Réglementation · Analyse
Agents IA sur les postes de travail : le CERT-FR recommande de ne pas les déployer en production
Dans un bulletin d'actualité, le centre de réponse aux incidents de l'ANSSI déconseille d'installer sur les postes de travail des assistants autonomes capables d'exécuter des commandes, de lire des fichiers ou d'envoyer des courriels. Il détaille cinq risques et les conditions minimales à réunir si une entreprise veut tout de même essayer.
Par Kayzen AI · · 3 min de lecture
Un assistant qui range les fichiers, répond aux courriels et pilote le navigateur à la place de l'utilisateur : l'idée séduit. Le CERT-FR, le centre de réponse aux incidents de l'ANSSI, leur a consacré un bulletin d'actualité daté du 13 avril 2026, référencé CERTFR-2026-ACT-016. Sa position est nette, et la page n'affiche aucune révision depuis.
De quels outils parle-t-on ?
Le bulletin vise les assistants personnels autonomes, en citant OpenClaw et Claude Cowork ainsi que d'autres outils en source ouverte, dont l'adoption a fortement progressé depuis le début de 2026. À la différence d'un simple agent conversationnel, ils exécutent des commandes, contrôlent un navigateur, lisent et écrivent des fichiers, gèrent un agenda, envoient des courriels. Ils peuvent être déclenchés par un message reçu sur Slack, WhatsApp ou Discord.
Les cinq risques identifiés
- Compromission du poste par une vulnérabilité de ces outils, dont la plupart sont encore en version bêta.
- Fuite de données sensibles vers des ressources externes non maîtrisées.
- Droits d'accès excessifs sur l'ensemble des applications de l'utilisateur : messagerie, agenda, fichiers, applications métier, outils RH.
- Partage de secrets d'authentification (identifiants, mots de passe) avec l'agent, qui peuvent ensuite fuiter.
- Perte de contrôle sur les actions de l'agent, y compris des actions destructrices.
Le CERT-FR ajoute un risque de chaîne d'approvisionnement : ces outils chargent des greffons qui, selon le mode d'intégration, s'exécutent avec les privilèges de l'application. Il cite l'injection d'instructions et le détournement de messages parmi les vecteurs d'attaque. Les mêmes constats valent pour les déploiements sur mobile.
Ce que recommande le CERT-FR
La règle générale : garder la maîtrise des postes, interdire l'installation d'outils non validés par la direction informatique et le responsable sécurité, et ne pas déployer ces produits en production. Leur usage devrait se limiter à des environnements de test isolés, sans données de production, sans secrets, sans données personnelles ni bancaires.
Si un déploiement est malgré tout envisagé, le bulletin pose des conditions :
- une validation préalable par la direction informatique et le responsable sécurité, avec acceptation formelle du risque résiduel ;
- des règles d'autorisation explicites et un contrôle strict des canaux de messagerie utilisés ;
- une validation humaine avant toute commande système ou action ayant un effet de bord ;
- une exécution dans un environnement isolé (« sandbox ») ;
- des outils et des actions limités au strict nécessaire ;
- des listes d'autorisation précisant quels canaux et quelles personnes peuvent solliciter l'agent, avec un déclenchement réservé à une mention explicite.
Le bulletin précise que les consignes défensives écrites dans le prompt peuvent réduire les risques, mais qu'une attaque par injection peut les contourner : le durcissement de la configuration reste le levier principal. Il recommande aussi de sensibiliser les utilisateurs.
Les limites du document
C'est un bulletin d'actualité, pas un guide ni un texte contraignant. Il date d'avril 2026 et ces produits évoluent vite : le CERT-FR lie lui-même sa position à l'attente de produits stabilisés et dont la sécurité est éprouvée. Il s'appuie en partie sur des publications d'éditeurs de sécurité, qui ont aussi des solutions à vendre. Enfin, il ne traite que des agents installés sur le poste de travail.
Notre lecture
Dans une petite entreprise, le risque le plus probable n'est pas un projet officiel mal cadré : c'est un salarié qui installe un agent sur son ordinateur professionnel pour gagner du temps, avec accès à sa messagerie et aux dossiers partagés. Trois mesures tiennent en une demi-journée :
- Écrire la règle dans la charte informatique : pas d'agent autonome sur un poste professionnel sans accord.
- Vérifier qui peut installer des logiciels sur les postes et retirer les droits d'administrateur inutiles.
- Prévoir un terrain d'essai : une machine isolée, des comptes de test, aucune donnée réelle.
Pour un essai sérieux, la liste de conditions du CERT-FR sert de cahier des charges.