Les pirates liés à la Chine ciblent de plus en plus les employés des start-ups d'IA

Introduction : la nouvelle ligne de front de l'espionnage technologique

Un rapport qui change la lecture de la menace

Le dernier rapport de la société de cybersécuritéCrowdStrike, publié début juin 2026, dresse un constat glaçant : les acteurs étatiques liés à la Chine représentent désormais plus de la moitié des intrusions parrainées par des États contre le secteur technologique américain. Cette réalité, documentée avec précision, oblige à repenser la manière dont les start-ups d'intelligence artificielle protègent leurs actifs les plus précieux, à savoir leurs modèles, leurs données d'entraînement et leur propriété intellectuelle.

Ce décryptage vise à comprendre pourquoi les employés eux-mêmes sont devenus la cible privilégiée de cette offensive, et ce que cela révèle de la course technologique mondiale entre l'Occident et ses rivaux stratégiques.

Cinq groupes, une même obsession pour l'intelligence artificielle

CrowdStrike identifie cinq groupes distincts liés à Pékin actifs dans cette campagne : MURKY PANDA, MUSTANG PANDA, OVERCAST PANDA, SUNRISE PANDA et WARP PANDA. Ensemble, ces acteurs représentent plus de 58 % des intrusions étatiques observées contre le secteur technologique entre avril 2025 et mars 2026. Le groupe MURKY PANDA s'est notamment illustré par des campagnes de pulvérisation de mots de passe ayant touché plus de 340 entités américaines.

Cette diversité de groupes n'est pas un hasard organisationnel. Elle traduit une stratégie chinoise coordonnée mais compartimentée, où différentes unités se spécialisent selon les cibles et les techniques, rendant la défense occidentale d'autant plus complexe à coordonner.

Quand l'humain devient la faille la plus exploitable

Le glissement vers l'ingénierie sociale et l'infiltration

Le constat le plus frappant du rapportCrowdStrike n'est pas seulement quantitatif, il est qualitatif. Les attaquants privilégient de plus en plus l'exploitation des vulnérabilités humaines plutôt que la seule intrusion technique pure. Selon les informations rapportées par CNBC, la Corée du Nord illustre cette tendance de façon spectaculaire : le groupe FAMOUS CHOLLIMA représente à lui seul 47 % des intrusions étatiques impliquant une interaction directe au clavier, souvent via de fausses identités de travailleurs informatiques à distance infiltrées dans des entreprises occidentales.

Cette approche exploite une faiblesse structurelle du monde du travail moderne : le recrutement à distance, la vérification d'identité parfois superficielle, et la pression constante des start-ups pour recruter rapidement des talents techniques rares. Chaque poste vacant mal vérifié devient une porte d'entrée potentielle pour un agent d'un État hostile.

Le cas d'Agentiq Capital, symptôme d'un problème plus large

Brian Abbott, dirigeant de la société Agentiq Capital, a rapporté à CNBC qu'un employé recruté et lié à des intérêts chinois avait délibérément saboté du code et le site web de l'entreprise avant d'être renvoyé, ce qui a conduit au dépôt d'une plainte auprès du FBI. Un dirigeant de Copyleaks a confirmé une tendance similaire : les nouveaux employés sont désormais des cibles immédiates dès leur embauche, avant même d'avoir eu accès aux systèmes les plus sensibles.

Ces cas ne sont pas des anecdotes isolées. Ils illustrent un changement de paradigme dans la manière dont les adversaires étatiques abordent l'espionnage technologique : plutôt que de percer des pare-feu, ils infiltrent des organigrammes.

L'eCrime, complice discret de l'espionnage étatique

Une frontière de plus en plus poreuse entre criminalité et espionnage

Le rapport CrowdStrike souligne également que la cybercriminalité à but lucratif, qualifiée d'eCrime, représente désormais 65 % des opérations interactives observées contre le secteur technologique. Cette proportion massive rappelle que la frontière entre criminalité organisée et espionnage d'État s'estompe progressivement, certains groupes criminels étant instrumentalisés ou tolérés par des services de renseignement pour brouiller les pistes d'attribution.

Les courtiers d'accès initial, ces intermédiaires qui vendent des points d'entrée dans des réseaux compromis, ont ciblé 277 organisations technologiques rien que sur la période étudiée, soit une hausse de 30 % par rapport à la période précédente. Au total, 572 entités technologiques ont été identifiées sur des sites de fuite de données, un chiffre qui traduit l'ampleur industrielle de cette économie souterraine.

