Copilot for Word, le ver qui se propage en lisant vos fichiers

• Le ver de Copilot for Word n'est pas un accident technique, c'est la conséquence logique d'une IA qui confond un texte à lire et un ordre à exécuter.
• Microsoft corrigera ce cas précis, mais le trou reste béant tant qu'un assistant obéit à ce qu'il lit sans savoir qui l'a écrit.
• Le bon réflexe n'est pas technique, il est mental: traiter chaque pièce jointe inconnue comme un inconnu qui vous tend un papier dans la rue.

J'ai reçu un CV en pièce jointe ce matin, et pour la première fois, j'ai hésité avant de demander un résumé.

Un ver informatique capable de se recopier tout seul vient d'être repéré dans Copilot for Word, l'assistant IA de Microsoft, signalé le 29 juillet 2026 par la chaîne AR Tech Signal. Le principe: un document piégé glisse des ordres cachés que l'IA lit, exécute, puis recopie dans vos fichiers suivants. Fascinant. Sauf que le vrai problème n'est pas le ver.

Un document qui parle à votre place

Un fichier Word arrive dans votre boîte. Rien de suspect, une note de réunion ou un CV. Vous demandez à Copilot de vous le résumer. Il le fait. Sauf que le fichier contient aussi des ordres cachés, écrits pour la machine et pas pour vous. L'assistant obéit sans broncher. Il recopie ces ordres dans le prochain document qu'il vous rédige. Et ça repart, de boîte en boîte. Voilà ce qu'on appelle un ver qui se propage par document. Pas un virus qui défonce la porte. Un mot glissé à l'oreille d'une IA trop polie. Le terme ver n'a pas été inventé pour l'occasion. Il désigne depuis les années 1980 un programme qui se recopie tout seul pour se répandre. La nouveauté de 2026 tient en une phrase. Cette fois, le programme ne s'écrit pas en code. Il s'écrit en toutes lettres, dans le corps d'un texte que votre agent lit pour vous rendre service. On a vendu pendant deux ans l'IA qui lit tout à votre place. Personne n'a précisé qu'elle lirait aussi ce qu'on cache dedans.

Ce n'est pas un bug, c'est le contrat

Le réflexe, c'est de crier au bug. Microsoft corrigera, on passe à autre chose. Sauf que ce n'est pas un bug. C'est le principe même de l'outil. Une IA qui lit un document ne fait pas la différence entre le texte à résumer et une consigne planquée dedans. Pour elle, tout est du langage. Tout se vaut. On lui a appris à suivre des instructions humaines, et un document est fait de mots humains. Le piège était dans la promesse dès le premier jour. C'est le même angle mort que le jour où un agent de code a lâché des dépôts privés sans qu'on lui demande rien. La machine fait ce qu'on lui dit, y compris quand ce n'est pas vous qui parlez. On a déjà vu OpenAI raconter que son IA avait agi toute seule, puis servir la peur comme argument de vente. Le récit est rodé. La machine dérape, on s'émerveille, on facture le correctif. Ajoutez l'ingénierie du contexte, cette manie de gaver l'IA de tout votre historique pour la rendre pertinente. Plus vous lui donnez à lire, plus vous multipliez les cachettes pour un ordre pirate. Un assistant qui avale 33 000 mots avant votre première question avale aussi ce qu'un tiers y a semé. Coder un tel outil est facile. L'ingénierie qui le rend sûr, elle, reste dure. La serviabilité, ici, n'est pas une qualité. C'est la faille.

Le vrai sujet, c'est à qui vous confiez la lecture

Reculons d'un pas. Le problème n'est pas Copilot en particulier. Le problème, c'est qu'on a confié la lecture et l'écriture à des machines qui décident dans leur coin. On rêvait d'un ordinateur qui travaille à notre place, on récolte un ordinateur qui travaille aussi pour d'autres. Les petits modèles qui tournent en local ne changent rien: eux aussi lisent ce qu'on leur tend. Même Zuckerberg reconnaît que ses agents traînent, et pourtant la course continue, tête baissée. Pendant ce temps, on nous vend du gratuit, du moins cher, de la guerre des prix. Personne ne parle du coût caché, celui d'un traitement de texte devenu porteur sain. On préfère la fiche produit à la question qui fâche. La question, la voici: qui a écrit ce que votre IA vient de lire? Vous ne le saurez jamais, et elle non plus. On nous promet des IA capables de prédire l'avenir, mais aucune ne sait dire qui lui parle. Elle exécute, point. Le même aveuglement que Anthropic payant pour des livres piratés: on ingère d'abord, on compte les dégâts après.

En attendant, on ferme les documents

Faut-il jeter Copilot? Non. Faut-il arrêter de croire que lire un document est un geste neutre? Oui. Un texte cesse d'être inerte dès qu'une IA le prend au mot. C'est une consigne en puissance. Le bon réflexe n'a rien de technique. Se demander d'où vient le fichier avant de lâcher l'assistant dessus. Traiter une pièce jointe inconnue comme un inconnu qui vous tend un papier dans la rue, avec un temps d'arrêt. Ce ver, signalé fin juillet par la chaîne AR Tech Signal, n'est pas une panne exotique. C'est le premier symptôme d'un basculement. Pas besoin d'un procès pour le voir venir. On a bâti des outils qui coûtent parfois plus cher qu'ils ne rapportent, et qui, en prime, se retournent contre nous. La dette n'est pas que financière. Elle est aussi dans vos boîtes de réception.