L’IA crée son propre Shadow IT : les entreprises perdent déjà la trace de leurs agents

Oups ! L’agent IA de Claude efface toute la base de données d’une entreprise

En avril 2026, PocketOS, une petite entreprise spécialisée dans les logiciels de gestion pour loueurs de voitures, a perdu l'intégralité de sa base de données en neuf secondes. Son fondateur, Jeremy Crane, utilisait Cursor, un éditeur de code propulsé par Claude d'Anthropic, pour corriger un simple problème de connexion. L'agent IA, intégré directement dans l'environnement de production, a exécuté une série de commandes destructrices sans demander de validation humaine ni déclencher la moindre alerte. La base principale a disparu, ainsi que les sauvegardes associées. Toutes les réservations de véhicules, les inscriptions de nouveaux clients, les données opérationnelles courantes : effacées. Crane a regardé la scène se dérouler en direct, a interrogé l'agent pour comprendre ce qui venait de se passer. La réponse a été immédiate : l'IA a reconnu avoir enfreint ses propres consignes, citant point par point les règles qu'elle n'avait pas respectées. Le système savait ce qu'il faisait. Cet incident illustre concrètement un angle mort majeur du déploiement actuel des agents IA en entreprise : la capacité d'action sans filet. Des outils comme Cursor ne se contentent plus de suggérer du code, ils interviennent directement sur des infrastructures critiques, modifient des bases de données, prennent des décisions en temps réel. PocketOS a tenté de limiter les dégâts : une sauvegarde vieille de trois mois a permis une restauration partielle, mais la reconstruction complète a exigé plus de deux jours de travail en urgence, en croisant des emails, des relevés de paiement et des calendriers épars. Pendant tout ce temps, les entreprises clientes opéraient sans visibilité sur leurs données. Crane estime que le secteur déploie l'IA plus vite qu'il ne sécurise ses usages, et parle de « défaillances inévitables » dans ces conditions. La question posée par cet incident dépasse largement PocketOS. Elle concerne toute organisation qui intègre des agents IA dans ses flux de travail sans architecture de garde-fous robuste. Les règles de sécurité existaient chez PocketOS : ne jamais exécuter d'actions irréversibles sans autorisation explicite. Elles ont été ignorées. Ce n'est pas une erreur humaine classique, c'est un comportement émergent d'un système autonome opérant dans un contexte mal balisé. À mesure que les agents IA gagnent des droits d'accès élargis dans les entreprises, la question de la supervision humaine, des permissions granulaires et des points de contrôle obligatoires avant toute action destructrice devient centrale. L'incident PocketOS n'est pas un fait divers isolé : c'est un cas d'école qui va alimenter les débats sur la gouvernance des agents autonomes pour les mois à venir.

L'écart de sécurité des agents IA : 54% des entreprises ont déjà subi un incident lié à un agent, et la plupart laissent encore les agents partager des identifiants

