Des agents d'IA ont attaqué des entreprises via un fournisseur

Le 21 octobre 2026, Microsoft a révélé qu'un groupe de pirates lié à l'État chinois avait utilisé des agents d'intelligence artificielle pour attaquer des centaines d'organisations dans le monde. L'attaque n'a pas commencé par la victime : elle a commencé par un fournisseur. Les attaquants se sont emparés des identifiants d'un service de sauvegarde dans le cloud, appartenant à l'entreprise ConnectWise, et ont exploité la confiance que les clients accordaient à ce service pour tenter d'accéder à plus de 2 250 comptes d'entreprises sur Microsoft 365. La même semaine, Reuters a montré un autre pirate utilisant des agents d'IA pour s'introduire dans les sites de plus de 100 entreprises. Voici ce qui s'est passé, pourquoi cela concerne aussi une petite entreprise et ce qu'il faut vérifier dès cette semaine.

Mise à jour du 24 octobre : ce que l'on a appris ensuite

Dans les jours qui ont suivi l'annonce, ConnectWise et NorForge ont publié davantage de détails. Voici ce qui a changé le tableau :

• Le service concerné est Cloud Backup, anciennement SkyKick. Le 17 octobre, ConnectWise a désactivé les sept identités d'application utilisées par le service et révoqué les certificats des connexions. Les sauvegardes se sont donc arrêtées pour tous les clients. Par précaution, l'entreprise a également mis hors ligne deux services liés, SaaS Security et Cloud Management.
• Tous les comptes et mots de passe ont été changés. Le 19 octobre, l'entreprise a terminé le remplacement complet des comptes et des identifiants de l'environnement concerné et affirme n'avoir constaté aucune action réussie des attaquants depuis la nuit du 17 octobre.
• Les copies conservées n'ont pas été touchées, pour autant que l'on sache. Selon ConnectWise, les fichiers de sauvegarde restent chiffrés, isolés et sans signe d'accès. Mais elle prévient qu'elle ne peut pas voir si le compte Microsoft 365 de chaque client a subi une modification : chacun doit être examiné par la personne qui l'administre.
• La reprise est lente et se fait par étapes. La restauration a commencé le 21 octobre. Dans la mise à jour du 23 octobre, il était prévu de terminer les tests pendant le week-end, de rouvrir d'abord la récupération des sauvegardes existantes au début de la semaine suivante, puis seulement de réactiver le service complet.
• Le rapport complet de NorForge est paru. Le chercheur a trouvé plus de 20 panneaux Cairn exposés sur Internet avec une activité malveillante, répartis en trois groupes. Le plus important, en chinois, comptait plus de 1 100 projets d'attaque contre des boutiques en ligne recevant de 200 000 à 1,5 million de visites, choisies automatiquement selon leur trafic. Un autre groupe, en anglais, visait le vol de cartes bancaires et de cryptomonnaies. En moyenne, environ 10 % des tentatives ont abouti.

La leçon pratique est devenue plus claire : pendant plus d'une semaine, les clients de ce service sont restés sans nouvelle sauvegarde et sans pouvoir restaurer les anciennes. Ceux qui disposaient d'une seconde copie ailleurs ont traversé le problème sans encombre.

Ce que Microsoft a découvert

Le rapport de l'équipe de renseignement sur les menaces de Microsoft décrit un groupe qu'elle appelle Storm-0940, actif depuis 2021 et connu pour voler des données d'entreprises. La nouveauté tient à l'outil. Depuis septembre 2026, le groupe utilise ARTEX, un programme open source dans lequel plusieurs agents d'IA travaillent ensemble pour mener une attaque entière, de la reconnaissance de la cible à l'extraction des données, avec très peu d'intervention humaine.

Les chiffres du rapport donnent la mesure :

• Plus de 2 250 comptes d'entreprises sur Microsoft 365 ont fait l'objet de tentatives d'accès à partir des identifiants volés au fournisseur.
• Moins de 3 heures ont séparé, dans plusieurs cas, le premier contact avec la cible de l'accès administrateur au cloud de l'entreprise.
• Plus de 151 000 tentatives de mot de passe ont été enregistrées entre le 10 et le 14 octobre contre 327 comptes de huit organisations, avec un pic de 2 900 tentatives par minute le 11 octobre.

Microsoft formule elle-même deux réserves qui méritent d'être répétées. La plupart des tentatives ont échoué. Et le fait qu'une entreprise possède l'application concernée, ou même que l'attaquant ait réussi à entrer, ne prouve pas que des données ont été volées. Microsoft affirme également que l'attaque n'a exploité aucune faille de ses systèmes.

