Le volume de dossiers du MI5 liés aux menaces étatiques quadruple tandis que des terroristes essaient des drones dotés d’IA

Les opérations menées par des États étrangers représentent désormais pour le MI5 une mission d’une ampleur à peu près équivalente à celle de la lutte contre le terrorisme. Sa dernière évaluation annuelle ajoute une pression supplémentaire : les terroristes tentent d’utiliser l’intelligence artificielle pour améliorer leurs méthodes de surveillance et d’attaque, notamment au moyen de drones dotés d’IA. Le service doit faire face à l’évolution des outils ainsi qu’à une charge d’enquête plus lourde — sans pour autant remplacer sa mission antiterroriste par une nouvelle. ¹⁰

S’exprimant à Thames House le 13 octobre 2026, le directeur général Sir Ken McCallum a déclaré que le volume de dossiers du MI5 liés aux menaces étatiques avait quadruplé au cours de la décennie précédente. Son avertissement concernant l’IA s’accompagnait d’une distinction tout aussi importante : les tentatives d’exploitation de cette technologie par des terroristes font déjà partie du travail du MI5, mais le scénario d’armes biologiques qu’il a désigné comme sa principale crainte d’utilisation abusive ne s’est pas concrétisé. ¹⁰

Selon le MI5, cela établit l’existence de tentatives d’utilisation abusive, et non celle d’une attaque terroriste réussie dirigée par l’IA. McCallum n’a fourni aucun nom, aucune date, aucun modèle de drone, aucun nombre de cas ni aucun résultat technique qui permettrait au public d’évaluer jusqu’où ces tentatives sont allées. L’absence de détails est importante : essayer d’exploiter une technologie et démontrer une nouvelle capacité d’attaque fiable sont deux choses différentes. ¹⁰

D’autres applications relèvent moins de l’hypothèse. L’IA intensifie déjà le bras de fer entre cyberattaquants et défenseurs, a déclaré McCallum, et peut produire de la propagande et des contenus de radicalisation adaptés à une personne. Sa préoccupation concernant les armes biologiques va plus loin : si les garde-fous échouent, une assistance pourrait aider des personnes peu expérimentées à développer ou à améliorer des capacités dangereuses. Mais il a expressément qualifié ce scénario d’utilisation abusive de « pas encore réalisé ». Il s’agit d’un avertissement sur ce qui pourrait devenir plus facile, et non de la preuve d’une attaque biologique créée par l’IA. ^{10 60}

Il a également évoqué une autre préoccupation pour l’avenir : les systèmes d’IA avancés suivront-ils de manière fiable les intentions humaines ? C’est le problème de l’alignement. Il s’agissait d’un appel à prendre au sérieux la possibilité de systèmes capables de surpasser les humains en réflexion, et non d’un signalement selon lequel le MI5 aurait rencontré un attaquant doté d’une IA agissant de manière autonome. ¹⁰

La hausse par quatre mesure le volume de dossiers du MI5 liés aux menaces étatiques. Elle ne signifie pas que le nombre d’attaques étrangères menées à leur terme a quadruplé, que chaque enquête a établi des actes répréhensibles ou que le risque pour une personne a été multiplié par quatre. Aucun total de dossiers sous-jacents ni aucune période de référence précise n’ont été fournis ; les lecteurs ne peuvent donc pas reconstituer le ratio. La Russie, la Chine et l’Iran restent les principales préoccupations liées aux États ; les exemples concrets centraux de l’évaluation concernaient la Russie et l’Iran. ^{10 8}

McCallum a également déclaré que le MI5 consacrait désormais davantage de ressources à la lutte contre les menaces étatiques que pendant la guerre froide. Il s’agit d’une comparaison de l’allocation des ressources du service, sans chiffres publiés sur les budgets ou les effectifs — et non d’un classement du danger national global actuel au-dessus de toutes les périodes depuis la Seconde Guerre mondiale. Sky News a rapporté la réserve explicite qu’il a formulée sur ce point. La conclusion importante est suffisamment forte : deux missions opérationnelles exigeantes coexistent désormais, à une échelle à peu près équivalente. ^{1 10}

