Agents d’IA : risques réels et comment les utiliser avec discernement
Ce qui change quand une IA ne se contente pas de répondre mais agit : fichiers, commandes, navigateur et messages. Les risques documentés par les projets eux-mêmes (injection de prompt, permissions, clés) et une liste de contrôle.
Ce qui change avec un agent
Un agent d’IA ne se contente pas de répondre : il agit. Selon la documentation de chaque projet, des outils comme Hermes Agent, OpenClaw ou OpenBot peuvent lire et modifier des fichiers, exécuter des commandes, utiliser un navigateur, envoyer des messages ou programmer des tâches. Le site d’OpenBot le dit lui-même : ses agents peuvent le faire sans demander à chaque fois, et il recommande de ne leur confier que des tâches de confiance et de faire des sauvegardes.
Les risques documentés
| Risque | De quoi s’agit-il | Que faire |
|---|---|---|
| Injection de prompt | Une page, un e-mail ou un fichier cache des instructions pour l’agent | Demandez-lui de traiter ce qu’il lit comme une information et de vous prévenir |
| Trop de permissions | L’agent peut toucher à plus que nécessaire | N’activez que les outils requis ; utilisez un bac à sable s’il existe |
| Ordres de tiers | Dans une conversation, quelqu’un d’autre peut lui donner des ordres | Listes d’autorisation, appairage et mention obligatoire dans les groupes |
| Clés exposées | Les clés d’API donnent accès à des services payants | Ne les collez pas dans des chats ; stockez-les là où l’outil l’indique |
| Serveurs MCP peu fiables | Un serveur MCP local exécute du code sur votre ordinateur | N’installez que des serveurs de sources connues et limitez leurs outils |
| Exposition à internet | Un tableau de bord ou un service ouvert au réseau peut être utilisé par n’importe qui | Gardez-le sur votre ordinateur (127.0.0.1) sauf si vous savez le protéger |
La documentation de sécurité du protocole MCP cite, parmi les attaques décrites, la compromission de serveurs MCP locaux et recommande de minimiser les permissions (scope minimization). Celle d’OpenClaw consacre des sections à l’injection de prompt, aux permissions des outils, au navigateur et à l’exposition réseau, et propose un audit avec openclaw security audit.
Liste de contrôle avant de le laisser travailler
- Travaille-t-il dans un dossier de test, sans données personnelles ?
- Avez-vous désactivé les outils inutiles (navigateur, terminal, messagerie) ?
- Êtes-vous seul à pouvoir lui donner des ordres ?
- Demande-t-il confirmation avant de supprimer, d’envoyer ou de payer ?
- Avez-vous une sauvegarde récente ?
- Savez-vous l’arrêter et le désinstaller ?
Ce qu’un agent ne devrait jamais faire à votre place
- Gérer votre banque, vos paiements ou vos placements.
- Manipuler des pièces d’identité, des données de santé ou des données de tiers.
- Envoyer des messages en votre nom sans que vous les relisiez.
Plus d’infos dans les données à ne jamais coller dans une IA.
Questions fréquentes
Quelle différence entre un chatbot et un agent ?
Un chatbot répond par du texte. Un agent, en plus, agit : il ouvre des fichiers, exécute des commandes, navigue ou envoie des messages. Cela le rend plus utile, mais aussi plus risqué.
Qu’est-ce que l’injection de prompt ?
Une attaque dans laquelle un texte lu par l’agent (une page web, un e-mail, un document) contient des instructions cachées pour lui faire faire quelque chose que vous n’avez pas demandé. La documentation de sécurité d’OpenClaw y consacre une section.
Est-il sûr de connecter un agent à WhatsApp ou Telegram ?
Cela peut l’être si vous limitez qui peut lui écrire. Par exemple, OpenClaw répond par défaut aux inconnus avec un code d’appairage et permet des listes de numéros autorisés.
Dois-je laisser un agent gérer mes comptes ou mon argent ?
Ce n’est pas recommandé. Gardez hors de sa portée la banque, les paiements, les pièces d’identité et les données de santé.
À lire aussi
Sources
- Seguridad del Gateway (OpenClaw) — OpenClaw Foundation
- OpenBot: preguntas frecuentes sobre seguridad — OpenBot
- Security Best Practices (Model Context Protocol) — Model Context Protocol
- Installation: herramientas opcionales (Hermes Agent) — Nous Research (GitHub)
Historique des modifications
- : Publication initiale.
Contenu de vulgarisation, préparé avec l’aide d’outils d’IA, avec sources citées. Il ne remplace pas l’avis d’un professionnel. Les outils évoluent vite : si vous voyez une information dépassée, écrivez-nous à contacto@cognenza.com. Notre façon de travailler.