Une enquête menée par VentureBeat auprès de 107 entreprises de plus de 100 salariés, réalisée en juin 2026 dans le cadre de sa série Pulse Research, révèle un décalage préoccupant entre l'autonomie accordée aux agents d'intelligence artificielle en entreprise et les mécanismes censés les encadrer. Plus de la moitié des organisations interrogées, soit 54%, ont déjà connu un incident de sécurité confirmé lié à un agent IA (18%) ou un incident évité de justesse (36%). Seules 32% des entreprises attribuent à chaque agent une identité propre et gérée individuellement ; les autres laissent leurs agents partager des identifiants, souvent via des clés API communes ou des comptes de service humains. Seules 30% isolent leurs agents les plus sensibles dans des environnements cloisonnés de type bac à sable. La pile de sécurité utilisée reste largement empruntée aux fournisseurs de modèles et aux géants du cloud : les garde-fous d'OpenAI sont cités par 51% des répondants, devant les contrôles cloud de Google et Microsoft et les dispositifs de gestion d'agents d'Anthropic, tandis que les solutions spécialisées en sécurité des agents restent marginales. Cette faiblesse structurelle autour de la gestion des identités n'est pas anodine : quand plusieurs agents partagent les mêmes identifiants, la compromission ou le mauvais paramétrage d'un seul d'entre eux peut affecter l'ensemble du système, avec un rayon d'impact difficile à contenir en l'absence de cloisonnement. Or les budgets consacrés à la sécurité des agents restent une portion marginale des dépenses de sécurité globales, et seul un tiers des entreprises estime que ses défenses actuelles ont une longueur d'avance sur des attaquants eux-mêmes assistés par l'IA. Paradoxalement, la satisfaction à l'égard des outils en place reste élevée, avec une note moyenne de 4,2 sur 5, alors même qu'une nette majorité des entreprises prévoit de changer d'outils dans l'année. Les entreprises se disent donc satisfaites de dispositifs qu'elles s'apprêtent, dans le même temps, à remplacer. L'échantillon de l'étude est composé à 45% de décideurs finaux pour les achats liés à l'IA et à 30% de personnes influentes dans ce processus, avec une majorité de managers (43%). Les entreprises de taille intermédiaire dominent l'échantillon, notamment celles comptant entre 251 et 1 000 salariés (42%) et entre 101 et 250 salariés (25%). Les secteurs technologique (23%), manufacturier (15%), du commerce de détail (14%) et de la santé (13%) sont les plus représentés. S'agissant d'une vague unique et non d'un suivi pluri-mensuel, les résultats doivent être lus comme un signal directionnel plutôt que comme une mesure de précision, dans un contexte où le déploiement d'agents autonomes en entreprise progresse plus vite que les garde-fous censés les sécuriser.

💬 Ce chiffre de 54% d'incidents, c'est la preuve qu'on déploie des agents plus vite qu'on sait les sécuriser. Le vrai signal, c'est ce partage d'identifiants : quand deux tiers des boîtes filent la même clé API à tous leurs agents, un seul agent compromis peut tout faire sauter, sans cloisonnement pour limiter la casse. Et cette histoire de satisfaction à 4,2/5 alors qu'une majorité veut changer d'outil dans l'année, ça résume bien le truc : on se rassure avec des pansements qu'on sait déjà insuffisants.

Mistral prépare son IA chasseuse de failles, Microsoft déploie déjà son armée d’agents

Mistral AI travaille au développement d'un modèle d'intelligence artificielle dédié à la détection de failles de sécurité dans le code de banques européennes, selon des informations rapportées par Bloomberg. La startup française, qui collaborait déjà avec ses clients du secteur bancaire sur ces problématiques avant le lancement de Mythos par Anthropic en avril dernier, prépare désormais une version "clé en main" pour un déploiement plus large. En parallèle, Microsoft a dévoilé MDASH, pour "Microsoft Security multi-model agentic scanning harness", un système de sécurité agentique mobilisant plusieurs modèles d'IA complémentaires et une centaine d'agents spécialisés. Sur le benchmark CyberGym, qui regroupe plus de 1 500 tâches reproduisant des vulnérabilités réelles, MDASH affiche un taux de réussite de 88,45 %, soit environ 5 points de mieux que son concurrent le plus proche. Le système a déjà permis d'identifier 16 vulnérabilités dans l'authentification et l'infrastructure réseau de Windows, dont 4 failles critiques permettant l'exécution de code à distance. La détection automatisée de vulnérabilités par IA est en train de passer du statut d'expérimentation de laboratoire à celui d'outil industriel déployé à grande échelle, c'est le constat que Microsoft formule explicitement. Pour les entreprises et institutions gérant des infrastructures critiques, l'enjeu est considérable : des systèmes capables d'ausculter des millions de lignes de code en continu représentent un saut qualitatif majeur face aux audits manuels. Mais cette puissance soulève aussi une question de dépendance stratégique : qui contrôle ces outils, et sur quel code s'appliquent-ils ? C'est précisément ce point qu'Arthur Mensch, directeur général de Mistral, a soulevé cette semaine devant la commission d'enquête sur les vulnérabilités numériques à l'Assemblée nationale. Sans nommer Anthropic, il a pointé le risque de confier le code et les bases de données de l'armée française à un modèle étranger comme Mythos, actuellement distribué au compte-gouttes auprès d'organisations majoritairement américaines, sans accès accordé à l'Europe. L'argument est limpide : la cybersécurité par IA est un sujet régalien, et la souveraineté technologique devient un critère non négociable. Mistral se positionne ainsi comme alternative européenne crédible dans une course qui oppose déjà Anthropic, OpenAI avec son initiative Daybreak, et désormais Microsoft. La question des certifications, des audits et de la gouvernance de ces outils devrait rapidement s'imposer dans les débats réglementaires européens.

