Un agent d’intelligence artificielle appartenant à un employé d’Accenture a eu accès pendant environ deux mois à un système centralisé du ministère américain de la Défense, selon Wired. Ce système contient des informations classifiées non sensibles, mais contrôlées, notamment sur des infrastructures critiques, la propulsion de sous-marins nucléaires et des vulnérabilités face au terrorisme chimique ou biologique. Les experts interrogés craignent qu’une compromission du logiciel tiers ait permis un accès non détecté à l’environnement sécurisé, même si aucune intrusion n’est actualmente établie. L’accès intentionnel, accidentel ou malveillant reste inconnu, alors qu’Accenture a obtenu en juillet 2026 un contrat pouvant atteindre 821 millions de dollars pour soutenir la plateforme de données de guerre du ministère de la Défense. L’incident remet en question l’application des cadres de conformité NIST 800-171 et CMMC 2.0 aux agents autonomes agissant avec des identifiants empruntés.
Source: Lire l’article original
