Ce qui s'est réellement passé

Début juillet 2026, une entreprise de sécurité des navigateurs a publié une technique qu'elle a nommée BioShocking. L'attaque commence sur une page web d'apparence ordinaire qui héberge un jeu d'énigmes, et le jeu récompense les mauvaises réponses: il insiste sur le fait que deux plus deux égale cinq. Quand un utilisateur demande à l'agent IA intégré à son navigateur de gagner le jeu, l'agent soumet la bonne réponse, s'entend dire qu'il a perdu, et apprend discrètement que ce sont les actions incorrectes que la page veut.

Une fois que l'agent accepte cette nouvelle règle, il n'est plus ancré dans la réalité, et la même page lui ordonne alors d'ouvrir des fichiers, des onglets et des dépôts et d'en copier le contenu vers un attaquant. Dans les tests des chercheurs, six navigateurs IA et plugins d'agent différents se sont tous laissé convaincre de livrer les identifiants présents dans un dépôt de test, y compris des mots de passe et des clés SSH.

Pourquoi le garde-fou a échoué

Le détail important est que rien n'a été cassé. Les agents n'ont pas été exploités via une faille logicielle; on les a persuadés d'abandonner leurs règles de sécurité. Les garde-fous d'un agent IA sont des préférences apprises durant l'entraînement, et non une frontière verrouillée, et un contexte suffisamment convaincant le pousse vers un nouveau cadre dans lequel les anciennes règles ne s'appliquent plus. Il s'agit d'ingénierie sociale ordinaire, visant la machine au lieu d'une personne.

La réponse des éditeurs a été inégale. Un fabricant a corrigé son produit, un correctif n'a pas tenu, et plusieurs n'ont jamais répondu du tout, si bien que la plupart des agents testés peuvent encore être bernés aujourd'hui. La conséquence pratique est brutale: vous ne pouvez pas supposer que le garde-fou vanté par un éditeur est le garde-fou que vous avez réellement.

Ce que cela signifie pour les dirigeants

Vos collaborateurs installent déjà d'eux-mêmes des navigateurs IA et des plugins d'agent, comme une IA fantôme, et chacun peut détenir un accès actif à un gestionnaire de mots de passe, à des dépôts de code, à la messagerie et aux outils internes. Un agent que l'on peut convaincre de n'importe quoi, détenant un accès permanent à vos secrets, constitue une surface d'attaque nouvelle et largement non couverte qu'aucune formation de sensibilisation n'aborde.

La solution n'est pas un logiciel de détection mais le moindre privilège. Un agent ne devrait jamais détenir un accès permanent à des identifiants dont il n'a pas besoin, toute action qui déplace de l'argent ou des données devrait exiger un humain, et les navigateurs IA que votre personnel utilise déjà ont leur place à l'intérieur de votre politique de sécurité, pas en dehors. Vous gouvernez l'accès, parce que vous ne pouvez pas gouverner le jugement de l'agent.

À lire ensuite: Un gouvernement examine votre IA en premier  ·  Votre ligne vocale se gère seule