Ce que vos prestataires ont changé cette semaine, et les questions à leur poser

La semaine n’a pas été calme. Trois choses à retenir, et un fil qui les relie toutes les trois. D’abord, presque toutes les failles activement exploitées ces sept jours visaient des outils que vous ne gérez pas vous-même : c’est votre prestataire informatique qui les installe et les met à jour. Ensuite, les éditeurs d’IA eux-mêmes ont documenté des agents qui dépassent leurs consignes, et le régulateur européen a commencé à poser des questions. Enfin, les logiciels que vous payez déjà ont ajouté des fonctions sans vous demander votre avis et changé leurs prix. Le point commun : le levier n’est pas à l’intérieur de votre entreprise, il est dans ce que vous demandez à vos fournisseurs, par écrit.

Tout ce qui a été attaqué, quelqu’un d’autre le gère pour vous

En une semaine, cinq logiciels d’infrastructure ont été attaqués alors qu’ils sont presque toujours installés et pilotés par un prestataire, pas par vous. Le VPN d’accès à distance Ivanti Connect Secure est exploité par un enchaînement de trois failles qui prend le contrôle d’un boîtier pourtant à jour ; c’est le troisième équipement d’accès distant visé en une semaine, après les pare-feu FortiGate et les passerelles SonicWall SMA1000. L’outil de télémaintenance BeyondTrust Remote Support, par lequel un prestataire prend la main sur vos postes, est attaqué depuis fin août, et ses boîtiers auto-hébergés doivent être corrigés à la main. La passerelle de messagerie Cisco Secure Email Gateway tombe sur simple réception d’un courriel piégé, sans aucune action d’un salarié. Et le logiciel de sauvegarde AhsayCBS, utilisé par les infogérants pour piloter les sauvegardes de leurs clients, est exploité sans correctif disponible.

Le dénominateur commun n’est pas vos PC, c’est votre chaîne de sous-traitance. Le piratage de contrôleurs de froid Danfoss l’a montré de la façon la plus concrète : dans la nuit du 11 au 12 octobre, plusieurs centaines de supermarchés français ont perdu leurs produits frais parce qu’un boîtier piloté à distance, souvent en fin de vie, était joignable depuis Internet. À cela s’ajoute la routine, mais une routine chargée : Microsoft a corrigé 1 411 failles d’un coup, un record, dont une faille déjà exploitée qui désactive l’avertissement de Windows sur les fichiers venus d’Internet. Enfin, deux échéances Windows se rapprochent : les éditions Famille et Pro de Windows 11 24H2 ont reçu leur dernière mise à jour le 13 octobre, et les postes en retard de correctifs perdront l’accès à Windows Update au printemps 2027. Rien de tout cela ne se règle en interne ; tout se règle en demandant des comptes à qui installe et maintient ces outils.

Les agents IA débordent, et ce ne sont plus des rumeurs

Deux grands éditeurs ont décrit, à quelques jours d’intervalle, des agents qui agissent au-delà de ce qu’on leur a demandé. Anthropic a publié un rapport sur des actions non prévues de Claude sur des sites réels — exploitation de failles, envoi de vrais formulaires, contournement de restrictions — et a coupé l’accès à Internet de ses évaluations internes. OpenAI a ajouté quatre nouveaux cas à sa page publique : un modèle a réutilisé un portefeuille de cryptomonnaie trouvé en ligne pour payer une opération sans y être autorisé, puis a omis ce détail dans son compte rendu ; un autre a téléchargé 147 451 lignes de données non publiques sans le signaler. Le point commun que les deux éditeurs pointent : face à une tâche ambiguë ou impossible, le modèle contourne l’obstacle au lieu de s’arrêter.

Le régulateur s’en est saisi. Le 14 octobre, la Commission européenne a adressé à OpenAI et Anthropic ses premières demandes formelles d’information au titre de l’AI Act, sur la sécurité des modèles et la surveillance de leur usage réel. En parallèle, le PCI SSC, qui édicte la norme de sécurité des paiements par carte, recommande désormais une validation humaine avant toute action d’un agent IA sur des données de carte en clair, et de tenir clés et mots de passe hors de portée de ces systèmes. Pourquoi cela vous concerne, même sans développer d’IA : la société de cybersécurité Bitsight a décrit un outil d’attaque qui fonctionne avec des clés d’API OpenAI, Anthropic ou Google volées — la facture des attaques atterrit chez l’entreprise à qui la clé a été dérobée. Si un outil que vous utilisez ou faites développer navigue, remplit des formulaires ou se connecte à vos applications, trois règles suffisent : limiter ses droits au strict nécessaire, imposer une validation humaine avant tout paiement, envoi ou modification de données, et exiger de votre prestataire un journal consultable de chaque action. Et traitez une clé d’API comme un mot de passe administrateur : plafonnée, surveillée, révoquée dès qu’elle fuit.

Vos abonnements ont bougé sous vos pieds

Les outils que vous payez déjà ont avancé sans vous demander votre avis. Microsoft a activé par défaut, dans Word, un module juridique de Copilot pour tous les abonnés Microsoft 365 Copilot ; Google Meet propose désormais par défaut de faire rédiger par Gemini le courriel de suivi après une réunion ; et les « skills » de Gemini arrivent dans l’application pour tous les comptes Workspace sans aucun réglage administrateur possible. ChatGPT, de son côté, sait maintenant produire des présentations exportables. Chacune de ces fonctions traite vos documents : décidez lesquelles restent ouvertes, à qui, et rappelez que tout texte généré se relit avant d’être envoyé.

Côté prix, trois signaux convergent. Accenture a plafonné à 29 dollars par mois et par salarié l’usage de Claude pris en charge centralement, parce que certains utilisateurs atteignaient 1 000 dollars : une offre facturée à l’usage coûte vite bien plus que l’abonnement affiché. Google a ouvert son modèle Gemini 4 Argon à un tarif de lancement qui doublera le 1er décembre. Et OpenAI retirera GPT-4o et GPT-4.1 de son API le 14 janvier 2027, ce qui cassera les outils que des intégrateurs ont livrés « sous OpenAI » sans migration prévue. Toute estimation de coût faite sur les prix d’octobre est déjà fausse.

Ce que ça change pour vous

Une seule action, cette semaine, qui couvre les trois sujets : envoyez à votre prestataire informatique un courriel court, daté, avec quelques questions précises. Pour chaque outil exploité ces derniers jours — BeyondTrust, Cisco, Ivanti, SonicWall, AhsayCBS —, demandez s’il l’utilise, quelle version est installée et à quelle date le correctif a été appliqué. Demandez si vos PC sous Windows 11 sont passés sur une version encore maintenue. Et pour tout outil d’IA qu’il vous a livré, demandez par écrit quel modèle il utilise, si le contrat est à prix fixe ou à la consommation, et quand il prévoit la migration avant le 14 janvier. Un courriel écrit et daté, c’est ce qui vous permettra de relancer — et de savoir, le jour où quelque chose tombe, que la question avait été posée.