---
# Le guide de l'ANSSI reprend de la CNIL trois familles d'attaques contre une IA générative, et la fiche grand public a été mise à jour le 5 octobre
**URL:** https://lepointdujour.fr/sciences/8592-ia-donnees-partagees-securite/
Date: 2026-10-14
Author: Christophe Cohen
Post Type: post
Summary: Mise à jour le 5 octobre, la fiche de Cybermalveillance.gouv.fr sur l'usage de l'IA décrit ce que deviennent les requêtes et les documents transmis.
Categories: Sciences et espace
Featured Image: https://lepointdujour.fr/wp-content/uploads/2026/10/03-ia-donnees-partagees-securite-scaled.jpg
---
Reste à comprendre pourquoi le premier risque décrit par les textes officiels français n'est pas une attaque, mais une habitude.
Pour aller plus loin, lire notre article dédié : [ce que demande la reprise en main d'un compte en ligne piraté](https://lepointdujour.fr/sciences/8290-piratage-compte-reprendre-main/).
## Ce que la fiche sur l'intelligence artificielle demande de ne pas confier
Cybermalveillance.gouv.fr, le site public d'assistance et de prévention en cybersécurité, a mis à jour le 5 octobre 2026 [sa fiche consacrée à l'usage de l'intelligence artificielle](https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/utiliser-ia-conseils-pour-les-particuliers-et-les-professionnels), publiée le 8 septembre. Le texte s'adresse aux particuliers comme au cadre professionnel, et il énonce d'entrée les risques qu'il entend couvrir, « partages non maîtrisés de données, confiance excessive dans les résultats, piratage de compte en ligne ».
Pour les particuliers, la fiche situe les risques principaux du côté des informations et des données personnelles partagées, dont certaines peuvent être sensibles, et du côté du recul nécessaire dans l'usage de cette technologie. La première recommandation en découle, et elle est formulée ainsi : « Évitez de partager avec les IA des sujets ou des documents personnels sensibles. »
Le mécanisme décrit tient en deux phrases. Les requêtes, que la fiche appelle aussi **prompts**, et les documents transmis permettent d'identifier les centres d'intérêt ou les sujets de préoccupation de la personne. Ces données peuvent également servir à entraîner l'outil, qui les garde en mémoire, ce qui peut parfois conduire à des fuites d'informations personnelles. Les deux précautions sont dans le texte officiel : les données peuvent servir, la fuite peut parfois survenir.
La parade proposée consiste à ajuster les paramètres de confidentialité du compte pour réduire la durée de conservation des échanges et la réutilisation des données pour l'entraînement, et à effacer régulièrement l'historique des conversations.
## Trois types d'IA, et une obligation de répondre
La fiche définit d'abord son objet. Elle décrit l'intelligence artificielle comme « un procédé informatique visant à simuler une intelligence humaine : apprentissage, raisonnement, résolution de problèmes, prise de décision ».
Photo d'illustration. Salle machine du centre Datarmor de l'Ifremer, qui héberge des infrastructures de calcul intensif, d'intelligence artificielle et de stockage de données scientifiques. Crédit : Gregory Rocher, Ifremer, CC BY 4.0.
Elle distingue ensuite trois grands types d'intelligence artificielle. La générative est spécialisée dans la production de contenus, texte, image, vidéo ou musique. La prédictive est adaptée aux analyses et aux prévisions sur des données existantes, la météo ou des données statistiques par exemple. L'agentique est constituée d'agents autonomes, capables de réaliser des actions sans intervention humaine pour répondre à un objectif donné.
Vient le passage le plus instructif pour qui utilise un agent conversationnel. Les intelligences artificielles « sont généralement paramétrées avec une obligation de réponse », écrit la fiche. Il arrive parfois, écrit la fiche, qu'un résultat affirmé de manière convaincante se révèle partiellement erroné ou inventé, et le texte donne à ce phénomène deux noms, hallucination ou confabulation. La fiche conseille de vérifier par soi-même la pertinence des réponses sur les sujets qui ont un enjeu, de consulter en complément des sources de référence, et, en cas de doute, de demander à l'outil de citer les sources qui lui ont permis de rédiger la réponse.
Le texte pose aussi une limite de principe, dans ses propres mots : « Une IA n'est pas un médecin, un psychologue, un expert juridique, ou toute autre profession réglementée. » Elle peut aider à explorer ou à comprendre un sujet, précise la fiche, mais elle ne remplace pas un professionnel certifié pour les sujets importants.
## Manipulation, infection, exfiltration, les trois familles de l'ANSSI
Pour la partie technique, la fiche renvoie à deux documents de l'Agence nationale de la sécurité des systèmes d'information. L'un des deux s'intitule [Recommandations de sécurité pour un système d'IA générative](https://messervices.cyber.gouv.fr/documents-guides/Recommandations_de_s%C3%A9curit%C3%A9_pour_un_syst%C3%A8me_d_IA_g%C3%A9n%C3%A9rative.pdf), référencé ANSSI-PA-102 et publié le 29 avril 2024.
Ce guide indique que les menaces propres à un tel système peuvent être déclinées en trois grandes catégories, dont il précise qu'elles sont reprises de la taxonomie de la CNIL. Les attaques par manipulation consistent à détourner le comportement du système en production au moyen de requêtes malveillantes, ce qui peut provoquer des réponses inattendues, des actions dangereuses ou un déni de service. Les attaques par infection contaminent le système pendant son entraînement, en altérant les données ou en insérant une porte dérobée. Les attaques par exfiltration dérobent des informations sur le système en production, comme les données ayant servi à entraîner le modèle, les données des utilisateurs ou des données internes du modèle.
