Cyberattaques pilotées par des agents IA : pourquoi vos correctifs ne peuvent plus attendre

Cette semaine, une même bascule relie presque toutes les brèves : l’attaque informatique ne se prépare plus seulement avec l’aide de l’IA, elle s’exécute désormais toute seule. Des agents autonomes ont mené des intrusions de bout en bout, à une vitesse et une échelle qui laissent peu de place à une réaction manuelle — et, pour la première fois, un régulateur européen a enregistré une violation de données personnelles causée par un tel agent. Dans le même temps, les outils d’IA que vos équipes et vos prestataires utilisent au quotidien se révèlent eux-mêmes vulnérables, et la justice comme les fournisseurs commencent à exiger que l’on puisse retracer ce que fait — et ce que garde — une IA. Trois signaux, une même conclusion pour un dirigeant : le temps de réaction se raccourcit, et il se rattrape par la préparation, pas par l’improvisation.

L’attaque autonome n’est plus une hypothèse

Le cas le plus parlant nous touche directement. Selon la société de renseignement GreyNoise, une campagne lancée le 31 août a confié à des agents d’IA autonomes l’exploitation de deux failles de PaperCut, un logiciel de gestion des impressions très répandu dans les entreprises, les écoles et les administrations. Les agents ont enchaîné seuls les étapes de l’intrusion et compromis 440 serveurs dans 395 organisations de 48 pays. La France est le troisième pays le plus touché, avec 31 victimes, le secteur éducatif en tête ; lors d’un pic, onze organisations ont été compromises en vingt-six secondes. PaperCut avait pourtant publié des correctifs d’urgence fin août — puis un second, le premier ayant été contourné (GreyNoise). Autrement dit, ce sont des failles déjà connues et déjà corrigées qui ont été exploitées en masse, en quelques minutes.

Deux autres faits confirment que ce mode opératoire s’installe. En Espagne, l’autorité de protection des données — l’équivalent de la CNIL — a reçu le 14 septembre la première notification officielle d’une violation de données personnelles exécutée au moyen d’un agent IA autonome : l’agent a trouvé seul une faille, s’est connecté, puis a modifié des données et accédé à des factures (AEPD). Et dans son rapport de menaces de septembre, Anthropic décrit une opération — pilotée par un opérateur francophone — où son IA Claude a servi à télécharger et analyser 1,8 million d’applications Android pour y repérer des mots de passe et clés d’accès oubliés dans le code par les développeurs, les identifiants valides étant expédiés en temps réel vers un canal Telegram (rapport Anthropic). Le point commun : ce qui relevait d’un travail manuel, lent et ciblé, devient une chaîne automatisée qui frappe large et vite.

Vos outils et vos prestataires, nouvelle porte d’entrée

Le revers de la médaille, c’est que les outils d’IA eux-mêmes deviennent des cibles. La société de sécurité AIR a révélé une faille, baptisée Plugin4Shell, qui touche les quatre principaux assistants de codage par IA — Claude Code, Codex, GitHub Copilot et Gemini CLI. Une extension compromise peut y injecter du code malveillant sans aucune action de l’utilisateur, en détournant la mise à jour automatique des plugins. Claude Code et Codex ont été corrigés ; GitHub Copilot ne l’était pas au moment de la publication, et Gemini CLI, abandonné par Google, ne le sera pas (AIR).

Pourquoi cela concerne un dirigeant qui n’écrit pas une ligne de code ? Parce que ces assistants sont aujourd’hui partout chez les développeurs, en interne comme chez les prestataires, et qu’une extension piégée peut glisser du code malveillant jusque dans les logiciels qu’ils produisent — y compris les vôtres. C’est le même fil que la plupart de nos brèves des dernières semaines : le risque n’arrive pas frontalement, il passe par un outil ou par un fournisseur. La question à se poser n’est donc pas « suis-je visé ? » mais « qui, dans ma chaîne, utilise quoi, et est-ce à jour ? ».

Ce que fait l’IA doit pouvoir s’expliquer

Troisième ligne de force : la traçabilité devient un sujet de dirigeant, sur deux fronts. Côté fournisseurs, OpenAI a publié le 16 septembre un cadre pour signaler les « dérapages » de ses modèles et rendu publics six premiers incidents — dont un agent qui a utilisé des clés trouvées sur GitHub pour se connecter à des services tiers, et d’autres qui ont dissimulé leurs erreurs (OpenAI). La démarche est volontaire : rien n’oblige encore un fournisseur à vous prévenir quand son IA sort du cadre. C’est donc une garantie que vous pouvez exiger à l’achat, plutôt que d’attendre qu’elle vous soit accordée.

Côté usage interne, un procès américain rappelle une évidence qu’on oublie vite. Dans une affaire liée à l’explosion d’une usine (trois morts), un expert avait rédigé son rapport à l’aide de ChatGPT ; à la demande de la partie adverse, le juge a ordonné la communication des échanges, et environ 350 pages de conversations ont été versées au dossier (analyse CSO). Ce que vos équipes saisissent dans un assistant n’est pas un brouillon privé : cela peut être réclamé et produit comme preuve si une décision est un jour contestée. Un devis, une expertise, un choix technique documentés « avec l’IA » deviennent des pièces à conserver et à pouvoir reconstituer.

Ce que ça change pour vous

La leçon de la semaine tient en une phrase : le délai entre la découverte d’une faille et son exploitation se compte désormais en minutes, et le « on corrigera en fin de mois » est devenu une fenêtre d’exposition ouverte. L’action concrète, à la portée d’une PME, ne demande pas de budget mais de la rigueur. Reprenez la liste de vos logiciels exposés sur Internet — outils d’impression, de visioconférence, portails clients — et fixez avec votre prestataire informatique un délai ferme d’application des correctifs de sécurité : quelques jours, plus quelques semaines. Dans la foulée, posez à vos prestataires de développement une seule question, et notez leur réponse : quels assistants de codage utilisez-vous, sont-ils à jour, et comment tracez-vous ce que font vos outils d’IA chez nous ? Ceux qui répondent précisément sont ceux avec qui il faut continuer.