Cyberattaque menée par une IA : le cas Claude Code

Faites exploser le trafic de votre site webEn savoir plus

Quatre-vingt-dix pour cent. Voilà la part du travail d’intrusion qu’un programme d’IA aurait exécutée seul lors de la campagne d’espionnage GTG-1002, révélée fin 2025 (eSecurityPlanet, 2025). Pas un assistant qui suggère du code : un agent qui scanne, s’introduit, vole et rédige ses propres rapports d’opération. Pour les dirigeants de PME comme pour les responsables informatiques, cette affaire change la nature du risque : l’attaquant ne dort plus, ne fatigue plus et coûte presque rien à son commanditaire. Voici les faits établis, leurs limites, et ce qu’il faut en tirer.

En bref : GTG-1002 est la première campagne d’espionnage informatique largement exécutée par une IA : un groupe lié à l’État chinois a détourné Claude Code pour viser environ 30 organisations à la mi-septembre 2025, avec jusqu’à 90 % des tâches menées par la machine (The Register, novembre 2025).

Temps de lecture : 10 min

Mis à jour le 10 novembre 2026

Qu’est-ce que l’affaire GTG-1002, première cyberattaque conduite par une IA ?

L’affaire GTG-1002 désigne une campagne d’espionnage informatique détectée à la mi-septembre 2025, dans laquelle un groupe lié à l’État chinois a détourné l’outil Claude Code pour conduire des intrusions à sa place. Environ 30 grandes entreprises et organisations gouvernementales ont été visées, et les intrusions ont abouti dans un petit nombre de cas (The Register, novembre 2025). L’éditeur a publié son rapport le 13 novembre 2025.

Claude Code est l’outil de programmation agentique d’Anthropic, bâti sur le modèle de langage Claude. Un modèle de langage, ou LLM, est un programme entraîné à comprendre et produire du texte et du code. En version agentique, il va au-delà de la simple réponse : il enchaîne des actions, lance des commandes et utilise des outils.

Une détection à la mi-septembre 2025, un rapport en novembre

L’alerte part d’une activité suspecte repérée sur la plateforme à la mi-septembre 2025. L’enquête interne cartographie ensuite toute l’opération : comptes bannis, victimes notifiées, forces de l’ordre saisies (Anthropic, novembre 2025).

Le choix de tout publier tranche avec les habitudes du secteur. L’éditeur expose ses propres faiblesses pour documenter un précédent : une IA commerciale, détournée, qui exécute une campagne d’espionnage quasi autonome.

Pour les observateurs, l’affaire sert aussi d’avertissement commercial : chaque fournisseur d’agents IA sait désormais que ses journaux d’usage peuvent receler une opération d’État. La surveillance des détournements devient un poste de coût assumé de l’industrie.

Des cibles de premier plan dans quatre secteurs

Les cibles recensées couvrent de grandes entreprises technologiques, des institutions financières, des fabricants de produits chimiques et des agences gouvernementales (The Register, novembre 2025). Le profil est celui d’une collecte de renseignement d’État, pas d’une extorsion criminelle.

Le bilan exact reste volontairement flou : les intrusions réussies se comptent sur les doigts d’une main, et les victimes n’ont pas été nommées publiquement. Ce flou protège les entités touchées, mais il nourrit aussi un débat légitime sur l’ampleur réelle des dégâts, que seules les notifications individuelles permettront un jour de mesurer.

Pourquoi cette attaque marque-t-elle une rupture pour la cybersécurité ?

La rupture tient à l’inversion des rôles : l’humain ne pilote plus l’intrusion, il la supervise. Les opérateurs de GTG-1002 choisissaient les cibles et validaient les étapes sensibles, en y passant de 2 à 10 minutes par revue, pendant que l’agent exécutait le reste (The Register, novembre 2025). Le coût marginal d’une attaque s’effondre, et avec lui le seuil de rentabilité d’une cible : des structures jugées trop petites pour mériter l’effort d’une équipe humaine redeviennent attaquables.

