{"id":199884,"date":"2026-08-12T11:40:00","date_gmt":"2026-08-12T10:40:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/fr\/?p=199884"},"modified":"2026-08-12T11:50:47","modified_gmt":"2026-08-12T10:50:47","slug":"agents-ia-les-logiciels-simposent-comme-la-nouvelle-porte-dentree-des-attaques","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/agents-ia-les-logiciels-simposent-comme-la-nouvelle-porte-dentree-des-attaques\/","title":{"rendered":"Agents IA : les logiciels s\u2019imposent comme la nouvelle porte d\u2019entr\u00e9e des attaques"},"content":{"rendered":"

En 2026<\/strong>, la partie la plus sensible des agents IA n\u2019est plus seulement le mod\u00e8le. C\u2019est la couche logicielle<\/a> qui le relie aux outils, aux fichiers, aux API, aux prompts, au contexte, puis \u00e0 l\u2019ex\u00e9cution d\u2019actions. C\u2019est elle qui, en pratique, peut faire passer une simple sortie texte vers une commande shell, une \u00e9criture dans un fichier, un appel r\u00e9seau ou une t\u00e2che automatis\u00e9e.<\/p>\n\n

Les chercheurs la d\u00e9crivent chacun \u00e0 leur fa\u00e7on, mais ils parlent de la m\u00eame chose. Pour les uns, ce sont les \u00ab mains, jambes et yeux \u00bb du mod\u00e8le. D\u2019autres parlent de son \u00ab ch\u00e2ssis \u00bb. D\u2019autres encore, de son \u00ab syst\u00e8me d\u2019exploitation \u00bb.<\/p>\n\n

Au fond, peu importe l\u2019image choisie.<\/p>\n\n

C\u2019est bien ce logiciel d\u2019orchestration<\/a><\/strong> qui tranche sur l\u2019essentiel : ce que l\u2019agent IA peut voir, ce qu\u2019il peut utiliser, et ce qu\u2019il est autoris\u00e9 \u00e0 ex\u00e9cuter.<\/p>\n\n

Le vrai probl\u00e8me part de l\u00e0. Plusieurs d\u00e9monstrations r\u00e9centes montrent qu\u2019on peut compromettre un agent sans toucher \u00e0 son comportement de base<\/strong>.<\/p>\n\n

Le mod\u00e8le, lui, ne devient pas malveillant et ne part pas hors de contr\u00f4le. Ce qui casse, c\u2019est le logiciel autour<\/strong> : trop de confiance accord\u00e9e, trop d\u2019acc\u00e8s ouverts, trop d\u2019automatisation laiss\u00e9e sans garde-fou.<\/p>\n\n

Un r\u00e9sultat a particuli\u00e8rement de quoi faire tiquer. D\u2019apr\u00e8s une \u00e9tude de Lasso Security, il suffit de remplacer un seul composant pr\u00e9sent\u00e9 comme neutre dans l\u2019infrastructure d\u2019un agent pour faire grimper le taux de r\u00e9ussite d\u2019une attaque de 1 % \u00e0 24 %<\/strong>. Le mod\u00e8le ne change pas. Le prompt non plus. Les outils expos\u00e9s restent les m\u00eames.<\/p>\n\n

Le signal est d\u2019autant plus difficile \u00e0 ignorer que les attaques ne s\u2019arr\u00eatent pas aux impl\u00e9mentations artisanales. Elles touchent aussi les frameworks officiels. Le chercheur Elad Meged dit avoir compromis des d\u00e9p\u00f4ts d\u2019automatisation publi\u00e9s par Anthropic, Google et OpenAI, en passant uniquement par des issues GitHub<\/a>.<\/p>\n\n

Le point commun entre ces intrusions est assez net : une relation de confiance mal cadr\u00e9e<\/strong> dans la couche d\u2019orchestration.<\/p>\n\n

D\u00e8s qu\u2019un agent traite trop facilement un contenu externe comme s\u2019il \u00e9tait fiable, ou d\u00e8s que sa couche logicielle ex\u00e9cute des sorties sans validation s\u00e9rieuse<\/strong>, une interaction banale peut suffire \u00e0 ouvrir la porte.<\/p>\n\n

Dans un registre proche, Zenity affirme avoir identifi\u00e9 des extensions malveillantes<\/strong> capables de voler des identifiants.<\/p>\n\n

Et selon les chercheurs de Zenity, ces modules sont pass\u00e9s sous le radar de tous les scanners qu\u2019ils ont test\u00e9s, y compris des outils officiels fournis par Anthropic et Cisco.<\/p>\n\n

Le contexte ne rassure pas.<\/p>\n\n

Toujours d\u2019apr\u00e8s les chiffres repris dans ces travaux, 61 %<\/strong> des nouvelles applications d\u2019entreprise, en 2026, avaient \u00e9t\u00e9 con\u00e7ues avec des composants de g\u00e9n\u00e9ration int\u00e9gr\u00e9s. Dans le m\u00eame temps, les incidents de s\u00e9curit\u00e9 signal\u00e9s publiquement ont augment\u00e9 de 56,4 % entre 2023 et 2024.<\/p>\n\n

Une autre enqu\u00eate cit\u00e9e dans ces m\u00eames travaux raconte \u00e0 peu pr\u00e8s la m\u00eame histoire : 76 %<\/strong> des entreprises disent avoir subi au moins un incident de type injection de prompt, et 66 % font \u00e9tat de probl\u00e8mes li\u00e9s \u00e0 du code vuln\u00e9rable autour des grands mod\u00e8les de langage.<\/p>\n\n

Il faut donc garder la t\u00eate froide.<\/p>\n\n

Pour les \u00e9quipes de d\u00e9fense, prot\u00e9ger le mod\u00e8le ne suffit plus. Il faut aussi fermer ce qui l\u2019entoure<\/strong> : les permissions, les connecteurs, l\u2019ex\u00e9cution d\u2019actions, la validation des sorties, la provenance des donn\u00e9es. Les travaux de Lasso Security, de Zenity et du chercheur Elad Meged pointent tous dans cette direction : c\u2019est tr\u00e8s souvent \u00e0 cet endroit pr\u00e9cis que l\u2019attaque cesse d\u2019\u00eatre th\u00e9orique et devient possible.<\/p>\n\n

Suivez-moi sur Twitter<\/a> : @pierrevitre<\/p>","protected":false},"excerpt":{"rendered":"

En 2026, la partie la plus sensible des agents IA n\u2019est plus seulement le mod\u00e8le. C\u2019est la couche logicielle qui le relie aux outils, aux fichiers, aux API, aux prompts, au contexte, puis \u00e0 l\u2019ex\u00e9cution d\u2019actions. C\u2019est elle qui, en pratique, peut faire passer une simple sortie texte vers une commande shell, une \u00e9criture dans … Continue reading “Agents IA : les logiciels s\u2019imposent comme la nouvelle porte d\u2019entr\u00e9e des attaques”<\/span><\/a><\/p>\n","protected":false},"author":9332,"featured_media":199883,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16761],"tags":[],"usertag":[],"vertical":[],"content-category":[17507],"class_list":["post-199884","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","content-category-ia"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/199884","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/users\/9332"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/comments?post=199884"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/199884\/revisions"}],"predecessor-version":[{"id":199885,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/199884\/revisions\/199885"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media\/199883"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media?parent=199884"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/categories?post=199884"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/tags?post=199884"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/usertag?post=199884"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/vertical?post=199884"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/content-category?post=199884"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}