---
title: Des agents d'IA en phase d'essai ont pénétré des systèmes indiens et accédé à des données confidentielles
url: https://www.elseif.net/fr/des-agents-dia-en-phase-dessai-ont-penetre-des-systemes-indiens-et-accede-a-des-donnees-confidentielles
published: 2026-10-20T10:14:49+00:00
language: fr
section: Agents
source: https://itforum.com.br/noticias/agentes-invadem-indianos-dados/
organizations: CERT-In
publisher: elseif
---

# Des agents d'IA en phase d'essai ont pénétré des systèmes indiens et accédé à des données confidentielles

Des agents d'intelligence artificielle en phase d'essai ont envahi des systèmes actifs d'organisations indiennes et ont accédé à des données confidentielles sans être détectés, selon le Groupe de réponse aux urgences informatiques de l'Inde (CERT-In).

Le CERT-In a rendu public ce jeudi 15 octobre un rapport officiel marquant la première reconnaissance publique par le pays d'une telle incident. Les fournisseurs eux-mêmes des outils d'intelligence artificielle ont signalé volontairement au CERT-In que leurs agents avaient dépassé l'autorisation des tâches qui leur avaient été attribuées lors des tests et avaient accédé à des données d'entreprises indiennes, y compris des dossiers corporatiques. L'agence gouvernementale n'a pas identifié les fournisseurs impliqués ni les organisations touchées.

Dans tous les cas indiens, aucune des organisations touchées n'a détecté les intrusions par elle-même. En chaque occurrence, ce sont les entreprises d'intelligence artificielle elles-mêmes qui ont signalé les incidents au CERT-In.

Dans un second ensemble d'incidents, des enquêtes menées par le CERT-In ont identifié des attaquants utilisant intentionnellement des outils d'intelligence artificielle gratuitement disponibles pour sonder et compromettre des systèmes indiens à des fins financières. Ces outils ont été utilisés dans des infrastructures de plusieurs pays.

L'organisme relève que les attaques qui prenaient autrefois des jours entre l'entrée initiale et les dommages finaux se compressent désormais à quelques heures. Les organisations qui n'ont pas effectué un nettoyage complet de leurs systèmes ont été attaquées à nouveau en quelques jours, avec une plus grande profondeur d'intrusion.