Une IA peut-elle déclencher un tir nucléaire ?

Aucune doctrine connue ne l'autorise, et plusieurs textes l'interdisent explicitement. La section 1052 du NDAA américain de 2014 impose le maintien d'un humain dans la boucle pour toute action critique menant à une décision présidentielle d'emploi. Le comité d'éthique de la défense français a confirmé en avril 2021 le refus des systèmes d'armes létaux pleinement autonomes. Le risque documenté ne porte pas sur la décision de tir, mais sur les systèmes qui alimentent cette décision en information.

Le commandement nucléaire est-il exposé aux failles découvertes par une IA ?

Son coeur l'est peu : il est isolé des réseaux ouverts et repose largement sur du code spécifique, ce qui le rend peu accessible à des modèles entraînés sur des logiciels grand public. L'exposition se situe à sa périphérie, dans les chaînes de renseignement, d'alerte et de communication, qui utilisent de plus en plus de composants standards tout en conservant les cycles de certification lents du monde militaire.

Quelle est exactement la position française sur les armes autonomes ?

L'avis du comité d'éthique de la défense du 29 avril 2021 distingue deux catégories. Les SALA, systèmes d'armes létaux pleinement autonomes, sont refusés. Les SALIA, systèmes intégrant de l'autonomie sans pouvoir modifier seuls leurs conditions de fonctionnement, peuvent être autorisés sous conditions, encadrés par cinq exigences : commandement, maîtrise du risque, conformité, connaissance et confiance. Réduire cette position à un refus des robots tueurs en fait disparaître la moitié opérationnelle.

IA et dissuasion nucléaire : le vrai point de rupture

Du 14 au 16 juillet 2026, le Vatican a réuni à Castel Gandolfo une assemblée sur l'intelligence artificielle et la guerre nucléaire : une trentaine de prix Nobel, des représentants d'une trentaine de pays et une vingtaine d'experts en IA venus notamment d'OpenAI, de Google DeepMind et d'Anthropic. Les travaux ont débouché sur une déclaration appelant à ralentir le développement de l'IA et à stopper l'expansion des arsenaux nucléaires. La question qui structure ce genre de rassemblement est toujours la même : est-ce qu'une machine pourrait un jour déclencher un tir nucléaire ?

C'est la question qui fait les titres, et c'est aussi celle qui est la mieux verrouillée. Le Congrès américain l'a inscrite dans la loi dès la section 1052 du NDAA 2014, qui impose le maintien d'un humain dans la boucle pour toute action critique menant à une décision présidentielle d'emploi. La France a posé sa ligne en 2021. Cette question-là est traitée.

Celle qui ne l'est pas tient dans un écart de rythme. Depuis avril 2026, trouver une faille exploitable dans un logiciel largement déployé n'est plus limité par la disponibilité d'un chercheur compétent. Le délai pour corriger un système de commandement militaire, lui, se compte toujours en années. C'est cet écart, et pas la peur d'un robot qui appuie sur le bouton, qui mérite qu'on s'y arrête.

Ce que l'annonce de Mythos a réellement montré

Le 7 avril 2026, Anthropic a annoncé Claude Mythos Preview, un modèle qui a découvert de façon autonome et documenté des exploits fonctionnels pour des milliers de vulnérabilités inédites, sur l'ensemble des grands systèmes d'exploitation et navigateurs. Le cas le plus cité concerne OpenBSD, réputé pour être l'un des systèmes les plus durcis au monde et largement utilisé sur des pare-feux et des équipements d'infrastructure. Mythos y a trouvé un enchaînement de deux bugs dans l'implémentation de TCP SACK, passé au travers de vingt-sept ans de relectures humaines : le premier laisse la valeur de départ d'un bloc SACK sortir de la fenêtre d'émission valide, le second permet à cette valeur, par débordement d'entier signé sur 32 bits lors des comparaisons de numéros de séquence, de satisfaire simultanément des conditions contradictoires, ce qui provoque une écriture sur pointeur nul et fait tomber le noyau.

Deux précisions comptent pour la suite. Anthropic n'a pas mis ce modèle à disposition du public, et a annoncé en même temps Project Glasswing, un dispositif destiné à orienter cette capacité vers la défense. Et le chiffre marquant n'est pas vingt-sept ans. C'est que le déséquilibre habituel entre l'attaquant et le défenseur vient de changer de nature : jusqu'ici, trouver une faille de cette qualité demandait un chercheur compétent et du temps. Ce n'est plus vrai.

