● Numerama 📅 19/03/2026 à 15:58

Chez Meta, un agent IA a semé le trouble en voulant rendre service

Cybersécurité 👤 Amine Baba Aissa
Illustration
Lecture Zen Résumer l'article Un agent IA interne chez Meta a provoqué une fuite de données, déclenchant une alerte de sécurité majeure selon The Information. L'incident résulte d'une combinaison de mauvaises décisions humaines et automatisées, rendant des données sensibles accessibles à des ingénieurs non autorisés. Malgré cet incident classé comme « Sev 1 », Meta continue de miser sur les agents IA, illustré par le rachat de Moltbook et l'intégration de nouvelles fonctionnalités via Manus. Un agent IA interne chez Meta a provoqué une fuite de données, déclenchant une alerte de sécurité majeure selon The Information. L'incident résulte d'une combinaison de mauvaises décisions humaines et automatisées, rendant des données sensibles accessibles à des ingénieurs non autorisés. Malgré cet incident classé comme « Sev 1 », Meta continue de miser sur les agents IA, illustré par le rachat de Moltbook et l'intégration de nouvelles fonctionnalités via Manus. Recevez tous les soirs un résumé de l’actu importante avec Le Récap’ D’après un article publié le 18 mars 2026 par le média américain The Information, un agent d’intelligence artificielle déployé par Meta en interne a provoqué une fuite de données. L’incident a été jugé suffisamment grave pour déclencher une alerte de sécurité majeure. Le groupe Meta se retrouve à nouveau confronté à un agent qui prend ses aises. Fin février, Summer Yue, directrice de la sécurité et de l’alignement de l’IA, racontait de quelle façon un agent OpenClaw (un framework open-source d’agents IA) avait supprimé l’intégralité de sa boîte de réception. Mi-mars, nouvel incident et nouvelle ampleur. Selon The Information, une alerte interne a été lancée suite à la divulgation d’informations sensibles sur les utilisateurs à des ingénieurs qui n’étaient pas censés y avoir accès. Le couac, qui a duré plus de deux heures, a été confirmé par Meta. Votre vie privée doit rester privée. Face aux cyberattaques, déjouez les pronostics. Les nouvelles arnaques sont plus complexes et plus sophistiquées, alors ne devenez pas une victime de plus, il existe des solutions performantes et accessibles. Sponsorisé Je protège ma vie privée simplement En février, Summer Yue avait dû interrompre physiquement le processus en se précipitant jusqu’à son ordinateur pour arrêter l’agent. // Source : Montage Numerama L’agent a été écouté au pied de la lettre L’incident n’est pas une fuite provoquée directement par un agent IA, c’est un enchaînement de mauvaises décisions, humaines et automatisées. Il intervient pourtant dans un contexte où Meta avait déjà pris des mesures restrictives sur l’utilisation d’OpenClaw en interne. Les faits ont été détaillés par plusieurs médias américains. Selon eux, un employé a, dans un premier temps, posé une question technique sur un forum interne. Un ingénieur souhaitant l’aider a sollicité un agent IA pour analyser la question et préparer une réponse. Problème, l’agent ne s’est pas contenté de préparer la solution : il l’a publiée directement sur le forum, sans attendre la validation de l’ingénieur. L’employé, croyant la réponse venir d’un collègue de confiance, a appliqué ses conseils qui se sont avérés dangereux. La manipulation proposée a, en effet, rendu accessibles de grandes quantités de données internes à Meta et liées aux utilisateurs, à des ingénieurs qui n’étaient pas habilités à y accéder. La brèche a duré deux heures avant d’être détectée et contenue. Meta mise tout de même sur l’IA agentique Peu d’informations complémentaires ont été communiquées, notamment sur la nature exacte de la question technique, l’action précise que l’employé a exécutée, et le périmètre des données exposées. Meta a en tout cas classé l’incident en « Sev 1 », le deuxième niveau de gravité le plus élevé dans son système interne d’évaluation des incidents de sécurité. L’incident ne devrait pas pour autant freiner la stratégie du groupe sur l’IA agentique. Courant mars, Meta a racheté Moltbook, un réseau social conçu pour que des agents OpenClaw communiquent entre eux. La startup Manus, elle aussi rachetée par Meta, vient par ailleurs de lancer MyComputer : une fonctionnalité qui donne à un agent IA un accès direct à l’ordinateur de ses utilisateurs, à ses fichiers locaux, ses applications et son terminal. Les incidents de sécurité ne semblent pas peser lourd face à la volonté du groupe de se repositionner comme un acteur innovant. Quel est le meilleur Gestionnaire de mots de passe ? Quel gestionnaire de mots de passe est le meilleur en 2026 ? Le comparatif complet Retrouvez nos tests complets Toute l'actu tech en un clin d'œil Ajoutez Numerama à votre écran d'accueil et restez connectés au futur ! Installer Numerama Pour ne rien manquer de l’actualité, suivez Numerama sur Google ! Tout savoir sur la maison-mère de Facebook, Meta C’est la fin du métavers : Meta acte la fin de Horizon Worlds Il est temps d’arrêter d’utiliser Instagram pour vos conversations privées Personne ne l’a vu venir : Meta rachète Moltbook, le faux réseau social où des IA parlent pour de faux Que prépare Yann Le Cun avec sa startup française AMI Labs, qui vient de lever 1 milliard de dollars pour révolutionner l’IA ? Crédit photo de la une : montage Numerama Signaler une erreur dans le texte Ne plus voir cette pub Ne plus voir cette pub Fuites de données Intelligence artificielle Entreprise Sécurité informatique B2B
← Retour