L'IA élargit vos points d'exposition : deux inventaires à faire cette semaine

Cette semaine, l’IA n’a pas fait parler d’elle pour ce qu’elle produit, mais pour ce qu’elle expose. Deux mouvements se dégagent, et ils tirent dans le même sens. D’un côté, elle fait tomber le coût et le délai d’une cyberattaque : ce qui demandait des mois à une équipe spécialisée se fabrique désormais en quelques heures. De l’autre, les outils d’IA que vos équipes utilisent au quotidien — souvent des versions grand public branchées sur vos données — sont devenus une surface d’exposition à part entière. La bonne nouvelle, c’est qu’aucune de ces deux menaces ne se règle par un gros chantier : elles se règlent par un inventaire. Deux inventaires, précisément, que nous détaillons en fin de lettre.

L’IA fait tomber le coût de l’attaque

Le fait le plus marquant de la semaine est un avis commun publié le 20 août par cinq agences fédérales américaines — NSA, CISA, FBI, ministère de l’Énergie et agence de l’environnement — sur des attaques en cours contre les automates Siemens de la série S7, ces boîtiers qui pilotent machines et lignes de production. Le point à retenir n’est pas la marque visée, mais la méthode : les attaquants s’appuient sur des bibliothèques librement disponibles et des scripts rédigés avec l’aide de l’IA pour produire rapidement des outils qui accèdent à des automates exposés sur Internet. Les agences le disent sans détour : l’IA abaisse fortement le niveau de compétence et le temps nécessaires pour monter ce type d’attaque. À l’appui, elles citent une opération coordonnée ayant touché plus de trente régies des eaux du Minnesota en juillet. Les secteurs visés — industrie manufacturière, énergie, eau, chimie, agroalimentaire — recouvrent une large part du tissu des PME et ETI industrielles françaises. La menace n’est plus réservée aux grands groupes, précisément parce que les outils pour la fabriquer sont devenus rapides à produire.

Ce raccourcissement du délai entre une faille et son exploitation, nous l’avions déjà signalé avec l’exploit « Zoomsday » sur la fonction d’annotation de Zoom, construit en moins de 24 heures avec moins de 20 requêtes à des modèles publics. Le message est constant : une mise à jour logicielle ne peut plus attendre « la fin du mois ».

L’autre versant de ce mouvement, plus discret, est que les outils d’IA eux-mêmes peuvent introduire les failles qu’ils prétendent corriger. La société de sécurité Wiz a révélé le 17 août qu’une correction produite automatiquement par GitHub Copilot Autofix avait en réalité réintroduit une vulnérabilité dans le code de l’éditeur Snowflake. En remplaçant une pratique sûre par une écriture risquée, ce « correctif » a permis d’exécuter des commandes arbitraires dans la chaîne qui teste et déploie le code ; un agent autonome a pu s’en servir pour récupérer un jeton d’accès à l’outil interne Jira, exposant plusieurs projets pendant cinq jours en juin. La leçon est simple et vaut pour tout prestataire : un correctif ne part pas en production au seul motif qu’il vient d’une IA. Les productions d’un assistant de code doivent passer les mêmes contrôles — relecture, analyse automatisée — que le code écrit à la main.

Vos propres outils IA sont une surface d’exposition

Le deuxième fil de la semaine concerne les outils que vos équipes utilisent déjà, et le risque qu’ils font peser sur vos données. La démonstration la plus nette vient de la faille baptisée CoSnitch, révélée le 18 août par la société Varonis dans la version grand public de Microsoft Copilot. Un simple lien piégé suffisait à faire exécuter des instructions cachées par l’assistant et à récupérer les données des services que l’utilisateur y avait connectés — messagerie, agenda, fichiers en ligne — sans autre geste de sa part. Microsoft a corrigé le défaut le jour même, et la version d’entreprise Microsoft 365 Copilot n’était pas concernée. Mais le corrigé de cette fois-ci ne referme pas la question de fond : beaucoup de collaborateurs relient le Copilot gratuit à leur boîte mail ou à leur espace de fichiers, parfois professionnels, et un outil grand public branché sur des données de l’entreprise reste un point faible par construction.

La même frontière — outil personnel contre outil validé pour un usage professionnel — se rejoue ailleurs. OpenAI a confirmé l’arrivée de publicités dans les versions gratuites de ChatGPT, y compris dans l’Espace économique européen ; au lancement, le ciblage s’appuie sur le sujet de la conversation en cours. Autrement dit, si vos collaborateurs utilisent ChatGPT gratuit pour des tâches professionnelles, le contenu de leurs échanges sert à choisir les publicités affichées — un point à surveiller pour les sujets sensibles. Les formules payantes, elles, restent sans publicité et offrent de meilleures garanties sur le traitement des données.

À cette exposition s’ajoute une dépendance : ces outils changent sous vos pieds, à un rythme décidé par le fournisseur. Microsoft fusionne ses applications Copilot et retire au passage plusieurs fonctions — les résumés audio et les rapports « Deep Research » disparaissent des offres gratuites, certains contenus déjà produits deviennent inaccessibles après la bascule. Dans le même registre, Google a fermé l’accès à ses modèles d’images Imagen 4 dans son API : un outil marketing ou métier que vous employez a pu cesser de fonctionner ou devoir être migré par votre prestataire, sans que ce soit visible pour vous. Aucun de ces deux événements n’est un incident ; ensemble, ils rappellent qu’un service d’IA que vous utilisez repose souvent sur des choix de fournisseur que vous ne maîtrisez pas.

Ce que ça change pour vous

Deux menaces, deux inventaires — et rien qui exige d’arrêter quoi que ce soit.

Le premier inventaire est celui de vos machines et logiciels exposés. Si votre production repose sur des automates Siemens, recensez-les cette semaine, vérifiez qu’aucun n’est accessible directement depuis Internet, appliquez les correctifs disponibles et restreignez les accès. Au-delà des automates, la même règle vaut pour tout logiciel de terrain, à commencer par les postes équipés de Zoom : la mise à jour ne se planifie plus au trimestre.

Le second inventaire, le plus facile à négliger, est celui de vos assistants IA. Prenez une page, listez quels outils d’IA vos équipes utilisent et à quelles données chacun est relié — mail, fichiers, agenda, données clients. Distinguez clairement les outils validés pour un usage professionnel de ceux réservés au personnel, et posez une règle unique, tenable dès lundi : pas de données clients dans un outil non validé. C’est l’action la plus rentable de la semaine — elle ne coûte qu’une réunion, et elle transforme un angle mort en décision.