Pourquoi les start-ups d'IA sont des cibles à haute valeur

Les jeunes entreprises spécialisées en intelligence artificielle combinent souvent une valorisation financière élevée, une propriété intellectuelle critique et des ressources de cybersécurité encore immatures comparées aux géants technologiques établis. Cette combinaison en fait des cibles particulièrement rentables, autant pour les cybercriminels cherchant un gain financier rapide que pour les services de renseignement étatiques en quête de raccourcis technologiques.

Adam Meyers, responsable chez CrowdStrike, résume la situation avec une formule frappante rapportée par Reuters : la Chine se positionne dans une course à l'armement en intelligence artificielle avec l'objectif affiché d'atteindre une domination mondiale d'ici 2030.

2030, l'échéance qui obsède Pékin

Une ambition affichée depuis des années, désormais accélérée

L'objectif chinois de dominer mondialement l'intelligence artificielle d'ici 2030 n'est pas une nouveauté rhétorique, mais son accélération récente, documentée par l'intensification des campagnes d'espionnage, suggère une urgence stratégique nouvelle à Pékin. Cette urgence pourrait être liée aux restrictions américaines sur l'exportation de semi-conducteurs avancés, qui limitent la capacité chinoise à développer ses propres capacités de calcul de pointe sans recourir à l'espionnage ou au contournement des sanctions.

Chaque restriction technologique imposée par Washington semble ainsi produire un effet paradoxal : au lieu de ralentir durablement les ambitions chinoises, elle intensifie les efforts d'espionnage visant à combler le retard par d'autres moyens, plus rapides et moins coûteux que la recherche fondamentale.

Un dilemme stratégique pour les décideurs occidentaux

Ce constat place les gouvernements occidentaux face à un dilemme complexe : durcir davantage les contrôles à l'exportation risque d'accélérer encore les efforts d'espionnage, tandis qu'assouplir ces contrôles reviendrait à offrir sur un plateau les technologies que la Chine peine à développer seule. Il n'existe pas de solution simple à cette équation, seulement des arbitrages coûteux entre plusieurs risques concurrents.

Ce qui est certain, c'est que la seule réponse défensive, aussi robuste soit-elle sur le plan technique, ne suffira jamais si elle ne s'accompagne pas d'une vigilance humaine renforcée au sein même des organisations ciblées.

Les start-ups face à un choix impossible

Sécurité maximale contre vitesse d'exécution

Les jeunes entreprises d'intelligence artificielle évoluent dans un environnement où la vitesse d'exécution est souvent perçue comme la clé de la survie face à la concurrence. Ralentir les processus de recrutement pour vérifier plus scrupuleusement chaque candidat, ou investir massivement dans la cybersécurité dès les premiers stades de développement, représente un coût que beaucoup de fondateurs considèrent, à tort, comme un luxe réservé aux grandes entreprises établies.

Cette tension entre rapidité et sécurité est précisément ce que les adversaires étatiques exploitent. Une start-up en pleine croissance, pressée de recruter des ingénieurs qualifiés dans un marché du travail extrêmement tendu, est structurellement plus vulnérable qu'une multinationale dotée de départements de sécurité matures.

Des mesures concrètes commencent à émerger

Face à cette pression croissante, certaines start-ups renforcent désormais leurs procédures de vérification d'identité, en particulier pour les postes offrant un accès à distance aux systèmes sensibles. Des solutions comme la vérification vidéo en temps réel, le recoupement des références professionnelles et la surveillance comportementale post-embauche gagnent du terrain, bien que leur adoption reste inégale selon la taille et les ressources de chaque entreprise.

Ces mesures ne constituent toutefois qu'une réponse partielle. Sans une prise de conscience collective de l'industrie, combinée à un soutien gouvernemental renforcé en matière de partage de renseignement sur les menaces, les start-ups les plus vulnérables continueront d'offrir des points d'entrée précieux aux adversaires de l'Occident.

Le précédent Volt Typhoon, avertissement ignoré

Une infiltration d'infrastructures critiques déjà documentée

Avant même la vague actuelle ciblée sur les start-ups d'intelligence artificielle, les autorités américaines avaient déjà sonné l'alarme sur des groupes comme Volt Typhoon, lié à la Chine, accusé d'avoir infiltré des infrastructures critiques américaines, des réseaux électriques aux systèmes d'eau potable. Ce précédent aurait dû servir de signal d'alarme suffisant pour renforcer massivement la cybersécurité du secteur privé américain, en particulier dans les secteurs technologiques stratégiques.

