Cybersécurité : des millions d’appareils connectés équipés d’IA pourraient être exposés à Internet
L’intelligence artificielle embarquée ne se limite plus aux serveurs, aux centres de données et aux assistants conversationnels. Elle s’intègre progressivement dans des appareils du quotidien, des véhicules, des équipements industriels et des systèmes autonomes. Mais cette évolution technologique soulève une question essentielle : ces appareils sont-ils suffisamment protégés contre les cyberattaques ?
Un graphique consacré aux appareils équipés d’un accélérateur d’intelligence artificielle met en évidence un parc considérable de dispositifs déployés sur le terrain. Consoles portables, téléviseurs connectés, systèmes embarqués dans les véhicules, drones autonomes ou caméras intelligentes : ces équipements présentent des niveaux d’accessibilité réseau très différents, avec des conséquences potentielles importantes pour leur sécurité.
Des centaines de millions d’appareils équipés d’IA
Les chiffres présentés dans le graphique illustrent l’ampleur de la diffusion de l’intelligence artificielle embarquée. La catégorie la plus importante est celle des consoles de jeux portables, avec une estimation de 164 millions d’appareils déployés.
D’autres catégories représentent également des volumes importants :
- 5 millions de boîtiers de streaming TV équipés d’un processeur graphique ;
- 3 millions d’équipements de visioconférence d’entreprise ;
- 700 000 ordinateurs embarqués dédiés à la conduite automobile ;
- 500 000 terminaux de vente intelligents ;
- 450 000 caméras embarquées dans des flottes de véhicules ;
- 100 000 ordinateurs industriels de périphérie, également appelés équipements d’edge computing.
Le graphique recense aussi plusieurs catégories d’équipements autonomes ou spécialisés : 55 000 drones, 40 000 robots quadrupèdes, 10 000 chariots d’achat intelligents et 10 000 caméras dotées d’intelligence artificielle.
Ces données mettent en lumière une tendance importante : l’IA se diffuse dans une multitude de systèmes physiques, y compris dans des environnements où la sécurité informatique peut avoir des conséquences bien plus concrètes que la simple perte de données.
Il convient toutefois de préciser que ces nombres sont des estimations représentées dans le graphique. En l’absence de source, de date de collecte et de méthodologie vérifiables, ils ne permettent pas de confirmer à eux seuls le nombre réel d’appareils actuellement déployés.
Tous les appareils connectés ne présentent pas le même niveau de risque
L’un des aspects les plus intéressants du graphique concerne l’accessibilité réseau des appareils.
La légende distingue trois situations :
- Appareils accessibles depuis Internet : représentés en rouge, ils sont potentiellement joignables directement depuis l’extérieur.
- Appareils utilisant uniquement un tunnel sortant vers le cloud : représentés en ocre, ils communiquent avec un service distant sans être nécessairement accessibles directement depuis Internet.
- Appareils non accessibles depuis Internet : représentés en gris, ils ne sont pas directement joignables depuis le réseau public selon la classification utilisée.
Cette distinction est essentielle pour comprendre les risques cyber.
Un appareil directement accessible depuis Internet peut constituer une cible pour des tentatives d’intrusion, l’exploitation de vulnérabilités ou des attaques automatisées. Cela ne signifie pas qu’il est nécessairement vulnérable : tout dépend de sa configuration, de ses mécanismes d’authentification, de ses mises à jour et des protections mises en place.
À l’inverse, un appareil qui communique uniquement avec un serveur distant n’est pas automatiquement sécurisé. Une vulnérabilité dans son logiciel, un service cloud compromis ou des identifiants dérobés peuvent également ouvrir la voie à une attaque.
Enfin, l’absence d’accès direct depuis Internet réduit certaines possibilités d’intrusion, mais ne garantit pas une protection absolue. Les réseaux internes, les accès physiques et les chaînes d’approvisionnement logicielles constituent eux aussi des surfaces d’attaque.
Les équipements les plus préoccupants
Les boîtiers de streaming et les téléviseurs connectés
Le graphique indique environ 5 millions de boîtiers de streaming équipés d’un GPU dans la catégorie accessible depuis Internet.
Ces appareils disposent parfois de capacités de calcul importantes et exécutent des systèmes d’exploitation complets. Selon leur configuration, ils peuvent présenter des vulnérabilités liées à des logiciels obsolètes, à des services réseau mal configurés ou à des mécanismes de mise à jour insuffisamment sécurisés.
Un appareil compromis peut notamment être détourné pour participer à un réseau de machines infectées, tenter d’accéder à d’autres équipements ou servir de point d’entrée vers un réseau domestique insuffisamment segmenté.
Les caméras intelligentes
Les caméras intégrant de l’intelligence artificielle peuvent analyser des images, reconnaître des objets ou détecter certains comportements sans transmettre systématiquement toutes les données vers un serveur distant.
Cette capacité de traitement local présente des avantages en matière de latence et, potentiellement, de confidentialité. Elle ne supprime cependant pas les risques liés à la connectivité réseau.
Une caméra mal sécurisée pourrait exposer des images, des informations sensibles ou des fonctions de surveillance. Dans un environnement professionnel, une compromission pourrait également faciliter la reconnaissance d’un site ou fournir un point d’appui pour d’autres attaques.