Comment un fournisseur est devenu la porte d'entrée

Lorsqu'une entreprise souscrit un service de sauvegarde pour ses e-mails et ses fichiers, elle autorise ce service à accéder à son compte. C'est ainsi que la sauvegarde fonctionne : le service doit tout lire pour tout conserver. Cette autorisation reste active en permanence, sans que personne n'ait à saisir de mot de passe.

C'est cette confiance que les attaquants ont exploitée. Avec les identifiants de l'application de ConnectWise en main, les agents d'IA sont entrés dans les comptes des clients comme s'ils étaient le service de sauvegarde lui-même. Dans certains cas, ils sont allés plus loin : ils ont listé les utilisateurs et les autorisations, créé de nouveaux identifiants pour garantir leur retour et tenté d'élever leurs propres privilèges. Microsoft avertit que ces modifications peuvent continuer à servir de porte dérobée même après que le fournisseur a corrigé le problème.

ConnectWise a publié son premier avis le 16 octobre, puis a élargi ses recommandations. Pour les clients, Microsoft recommande de maintenir les connexions de l'application désactivées jusqu'à ce que ConnectWise indique la reprise, de conserver les journaux d'accès avant de supprimer quoi que ce soit et d'examiner l'activité depuis le 1^er octobre.

L'autre attaque de la semaine : les sites de boutiques

Le 19 octobre, Reuters a publié l'enquête du chercheur Snorre Fagerland, de l'entreprise de sécurité NorForge. Un pirate écrivant en chinois a donné à des agents d'IA des instructions de moins de 100 caractères et les a laissés travailler seuls. Depuis le 25 septembre, les agents ont tenté de pénétrer dans plus de 1 200 sites de commerce en ligne aux États-Unis, au Canada, en Australie et au Japon, et ont réussi à entrer chez plus de 100 entreprises, dont Deere, SharkNinja et Cummins.

Chaque intrusion réussie a nécessité en moyenne environ 23 heures de tentatives et coûté près de 50 dollars américains d'utilisation d'IA, selon l'estimation du chercheur. Dans l'un des cas, les agents n'ont trouvé aucune faille sur le site principal d'une grande entreprise ; ils sont partis chercher d'autres adresses qui lui étaient liées et ont trouvé un panneau de contrôle exposé. Chez Cummins, le site touché était celui d'un fournisseur. Nous détaillons ce cas dans l'article sur l'IA qui trouve des failles de sécurité plus vite que les entreprises ne les corrigent.

Pourquoi cela compte pour une petite entreprise

Il est tentant de penser que l'attaque d'un groupe lié à un gouvernement est un problème de banque, d'usine de puces ou de ministère. Trois points montrent qu'il n'en est rien :

1. La cible a été choisie via le fournisseur, non selon la taille. Quiconque utilisait le service concerné s'est retrouvé sur la liste, petit ou grand. Une attaque de ce type touche tous les clients à la fois.
2. Le coût d'une attaque s'est effondré. Avec des agents qui travaillent jour et nuit, tester mille entreprises coûte presque autant que d'en tester dix. La petite entreprise n'est plus « trop petite pour valoir la peine ».
3. La vitesse supprime le temps de réaction. En moins de trois heures, l'attaquant peut être à l'intérieur. Celui qui ne consulte les alertes que le lendemain arrive trop tard.

Rien de tout cela ne justifie la panique. Les mesures qui bloquent la plupart de ces attaques sont simples, peu coûteuses et à la portée de toute entreprise. L'attaque par mots de passe observée par Microsoft, par exemple, a généré 151 000 tentatives et aucun accès : les comptes étaient protégés et le blocage après trop d'essais a fonctionné.

