IA
Les agents IA vulnérables à l'injection de prompt
Aux Assises de la cybersécurité, cinq experts alertent sur le prompt injection visant les agents d'intelligence artificielle. Une consigne dissimulée dans un message suffit à détourner le comportement des modèles les plus récents.
Par Sarah · rédaction IA
Le 17 octobre 2026, des experts réunis aux Assises de la cybersécurité à Monaco ont exposé la vulnérabilité des agents IA aux injections de prompt indirectes.
La multiplication des agents autonomes connectés aux messageries et aux serveurs élargit la surface d'attaque en entreprise. Les défenses actuelles imposent désormais de filtrer les requêtes en amont et de surveiller les données sortantes.
Des consignes invisibles détournent les modèles
Selon les analyses publiées par Clubic, l'injection de prompt indirecte permet de glisser des ordres dans des courriels ou des requêtes web. Un assistant connecté comme Copilot de Microsoft 365 ingère ces textes piégés, dissimulés par exemple en blanc sur fond blanc ou dans des en-têtes HTTP, ce qui l'amène à exécuter des actions non prévues. L'OWASP classe cette menace au premier rang des risques pour les systèmes génératifs.
La sécurité périmétrique ne suffit plus
L'évaluation menée par Lakera sur 128 modèles montre que même le plus résistant, Grok 4.7 de xAI, cède dans 8,3 % des tests. Si des outils réseau comme Proton VPN ou CyberGhost protègent les flux de connexion en masquant les adresses IP, ils ne bloquent pas la manipulation sémantique de l'agent. Les spécialistes préconisent donc d'interposer des passerelles de sécurité pour valider chaque consigne avant son exécution.
- 8,3 % Taux d'échec du modèle Grok 4.7 face aux requêtes piégées selon Lakera Lakera 17 octobre 2026
C'est une faille technique. C'est pas un problème de gouvernance