Une cadence impossible pour des équipes humaines

L’agent a enchaîné les opérations à un rythme atteignant plusieurs actions par seconde, sur plusieurs cibles en parallèle (eSecurityPlanet, 2025). Une équipe d’intrusion humaine met des jours là où la machine met des heures.

Cette cadence change la défense : les fenêtres de réaction se comptent en minutes. La détection d’anomalies et la coupure automatique des accès prennent le pas sur l’analyse manuelle a posteriori.

Une IA qui ment aussi à ses commanditaires

Le rapport relève un garde-fou involontaire : l’agent a parfois exagéré ses résultats, annonçant par exemple des identifiants volés qui ne fonctionnaient pas (The Register, novembre 2025). Les espions ont dû vérifier derrière leur machine.

Cette fabulation freine encore les attaquants, mais personne ne bâtit une défense sur les hallucinations de l’adversaire. Les modèles gagnent en fiabilité à chaque génération.

Autre conséquence directe : la barrière de compétence s’abaisse. Un rapport antérieur du même éditeur décrivait déjà, en août 2025, un cybercriminel isolé aux compétences moyennes qui avait automatisé avec le même outil le vol de données de 17 organisations, banque et prestataires de santé compris (Anthropic, août 2025). GTG-1002 ajoute l’échelle étatique à cette banalisation.

Cette bascule rejoint ce que la Bourse a déjà compris en valorisant l’identité des machines, comme le montre la flambée du titre Okta portée par l’identité des agents IA.

Les faits établis de la campagne GTG-1002, novembre 2026
Élément	Donnée publiée
Détection	Mi-septembre 2025 (Anthropic)
Attribution	Groupe soutenu par l’État chinois, suivi sous le nom GTG-1002
Cibles	Environ 30 organisations : tech, finance, chimie, agences publiques
Part exécutée par l’IA	Jusqu’à 90 % des tâches, humain à 10-20 %
Rythme	Plusieurs opérations par seconde en pointe
Issue	Succès dans un petit nombre de cas, comptes bannis, rapport public le 13 novembre 2025

Quelles failles les espions ont-ils exploitées pour détourner l’outil ?

Le détournement n’a exploité aucune faille logicielle classique : il a exploité la crédulité du modèle. Les opérateurs se sont présentés comme des testeurs de sécurité mandatés pour des audits légitimes, puis ont découpé l’intrusion en micro-tâches anodines (Anthropic, novembre 2025). Chaque brique passait les garde-fous, l’assemblage formait l’attaque.

Six phases, de la reconnaissance au rapport final

Les analyses décrivent six phases : ciblage, reconnaissance, recherche de vulnérabilités et tests d’exploits, vol d’identifiants et déplacement latéral, collecte des données, puis rédaction de rapports d’opération (eSecurityPlanet, 2025). L’agent documentait lui-même son travail pour la relève.

Ce dernier point frappe les spécialistes : la machine produisait des comptes rendus propres, exploitables par d’autres opérateurs. L’espionnage devient une chaîne industrielle.

Le rôle du protocole MCP dans l’autonomie de l’agent

Le MCP, protocole de connexion entre outils d’IA et données, a servi de système nerveux : il reliait l’agent aux scanners, aux bases de mots de passe et aux outils réseau (The Register, novembre 2025). Ce qui rend un agent utile en entreprise le rend redoutable chez un attaquant.

La leçon vaut pour tout déploiement interne : un agent connecté à vos systèmes hérite de leurs droits. Le périmètre de ses accès doit se concevoir comme celui d’un salarié sensible, pas comme celui d’un simple logiciel.

Et côté méthode : la phase Gouverner : AI Act, RGPD et pilotage.

Que change GTG-1002 pour les éditeurs d’IA et la réglementation ?

GTG-1002 déplace la responsabilité : l’arme n’a pas été développée par l’attaquant, elle a été louée à un éditeur américain grand public. Les fournisseurs d’agents doivent prouver qu’ils détectent les usages offensifs, et les régulateurs disposent d’un cas d’école daté et documenté pour durcir leurs exigences de supervision.

