Vol de sessions IA : le maliciel qui contourne votre AMF
· 5 min de lecture · Cybersécurité
Anthropic a déconnecté le 30 août 2026 des utilisateurs de Claude dont les témoins de session avaient été volés par un maliciel. Le vol de session contourne l'authentification multifacteur et vise désormais les comptes IA d'entreprise.
Un voleur d'information (infostealer) est un maliciel qui copie les mots de passe enregistrés, les identifiants d'applications locales et les témoins de session stockés dans le navigateur d'un poste infecté. Le 30 août 2026, Anthropic a commencé à déconnecter des utilisateurs de Claude dont les sessions actives avaient été siphonnées par ce type de maliciel, à retirer les moyens de paiement enregistrés sur leur compte et à rembourser les frais identifiés comme non autorisés.
L'entreprise a repéré l'anomalie grâce à un signal simple : des limites d'usage qui se rechargeaient puis se vidaient rapidement pendant que le titulaire du compte était inactif. Les familles de maliciels identifiées sont Vidar, LummaC2, StealC, RedLine et Acreed sous Windows, ainsi qu'Atomic Stealer (AMOS) sur un petit nombre de Mac. Anthropic précise qu'aucun de ses systèmes n'a été compromis : l'infection provient des postes des utilisateurs, généralement par un téléchargement non officiel ou une application malveillante. Un cas documenté remonte au téléchargement d'un jeu piraté sur un forum clandestin.
Pourquoi le vol de session contourne l'authentification multifacteur
L'authentification multifacteur (AMF) protège l'ouverture de session, pas la session elle-même. Une fois l'utilisateur authentifié, le service dépose dans le navigateur un témoin de session qui atteste que l'identité a déjà été vérifiée. Un attaquant qui rejoue ce témoin depuis sa propre machine entre directement dans le compte, sans mot de passe, sans code à usage unique et sans déclencher d'alerte de nouvelle connexion. L'AMF reste indispensable, mais elle ne constitue pas un contrôle suffisant à elle seule.
Le phénomène est industriel. Selon le rapport 2026 Global Threat Intelligence Report: Midyear Edition de Flashpoint, publié le 17 août 2026, les voleurs d'information ont récolté 1,7 milliard d'identifiants au premier semestre 2026 à partir de 7,4 millions d'appareils infectés, soit une hausse de 27 % par rapport au semestre précédent. Les trois familles les plus actives y sont Vidar, StealC et Lumma, exactement celles nommées dans l'incident Claude.
Que perd une entreprise quand un compte IA est détourné ?
La facturation détournée est le dommage le plus visible, rarement le plus coûteux. Un compte d'assistant IA professionnel donne accès à l'historique des conversations, aux documents téléversés, aux projets partagés et aux connecteurs branchés sur la messagerie, le stockage infonuagique ou les dépôts de code. Un attaquant qui rejoue une session n'a pas besoin d'exfiltrer une base de données : il lit ce que les employés y ont déjà déposé, extraits de contrats, données clients ou code propriétaire.
5 contrôles à appliquer aux comptes IA d'entreprise
- Rattacher tous les comptes IA à l'authentification unique (SSO) de l'organisation, afin de pouvoir révoquer une session en un point unique plutôt que fournisseur par fournisseur.
- Réduire la durée de vie des sessions et exiger une réauthentification pour les actions sensibles, notamment l'ajout d'un connecteur ou la modification d'un moyen de paiement.
- Interdire les comptes personnels pour les usages professionnels : un compte personnel compromis échappe à la journalisation et à la révocation par l'employeur.
- Surveiller les signaux d'usage anormal, en particulier la consommation hors heures ouvrables et les pics inexpliqués, qui sont précisément ce qui a révélé la campagne d'août 2026.
- Traiter le poste de travail comme le vrai périmètre : détection et réponse sur les terminaux, blocage des installations non approuvées, procédure de nettoyage complet après infection. Se déconnecter invalide les sessions volées, mais ne retire pas le maliciel de la machine.
Le Centre canadien pour la cybersécurité rappelle dans son Évaluation des cybermenaces nationales 2025-2026 que l'activation de l'AMF demeure l'une des mesures les plus simples à déployer et les plus difficiles à contourner. Le vol de témoins impose d'y ajouter une gestion active du cycle de vie des sessions.
Un compte IA détourné déclenche-t-il les obligations de la Loi 25 ?
Oui, dès que des renseignements personnels sont en cause. L'article 3.6 de la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, chapitre P-39.1) définit l'incident de confidentialité comme tout accès, utilisation ou communication non autorisés de renseignements personnels, ou toute perte de ceux-ci. Un accès non autorisé à un compte d'assistant IA contenant des renseignements personnels entre dans cette définition.
Deux obligations en découlent. D'abord, la tenue d'un registre de tous les incidents, y compris ceux qui ne présentent pas de risque de préjudice sérieux (article 3.8). Ensuite, en cas de risque de préjudice sérieux, l'obligation d'aviser avec diligence la Commission d'accès à l'information (CAI) et les personnes concernées, la CAI retenant 72 heures comme repère de délai raisonnable. Les organisations qui n'ont pas inventorié leurs comptes IA ne peuvent pas répondre à la première question posée lors d'un incident : quelles données se trouvaient dans ce compte. Un diagnostic de maturité reste le moyen le plus rapide de mesurer cet écart.
Questions fréquentes
Changer mon mot de passe suffit-il après une infection par un voleur d'information ?
Non. Le changement de mot de passe est nécessaire, mais insuffisant tant que le maliciel reste actif sur la machine, puisqu'il capturera le nouveau mot de passe. La séquence recommandée est le nettoyage complet du poste, puis la réinitialisation des mots de passe, puis la révocation des sessions actives sur tous les services utilisés depuis ce poste.
L'authentification multifacteur est-elle devenue inutile ?
Non. L'authentification multifacteur bloque les attaques par mots de passe volés ou devinés, qui restent les plus fréquentes. Elle ne protège pas contre le rejeu d'un témoin de session déjà authentifié. La parade complémentaire consiste à raccourcir la durée des sessions, à exiger une réauthentification pour les actions sensibles et à surveiller les connexions depuis des appareils inconnus.
Un compte IA personnel utilisé au travail engage-t-il l'entreprise ?
Oui, si des renseignements confidentiels ou personnels de l'organisation y ont été déposés. L'employeur demeure responsable de la protection de ces renseignements au sens de la Loi 25, même lorsqu'ils transitent par un outil non approuvé. C'est l'argument le plus solide pour encadrer les comptes IA plutôt que de tolérer leur usage informel.
Sources
- Anthropic, avis aux utilisateurs de Claude relayé le 30 août 2026 : BleepingComputer
- Help Net Security, « Anthropic locks out Claude users after infostealers hijack login sessions », 31 août 2026 : helpnetsecurity.com
- Flashpoint, 2026 Global Threat Intelligence Report: Midyear Edition, 17 août 2026, relayé par Infosecurity Magazine
- LégisQuébec, Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1), articles 3.5 à 3.8 : legisquebec.gouv.qc.ca
- Commission d'accès à l'information du Québec, Incidents de confidentialité et mesures de sécurité (entreprises) : cai.gouv.qc.ca
- Centre canadien pour la cybersécurité, Évaluation des cybermenaces nationales 2025-2026 : cyber.gc.ca
Voir tous les articles