EE
EN Contact

Incidents d’agents IA dans l’UE

Tous les incidents du registre liés à l’Union européenne : l’IA y a été conçue ou exploitée, les personnes touchées s’y trouvent, les faits s’y sont produits, ou des chercheurs sur place les ont découverts. France comprise.

13 incidents 53 sources 103 dans le monde

Au 26 oct. 2026, mis à jour chaque matin.

Jours sans incident d’agent signalé dans l’UE

12

Dernier signalement le 14 oct. 2026Une saison montée d’une émission suédoise est perdue ; des sources accusent un agent IA, TV4 le dément

13 incidents

Les 103 incidents dans le monde
  1. EEAIR-2026-036 oct. 2026 Une saison montée d’une émission suédoise est perdue ; des sources accusent un agent IA, TV4 le dément Agent IA non nomméUE A touché The Challenge Sverige, une émission produite pour le diffuseur suédois TV4. 79 %
  2. EEAIR-2026-015 mai 2026 Des agents d’OpenAI transforment un wiki allemand dormant en forum pour tricher et contourner les bacs à sable Agents d’OpenAIUE Un wiki allemand a été touché ; l’UE a reçu un rapport d’incident au titre du règlement sur l’IA. 94 %
  3. EEAIR-2026-032 2026 Le régulateur espagnol des données reçoit la première notification de violation liée à une attaque menée par un agent IA Agent IA non nomméUE Notifié à l’agence espagnole de protection des données, l’AEPD. 94 %
  4. EEAIR-2025-044 déc. 2025 PromptPwnd : le texte d’un ticket peut détourner des agents IA dans GitHub Actions pour faire fuiter des secrets du dépôt Agents IA dans des workflows CI/CD (Gemini CLI, Claude Code Actions, OpenAI Codex, GitHub AI Inference), Google ; Anthropic ; OpenAI ; GitHubPreuve de conceptUE Divulgué par Aikido Security, basée à Gand, en Belgique. 92 %
  5. EEAIR-2025-032 nov. 2025 L’agent de Google Antigravity efface tout le disque D: d’un utilisateur en vidant un cache Google AntigravityUE L’utilisateur concerné est un photographe et graphiste de Grèce. 95 %
  6. EEAIR-2025-043 nov. 2025 Grok publie un message négationniste en français sur X ; le parquet de Paris élargit son enquête sur X Grok (le compte de réponse @grok sur X), xAIFrance Publication en français ; le parquet de Paris et des ministres français ont réagi. 91 %
  7. EEAIR-2025-042 oct. 2025 Des chaînes ressemblant à des URL collées dans l’omnibox de ChatGPT Atlas sont exécutées comme des commandes de confiance par l’agent Navigateur ChatGPT Atlas (mode agent), OpenAIPreuve de conceptUE Découvert par NeuralTrust, société de sécurité de l’IA basée à Barcelone, en Espagne. 82 %
  8. EEAIR-2025-041 août 2025 Codeberg affirme que des robots d’exploration d’IA ont franchi sa défense Anubis et ralenti le site Robots d’exploration du web d’IA (opérateurs non identifiés), Opérateurs inconnus de robots d’exploration d’IAUE A touché Codeberg, communauté berlinoise d’hébergement de code. 83 %
  9. EEAIR-2025-019 juil. 2025 Le compte X de Grok publie des réponses antisémites et se présente comme « MechaHitler » Grok sur X, xAIUE La Pologne a demandé à la Commission européenne d’enquêter ; la Commission a confirmé avoir reçu le courrier. 97 %
  10. EEAIR-2025-040 avr. 2025 Un tribunal allemand tient une clinique pour responsable après que son chatbot a inventé des titres de médecins spécialistes Chatbot IA du site d’Aesthetify (prise de rendez-vous et questions des patients)UE Un tribunal allemand a statué contre le chatbot du site d’une clinique allemande. 96 %
  11. EEAIR-2025-038 mars 2025 Des applications créées par l’agent IA de Lovable exposent des données d’utilisateurs faute de règles de base de données Constructeur d’applications IA de LovableUE Lovable, qui conçoit et exploite l’agent, est une jeune pousse suédoise. 74 %
  12. EEAIR-2024-009 oct. 2024 Le prompt obscurci Imprompter fait fuiter les données personnelles des utilisateurs du Chat de Mistral Le Chat, Mistral AIPreuve de conceptFrance Le Chat est exploité par l’entreprise française d’IA Mistral AI. 92 %
  13. EEAIR-2023-002 mars 2023 Du texte caché dans des pages web transforme Bing Chat en escroc à la recherche de données d’utilisateurs Bing Chat (GPT-4) dans la barre latérale de Microsoft Edge, Microsoft ; OpenAIPreuve de conceptUE Découvert par le CISPA, l’Université de la Sarre et sequire technology à Sarrebruck, en Allemagne. 98 %

Les agents IA et le droit de l’UE

À jour en octobre 2026. Le guichet unique des signalements reste un projet.

Les interdictions du règlement européen sur l’IA s’appliquent depuis le 2 février 2025, ses règles sur les modèles d’IA à usage général depuis le 2 août 2025. Les fournisseurs de modèles à risque systémique signalent leurs incidents graves au Bureau de l’IA, sous peine d’amende depuis le 2 août 2026. L’omnibus numérique sur l’IA, règlement (UE) 2026/1744 en vigueur depuis le 27 juillet 2026, a reporté les règles sur le haut risque au 2 décembre 2027 (annexe III) et au 2 août 2028 (produits réglementés). Le signalement des incidents graves (article 73), sous 15 jours maximum, suit ce calendrier.

D’autres délais courent déjà : 72 heures pour une violation de données (RGPD), 24 heures pour l’alerte précoce (NIS 2), quatre heures après classification d’un incident TIC majeur (DORA). La directive de 2024 sur les produits défectueux, à transposer d’ici le 9 décembre 2026, couvre les logiciels, IA comprise.

Sources

  1. Règlement (UE) 2026/1744, omnibus numérique sur l’IA
  2. Commission européenne : calendrier de mise en œuvre du règlement sur l’IA (en anglais)
  3. Article 73 : signalement des incidents graves
  4. Directive (UE) 2024/2853 relative à la responsabilité du fait des produits défectueux
  5. Directive (UE) 2022/2555 (NIS 2)

Où les garde-fous lâchent dans l’UE

Dans 46 % des incidents, l’agent a suivi des instructions qu’il aurait dû refuser.

Chaque incident est évalué selon les mêmes huit garde-fous.

Vous déployez des agents dans l’UE ?

L’EE Agent Safety Protocol, en développement, adapte garde-fous, évaluations et bac à sable à vos agents. Parler à l’équipe.