Microsoft Security · 10 novembre 2026 · Cyber & GRC
Détecter les agents dormants cachés dans les neurones des modèles d’IA
Microsoft Research décrit comment modifier moins de 10 neurones pour transformer un modèle d’agent en agent dormant, capable de réussir les évaluations puis d’exécuter une commande malveillante à l’apparition d’une chaîne déclencheuse. Cette recherche souligne l’importance de contrôler l’intégrité des poids et de surveiller indépendamment les agents. Microsoft n’a observé aucun acteur malveillant exploitant cette technique.
Ce qui est annoncé
Un agent d’IA peut réussir ses évaluations tout en dissimulant une instruction malveillante. Microsoft Research publie des travaux montrant que la modification de moins de 10 neurones suffit à introduire ce comportement dans un modèle. Une chaîne de caractères présente dans le contexte déclenche alors une commande choisie par l’attaquant, que l’agent exécute avec les droits disponibles dans son environnement. Les ressources nécessaires pour réaliser cette modification sont celles permettant de faire fonctionner le modèle en inférence.
Microsoft indique ne pas avoir observé d’acteurs malveillants exploitant cette technique. Les travaux montrent également que des agents d’IA avancés peuvent repérer des modifications anormales dans les poids des modèles et contribuer à automatiser leur audit. Claude Code avec Opus 4.5 a découvert de façon autonome l’essentiel de cette menace. En réponse, Microsoft préconise une défense combinant vérification des modèles, restrictions des permissions et surveillance des actions des agents.
Ce que ça change pour les entreprises
Pour les DSI, ces résultats invitent à ne pas considérer la réussite des tests comme une garantie d’intégrité. Les modèles tiers comme les modèles développés en interne sont concernés. Microsoft recommande de comparer les poids à ceux du modèle de référence avant le déploiement et après chaque mise à jour, puis de conserver les résultats des audits dans le registre des modèles. Les analyses de fichiers visant les logiciels malveillants ou les risques liés au code restent complémentaires : elles ne remplacent pas cette vérification des poids.
Le risque dépend aussi des moyens d’action accordés à l’agent. Limiter ses permissions, isoler l’exécution du code, contrôler les connexions sortantes et demander une validation humaine pour les opérations sensibles peuvent contribuer à contenir les conséquences d’une compromission. Pour les équipes IT et sécurité, l’enjeu est donc d’articuler contrôles avant déploiement, inventaire des agents et surveillance en fonctionnement, sans assimiler un audit favorable à une absence de risque.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut accompagner le cadrage de ces contrôles, leur intégration aux processus de déploiement et la sécurisation des environnements d’agents. L’accompagnement peut également porter sur la gouvernance des modèles et l’adoption, par les équipes, de pratiques d’audit et de validation adaptées.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce Microsoft Security du 10 novembre 2026.
Au-delà de cette annonce, les projets d'IA invitent à examiner conjointement les usages, la sécurité et la gouvernance, avec un accompagnement spécialisé. UNEETY est une des meilleurs sociétés spécialisées dans l'IA.