Des agents d'IA ont infiltré le gouvernement de Taïwan en quatre jours — et les outils utilisés sont ouverts

Entre le 1er et le 4 juillet 2026, un ensemble d'agents d'intelligence artificielle a infiltré les réseaux du gouvernement de Taïwan pratiquement seul. En quatre jours, il a compromis 85 comptes utilisateurs, extrait plus de 2 500 registres de personnel et s'est étendu à l'agence de sécurité nucléaire du pays ainsi qu'à au moins sept entreprises du secteur de l'énergie.

C'est l'entreprise israélienne de sécurité Dream qui a décrit ce cas, dans une analyse publiée le 11 août. Les chercheurs qualifient cet épisode de première attaque « quasi autonome » contre une cible gouvernementale — et il convient de retenir ce « quasi », car il compte : il y a eu une direction humaine, mais minimale.

Le détail qui devrait empêcher de dormir les responsables des systèmes n'est pas la cible. C'est l'outil.

Ce que les agents ont fait sans supervision

• Ils ont fait tourner jusqu'à huit agents en parallèle, chacun avec ses propres cibles et techniques.
• Ils ont mené 12 vagues d'attaque en quatre jours.
• Ils ont mené une reconnaissance simultanée sur 21 systèmes du gouvernement.
• Ils ont cartographié les réseaux, sondé les faiblesses, cassé les identifiants et exfiltré les données en séquence.
• Ils changeaient de tactique dès qu'ils étaient bloqués, sans attendre d'instruction.

L'analyse est issue d'un document que le groupe lui-même avait laissé exposé sur internet : un fichier de 160 Mo contenant 1 395 registres de journalisation. À l'intérieur, les chercheurs ont trouvé des moteurs de décision bayésiens, des cycles d'apprentissage et des routines d'autocorrection. Ce n'était pas un script tournant en boucle — c'était un système qui évaluait les résultats et ajustait son propre plan.

La partie gênante : les outils sont publics

Le système n'a pas été construit avec une technologie secrète d'État. Il a été assemblé à partir de deux frameworks d'agents ouverts :

• Hermes, framework d'agents lancé par Nous Research en février 2026.
• OpenClaw, assistant personnel d'IA lancé en novembre 2025, qui a accumulé 340 000 étoiles sur GitHub en moins de six mois.

Ce sont des projets légitimes, conçus pour automatiser le travail — probablement semblables à ce que votre équipe utilise déjà ou utilisera bientôt. Il n'y a rien de mal en soi. Ce qui a changé, c'est que la même pièce logicielle qui organise des tâches de bureau organise aussi des tâches d'intrusion, et personne n'a besoin de reconstruire cela depuis zéro.

Comment les garde-fous sont tombés

Voici la phrase qui devrait le plus circuler parmi les dirigeants : les protections du modèle ont été contournées en présentant l'intrusion comme un test d'intrusion autorisé.

Rien de plus. Aucun exploit sophistiqué contre le modèle, aucun jailbreak élaboré. Il a suffi du bon cadrage — une simple phrase de contexte — pour que le système traite l'opération comme un travail de sécurité légitime.

La leçon pratique vaut pour toute entreprise qui met des agents au travail : un garde-fou de modèle n'est pas un contrôle d'accès. Il filtre l'intention déclarée, et l'intention déclarée est la chose la plus facile au monde à falsifier. Ceux qui comptent sur le « l'IA ne fera pas cela » comme couche de sécurité s'appuient sur du papier.

Pourquoi cela change le calcul de votre entreprise

La réaction naturelle est de se dire « c'est une cyberguerre entre pays, cela ne me concerne pas ». Cela vous concerne, pour une raison économique simple.

Une attaque sophistiquée a toujours été coûteuse car elle exigeait du personnel : des spécialistes chers, en nombre, pendant des semaines. Ce coût fonctionnait comme une protection implicite pour les petites entreprises — personne n'allait dépenser une équipe entière pour infiltrer un distributeur de taille moyenne en province.

Ce que cette opération démontre, c'est que le coût pour faire fonctionner une équipe offensive s'est effondré. Huit agents en parallèle pendant quatre jours, ce n'est pas une équipe coûteuse. Et la cible n'a plus besoin d'être importante pour valoir le coup — il suffit désormais qu'elle soit facile.

C'est le même mouvement que celui décrit dans un autre article sur l'IA qui trouve les failles plus vite que les entreprises ne parviennent à les corriger, vu de l'autre côté du comptoir : là-bas, l'IA trouve le problème ; ici, elle exécute l'attaque tout entière.

Ce qu'il est possible de faire, par ordre de rentabilité

1. La double authentification partout où c'est possible. L'attaque a cassé des identifiants et utilisé des comptes légitimes. Un mot de passe seul, aussi bon soit-il, ne suffit plus à sécuriser une opération automatisée.
2. Supprimez les comptes que personne n'utilise. Le compte d'un ancien employé ou d'un ancien fournisseur est la porte préférée — personne n'y remarque d'activité.
3. Surveillez la vitesse, pas seulement le volume. La signature de ce type d'attaque, c'est le rythme : une reconnaissance sur 21 systèmes en même temps n'est pas un comportement humain. Une alerte fondée sur un schéma de vitesse anormal détecte ce qu'une alerte fondée sur la quantité laisse passer.
4. Ayez des journaux et sachez les lire. La campagne entière a été reconstituée à partir de registres. Sans journalisation, vous ne savez pas si vous avez été touché — et la plupart des entreprises découvrent une intrusion des mois plus tard.
5. Traitez ce qui est exposé sur internet en priorité. Ce que le monde voit est ce que les agents balaient en premier.

Rien de tout cela n'est exotique ni coûteux. C'est de l'hygiène de base — sauf que désormais, l'adversaire ne dort pas et ne facture pas d'heures supplémentaires.

Le résumé honnête

Deux réserves pour ne pas exagérer le cas. La première : les chercheurs parlent de « quasi autonome », pas d'autonome — il y avait un humain dans la boucle, même si peu présent. La seconde : l'attribution à la Chine est probable, non prouvée. Dream n'a nommé aucun groupe ; elle s'est appuyée sur le fait que les journaux internes alternaient entre le chinois simplifié dans les rapports de statut et le chinois traditionnel dans l'analyse des cibles.

Et il reste une ironie : toute cette analyse n'existe que parce que le groupe a oublié 160 Mo de journaux ouverts sur internet. Ceux qui attaquent commettent eux aussi des erreurs de base.

Ce qui n'est pas une réserve, mais bien le fait central : la barrière d'entrée pour une attaque coordonnée est tombée, et elle est tombée en utilisant un logiciel que n'importe qui peut télécharger aujourd'hui.

Faits établis à partir de l'analyse technique de Dream, publiée le 11 août 2026, et de la couverture de CNN, The Register et CyberScoop. Taïwan estime avoir détecté, en moyenne, 2,6 millions de tentatives quotidiennes de cyberattaque d'origine chinoise en 2025.