Non, il n'existe pas aujourd'hui de « virus IA » qui s'auto-réplique dans la nature sur vos objets connectés. L'affirmation vient d'un article de Social Net Link publié le 3 novembre 2026, qui reprend avec trois semaines de retard et un titre sensationnaliste une étude de recherche d'Anthropic parue le 12 octobre. Dans cette étude, un seul modèle testé sur quatre a réussi, en conditions contrôlées, à boucler un cycle complet d'auto-réplication.
Le travail des chercheurs William Zhou et Daniel Freeman, de la Frontier Red Team d'Anthropic, ne décrit aucun malware détecté « en liberté ». C'est un exercice de red-teaming prospectif : évaluer si des modèles d'IA ouverts, de taille réduite, pourraient un jour se copier eux-mêmes d'un appareil connecté à un autre sans passer par un datacenter. La nuance compte, parce qu'elle change complètement la nature du risque et le délai dans lequel il faut agir.
À retenir
- L'étude « AI models may be capable of self-replicating without access to a datacenter » a été publiée le 12 octobre 2026 par Anthropic, pas le 3 novembre.
- Les chercheurs ont fait tourner un modèle ouvert sur 15 boîtiers Android TV à 55 dollars reliés en réseau, à la vitesse de 0,39 tokens par seconde.
- Sur quatre modèles testés (Qwen3.5-9B, Gemma4-26B-A4B, GLM-5.2, Llama3.1-8B), seul GLM-5.2 a réussi le cycle complet d'auto-réplication.
- Anthropic prévient qu'au rythme actuel des progrès, ce seuil pourrait être franchi par davantage de modèles d'ici la fin 2026.
- Le botnet réel pris comme référence, Kimwolf, a infecté plus de 2 millions d'appareils, essentiellement des boîtiers Android TV bas de gamme, sans aucune IA.
01Ce qu'Anthropic a vraiment testé
L'équipe de la Frontier Red Team d'Anthropic a construit un banc d'essai volontairement modeste : du matériel grand public, pas des serveurs de laboratoire. Les chercheurs ont acheté quinze boîtiers Android TV à environ 55 dollars l'unité, les ont reliés en réseau, puis y ont fait tourner le modèle ouvert Gemma4-26B-A4B. Résultat mesuré : 0,39 tokens par seconde, une vitesse non optimisée mais suffisante pour valider le principe.
Le choix du matériel n'est pas anodin. Ce sont exactement les appareils qui équipent des millions de foyers : boîtiers TV, caméras connectées, routeurs domestiques, souvent limités à 4 Go de RAM et jamais mis à jour. Anthropic a ensuite élargi le test à quatre modèles ouverts de 30 milliards de paramètres ou moins : Qwen3.5-9B, Gemma4-26B-A4B, GLM-5.2 et Llama3.1-8B, tous évalués sur ce type de matériel contraint. Pour le contexte, voir notre article sur Qwen d'Alibaba vers Pékin.
02Un seul modèle sur quatre a réussi
C'est le cœur du résultat, et celui que les relais grand public ont le plus déformé. Anthropic écrit, mot pour mot : « Only GLM-5.2 out of our set of tested open-weight models is capable of full end-to-end replication ». Autrement dit, sur les quatre modèles évalués, un seul a bouclé l'intégralité du cycle, en environnement de test contrôlé par les chercheurs eux-mêmes.
| Modèle | Taille (paramètres) | Cycle complet réussi |
|---|---|---|
| Qwen3.5-9B | 9 milliards | Non |
| Llama3.1-8B | 8 milliards | Non |
| Gemma4-26B-A4B | 26 milliards | Non |
| GLM-5.2 | ≤30 milliards | Oui |
Un seul modèle sur quatre a bouclé le cycle complet d'auto-réplication, en laboratoire, sous le contrôle des chercheurs : pas un virus détecté dans la nature.
Aucune de ces expériences n'a laissé un modèle se répliquer sans surveillance sur un réseau réel. C'est précisément la différence entre une capacité émergente mesurée en laboratoire et un « virus IA » qui circulerait aujourd'hui sur les objets connectés des foyers.
