Le 29 octobre 2026, WIRED a rapporté que, plus tôt dans l’année, un salarié d’Accenture aurait connecté son agent personnel Claude Code à un environnement de production du département américain de la Défense (DoD), sur NIPRNet. Accenture conteste les accusations. WIRED

L’accès rapporté à NIPRNet

Selon les sources citées par WIRED, le système était utilisé par plusieurs agences de renseignement et contenait des informations contrôlées non classifiées (CUI), sensibles et soumises à examen avant toute diffusion publique. NIPRNet est un réseau du DoD consacré aux informations non classifiées et connecté à Internet.

Le salarié aurait fourni ses identifiants à l’agent pour automatiser des tâches de programmation et le lancement de serveurs cloud. Ces identifiants lui auraient donné des droits d’administrateur et permis de contourner les contrôles de connexion habituels. L’agent aurait écrit et enregistré du code. Les sources de WIRED ont indiqué qu’il était resté sur le réseau pendant deux mois, jusqu’à la détection du problème et à la correction de la vulnérabilité.

Dans ce récit, les identifiants fournis auraient donné à l’agent un accès administrateur : le niveau de permission accordé compte autant que l’outil utilisé.

Les données qui auraient quitté le réseau

Les sources de WIRED ont décrit un transfert apparent vers un site tiers non nommé : des identifiants, des mots de passe et une carte de NIPRNet auraient été envoyés par l’agent. WIRED a rapporté que le National Institute of Standards and Technology (NIST) avait signalé ce site comme présentant un risque élevé, en raison d’une faille susceptible de permettre l’injection d’instructions dans un agent de programmation.

Ce que le récit dit des systèmes classifiés

NIPRNet transporte des informations non classifiées. WIRED décrit SIPRNet comme un réseau destiné aux informations classifiées et JWICS comme un intranet de très haut secret ; tous deux sont isolés des réseaux externes. WIRED n’a rapporté aucun indice que des pirates aient accédé à un système classifié ou très secret.

Jake Williams, spécialiste de la cybersécurité cité par WIRED, a évoqué un scénario hypothétique : du code qui fonctionne normalement sur NIPRNet pourrait avoir un comportement malveillant s’il était ensuite déployé sur SIPRNet. Il a aussi souligné qu’une analyse statique de sécurité applicative (SAST), conçue pour repérer des failles dans le code, pouvait ne pas détecter une porte dérobée.

La question de l’intention reste distincte des risques techniques. Le 31 octobre, The Next Web a rapporté que Zoë Schiffer, rédactrice de WIRED, avait dit lors du podcast Uncanny Valley que l’équipe ne savait pas si une action malveillante était en cours. Elle décrivait un salarié qui cherchait à utiliser Claude pour écrire et déployer du code. The Next Web

Les réponses d’Accenture et du DoD

Accenture a déclaré à WIRED que les accusations avaient fait l’objet d’une enquête approfondie et indépendante, qu’elle les jugeait infondées et qu’elle avait respecté ses obligations légales et contractuelles. Le porte-parole du DoD a indiqué que le département ne commentait pas l’état de ses réseaux ou de ses systèmes.