# Un agent IA d’un sous-traitant d’Accenture a fonctionné sur un réseau du Pentagone

> Selon WIRED, un sous-traitant a connecté son agent de programmation Claude personnel à un réseau du ministère de la Défense, exposant des identifiants et des informations sur le système à un site tiers.

Oossa · 2026-10-29 · https://oossa.com/fr/accenture-contractor-s-ai-agent-ran-on-a-pentagon-network

Un sous-traitant d’Accenture a connecté son compte personnel Claude Code à un réseau sécurisé du ministère de la Défense. L’agent de programmation IA y a fonctionné pendant deux mois, avant que la vulnérabilité soit repérée et corrigée, rapporte WIRED. Des sources ont indiqué au média que l’agent avait envoyé des identifiants de connexion et des informations sur le réseau à un site tiers que le National Institute of Standards and Technology (NIST) avait auparavant signalé comme présentant un risque élevé.

Le réseau, appelé NIPRNet, transporte des informations non classifiées, notamment des informations non classifiées contrôlées (CUI). Cette catégorie peut inclure des données sensibles sur les infrastructures, le matériel militaire et les matières dangereuses. Selon des sources, le sous-traitant a fourni à l’agent des identifiants de connexion et un accès administrateur pour qu’il puisse écrire et déployer du code. Pour effectuer ce travail, l’agent avait besoin d’une connexion à Internet.

On ignore ce qu’il est advenu des informations après leur arrivée sur le site. WIRED ne relève aucun signe d’un accès de pirates à un système classifié ou top secret. Le ministère de la Défense a refusé de commenter ses réseaux. Accenture a déclaré que les allégations avaient fait l’objet d’une enquête approfondie et indépendante, qui les avait jugées infondées, et que l’entreprise avait respecté ses obligations légales et contractuelles.

## Pourquoi cette exposition pourrait-elle être préoccupante ?

NIPRNet est distinct des réseaux militaires classifiés SIPRNet et JWICS, qui ne sont pas connectés à des réseaux externes. Des experts en sécurité ont toutefois déclaré à WIRED qu’un accès à NIPRNet pourrait présenter d’autres risques que la seule fuite des données transmises. Des identifiants volés pourraient permettre à un attaquant de pénétrer dans le réseau, tandis que des informations sur l’organisation de ses systèmes pourraient l’aider à repérer des cibles de valeur.

Le code créé ou testé sur NIPRNet peut aussi être utilisé dans des environnements plus sensibles. Jake Williams, ancien pirate informatique de la NSA, a expliqué à WIRED qu’un code malveillant pourrait fonctionner normalement sur NIPRNet, puis causer des dommages s’il était déployé sur un réseau classifié. Rien n’indique que cela se soit produit dans ce cas. Les outils standard d’analyse du code pourraient ne pas détecter une porte dérobée délibérée, car celle-ci ne constitue pas nécessairement un défaut logiciel.

## Enquête et contrôle

Les employés et les sous-traitants fédéraux doivent signaler les incidents de cybersécurité dans les 72 heures suivant leur découverte. Des sources ont indiqué à WIRED qu’Accenture n’avait pas signalé l’incident au gouvernement dans un premier temps et que ses employés ne l’avaient pas considéré comme urgent. Accenture n’a pas précisé qui avait mené son enquête. L’entreprise détient plus de 3.5 milliards de dollars de contrats fédéraux, dont près de 605 millions de dollars avec le ministère de la Défense.

L’incident survient alors que les agents de programmation IA peuvent produire du code plus vite que les humains ne peuvent le vérifier. Selon Williams, cela complique le contrôle de l’origine du code et de ses fonctions. Pour les agences gouvernementales, la question concrète est de savoir comment utiliser ces outils sans leur donner accès à des systèmes ou à des informations auxquels ils ne devraient pas accéder.

## Les faits

- Selon les informations rapportées, l’agent IA a fonctionné sur NIPRNet pendant deux mois avant que la vulnérabilité soit repérée et corrigée.
- Des sources ont indiqué à WIRED que l’agent avait envoyé des identifiants de connexion et des informations sur le réseau à un site tiers que le NIST avait auparavant identifié comme présentant un risque élevé.
- Les employés et les sous-traitants fédéraux doivent signaler les incidents de cybersécurité dans les 72 heures suivant leur découverte.
- Accenture détient plus de 3.5 milliards de dollars de contrats fédéraux, dont près de 605 millions de dollars avec le ministère de la Défense.

## Pourquoi c'est important

Pour les employés et les sous-traitants du gouvernement, cet incident montre que donner un accès administrateur à un agent de programmation peut exposer des identifiants et des informations sensibles sur un réseau, même non classifié. WIRED n’a relevé aucun signe d’accès à des systèmes classifiés ; on ignore toujours ce qu’il est advenu des informations envoyées au site tiers.

## Sources et références

1. [A Defense Contractor Gave Their Personal AI Agent Access to a Secure Pentagon System](https://www.wired.com/story/a-defense-contractor-gave-their-personal-ai-agent-access-to-a-secure-pentagon-system/) – Wired, 2026-10-29

Dernière mise à jour: 2026-10-29