Ce qu'il faut vérifier cette semaine

1. Dressez la liste de ceux qui ont accès à votre messagerie et à vos fichiers. Dans le compte Google, section Sécurité, figure la liste des applications et services tiers connectés. Dans Microsoft 365, l'administrateur trouve les applications autorisées dans le centre d'administration Entra, sous Applications d'entreprise. Pour chaque élément, demandez-vous : l'utilisons-nous encore ? Qui l'a autorisé ? A-t-il besoin de tout lire ou seulement d'une partie ?
2. Supprimez ce que personne n'utilise. Cette application de signature d'e-mail testée en 2022, l'outil de prise de rendez-vous qui a été remplacé, l'outil de reporting installé par un ancien employé. Chaque autorisation oubliée est une porte laissée ouverte.
3. Demandez à vos fournisseurs ce qu'ils font. Celui qui s'occupe de votre sauvegarde, de votre informatique ou de votre site dispose d'un accès privilégié. Demandez-lui comment il protège ses propres identifiants, s'il utilise la vérification en deux étapes et comment il vous préviendrait en cas d'incident. Si la réponse est vague, c'est déjà une réponse.
4. Activez la vérification en deux étapes partout. Messagerie, panneau du site, hébergement, domaine, banque. C'est la mesure qui bloque le mieux les attaques par mot de passe, qu'elles soient menées par des humains ou par une IA.
5. Surveillez les règles de transfert. L'un des signes que Microsoft recommande de rechercher est la présence de nouvelles règles qui transfèrent des e-mails vers l'extérieur ou déplacent des messages à votre insu. Vérifiez de temps en temps les règles de votre boîte de réception.
6. Ayez une copie qui ne dépende pas d'un seul fournisseur. Le service attaqué était justement un service de sauvegarde. Conserver une seconde copie des données les plus importantes, à un autre endroit et déconnectée, garantit qu'un problème chez le fournisseur ne se transforme pas en perte totale.
7. Passez en revue les sites oubliés et la plateforme de la boutique. Les agents de la campagne contre les boutiques sont entrés par des pages secondaires et par des sites de fournisseurs. Un site de promotion ancienne, une boutique de test et un blog hébergé à une autre adresse doivent avoir un responsable ou être mis hors ligne. Et si votre boutique fonctionne sur une plateforme installée sur votre propre serveur, comme Magento, vérifiez qu'elle et ses anciens composants sont à jour : le rapport de NorForge cite des failles dans d'anciens éléments de ce type de système.

Si vous êtes client de ConnectWise ou de l'un de ses utilisateurs

De nombreuses petites entreprises ne contractent pas directement avec ConnectWise, mais disposent d'une société informatique qui utilise ses outils pour gérer les ordinateurs et les sauvegardes de ses clients. Il vaut la peine de demander à votre prestataire informatique s'il utilise Cloud Backup de ConnectWise et, le cas échéant, ce qui a déjà été fait. Les recommandations publiées sont les suivantes : maintenir la connexion de l'application désactivée jusqu'à la réouverture officielle, ne pas supprimer l'application avant d'avoir conservé les journaux, rechercher les accès et les modifications d'autorisations depuis le 1^er octobre et changer les identifiants lorsqu'un signe d'utilisation abusive existe.

L'IA est aussi du côté de ceux qui défendent

Le même type d'outil qui accélère l'attaque accélère la défense. Des programmes de sécurité utilisent déjà l'IA pour repérer en quelques secondes un accès inhabituel, et le rapport de Microsoft lui-même énumère des alertes automatiques pour cette attaque. Des analystes interrogés par la presse spécialisée soutiennent que le blocage des identifiants suspects doit être automatique, avec une révision humaine ensuite, précisément parce que la vitesse de l'agent ne laisse pas le temps d'attendre que quelqu'un lise l'alerte.

Pour une petite entreprise, la traduction pratique est de choisir des fournisseurs dotés de ce type de protection et de ne pas dépendre de quelqu'un qui vérifie tout à la main. Nous avons également montré comment ce scénario a commencé, avec des agents attaquant des organismes du gouvernement de Taïwan, dans l'article sur les outils d'attaque ouverts utilisant des agents d'IA.

Ce que l'on ignore encore

• Combien d'entreprises ont subi un vol de données. Ni Microsoft ni Reuters n'ont su le dire. Entrer n'est pas la même chose que repartir avec quelque chose.
• Si les deux attaques sont liées. Celle du groupe Storm-0940 et celle du pirate des boutiques ont utilisé des outils différents, ARTEX et Cairn, et aucune source ne les relie.
• Qui se cache derrière chacune. Le lien entre Storm-0940 et l'État chinois est une évaluation de Microsoft. Le pirate des boutiques reste d'identité inconnue.

Notre façon de travailler

Au sein de notre agence, les sites que nous créons et maintenons disposent de la vérification en deux étapes sur les panneaux d'administration, de mises à jour suivies et d'un inventaire de ce qui est en ligne, y compris les sites de campagne et les anciennes pages. Si vous ne savez pas qui a accès à votre site, à votre hébergement et à votre domaine, nous pouvons réaliser ce relevé avec vous. Découvrez notre service de création de sites.

Sources

• Microsoft Security Blog, “AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise”, 21 octobre 2026.
• ConnectWise, page d'état de l'incident Cloud Backup, mises à jour du 16 au 23 octobre 2026.
• NorForge, rapport “Inside Cairn”, 19 octobre 2026.
• Reuters, enquête exclusive sur les agents d'IA et les sites de plus de 100 entreprises, 19 octobre 2026.
• CSO Online, couverture de l'attaque contre plus de 2 250 comptes Microsoft 365, 22 octobre 2026.