L'OWASP publie son premier Top 10 des risques des applications agentiques

2025-12-09 · Éditeur : OWASP · Domaine : Cybersécurité

Le projet GenAI de l'OWASP publie un classement dédié aux systèmes d'IA qui planifient, utilisent des outils et agissent avec une autorité déléguée, du détournement d'objectif aux agents incontrôlés.

Ce qui change

  • Les agents d'IA ont désormais leur propre référentiel de risques, distinct de celui des LLM.
  • Dix catégories, de l'ASI01 « détournement d'objectif » à l'ASI10 « agents incontrôlés ».
  • Identités, privilèges et communications entre agents deviennent des surfaces d'attaque.
  • Plus de 100 experts ont contribué au document.

### Contexte Le 9 décembre 2025, l'**OWASP GenAI Security Project** publie le **Top 10 for Agentic Applications 2026**, consacré aux systèmes d'IA autonomes qui planifient, appellent des outils, conservent une mémoire et agissent pour le compte d'un utilisateur. Il complète le Top 10 pour les applications LLM sans le remplacer. ### Caractéristiques - ASI01 détournement de l'objectif de l'agent ; ASI02 mauvais usage et exploitation des outils ; ASI03 abus d'identité et de privilèges. - ASI04 vulnérabilités de la chaîne d'approvisionnement agentique ; ASI05 exécution de code inattendue ; ASI06 empoisonnement de la mémoire et du contexte. - ASI07 communications non sécurisées entre agents ; ASI08 défaillances en cascade ; ASI09 exploitation de la confiance entre humain et agent ; ASI10 agents incontrôlés. - Document élaboré avec plus de 100 experts, chercheurs et praticiens, et relu par des pairs. ### Pourquoi c'est important Les agents connectés à des outils et à des systèmes réels changent la nature du risque : une injection de prompt peut se traduire par une action, pas seulement par une réponse erronée. Ce référentiel donne aux équipes un vocabulaire commun pour concevoir, auditer et tester ces architectures (moindre privilège, contrôle des outils, supervision humaine). ### À retenir Fin 2025, la sécurité des agents d'IA dispose de son propre Top 10 : identité, outils et mémoire des agents deviennent des sujets d'audit.

Liens

Tags : Sécurité de l'IA, Agents d'IA, Référentiel