EN DIRECT
Anthropic affirme que Claude a permis de retracer l'origine des graines ECDSA du NIST16/10/26 · Anthropic|Reflection AI dévoile Beam, un modèle ouvert de 501 milliards de paramètres16/10/26 · Reflection AI|Meta publie Muse Spark Open, un modèle MoE taillé pour tourner en local sur Mac Studio15/10/26 · Meta|Meta publie Muse Spark Open, un modèle multimodal à poids ouverts15/10/26 · Meta|Google DeepMind détaille les mesures de sécurité entourant Gemini 4 Argon13/10/26 · Google DeepMind|Tev-Gym : une méthode pour corriger les récompenses éparses des agents à long horizon13/10/26|Google DeepMind évoque Gemini 4, nom de code « Argon »13/10/26 · Google DeepMind|Google DeepMind dévoile Gemini 4 Argon, une variante dédiée à la robotique13/10/26 · Google DeepMind|Character.AI dépose le bilan et cède des actifs à Disney13/10/26 · Character.AI|Une étude démontre que des modèles d'IA peuvent dissimuler n'importe quelle capacité de façon prouvable13/10/26|NVIDIA RTX Spark : des laptops Windows taillés pour l'IA locale17/10/26 · NVIDIA|OpenAI révèle quatre nouveaux incidents impliquant des données sensibles17/10/26 · OpenAI|Anthropic affirme que Claude a permis de retracer l'origine des graines ECDSA du NIST16/10/26 · Anthropic|Reflection AI dévoile Beam, un modèle ouvert de 501 milliards de paramètres16/10/26 · Reflection AI|Meta publie Muse Spark Open, un modèle MoE taillé pour tourner en local sur Mac Studio15/10/26 · Meta|Meta publie Muse Spark Open, un modèle multimodal à poids ouverts15/10/26 · Meta|Google DeepMind détaille les mesures de sécurité entourant Gemini 4 Argon13/10/26 · Google DeepMind|Tev-Gym : une méthode pour corriger les récompenses éparses des agents à long horizon13/10/26|Google DeepMind évoque Gemini 4, nom de code « Argon »13/10/26 · Google DeepMind|Google DeepMind dévoile Gemini 4 Argon, une variante dédiée à la robotique13/10/26 · Google DeepMind|Character.AI dépose le bilan et cède des actifs à Disney13/10/26 · Character.AI|Une étude démontre que des modèles d'IA peuvent dissimuler n'importe quelle capacité de façon prouvable13/10/26|NVIDIA RTX Spark : des laptops Windows taillés pour l'IA locale17/10/26 · NVIDIA|OpenAI révèle quatre nouveaux incidents impliquant des données sensibles17/10/26 · OpenAI|
+ nAIvigateUNE FICHE POUR LES DSI QUI N'ONT PAS 2 HEURES
+ nAIvigate · fiches / securite-agents-ia
▣ fiche-003.md ×
□ index.md
☰ SommaireVerdictMenacesSignaux marchéRéférentielsPlan d'action

Agents IA : vos nouveaux employés n’ont pas de badge.

Un agent IA, c’est un process qui agit : mails, bases, API, repos. Il travaille avec les droits qu’on lui prête, sans identité propre, souvent sans journal. Le marché vient de le reconnaître, deux lancements dédiés le même jour début août. Vos agents, eux, tournent déjà. Qui les surveille ?

Verdict

l'essentiel en 10 secondes3 lignes
IDENTITÉVos agents agissent avec vos droits : comptes humains prêtés, tokens partagés, service accounts fourre-tout.ANGLE MORT
TRAÇABILITÉQui a fait quoi ? L’agent ou l’humain ? Sans journalisation dédiée, impossible à prouver.ANGLE MORT
RÉGLEMENTAIREL’omnibus n’a rien reporté ici : transparence et littératie IA restent exigibles sur vos agents.EXIGIBLE

Menaces

les 6 vecteurs à connaître6 lignes
injectionPrompt injection : un contenu lu par l’agent (mail, page web, ticket) devient un ordre exécuté.TOP RISQUE
exfiltrationFuite par outil : un connecteur MCP mal borné exfiltre vos données vers l’extérieur, proprement.
shadow-agentsAgents fantômes : déployés par les métiers, inconnus de la DSI. Le Shadow AI version active.FRÉQUENT
privilègesÉlévation : l’agent cumule les droits de ses outils ; la somme dépasse ce qu’aucun humain n’aurait.
poisoningEmpoisonnement de contexte : mémoire, RAG ou docs corrompus orientent durablement ses décisions.
supply-chainChaîne d’outils : serveur MCP tiers compromis = accès direct au cœur du SI, sous pavillon de confiance.