## Trente-cinq recommandations, et un périmètre que l'agence délimite
Le guide de l'ANSSI aligne trente-cinq recommandations numérotées, de R1 à R35. Deux d'entre elles parlent directement aux usages décrits par Cybermalveillance.gouv.fr. La recommandation 34 proscrit l'utilisation d'outils d'IA générative sur Internet pour un usage professionnel impliquant des données sensibles, au motif que l'entité cliente, n'ayant pas la maîtrise du service, ne peut pas s'assurer que la confidentialité des données soumises en entrée répond à ses besoins de sécurité. La recommandation 35 demande une revue des droits d'accès des outils d'IA générative sur les applications métier dès l'activation du produit, afin que les droits positionnés par défaut ne soient pas trop laxistes ou trop ouverts par conception, puis une revue régulière, par exemple mensuelle.
Le guide dit aussi ce qu'il ne traite pas. Il écarte les questions de qualité des données et de performance des modèles, ainsi que l'éthique, la vie privée, la propriété intellectuelle, le secret des affaires et la protection des données personnelles, qui ne relèvent pas, écrit l'agence, de son domaine d'expertise. Pour ces sujets, il renvoie notamment aux travaux de la CNIL, dont [les fiches pratiques sur l'intelligence artificielle](https://www.cnil.fr/fr/les-fiches-pratiques-ia) sont également citées par la fiche de Cybermalveillance.gouv.fr. La question suivante est celle de ce que l'IA change au travail scientifique, abordée par notre article de fond sur [l'intelligence artificielle appliquée aux grandes questions de la physique](https://lepointdujour.fr/actualite/1597-lintelligence-artificielle-bien-partie-pour-resoudre-tous-les-mysteres-de-la-physique-03052025/).
Les risques et les parades, tels que la fiche mise à jour le 5 octobre les présente :
Risque décrit par la ficheParade proposéePublic viséPartage de sujets ou de documents personnels sensiblesÉviter de les confier à l'outilParticuliersConservation des échanges et réutilisation pour l'entraînementAjuster les paramètres de confidentialité, effacer régulièrement l'historiqueParticuliersRésultat partiellement erroné ou inventéVérifier soi-même sur les sujets à enjeu, demander les sources en cas de douteParticuliersPiratage du compte d'accès au serviceMot de passe différent par service, au moins 12 caractères, double facteur dès qu'il est disponibleParticuliers et professionnelsAutorisations accordées aux outils dans les applications et services en ligneLes limiter au strict nécessaire, y compris les actions automatiques sans confirmation humaineParticuliersAbsence de cadre d'usage dans l'entrepriseÉviter de fournir des informations sensibles, n'utiliser que le service souscrit par l'employeurProfessionnels
## Des conseils, pas une garantie
Deux limites tempèrent la lecture de ces textes. La première est posée par l'ANSSI elle-même, en tête de son guide : « Sauf disposition réglementaire contraire, les recommandations n'ont pas de caractère normatif ; elles sont livrées en l'état et adaptées aux menaces au jour de leur publication. » L'agence ajoute que la pertinence de leur mise en oeuvre doit être soumise, au préalable, à la validation de l'administrateur du système et des personnes en charge de la sécurité des systèmes d'information.
La seconde tient aux dates. Le guide technique remonte au 29 avril 2024, quand la fiche grand public a été actualisée le 5 octobre 2026, et c'est cette dernière qui mentionne les agents autonomes capables d'agir sans intervention humaine.
Pour suivre les prochaines mises à jour de ces fiches officielles, ajouter Le Point du Jour à ses sources préférées sur Google reste le moyen le plus simple de retrouver nos articles, aux côtés de nos publications récentes comme celle consacrée aux [vingt conseils contre les arnaques aux ventes entre particuliers](https://lepointdujour.fr/sciences/8504-vente-particuliers-faux-paiement/).
---
## Categories
- Sciences et espace
---
## Navigation
- [Sciences et espace](https://lepointdujour.fr/sciences/)
- [Industrie](https://lepointdujour.fr/industrie/)
- [Énergie et environnement](https://lepointdujour.fr/energie-environnement/)
- [Maison et jardin](https://lepointdujour.fr/maison-jardin/)
- [Nostalgie](https://lepointdujour.fr/nostalgie/)
---
## Footer Links
- [Accueil](https://lepointdujour.fr/)
- [Énergie et environnement](https://lepointdujour.fr/energie-environnement/)
- [Facebook](https://www.facebook.com/profile.php?id=61566138330419)
- [Instagram](https://www.instagram.com/lepointdujour.fr/)
- [Threads](https://www.threads.com/@lepointdujour.fr)
- [Nous contacter](https://lepointdujour.fr/contact/)
- [Plan du site](/sitemap/)
- [Politique de rédaction](/redaction/)
- [Politique de confidentialité](https://lepointdujour.fr/politique-de-confidentialite/)
- [Mentions légales](/mentions-legales/)
- [Gestion des cookies](https://lepointdujour.fr/gestion-des-cookies/)
- [Tout voir](/topics/)
- [Sciences et espace](https://lepointdujour.fr/sciences/)
- [Industrie et innovation](https://lepointdujour.fr/industrie/)
- [Maison et jardin](https://lepointdujour.fr/maison-jardin/)
- [Nostalgie](https://lepointdujour.fr/nostalgie/)
- [En savoir plus sur ces finalités](https://cookiedatabase.org/tcf/purposes/)