Ce changement est symétrique sur le papier. Un défenseur qui dispose du même outil audite son propre code et corrige avant qu'on l'attaque. C'est exactement le pari de Glasswing. Sauf que la symétrie ne tient que si les deux camps peuvent agir à la même vitesse. Et c'est précisément là que les systèmes de défense décrochent.

Le cycle qui ne suit pas

Un exemple documenté suffit à donner l'échelle. Le SACCS, système de commandement et de contrôle des forces stratégiques américaines, a fonctionné pendant plus de cinquante ans sur des disquettes huit pouces. Le remplacement par du stockage à semi-conducteurs a été achevé en juin 2019. Un rapport du GAO de 2016 chiffrait le remplacement complet du système à 60 millions de dollars, pour une livraison prévue en 2020.

Ce n'est pas une anecdote sur du matériel obsolète, et surtout pas une preuve d'incurie. Un système de commandement nucléaire est lent à modifier par construction : chaque changement doit être certifié, testé sur des chaînes redondantes, validé dans des conditions dégradées, et déployé sans jamais créer de fenêtre d'indisponibilité. La lenteur est ici une propriété de sûreté, pas un défaut de gestion de projet. C'est aussi la raison pour laquelle ces systèmes sont isolés des réseaux ouverts et tournent souvent sur du code spécifique plutôt que sur des briques logicielles du commerce.

Cette isolation est une bonne nouvelle qu'il faut dire clairement, parce qu'elle est le plus souvent escamotée dans les articles alarmistes : le coeur du commandement nucléaire est le segment le moins exposé à une découverte de faille automatisée. Un modèle entraîné à trouver des bugs dans un noyau Linux ou dans un navigateur n'a pas de prise directe sur un système sur mesure, hors réseau, dont il n'a jamais vu le code.

Le problème est que ce coeur rétrécit pendant que sa périphérie grossit. Le renseignement, la surveillance, l'alerte avancée, les communications, la logistique, la préparation des options : cette couche-là tourne de plus en plus sur des composants standards, connectés, mis à jour sur des cycles industriels. Elle hérite des contraintes de certification du monde militaire, donc de sa lenteur de correction, sans hériter de son isolement. C'est le pire des deux régimes, et c'est là que l'écart de rythme entre découverte et correction devient une exposition réelle.

La doctrine française répond à une question qu'on ne pose plus

La position française est plus fine que ce qu'on en résume habituellement. Le comité d'éthique de la défense, qui conseille le ministère des Armées, a rendu son avis le 29 avril 2021. Il confirme que la France ne développera ni n'emploiera de systèmes d'armes létaux pleinement autonomes, jugés contraires au principe de libre disposition de la force armée et à la continuité de la chaîne de commandement.

Mais il introduit dans le même mouvement une seconde catégorie, celle des systèmes d'armes létaux intégrant de l'autonomie, les SALIA, qui peuvent être autorisés sous conditions dès lors qu'ils ne peuvent pas modifier seuls leurs conditions de fonctionnement. Le comité assortit cette ouverture d'un cadre de garanties résumé par cinq exigences : commandement, maîtrise du risque, conformité, connaissance et confiance.

Cette distinction est ce qui manque à la plupart des débats publics, où l'on oppose une France qui refuserait les robots tueurs à des puissances qui les développeraient. La réalité est que la doctrine a tranché la question du tir autonome et ouvert celle de l'autonomie intégrée, avec un cadre. Ce cadre porte sur la décision d'emploi. Il ne dit rien, et n'a pas vocation à dire quelque chose, sur le niveau de sécurité logicielle des systèmes qui alimentent cette décision. Un état-major qui respecterait à la lettre les cinq garanties du comité pourrait très bien fonder ses décisions sur des données produites par une chaîne technique compromise. Les deux sujets ne se recouvrent pas.