Sans badge, en 6 étapes

l'enchaînement, et où couper6 maillons

Les 6 vecteurs ci-dessus ne frappent pas au hasard : ils s'enchaînent. Voici l'ordre, et le contrôle qui coupe chaque maillon.

1 Entrée Comment l'ordre malveillant arrive Injection indirecte via outil Rug-pull descripteur MCP Fichier / mail piégé Contexte RAG empoisonné → Traiter chaque sortie d'outil comme une entrée non fiable 2 Persistance Comment il survit à la session Empoisonnement mémoire Instruction stockée Fuite inter-sessions Résumé contaminé → Mémoire signée, TTL, isolation par tenant 3 Action Comment il devient un acte Confused deputy Permissions excessives Injection de commande via outil Exfiltration par appel légitime → Allow-list d'outils + validation humaine sur l'irréversible 4 Identité Avec quels droits il agit Jeton sur-scopé Identité non humaine orpheline Délégation sans atténuation Secret en clair dans le contexte → Un agent = une identité, droits minimaux, rotation 5 Propagation Comment il se répand Confiance inter-agents (A2A) Serveur MCP tiers Plugin non audité Agent comme relais d'injection → Zéro confiance entre agents, registre d'outils approuvés 6 Dérive Ce qui casse sans attaquant Boucle infinie Action récursive Désalignement d'objectif Dérive comportementale silencieuse → Budgets, kill-switch, monitoring des écarts vs référence

Signaux marché

ce qui vient de bouger4 lignes
06.08.2026Rubrik Agent Identity : contrôle des accès et surveillance des actions des agents. Le problème devient un marché.LANCEMENT
06.08.2026Mistral Shieldstral : règles de contrôle en langage naturel sur les contenus générés ou traités.LANCEMENT
13.04.2026ANSSI CERTFR-2026-ACT-016 : mise en garde officielle contre les agents autonomes sur postes de travail.BULLETIN
tendanceLes attaquants passent par les écosystèmes de confiance (cloud, SaaS, IA) pour rester invisibles.

Référentiels

qui couvre quoi4 lignes
ANSSIRecommandations agents autonomes : le réflexe français, opposable en interne.FR
NIST-AI-RMFCadre de gestion des risques IA : le vocabulaire commun risques/tests/rôles.US
ISO-42001Système de management de l’IA : la brique certifiable, cousine de 27001.CERTIF
AI-ActTransparence art. 50 + littératie : vos agents parlent à des humains qui doivent le savoir.EXIGIBLE

Plan d'action

à lancer cette semaine5 lignes
01Inventorier les agents, officiels ET fantômes : qui tourne, où, branché sur quoi.SOUS 10 J
02Une identité par agent : compte dédié, jamais un compte humain prêté. Sinon vos logs mentent.
03Moindre privilège par outil : chaque connecteur borné en lecture/écriture au strict nécessaire.
04Journaliser les actions : qui, quoi, quand, sur ordre de qui. Votre preuve en cas d’incident.
05Humain dans la boucle, validation obligatoire sur l’irréversible : paiement, suppression, envoi externe.

Approfondir

les fondamentaux, côté Apprendre2 liens
→Agents IA autonomes : le bulletin ANSSI décrypté18 MIN→Architecture agentique : comprendre avant de déployer25 MIN
Combien d’agents tournent chez vous, là, maintenant ? Shadow AI Sentinel : 90 jours pour cartographier vos agents (déclarés et fantômes) et poser identités, privilèges et journalisation.
DEMANDER UN RADAR IA →
⎇ mainfiche #003 · securitesources : ANSSI CERTFR-2026-ACT-016 · NIST AI RMF · ISO/IEC 42001 · annonces éditeurs 06.08.2026
Suivez nAIvigate | naivigate.com/fr/fiches