Des frigos chauffés à 50 °C, l'IA rebaptisée par décret, des PME qui construisent sans gouvernance

Trois signaux ce lundi. Des hackers ont transformé des réfrigérateurs de supermarchés français en fours. Washington rebaptise l'intelligence artificielle par décret. Et les vrais bâtisseurs de l'IA se trouvent désormais dans des petites entreprises, souvent sans gouvernance. Je les prends dans l'ordre.

Premier signal : les réfrigérateurs en feu

Dans la nuit de dimanche à lundi, des hackers ont fait grimper la température de réfrigérateurs connectés de supermarchés français jusqu'à 50 °C. Des denrées détruites. Des incendies déclarés.

Reuters rapporte que plusieurs centaines de magasins ont été touchés :

• Intermarché annonce environ 150 magasins affectés, avec des réfrigérateurs maintenus à 50 °C pendant près de six heures, et tous les produits concernés jetés.
• Carrefour parle de 80 supermarchés touchés.
• Coopérative U confirme que ses magasins sont touchés eux aussi.

Le parquet de Paris évoque une attaque de grande ampleur contre des réfrigérateurs connectés de plusieurs grandes enseignes alimentaires. Le Premier ministre Sébastien Lecornu a ordonné à l'Agence nationale de la sécurité des systèmes d'information (ANSSI) d'enquêter, et indique que la France coordonne avec ses homologues européens. Aux Pays-Bas, Ahold Delhaize, maison mère d'Albert Heijn, annonce un problème de sécurité sur son propre réseau et met plusieurs systèmes hors ligne par précaution. À ce stade, aucune vulnérabilité précise n'a été attribuée et aucun groupe n'a revendiqué l'attaque.

Où la brèche a eu lieu

Je regarde l'endroit, parce qu'il est la leçon. La brèche a eu lieu dans la chaîne du froid, loin des centres de données et des fournisseurs cloud. Dans des contrôleurs de réfrigération, ces petits boîtiers opérationnels qui gardent le lait au frais.

Pendant vingt ans, la cybersécurité d'une enseigne a protégé ses données : les fichiers clients, les paiements, les systèmes de caisse. Les équipements opérationnels connectés, ce qu'on appelle l'internet des objets industriel, ont été branchés sur le réseau pour être surveillés à distance, souvent avec une sécurité minimale. Ils pilotent pourtant des choses physiques : une température, une porte, une pompe. Une attaque contre eux ne vole rien. Elle abîme le monde réel.

Les attaques de cette époque ne voleront pas toujours des données. Parfois, elles gâcheront simplement le dîner.

Ce que ça change

C'est exactement ce que les exercices de crise de la semaine précédente répétaient. Les dirigeants des laboratoires simulaient en privé un incident catastrophique, et les gouvernements exigeaient la transparence. L'incident réel est arrivé par une autre porte, loin de tout modèle hors de contrôle. Il vient de criminels qui ont trouvé l'équipement le plus exposé et le moins prestigieux du magasin.

La sécurité est devenue un sujet d'installations. Un sujet de réfrigérateur.

Pour les marques, la grande distribution alimentaire repose sur un actif : la confiance. Quand les clients apprennent que des hackers ont chauffé les frigos, leur question porte sur la sécurité de la nourriture, bien avant le correctif appliqué. Intermarché l'a compris immédiatement : tout jeter, assumer la perte, protéger la confiance. C'est une décision de marque, prise dans l'urgence, et c'est la bonne.

Je retiens une règle pour toute entreprise qui opère des lieux physiques : faire l'inventaire de ce qui est connecté et de ce que chaque équipement pilote. La réponse à « que se passe-t-il si quelqu'un en prend le contrôle ? » doit exister avant l'incident, avec la décision de marque qui va avec.

Deuxième signal : Washington rebaptise la technologie

Le 8 octobre, le président Trump a publié sur Truth Social que la Maison Blanche considère comme « l'ennemi » quiconque continue d'utiliser le terme « intelligence artificielle » au lieu de son expression préférée, « super intelligence ».

J'en parlais le 5 octobre. Le 29 septembre, il a signé le décret 14434, « Inaugurating the Era of Super Intelligence », publié au Federal Register le 2 octobre. Il ordonne aux départements et agences fédérales de remplacer « intelligence artificielle » et « IA » par « super intelligence » et « SI » dans les communications officielles, les sites, les rapports et les documents de politique publique.

Le nom change, la définition reste

Voici le point révélateur. Le décret change le nom et garde la définition. La super intelligence y est définie juridiquement comme exactement les mêmes technologies que l'intelligence artificielle couvrait déjà en droit américain. Mêmes systèmes, nouvelle étiquette. Aucune sanction pour qui continue de dire IA hors du gouvernement.

La transition est déjà chaotique. La Maison Blanche a rebaptisé AI.gov en « SI GOV », mais le site vit toujours à l'adresse ai.gov, et une bonne partie de ses pages disent encore AI.

