Mise à jour sur les menaces du MI5 pour 2026 : Sir Ken McCallum alerte sur les risques de bioweapons par IA, la Russie et l'Iran

Revenant sur ses trente années au sein du Security Service, McCallum s'est souvenu de son arrivée à une époque où le terrorisme en Irlande du Nord constituait le principal dossier sur la table, avant de faire face au choc du 11 septembre cinq ans plus tard.

Cette seule matinée a forcé une refonte totale du MI5.

« We're there again », a noté McCallum, pointant un changement générationnel qui a poussé l'appareil de sécurité britannique vers une nouvelle refonte inconfortable.

Une échelle égale : menaces étatiques et contre-terrorisme

Pour la première fois dans les annales, les menaces étatiques et le contre-terrorisme absorbent désormais des parts identiques de la capacité quotidienne du MI5.

Ce basculement a conduit au lancement formel d'un troisième pilier opérationnel central, baptisé « Protect ».

Si le contre-espionnage et le contre-terrorisme continuent d'assurer le gros du travail en matière de surveillance active, la mission Protect traite de quelque chose de bien plus aride : la simple résilience nationale. Il ne s'agit pas d'espionnage glamourisé ; il s'agit de s'assurer que les centrales électriques, les régies des eaux et les réseaux logistiques peuvent encaisser un coup sans s'effondrer.

McCallum était déterminé à briser l'illusion selon laquelle la sécurité nationale n'est qu'un jeu géopolitique lointain joué par des hommes en costume.

Les cibles choisies aujourd'hui par les adversaires étrangers frappent les gens ordinaires là où ils vivent, travaillent et commercent.

« Think also of the place where you live, where you work », a déclaré McCallum. « Think of a flicker in the power grid supplying your home. Think of your local synagogue or mosque having to install enhanced security. Think of a toxic or manipulative post on social media. Think, perhaps, of what online algorithms are feeding your teenagers in their bedrooms. »

La Russie et l'escalade de la guerre hybride

S'agissant de la subversion parrainée par un État sur le sol européen, Moscou occupe la première place.

Le chef du MI5 a évité les habituelles contorsions diplomatiques sur ce point : « Russia remains aggressor number one, as Putin's Kremlin continues to lash out at the UK and its allies. »

Les agences de renseignement militaire russes ne cherchent pas un affrontement militaire frontal avec les armées occidentales. Elles recrutent plutôt des criminels locaux, déploient des cyber-proxys et incendient des entrepôts à travers le continent.

Tout l'objectif est de provoquer un maximum de friction tout en évitant une escalade ouverte.

Les opérateurs russes intensifient les attaques hybrides tout en « being careful to stay below the NATO Article V threshold it'd be foolish for them to cross », a observé McCallum.

Téhéran joue un jeu similaire. Les opérateurs iraniens maintiennent une présence active sur le sol britannique, ciblant systématiquement les dissidents politiques et les militants de la diaspora. Les régimes autoritaires utilisent effectivement la nature ouverte des systèmes juridiques occidentaux pour sonder de l'intérieur les lignes de faille internes.

Défendre les infrastructures critiques et la résilience civile

Les infrastructures critiques britanniques — les lignes électriques, les chambres de compensation, les ports et les stations de traitement des eaux — ont été conçues à une époque où l'efficacité économique maximale était la seule mesure qui comptait.

Cette configuration allégée la rend fragile.

McCallum a passé en revue une liste préoccupante d'incidents récents : des pirates informatiques sondant les réseaux américains d'eau et d'énergie, des incendies mystérieux ciblant des fabricants européens de défense, et une cyberattaque destructrice dirigée contre un producteur d'électricité britannique.

La logique derrière ces frappes hybrides est froide et simple : faible risque pour l'attaquant, chaos élevé pour la victime. Une application bancaire compromise prive des millions de personnes de leur argent. Un drone hostile rôdant près d'une piste d'aéroport cloue au sol toute une flotte aérienne. Une souche de rançongiciel dans un réseau hospitalier annule des opérations pendant une semaine.

Pour combler ces lacunes, la National Protective Security Authority (NPSA) — une branche spécialisée au sein du MI5 — travaille aux côtés du National Cyber Security Centre (NCSC) du GCHQ. Ils conseillent les fournisseurs de services publics et les entreprises privées sur la manière de filtrer les chaînes d'approvisionnement, de repérer les initiés hostiles et de verrouiller la sécurité périmétrique physique.

Violence politique et institutions démocratiques

La friction ne se limite pas aux tuyaux numériques et aux lignes électriques ; elle déborde directement dans la politique britannique. Le 12 octobre, la ministre de l'Intérieur Shabana Mahmood a ordonné un examen indépendant du cadre britannique de sécurité protectrice après une forte hausse des menaces contre des personnalités publiques.

McCallum a directement mentionné le meurtre en juillet de l'ancienne femme politique Ann Widdecombe, ainsi que les récentes accusations de terrorisme visant un individu accusé de cibler la direction de Reform UK.

En vertu du Security Service Act de 1989, le mandat statutaire principal du MI5 est la défense de la démocratie parlementaire. Lorsque des députés et des figures communautaires ont besoin d'escortes policières simplement pour tenir des permanences dans leur circonscription, cette machinerie démocratique centrale commence à se déliter.

Intelligence artificielle et risques technologiques

Sur le front technologique, l'IA générative devient un formidable multiplicateur de force pour les acteurs hostiles.

McCallum a souligné que trois décennies dans le renseignement ont tendance à donner à une personne des seuils d'adrénaline élevés, mais il n'a pas mâché ses mots sur les risques à venir : « Today AI is already supercharging the cybersecurity contest between attackers and defenders. »

Les agences hostiles et les groupes extrémistes utilisent des modèles automatisés pour rédiger des contenus de radicalisation sur mesure, automatiser la reconnaissance cyber et affiner les méthodologies d'attaque par drones.

Le véritable scénario cauchemar, cependant, concerne les menaces chimiques et biologiques. Examinant les cas potentiels de mauvaise utilisation à venir, McCallum a isolé « AI's potential to change the stakes on existing or even new bioweapons » comme le danger au poids le plus lourd.

Pour garder la main sur ces capacités, le MI5, le GCHQ et le MI6 travaillent directement avec l'UK AI Security Institute, aux côtés d'un partage de renseignement en temps réel via l'alliance Five Eyes.

Sir McCallum n'a nourri aucune illusion sur le rythme de cette course, admettant que garder une longueur d'avance est loin d'être un travail reposant, même si le renseignement britannique apporte « plenty of racing experience » à la piste.

Adaptabilité institutionnelle et cadres structurels

Thames House a une longue histoire de réorganisation de sa plomberie interne lorsque l'environnement de menace se dégrade. Après le 11 septembre, le gouvernement a créé le Joint Terrorism Analysis Centre (JTAC) pour centraliser le renseignement sur les menaces. Il y a une décennie, à mesure que l'espionnage étatique refaisait surface, les responsables ont créé la Joint State Threats Assessment Team (JSTAT).

L'élévation formelle de la mission Protect en 2026 n'est que la dernière itération de ce schéma adaptatif.