Agents IA et sécurité des PME : quand votre assistant numérique agit à votre place

Une nouvelle catégorie d'outils, une nouvelle catégorie de risques

Vous acceptez des invitations de calendrier sans y penser. C'est un geste banal, répété dix fois par semaine. Pourtant, des chercheurs en sécurité ont récemment démontré qu'une simple invitation manipulée pouvait suffire à vider un coffre-fort de mots de passe — sans aucun clic suspect, sans pièce jointe, sans lien piégé. Ce n'est pas un scénario hypothétique. C'est la nouvelle réalité des outils que nous adoptons sans en mesurer les risques.

Depuis quelques mois, une nouvelle génération de navigateurs et d'assistants dits « agentiques » s'installe dans nos environnements de travail. Contrairement à un navigateur classique qui affiche des pages et attend vos instructions, ces outils d'intelligence artificielle agissent de manière autonome : ils lisent vos mails, gèrent vos rendez-vous, remplissent des formulaires, accèdent à vos comptes — le tout en votre nom, sans que vous ayez à intervenir à chaque étape.

C'est précisément cette autonomie qui crée un problème inédit.

Un navigateur classique ne peut pas être « convaincu » de faire quelque chose. Un agent IA, lui, interprète des instructions. Et s'il rencontre des instructions dissimulées dans un contenu qu'il est en train de traiter — une invitation de calendrier, un e-mail, une page web — il risque de les exécuter comme si elles venaient de vous.

Les chercheurs de Zenity Labs ont donné un nom à ce phénomène : l'injection de prompt indirecte. Ce n'est pas une faille logicielle au sens classique du terme. C'est une caractéristique structurelle de ces systèmes : ils ne savent pas faire la différence entre vos ordres et ceux d'un attaquant.

Comment ça fonctionne concrètement — sans jargon

 

Imaginez la scène. Quelqu'un vous envoie une invitation Google Agenda. L'objet est anodin. L'heure, normale. Vous demandez à votre assistant IA de gérer ce rendez-vous.

Ce que vous ne voyez pas : dissimulées bien en-dessous du texte visible, des instructions ont été glissées dans l'invitation. L'IA les lit. Elle les interprète comme des tâches légitimes. Elle agit.

Dans le scénario le plus grave démontré par les chercheurs, l'assistant accède au gestionnaire de mots de passe connecté au navigateur — déverrouillé par défaut — et transmet les identifiants stockés à un serveur distant. Le tout sans que l'utilisateur n'ait rien fait d'inhabituel.

Ce qui rend cette attaque particulièrement dangereuse pour une PME ou un indépendant, c'est son invisibilité. Il n'y a pas d'alerte. Pas d'anomalie visible. L'assistant a simplement « géré » le calendrier — exactement comme on le lui avait demandé.

La vraie question pour votre activité

 

Cette affaire technique soulève une question de gouvernance très concrète, que peu d'indépendants et de dirigeants de PME se posent aujourd'hui :

 

Vous avez peut-être installé une extension de navigateur il y a six mois. Connecté un outil IA à votre messagerie. Accordé des accès automatiques à un agenda partagé. Chacune de ces décisions, prise séparément, semblait raisonnable. Prises ensemble, elles forment une surface d'attaque que personne n'a cartographiée.

En Belgique, le Règlement général sur la protection des données (RGPD) impose aux entreprises de pouvoir démontrer qu'elles maîtrisent les traitements effectués sur les données de leurs clients et collaborateurs. Si un outil automatisé exfiltre des données sans que vous le sachiez, c'est votre responsabilité qui est engagée — pas celle de l'éditeur du logiciel.

Correctifs disponibles — mais pas toujours activés par défaut

 

Les entreprises concernées ont réagi. Des correctifs ont été déployés. Mais voici le détail qui change tout : certaines protections nécessitent une activation manuelle par l'utilisateur.

Autrement dit, si vous n'avez pas modifié vos paramètres, vous êtes peut-être encore exposé — même si un patch existe. C'est un schéma classique dans le domaine de la sécurité numérique : la protection est disponible, mais elle n'est pas active par défaut. Et la grande majorité des utilisateurs ne le sait pas.

Ce n'est pas un reproche. C'est un constat qui illustre pourquoi la sensibilisation compte autant que la technique.

En résumé

 

Les agents IA sont des outils puissants. Ils vont s'imposer dans nos environnements professionnels, qu'on le veuille ou non. La question n'est pas de les refuser — c'est de les adopter en connaissance de cause.

Pour une PME ou un indépendant, cela commence par une question d'inventaire : qu'est-ce que j'ai autorisé, à qui, et est-ce que je saurais le détecter si quelque chose se passait mal ?

Si vous n'avez pas la réponse, vous n'êtes pas en retard sur la technologie. Vous êtes en avance sur le risque que vous portez sans le savoir.