Selon l’évaluation de McCallum, la Russie reste « l’agresseur numéro un ». Il a décrit une intensification des actes de sabotage, des opérations cyber et des tentatives de violence conçues pour rester sous le seuil qui déclencherait la défense collective de l’OTAN. Parmi ses exemples figuraient une cyberattaque contre les infrastructures énergétiques polonaises, une tentative mal exécutée de détruire un avion-cargo en Allemagne au moyen d’un drone chargé d’explosifs, et un complot d’assassinat déjoué aux États-Unis. Il n’a donné aucune date supplémentaire ni indiqué l’identité des victimes ; il n’a pas dit que l’avion allemand avait été détruit, ni que l’assassinat aux États-Unis avait été mené à bien. ¹⁰

Près de 1 000 expulsions à l’échelle internationale depuis l’invasion de l’Ukraine par la Russie ont fortement réduit son réseau clandestin traditionnel, a-t-il déclaré. Moscou se tourne vers des criminels rémunérés et des volontaires inexpérimentés, notamment le Corps des volontaires du GRU, lié au renseignement militaire russe. Ce type de recrutement peut faire entrer des opérations d’États étrangers dans des lieux de travail ordinaires sans qu’un agent étranger identifiable soit présent. McCallum a également décrit des tentatives d’ingérence électorale et des campagnes exploitant les divisions sociales, tout en distinguant ces tentatives de l’obtention du résultat électoral souhaité par Moscou. ^{10 20}

Une accusation pourrait bientôt être examinée par un tribunal britannique. Joshua Cammidge a été inculpé en septembre en vertu de la loi sur la sécurité nationale, à propos de préparatifs présumés visant à saboter une usine de drones à Swindon. Les procureurs lui reprochent d’avoir aidé un service de renseignement étranger et d’avoir été en contact avec une personne liée au Corps des volontaires du GRU. Il nie le projet présumé lié à la Russie. Une audience préliminaire en janvier a été annoncée, puis un procès de trois semaines est prévu à la Crown Court de Winchester à partir du 19 avril 2027. Aucune de ces allégations ne constitue une déclaration de culpabilité. ^{91 89 170}

McCallum a décrit des ambitions iraniennes qui s’étendent à des cibles plus difficiles, notamment des sites militaires, ainsi que des menaces contre les communautés juives, les dissidents iraniens et les travailleurs des médias iraniens. Les opérations liées à l’Iran ont entraîné plus de 50 arrestations au Royaume-Uni au cours des douze mois précédents. Les comptes rendus du 13 octobre différaient : BBC News a d’abord fait état de 50 arrestations, tout comme Channel 4 News ; ITV News en a rapporté plus de 50. Le discours publié de McCallum et le compte rendu ultérieur de la BBC retiennent la formulation complète : « plus de cinquante ». Il s’agit d’arrestations, et non de condamnations ni d’un décompte de complots distincts dont la réalité aurait été établie. ^{9 6 7 4 10}

Les comptes rendus publiés le même jour différaient également quant au degré de précision procédurale. Channel 4 a indiqué que deux ressortissants iraniens avaient récemment été arrêtés en lien avec un complot présumé à Manchester ; ITV a précisé qu’ils avaient été inculpés. Les dossiers de police établissent la situation complète : Salam Ahmadyan et Rahman Salehi ont été arrêtés le 20 septembre et inculpés le 2 octobre pour préparation d’actes terroristes. Une présentation limitée à leur arrestation omet cette étape judiciaire ultérieure. ^{6 7 51}

Les procureurs allèguent qu’un projet prévoyait l’utilisation d’un engin explosif artisanal et des repérages à la synagogue de Heaton Park et au musée juif de Manchester, ainsi que des contacts avec un tiers à l’étranger qui se trouverait probablement en Iran, selon leur évaluation. Il s’agit toujours d’allégations, et non de faits établis ou d’une décision judiciaire concluant à une direction de l’État iranien. Les deux hommes ont été placés en détention provisoire et doivent comparaître devant l’Old Bailey le 23 octobre. ^{49 164}

L’enquête de Fairford, que nous avons évoquée le 9 octobre alors que sept hommes étaient en liberté sous caution sans avoir été inculpés, a également connu une mise à jour. Au 17 octobre, la situation judiciaire restait inchangée : les sept hommes étaient en liberté sous caution policière, sans inculpation ultérieure ni modification des conditions de leur caution qui aient été vérifiées. La police a trouvé de l’essence ou un accélérant dans des camionnettes liées aux premières arrestations, mais aucun explosif. Ces découvertes n’établissent ni la culpabilité ni la direction d’un projet présumé. ^{126 128}

