Le Japon a lancé un plan d'urgence avec l'intelligence artificielle et des équipes d'élite contre la vague de fuites de données.

Le gouvernement du Japon a présenté le 6 novembre un paquet de mesures d'urgence contre la vague de cyberattaques qui a exposé des données personnelles dans le pays. La première ministre, Sanae Takaichi, et ses ministres ont approuvé l'utilisation de l'IA pour détecter les failles dans les systèmes, la création d'équipes d'experts et une dépense initiale de 10 000 millions de yens.

Ce montant équivaut à environ 63 millions de dollars américains et sera prélevé sur la réserve budgétaire de l'exercice 2026, selon Kyodo. Le gouvernement l'a approuvé avant de présenter le paquet. Il s'agit d'un montant de départ pour financer les premières actions, et non du coût total du plan.

Selon Jiji Press, environ 2 000 millions de yens serviront à examiner avec l'IA les vulnérabilités des systèmes de l'État. D'autres 4 100 millions iront à l'équipement et à la formation de la police pour enquêter sur les attaques, et 3 800 millions au renforcement de la sécurité informatique de l'Agence Numérique.

Le déclencheur a été une série de fuites de données personnelles dues à des accès non autorisés. Kyodo a cité en exemple l'attaque contre le fournisseur d'accès internet GMO Internet Group, dont les responsables sont accusés d'avoir exigé une rançon.

Équipes d'élite et accès aux serveurs des attaquants

Le paquet s'appuie sur quatre axes : renforcer la sécurité de base avec l'IA, améliorer la collecte et l'analyse des informations, répondre aux attaques avec une stratégie et soutenir les victimes pour limiter les dégâts, selon Kyodo.

Une équipe de spécialistes de premier niveau, que le gouvernement appelle top gun, effectuera des tests d'intrusion (attaques simulées) et renforcera les défenses. The Japan Times a rapporté que ce groupe sera constitué à la fin du mois de novembre.

Une autre équipe d'experts, composée de fonctionnaires et de personnel du secteur privé, ira assister les entreprises qui subiront une attaque. Un troisième groupe conseillera les entreprises à risque avant qu'elles ne soient attaquées, selon Kyodo.

Le gouvernement souhaite également neutraliser les menaces en accédant de manière préventive aux serveurs des attaquants, une pratique que Kyodo décrit comme une « défense cybernétique active ». Une loi en vigueur depuis octobre le permet, selon le journal The Asahi Shimbun, qui a précisé que la police et les Forces d'autodéfense pourront accéder à ces ordinateurs pour les rendre inopérants.

Si un incident peut affecter gravement la sécurité nationale, une équipe composée de membres du Bureau national de la cybersécurité, de la Police nationale et du ministère de la Défense, entre autres organismes, sera dépêchée.

Coopération avec les entreprises d'IA

Le plan prévoit de travailler avec des entreprises informatiques étrangères et des développeurs d'IA avancée pour maintenir à jour les informations sur les vulnérabilités, selon Kyodo. NHK a ajouté qu'il sera demandé aux entreprises qui gèrent des données personnelles de supprimer celles dont elles n'ont pas besoin.

Takaichi avait convoqué le 26 octobre la première réunion ministérielle sur la cybersécurité. Elle avait alors déclaré que la situation « s’est aggravée » et ordonné d’accélérer l’analyse des vulnérabilités au sein des ministères avec l’appui de l’Institut de sécurité de l’IA, tout en élargissant l’aide aux petites et moyennes entreprises, selon le texte officiel du Bureau du Premier ministre.

Lors de cette réunion, elle avait également demandé la mise en place d’un réseau pour surveiller les attaques sur les chaînes d’approvisionnement complètes et la mise à disposition des entreprises de l’expertise technique du secteur privé. Elle avait fixé un délai : le paquet de mesures devait être prêt d’ici la fin de la semaine suivante.

Le gouvernement cherche, selon le document cité par Kyodo, à atteindre « l’un des niveaux de cybersécurité les plus élevés au monde ». La première étape vérifiable est la création d’une équipe de spécialistes, prévue pour la fin de ce mois.