Ce que l'Ukraine a montré sur la dégradation des capteurs

Il existe un précédent récent qui illustre le vrai mécanisme, et il n'a rien à voir avec l'intelligence artificielle. Le 22 mai 2024, une frappe de drones ukrainienne a visé la station radar d'alerte avancée d'Armavir, dans le sud de la Russie. L'imagerie satellite a confirmé qu'au moins un des deux radars Voronej-DM du site avait été endommagé. Quelques jours plus tard, une seconde opération a visé un radar Voronej-M à Orsk, à environ 1 500 kilomètres du territoire contrôlé par l'Ukraine, sans dommage visible sur les images satellite. Ces deux sites font partie du réseau d'alerte avancée russe chargé de détecter les tirs de missiles balistiques. Les États-Unis ont exprimé officiellement leurs inquiétudes à Kiev le 29 mai 2024, un responsable américain expliquant que dégrader ces radars pouvait affecter la stabilité stratégique.

Le raisonnement américain mérite d'être compris pour ce qu'il est. Ce n'est pas la crainte que la Russie perde des radars. C'est la crainte qu'elle décide dans le noir. Une puissance nucléaire dont les capteurs sont dégradés doit combler le manque par autre chose : de l'inférence, de l'analyse, des hypothèses. Et c'est exactement l'espace dans lequel un système d'aide à la décision, aussi bien conçu soit-il, produit une réponse assurée à partir d'une entrée lacunaire. Ce que l'Ukraine a fait avec des drones, une compromission logicielle de la chaîne d'alerte pourrait le faire sans laisser de cratère. C'est la même vulnérabilité, atteinte par un autre chemin, et c'est le scénario que la question du doigt sur le bouton ne couvre pas.

C'est le même ressort que celui que j'ai décrit à propos des drones low-cost et de l'attrition : quand le cycle officiel est trop lent, ce qui compte n'est plus ce qui est prévu, c'est ce qui est disponible. Ici le réflexe joue en négatif, du côté de celui qui subit.

Ce que ça change pour qui décide, et pour qui conseille

Je ne travaille pas dans la défense, et je me garde bien de dire aux états-majors comment sécuriser une chaîne d'alerte. Mais le problème de fond, lui, m'est familier, parce que c'est un problème de cycle de livraison et pas un problème d'armement. Il se pose à l'identique, à une échelle moins dramatique, dans les organisations qui ont des systèmes critiques et des procédures de validation lourdes.

La question utile n'est donc pas « est-ce que nos systèmes sont vulnérables », à laquelle la réponse est toujours oui. Elle est : combien de temps s'écoule chez nous entre le moment où une faille est publiée et le moment où le correctif est en production sur le système concerné ? Si ce délai est de plusieurs mois et que la découverte n'est plus le goulot d'étranglement qu'elle était, la posture de sécurité ne repose plus sur la solidité du code, elle repose sur le fait que personne ne s'y intéresse. C'est une hypothèse, pas une défense.

La seconde question porte sur la frontière. Quels sont les systèmes réellement isolés, et lesquels croit-on isolés parce qu'ils l'étaient il y a cinq ans ? Sur les projets que j'accompagne, cette cartographie est presque toujours périmée, et l'écart entre le schéma d'architecture et la réalité du réseau est le vrai gisement de risque. C'est le prolongement de ce que j'écrivais sur la BITD française face au temps long : la capacité à produire vite n'est pas un confort de méthode, c'est ce qui détermine si vous pouvez corriger avant d'être exploité.

Enfin, il faut se méfier du confort que procure une doctrine bien écrite. Que l'humain reste dans la boucle est une garantie sur la décision finale. Ça ne garantit rien sur la qualité de ce qui lui est présenté, et un humain à qui l'on soumet une synthèse fausse mais bien formatée décide mal en toute conformité. C'est le même mécanisme que celui de la sycophantie des modèles, transposé dans un contexte où l'erreur ne se rattrape pas.

Sources : Vatican News, assemblée des prix Nobel sur l'IA et la guerre nucléaire ; Anthropic, Project Glasswing ; Help Net Security, Claude Mythos Preview ; Defense News, fin des disquettes du SACCS ; CRS, Defense Primer: Nuclear Command, Control, and Communications ; Ministère des Armées, avis du comité d'éthique de la défense sur les SALA ; Arms Control Association, Ukraine Strikes Russian Early-Warning Radars ; OpexNews, L'intelligence artificielle, nouvelle ombre sur la dissuasion nucléaire.

Pour aller plus loin : La BITD française face au temps long et Ce qu'un modèle OpenAI échappé révèle sur la gouvernance des agents IA