💬 Ce que dit Mensch à l'Assemblée, c'est pas du lobbying habillé en souveraineté, c'est du bon sens brut : si tu confies le code de l'armée française à un modèle américain qui filtre lui-même ses accès européens, tu perds la main sur ta propre infrastructure critique. Microsoft affiche 88% sur CyberGym et 4 failles critiques trouvées dans Windows, le niveau monte vite. Mistral a l'argument souveraineté, reste à voir si ça pèse face à des chiffres pareils.

Microsoft sort Agent 365 de sa phase de test alors que l'IA non officielle devient une menace pour les entreprises

Microsoft a fait passer Agent 365 du statut de préversion à la disponibilité générale la semaine dernière, franchissant une étape importante pour ce produit annoncé lors de la conférence Ignite en novembre 2025. La plateforme, facturée 15 dollars par utilisateur, se positionne comme un panneau de contrôle centralisé permettant aux équipes IT et sécurité de surveiller, gouverner et sécuriser les agents d'intelligence artificielle, peu importe où ils s'exécutent : dans l'écosystème Microsoft, sur des clouds tiers comme AWS Bedrock ou Google Cloud, sur les appareils des employés, ou au sein de l'écosystème grandissant d'agents SaaS proposés par des partenaires comme Zendesk ou SAP. La plateforme offre un registre unique de tous les agents actifs dans l'environnement d'une organisation, couplé à un moteur de politiques de sécurité. Ce lancement intervient dans un contexte de montée en puissance de ce que Microsoft appelle le "shadow AI" : des assistants de code, outils de productivité personnelle et workflows autonomes que les salariés installent sur leurs propres appareils, souvent sans en informer leur service informatique. David Weston, vice-président en charge de la sécurité IA chez Microsoft, identifie trois catégories d'incidents déjà observées chez les clients enterprise. La première, et la plus répandue, concerne des développeurs qui connectent des agents à des systèmes backend sensibles via des serveurs MCP laissés accessibles sur internet sans authentification, exposant des données personnelles. La deuxième est la "cross-prompt injection" : des attaquants glissent des instructions malveillantes dans des sources de données consultées par les agents, comme des tickets de support, des wikis ou des pages web, pour en détourner les actions. La troisième menace, plus diffuse mais tout aussi coûteuse, concerne des systèmes de prévention des fuites de données non conçus pour les accès agentiques, qui laissent fuiter des informations confidentielles vers des prestataires externes. Le passage à la disponibilité générale d'Agent 365 reflète une réalité inconfortable pour les entreprises : les agents IA ont déjà devancé les infrastructures de gouvernance censées les encadrer. Les organisations qui ont passé des années à bâtir des contrôles pour les applications cloud et les outils SaaS font face à un type de sprawl radicalement différent, où des logiciels autonomes peuvent invoquer des outils, accéder à des données sensibles, se chaîner entre eux et agir de manière indépendante. Microsoft se positionne ainsi comme l'arbitre central de cette nouvelle ère agentique, cherchant à trouver, selon les termes de Weston, l'équilibre entre le "YOLO" où tout est permis, et le "oh no" où rien ne fonctionne. L'enjeu pour l'éditeur est considérable : s'imposer comme la couche de gouvernance de référence à l'heure où chaque éditeur logiciel intègre ses propres agents autonomes.