IA8 novembre 2026Annoncé

ChatGPT : le mode « Lockdown » contourné, la faille serait corrigée

Le 5 novembre, l'éditeur de sécurité Check Point a annoncé avoir contourné le mode « Lockdown » de ChatGPT, censé protéger les données saisies par les entreprises. OpenAI lui a signalé le 18 septembre qu'un correctif était en place.

Lancé en juin 2026 selon The Hacker News, le mode « Lockdown » est un réglage optionnel. Il bloque les moyens par lesquels les données peuvent sortir : accès web limité à des pages en mémoire, images extérieures bloquées, fonctions où ChatGPT agit seul (mode Agent) et recherche approfondie désactivées.
La faille venait de l'aperçu des pages web affichées dans une réponse contenant du code, ajouté en février 2026. Cet aperçu s'affiche dans une zone isolée, mais une fenêtre surgissante pouvait s'en échapper, hors de toute restriction.
Dans l'application de bureau ChatGPT Classic, l'attaque se déclenchait sans aucun clic : une conversation suffisait. Le piège, un texte glissé dans la conversation pour ordonner l'envoi de données à un tiers, pouvait venir d'un assistant personnalisé malveillant ou d'une conversation partagée.

Ce que ça change pour une direction

Interdisez d'ouvrir, depuis un compte professionnel, une conversation partagée ou un assistant personnalisé d'origine inconnue : selon The Hacker News, l'attaque de Parameter Labs passait par un lien de partage, celle de Check Point par un texte glissé dans la conversation.
Demandez à votre responsable de la sécurité si le mode « Lockdown » est activé pour les personnes qui manipulent des données sensibles, et rappelez qu'un réglage de protection reste une couche de plus, pas une garantie.
Fixez par écrit les données (santé, finances, contrats clients) qui ne vont jamais dans un assistant grand public, quelle que soit la protection affichée.

Sources :

Analyse

Une protection contournée par une autre fonction

Selon Check Point, la faille ne vient pas du modèle d'IA lui-même mais d'une fonction annexe, l'aperçu de pages web, qui laissait s'ouvrir une fenêtre échappant aux limites. Nous en retenons qu'une protection pensée pour l'IA ne vaut que par la solidité de l'application qui l'entoure.

Ce que dit Check Point, ce que nous n'avons pas vu

Le 18 septembre, OpenAI a indiqué à Check Point avoir retiré deux permissions de l'aperçu ; Check Point dit avoir ensuite vérifié que la technique ne marche plus. Les démonstrations viennent de Check Point seul. Nous n'avons pas lu de communication d'OpenAI, et les textes consultés n'indiquent pas d'exploitation réelle de la faille.

Une autre attaque contre le même aperçu

Selon The Hacker News, l'équipe Parameter Labs avait décrit environ une semaine avant la publication de Check Point une attaque différente contre ce même aperçu : un lien de conversation partagée, ouvert puis suivi d'un clic, permettait de prendre le contrôle du compte de la victime. Check Point dit à ce média qu'il s'agit de deux failles distinctes. Nous n'avons pas vérifié si la seconde est corrigée.

Ce que vous maîtrisez : les règles d'usage

Check Point ne mentionne aucune mise à jour à installer côté utilisateur. Reste le cadre d'usage : demandez à vos prestataires comment ils encadrent l'usage d'IA sur vos données, et gardez une trace des assistants personnalisés autorisés.