Ce que décrivent les documents
Le cybercommandement de l’armée américaine travaille sur des agents d’IA censés circuler seuls dans le réseau d’un adversaire, d’après des documents internes obtenus par The Intercept et publiés le 19 octobre. Le programme s’appelle ECHOTRIBBLE, et les documents indiquent que le logiciel est « conçu pour naviguer de façon autonome dans des infrastructures ».
The Intercept décrit trois documents : un texte diffusé à des prestataires potentiels, un fichier de questions-réponses pour les fournisseurs intéressés, et une présentation montrée aux industriels lors d’une rencontre de collaboration du cybercommandement le 24 juin. Ensemble, ils esquissent quelque chose qui tient moins de l’outil piloté par un opérateur que du ver informatique.
« Supervision humaine minimale », noir sur blanc
Ce qui distingue ECHOTRIBBLE de l’outillage cyber déjà déployé par l’armée figure dans le cahier des charges. Le logiciel « doit fonctionner avec une supervision humaine minimale », disent les documents, sous un intitulé que The Intercept cite comme « comportement autodirigé ». Les opérateurs fixeraient les déclencheurs à l’avance. À l’intérieur du réseau visé, les agents décideraient de la suite.
La mission annoncée est offensive. Les documents évoquent « l’identification et la neutralisation des menaces/cibles identifiées » et énumèrent des options dont « désactiver la menace totalement ou temporairement, supprimer la menace de la cible ». Une fois la tâche achevée, les agents doivent s’effacer eux-mêmes — idéalement, précisent les documents, sans que la cible s’en aperçoive.
Il fabrique une copie pour chaque appareil trouvé
L’illustration la plus nette est une diapositive de la présentation de juin. The Intercept rapporte qu’elle montre le logiciel installé sur un ordinateur portable, après quoi il « identifie d’autres cibles potentielles » sur le même réseau et « produit une réplique de lui-même adaptée spécifiquement à l’iPad, à l’ordinateur de bureau Apple et au PC Windows 11 ».
C’est le trait caractéristique, et c’est pourquoi la comparaison avec un ver est le cadrage de l’armée elle-même plutôt que celui d’un détracteur. Les documents indiquent que les agents doivent atteindre des environnements cloud et des systèmes isolés du réseau — des machines volontairement déconnectées — en plus des appareils connectés ordinaires.
Ce que l’armée n’a pas dit
Le cybercommandement n’a pas répondu aux questions de The Intercept, notamment sur les mesures destinées à éviter des dommages involontaires. Aucun montant budgétaire, aucune attribution de marché, aucun calendrier et aucun mécanisme de confinement n’apparaissent dans l’enquête. Les documents relèvent d’un sondage du marché : l’armée demande aux industriels ce qu’ils savent faire, elle ne décrit pas une capacité existante.
Cette lacune compte davantage ici que dans la plupart des documents d’achat, car la capacité demandée est un code auto-réplicatif qui choisit lui-même son prochain hôte. Rien dans le matériel décrit par The Intercept n’explique comment le logiciel resterait confiné au réseau visé, ni comment un opérateur le rappellerait une fois les déclencheurs activés.
La même semaine, dans la nature
Le calendrier est embarrassant. Le jour même de la publication de The Intercept, Reuters a rapporté qu’un seul pirate avait utilisé des agents d’IA du commerce pour s’introduire dans les sites web de plus de 100 entreprises, avec des instructions rédigées en moins de 100 caractères chinois. Cette campagne s’appuyait sur des modèles commerciaux et une plateforme d’agents en logiciel libre, et elle a été découverte parce que l’opérateur avait laissé ses panneaux de contrôle exposés.
L’armée demande quelque chose de nettement plus performant, avec la même propriété de base : un logiciel qui continue quand l’humain cesse de regarder.
Ce qu’il faut surveiller
ECHOTRIBBLE est à un stade précoce. The Intercept qualifie le programme de « naissant », et les documents décrits correspondent à l’étape qui précède un appel d’offres formel. Les jalons concrets sont contractuels — une consultation publiée, ou une attribution à un fournisseur nommé — ainsi que toute déclaration du cybercommandement sur la façon dont un agent qui se propage seul est délimité, journalisé et arrêté. Aucun de ces éléments n’existe à ce jour.
