Un lundi matin, une dirigeante de PME veut installer l'application de bureau de son assistant IA. Elle tape le nom dans Google, clique sur le premier résultat, et tombe sur une page d'aide qui a l'air parfaite : même logo, même ton, un guide en trois étapes. La deuxième étape lui demande de copier une ligne de commande et de la coller dans une fenêtre. Elle le fait. Quelques secondes plus tard, rien ne semble s'être passé. C'est précisément le but.
Ce scénario reprend le mode opératoire décrit fin octobre 2026 par Gen Digital, la maison mère de Norton et d'Avast, à partir de campagnes qu'elle a analysées. Je vous explique ce qui a été constaté, ce que cela change pour une petite entreprise, et ce que je ferais lundi prochain si j'étais à votre place.
Ce qui a été constaté
Selon Gen Digital, des faux guides d'installation de Claude ont été hébergés sur claude.ai lui-même, grâce à des fonctions ordinaires de la plateforme : les conversations partagées et les contenus publics. Les attaquants n'ont donc pas eu besoin d'imiter une adresse. L'adresse est la vraie. Des annonces payantes sur Google poussaient ces pages en tête des résultats.
Sur Mac, la manipulation conduit à l'installation d'un logiciel qui vole mots de passe enregistrés et sessions de navigateur. Sur Windows, la page demande d'ouvrir la fenêtre « Exécuter » avec Windows + R, de coller une commande, puis de valider : elle télécharge d'autres éléments depuis GitHub. Aucun groupe n'a été identifié à ce stade.
Ce n'est pas un épisode isolé. Fin mai 2026, Malwarebytes a documenté de faux installeurs de ChatGPT et de Claude déposés sur GitHub et SourceForge, qui installaient une porte dérobée, et des vidéos de chaînes YouTube piratées servaient à les promouvoir. La même semaine, Kaspersky annonçait plus de 92 000 détections de logiciels malveillants déguisés en services d'IA entre janvier et début mai 2026. Ce sont des comptes de détections dans les produits de l'éditeur, pas un nombre de victimes.
Pourquoi cela touche une TPE plus qu'on ne le croit
Un outil d'IA sur un poste de travail, ce n'est pas anodin. Ce poste contient souvent les accès à la messagerie, à la banque, à l'espace d'administration du site, parfois à des fichiers clients. Un logiciel voleur de mots de passe ne regarde pas la taille de l'entreprise : il prend ce qui est enregistré dans le navigateur.
Les petites structures ont aussi une faiblesse structurelle : personne ne valide ce que les collaborateurs installent. Chacun cherche l'outil dont il a entendu parler, et le fait en dix secondes entre deux rendez-vous. C'est exactement le moment que visent ces pages.
Une précision utile : votre site, lui, n'est pas concerné par cette actualité. Rien à modifier dans son code ni dans son hébergement. Le risque se situe sur les ordinateurs de l'équipe et dans les habitudes de chacun.
Ce que je ferais cette semaine
Il y a peu de gestes, et aucun ne demande de budget.
- Demandez à chacun de passer par l'adresse officielle de l'éditeur, enregistrée en favori, et jamais par une annonce Google ou un lien reçu dans un message. Pour Claude, vérifiez l'adresse indiquée sur le site d'Anthropic au moment de l'installation.
- Posez une règle simple : une application de bureau grand public s'installe avec un programme que l'on télécharge et que l'on ouvre, pas en copiant une commande. Toute page qui demande de coller du texte dans un terminal ou dans Windows + R se referme, sauf si vous êtes développeur et que le guide vient de la documentation officielle.
- Faites le tour des postes : quelles applications d'IA sont installées, par qui, depuis où. Un quart d'heure suffit dans une équipe de dix personnes.
- Utilisez un gestionnaire de mots de passe et la double authentification sur la messagerie, la banque et l'administration du site. Si un poste est compromis, cela limite ce que le voleur peut en faire.
Si vous avez un doute sur un poste, ne vous contentez pas de le « nettoyer » : changez les mots de passe importants depuis un autre appareil, déconnectez les sessions ouvertes, et demandez un avis à la personne qui s'occupe de votre informatique. Il n'existe pas de procédure de désinfection universelle : elle dépend du système et du logiciel en cause.
Ce que cela ne dit pas
Cette actualité ne dit pas que les outils d'IA sont dangereux, ni que claude.ai ou ChatGPT seraient défaillants : les éditeurs sont ici imités, pas piratés, et l'hébergement de contenus d'utilisateurs est une fonction légitime détournée. Elle ne dit pas non plus qu'une adresse affichée suffit à prouver qu'une page est fiable. C'est le vrai changement : un nom de domaine authentique ne garantit plus le contenu d'une page d'aide qui l'héberge. Pour revoir ce que recouvre une adresse web, notre article sur le nom de domaine et le DNS pose les bases.
Les chiffres cités sont ceux des éditeurs de sécurité, avec leurs méthodes de comptage. L'information évoluera sans doute. La même prudence vaut pour ce que l'on lit sur l'IA, y compris ici, comme le rappelait notre article sur la détection des contenus générés par IA.
Une habitude plutôt qu'un outil
La meilleure protection de votre équipe, c'est une habitude partagée, pas une alerte de plus. Cette semaine, prenez dix minutes avec vos collaborateurs, mettez la règle des favoris et de la commande collée par écrit, et vérifiez ce qui est déjà installé. Si vous voulez parler de la sécurité de votre site ou de vos outils, vous pouvez demander un devis ou nous écrire.
Sources
- Gen Digital, « How Criminals Abuse Claude's Own Website to Spread Malware » (source primaire, éditeur de sécurité)
- Malwarebytes, « Fake software on GitHub and SourceForge distribute Deno RAT », mai 2026 (source primaire, éditeur de sécurité)
- Kaspersky, communiqué sur plus de 92 000 attaques déguisées en services d'IA, mai 2026 (source primaire, éditeur de sécurité)
Questions fréquentes
Comment télécharger ChatGPT ou Claude sans risque ?
Passez par le site officiel de l'éditeur, enregistré en favori, et évitez les annonces et les liens reçus par message. Une application grand public s'installe normalement avec un programme classique, pas en collant une commande.
Une page hébergée sur le vrai domaine est-elle fiable ?
Non, pas forcément. Fin octobre 2026, de faux guides ont été décrits sur claude.ai via des fonctions de partage. Le domaine authentique ne prouve pas que le contenu d'une page l'est.
Que faire si j'ai collé une commande douteuse ?
Déconnectez l'appareil, changez vos mots de passe importants depuis un autre appareil, fermez les sessions ouvertes et faites contrôler le poste par un professionnel de l'informatique.