Espagne : un agent d’intelligence artificielle aurait conduit une cyberattaque avec une intervention humaine limitée

L’autorité espagnole de protection des données examine une première affaire dans laquelle un agent IA aurait recherché des failles, accédé à un système, modifié des données personnelles et consulté des factures.

 

L’intelligence artificielle franchit-elle une nouvelle étape dans le domaine de la cybercriminalité ? En Espagne, l’Agence espagnole de protection des données (AEPD) a annoncé le 14 septembre 2026 avoir reçu une notification concernant une violation de données personnelles qui aurait été exécutée à l’aide d’un agent d’intelligence artificielle. Selon les informations communiquées par l’organisation victime, le système aurait enchaîné plusieurs phases de l’attaque avec une intervention humaine limitée. L’autorité précise toutefois que son analyse est toujours en cours et que les premiers éléments reposent sur le signalement de l’entreprise concernée.

Une attaque menée en plusieurs étapes

D’après les premiers éléments transmis à l’AEPD, l’attaque aurait débuté par une recherche de vulnérabilités dans des fichiers génériques. L’agent d’intelligence artificielle serait ensuite parvenu à effectuer une connexion valide au système de l’organisation ciblée. Une fois cet accès obtenu, il aurait poursuivi son exploration de manière autonome afin d’identifier d’autres failles au sein de l’application.

L’exploitation d’une vulnérabilité aurait finalement permis de modifier des données personnelles et d’accéder à des factures. Cette succession d’actions est précisément ce qui attire l’attention : le système ne se serait pas contenté de fournir des indications à un opérateur humain, mais aurait enchaîné différentes opérations nécessaires à la progression de l’attaque.

Pour l’heure, l’organisation victime n’a pas été identifiée publiquement. L’AEPD n’a pas non plus révélé le modèle de langage utilisé, le nombre de personnes potentiellement concernées ou la nature précise de l’ensemble des données auxquelles l’agent aurait pu accéder. L’autorité espagnole souligne que ces informations devront encore être vérifiées et analysées.

Une « IA qui pirate toute seule » ? Une formule à nuancer

La présentation de l’affaire nécessite toutefois quelques précautions. Il ne s’agit pas, à ce stade, d’un système ayant décidé spontanément de cibler une entreprise.

Les éléments communiqués décrivent plutôt l’utilisation d’un agent d’intelligence artificielle par un tiers. Une personne aurait fourni l’objectif initial, puis l’agent aurait été capable d'exécuter différentes étapes de manière autonome. Cette distinction est importante pour comprendre ce qui s’est réellement passé.

Un agent IA se différencie en effet d’un simple outil conversationnel par sa capacité à agir sur son environnement. La CNIL définit l’IA agentique comme des systèmes capables notamment d’interagir avec des applications, des bases de données ou d’autres environnements et d’en modifier l’état, avec des niveaux d’autonomie variables.

Dans ce type de fonctionnement, l’utilisateur peut donner une consigne générale tandis que le système élabore une succession d’actions, utilise les outils auxquels il a accès, observe les résultats obtenus et adapte la suite de son comportement. C’est cette capacité d’enchaînement qui donne à l’affaire espagnole une dimension particulière.

Un changement d’échelle pour la cybercriminalité

L’intelligence artificielle est déjà utilisée dans de nombreuses techniques liées aux cyberattaques. Elle peut notamment aider à produire des messages frauduleux plus crédibles, rechercher des vulnérabilités ou analyser du code.

L’affaire examinée en Espagne illustre cependant un autre niveau d’utilisation : celui d’un agent capable de relier plusieurs opérations et de poursuivre son objectif sans validation humaine à chaque étape. L’AEPD estime que cette évolution ne fait pas nécessairement apparaître de nouvelles techniques d’attaque, mais qu’elle peut considérablement accélérer et automatiser des méthodes déjà connues.

Cette accélération constitue un enjeu important pour les entreprises. Un agent informatique peut effectuer des opérations à une vitesse difficilement comparable à celle d'un opérateur humain, tout en répétant rapidement des recherches et en adaptant ses actions aux résultats obtenus. Pour les équipes chargées de la cybersécurité, cela peut réduire le temps disponible pour détecter une intrusion et limiter ses conséquences.

La CNIL et le Conseil de l’IA et du Numérique alertaient déjà, en juillet 2026, sur le changement d’échelle associé à l’IA agentique : ces systèmes peuvent accéder à de nombreuses sources de données, les traiter et agir directement sur leur environnement.

Le modèle d’IA n’est pas présenté comme responsable de l’attaque

L’AEPD prend également soin de distinguer l’utilisation qui a été faite de la technologie du fonctionnement du modèle lui-même. Le fait qu’un modèle de langage connu ait été utilisé dans l’attaque ne signifie pas que son infrastructure ou celle de son fournisseur ait été compromise.

L’autorité n’indique pas non plus que le modèle aurait été conçu pour mener des activités malveillantes. Le scénario présenté est celui d’un outil technologique détourné de son usage prévu par un utilisateur.

Cette précision est importante alors que les modèles d’intelligence artificielle sont de plus en plus intégrés à des environnements capables d’exécuter des actions concrètes. La question n’est donc plus uniquement celle des réponses produites par une IA, mais aussi celle des accès et des pouvoirs d’action qui lui sont accordés.

Une affaire encore en cours d’examen

Il convient enfin de ne pas présenter cette affaire comme une démonstration technique définitivement établie. L’AEPD indique que les informations actuellement disponibles proviennent de la notification effectuée par l’organisation victime et qu’elles doivent encore faire l’objet d’une analyse.

Le degré exact d’autonomie de l’agent, la chronologie complète de l’intrusion, les conditions de l’accès initial et l’intervention humaine éventuelle restent donc à préciser.

Le cas n’en constitue pas moins un signal important pour le secteur de la cybersécurité. Il montre que l’utilisation d’agents d’intelligence artificielle dans des scénarios offensifs est désormais suffisamment concrète pour faire l’objet d’un signalement auprès d’une autorité de protection des données.

Pour les organisations, cette évolution renforce notamment l’importance de la sécurisation des identifiants, de la limitation des privilèges d’accès, de la surveillance des systèmes et de la capacité à détecter rapidement des comportements anormaux. L’enjeu consiste désormais à pouvoir répondre à des attaques susceptibles, elles aussi, d’être automatisées et capables d’enchaîner plusieurs actions à très grande vitesse.

Cette première affaire espagnole ne permet pas encore de mesurer l’ampleur réelle du phénomène. Elle marque néanmoins un passage notable entre un risque jusqu’ici largement théorique et un incident faisant désormais l’objet d’un examen officiel.