Un site web créé avec l’intelligence artificielle a été piraté seulement six jours après sa mise en ligne en Afrique du Sud. En cause : une erreur de sécurité dans le code généré par l’IA, qui exposait publiquement le mot de passe administrateur et permettait aux pirates d’accéder au site sans difficulté.
Comment un site créé par l’IA a-t-il été piraté en six jours ?
L’incident a été révélé par Wayne Diamond, directeur général de Domains.co.za, une entreprise sud-africaine spécialisée dans l’hébergement web et les noms de domaine. Selon son témoignage, relayé le 19 octobre 2026 par MyBroadband, un client avait décidé de construire son site internet à l’aide d’un outil d’intelligence artificielle gratuit.
Plutôt que d’utiliser le constructeur de sites proposé par son hébergeur, l’entreprise avait choisi de générer elle-même son application grâce à l’IA.
Le résultat semblait convaincant sur le plan visuel. Pourtant, plusieurs fonctionnalités ne marchaient pas correctement. Six jours après son lancement, le site a été compromis.
Les propriétaires ont alors contacté l’assistance technique de Domains.co.za pour comprendre ce qui s’était passé. L’enquête a rapidement identifié une erreur particulièrement grave.
Le mot de passe administrateur figurait en clair dans le code du site, accessible à toute personne utilisant les outils de développement intégrés à un navigateur.
Les attaquants n’avaient donc pas besoin d’exploiter une vulnérabilité complexe. Il leur suffisait de récupérer cet identifiant pour accéder à l’administration.
Wayne Diamond précise qu’aucune vérification humaine du code n’avait permis de détecter cette faiblesse avant la mise en production.
Le nom de l’entreprise victime et celui de l’outil d’IA utilisé n’ont pas été divulgués. L’étendue des éventuelles données compromises reste également inconnue.
Vibe coding : pourquoi cette méthode présente des risques
Cette affaire illustre les dangers du vibe coding, une pratique qui consiste à créer des logiciels ou des sites internet en décrivant ses besoins à une intelligence artificielle, parfois sans maîtriser les langages de programmation.
L’utilisateur demande à l’IA de produire les fonctionnalités souhaitées, puis teste et ajuste le résultat à travers de nouvelles instructions.
Cette méthode réduit considérablement les obstacles techniques. Un entrepreneur peut ainsi créer rapidement un prototype, une boutique en ligne ou une application professionnelle.
Mais la rapidité de développement ne garantit pas la sécurité informatique.
Les outils génératifs peuvent notamment introduire des erreurs dans la gestion des mots de passe, les mécanismes d’authentification ou les autorisations d’accès aux bases de données.
Une interface fonctionnelle peut donc masquer des vulnérabilités critiques.
Le problème devient particulièrement préoccupant lorsqu’un site traite des informations personnelles ou des paiements.
En mai 2026, une enquête du magazine WIRED, fondée sur les recherches de l’entreprise de cybersécurité RedAccess, révélait que plus de 5 000 applications créées avec des outils de développement assistés par IA présentaient des protections d’accès inexistantes ou insuffisantes.
Ces observations ne signifient pas que toutes les applications développées avec l’IA sont vulnérables. Elles montrent cependant les limites d’une publication sans audit préalable.
Les pirates exploitent les erreurs du code généré par IA
Le piratage sud-africain intervient dans un contexte où les cybercriminels automatisent davantage la recherche de failles.
Selon Wayne Diamond, les attaquants connaissent les erreurs récurrentes des outils d’intelligence artificielle et utilisent des systèmes de détection capables d’inspecter continuellement les sites accessibles sur Internet.
Certaines vulnérabilités peuvent ainsi être découvertes quelques heures seulement après une mise en ligne.
Ian Jansen van Rensburg, responsable de l’ingénierie de sécurité pour l’Afrique chez Check Point Software, a également alerté sur l’utilisation de l’IA par les cybercriminels pour accélérer leurs opérations.
L’Afrique du Sud constitue un marché particulièrement concerné par cette transformation numérique.
Selon les données du rapport AI Diffusion de Microsoft citées par MyBroadband, le pays affichait en mars 2026 un taux d’utilisation de l’IA générative supérieur à 23 %, le plaçant au premier rang africain.
Cette adoption favorise l’innovation, mais rend indispensable une meilleure maîtrise des risques associés aux outils de programmation automatisée.
Comment sécuriser un site développé avec l’intelligence artificielle ?
Pour les entreprises qui utilisent le vibe coding, plusieurs précautions permettent de limiter les risques.
La première consiste à faire examiner le code généré avant toute publication. Une attention particulière doit être accordée aux mots de passe, aux clés API, aux bases de données et aux permissions administratives.
Les informations sensibles doivent rester côté serveur et ne jamais être intégrées dans du code accessible aux visiteurs.
L’activation de l’authentification multifacteur, les tests de sécurité automatisés et la vérification des dépendances logicielles constituent également des protections essentielles.
Enfin, les entreprises doivent prévoir des mises à jour régulières et des procédures de réaction en cas d’intrusion.
L’affaire sud-africaine souligne ainsi une limite fondamentale de la programmation assistée par IA : un site peut être créé en quelques minutes, mais sa sécurité ne peut pas être considérée comme acquise sans vérification.
