C'est quoi, une injection de prompt ?

Une injection de prompt consiste à cacher des instructions dans un contenu qu'une IA va lire, page web, email ou document, afin de détourner son comportement. L'assistant obéit alors au texte piégé plutôt qu'à vous. C'est le principal risque quand on connecte une IA à sa boîte mail ou à ses fichiers. Le sujet se prolonge au chapitre 13 de mon livre « Vivre sans Google ».

Informations vérifiées le 13 juillet 2026

Un assistant IA distingue mal ce que vous lui demandez de ce qu’il lit en travaillant. L’injection de prompt exploite cette faiblesse : quelqu’un glisse des instructions dans une page web, un email ou un document, et l’IA qui les lit se met à leur obéir. Un stagiaire trop docile, en somme, qui exécuterait les consignes trouvées dans le courrier du matin au lieu de s’en tenir aux vôtres.

Le danger grandit avec les accès. Un assistant qui répond à vos questions dans une fenêtre de discussion risque peu. Un assistant branché sur votre boîte mail, votre agenda et vos fichiers, beaucoup plus : un simple email piégé peut lui faire résumer vos messages privés et les envoyer ailleurs. Que se passe-t-il quand l’IA lit un document que vous n’avez jamais vérifié ? Vous ne le saurez pas forcément, et c’est bien ça le problème.

Il n’existe pas de correctif définitif, car la faille tient à la nature même de ces modèles : tout texte lu est une consigne possible. La parade de bon sens tient en un mot, cloisonner. Donnez à l’assistant le strict nécessaire, au moment où il en a besoin, jamais un accès permanent à toute votre vie numérique.

Où ça se joue : le chapitre 13 du livre pose les règles d’un usage prudent des assistants IA, la catégorie Assistants IA recense les options les plus respectueuses, et le guide pour quitter Gemini et ChatGPT aide à reprendre la main.