.svg)
En résumé. Un pirate revendique le vol de plus de 140 Go de données chez Klark.ai, une plateforme française d'IA utilisée par des équipes de service client. Pour une PME, le risque immédiat n'est pas que son propre système d'information soit touché, mais que ses salariés et ses clients reçoivent des tentatives de phishing très bien renseignées.
Ce qui s'est passé
Le 23 août 2026, un individu se présentant sous le pseudonyme 0xSec a publié sur un forum criminel une revendication visant Klark.ai. L'incident a été relayé le 24 août par les sites de veille Cyberattaque.org et FrenchBreaches, qui suivent les fuites françaises.
D'après cette revendication, l'attaquant aurait extrait plus de 140 Go répartis sur quatre bases de données, soit 162 fichiers CSV dont plusieurs dépassent les deux millions de lignes. Le périmètre humain est estimé autour de 500 000 personnes. Les données citées comprennent des noms, e-mails et numéros de téléphone, des hachages de mots de passe, des conversations de support, des journaux techniques, des clés et secrets d'API, ainsi que quelques coordonnées bancaires.
Klark.ai propose une IA qui suggère des réponses aux agents de support et construit une base de connaissances à partir des échanges traités. C'est ce qui explique l'ampleur du périmètre : la plateforme héberge des conversations appartenant aux services clients de ses entreprises clientes. Plusieurs enseignes connues apparaissent dans les volumes de conversations. Leur présence dans ces bases ne veut pas dire que leur propre système d'information a été compromis.
Précision utile : à ce stade, ces chiffres viennent du pirate. Le volume réel, l'authenticité complète du jeu de données et le nombre exact de personnes concernées restent à confirmer.
Suis-je concerné ?
Trois cercles d'exposition, du plus direct au plus indirect.
Vous utilisez Klark.ai dans votre service client. Vos agents figurent probablement dans les comptes exposés, et les conversations traitées avec vos clients aussi. Si un connecteur relie l'outil à votre CRM, votre helpdesk ou votre messagerie, les clés d'API revendiquées méritent une attention immédiate.
Vos salariés ont échangé avec un service client qui utilise la plateforme. Leurs coordonnées et le contenu de la conversation peuvent circuler. Un attaquant qui connaît la commande, le litige ou la demande en cours écrit un e-mail bien plus crédible qu'un phishing générique.
Personne chez vous n'a touché à l'outil. Le risque devient statistique, mais il ne disparaît pas : les mots de passe réutilisés entre un compte personnel et un compte professionnel restent la porte d'entrée la plus banale.
Pour savoir où vous en êtes, la question à poser à vos équipes n'est pas « utilisons-nous Klark ? » mais « quels outils d'IA voient nos données clients aujourd'hui ? ». Beaucoup de ces abonnements sont souscrits par le métier, sans passer par la DSI. C'est exactement le sujet que nous détaillons dans notre dossier sur le shadow AI en entreprise.
Que faire maintenant
1. Faites l'inventaire des outils d'IA connectés à vos données. Listez les abonnements SaaS d'IA en service client, en marketing et en support, y compris ceux payés par carte bancaire d'entreprise hors budget IT. Pour chacun, notez quelles données transitent et quels systèmes sont connectés. Cet inventaire vous servira bien au-delà de cet incident.
2. Faites tourner les clés d'API et relisez les journaux d'accès. Si un outil concerné dispose d'un jeton vers votre CRM, votre ERP ou Microsoft 365, révoquez-le et régénérez-en un nouveau. Vérifiez ensuite les connexions récentes sur les comptes de service. Une clé volée sert souvent des semaines plus tard, quand l'attention est retombée.
3. Prévenez les équipes exposées, en particulier support et comptabilité. Annoncez une hausse probable des messages qui citent une commande ou un dossier réel. Rappelez la règle qui tient toujours : toute demande de paiement, de changement de RIB ou de communication d'identifiants se vérifie par un canal différent, sur un numéro connu, avant d'agir.
En bref
Une plateforme d'IA qui traite du service client concentre par nature des données très contextualisées : qui a acheté quoi, qui a réclamé quoi, avec quel numéro de téléphone. Quand ce type d'outil fuit, la matière première du phishing ciblé se retrouve sur le marché, même pour des entreprises qui n'ont jamais entendu parler de l'éditeur.
La bonne réponse tient en deux gestes de gouvernance : savoir quels outils d'IA voient vos données, et savoir couper leurs accès rapidement. Rien d'insurmontable pour une PME, à condition de faire l'inventaire avant l'incident plutôt qu'après.
Questions fréquentes
Mon entreprise apparaît dans les conversations citées, mes serveurs sont-ils compromis ? Non. Les données proviennent de la plateforme d'IA, pas des systèmes des enseignes concernées. Le sujet est la protection de vos clients et de vos agents, pas une intrusion chez vous.
Les mots de passe sont hachés, est-ce suffisant ? Cela ralentit un attaquant, sans l'arrêter si le mot de passe est faible ou déjà connu. Changez ceux qui étaient réutilisés ailleurs et activez l'authentification multifacteur là où elle manque.
Faut-il notifier la CNIL ? Si vous êtes responsable de traitement et que la fuite touche vos clients via un sous-traitant, l'obligation de notification sous 72 heures s'applique dès que le risque pour les personnes est avéré. Demandez d'abord à l'éditeur une confirmation écrite du périmètre.
— Samir Amara, CEO — IT Systèmes
.svg)