Le directeur national du cyber du Japon, Yoichi Iida, a déclaré à Kyodo News dans un entretien publié le 10 août que l'utilisation d'une IA sophistiquée dans le prochain régime de cyberdéfense du pays était "inévitable" — et a révélé une défaillance de dépendance que le gouvernement a déjà connue.
La perturbation de juin
Iida a indiqué que la suspension, en juin 2026, de l'accès aux modèles de classe Mythos a affecté l'analyse des vulnérabilités de sécurité des principaux systèmes du gouvernement japonais. Sa conclusion était structurelle plutôt que diplomatique : le Japon ne devrait pas dépendre d'un seul modèle d'IA. Cette affirmation repose uniquement sur son témoignage — aucun document du gouvernement américain confirmant la suspension ou son périmètre n'a été produit, et la dépêche ne distingue pas clairement une mesure américaine de contrôle des exportations des propres restrictions d'accès du fournisseur.
Le régime auquel cela s'inscrit
La législation sur la cyberdéfense active a été adoptée par la Diète le 16 mai, et le cabinet de la Première ministre Sanae Takaichi a fixé au 1er octobre 2026 le début des mesures préventives. Iida a déclaré que le gouvernement étudie jusqu'où automatiser les opérations tout en conservant un humain dans la boucle de décision finale.
L'argument du calendrier
Son plaidoyer en faveur de l'automatisation repose sur la compression de la fenêtre du défenseur : l'écart entre la découverte d'une vulnérabilité et son exploitation pourrait se réduire à "une fraction d'un centième ou d'un millième" de ce qu'il était auparavant. À cette vitesse, soutient-il, une réponse à rythme humain cesse d'être un choix politique.
Un entretien, pas une décision
Aucune règle, aucun budget ni aucune commande publique n'a été annoncé. La date du 1er octobre concerne le régime dans son ensemble, et non une quelconque composante d'IA, et rien ici n'indique que le Japon a adopté des opérations cyber autonomes.