En 2026, l'intelligence artificielle n'assiste plus seulement les équipes : elle agit. Les « agents » IA exécutent des tâches, accèdent à des bases de données, déplacent des fichiers et communiquent entre plateformes avec peu de supervision humaine. Cette autonomie est un formidable levier de productivité. C'est aussi, désormais, une arme offensive et une nouvelle surface d'attaque. Ce n'est plus une projection : 48 % des professionnels de la sécurité classent l'IA agentique comme premier vecteur d'attaque pour 2026, devant les deepfakes.
Un basculement déjà documenté
Fin 2025, Anthropic a détecté et perturbé une campagne d'espionnage attribuée à un groupe étatique : des outils d'IA avaient été détournés pour mener une opération en grande partie autonome contre une trentaine de cibles dans la défense, l'énergie et la technologie. Selon Anthropic, l'IA a pris en charge 80 à 90 % des opérations tactiques, découvrant et exploitant des vulnérabilités à une cadence de plusieurs milliers de requêtes par seconde, impossible pour des opérateurs humains. C'est présenté comme le premier cas documenté d'une cyberattaque conduite, à cette échelle, presque sans intervention humaine.
Le signal est clair : ce qui exigeait hier une équipe d'attaquants qualifiés peut désormais être délégué, en partie, à une machine qui ne dort pas et ne se fatigue pas.
Sources : rapport d'Anthropic et analyses sectorielles - voir les liens en bas d'article.
Pourquoi c'est un changement de nature, pas de degré
Trois facteurs distinguent l'IA agentique des menaces classiques :
- La vitesse et l'échelle. Un agent explore, teste et exploite en continu, à une cadence hors de portée humaine.
- L'autonomie. Il enchaîne des étapes (reconnaissance, exploitation, exfiltration) sans attendre d'instruction à chaque pas.
- L'accessibilité. Ces capacités se démocratisent : le niveau de compétence requis pour lancer une attaque sophistiquée baisse.
Le risque vient aussi de vos propres agents
La menace n'est pas seulement l'attaquant qui utilise une IA. C'est aussi l'agent IA que vous déployez. D'ici la fin 2026, plus de 80 % des entreprises auront mis en production une forme d'agent autonome. Or ces agents portent souvent des privilèges élevés et un accès large à des systèmes et des données sensibles. Ils introduisent des risques inédits :
- Injection de requêtes (prompt injection) : un contenu piégé détourne l'agent de sa mission.
- Abus d'outils et élévation de privilèges : l'agent est manipulé pour utiliser ses accès au-delà du prévu.
- Empoisonnement de la mémoire : des données falsifiées corrompent son comportement futur.
- Défaillances en cascade et risques de chaîne d'approvisionnement : un agent compromis en entraîne d'autres.
Quels droits ont réellement nos agents IA ? À quelles données et à quels systèmes accèdent-ils, avec quelle traçabilité, et qui peut valider leurs actions sensibles ? Si ces réponses ne sont pas connues, vous avez déjà des identités très privilégiées que personne ne surveille vraiment.
Se défendre : traiter les agents comme des identités à privilèges
Les bons réflexes prolongent des principes éprouvés, appliqués à un nouvel acteur non humain :
- Moindre privilège. Un agent ne doit avoir que les accès strictement nécessaires à sa tâche, et rien de plus.
- Humain dans la boucle pour les actions sensibles (paiement, suppression, accès à des données critiques).
- Journalisation et supervision des actions des agents, comme on surveille un compte à privilèges : c'est la raison d'être d'un SOC.
- Validation des entrées et cloisonnement pour limiter l'injection de requêtes et la propagation.
- Gouvernance : inventorier les agents, définir qui les autorise et qui en répond.
Ces mesures rejoignent des fondamentaux que nous détaillons ailleurs, de l'authentification forte à la préparation à l'incident.
En résumé
L'IA agentique déplace la frontière : les attaques deviennent plus rapides, plus autonomes et plus accessibles, tandis que les agents que nous déployons créent de nouvelles portes d'entrée. La réponse n'est pas de renoncer à l'IA, mais de la gouverner comme une identité privilégiée : droits minimaux, supervision, validation humaine sur le sensible. C'est un prolongement direct de notre travail sur la souveraineté à l'ère de l'IA.
Kenawek vous aide à cartographier vos usages d'IA agentique, limiter les privilèges et mettre en place la supervision adaptée. Parlons-en.