini est une partie intéressée ; les éléments contractuels et les futurs résultats n’ont pas pu être vérifiés indépendamment dans les pages publiques consultées.