Les cyberattaques IA Espagne passent au premier plan. Le Centre national de renseignement (CNI) recrute des talents techniques pour affronter l’IA offensive et se préparer à l’informatique quantique, avec un accent sur les femmes dans un secteur encore très masculin. Au même moment, à Barcelone, l’expert Ralph Echemendia, surnommé le « hacker d’Hollywood », alerte : l’IA permet à des novices de mener des attaques complexes, selon l’agence EFE du 18 octobre.
Cyberattaques IA Espagne : ce qui change
Ralph Echemendia a travaillé pour le corps des Marines américains, la NASA, Google et Microsoft, et conseillé Oliver Stone sur le film Snowden. Pour lui, l’IA a changé les règles : elle permet de mener des attaques complexes sans trop s’y connaître. Il met aussi en garde contre notre confiance dans les machines, un risque que l’on connaît encore mal.
Il rappelle que beaucoup de données personnelles s’achètent sur le dark web après le piratage de bases de données.
Les chiffres espagnols montrent déjà la pression. L’INCIBE, l’institut national de cybersécurité, a géré 122 223 incidents en 2025, soit 26 % de plus qu’en 2024. La fraude en ligne en représente 45 445, dont 25 133 cas de phishing, c’est-à-dire des messages qui usurpent une entreprise de confiance. Entre janvier et juin 2026, la ligne d’aide 017 a reçu 95 064 consultations, presque le double de la même période de 2025.
L’INCIBE ne chiffre pas la part de l’IA dans cette hausse. Il alerte toutefois depuis des mois sur la progression du clonage de voix en Espagne.
La réponse de l’Espagne
Le CNI recrute 17 profils techniques, des analystes de malware aux spécialistes du déploiement de modèles d’IA, et reçoit des candidatures durant octobre. Il veut des équipes mixtes : selon ses sources citées par l’EFE, les meilleurs groupes de travail le sont. Il redoute aussi l’informatique quantique, qui pourrait laisser sans défense la cryptographie actuelle sur laquelle reposent les communications et les secrets d’État.
Le gouvernement a prévu un volet cybersécurité dans son plan IA360, présenté le 21 septembre 2026 :
- Octobre 2026 : lancement prévu d’un projet pilote de « bouclier cyber-quantique » avec le secteur financier, les superviseurs et les grandes entreprises du secteur.
- Octobre-novembre 2026 : un plan de modernisation de la cryptographie post-quantique et un plan de mesures urgentes contre l’IA offensive.
- À suivre : un décret royal pour encadrer la transition post-quantique dans le secteur public et les secteurs réglementés, puis un programme d’achats publics précommerciaux d’environ 300 millions d’euros.
Les entreprises en première ligne
Si une attaque sophistiquée est à la portée de n’importe qui, toute entreprise devient une cible. L’INCIBE ne distingue pas les hôtels ou les gestionnaires immobiliers, mais ces structures manipulent des paiements, des pièces d’identité et des données de réservation, comme beaucoup de petites entreprises.
Chez les entreprises qui appellent la ligne 017, les arnaques par usurpation d’identité (phishing, smishing par SMS et vishing par téléphone) pèsent 30,6 % des consultations. La fraude du président, où un faux dirigeant demande un virement urgent, en représente 9,8 %. L’INCIBE a aussi détecté 237 028 systèmes vulnérables en 2025, soit 29 % de plus qu’en 2024.
Cyberattaques IA Espagne : 5 réflexes pour se protéger
- Utilisez un gestionnaire de mots de passe, comme le recommande Ralph Echemendia.
- Convenez d’un mot de code avec vos proches ou vos équipes pour vérifier un appel suspect, une autre de ses recommandations.
- Méfiez-vous de l’urgence. Une demande qui exige une décision immédiate doit déclencher une vérification.
- Vérifiez par un second canal toute demande de virement ou de changement d’IBAN, car c’est le schéma de la fraude du président.
- Mettez à jour vos systèmes et limitez les données personnelles que vous partagez en ligne.
En cas de doute, la ligne d’aide 017 de l’INCIBE répond aux particuliers et aux entreprises.
Sources et photos : Rédaction LCE (avec l’aide de l’IA)
