Un agent IA a piraté une entreprise tout seul, l’Espagne enregistre la première fuite du genre
Le gendarme espagnol des données personnelles a reçu le 14 septembre une déclaration de fuite qui désigne un programme d’IA comme auteur de l’attaque. Personne ne lui avait indiqué la faille : il l’a cherchée et trouvée seul.
L’AEPD, l’équivalent espagnol de la CNIL, a raconté l’affaire dans une note publiée lundi par son adjoint Francisco Pérez Bes. Une personne a lancé un agent IA (un logiciel à qui l’on donne un objectif et qui enchaîne ensuite les étapes tout seul) contre l’application d’une organisation. L’agent s’appuyait sur un grand modèle de langage du commerce, rien d’exotique. Il a balayé les fichiers laissés accessibles, s’est connecté, puis a fouillé l’application à la recherche d’un point faible sans recevoir la moindre consigne supplémentaire. Il en a trouvé un, l’a exploité, a modifié des données personnelles et remonté jusqu’aux factures.
Ce qui est nouveau n’est pas la technique, c’est l’absence d’humain dans la boucle et la vitesse. L’AEPD décrit un programme qui planifie ses tâches, écrit et exécute du code, puis change de tactique en fonction de ce qu’il découvre, le tout en continu. Jusqu’ici, l’IA servait surtout à rédiger des courriels d’hameçonnage (messages frauduleux qui imitent un expéditeur de confiance) ou à fabriquer des voix truquées. Cette fois, toute la chaîne d’attaque a été menée par la machine, et c’est un régulateur, pas un éditeur de sécurité, qui l’a consigné.
Pour une entreprise, la conséquence est très concrète. Le droit ne change pas : peu importe que l’attaquant soit un humain ou un logiciel, c’est vous qui répondez de la fuite, et la déclaration au régulateur reste due sous 72 heures. Ce qui change, c’est le rythme. Une faille qu’un pirate mettait des jours à repérer se trouve désormais en quelques minutes, et toutes les applications exposées seront testées, y compris les petites. Trois réflexes cette semaine : mettre à jour ce qui est accessible depuis internet, supprimer les comptes d’essai et les fichiers oubliés sur vos serveurs, et vérifier que quelqu’un lit vraiment les journaux de connexion.