300 000 identifiants ChatGPT volés : pourquoi l'IA fantôme est désormais la porte d'entrée favorite des hackers
Description meta : L’Indice des menaces X-Force 2026 d’IBM a révélé plus de 300 000 identifiants ChatGPT volés par un malware infostealer. Voici ce que cela signifie pour la sécurité de l’IA en entreprise, et pourquoi l’ombre de l’IA devient beaucoup plus dangereuse.
---
Hier, IBM a publié son indice de renseignement sur les menaces X-Force 2026. Il vaut la peine d'être lu en entier, mais un chiffre a immédiatement sauté aux yeux : plus de 300 000 identifiants ChatGPT ont été exposés par un malware infostealer rien qu'en 2025.
Prenez un instant pour y réfléchir. Ce n'est pas une faille dans l'infrastructure d'OpenAI. Ce n'est pas un zero-day sophistiqué. Juste un malware infostealer, ce type de logiciel qui récolte silencieusement les identifiants enregistrés dans les navigateurs et applications, fonctionnant discrètement sur des appareils d'entreprise pendant que les employés vaquent à leurs occupations.
Et ce n'est pas vraiment une histoire d'hygiène des mots de passe. C'est une histoire d'IA fantôme.
La partie que la plupart des organisations manquent
Quand les identifiants Salesforce d'une entreprise sont compromis, il y a généralement une piste claire. L'informatique sait que Salesforce est déployé. Il y a une intégration SSO. Il y a des journaux d'accès. L'équipe de sécurité a une chance de le détecter.
ChatGPT est différent. Il en va de même pour Perplexity, Claude, Gemini, Midjourney et les dizaines d'autres outils d'IA que vos employés ont presque certainement téléchargés jeudi dernier après-midi sans en informer personne. Ces outils fonctionnent en dehors de votre système d'identité. Pas de SSO. Pas d'intégration SIEM. Pas de politique de prévention des pertes de données conçue pour eux. Ils tournent sur des comptes personnels (ou des emails d'entreprise, ce qui est encore pire) sans aucune visibilité pour l'équipe de sécurité.
Le rapport d'IBM est clair : les plateformes d'IA ont désormais le même profil de risque lié aux identifiants que les SaaS d'entreprise essentiels. Les attaquants l'ont remarqué. Votre architecture de sécurité ne suit pas encore.
Ce que permet réellement un identifiant ChatGPT volé
C'est ici que ça devient précis, et où la plupart des commentaires passent sous silence le détail qui compte vraiment.
Quand un attaquant obtient vos identifiants Outlook, il lit vos emails. C'est déjà grave. Quand il obtient vos identifiants ChatGPT, il hérite de tout votre historique de conversation. Chaque prompt envoyé. Chaque document collé. Chaque stratégie interne discutée avec l'IA parce que cela semblait plus sûr qu'un message Slack.
Le rapport d'IBM identifie trois voies d'attaque distinctes à partir d'identifiants IA compromis : manipulation des résultats, exfiltration de données sensibles et injection de prompt. La troisième est particulièrement sous-estimée. Si un attaquant accède à un compte IA partagé, par exemple un abonnement ChatGPT Plus d'équipe payé avec une carte d'entreprise, il peut injecter des instructions malveillantes qui persistent dans l'historique de conversation et influencent les réponses pour toute personne reprenant la discussion.
En pratique, cela peut se traduire par des clauses contractuelles subtilement erronées dans des documents rédigés par l'IA. Ou un assistant IA qui oriente les employés vers certains fournisseurs. C'est un type d'attaque qui ne déclenche aucune alerte existante. Elle empoisonne lentement les décisions.
Le problème des 44 %
Le constat sur les identifiants n'est pas le seul chiffre notable du rapport IBM. X-Force a aussi enregistré une hausse de 44 % des attaques débutant par l'exploitation d'applications exposées au public, principalement parce que l'absence de contrôles d'authentification les rendait triviales.
Cette expression, « absence de contrôles d'authentification », est un euphémisme. C'est une façon polie de dire que les entreprises déploient des outils d'IA sans se demander d'abord : qui peut y accéder, que peuvent-ils en faire, et comment saurions-nous si quelque chose tourne mal ?