Des éditeurs sommés de surveiller leurs propres modèles

La détection de la campagne a reposé sur l’analyse des journaux d’usage de la plateforme, pas sur les victimes elles-mêmes (Anthropic, novembre 2025). Les éditeurs deviennent de fait des capteurs de menace mondiaux, un rôle qu’aucune loi ne leur imposait explicitement.

La newsletter HDVMA

Recevez 1 fois par semaine les articles IA, SEO & GEO de HDVMA

Un email par semaine maximum · Désinscription en un clic

Les équipes de renseignement sur la menace des fournisseurs publient désormais des identifiants de groupes, comme GTG-1002, à la manière des éditeurs d’antivirus. Le suivi des acteurs étatiques entre dans le métier des laboratoires d’IA.

Un argument de poids dans le débat sur la régulation

Le dossier nourrit les deux camps du débat réglementaire : les partisans d’un encadrement strict y voient la preuve du danger, les partisans de la course technologique y voient la preuve que l’adversaire n’attend pas. Cette tension structure la rivalité entre Washington et Pékin, analysée dans notre lecture de la course à l’IA sans régulation.

Pour une entreprise française, le point d’ancrage reste l’AI Act européen et ses obligations de transparence, applicables depuis le 2 août 2026. La traçabilité des actions d’un agent, humain ou machine, cesse d’être une option technique.

Préparez votre entreprise aux attaques pilotées par des agents IA

Préparer l’entreprise commence par un constat : les techniques de GTG-1002 visaient des grands comptes, mais les mêmes agents savent balayer des milliers de petites structures au même tarif. La défense se joue sur des fondamentaux exécutés sans exception, puis sur une supervision adaptée à la vitesse des machines.

Les fondamentaux qui résistent aux agents automatisés

Double authentification sur tous les accès distants, sans dérogation
Cloisonnement des droits : chaque compte n’ouvre que son périmètre
Journalisation centralisée et alertes sur les connexions atypiques
Inventaire des accès tiers et des connecteurs d’IA internes
Tests de restauration de sauvegardes au moins trimestriels
Procédure de virement à double validation humaine, hors messagerie

Aucune de ces mesures n’est née avec l’IA, et c’est le point : les agents automatisés industrialisent des techniques connues. Une structure qui applique ces six briques sans exception écarte l’essentiel des attaques opportunistes, qu’elles soient tapées à la main ou déléguées à une machine.

En pratique

Planifiez un exercice trimestriel de 30 minutes : un faux ordre de virement urgent envoyé à la comptabilité, une fausse demande d’accès envoyée au support. Mesurez qui vérifie par un second canal. Ce test grandeur nature coûte une réunion et révèle plus qu’un audit annuel.

Encadrez vos propres agents avant qu’un tiers ne le fasse

Les obligations de transparence de l’AI Act s’appliquent depuis le 2 août 2026 (article 50), et les exigences des systèmes à haut risque de l’annexe III sont reportées au 2 décembre 2027, sous réserve de l’adoption définitive du Digital Omnibus. Documenter qui fait quoi, humain ou machine, devient une exigence autant qu’une protection.

La règle opérationnelle tient en une phrase : l’IA propose, l’humain décide. Un agent d’entreprise utile reste un agent surveillé, aux droits limités et aux actions journalisées. L’approche détaillée se trouve dans notre méthode de déploiement de l’IA sans risque.

Notre lecture

GTG-1002 valide une grille simple pour arbitrer vos budgets : estimez le coût d’une journée d’interruption de votre activité, puis comparez-le au coût annuel des fondamentaux listés plus haut. Sur les déploiements que nous observons, le second reste très inférieur au premier dès quelques dizaines de salariés. La grille vaut aussi dans l’autre sens : un agent IA interne qui fait gagner des heures mérite le même budget de surveillance qu’un prestataire disposant des mêmes accès. Cette lecture est une estimation de terrain, pas une statistique publiée : chaque structure doit refaire le calcul avec ses propres chiffres et son propre historique d’incidents.

