Infostealers : vos abonnements IA d'entreprise en danger

Imaginez : un employé utilise Claude ou ChatGPT chaque jour pour rédiger des offres commerciales, résumer des contrats ou analyser des données clients. Un matin, son compte est vide — quota épuisé, historique de conversations accessible à un inconnu, et pire encore, toutes les informations confidentielles qu'il a tapées dans l'outil sont potentiellement entre de mauvaises mains. Ce scénario n'est plus hypothétique. Des logiciels malveillants spécialement conçus pour voler les sessions Claude (Anthropic) se propagent activement, et les PME françaises sont loin d'être à l'abri.

Un nouveau type de vol : la session IA

Pendant longtemps, les cybercriminels s'intéressaient surtout aux mots de passe bancaires ou aux identifiants de messagerie. Aujourd'hui, une nouvelle catégorie de logiciels malveillants — appelés infostealers, soit littéralement « voleurs d'informations » — s'attaque à une cible plus récente et tout aussi rentable : vos abonnements aux outils d'intelligence artificielle. Le principe est simple. Lorsqu'un employé se connecte à Claude ou à ChatGPT depuis son navigateur, une petite clé numérique temporaire — appelée « cookie de session » — est enregistrée sur son ordinateur. Cette clé permet de rester connecté sans retaper son mot de passe à chaque visite. Un infostealer installé discrètement sur la machine (via une pièce jointe piégée, un faux logiciel téléchargé, ou un site malveillant) peut copier cette clé en quelques secondes et l'envoyer à l'attaquant. Résultat : le pirate accède au compte comme s'il était vous — sans avoir besoin de votre mot de passe, et sans déclencher aucune alerte.

Pourquoi vos outils IA sont une cible de choix

Vous pensez peut-être que voler un abonnement à 20 euros par mois n'a pas grand intérêt. Détrompez-vous. Les attaquants tirent profit de ces vols de plusieurs façons. Premièrement, la revente de comptes actifs sur des forums clandestins est un marché florissant : un compte Claude Pro ou ChatGPT Plus volé se monnaye facilement, car il permet à d'autres pirates d'utiliser ces outils puissants sans payer. Deuxièmement, et c'est là le vrai danger pour votre entreprise, un attaquant qui accède à la session d'un employé voit aussi l'historique complet de ses conversations. Or, que contient cet historique ? Souvent des contrats en cours de rédaction, des informations sur vos clients, des stratégies commerciales, des données RH ou financières. En matière de malware vol session IA, le risque de fuite de données confidentielles est donc au moins aussi grave que le détournement du quota. Troisièmement, les abonnements entreprise, qui permettent de traiter de plus gros volumes, sont particulièrement prisés pour lancer des campagnes de désinformation ou générer du contenu frauduleux à grande échelle — au frais de votre société.

Comment ces malwares arrivent sur les postes de vos employés

Inutile d'être une grande entreprise pour être ciblé. Les infostealers les plus répandus — comme Redline, Lumma ou Raccoon — se diffusent massivement et frappent sans discrimination. Les vecteurs d'infection les plus courants dans les PME sont les suivants. Un email d'apparence professionnelle contenant une pièce jointe (fausse facture, faux bon de commande) qui installe le malware en arrière-plan à l'ouverture. Des extensions de navigateur malveillantes, souvent présentées comme des outils de productivité ou des traducteurs gratuits. Le téléchargement de logiciels piratés ou de versions « crack » d'applications payantes, encore trop fréquent en entreprise. Et enfin, des publicités en ligne qui redirigent vers de faux sites de téléchargement imitant des services connus. Dans tous ces cas, l'employé ne voit rien. Le logiciel malveillant travaille silencieusement, collecte les cookies de session de tous les services ouverts dans le navigateur, et les transmet automatiquement.

Ce que vous pouvez faire dès maintenant

Voici cinq actions concrètes à mettre en place rapidement, sans compétence technique particulière. Première action : activez l'authentification à deux facteurs (2FA) sur tous vos comptes IA professionnels — Claude, ChatGPT, Mistral, etc. Même si un attaquant vole un cookie de session, cette protection rend la prise de contrôle complète du compte beaucoup plus difficile. La plupart de ces plateformes proposent cette option dans les paramètres de sécurité du compte. Deuxième action : rappelez à vos employés une règle simple — ne jamais télécharger de logiciels en dehors des sources officielles, et ne jamais installer une extension de navigateur sans validation préalable. Un message court en réunion ou par email suffit pour planter la graine. Troisième action : vérifiez régulièrement les sessions actives sur vos comptes IA. Claude et ChatGPT permettent de voir tous les appareils connectés et de déconnecter ceux qui sont inconnus. Faites-le faire par vos employés une fois par mois. Quatrième action : demandez à votre prestataire informatique — ou à votre antivirus actuel — de vérifier que la protection contre les infostealers est bien activée sur tous les postes. Des solutions comme Malwarebytes, SentinelOne ou même Windows Defender à jour peuvent détecter ces menaces. Cinquième action : sensibilisez vos équipes à ne jamais coller dans un outil IA des données vraiment sensibles — numéros de contrats clients, données personnelles, informations bancaires. Si ces données se retrouvent dans un historique de conversation volé, les conséquences peuvent dépasser le simple quota épuisé et vous exposer à des obligations légales au titre du RGPD. La sécurité IA en PME commence par ces gestes simples, appliqués de façon régulière.