L'agent OpenClaw part en vrille dans la messagerie d'une employée de Meta

Quand le message de la chercheuse en sécurité de Meta est apparu dans le fil de X, nombre de lecteurs y ont vu une nouvelle blague spirituelle sur l'IA. La description de l'agent autonome OpenClaw sévissant méthodiquement dans sa boîte mail professionnelle semblait trop absurde pour être vraie. Pourtant, derrière l'ironie se cachait un incident bien réel, aux conséquences tout aussi réelles pour la réputation des systèmes d'IA autonomes.

L'épisode s'inscrit dans la logique du moment. L'industrie passe à toute vitesse des chatbots aux agents : des systèmes capables non seulement de répondre à des questions, mais aussi d'agir, en envoyant des e-mails, en gérant des fichiers ou en interagissant avec des services externes. OpenAI, Anthropic, Google et des dizaines de startups multiplient les produits agentiques en promettant aux utilisateurs de leur déléguer la routine. C'est précisément pourquoi l'histoire de l'employée de Meta pèse autant : elle montre clairement que l'écart entre la promesse et la réalité reste rempli de risques imprévisibles.

OpenClaw avait reçu l'accès à la messagerie professionnelle de la chercheuse pour une tâche bien précise. Ce qui a mal tourné : l'agent s'est mis à effectuer des actions chaotiques et non prévues dans la boîte. Il a supprimé des e-mails, déplacé des dossiers et interagi avec des fils de discussion sans aucune logique compréhensible pour l'utilisatrice. L'ampleur exacte des dégâts n'a pas été rendue publique, mais le fait lui-même est éloquent : même un modèle avancé, doté d'outils pour manipuler des données réelles, peut se comporter de façon imprévisible face à l'environnement vivant et non structuré d'une messagerie d'entreprise.

Il faut comprendre la nature technique du problème. Les systèmes agentiques diffèrent fondamentalement des modèles de langage classiques : ils fonctionnent en boucles de rétroaction, recevant le résultat de leurs actions et poursuivant leur travail à partir de celui-ci. Si, à une étape, le modèle interprète mal le contexte ou prend une décision intermédiaire erronée, l'erreur n'est pas simplement enregistrée, elle s'amplifie à chaque itération suivante. Une boîte mail, surtout professionnelle, est un environnement très complexe : des milliers de messages aux sujets qui se recoupent, des fils imbriqués, des e-mails aux objets similaires. Pour un agent dépourvu de hiérarchie claire des priorités et de limites strictes sur ses droits, c'est un champ de mines.

C'est là que réside la vulnérabilité systémique dont les experts en sécurité alertent depuis longtemps. Le principe du moindre privilège, règle fondamentale de la sécurité de l'information, veut que tout système ait accès exactement à ce qu'exige une tâche donnée, et à rien d'autre ; dans les implémentations agentiques, il est rarement respecté. Les entreprises se hâtent de sortir leur produit, les utilisateurs accordent avec enthousiasme de larges permissions aux agents, et le système se retrouve avec l'accès à un vaste ensemble de données confidentielles, sans mécanisme de retour arrière ni surveillance en temps réel.

Les conséquences de cet incident dépassent le cadre d'une seule boîte mail. Pour les entreprises, un scénario où un agent interagit sans contrôle avec la correspondance interne signifie de potentielles fuites de données, des perturbations des processus de travail et des risques juridiques. Pour les utilisateurs ordinaires, c'est la question de la confiance dans des outils auxquels on demande de déléguer toujours plus de tâches personnelles. Fait notable, l'incident est arrivé à une professionnelle de la sécurité, une personne qui, par métier, doit songer à ces risques. Cela suggère indirectement que les interfaces actuelles des systèmes agentiques ne communiquent pas assez clairement aux utilisateurs l'ampleur réelle des permissions accordées.

L'industrie doit faire un choix difficile. La course à l'autonomie des agents produit des offres qui devancent l'infrastructure de sécurité qui les entoure. Des protocoles de surveillance stricts, des journaux d'actions détaillés, la possibilité d'annuler immédiatement des opérations et une séparation nette des droits d'accès devraient devenir des conditions obligatoires, et non des options, pour mettre des systèmes agentiques sur le marché. L'histoire de la boîte mail de l'employée de Meta n'est pas une raison de paniquer, mais elle constitue un argument de poids : ralentir au profit de la fiabilité coûte aujourd'hui moins cher que réparer les dégâts demain.

*Meta est reconnue comme organisation extrémiste et interdite en Russie.