Le graphique fait apparaître environ 10 000 caméras IA dans la catégorie accessible depuis Internet. Ce chiffre ne doit pas être interprété comme un inventaire exhaustif de toutes les caméras intelligentes connectées dans le monde.
Les systèmes embarqués dans les véhicules
Les ordinateurs embarqués dédiés à la conduite automobile représentent environ 700 000 unités dans la catégorie non accessible directement depuis Internet, selon le graphique.
Cette séparation réseau est importante, car les systèmes automobiles peuvent être liés à des fonctions critiques. Une architecture bien conçue doit notamment limiter les communications entre les systèmes d’infodivertissement, les services connectés et les fonctions essentielles du véhicule.
Il faut néanmoins distinguer la connectivité d’un véhicule de l’accès à ses fonctions de conduite. Un véhicule connecté n’est pas nécessairement vulnérable, et l’existence d’une connexion réseau ne signifie pas qu’un attaquant peut prendre le contrôle de ses systèmes critiques.
La segmentation des réseaux internes, les mécanismes de sécurité embarqués et la validation rigoureuse des mises à jour jouent ici un rôle déterminant.
Les drones autonomes et les robots
Le graphique recense environ 55 000 drones autonomes et 40 000 robots quadrupèdes, dans les catégories utilisant uniquement un tunnel sortant vers le cloud.
Ces équipements peuvent combiner capteurs, systèmes de navigation, logiciels de perception et capacités de traitement local. Leur compromission pourrait, selon leur usage, perturber des opérations industrielles, compromettre des données ou affecter leur fonctionnement.
Dans certains contextes, notamment industriels ou militaires, la sécurité de ces systèmes devient un enjeu opérationnel majeur.
Le recours à un tunnel sortant ne suffit toutefois pas à déterminer le niveau de protection réel : il faut également examiner les contrôles d’accès, le chiffrement, la gestion des clés et la sécurité des communications avec les services distants.
Pourquoi l’intelligence artificielle embarquée change-t-elle la donne ?
L’intelligence artificielle embarquée permet à un appareil d’effectuer certaines tâches localement, sans dépendre en permanence d’un service distant.
Cette architecture peut améliorer la réactivité, limiter les transferts de données et réduire la dépendance au cloud. Mais elle introduit aussi de nouveaux éléments à sécuriser : accélérateurs matériels, bibliothèques logicielles, modèles d’IA, interfaces de programmation et mécanismes de mise à jour.
Les risques ne se limitent donc pas à l’accès non autorisé à un réseau. Ils peuvent également concerner l’intégrité des modèles, la manipulation des données d’entrée, le vol de propriété intellectuelle ou l’altération du comportement d’un système.
Dans un environnement industriel, par exemple, un modèle d’IA compromis pourrait produire des résultats erronés. Dans un système de surveillance, la manipulation des entrées pourrait affecter la détection d’événements. Les conséquences dépendent toujours de l’architecture et de la fonction de l’équipement.
Il est donc nécessaire de considérer la sécurité de l’IA embarquée comme un prolongement de la cybersécurité classique, et non comme un sujet entièrement distinct.
Comment mieux protéger ces appareils ?
Plusieurs mesures permettent de réduire les risques associés à ces équipements.
1. Limiter les accès réseau. Les interfaces d’administration ne devraient pas être exposées directement à Internet lorsqu’un accès par VPN ou par un réseau de gestion sécurisé est possible.
2. Mettre à jour les logiciels et les micrologiciels. Les correctifs de sécurité doivent être appliqués régulièrement, avec une attention particulière portée aux appareils qui ne bénéficient plus du support de leur fabricant.
3. Renforcer l’authentification. Les mots de passe par défaut doivent être remplacés. Lorsque cela est possible, l’authentification multifacteur doit protéger les interfaces de gestion et les comptes privilégiés.
4. Segmenter les réseaux. Les caméras, les objets connectés et les systèmes industriels ne devraient pas disposer d’un accès illimité aux autres équipements du réseau.
5. Sécuriser les communications avec le cloud. Les tunnels réseau doivent être associés à une authentification forte, à un chiffrement approprié et à une gestion rigoureuse des clés.
6. Surveiller les comportements anormaux. Les connexions inhabituelles, les transferts de données inattendus et les tentatives répétées d’authentification peuvent révéler une compromission.
7. Prévoir la fin de vie des appareils. Un équipement qui ne reçoit plus de mises à jour peut devenir un risque durable, même si son fonctionnement semble normal.
Conclusion : la sécurité doit accompagner la diffusion de l’IA
L’intelligence artificielle embarquée s’installe progressivement dans les objets du quotidien, les infrastructures professionnelles et les systèmes autonomes. Cette évolution multiplie les usages possibles, mais élargit également le périmètre que les fabricants et les organisations doivent protéger.
Le graphique met en évidence la diversité des appareils concernés et souligne l’intérêt de distinguer leur niveau d’accessibilité réseau. Il rappelle surtout qu’un grand nombre d’équipements connectés ne signifie pas automatiquement un grand nombre de systèmes vulnérables.
Le véritable enjeu consiste à comprendre comment ces appareils communiquent, quelles fonctions ils exposent et quelles protections encadrent leur utilisation.
À mesure que l’IA quitte les centres de données pour s’intégrer directement dans les objets physiques, la cybersécurité doit être pensée dès la conception, du matériel jusqu’au logiciel et aux services cloud.
Publié par iDevArt · Mots-clés : drones, équipement, IA, Sécurité