L'attaque de l’agent IA guider par un humain
L’affaire a été signalée par l’AEPD en septembre 2026. Selon l’autorité espagnole, un agent IA aurait été utilisé pour rechercher des vulnérabilités et poursuivre automatiquement différentes actions contre un système informatique. L’agent aurait notamment réussi à accéder au système à l’aide d’identifiants valides, puis à exploiter une vulnérabilité. Il aurait ensuite pu modifier certaines données personnelles et consulter des informations liées à la facturation. Ce qui distingue cette affaire, c’est surtout le niveau d’autonomie de l’agent. Plusieurs opérations auraient été enchaînées avec une intervention humaine limitée.
L’IA n’a pas été « piratée »
Cette affaire ne signifie pas que le modèle d’intelligence artificielle lui-même a été compromis. D’après les informations rapportées, l’agent aurait plutôt été utilisé comme outil par un acteur malveillant pour automatiser certaines étapes de l’attaque. L’infrastructure du fournisseur du modèle n’est donc pas considérée comme ayant été piratée dans cet incident. En effet, ce ne sont pas uniquement les modèles d’IA qui doivent être protégés, mais également les agents auxquels on donne la capacité d’agir sur des systèmes informatiques.
Pourquoi les agents IA inquiètent-ils les experts ?
Un chatbot classique produit principalement des réponses à partir des demandes de l’utilisateur. Un agent IA peut aller plus loin. Il peut recevoir un objectif, analyser une situation, utiliser différents outils et effectuer plusieurs actions successives pour atteindre cet objectif. Cette autonomie peut être extrêmement utile dans une entreprise. Mais entre de mauvaises mains, elle peut également permettre d’accélérer certaines opérations malveillantes.
Une nouvelle question pour les entreprises
Face à cette évolution, les entreprises doivent élargir leur réflexion sur la cybersécurité. Il ne suffit plus de se demander comment empêcher un attaquant d’entrer, il faut également se demander « Que pourrait-il faire s’il utilisait un agent IA une fois à l’intérieur ? » La gestion des accès, la limitation des privilèges, la surveillance des activités inhabituelles et la protection des données deviennent donc encore plus importantes. L’AEPD a d’ailleurs publié des travaux consacrés à l’IA agentique et à ses implications pour la protection des données, signe que ces systèmes soulèvent désormais des questions qui dépassent largement le simple domaine de l’innovation.
L’IA change aussi le terrain de la cybersécurité
L’intelligence artificielle peut aider les entreprises à détecter des menaces, analyser des incidents et renforcer leurs systèmes de défense. Mais la même technologie peut également être utilisée pour automatiser certaines opérations offensives. C’est toute l’ambivalence de l’IA dans la cybersécurité : elle peut devenir un outil de protection aussi bien qu’un outil utilisé par les attaquants. Pour les organisations, l’enjeu sera donc de trouver le bon équilibre entre innovation et contrôle.
À retenir
L’affaire espagnole ne signifie pas que les cyberattaques seront désormais entièrement réalisées par des machines. L’AEPD précise qu’il s’agit d’un cas isolé et que l’analyse de l’incident se poursuit.
Elle montre néanmoins une évolution importante : les agents IA peuvent désormais être intégrés à des opérations informatiques complexes et automatisées. À mesure que ces technologies deviennent plus autonomes, la cybersécurité devra elle aussi évoluer. La question n’est plus seulement de savoir ce que l’IA peut faire, mais surtout ce qu’on lui permet de faire.
Et vous, pensez-vous que les entreprises sont suffisamment préparées face à l’arrivée des agents IA dans les cyberattaques ?
