Agents IA de service client : failles MFA et vol d'OTP révélés

Ce qui s'est passé

Des chercheurs en cybersécurité ont démontré que des agents de service client pilotés par l'intelligence artificielle peuvent être manipulés pour contourner l'authentification multifacteur (MFA), extraire des codes à usage unique (OTP) et divulguer des données de compte sensibles. Selon les rapports de cyberpress.org et gbhackers.com, ces failles reposent sur des techniques d'injection de prompts qui exploitent la manière dont ces agents conversationnels traitent les instructions et les demandes des utilisateurs.

Les chercheurs ont montré qu'il est possible d'inciter ces systèmes, via des formulations habilement construites, à ignorer les protocoles de vérification d'identité qu'ils sont censés appliquer, ou à révéler des informations censées rester confidentielles — y compris des codes de sécurité temporaires transmis dans le cadre de flux d'authentification. Ces vulnérabilités toucheraient plusieurs canaux de support où l'IA générative est désormais utilisée pour interagir directement avec les clients.

Pourquoi c'est important

Ce constat intervient alors que de nombreuses entreprises, y compris dans la région MENA, déploient des agents IA pour automatiser le support client et réduire les délais de résolution. Il rappelle qu'un agent conversationnel n'est pas seulement un outil de productivité : lorsqu'il est connecté à des systèmes d'authentification et à des données de compte, il devient un point d'entrée critique pour la sécurité de l'organisation et la confiance des utilisateurs.

Pour les responsables de l'expérience client, de l'IA et de la transformation digitale, cette découverte souligne que la robustesse conversationnelle ne peut plus être pensée séparément de la sécurité applicative. Un agent IA mal conçu peut transformer une interaction censée rassurer le client en une porte ouverte vers l'usurpation d'identité, avec des conséquences directes sur la réputation et la confiance envers la marque.

Le point de vue de Renascence

La tentation actuelle est de juger un agent IA de service client uniquement sur sa fluidité conversationnelle et sa capacité à résoudre rapidement une demande. Cette affaire montre que cette grille de lecture est incomplète : la vraie question est de savoir si l'agent sait, à tout moment, distinguer une instruction légitime d'une tentative de manipulation — un réflexe que l'humain acquiert par méfiance instinctive, mais que la machine doit apprendre explicitement.

La confiance des clients dans un canal automatisé ne se construit pas seulement par la rapidité des réponses, mais par la certitude que le système ne cédera jamais sous pression conversationnelle. Un opérateur orienté client devrait auditer ses agents IA comme il auditerait un employé nouvellement formé confronté à un scénario d'ingénierie sociale, et non comme un simple script à optimiser. Le design d'expérience et la sécurité doivent être traités comme une seule discipline, pas deux silos qui se découvrent après coup.

Concrètement, cela signifie tester systématiquement les agents conversationnels face à des tentatives de contournement avant tout déploiement à grande échelle, limiter strictement les données et actions accessibles depuis le canal IA, et prévoir des mécanismes de vérification renforcée pour toute opération sensible — plutôt que de faire porter à un seul agent la responsabilité complète de l'authentification.