C’est l’attribution publique du gouvernement qui a changé. Le 12 octobre, le Premier ministre Andy Burnham a déclaré au Parlement qu’il était hautement probable que le complot présumé ait été coordonné en Iran et presque certainement dirigé par le Corps des gardiens de la révolution islamique iranien. Il s’agit d’une évaluation des services de renseignement du gouvernement, et non d’une inculpation ou d’une décision de justice. McCallum a ensuite qualifié l’affaire de Fairford de « pas unique », mais n’a pas fourni de détails opérationnels en raison de l’enquête en cours ; il n’a pas présenté publiquement de preuves à l’appui de cette attribution précise. ^{151 15}

L’avertissement général concernant le terrorisme ne correspond pas à une nouvelle hausse annoncée du niveau de menace. Le Centre conjoint d’analyse du terrorisme a relevé le niveau du Royaume-Uni de « substantiel » à « grave » le 30 avril, décision annoncée le 1er mai ; le niveau était toujours « grave » lorsque McCallum s’est exprimé. « Grave » signifie qu’un attentat est hautement probable, et non que les autorités ont annoncé une cible ou une date particulière. ^{35 36 40}

McCallum a déclaré que le terrorisme d’extrême droite contribuait de manière significative à cette hausse, avec davantage de cas dans lesquels des griefs anti-immigration et anti-musulmans ont basculé vers une intention terroriste. Il a cité une enquête menée quelques mois plus tôt au sujet d’un garçon de 13 ans radicalisé, issu de l’extrême droite, au Royaume-Uni : des renseignements obtenus ont contribué à empêcher une attaque meurtrière par un partenaire international. Ni le garçon ni le pays n’ont été identifiés, et aucune condamnation n’a été annoncée dans cette affaire. ¹⁰

Al-Qaida et l’État islamique continuent également de diriger et d’inspirer des attentats. Parmi les affaires résolues citées dans le discours figuraient la condamnation en février de trois extrémistes islamistes qui projetaient une fusillade de masse à l’arme automatique contre la communauté juive de Manchester, ainsi que la condamnation à dix ans d’un jeune de 16 ans d’Inverclyde pour avoir tenté d’attaquer son centre islamique local. Les condamnations prononcées en février sont distinctes des procédures encore en cours visant Ahmadyan et Salehi. ⁷

La réponse technologique du MI5 est déjà en cours. Son Centre d’évaluation des menaces liées à l’IA a été créé en 2026 au sein du service et rassemble des experts de l’Institut de sécurité de l’IA, de l’Agence nationale de lutte contre la criminalité et du Centre national de cybersécurité. Il a pour mission de distinguer les affirmations exagérées des capacités réelles. Le MI5, le MI6, le GCHQ et l’Institut de sécurité de l’IA travaillent également ensemble sur les risques liés à la sécurité de l’IA. ^{10 59}

La protection et la résilience nationale, désignées par l’acronyme PROTECT, sont devenues la troisième mission fondamentale du MI5, aux côtés de la lutte contre le terrorisme et de la lutte contre les menaces étatiques. La réponse dépasse ainsi le cadre des arrestations : elle vise à renforcer les réseaux énergétiques interconnectés, les systèmes financiers, les chaînes d’approvisionnement et l’industrie manufacturière, ainsi qu’à aider les communautés à résister aux tentatives de les diviser. Les organismes chargés de la protection donnent des conseils sur le sabotage, les drones et les cyberrisques. ¹⁰

La question concrète est de savoir si ces protections suivent le rythme de la charge de travail et de l’évolution des capacités. Les lieux de culte, les dissidents, les usines et les sites militaires ont besoin d’une sécurité fondée sur ce que les adversaires sont réellement capables de faire. Cela exige de prendre au sérieux les tentatives d’utilisation abusive de l’IA sans présenter des prévisions comme des attaques déjà commises — et de laisser aux tribunaux, et non aux discours des services de renseignement, le soin de trancher les accusations pénales.