IA et agents pathogènes : la menace devient plus concrète

L’intelligence artificielle a franchi une étape sensible en biologie : des chercheurs ont réussi à produire en laboratoire des virus fonctionnels dont le génome avait été conçu par des modèles d’IA. L’expérience ne concerne toutefois pas des virus humains dangereux, mais des bactériophages qui infectent des bactéries, une distinction essentielle pour mesurer correctement le risque.

Des virus fonctionnels conçus à partir de génomes générés par IA

Une équipe de Stanford, de l’Arc Institute et d’autres institutions a publié le 6 août 2026 dans Science la première démonstration de conception générative de génomes complets de bactériophages. Les chercheurs se sont appuyés sur ΦX174, un petit virus qui infecte notamment la bactérie Escherichia coli.

Les modèles Evo 1 et Evo 2 ont proposé des génomes entièrement nouveaux. Les scientifiques ont ensuite sélectionné près de 300 candidats pour les synthétiser et les tester en laboratoire. Seize ont donné naissance à des phages viables capables d’infecter des bactéries. Certains présentaient même de meilleures performances que le virus naturel utilisé comme référence dans certaines conditions expérimentales.

« Nous voulions que le modèle génère le génome entier », explique Brian Hie, chercheur à Stanford. L’expérience montre ainsi que l’IA ne se limite plus à proposer une protéine ou une mutation : elle peut contribuer à concevoir un système biologique fonctionnel à l’échelle d’un génome viral entier.

Aucun virus humain dangereux n’a été créé

Le résultat marque une avancée majeure, mais parler dès maintenant de « microbes tueurs fabriqués par IA » serait trompeur. Les organismes obtenus sont des bactériophages. Ils infectent des bactéries et non des êtres humains. Les chercheurs ont précisément choisi ce système parce qu’il se prête à l’expérimentation tout en présentant un risque biologique nettement inférieur à celui d’un virus humain.

La performance de l’IA reste également imparfaite. Seule une petite fraction des génomes testés a produit des virus viables. Une autre étude récente consacrée au même bactériophage souligne d’ailleurs les limites des modèles actuels : même sur ΦX174, pourtant étudié depuis des décennies, l’IA peine encore à prédire les conséquences de nombreuses mutations.

Le risque n’est donc pas celui d’un système capable, aujourd’hui, de générer à volonté une nouvelle pandémie. La véritable rupture est ailleurs : une étape autrefois réservée à la modification de séquences existantes peut désormais être partiellement automatisée par des modèles génératifs.

Des usages biologiques sensibles apparaissent déjà

Le débat ne repose plus seulement sur des scénarios théoriques. Dans un rapport publié le 10 septembre, Anthropic affirme avoir identifié cinq cas dans lesquels des utilisateurs de Claude travaillaient sur des recherches biologiques susceptibles d’avoir un usage militaire ou dangereux. Certains projets concernaient notamment des travaux sur des virus ou des toxines.

Anthropic appelle toutefois à ne pas tirer de conclusion excessive. L’entreprise précise que ces cas ne prouvent pas que ses modèles permettent actuellement de créer facilement une arme biologique. Elle insiste aussi sur la difficulté à distinguer une recherche médicale légitime d’un travail potentiellement détournable, car les mêmes connaissances peuvent servir à développer un traitement ou à accroître la dangerosité d’un agent biologique.

Cette caractéristique dite de « double usage » constitue désormais l’un des principaux défis de la sécurité biologique liée à l’IA.

La biosecurity tente de suivre le rythme de l’IA

Les institutions commencent à renforcer leurs dispositifs. Fin août, l’Organisation mondiale de la santé a lancé un nouvel outil destiné à aider les États et les laboratoires à évaluer leurs mécanismes de gestion des risques biologiques et de la recherche à double usage.

Les entreprises d’IA renforcent également leurs filtres, leurs contrôles d’accès et leurs évaluations des capacités biologiques. OpenAI considère par exemple que les modèles avancés pourraient progressivement réduire certaines barrières qui limitaient jusqu’ici l’accès à des connaissances biologiques complexes, tout en rappelant que l’accès au matériel, aux laboratoires et au savoir-faire expérimental reste un obstacle majeur.

Le signal envoyé par les expériences de 2026 est donc sérieux, mais précis : l’IA n’a pas encore démontré qu’elle pouvait fabriquer de manière autonome un dangereux pathogène humain. Elle a en revanche montré qu’elle pouvait concevoir des génomes viraux fonctionnels. Pour la biosécurité, cette frontière nouvellement franchie suffit à justifier une surveillance beaucoup plus étroite.