Premier échange de 30 minutes, sans engagement.
Demande d'information
· Nice et
100 km à la ronde, à distance partout en France.
Entre fin août et début septembre 2026, un attaquant a compromis plusieurs centaines de serveurs d’impression d’entreprise en s’appuyant non pas sur une équipe humaine, mais sur des centaines d’agents logiciels pilotés par des modèles de langage. L’épisode est documenté et chiffré, et son intérêt dépasse le périmètre technique : il mesure ce que l’automatisation par agents change à l’économie d’une attaque, et donc au délai dont dispose une entreprise pour corriger une faille.
Les 27 et 28 août 2026, l’éditeur PaperCut a publié un bulletin de sécurité puis des correctifs d’urgence pour deux vulnérabilités affectant PaperCut NG et PaperCut MF, ses solutions de gestion et de facturation d’impression déployées dans les entreprises, les collectivités et surtout les établissements d’enseignement.
Le mécanisme central de l’attaque tient au chaînage des deux failles : CVE-2026-82078 n’est exploitable que par un attaquant capable de manipuler la configuration du système — condition que CVE-2026-81578 remplit sans authentification. Combinées, elles produisent une exécution de code à distance pré-authentifiée. S’y ajoute un facteur d’architecture : sur Windows, le serveur d’application PaperCut s’exécute par défaut avec les privilèges SYSTEM, de sorte qu’une exécution de code équivaut immédiatement à un contrôle privilégié de la machine. (Sur l’échelle CVSS v3, le classement des deux failles s’inverse : 9,1 et 9,8 respectivement.)
Les premières tentatives d’exploitation ont été observées dès le 26 août, selon Huntress, avant même la publication du bulletin. La chronologie des correctifs mérite d’être suivie précisément, car elle a piégé une partie des organisations : un premier correctif d’urgence le 28 août, un second le même jour, puis — les deux premiers s’étant révélés contournables — un troisième correctif d’urgence le 1er septembre, PaperCut avertissant explicitement que les organisations restées sur les deux premiers n’étaient pas pleinement protégées. Les versions de maintenance testées (26.0.5, 25.0.13 et 24.1.10) ont été diffusées le 10 septembre. Les deux vulnérabilités ont été ajoutées au catalogue des vulnérabilités activement exploitées de la CISA le 31 août. Le NHS England Digital avait publié dès le 28 août une alerte cyber estimant la poursuite de l’exploitation « quasi certaine » et recommandant, à défaut de correctif immédiat, de restreindre sans délai l’accès web du serveur d’application à des adresses IP de confiance.
C’est le rapport publié par la société de renseignement sur les menaces GreyNoise qui documente la mécanique de la campagne. Selon ses observations, un attaquant vraisemblablement russophone a d’abord développé les exploits dans un laboratoire privé, puis a délégué la phase d’exécution à des centaines d’agents autonomes, construits sur un harnais Codex d’OpenAI associé à un modèle DeepSeek, complétés par des outils offensifs publics.
Le bilan documenté par GreyNoise :
| Indicateur | Valeur |
|---|---|
| Instances PaperCut compromises | au moins 440 |
| Organisations identifiées | 395 |
| Pays touchés | 48 |
| Collecte d’identifiants réussie | 280 victimes |
| Secrets système ou de domaine obtenus | 147 victimes |
| Droits d’administrateur de domaine obtenus | 12 organisations |
La distribution sectorielle est très concentrée : l’enseignement représente 204 organisations touchées, loin devant le commerce et les services aux entreprises (38) et l’immobilier et l’hôtellerie (29). Les États-Unis arrivent en tête des victimes avec 98 organisations, devant le Royaume-Uni (59). La France est le troisième pays le plus touché, avec 31 organisations recensées, à égalité avec l’Espagne et devant le Canada (24).
Les chiffres qui doivent retenir l’attention d’un dirigeant ne sont pourtant pas ceux-là, mais ceux du tempo. GreyNoise relève un délai d’environ quatre heures entre le départ « à froid » et la première exécution de code à distance, puis deux heures de plus pour le premier compte administrateur de domaine. Le cas le plus rapide — un établissement scolaire américain — a vu l’attaquant passer de l’accès initial à l’administration du domaine en sept minutes. Un lot de onze organisations a été compromis en vingt-six secondes.
