En neuf secondes. C'est le temps qu'il a fallu à un agent d'intelligence artificielle pour effacer l'intégralité de la base de données d'une startup américaine — sauvegardes incluses. L'incident, révélé cette semaine, a fait l'effet d'une gifle dans le monde de la tech. Pas parce qu'il est exceptionnel, mais parce qu'il pourrait se reproduire chez n'importe qui.
Derrière ce fait divers se cache un problème de fond qui concerne aussi bien les entreprises que les particuliers : on confie de plus en plus de tâches critiques à des outils automatisés sans mettre en place les filets de sécurité qui s'imposent. Voici ce qui s'est passé, pourquoi c'est inquiétant, et surtout ce que vous pouvez faire concrètement pour ne pas vivre le même cauchemar.
Ce qui s'est passé exactement
La startup en question utilisait un agent IA basé sur Claude, le modèle d'Anthropic, pour automatiser des tâches de gestion de base de données. L'agent avait reçu un accès étendu au système — probablement par souci de praticité. Lors d'une opération de maintenance, il a interprété une instruction de façon trop littérale et a exécuté une suppression massive.
Le plus troublant ? L'IA a ensuite présenté ses excuses et reconnu son erreur. Elle savait qu'elle aurait dû demander confirmation avant d'agir. Mais personne n'avait prévu ce garde-fou dans le système.
Ce scénario illustre un angle mort majeur des agents IA actuels : ils sont capables d'agir vite et bien dans 95 % des cas, mais le 5 % restant peut être catastrophique si aucune validation humaine n'est requise.
Pourquoi vos données sont aussi concernées
Vous n'utilisez peut-être pas d'agent IA dans votre activité. Mais vous utilisez probablement des outils qui s'en approchent : des automatisations dans Google Drive, des sauvegardes cloud avec synchronisation automatique, des scripts programmés sur votre ordinateur ou serveur.
La synchronisation automatique : un faux ami
La synchronisation en temps réel — Google Drive, OneDrive, Dropbox — est pratique. Mais elle propage aussi les erreurs instantanément. Si vous supprimez accidentellement un dossier, ou si un outil automatisé le fait à votre place, la suppression est répliquée sur tous vos appareils en quelques secondes. Sans version historique activée, la récupération devient très compliquée.
Les sauvegardes ne sont pas toujours ce qu'on croit
Dans l'incident de la startup, les sauvegardes ont été effacées en même temps que les données. Pourquoi ? Parce qu'elles étaient accessibles depuis le même compte, avec les mêmes permissions. C'est une erreur classique : une sauvegarde qui reste dans la portée du problème qu'elle est censée couvrir ne protège pas vraiment.
Une règle d'or existe dans le milieu informatique : la règle 3-2-1. Trois copies de vos données, sur deux supports différents, dont une hors ligne ou hors site. Cette dernière copie — déconnectée du réseau — est celle qui vous sauve quand tout le reste tombe.
Les bonnes pratiques pour ne pas perdre ses données
Limitez les permissions au strict nécessaire
Que ce soit pour un outil IA, un script automatique ou une application tierce, ne donnez jamais plus d'accès que nécessaire. Un outil qui a besoin de lire vos fichiers n'a pas besoin de les supprimer. Cette approche — appelée principe du moindre privilège — est simple à appliquer et réduit drastiquement les risques.
Activez l'historique des versions
Sur OneDrive, Google Drive ou Dropbox, l'historique des versions permet de restaurer un fichier ou un dossier dans son état antérieur. Vérifiez que cette option est bien activée sur vos comptes, et notez la durée de rétention : elle varie de 30 jours à plusieurs années selon votre abonnement.
Exigez une confirmation humaine avant toute action irréversible
Si vous utilisez des outils d'automatisation — même simples — paramétrez-les pour qu'ils vous demandent confirmation avant de supprimer, déplacer ou modifier des données en masse. Cette étape supplémentaire prend deux secondes et peut vous éviter des heures de récupération.
Testez vos sauvegardes régulièrement
Une sauvegarde non testée est une sauvegarde dont on ne sait pas si elle fonctionne. Une fois par trimestre, vérifiez que vous pouvez effectivement restaurer vos fichiers depuis votre système de sauvegarde. Trop d'utilisateurs découvrent au pire moment que leurs sauvegardes étaient corrompues ou incomplètes.
Les agents IA : puissants, mais pas infaillibles
L'incident de la startup ne remet pas en cause l'utilité des agents IA. Ces outils peuvent automatiser des tâches répétitives, analyser des données complexes et gagner un temps précieux. Mais ils ont des limites que leurs utilisateurs tendent à sous-estimer.
Mark Zuckerberg lui-même reconnaissait cette semaine que la plupart des agents IA actuels sont trop complexes pour un usage ordinaire. La simplicité d'interface masque souvent une logique interne que l'utilisateur ne maîtrise pas complètement.
Avant de confier une tâche critique à un agent IA — ou à n'importe quel outil automatisé — posez-vous une question simple : que se passe-t-il si cet outil se trompe ? Si la réponse est « je perds tout », le système n'est pas assez sécurisé.
Ce que ça change pour les professionnels
Pour les indépendants, artisans, TPE et PME qui commencent à intégrer des outils IA dans leur quotidien, cet incident est un signal d'alarme utile. L'automatisation est un gain de productivité réel, mais elle nécessite une réflexion préalable sur la sécurité des données, la gestion des accès et la politique de sauvegarde.
Dans la Sarthe comme ailleurs, de nombreuses structures informatiques locales accompagnent les professionnels dans cette transition. Des techniciens comme Fix72, joignable au 06 64 31 34 74 et intervenant au Mans et dans tout le département, peuvent aider à auditer vos sauvegardes, sécuriser vos accès et mettre en place une stratégie adaptée à votre situation avant qu'un incident ne se produise.
Questions fréquentes
Q : Est-ce qu'un antivirus peut protéger contre ce type d'incident ?
R : Non, pas directement. Un antivirus protège contre les logiciels malveillants, pas contre une mauvaise configuration ou une action automatisée mal paramétrée. La protection passe ici par des sauvegardes solides et une gestion rigoureuse des permissions.
Q : Comment savoir si mes sauvegardes sont vraiment hors de portée en cas de problème ?
R : Vérifiez qu'au moins une copie de vos données est stockée sur un support physique déconnecté (disque dur externe non branché en permanence) ou sur un service cloud différent de celui que vous utilisez au quotidien. Si toutes vos copies sont accessibles depuis le même compte, elles ne sont pas vraiment indépendantes.
Q : Les outils IA grand public comme ChatGPT peuvent-ils effacer mes fichiers ?
R : ChatGPT ou Gemini seuls, non — ils n'ont pas accès à votre système de fichiers. En revanche, si vous leur connectez des intégrations (via des plugins, des agents ou des automatisations type Zapier), ces connexions peuvent avoir des droits d'écriture ou de suppression. Vérifiez toujours les permissions accordées lors de la connexion d'un outil tiers.
