Il faut parfois partir d’une fiction pour construire une situation utile.
Non pour prédire.
Pour tester.
La scène pourrait se dérouler à Chiba City, dans un futur très proche. Pas dans la Chiba noire de Neuromancer. Pas non plus dans une ville entièrement imaginaire. Dans un Japon légèrement déplacé, où les infrastructures de santé, les interfaces corporelles, les assistants IA, les chaînes logicielles et les systèmes de supervision se sont rapprochés sans que les catégories de sécurité aient suivi au même rythme.
Une clinique privée de neuro-réhabilitation y propose un service haut de gamme : récupération fonctionnelle après accident, assistance motrice, traitement de troubles neurologiques, accompagnement de patients augmentés, rééducation par interfaces immersives. Les patients portent des dispositifs connectés. Certains utilisent des implants médicaux. D’autres disposent d’exosquelettes légers. Les séances sont suivies par des capteurs. Les données sont analysées par des modèles d’IA. Les praticiens utilisent un assistant interne pour synthétiser les dossiers, proposer des protocoles, planifier les mises à jour et coordonner les équipes.
La clinique est moderne.
Elle est efficace.
Elle est donc vulnérable.
Son infrastructure paraît maîtrisée. Les dispositifs médicaux sont certifiés. Les mises à jour sont signées. Les accès sont fédérés. Le cloud est sécurisé. Les journaux remontent dans une plateforme de supervision. Les équipes utilisent un outil de ticketing. Les fournisseurs sont contractuellement encadrés. L’assistant IA est présenté comme un soutien, non comme un décideur. La documentation dit que l’humain reste dans la boucle.
Puis les premiers signes apparaissent.
Rien de spectaculaire.
Un patient signale une sensation de décalage dans la réponse de son dispositif. Un autre évoque une fatigue anormale après une séance. Un praticien remarque que certaines recommandations de l’assistant IA sont plus agressives qu’à l’habitude. Un technicien observe une différence entre deux versions de firmware pourtant supposées identiques. Un log disparaît d’un tableau de bord, puis réapparaît dans une autre vue. Un fournisseur assure que la mise à jour est saine. La clinique n’a aucune preuve claire du contraire.
L’incident commence comme commencent beaucoup de cris...
[Courte citation de 8% de l'article original]