SociétéGlossaire de l'IA
Agentjacking
Attaque qui détourne l'agent IA de quelqu'un d'autre en glissant de fausses instructions dans les contenus qu'il consulte (page web, email, fichier, mémoire). L'agent les prend pour des ordres légitimes et les exécute avec les droits de son utilisateur : envoyer des données, lancer une commande, voire payer. C'est l'injection de prompt appliquée à une IA qui agit, avec des conséquences bien plus concrètes.
Autrement dit
Un faux bon de livraison glissé dans le courrier d'un coursier zélé, qui dépose le colis chez le voleur sans se poser de question.
Nos articles qui en parlent
- Donner accès à ses comptes à un agent, sans tout donner
Accorder des accès à un agent est nécessaire et risqué. On explique les principes de moindre privilège appliqués aux agents IA, et les réglages concrets à vérifier.
- Meta veut placer un agent dans votre messagerie, votre calendrier et votre paiement
Meta prépare un agent capable d'accéder à la messagerie, au calendrier et au parcours d'achat des utilisateurs. On analyse ce que cette combinaison de périmètres implique.
- Les outils qui donnent aux agents l'accès aux fichiers deviennent la nouvelle cible
Des vulnérabilités visant les outils qui donnent aux agents un accès aux fichiers et à l'exécution ont été publiées. On explique pourquoi cette couche est devenue une cible privilégiée.
- Du texte invisible dans un mail suffit à détourner le résumé qu'en fait votre IA
Des chercheurs ont montré qu'un texte invisible inséré dans un courriel permet de manipuler le résumé produit par un assistant IA. On explique le mécanisme et les parades.
- Un seul lien suffisait à faire fuiter vos mails : la faille Copilot qui rend l'agentjacking concret
Microsoft a corrigé une vulnérabilité permettant, via un simple lien malveillant, de déclencher automatiquement des instructions dans Copilot et d'exfiltrer des données connectées. On décrypte le mécanisme et les leçons à en tirer.
- Agentjacking : la faille qui retourne votre assistant de code contre vous
Une attaque baptisée Agentjacking, divulguée en juin 2026, piège les agents de codage IA en injectant de fausses instructions dans des rapports d'erreur. 85% de réussite, 2 388 organisations touchées. On explique comment ça marche et comment s'en protéger.
Pour aller plus loin à l'Académie
Voir aussi
Dans la même famille : Société
Retrouver ce terme dans le glossaire complet →Tous les termes