Quand l'IA réinvente la chasse aux cybermenaces : le modèle britannique qui inspire l'Europe

Et si la meilleure défense contre les cyberattaques était… de les empêcher avant qu'elles n'arrivent ? C'est le pari réussi du programme Active Cyber Defence (ACD) du NCSC britannique, qui vient de publier son sixième rapport annuel. Six ans après son lancement, l'ACD a démontré qu'une approche proactive et collaborative pouvait drastiquement réduire les risques, sans attendre que les attaques ne frappent.

Les chiffres parlent d'eux-mêmes : en 2025, le programme a permis de bloquer 14 millions de tentatives de phishing, de supprimer 120 000 URL malveillantes, et de réduire de 40 % le nombre de sites web compromis au Royaume-Uni. Comment ? En combinant des outils automatisés, une veille en temps réel, et une collaboration étroite avec les fournisseurs d'accès, les hébergeurs et les entreprises. L'idée est simple : identifier et neutraliser les menaces avant qu'elles n'atteignent leurs cibles, plutôt que de courir après les dégâts.

Ce qui rend l'ACD particulièrement inspirant, c'est son modèle reproductible. Basé sur des solutions open source et des partenariats publics-privés, il prouve que la cybersécurité n'est pas une affaire de moyens colossaux, mais de volonté et de coordination. Une philosophie qui résonne fortement en Europe, où des initiatives comme Sekoia.io ou les CERT nationaux montrent que la souveraineté numérique passe aussi par des outils locaux et transparents.

Pour les entreprises et les particuliers, c'est une bonne nouvelle : des solutions existent pour se protéger sans sacrifier la simplicité ou la vie privée. Que ce soit en adoptant des outils de détection automatisée, en participant à des programmes de signalement des menaces, ou simplement en choisissant des services qui intègrent la sécurité dès la conception, chacun peut contribuer à un écosystème plus sûr.

Le rapport du NCSC est une preuve de plus que la cybersécurité n'est pas une fatalité, mais un choix collectif. En Europe, nous avons les talents, les réglementations et les outils pour en faire un standard. Et si c'était le moment de s'en inspirer pour construire une défense numérique à la fois solide et humaine ?