Le 26 octobre 2026, un test de sécurité révélé par le Washington Post a placé Anthropic dans une position embarrassante : des agents IA envoyés pour tester l'entreprise ont atteint une partie de ses systèmes de vente, de ressources humaines et d'informatique en moins de 12 heures. Anthropic a ensuite confirmé cette portée, indiquant avoir fermé les voies d'accès et informé les autorités fédérales. Une distinction s'impose d'abord : il ne s'agissait pas d'une attaque de pirates extérieurs, mais d'un test autorisé qu'Anthropic elle-même avait invité des chercheurs externes à mener — et c'est précisément parce qu'il était autorisé que ce qu'il a révélé mérite d'être pris au sérieux.
Comment les agents sont entrés
Selon un projet de rapport de Cathedral consulté par le Washington Post, les chercheurs ont exploité des vulnérabilités dans les logiciels professionnels qu'Anthropic utilise pour son travail quotidien d'administration et de vente, plutôt que de s'attaquer directement à un modèle de pointe. D'après le rapport, les agents ont suivi les chaînes d'autorisation de ces logiciels et trouvé des chemins vers des comptes rendus de réunion, des données sur les salaires et les offres d'emploi, ainsi que des messages internes portant sur des modèles avancés. Ces détails proviennent pour l'instant du projet de rapport ; ce qu'Anthropic a confirmé publiquement, c'est seulement la portée — « un ensemble limité » de ses systèmes de vente, de ressources humaines et d'informatique. Il faut distinguer les deux : le premier relève du récit des testeurs, le second de la confirmation de l'entreprise testée.
Test autorisé ou intrusion ?
Cathedral n'est pas une société extérieure ordinaire. C'est une jeune pousse de cybersécurité fondée par d'anciens membres du U.S. DOGE Service, qui vend des outils de sécurité fondés sur l'IA à des clients publics et privés, et que les investisseurs valorisent à 1,4 milliard de dollars. Ce travail a été mené dans le cadre du programme d'Anthropic invitant des chercheurs externes à tester ses systèmes, et les résultats lui ont été communiqués début octobre. Autrement dit, Anthropic n'a pas appris après coup que quelqu'un était entré dans ses systèmes : elle a demandé que l'on cherche des failles, on les a trouvées, et elle les a refermées. Présenter l'affaire comme « Anthropic a été piratée » induirait les lecteurs en erreur : la véritable nouvelle n'est pas que quelqu'un a percé les défenses, mais que les défenses n'ont pas tenu une demi-journée face à un test commandé par Anthropic elle-même.
Ce dont les entreprises doivent vraiment se méfier
Le choc, ici, ne tient pas à une vulnérabilité isolée, mais à la vitesse et à la généralité du phénomène. Un agent n'a pas besoin de passer la nuit à écrire du code d'attaque ; il peut essayer des autorisations sans relâche, enchaîner les systèmes et lire des documents, et ainsi ramener à quelques heures des tests manuels qui prendraient des jours. D'après les informations publiées, les logiciels professionnels exploités ne sont pas propres à Anthropic — de nombreuses entreprises utilisent des outils similaires pour l'administration et la vente. Cela signifie que des chaînes d'autorisation comparables peuvent exister ailleurs : un compte qui semble ne gérer que des notes de frais ou des plannings peut, par les intégrations et les autorisations partagées, mener à des données bien plus sensibles.
Pour les entreprises qui utilisent déjà des agents IA, la leçon est concrète : n'accorder aux comptes d'agents que les privilèges minimaux nécessaires, séparer strictement les comptes de test des données de production, et exiger un contrôle humain ainsi qu'une journalisation complète pour les actions à conséquences, au lieu de ne juger que le résultat final remis par l'agent. Plus important encore, les tests de sécurité ne doivent pas s'arrêter à la question de savoir si un modèle dit quelque chose de faux ; ils doivent aussi mesurer jusqu'où un agent peut aller dans de vrais systèmes professionnels. La séquence suivie par Anthropic — inviter le test, trouver le problème, le corriger et le signaler — n'est pas en soi fautive. L'erreur consiste à supposer qu'il suffit d'entourer un agent de garde-fous, sans calculer la vitesse à laquelle il peut se déplacer à l'intérieur de ces garde-fous.
