Intelligence artificielle, Informatique, Électronique · 13 octobre 2026 · 6 min de lecture Rubriques et mots-clés ↓

IA auto-réplicante : le matériel concerné et où le trouver en France

Selon Anthropic, une IA auto-réplicante peut se contenter de boîtiers à 4 Go de RAM. Voici le matériel concerné, où le trouver en France pour un banc d’essai fermé, et celui à éviter.

Une rumeur n’a pas besoin de haut-parleur. Elle passe de voisin en voisin, lentement, et aucun interrupteur central ne l’arrête. Anthropic estime que de petits modèles d’IA pourraient, d’ici quelques mois, se copier d’un appareil connecté à l’autre de cette façon [1] : c’est l’hypothèse d’une IA auto-réplicante.

La réponse courte à la question du matériel : des boîtiers d’entrée de gamme à 4 Go de mémoire, mis en réseau par dizaines [1]. Pour l’étudier, on trouve en France de quoi monter un banc d’essai fermé chez des revendeurs identifiés. Le boîtier sans marque, lui, est celui qu’il vaut mieux ne pas acheter.

Quinze boîtiers TV à 55 dollars font tourner un modèle de 26 milliards de paramètres

Le 12 octobre 2026, l’équipe Frontier Red Team d’Anthropic a publié ses mesures sur ce scénario [1]. Un modèle de 9 milliards de paramètres a mis l’inférence en route sur 8 des 9 types de matériel testés [1]. Dans la démonstration, Gemma4-26B-A4B, 26 milliards de paramètres, tourne réparti sur 15 boîtiers Android TV sans marque, achetés environ 55 dollars pièce, à 0,39 jeton par seconde [1]. C’est lent. Mais il n’a fallu ni GPU ni centre de données.

Une IA auto-réplicante sans centre de données : pourquoi c’est nouveau

On imaginait un ver d’IA visant les GPU des centres de données : des cibles de valeur, mais mieux défendues. Anthropic montre qu’un parc d’appareils bon marché et mal protégés pourrait fournir assez de calcul [1]. Elle prend pour référence Kimwolf, un botnet de plus de deux millions d’appareils, surtout des boîtiers Android TV [1]. Si chaque groupe de 15 boîtiers servait une copie du modèle, un parc de cette taille fournirait environ 80 000 jetons par seconde, soit au plus une quarantaine de GPU H100 [1]. C’est peu, et le calcul repose sur un seul botnet passé [1]. Le nombre de copies doublerait en quelques jours [1].

Quel matériel peut faire tourner une IA auto-réplicante ? La mémoire décide

Un boîtier TV embarque de 1 à 4 Go de RAM [1]. Un modèle de 9 milliards de paramètres compressé en 4 bits pèse, d’après mon calcul, environ 4,5 Go avant le cache : aucun boîtier ne le porte seul. Anthropic le découpe en tranches, chaque boîtier gardant quelques couches : avec 4 Go chacun, il faut 4 machines ou plus pour 9 milliards de paramètres, 10 ou plus pour 26 [1]. La limite est la bande passante de la mémoire, non le calcul [1] ; d’où la lenteur : de 28 à 51 heures pour qu’un modèle de 9 milliards installe son moteur d’inférence, de 71 à 150 heures pour celui de 26 milliards [1].

Le matériel concerné se range par mémoire :

• les boîtiers TV (1 à 4 Go) et les NAS de petites entreprises (512 Mo à 2 Go) [1] ;
• les cartes à accélérateur comme les Jetson : un AGX Orin de 64 Go sert Qwen3-30B-A3B à 76,7 jetons par seconde [1] ;
• les caméras de sécurité et les unités de visioconférence dotées d’une puce d’IA [1].

Anthropic précise que les puces citées dans ses tests ne sont pas une source de risque ou de vulnérabilités [1].

Ce que l’expérience prouve, et ce qu’elle laisse ouvert

Dans un réseau fermé de 8 nœuds Android émulés, GLM-5.2 a atteint 8 nœuds sur 8 dans 4 essais sur 5 ; les autres modèles ouverts testés échouent de façon régulière [1].

Deux limites. L’accès initial était volontairement trivial, sans authentification : c’est une borne haute du succès réel [1]. Les auteurs n’ont pas testé la capacité à contourner des défenses [1]. L’idée n’est pas isolée : une étude déposée sur arXiv le 7 mai 2026 montre des modèles qui exploitent une faille web, extraient des identifiants et installent un serveur d’inférence sur l’hôte compromis [2].

D’ici fin 2026 : des appareils sans correctif, des modèles qui progressent

Si les petits modèles progressent à leur rythme historique, environ 13,7 points d’indice par an, ils atteindront le niveau de GLM-5.2 d’ici la fin de 2026 ; Anthropic présente ce chiffre comme une estimation grossière [1].

Côté défense, Anthropic cite notamment trois leviers. Le trafic : des charges de plusieurs gigaoctets et un flux soutenu entre appareils qui ne se parlent pas d’ordinaire seraient visibles chez un fournisseur d’accès [1]. La quarantaine : contre Mirai, isoler les abonnés infectés et les prévenir a nettoyé 92 % des infections en 14 jours, contre 74 % sans notification [1]. Les fabricants : sur le marché britannique, les mots de passe par défaut des objets connectés sont désormais non conformes [1].

En Europe, le règlement délégué (UE) 2022/30 applique l’exigence de ne pas nuire au réseau à tout équipement radio capable de communiquer par lui-même sur Internet [3] ; il est applicable depuis le 1er août 2025 [4]. Le règlement sur la cyber-résilience y ajoute des obligations de notification depuis le 11 septembre 2026, puis ses obligations principales le 11 décembre 2027 [5]. Ces textes s’adressent aux fabricants. Reste le parc installé : la cyberattaque des frigos de supermarchés a montré, les 11 et 12 octobre, ce que donne en France un équipement connecté laissé joignable sans correctif.

Où trouver du matériel compatible en France, pour un banc d’essai fermé

Je vous propose de procéder dans cet ordre : inventorier d’abord ce que vous possédez, ne monter un banc d’essai qu’ensuite, et seulement pour mesurer.

L’inventaire. Dressez la liste des appareils connectés à votre routeur : boîtier TV, NAS, caméra, unité de visioconférence, et les appareils ménagers que l’étude range parmi les cibles possibles, réfrigérateurs, fours, aspirateurs, tondeuses [1]. Tout ce qui tourne sous Android ou Linux avec 1 Go de mémoire ou plus est du matériel compatible au sens de l’étude. Mettez-le à jour, changez les mots de passe d’origine.

Le banc. Pour mesurer ce que décrit Anthropic d’une IA auto-réplicante, il faut un réseau fermé, sans lien avec votre box ni avec Internet, et des appareils à vous. Le Code pénal punit de trois ans d’emprisonnement et de 100 000 € d’amende l’accès frauduleux à un système [6] ; détenir un outil conçu pour cela « sans motif légitime » est puni aussi, la recherche et la sécurité informatique figurant parmi les motifs [6]. Ceci est de l’information, pas un conseil juridique ; l’article sur les outils de sécurité open source pose la même règle : auditer ce qui vous appartient. Sur le banc, vous mesurez la mémoire utilisée, le débit d’un modèle, le volume d’un téléchargement de plusieurs gigaoctets, la signature que cherchent les défenseurs [1]. Cet article ne donne aucun moyen de compromettre un appareil, et ces mesures n’en demandent aucun.

En cas d’appareil au comportement inexpliqué, Cybermalveillance.gouv.fr oriente les victimes vers 17Cyber, qui propose un diagnostic [14].

CC BY 4.0 · Tous les articles