Sécurité de la chaîne d’approvisionnement IA : les failles révélées par le rapport Black Kite 2026

Le rapport AIIntelligence artificielleEnsemble de techniques permettant à des machines d'accomplir des tâches nécessitant habituellement certaines capacités humaines, comme la reconnaissance, la prédiction ou la prise de décision. Supply Chain 2026 de Black Kite montre que les fournisseurs d’intelligence artificielle ne sont pas à l’abri des mêmes vulnérabilités que les logiciels classiques. En examinant plus de 18 000 entreprises, les analystes ont identifié des failles critiques non corrigées chez 34 % des acteurs, ainsi que des problèmes d’authentification des e‑mails qui touchent près de deux tiers des organisations.

Des failles communes, pas exotiques

Ferhat Dikbiyik, responsable de la recherche chez Black Kite, résume le constat : « la chaîne d’approvisionnement IA ne tombe pas à cause de menaces extraordinaires, mais à cause de lacunes ordinaires ». Parmi les points saillants du rapport :

• 34,2 % des entreprises étudiées présentent au moins une vulnérabilité critique non patchée.
• 9,8 % figurent dans le catalogue CISA des vulnérabilités exploitées (KEV).
• 61,7 % ont des faiblesses DMARC, 37,3 % DKIM et 11,2 % SPF.
• 29,7 % dépassent le seuil critique du Ransomware Susceptibility Index de Black Kite.
• 6,8 % voient leurs identifiants d’entreprise apparaître dans des bases collectées par des malwares de type infostealer.

Ces indicateurs ne prouvent pas que chaque société a été compromise, mais ils soulignent des zones d’exposition que les équipes de sécurité doivent examiner de près.

Le rôle du fournisseur, au-delà de la marque IA

Le rapport classe les acteurs en six grands groupes. Les technologies de base (modèles, infrastructures de calcul, services de données) représentent seulement 10 % du total, tandis que les applications métier et les intégrateurs représentent respectivement 31 % et 23 %. Cette répartition explique pourquoi se focaliser uniquement sur les grands fournisseurs de modèles laisse de côté une grande partie du risque.

Les intégrateurs et les fournisseurs de services cloud affichent les plus fortes occurrences d’identifiants exposés : 19,9 % pour les fournisseurs de solutions cloud IA, contre 4,1 % pour les développeurs de modèles. Une fuite de crédentiel dans un environnement de production client peut ouvrir la porte à des actions bien plus dangereuses qu’une simple compromission d’un compte interne.

Dépendances logicielles partagées

Une seconde couche d’analyse révèle que 105 des entreprises étudiées utilisent des outils comme n8n, Langflow ou LiteLLM pour orchestrer leurs flux IA. Cette concentration crée un risque de cascade : si une vulnérabilité touche l’un de ces composants, plusieurs services distincts peuvent être affectés simultanément. Les clients doivent donc vérifier non seulement le fournisseur principal, mais aussi les bibliothèques et plateformes sous‑jacentes.

Permissions d’intégration et protocole MCP

Le Model Context ProtocolMCPProtocole ouvert permettant de connecter des applications d'intelligence artificielle à des outils et à des sources de données externes. (MCP) offre une interface normalisée entre l’IA et les systèmes d’entreprise. Sur 305 serveurs MCP publics, 48,8 % des constats étaient classés « High » ou « Critical », avec 87 % des cas critiques liés à des injections de code ou de commande. Un serveur MCP mal configuré peut ainsi lire, modifier ou créer des données dans les systèmes d’information, dépassant le périmètre de la simple application IA.

Pour les équipes, la recommandation est claire : recenser toutes les connexions MCP, limiter les permissions au strict nécessaire et tester la capacité à révoquer rapidement les accès.

Interpréter les chiffres sans excès

Black Kite a mené son audit sans accès direct aux environnements des entreprises, en se basant sur des versions publiques et des indicateurs de menace. Les données sur les malwares (6,5 %) ou l’activité réseau anormale (44,3 %) indiquent des signaux à creuser, mais ne constituent pas une preuve de compromission.

Dans un groupe complémentaire « Forbes AI 50 », 52 % des entreprises présentaient des vulnérabilités critiques, ce qui montre que la visibilité varie en fonction de la surface numérique exposée.

Vers une approche à trois volets

Le principal enseignement du rapport est d’évaluer conjointement :

1. le fournisseur lui‑même ;
2. les dépendances techniques qu’il utilise ;
3. les droits d’accès que son produit reçoit au sein de l’infrastructure du client.

Adopter cette méthode permet de détecter les points faibles avant qu’ils ne soient exploités et de prioriser les actions de correction.

En pratique, les équipes de sécurité peuvent commencer par un audit des contrats IA, demander des preuves de gestion des correctifs, vérifier les enregistrements DMARC/DKIM/SPF et cartographier les flux MCP. Une visibilité accrue sur ces trois axes réduit le risque que la chaîne d’approvisionnement IA devienne le maillon faible d’une attaque.