03Pourquoi Anthropic prend ce signal au sérieux malgré tout
Si le résultat actuel est rassurant, l'avertissement porte sur la trajectoire. Anthropic estime que si les petits modèles ouverts progressent à leur rythme historique, ils pourraient franchir le seuil de capacité d'auto-réplication complète d'ici la fin de l'année 2026, c'est-à-dire dans les prochaines semaines. L'étude ne mesure donc pas un danger immédiat, mais calibre une fenêtre d'alerte.
Le botnet Kimwolf, la menace de référence sans IA
Pour donner une échelle au risque, les chercheurs s'appuient sur un cas réel et déjà documenté : le botnet Kimwolf, qui a infecté plus de deux millions d'appareils connectés, majoritairement des boîtiers Android TV bas de gamme. Kimwolf n'utilise aucune intelligence artificielle : c'est un malware classique qui exploite des mots de passe par défaut et des firmwares jamais patchés. L'hypothèse d'Anthropic est qu'un modèle d'IA capable de s'auto-répliquer pourrait, à terme, automatiser une partie de ce type de propagation sans intervention humaine à chaque étape. Nous avions déjà documenté une mécanique voisine, sans IA, dans notre article sur les frigos piratés dans 6 pays d'Europe.
04Le piège du titre « virus IA »
L'article qui a remis ce sujet sur le devant de la scène, publié par Social Net Link le 3 novembre 2026 sous le titre « Cybersécurité : quand les virus IA s'auto-répliquent sur nos objets connectés », arrive trois semaines après l'étude originale d'Anthropic, publiée le 12 octobre. Entre les deux, le sujet a déjà été relayé par des médias comme CBS News, Al Jazeera, ABC News, Bleeping Computer ou IoT Business News, avec des degrés de rigueur variables sur la nuance centrale : une capacité testée en laboratoire n'est pas un malware en circulation.
Pour un lecteur pressé, « virus IA qui s'auto-réplique » sonne comme une alerte de sécurité à traiter dans l'urgence. La réalité est plus proche d'un rapport de recherche prospectif, du genre que publient régulièrement les équipes de sécurité des grands labs d'IA pour cartographier les risques avant qu'ils ne se matérialisent. Nous avions détaillé la mécanique technique complète de cette étude dans notre article dédié, Une IA peut-elle se copier toute seule sur des objets connectés ?, publié au moment de la sortie originale.
05Ce qu'il faut réellement surveiller chez soi
Le fait que le risque décrit par Anthropic reste théorique ne dispense pas de sécuriser ses objets connectés, pour des raisons bien réelles et déjà documentées, à commencer par le botnet Kimwolf lui-même. Trois réflexes simples réduisent l'essentiel de l'exposition : changer les mots de passe par défaut de chaque appareil connecté (boîtiers TV, caméras, routeurs) dès la première mise en service, installer les mises à jour de firmware proposées par le fabricant au lieu de les ignorer, et isoler les objets connectés du réseau principal via un VLAN ou le Wi-Fi invité du routeur.
Ces mesures protègent contre la menace documentée aujourd'hui, celle des botnets classiques, et constituent aussi la meilleure protection si la capacité décrite par Anthropic venait effectivement à se matérialiser d'ici la fin de l'année.
Le lecteur se demande souvent
Une IA s'est-elle vraiment répliquée toute seule ? Une IA a-t-elle vraiment trouvé ces failles ? Une IA peut-elle vraiment remplacer les chercheurs en sécurité ?Questions fréquentes
Existe-t-il vraiment un virus IA qui circule sur les objets connectés ?
Quel modèle a réussi le test d'auto-réplication d'Anthropic ?
Pourquoi Anthropic a choisi des boîtiers Android TV à 55 dollars pour son test ?
Faut-il s'inquiéter dès maintenant pour ses objets connectés ?
Sources
Écrit sur le SEO technique, l'IA et Google Discover à partir de tests terrain. Créateur de l'outil d'audit Cat's Eye. @ChrisWaoo