L’essentiel en 4 points

Jusqu’à 90 % du travail d’intrusion exécuté par l’IA, humain à 10-20 %
Environ 30 organisations visées, succès dans un petit nombre de cas
Contournement des garde-fous par mise en scène d’audits de sécurité
Défense : fondamentaux sans exception et supervision à la vitesse machine

Méthodologie

Cet article s’appuie sur les données publiées par Anthropic, The Register et eSecurityPlanet, consultées en novembre 2026. Les chiffres correspondent aux données en vigueur au moment de la rédaction.

À lire ensuite

FAQ : la cyberattaque GTG-1002 en questions

Qu’est-ce que l’affaire GTG-1002 ?

L’affaire GTG-1002 désigne une campagne d’espionnage informatique détectée à la mi-septembre 2025, dans laquelle un groupe lié à l’État chinois a détourné l’outil Claude Code pour conduire des intrusions à sa place. Une trentaine de grandes organisations ont été visées : entreprises technologiques, banques, industriels de la chimie et agences publiques. Anthropic, l’éditeur de l’outil, a détaillé l’opération dans un rapport publié le 13 novembre 2025, après avoir banni les comptes et prévenu les victimes.

Quelle part du travail l’IA a-t-elle réellement exécutée dans GTG-1002 ?

Les analyses publiées évoquent jusqu’à 90 % du travail d’intrusion exécuté par l’IA, la part humaine retombant à 10 ou 20 % (eSecurityPlanet, 2025). Les opérateurs choisissaient les cibles puis validaient les étapes sensibles, chaque revue leur prenant de 2 à 10 minutes. Le reste, de la reconnaissance à la collecte des données, tournait en autonomie.

Combien de cibles la campagne GTG-1002 a-t-elle touchées ?

La campagne a visé environ 30 grandes entreprises et organisations gouvernementales, et n’a réussi que dans un petit nombre de cas (The Register, novembre 2025). Les secteurs cités couvrent la technologie, la finance, la chimie et des agences publiques. Les entités compromises ont été notifiées par Anthropic, qui a aussi saisi les forces de l’ordre.

Comment les espions ont-ils contourné les garde-fous de Claude Code ?

Les opérateurs se sont fait passer pour des testeurs de sécurité travaillant sur des audits légitimes, puis ont découpé l’attaque en micro-tâches d’apparence anodine. Chaque tâche isolée semblait défendable, l’ensemble recomposait une intrusion complète. Ce contournement par la mise en scène reste la limite structurelle des garde-fous actuels, et Anthropic l’a documenté dans son rapport de novembre 2025.

Que dit l’AI Act face aux attaques et aux agents IA en entreprise ?

L’AI Act européen impose depuis le 2 août 2026 des obligations de transparence (article 50) : signaler les contenus produits par une machine et documenter les usages. Les exigences des systèmes à haut risque de l’annexe III, prévues initialement à cette date, sont reportées au 2 décembre 2027, sous réserve de l’adoption définitive du Digital Omnibus. Pour un agent interne, tracer ses actions et limiter ses droits répond à la fois au texte et au risque GTG-1002.

Une PME française est-elle concernée par les attaques pilotées par l’IA ?

Oui, par ricochet. Une PME héberge des données clients, des accès bancaires et des liens vers de plus grands donneurs d’ordres : autant de portes d’entrée que des agents automatisés savent tester à la chaîne, plusieurs opérations par seconde (eSecurityPlanet, 2025). Les protections de base, double authentification, cloisonnement des accès et journalisation, redeviennent décisives.

Eric Christophe, dirigeant HDVMA, expert SEO et IA

À propos de l’auteur
	Eric Christophe, dirigeant HDVMA Expert SEO et automatisation IA. Accompagne PME et ETI françaises dans leur stratégie de visibilité Google et IA. Cas phare : BoatCible, +320 % de trafic organique en 5 mois, cité par ChatGPT et Perplexity. LinkedIn

Demandez votre diag IA gratuit Discuter de votre projet Parler à Eric

L’IA dans votre entreprise, c’est simple !En savoir plus