Le marché suit déjà le mouvement. Elon Musk a renommé le compte social de SpaceXAI en SpaceXSI, après qu'un utilisateur le lui a demandé sur X, et a écrit que SpaceX est une entreprise de superintelligence.

Le problème du mot

Dans la recherche en IA, « superintelligence » a déjà un sens précis : un système hypothétique qui dépasserait l'intelligence humaine dans un large éventail de tâches. L'utiliser comme nouveau nom des chatbots d'aujourd'hui efface une distinction technique que la discipline utilise depuis des décennies. Le nom promet désormais plus que le produit ne livre.

C'est pour cela que cette histoire a sa place ici. Le nom est le premier actif d'une marque. Celui qui nomme une technologie cadre la conversation à son sujet. Un gouvernement peut rebaptiser une technologie par décret. Une entreprise peut se renommer du jour au lendemain pour profiter du décret. Mais le sens du mot a été emprunté à des chercheurs qui voulaient dire autre chose. Les mots ont des propriétaires, même quand personne ne les a déposés.

Ce que ça change pour les marques

Si « SI » devient le vocabulaire officiel des contrats publics, des appels d'offres et de la régulation, chaque marque qui vend de l'IA aux États-Unis devra choisir : suivre le drapeau, ou défendre le terme technique. Je conseillerais de ne pas se précipiter. Adopter un mot qui surpromet, c'est accepter qu'on vous juge à l'aune de cette promesse. Une marque solide peut employer le vocabulaire de son client dans un appel d'offres et garder, dans sa propre voix, des mots exacts. La langue est une infrastructure, elle aussi.

Troisième signal : les vrais bâtisseurs de l'IA ne sont pas ceux qu'on croit

Pax8, une place de marché au service des petites et moyennes entreprises, a publié son enquête trimestrielle sur l'IA : 1 150 dirigeants d'entreprises de 5 à 499 salariés, aux États-Unis, au Royaume-Uni, en Allemagne et en Suède. Le titre : les petites entreprises n'utilisent plus seulement l'IA, elles la construisent.

Les chiffres

• 67 % des petites entreprises engagées dans l'IA ont construit une ou plusieurs solutions aujourd'hui en usage régulier.
• 19 % de plus sont en phase de prototype.
• 13 % seulement se contentent d'outils prêts à l'emploi.
• Parmi les bâtisseurs, 46 % construisent ou testent des agents qui accomplissent seuls des tâches en plusieurs étapes.
• 66 % estiment que leur entreprise ne restera pas compétitive sans l'IA d'ici trois ans.

La gouvernance ne suit pas

• 35 % de ces entreprises ont découvert, au cours des six derniers mois, de l'IA qui fonctionnait dans leurs opérations sans l'aval de personne. De l'IA fantôme.
• L'examen formel et documenté de l'IA construite en interne culmine à 45 % en Suède et tombe à 23 % au Royaume-Uni.
• 49 % des entreprises qui ont payé pour de l'IA ont reçu au moins une facture plus élevée que prévu.
• 55 % des décideurs passent personnellement trois heures ou plus par semaine à relire, corriger ou vérifier le travail produit par l'IA.

Ce que ça change

L'économie de l'IA se décentralise. La frontière se trouve aussi dans une entreprise de logistique de quarante personnes qui branche un agent sur son système financier. Quand une petite entreprise déploie un agent, elle assume un travail qui appartenait autrefois aux éditeurs de logiciels : maintenir ce qu'elle a construit, le sécuriser, et payer le calcul qu'il consomme.

Le vrai risque s'accumule là. Le modèle hors de contrôle fait les gros titres. Le risque quotidien se loge dans dix mille flux de travail non relus qui touchent discrètement les données clients, la finance et les opérations. L'exposition des données, sécurité et vie privée confondues, est le risque le plus cité sur tous les marchés étudiés.

Je relève un chiffre que je trouve plus parlant que tous les autres : trois heures par semaine de vérification pour plus de la moitié des décideurs. L'IA fait gagner du temps à l'équipe et en reprend au dirigeant. C'est un coût caché, qui ne figure dans aucun calcul de retour sur investissement.

Pour un dirigeant de PME, je proposerais une gouvernance minimale, praticable en une semaine : une liste à jour de chaque outil ou agent d'IA en service, avec son propriétaire, les données auxquelles il accède, et ce qu'il a le droit de faire seul. Une ligne par outil. C'est peu, et c'est déjà plus que ce que font la plupart.

L'avenir de la gouvernance de l'IA s'écrira dans les petites entreprises, dans les journaux d'agents et les tableurs, bien plus que dans les décrets.

Le fil de la journée

Une attaque qui chauffe les frigos plutôt que de voler des fichiers. Un nom imposé par décret sur une définition inchangée. Des petites entreprises qui construisent plus vite qu'elles ne contrôlent.

Le point commun : l'écart entre ce qu'on voit et ce qui compte. Le risque se loge dans l'équipement oublié, le mot emprunté, l'outil branché sans revue. C'est là qu'il faut regarder.

Le bruit filtré. Le signal gardé.