Anthropic a confirmé que trois groupes de hackers russes exploitent son système d'intelligence artificielle Claude afin de recueillir des renseignements sur les programmes de drones ukrainiens et de développer un logiciel capable de piloter des essaims de véhicules aériens sans pilote. Cette révélation intervient alors que la contre‑offensive ukrainienne autour de Lyman et Dobropillia s'essouffle, tandis que les forces de Kyiv intensifient leurs frappes contre les ports russes de la mer Noire liés au commerce iranien.

Espionnage assisté par IA et recherche de contrôle de drones

Dans un rapport publié le 10 septembre 2026, la société américaine d'IA a détaillé comment le modèle Claude a été détourné dans au moins deux opérations réussies et une troisième encore à l'étude. Les trois groupes, désignés GTG‑20006, GTG‑50021 et GTG‑27005, diffèrent par leur taille et le degré de soutien étatique, mais partagent le même objectif : transformer un logiciel alimenté par l'IA en atout militaire pour la Russie.

GTG‑20006, identifié par Anthropic comme l'entité derrière le tristement célèbre "Midnight Blizzard" (également connu sous les noms APT29 ou Cozy Bear), serait rattaché au service de renseignement civil russe. Ses activités, qualifiées de "très complexes et apparemment très réussies", ont consisté à infiltrer une vingtaine de ministères ukrainiens du gouvernement et de la défense. En combinant logiciels malveillants, campagnes de phishing et réseaux Wi‑Fi d'hôtels compromis, les hackers ont récupéré des documents classifiés sur la conception de drones, y compris des schémas d'un système permettant à un drone de scanner son environnement et de reconnaître des objets grâce à la vision par IA.

Ce qui distingue GTG‑20006 d'une campagne d'espionnage cyber traditionnelle, c'est l'usage de Claude pour adapter son code malveillant en temps réel. Lorsque les outils de sécurité ukrainiens ont détecté le malware, l'IA a réécrit les sections incriminées, permettant à la charge utile de persister et d'échapper à de nouvelles détections. Anthropic note que ce niveau d'adaptation autonome constitue une méthode "disturbingly simple" pour maintenir une présence dans des réseaux critiques.

GTG‑50021 reste le moins documenté des trois. L'intelligence open source ne l'a pas encore relié à un appareil d'État précis, et le rapport d'Anthropic ne mentionne que brièvement ses activités. Les analystes suspectent qu'il s'agisse d'une petite structure testant les limites de la reconnaissance assistée par IA, mais les preuves concrètes font encore défaut.

Le troisième groupe, GTG‑27005, opérant sous les pseudonymes "DronDoc" et "Serafim", affirme être partiellement financé par les ministères de la défense russes. Ses membres se présentent comme des chercheurs indépendants, mais ils ont téléchargé des séquences vidéo de combats ukrainiens disponibles publiquement, y compris des extraits diffusés dans le quotidien "Ukraine Battlefield update". Le groupe utilise ces enregistrements pour entraîner un algorithme de vision par machine capable de reconnaître des cibles pour des essaims de drones coordonnés. En cas de succès, la technologie permettrait à un seul opérateur de diriger des dizaines de drones d'attaque en temps réel, réduisant considérablement le coût par mission et augmentant la létalité des frappes aériennes russes.

Développements sur le front : Lyman, Dobropillia et le reste du front

Alors que la guerre cyber se déroule en arrière‑plan, le champ de bataille physique présente un tableau mitigé. L'analyste militaire Konrad Muzyka de Rochan Consulting a publié une carte comparative juxtaposant la ligne de front de mi‑janvier 2026 à sa position début septembre. Les images confirment que les forces russes n'ont réalisé que de modestes gains en huit mois d'offensive initialement destinée à sécuriser l'ensemble du Donbass.

Dans le sud de l'oblast de Dnipropetrovsk, les troupes ukrainiennes ont reconquis un secteur autour de Lyman, repoussant les unités russes d'environ 12 kilomètres. Cette avancée s'est arrêtée lorsque les forces russes ont recentré leurs efforts sur la ville de Dobropillia, où elles ont concentré une partie importante de la 41e Armée combinée et de la 90e Armée de chars gardes, cette dernière étant, selon les analystes, "une armée de chars en nom seulement" en raison de son blindage épuisé et de sa capacité opérationnelle limitée.

