# Qu’est-ce que l’injection de prompt ?

URL: https://agentvera.dev/fr/glossary/prompt-injection/

L’injection de prompt est une attaque où des instructions cachées dans un texte lu par un modèle de langage le détournent de sa vraie tâche. Pour les agents de codage, ces instructions peuvent venir d’une page web, d’une issue, d’un document ou de la sortie d’un outil, et pousser l’agent à des actions que vous n’avez jamais demandées.

**Injection directe et indirecte.** Pour les agents de codage, le vrai risque est l’injection indirecte, car les agents lisent en permanence du contenu extérieur.

- Directe : l’utilisateur dit au modèle d’ignorer ses règles.
- Indirecte : l’instruction est enfouie dans un contenu que le modèle traite, comme un README, un commentaire de code, une issue, une page web ou la réponse d’un outil MCP.

**Pourquoi c’est difficile à résoudre.** Le modèle voit ses instructions et les données qu’il lit dans le même flux de texte et ne sait pas toujours les distinguer. C’est pourquoi aucune méthode connue n’empêche totalement l’injection de prompt. Le Top 10 de l’OWASP pour les applications de grands modèles de langage la place en première position.

**Ce qui peut mal tourner avec les agents.** Plus un agent a d’outils et d’accès, plus une injection réussie peut faire de dégâts.

- Fuite de secrets comme des fichiers .env ou des tokens.
- Installation d’un paquet malveillant ou exécution d’une commande destructrice.
- Insertion dans le code d’une porte dérobée difficile à repérer.
- Usage d’un outil MCP pour agir sur un service auquel l’agent a accès.

**Les défenses.** Aucune mesure ne suffit seule ; l’objectif est de limiter les dégâts même si une attaque passe.

- Moindre privilège : ne donnez à l’agent que les outils et les accès dont la tâche a besoin.
- Exigez toujours une approbation pour les actions destructrices et tout ce qui sort vers l’extérieur.
- Traitez les dépôts et contenus non fiables dans un environnement isolé, comme un conteneur ou une VM.
- N’installez des serveurs MCP que de sources fiables.
- Relisez les modifications de l’agent avant de fusionner.

**Les garde-fous dans AgentVera.** Dans AgentVera, l’accès des agents à vos serveurs et bases de données est désactivé par défaut, et les actions risquées vous reviennent.

- **L’injection de prompt peut-elle être totalement évitée ?** Pas avec une méthode connue aujourd’hui. Vous réduisez le risque en limitant les autorisations, en exigeant une approbation pour les actions critiques et en isolant l’agent.
- **Mon agent de codage peut-il être attaqué en lisant une page web ?** Oui. Un texte caché sur une page peut ressembler à une instruction pour l’agent. C’est pourquoi un agent qui lit du contenu web ne devrait pas pouvoir lancer de commandes destructrices sans approbation.
- **Les serveurs MCP sont-ils vulnérables à l’injection de prompt ?** Oui, car les descriptions et les résultats des outils entrent dans le contexte du modèle. Utilisez des serveurs de confiance et soyez prudent avec les outils qui ramènent du contenu extérieur.
- **Quelle différence entre injection de prompt et jailbreak ?** Un jailbreak, c’est un utilisateur qui tente de contourner les règles de sécurité du modèle. L’injection de prompt, c’est généralement un tiers qui cache des instructions dans un contenu traité par le modèle pour détourner l’application à ses fins.

---

**À propos d’AgentVera.** AgentVera est une app de bureau pour macOS, Windows et Linux, développée par Solviera Teknoloji. Elle exécute 18 agents de code IA (Claude Code, Codex, Gemini CLI, Copilot, Cursor, Antigravity, opencode, Hermes, Qwen Code, Kimi Code, Kiro, Amp, Droid, Goose, Vibe, Crush, Aider, Cline) côte à côte, par projet, dans de vrais terminaux avec les installations et connexions CLI de l’utilisateur. L’offre gratuite inclut des agents illimités. Télécharger: https://agentvera.dev/fr/download/ · Tarifs: https://agentvera.dev/fr/pricing/