Le Japon fait face à une multiplication des cyberattaques visant de grandes entreprises et des services publics. Alors que des millions de données personnelles ont été compromises, les autorités renforcent leur dispositif de cyberdéfense. L’éventuelle utilisation de l’intelligence artificielle inquiète les spécialistes, même si son implication dans les incidents récents n’a pas été démontrée.
Tokyo, le 16 octobre 2026. Le Japon traverse une période de forte vulnérabilité numérique. Depuis juillet, une succession de cyberattaques a touché plusieurs grandes entreprises et organismes publics, entraînant l’exposition de millions de données personnelles. Tourisme, restauration, transports, commerce et services technologiques figurent parmi les secteurs concernés. Cette multiplication des intrusions soulève des interrogations sur la capacité des infrastructures numériques à résister à des opérations toujours plus rapides et sophistiquées. Elle intervient dans un contexte de préoccupations croissantes concernant l’utilisation potentielle de l’intelligence artificielle par les cybercriminels.
Des millions de données personnelles compromises
Parmi les entreprises touchées figure Skyticket, plateforme de réservation de voyages, avec environ 14,6 millions d’enregistrements concernés. La chaîne de restauration Yakiniku King fait état de 10,8 millions de données compromises, contre 8,7 millions pour Big Echo, spécialisée dans les établissements de karaoké. Les librairies Bookoff et le service d’autopartage Times Car sont également concernés, avec respectivement 6,4 et 6,6 millions d’enregistrements. Ces chiffres ne correspondent pas nécessairement à autant de personnes distinctes. Selon Mihoko Matsubara, responsable de la stratégie de cybersécurité du groupe NTT, les attaquants ciblent largement les systèmes d’entreprise accessibles depuis Internet afin d’extraire un maximum d’informations personnelles.
Des services publics essentiels également menacés
L’inquiétude dépasse désormais le seul domaine de la protection des données. L’entreprise Arcadia, fournisseur de services numériques destinés à la prévention des catastrophes naturelles, a subi une intrusion ayant entraîné la suspension temporaire de systèmes d’alerte dans plusieurs dizaines de municipalités. Ces dispositifs servent notamment à communiquer des informations relatives aux séismes et aux typhons. Selon l’agence Kyodo, des indices d’accès non autorisé ont également été relevés dans des services liés à la gestion des incendies. Cet incident illustre les conséquences potentielles d’une cyberattaque sur des infrastructures dont dépend directement la sécurité des populations.
L’intelligence artificielle au cœur des préoccupations
L’utilisation éventuelle de l’intelligence artificielle constitue une source supplémentaire d’inquiétude. Mihoko Matsubara souligne que cette technologie permet déjà d’automatiser certaines opérations offensives et d’accélérer les attaques, tout en précisant qu’aucune preuve ne confirme son implication dans les incidents japonais récents. En Corée du Sud, des investigations concernant des intrusions dans le secteur financier évoquent l’utilisation possible d’un agent d’IA baptisé ARTEX par un acteur sinophone, selon un rapport de CrowdStrike. Aucun lien entre ces affaires et les attaques observées au Japon n’a cependant été établi.
Tokyo renforce sa cyberdéfense, le G7 se mobilise
Face à cette situation, Masaaki Taira, responsable de la stratégie de cybersécurité du Parti libéral-démocrate, a récemment évoqué un état d’urgence dans le cyberespace japonais. Une nouvelle législation entrée en vigueur début octobre vise à renforcer la coopération entre les autorités et les entreprises, ainsi que les capacités de réponse aux attaques graves. La ministre des Finances, Satsuki Katayama, a également annoncé vendredi que les pays du G7 organiseraient des exercices consacrés aux cyberattaques utilisant l’intelligence artificielle, à la suite de discussions tenues à Bangkok.
Un avertissement pour les économies digitalisées
Cette vague d’attaques soulève des enjeux qui dépassent largement le Japon. Pour les pays engagés dans une transformation numérique accélérée, notamment le Maroc, la sécurisation des services administratifs, des infrastructures portuaires, des systèmes financiers et des réseaux de communication représente un impératif stratégique. L’expérience japonaise rappelle que la protection des données personnelles doit s’accompagner de dispositifs capables d’assurer la continuité des services essentiels. Alors que les technologies offensives évoluent rapidement, la résilience numérique devient une composante incontournable de la sécurité économique et nationale.