Or, le rapport de CrowdStrike suggère que les leçons de cet épisode n'ont été que partiellement retenues. Les start-ups d'intelligence artificielle, souvent focalisées sur leur croissance rapide plutôt que sur leur résilience face aux menaces étatiques, demeurent une cible privilégiée malgré les avertissements répétés des agences de renseignement occidentales.

Ce que l'Europe doit apprendre de l'expérience américaine

Les start-ups européennes ne sont pas à l'abri

Si le rapport de CrowdStrike se concentre sur les entreprises américaines, rien n'indique que les start-ups européennes d'intelligence artificielle soient épargnées par des tactiques similaires. Les mêmes vulnérabilités structurelles, recrutement rapide, vérifications d'identité insuffisantes, ressources de cybersécurité limitées, existent tout autant sur le sol européen, dans un contexte de course à l'innovation tout aussi féroce.

L'Occident dans son ensemble, et pas seulement les États-Unis, doit tirer les conséquences de ce rapport pour renforcer la coordination transatlantique en matière de partage de renseignement sur les menaces cybernétiques liées à la Chine, à la Corée du Nord et, dans une moindre mesure mais de manière croissante, à l'Iran et à la Russie.

Le rôle des agences américaines dans la riposte

CISA et le FBI en première ligne

Face à cette vague d'espionnage, les agences américaines comme la CISA et le FBI multiplient les alertes destinées au secteur privé, en particulier aux jeunes entreprises technologiques qui manquent souvent de ressources internes pour interpréter seules ces avertissements. Le dépôt de plainte par Agentiq Capital auprès du FBI illustre un réflexe encore trop rare : signaler rapidement un incident suspect plutôt que de tenter de le gérer en interne par crainte de réputation.

Cette coopération entre secteur privé et agences fédérales américaines demeure toutefois inégale selon la taille et la maturité des entreprises concernées. Les grandes sociétés d'intelligence artificielle disposent souvent de canaux directs avec les autorités, tandis que les plus petites start-ups restent largement livrées à elles-mêmes face à des adversaires dotés de ressources étatiques considérables.

Conclusion : une vigilance collective devient non négociable

Un défi qui dépasse la seule responsabilité des entreprises

La menace décrite par CrowdStrike ne peut être combattue par les seules start-ups d'intelligence artificielle, aussi vigilantes soient-elles. Elle exige une coordination renforcée entre le secteur privé, les agences de renseignement américaines et leurs alliés occidentaux, afin de partager plus rapidement les indicateurs de compromission et les profils des acteurs malveillants identifiés.

L'enjeu dépasse la seule cybersécurité technique

Ce dossier illustre, une fois de plus, que la rivalité technologique entre l'Occident et la Chine ne se joue pas uniquement dans les laboratoires de recherche ou les centres de données, mais aussi dans les ressources humaines des entreprises les plus innovantes. Protéger l'avance occidentale en intelligence artificielle exige désormais une vigilance qui commence dès le premier entretien d'embauche.

Signé Maxime Marquette, chroniqueur

Encadré de transparence du chroniqueur

Sources et limites de ce décryptage

Cet article s'appuie sur le rapport public de CrowdStrike publié en juin 2026, ainsi que sur des reportages journalistiques vérifiables. Je n'ai eu accès à aucune information confidentielle et je ne prétends pas connaître l'identité précise des individus mentionnés dans les cas rapportés par des tiers.

Aucune invention, aucun témoignage fabriqué

Les faits, statistiques et citations proviennent exclusivement des sources listées ci-dessous. Les passages en italique reflètent mon opinion personnelle de chroniqueur et sont clairement distingués du reste du texte factuel.

Sources

Sources primaires

CrowdStrike — rapport sur les menaces technologiques 2026, juin 2026

CNBC — cyberattaques chinoises visant les start-ups d'IA, 1er juillet 2026

Sources secondaires

Reuters — les pirates chinois, principale menace d'espionnage selon CrowdStrike, 9 juin 2026

TechBuzz — la Chine élargit son espionnage de l'IA au-delà du vol technologique

CISA — avis conjoint sur les activités de Volt Typhoon contre les infrastructures critiques américaines

CNBC — témoignages d'entreprises visées par l'espionnage lié à la Chine, 1er juillet 2026