C'est précisément le vide que crée le problème de l'IA fantôme. Les employés adoptent les outils plus vite que la gouvernance ne suit. Ces outils accumulent l'accès à des données sensibles, informations clients collées dans les prompts, projections financières téléchargées comme contexte, détails RH partagés avec un coach IA, et rien n'est suivi, classifié ou protégé par les contrôles qui couvrent tout le reste.
La surface d'attaque s'élargit de manière invisible.
« Mais nous avons des politiques »
La plupart des organisations en ont. Elles disposent d'une politique d'utilisation de l'IA, probablement rédigée en 2024, qui dit quelque chose comme : « Les employés ne doivent pas partager d'informations confidentielles avec des outils d'IA externes. » Point final.
Le problème est que des politiques sans visibilité ne sont que des souhaits. Si vous ne savez pas quels outils d'IA fonctionnent sur votre réseau, vous ne pouvez rien appliquer. Et selon toutes les recherches publiées ces douze derniers mois, l'écart entre ce que les employés utilisent réellement et ce que l'informatique connaît est important, typiquement 3 à 5 fois plus d'outils d'IA en usage actif que sur toute liste approuvée.
Le rapport IBM a constaté que l'exploitation de vulnérabilités est désormais la principale cause de violations en entreprise, représentant 40 % des incidents X-Force. Les points d'entrée les plus courants ? Contrôles d'accès mal configurés et mauvaise hygiène des identifiants. Les deux sont des conséquences directes du déploiement d'outils (IA ou autres) sans infrastructure de gouvernance adaptée.
À quoi ressemble une bonne pratique
La réponse n'est pas d'interdire les outils d'IA. Les équipes qui font cela se cachent simplement davantage, utilisant des appareils personnels, des comptes personnels, sans laisser de trace. Vous n'avez rien résolu ; vous avez juste rendu le problème invisible.
Ce qui fonctionne, c'est une approche par couches :
Découverte d’abord. Vous devez savoir ce qui est réellement utilisé. Pas ce qui est approuvé, ce qui est effectivement en usage, par quelles équipes, à quelle fréquence et avec quels flux de données. Cette base est le fondement de tout le reste.
Garde-fous, pas barrières. Une application de la politique qui entrave constamment les employés engendre des contournements. L’objectif est de guider le comportement au moment où il se produit, signaler lorsqu’une personne s’apprête à coller quelque chose de sensible dans un outil non autorisé, proposer une alternative approuvée, enregistrer l’incident. Rapide et fluide pour un usage sûr ; clair et informatif pour un comportement à risque.
Gouvernance des identifiants pour les outils d’IA. Celui-ci est spécifique à la découverte d’IBM. Les plateformes d’IA doivent être traitées comme tout autre SaaS dans votre gestion d’identité, comptes gérés, MFA appliqué, accès revu, suppression lors des départs. L’abonnement ChatGPT sur la carte Amex de l’équipe doit devenir un compte d’entreprise géré avec des contrôles appropriés.
Surveillance continue. Le paysage des menaces n’est pas statique. La hausse de 49 % des groupes de ransomware actifs documentée par IBM signifie que le nombre d’acteurs cherchant à exploiter ces failles augmente rapidement. Ce que vous avez pu faire l’an dernier ne tiendra pas forcément en 2026.
La fenêtre de gouvernance se rétrécit
Le rapport d'IBM est paru hier. Les dispositions à haut risque du règlement européen sur l'IA entreront pleinement en vigueur en août 2026. Le NIST a lancé son initiative sur les normes des agents IA le mois dernier. Régulateurs et acteurs malveillants intensifient simultanément leur attention sur l'IA en entreprise.
Les organisations qui géreront cela efficacement ne seront pas celles avec les politiques les plus restrictives. Ce seront celles qui auront construit une infrastructure de visibilité et de gouvernance avant la violation, pas lors de la réunion d'analyse d'incident après coup.
300 000 identifiants volés est un chiffre. Que cela devienne un avertissement pour votre organisation dépend encore de vous.
Note de la rédaction : Depuis la publication de cet article, Aona AI s’est étendue en une plateforme complète de gouvernance IA composée de 4 produits, incluant Shadow AI Discovery, AI Governance Hub, Agentic Teammates et AI Trust Engine. Chaque produit traite une couche distincte du risque et de la gouvernance IA en entreprise. En savoir plus sur aona.ai.
