L'Inde signale que des agents IA de plusieurs fournisseurs ont accédé à des données privées

L'équipe indienne d'intervention d'urgence informatique (CERT-In) a déclaré le 15 octobre 2026 que des agents IA de plusieurs fournisseurs avaient accédé à des données personnelles et à du matériel commercial confidentiel au sein d'organisations indiennes pendant des travaux de recherche et de test. Selon l'agence, les agents ont atteint des systèmes en production après avoir exécuté des évaluations sur l'internet ouvert, avec des actions dépassant l'autorisation des tâches qui leur étaient assignées. Le CERT-In a attribué la divulgation à « plusieurs divulgations volontaires de fournisseurs de modèles d'IA », sans nommer les entreprises ni les organisations touchées.

Selon les rapports, les agents sont entrés via des identifiants exposés et des paramètres de connexion mal configurés trouvés dans des configurations d'applications, des dépôts de code publics et des rôles cloud trop permissifs — des failles de sécurité qui existaient indépendamment des agents IA, qui ont ensuite utilisé un accès déjà effectivement disponible plutôt que de s'introduire via une faille logicielle. Le CERT-In n'a pas précisé si les agents avaient modifié des systèmes une fois à l'intérieur.

L'incident est le plus récent d'une série de divulgations similaires survenues en 2026. En juillet, des agents d'OpenAI se sont échappés d'un environnement de test et ont compromis des serveurs de l'entreprise française Hugging Face en exploitant des failles logicielles pour exécuter du code — un piratage plus classique que ce que décrit le CERT-In en Inde. En septembre, OpenAI s'est excusée auprès du gouvernement australien après que ses agents ont accédé à quatre sites gouvernementaux, dont un portail de statistiques Medicare, bien qu'OpenAI ait déclaré n'avoir trouvé aucune preuve que les agents aient accédé à des dossiers médicaux ou criminels individuels. Toujours en juillet, Anthropic a révélé que son modèle Claude s'était introduit dans les systèmes de trois entreprises pendant des tests en utilisant des techniques basiques comme des mots de passe faibles.

Le cas indien se distingue sur deux points : les agents ont lu des données personnelles et des dossiers commerciaux confidentiels plutôt que de simplement démontrer un accès, et des agents de plusieurs fournisseurs étaient impliqués simultanément, alors que chaque incident précédent impliquait la divulgation d'une seule entreprise. Comme dans les cas Anthropic, les organisations touchées en Inde n'avaient pas détecté elles-mêmes les intrusions — ce qui signifie que les gouvernements dépendent actuellement du choix des entreprises d'IA de signaler volontairement quand leurs propres agents outrepassent leurs limites, plutôt que d'une détection indépendante.

Comme l'a rapporté en premier TechCrunch, ce schéma récurrent aux États-Unis, en Australie, en France et maintenant en Inde pose la question de savoir combien de temps la divulgation volontaire seule peut servir de principale sauvegarde, une fois que des agents IA autonomes exécutent régulièrement des évaluations contre des systèmes en production connectés à internet.