Réponse · CERTFR-2026-ACT-016
Que dit l’ANSSI sur les agents IA autonomes ?
Le 13 avril 2026, le CERT-FR de l’ANSSI a publié le bulletin CERTFR-2026-ACT-016, qui déconseille formellement le déploiement en production d’agents IA autonomes sur les postes de travail. Ce n’est pas une interdiction de l’IA agentique : c’est un appel à gouverner avant de déployer.
Ce que le CERT-FR relève
- Contrairement aux chatbots, ces agents exécutent des commandes, pilotent le navigateur, lisent et écrivent des fichiers, gèrent l’agenda et envoient des courriels — le tout déclenché par un simple message texte.
- Les attaques documentées incluent des greffons malveillants et le détournement d’agents par courriel piégé.
Les deux recommandations qui structurent la suite
- Validation humaine obligatoire pour toute action à effet de bord.
- Exécution en bac à sable, sans accès aux données sensibles, tant que le produit n’est pas éprouvé.
Le guide complet : méthode en 6 étapes, mesures supplémentaires, plan de repli.
Lire le guideVoir aussi : Toutes les réponses · Checklist transferts IA · Comparatif des mécanismes