Un simple lien pouvait vider ta boîte mail via un assistant IA : ce que la faille « CoSnitch » apprend à un solo

Une histoire de sécurité qui concerne directement tout solo qui a branché un assistant IA sur ses comptes. Microsoft a corrigé le 18 août une faille de Copilot surnommée CoSnitch (référencée CVE-2026-24301) : un seul lien malveillant suffisait à faire exécuter des instructions cachées à l’assistant et à exfiltrer les données Gmail, Drive et Agenda de l’utilisateur — sans qu’il ait à cliquer, taper ou approuver quoi que ce soit au-delà de l’ouverture. On appelle ça une faille « zéro-clic ». Au-delà du cas Microsoft, le mécanisme est celui de tous les assistants connectés. Voici ce qu’il faut en retenir.

Ce qui s’est passé

Le principe d’un assistant IA connecté, c’est de lui donner accès à tes outils (ta boîte mail, tes fichiers, ton agenda) pour qu’il puisse t’aider dessus. Le problème : une fois branché, il hérite de tous les accès que tu lui as accordés. La faille CoSnitch exploitait exactement ça. Un lien piégé contenait des instructions dissimulées ; en le traitant, l’assistant les exécutait comme des ordres légitimes — et se mettait à récupérer et transmettre les données de l’utilisateur vers l’extérieur. L’IA n’était pas la cible : elle devenait le tuyau de la fuite, avec toutes les permissions de son propriétaire.

Deux détails piquent. La faille avait été signalée dès décembre 2024 ; le correctif a mis environ huit mois à arriver après son escalade. Et c’est la même famille de problème que d’autres incidents récents (un token qui fuite via un outil de correction IA, des agents qui piratent tout seuls) : on donne des accès larges à des outils IA avant que le cadre de sécurité autour n’existe.

Ce que ça veut dire

Pour un solo, le message n’est pas « n’utilise jamais d’IA connectée ». C’est « traite un assistant connecté pour ce qu’il est : une porte d’entrée à tes données ». Le confort de « il peut lire mes mails et gérer mon agenda » a un revers : si on le manipule, il peut aussi lire et sortir tout ce à quoi il a accès. Et la manipulation ne passe pas forcément par toi — elle peut se cacher dans un contenu que tu lui soumets innocemment (un mail transféré, un lien, un document à résumer).

C’est le prolongement d’un chiffre qu’on a déjà vu : 92 % des incidents IA viennent des accès, pas du modèle. La faille n’est pas dans « l’intelligence » de l’outil, mais dans les droits qu’on lui a donnés.

Ce que tu fais lundi matin

Passe en revue tes assistants et intégrations IA, et restreins chaque connexion au strict nécessaire. Ton assistant qui rédige des posts n’a pas besoin d’accéder à ta boîte mail ; celui qui trie tes mails n’a pas besoin de tes fichiers financiers. Coupe les accès « au cas où ». Ensuite, applique un réflexe simple aux contenus que tu fais analyser par l’IA : un lien ou un document d’origine inconnue peut cacher des instructions — ne le branche pas à un assistant qui a accès à tes données sensibles. Enfin, garde tes outils à jour : quand un correctif de ce type sort, installe-le vite. C’est la même logique que la checklist pour déléguer une tâche à un agent : on borne ce qu’il peut toucher avant de le lâcher.

Le piège à éviter

Le piège : croire que « c’est l’outil d’un grand éditeur, donc c’est sûr ». CoSnitch était une faille de Copilot, un produit Microsoft, et elle est restée exploitable des mois. La taille de l’éditeur ne te dispense pas de limiter les dégâts possibles de ton côté. Le principe du moindre privilège — ne donner à chaque outil que les accès dont il a réellement besoin — n’est pas de la paranoïa de geek : c’est ce qui fait qu’une faille chez ton fournisseur reste un incident mineur au lieu de vider tes comptes.

L’autre piège : empiler les intégrations sans jamais les revoir. On branche un outil, puis un autre, puis on oublie. Six mois plus tard, une demi-douzaine d’assistants ont accès à tout, et tu ne sais même plus lesquels. Fais le ménage une fois par trimestre : déconnecte ce que tu n’utilises plus, resserre les droits de ce qui reste. Un assistant IA bien cadré est un formidable gain de temps ; un assistant IA branché à l’aveugle sur toute ta vie numérique est un risque que tu n’as aucune raison de prendre.