Faille exploitée chez McKinsey par un agent

OpenAI débauche l'inventeur d'OpenClaw. Meta rachète le réseaux d'agents Moltbook. Perplexity lance Personal Computer. Bref, c'est la folie autour de l'IA agentique, qui peut exécuter des tâches complètes à notre place. Un nouveau monde et aussi de nouveaux risques en matière de cybersécurité.

Les agents IA, nouvelle frontière de l’automatisation

La frénésie autour des agents IA s’accélère. Le phénomène s’est cristallisé autour d’OpenClaw, un projet open source imaginé par Peter Steinberger, qui permet de faire tourner sur sa propre machine des agents capables d’agir sur des applications, des fichiers ou des services. Le sujet a déjà été exploré par Monde Numérique, qui y voyait une étape clé dans l’émergence de l’IA agentique.

Autour de cette dynamique, les grands acteurs multiplient les annonces. OpenAI a recruté Peter Steinberger, Meta a mis la main sur Moltbook, ce réseau social peuplé d’agents IA, et Microsoft pousse Copilot vers des usages plus autonomes grâce à une collaboration étroite avec Anthropic. De son côté, Perplexity a dévoilé Personal Computer, un système conçu pour transformer un Mac dédié, notamment un Mac mini, en environnement permanent pour agents IA.

Des assistants qui ne répondent plus seulement, mais agissent

La différence avec un chatbot classique est nette. Là où un outil comme ChatGPT ou Claude attend une consigne puis génère une réponse, un agent IA peut enchaîner des actions, utiliser des outils, interagir avec des logiciels et accomplir des tâches de manière semi-autonome ou autonome. C’est cette bascule, du dialogue vers l’exécution, qui alimente aujourd’hui les espoirs de gains de productivité dans les entreprises.

Cette promesse est séduisante : traitement d’emails, prospection, nettoyage de bases de données, assistance au codage, préparation de documents ou coordination de workflows. En filigrane, se dessine l’idée d’un futur collègue logiciel, capable non seulement d’agir, mais aussi de s’inscrire dans les méthodes et les règles d’une organisation.

Le revers de la médaille : sécurité, dérives et perte de contrôle

Mais cette montée en puissance s’accompagne d’un risque croissant. En accédant aux fichiers, aux sessions utilisateur, aux applications et parfois aux systèmes internes, les agents deviennent aussi de nouvelles surfaces d’attaque. Microsoft alerte d’ailleurs sur l’usage opérationnel de l’IA par des acteurs malveillants tout au long de la chaîne d’attaque.

Les premiers incidents rappellent que le danger est déjà concret. Amazon a reconnu en interne qu’un incident du 2 mars 2026, lié en partie à son assistant de codage Q, avait contribué à une vague d’erreurs sur les délais de livraison, avec des effets directs sur les commandes. Autre exemple marquant : chez McKinsey, un agent autonome a pu exploiter une faille après avoir consulté une documentation technique accessible en ligne, illustrant la capacité de ces systèmes à reproduire des comportements proches de ceux d’un pirate humain.

Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.