L'armée américaine développe ECHOTRIBBLE, une plateforme d'agents IA pensée pour attaquer avec peu de supervision humaine.

L’armée américaine prépare un outil qui pourrait changer la cyberguerre. Son commandement cyber travaille en effet sur une plateforme d’agents IA capables de mener des opérations offensives. L’intervention humaine y serait réduite au strict minimum. Le projet s’appelle ECHOTRIBBLE.

Ces informations proviennent d’une enquête de The Intercept, publiée le 19 octobre 2026. Elles s’appuient sur des documents destinés aux entreprises candidates. Il s’agit donc de capacités recherchées, et non d’un système prouvé sur le terrain.

ECHOTRIBBLE : des agents IA pour les opérations offensives

Le projet est piloté par ARCYBER, le commandement cyber de l’armée de terre américaine. Cette entité est la composante terrestre de l’US Cyber Command. Ce dernier coordonne les opérations cyber des différentes branches militaires. Il mène ainsi des missions défensives, mais aussi offensives.

Avec ECHOTRIBBLE, ARCYBER veut déléguer une partie du travail de ses opérateurs à des logiciels autonomes. Ces agents devraient donc naviguer seuls dans des infrastructures informatiques. Leur but serait d’identifier, puis de neutraliser des menaces ou des cibles désignées.

Rappelons ce qu’est un agent IA. Il ne se contente pas de répondre à une question. En effet, il utilise des outils et enchaîne plusieurs actions pour accomplir une tâche. Ainsi, il n’attend pas de nouvelle instruction à chaque étape.

La dimension offensive est explicite. Un document de questions-réponses destiné aux prestataires indique que le programme vise principalement ces missions. La « neutralisation » peut notamment consister à désactiver une menace, temporairement ou complètement. Elle peut aussi consister à la supprimer de la cible.

Un fonctionnement inspiré des vers informatiques

The Intercept compare le comportement envisagé à celui d’un ver. Un ver est un logiciel capable de se propager d’une machine à l’autre. Un scénario présenté aux industriels le 24 juin illustre cette idée.

Dans cet exemple, un logiciel est introduit sur un ordinateur portable. Il repère ensuite les autres appareils connectés au même réseau. Puis il fabrique des copies de lui-même adaptées à chaque cible. Par exemple, les appareils cités sont un iPad, un ordinateur Apple et un PC sous Windows 11.

Une fois sa mission terminée, l’agent devrait pouvoir s’effacer. L’idéal serait qu’il le fasse sans être détecté. Autrement dit, l’armée souhaite un outil furtif et capable de s’adapter à son environnement.

Les documents prévoient également une « supervision humaine minimale ». Toutefois, l’armée pourrait fixer des « déclencheurs prédéfinis ». Ceux-ci détermineraient quoi attaquer et à quel endroit. Ensuite, l’agent enchaînerait les actions sans validation à chaque étape. Reste à prouver que ces limites tiendraient en situation réelle.

Quels garde-fous pour ces agents IA ?

La question du contrôle est centrale. Atteindre la bonne cible ne suffit pas. Il faut aussi éviter d’endommager d’autres systèmes sur le parcours.

Hyrum Anderson, cofondateur et dirigeant de l’entreprise de sécurité Abundant, a livré un exemple à The Intercept. Imaginons qu’un adversaire utilise les équipements d’un service des eaux américain comme relais. L’agent pourrait-il aussi les neutraliser ? Ce scénario illustre un risque de dommages collatéraux. Cependant, il ne décrit pas un incident déjà provoqué par ECHOTRIBBLE.

Une difficulté concrète apparaît alors. Comment distinguer les infrastructures d’un adversaire des machines civiles qu’il détourne ? Pour l’instant, la réponse n’est pas connue.

David Krueger, professeur d’apprentissage automatique à l’Université de Montréal, se montre encore plus sévère. Il juge « extrêmement dangereuse » la création de systèmes autonomes chargés de neutraliser des menaces. Il invoque en effet les défaillances des IA actuelles. Il est également fondateur d’Evitable, une organisation favorable à un moratoire sur le développement de l’IA.

Un programme déjà bien engagé

Le projet a pourtant franchi une étape industrielle. Le Cyber Fusion Innovation Center (CFIC), partenaire d’ARCYBER, affirme avoir reçu 65 propositions. Il a retenu cinq entreprises pour des présentations du 6 au 8 octobre. Enfin, une entreprise a été sélectionnée le 8 octobre. La page du CFIC annonce encore des démarches contractuelles à venir.

Cela n’établit ni un déploiement opérationnel, ni la maîtrise de toutes les capacités demandées. En outre, les modalités de contrôle restent floues. Quelles actions devront être validées ? Comment interrompre un agent ? Comment vérifier qu’il respecte son périmètre ? ARCYBER n’a pas répondu aux questions de The Intercept, notamment sur les mesures contre les dommages accidentels.

Ce qu’il faut retenir

• ARCYBER développe ECHOTRIBBLE, une plateforme d’agents IA destinée à des missions cyber offensives.
• Les documents décrivent un agent de type « ver », adaptable aux appareils rencontrés et capable de s’effacer après sa mission.
• La supervision humaine serait « minimale », avec des « déclencheurs prédéfinis » fixés par l’armée.
• Les risques de dommages collatéraux, par exemple sur des infrastructures civiles servant de relais, inquiètent des experts.
• Le programme est avancé sur le plan contractuel. En revanche, aucune preuve d’efficacité ni aucun détail sur les garde-fous n’ont été rendus publics.

Par conséquent, ce dossier mérite une vigilance particulière. Ainsi, les débats sur l’autonomie des systèmes offensifs devront s’appuyer sur des règles claires et vérifiables.

Source : « Supervision humaine minimale » : l’armée américaine veut envoyer des agents IA pirater ses ennemis