L’Espagne enregistre la première fuite de données déclarée par un agent IA
Aucun agent détourné, aucun modèle compromis : l’intrusion vient de l’autonomie accordée, et c’est l’organisation qui a déployé l’agent qui a dû la déclarer.
- Signalement rendu public par l’AEPD le 15 septembre 2026
- Premier cas de violation de données attribué à un agent IA autonome signalé à l’AEPD
- L’agent s’est appuyé sur un modèle de langage connu, non identifié publiquement
- Actions constatées : repérage de vulnérabilités, accès au système, modification de données personnelles et de factures
Tenez un registre des agents déployés, avec pour chacun ce qu’il peut atteindre et ce qu’il peut écrire. C’est la pièce que le régulateur demandera, et c’est aussi celle qui vous dira, le jour venu, quelle est l’étendue possible de l’incident.