Selon CrowdStrike, les groupes hostiles liés à la Chine ont attaqué le secteur technologique plus que tout autre secteur au cours de l’année écoulée, dérobant des capacités d’intelligence artificielle (IA) et de la propriété intellectuelle (PI) que Pékin ne peut pas développer assez rapidement par lui-même.
La société de cybersécurité a suivi l’activité d’avril 2025 à mars 2026, la reliant à la volonté de Pékin d’acquérir l’autosuffisance technologique et à son objectif affiché de leader mondial de l’IA d’ici 2030.
Pourquoi la Chine cible le secteur technologique
Les entreprises technologiques concentrent aujourd’hui le développement de l’IA le plus précieux. Cette concentration place le secteur en tête de liste des cibles des attaquants. CrowdStrike attribue plus de 58 % des intrusions ciblées et commanditées par des États contre le secteur technologique à des groupes liés à la Chine.
Les capacités en IA constituent la cible d’acquisition de renseignements la plus précieuse. Pékin peut exploiter ces capacités pour la modernisation militaire, la croissance économique et la collecte de renseignements.
« D’une manière générale, les entités technologiques constituent une cible stratégique pour les adversaires liés à la Chine car l’accès à de telles entités offre une collecte de renseignements à forte valeur ajoutée, ainsi qu’un accès à l’environnement de leurs clients, ce qui peut permettre des compromissions potentielles de la chaîne d’approvisionnement », peut-on lire dans le rapport.
Plusieurs groupes identifiés sont à l’origine de ces campagnes, dont MURKY PANDA, MUSTANG PANDA, OVERCAST PANDA, SUNRISE PANDA et WARP PANDA. À lui seul, le mode opératoire de “password-spraying” de MURKY PANDA a ciblé plus de 340 entités basées aux États-Unis.
Suivez-nous sur X pour recevoir toute l’actualité en temps réel
La course à l’IA, moteur de l’espionnage
CrowdStrike présente cet espionnage comme une politique industrielle visant à combler le retard d’innovation de la Chine en matière d’IA. Adam Meyers, responsable des opérations de contre-attaque chez CrowdStrike, explique que chaque avancée dans les capacités d’IA procure un avantage au développeur tout en ouvrant une nouvelle porte aux intrus.
« La Chine mène la cyber-espionnage comme une politique industrielle pour tenter de combler le fossé de l’innovation en IA, démontrant ainsi que les capacités en IA sont le véritable enjeu recherché par les adversaires. Que vous développiez l’IA ou que vous l’adoptiez, la sécurité doit être intégrée dès la conception, » a déclaré Meyers.
L’entreprise s’attend à ce que la Chine continue de privilégier les entités technologiques pendant au moins 12 mois. Elle cite comme principaux moteurs le découplage américano-chinois, l’application des sanctions et l’espionnage économique.
Ces éléments alimentent un débat plus large sur la position de leader des États-Unis en matière d’IA. Anthropic a avancé que Washington pourrait conserver un avantage de 12 à 24 mois sur la Chine en contrôlant la contrebande de puces, les data centers offshore et la distillation de modèles.
L’année à venir sera donc décisive pour savoir si les contrôles à l’exportation et les investissements dans la sécurité permettront de préserver cet avantage, alors que les adversaires ciblent les outils mêmes servant au développement de l’IA.
Abonnez-vous à notre chaîne YouTube pour retrouver toutes les analyses de nos experts et journalistes