Le projet de cartographie bénévole Unit Observer a indiqué que le 210e Régiment d'assaut séparé ukrainien a été redéployé pour renforcer le secteur opposé à Dobropillia. La même source a observé que les commandants russes ont à plusieurs reprises déplacé des formations d'élite dans le même corridor, un schéma rappelant les tentatives de l'année précédente pour percer la même ligne avec peu de succès.

Les images satellites et les vidéos open source confirment que septembre a été le mois le plus intense en activité de drones dans le secteur de Dobropillia. Les forces ukrainiennes ont employé un mélange de munitions à vol stationnaire à voilure fixe et de plates‑formes à voilure tournante pour des missions de reconnaissance et d'attaque, tandis que les défenses aériennes russes ont été sollicitées par le volume d'ULV entrants.

Attaques contre les ports russes : la flotte de la mer Noire et la logistique liée à l'Iran

Le 9 septembre, les forces ukrainiennes ont lancé des attaques coordonnées contre les ports de la mer Noire de Novorossiysk et de Makhachkala. À Novorossiysk, les images satellites montrent des dommages sur la frégate missile Admiral Essen, capable de lancer des missiles de croisière Kalibr. Les autorités ukrainiennes affirment que la frappe visait les lanceurs de missiles du navire ; les dégâts, bien que visibles, semblent limités à la superstructure plutôt qu'à une explosion catastrophique.

Selon le site de défense ukrainien NV, le raid a réduit le nombre de navires russes capables de tirer des missiles Kalibr à trois ou quatre, soit un quart de la capacité de la flotte en 2022. La perte de ces plateformes affaiblit la capacité de Moscou à projeter sa puissance en Méditerranée et dans l'océan Indien, et pourrait contraindre une plus grande dépendance aux systèmes de missiles terrestres.

Makhachkala, unique port russe sans glace sur la mer Caspienne, constitue un hub logistique clé pour le commerce avec l'Iran. Des drones ukrainiens auraient frappé le port dans la nuit du 10 septembre, bien que l'étendue des dommages reste incertaine. Des séquences vidéo partagées par des analystes open source montrent de la fumée et une possible explosion près de la zone de stockage du quai, mais aucune vérification indépendante de la nature de la cible n'a été publiée.

Ces attaques illustrent une stratégie ukrainienne plus large : perturber les chaînes d'approvisionnement russes, notamment celles qui soutiennent l'effort de guerre dans le sud et qui servent de conduit aux armes et technologies iraniennes. En frappant les nœuds maritimes reliant Moscou à Téhéran, Kyiv espère augmenter le coût logistique russe et limiter le flux de pièces détachées pour ses propres systèmes de défense aérienne.

Pertes d'équipement et coût humain

Le projet Oryx, qui recense les pertes d'équipement à partir de preuves photographiques open source, a indiqué qu'au 7 septembre les forces russes avaient perdu 24 066 pièces d'équipement lourd depuis le début de l'année. Parmi elles, 4 446 étaient des chars, dont 3 351 détruits en combat. Les forces ukrainiennes ont signalé la perte de 12 097 pièces de leur propre matériel, dont 1 462 chars, dont 1 120 détruits.

Ces chiffres, bien qu'ils ne puissent saisir l'ampleur totale des pertes humaines, soulignent l'attrition constante subie par les deux camps. La lourde perte d'armure russe, surtout dans le Donbass, met en évidence les difficultés de Moscou à soutenir une offensive de haute intensité sans un flux constant de véhicules de remplacement, flux de plus en plus limité par les sanctions et les perturbations de la chaîne d'approvisionnement.

