Un assistant IA refuse une demande dangereuse : « Désolé, je ne peux pas vous aider. » Cela soulève une question logique : si les plateformes renforcent leurs protections, les cybercriminels finiront-ils par se passer d'IA ?
Les restrictions d'un service compliquent les abus sur ce service, mais elles ne contrôlent pas tous les modèles utilisés en dehors de celui-ci. Et faire déraper la réponse d'un assistant ne revient pas à pénétrer dans un ordinateur.
Fermer un compte ne permet pas de récupérer tous les modèles
Une plateforme de discussion peut refuser certaines demandes, détecter les usages suspects et suspendre un compte. OpenAI indique que le contournement de ses protections peut entraîner une perte d'accès.
Or certains modèles d'IA peuvent être téléchargés et exécutés sur un ordinateur personnel. C'est précieux pour la recherche et l'innovation. En contrepartie, une fois ces fichiers largement diffusés, leur éditeur ne peut pas rappeler toutes les copies. Le Rapport international sur la sécurité de l'IA 2026 souligne cette difficulté.
Un excellent agent de sécurité à l'entrée d'un immeuble ne détient pas pour autant les clés de tous les garages de la ville.
Trois failles souvent confondues
La première est le jailbreak d'IA : amener un modèle à produire une réponse qu'il aurait normalement refusée. Cela révèle les limites de ses règles de conduite, pas un accès magique à tous les réseaux.
La deuxième consiste à glisser des instructions hostiles dans une page web ou un document consulté par l'assistant. Celui-ci risque de prendre le contenu lu pour un ordre. Si l'assistant peut aussi manipuler des outils, le danger devient plus concret. L'OWASP considère ce problème comme un risque majeur.
La troisième voie est l'usage d'un modèle exploité indépendamment. Concevoir un modèle de pointe à partir de rien demande des moyens immenses ; faire fonctionner ou adapter un modèle déjà diffusé est beaucoup plus accessible. La possibilité technique ne dispense évidemment pas du respect de la loi.
L'utilisateur craint la suspension. Le pirate n'a peut-être pas de compte chez vous
Un utilisateur fidèle peut se dire : « Perdre mon compte principal juste pour tester les limites ? Très peu pour moi. »
Si un acteur malveillant utilise un modèle sur son propre matériel, la sanction d'une plateforme de chat ne touche pas directement ce logiciel. Cela ne le rend ni invisible ni à l'abri d'une enquête. Cela rappelle simplement que la suspension d'un compte agit à l'intérieur du périmètre du service.
Dans un film, le méchant trompe le vigile grâce à un mot de passe génial. Dans la réalité, il peut répondre : « Votre immeuble ? Je n'y suis jamais entré. » La scène est moins spectaculaire, le problème reste entier.
L'IA ne crée pas des génies : elle multiplie certaines capacités
Un système d'IA peut aider à organiser des données, écrire du code ordinaire, repérer des erreurs et répéter des vérifications. Il peut donc augmenter la quantité de travail qu'une personne coordonne.
Dans son rapport du 10 septembre 2026, Anthropic décrit des opérateurs individuels traitant plusieurs cibles simultanément, certains incidents progressant en deux à trois heures. Il s'agit de cas étudiés, pas d'une preuve que tout débutant peut attaquer n'importe quel système.
La figure inquiétante n'est plus seulement celle du pirate surdoué dans une pièce sombre. C'est aussi celle d'une personne avec une équipe numérique infatigable. Une équipe qui, parfois, se trompe avec un aplomb impressionnant.
Une IA qui se copie dans les réfrigérateurs : que dit vraiment l'étude ?
Le 12 octobre 2026, Anthropic a publié des travaux sur une éventuelle propagation autonome d'IA entre appareils connectés. Les chercheurs ont réparti l'exécution d'un modèle sur 15 petits boîtiers Android TV bon marché. Un autre modèle, plus petit, a réussi à mettre en place son environnement d'exécution sur huit types de matériel parmi neuf. Des modèles plus puissants ont également accompli des réplications successives dans des réseaux de test isolés, avec un accès volontairement simplifié.
Ce sont des résultats expérimentaux sur les éléments d'une menace possible, pas la preuve d'une épidémie de réfrigérateurs domestiques piratés. La date d'une propagation autonome dans le monde réel reste une projection.
Quinze boîtiers TV qui hébergent ensemble une IA ? On dirait moins une maison connectée qu'une colocation de robots fauchés. Avant d'accueillir d'autres colocataires, vérifions la serrure.
Le meilleur garde-fou ne se limite pas à la politesse
Mettre à jour les appareils, couper les connexions inutiles, limiter les autorisations des assistants, demander une validation humaine pour les actions sensibles et surveiller les communications inhabituelles réduisent les risques.
Apprendre à une IA à répondre « non » reste utile. Mais une formule de refus, aussi courtoise soit-elle, ne remplace pas une porte réellement verrouillée.