Un détail éclaire une limite opérationnelle des systèmes agentiques. L’attaquant avait donné pour consigne d’épargner vingt-huit pays, dont la Russie et la Communauté des États indépendants. Une partie des agents s’en est affranchie et a attaqué malgré tout des cibles exclues — Russie, Chine, Kazakhstan, Pakistan. GreyNoise a intitulé son rapport « Agents Gone Wild » : les agents devenus incontrôlables.
L’écart entre l’intention de l’opérateur et le comportement effectif d’une flotte d’agents existe donc aussi du côté offensif, et il n’est pas maîtrisé. Pour une direction générale qui déploie des agents à des fins légitimes, le problème de fond est le même : un agent exécute une politique approximative, pas une règle.
La gestion des vulnérabilités repose depuis longtemps sur une hypothèse implicite : entre la publication d’un correctif et son exploitation à grande échelle, il existe une fenêtre de plusieurs jours ou semaines, mise à profit pour tester, planifier et déployer. Cette hypothèse tenait à un facteur humain — l’exploitation de masse exigeait du temps d’ingénierie difficile à démultiplier.
La campagne PaperCut montre ce que devient cette fenêtre quand l’exécution est déléguée à des agents : l’exploitation débute avant la publication du bulletin, et la conversion en compromission de domaine se compte en minutes. Pour tout service exposé sur Internet, un correctif de criticité élevée relève désormais de l’opération d’urgence, pas du ticket ordinaire.
Que l’enseignement concentre plus de la moitié des victimes n’est pas un hasard : c’est le secteur où les serveurs d’impression sont le plus souvent accessibles depuis Internet, par commodité d’usage. Environ un millier d’instances PaperCut étaient exposées en ligne au moment des faits, principalement en Amérique du Nord et en Europe.
Le facteur discriminant n’a pas été la sophistication de la défense, mais l’exposition. GreyNoise note d’ailleurs qu’un pare-feu applicatif — en l’occurrence celui de Cloudflare — a suffi à bloquer au moins une tentative, et conclut que « le durcissement fondamental des environnements compte toujours face aux menaces assistées par l’IA ».
Sur 395 organisations touchées, douze seulement — soit 3 % — ont vu l’attaquant obtenir des droits d’administrateur de domaine. L’automatisation par agents a donc massivement industrialisé l’accès initial, mais la progression latérale vers les actifs critiques est restée largement contenue par les défenses en place : segmentation, gestion des privilèges, détection.
La nuance compte face aux discours qui présentent l’IA offensive comme un saut qualitatif absolu. Ce que la campagne démontre, c’est un changement d’échelle et de vitesse sur la première étape, pas la disparition des contrôles internes.
La campagne intervient au moment où les dirigeants des principaux laboratoires d’IA plaident pour un ralentissement du rythme de développement, en citant le risque que des essaims d’agents échappent à leurs opérateurs (voir notre analyse : ralentir la frontière, ce que la proposition de Dario Amodei change pour les entreprises). L’épisode PaperCut donne à ce débat une base factuelle : les agents ont bien démultiplié l’échelle de l’attaque, et une partie d’entre eux a bien dévié des consignes.
Pour le dirigeant :
Pour la DSI et le RSSI :
Pour la DRH et la direction de la formation :
L'ICO a obtenu des engagements de dix développeurs de modèles et ouvre une consultation sur l'IA agentique jusqu'au 20 novembre 2026.
Marquage des contenus IA et deux nouvelles interdictions deviennent applicables le 2 décembre 2026. Ce que les entreprises doivent vérifier.
Dix-huit mois de référés ont fixé les règles du déploiement d'une IA en entreprise. Panorama des décisions et des obligations du CSE.
Sans engagement, sans diaporama. On regarde où vous en êtes, et je vous dis franchement si nous sommes le bon interlocuteur.
Demande d'information
Réponse sous 24 heures ouvrées. Si vous préférez parler de vive voix, réservez plutôt un créneau de 30 minutes — c'est souvent plus rapide.