Au-delà des pertes matérielles, la guerre continue de faire un lourd tribut civil. Un grand entrepôt à Hostomel, en périphérie de Kyiv, a été incendié le 9 septembre. Les autorités russes prétendent que le site stockait des munitions, mais aucune vérification indépendante n'est encore disponible. Plus tôt dans le conflit, des frappes similaires sur des dépôts de munitions dans les banlieues de Vyshneve et le village de Myla près de Bucarest ont fait près de 50 morts civils, soulignant le risque croissant d'explosions secondaires dans les zones peuplées.

Réactions internationales et course aux armements IA

La révélation que des groupes russes weaponisent un modèle d'IA d'origine américaine a suscité des réactions des gouvernements occidentaux. Le Département d'État américain a rappelé aux développeurs d'IA leur responsabilité de surveiller et de restreindre l'exportation de technologies à double usage. Le Bureau britannique de l'IA et la Direction générale de la Commission européenne pour les réseaux de communications, le contenu et la technologie (DG CONNECT) ont annoncé un examen conjoint des contrôles à l'exportation de l'IA, invoquant la nécessité d'empêcher le "re‑emploi malveillant" de modèles avancés.

Les entreprises technologiques européennes, déjà pressées d'adopter des régimes de licence plus stricts pour l'IA générative, font face à de nouveaux défis de conformité. Le Comité du Parlement européen chargé de l'industrie, de la recherche et de l'énergie (ITRE) doit débattre d'une proposition imposant aux fournisseurs d'IA d'intégrer des journaux d'utilisation "invulnérables", permettant aux autorités de tracer les déploiements illicites de modèles comme Claude.

Les syndicats représentant les travailleurs du secteur de l'IA expriment leurs inquiétudes quant à d'éventuelles pertes d'emplois suite à des contrôles plus stricts, tout en reconnaissant la responsabilité sociétale de prévenir l'utilisation de l'IA comme outil d'agression étatique.

Perspectives pour le conflit et la gouvernance de l'IA

Sur le terrain, l'armée ukrainienne semble prête à poursuivre son avancée dans le corridor de Dobropillia, tandis que les forces russes renforceront probablement leurs positions avec des unités supplémentaires de chars et d'artillerie. Les prochaines semaines testeront la capacité de Kyiv à transformer ses tactiques axées sur les drones en percée décisive, ou bien la capacité de Moscou à adapter ses défenses et ses contre‑mesures anti‑drones.

Dans le domaine numérique, le rapport d'Anthropic indique que l'abus de l'IA n'est plus une préoccupation marginale mais un front en pleine évolution de la guerre moderne. La capacité de l'IA à réécrire des malwares, analyser d'immenses quantités de séquences vidéo et potentiellement commander des essaims d'armes autonomes soulève des questions profondes sur l'adéquation du droit international existant, y compris les Conventions de Genève, pour réguler de telles capacités.

Les décideurs européens sont désormais confrontés à un double défi : renforcer la résilience des infrastructures critiques face aux cyber‑attaques renforcées par l'IA, et façonner un cadre réglementaire qui limite l'exportation de modèles génératifs puissants sans étouffer l'innovation. L'équilibre entre sécurité et progrès technologique dominera les débats à Bruxelles et dans les capitales nationales dans les mois à venir.

Pour les travailleurs à travers l'Europe, le conflit alimenté par l'IA souligne la nécessité de protections sociales robustes. Alors que les budgets de défense se tournent vers l'acquisition de technologies de pointe, la demande de techniciens qualifiés, de data scientists et d'experts en cybersécurité augmentera, mais le risque de déplacement d'emplois dans les secteurs manufacturiers traditionnels grandira également. Les syndicats appellent déjà à des programmes de reconversion financés à la fois par les gouvernements nationaux et le Fonds de relance et de résilience de l'UE, arguant qu'une transition juste est essentielle pour éviter une aggravation des inégalités.

En définitive, l'entrelacement de l'IA, du cyber‑espionnage et du combat conventionnel sur le front ukrainien illustre une nouvelle ère de guerre hybride. Les enjeux sont élevés non seulement pour les territoires contestés, mais aussi pour l'avenir des normes de sécurité internationale et la protection des populations civiles contre les dommages collatéraux des armes autonomes.