J’ai conseillé ici d’installer une IA sur votre ordinateur. Puis j’ai vu passer une vidéo inquiétante : des IA piégées, des ordinateurs ouverts à tous. J’ai vérifié. Les risques existent, la vidéo les grossit, et quelques gestes simples suffisent. Choisissez votre cas ci-dessous, puis cochez les étapes une à une.
En 30 secondes. Imaginez votre IA comme un petit robot très serviable, qui croit tout ce qu’on lui dit. Pour qu’un inconnu ne puisse pas le manipuler, on le garde chez vous, porte fermée, sans rien de précieux à sa portée. Il vous accompagne à chaque étape.
Quel est votre cas ?
Plusieurs cas à la fois ? Cliquez sur plusieurs cartes. Sans choix, toutes les étapes s’affichent.
Mettez votre logiciel à jour
Pour tout le monde
« Je reçois une serrure toute neuve. »
Allez sur le site de votre logiciel (ollama.com ou lmstudio.ai), téléchargez la dernière version et installez-la. À refaire une fois par mois.
C’est bon si : vous avez installé la dernière version ce mois-ci.
Pour les curieux
En mai 2026, une faille grave d’Ollama (surnommée « Bleeding Llama ») permettait à un inconnu, depuis Internet, de lire des informations dans Ollama : mots de passe, conversations. Seuls les ordinateurs ouverts au réseau étaient visés. Elle est corrigée depuis la version 0.17.1. Pour voir votre version, tapez ollama --version dans le Terminal de Windows.
Refermez la porte
Si vous avez suivi un tuto pour le téléphone
« Je ne parle qu’à vous, plus à tout le quartier. »
Vous utilisez LM Studio : coupez un interrupteur.
- Ouvrez l’onglet Developer
- Puis Server Settings
- Coupez « Serve on Local Network »
Vous utilisez Ollama : effacez le réglage ajouté par le tuto.
- Tapez « environment variables » dans la recherche Windows
- Cliquez sur Environment Variables…
- Sélectionnez OLLAMA_HOST, puis Delete
- Redémarrez Ollama
C’est bon si : l’interrupteur est gris, ou la ligne OLLAMA_HOST n’existe plus.
Pour les curieux
De base, Ollama et LM Studio ne répondent qu’à votre ordinateur (c’est l’adresse 127.0.0.1). Les tutos pour téléphone mettent 0.0.0.0 à la place : votre IA répond alors à tout le réseau, sans mot de passe. En février 2026, des chercheurs ont trouvé plus de 12 000 IA Ollama ouvertes ainsi sur Internet. Vous voulez garder l’accès depuis le téléphone ? Avec LM Studio, activez au moins le mot de passe (l’option « authentication ») dans Server Settings.
Choisissez un modèle de confiance
Si une IA écrit du code pour vous
« Je viens d’une maison connue, pas d’un inconnu. »
Un « modèle », c’est le cerveau que vous téléchargez pour votre IA. Prenez-le dans la bibliothèque officielle d’Ollama, ou chez son fabricant d’origine (Qwen, Mistral, Google, Meta…).
C’est bon si : vous savez qui a fabriqué votre modèle.
Pour les curieux
En octobre 2026, des chercheurs ont caché un ordre secret dans un modèle : quand il lit la phrase « bonsoir, Elliot », il vole les mots de passe de l’ordinateur. C’était une démonstration, pas une attaque réelle, et ça ne marche que si l’IA peut lancer des commandes. Méfiez-vous surtout des versions « débridées » (en anglais abliterated ou uncensored) publiées par des inconnus.
Donnez-lui un dossier vide
Si une IA écrit du code pour vous
« Rien de précieux à portée de main : je ne peux rien donner. »
Créez un dossier rien que pour cette IA, par exemple Mon-espace-IA, et faites-la toujours travailler dedans.
C’est bon si : aucun fichier .env, mot de passe ou clé ne traîne dedans.
Pour les curieux
Les fichiers .env rangent souvent des mots de passe et des clés d’accès ; les clés SSH ouvrent des serveurs. Ce sont eux que visait le modèle piégé. Attention : ce dossier ne l’enferme pas complètement. Si l’IA peut lancer des commandes, elle peut aller voir ailleurs. C’est pour ça que l’étape suivante compte.
Gardez le droit de dire non
Si une IA écrit du code pour vous
« Je vous demande toujours avant d’agir. »
Dans les réglages de votre outil, gardez l’option qui lui fait demander votre accord avant chaque action. S’il veut télécharger quelque chose et que vous ne comprenez pas pourquoi : répondez non.
C’est bon si : l’IA vous pose la question avant d’agir.
Pour les curieux
Les commandes qui téléchargent contiennent souvent curl, wget ou Invoke-WebRequest. C’est par ce genre de commande que le modèle piégé des chercheurs volait les mots de passe. Répondre non l’aurait arrêté.
On a vérifié la vidéo pour vous (cliquez pour ouvrir)
- VraiUn modèle peut cacher un ordre secret : démontré en laboratoire par ProjectDiscovery le 6 octobre 2026, pas trouvé en circulation.
- VraiLe réglage 0.0.0.0 ouvre la porte : plus de 12 000 serveurs Ollama exposés en février 2026.
- VraiLa faille Bleeding Llama : grave, corrigée dans Ollama 0.17.1.
- Exagéré« 99 % » : chiffre sans source. « Corrigé immédiatement » : deux failles de mise à jour sur Windows sont restées sans version corrigée le jour de leur annonce.
- FauxLes noms des réglages de LM Studio cités dans la vidéo sont anciens ; ce parcours utilise les noms actuels.
Faits vérifiés le 24 octobre 2026. Les failles et les réglages évoluent vite : dans six mois, fiez-vous à la documentation officielle de votre logiciel.
Pour continuer dans le Journal : Sa propre IA à la maison : Ollama et OpenCode, pas à pas, et Hacker la Tech : ce que l’IA fait au monde, en clair.
Cet article est écrit sur mon temps libre. S’il vous a plu, vous pouvez m’offrir un café sur Ko-fi, sans aucune obligation.
Image d’ouverture réalisée avec l’aide de l’IA (Gemini). Dessins d’écrans simplifiés, réalisés pour cet article. Aucun lien commercial avec les logiciels cités.
Les 7 sources de cet articlePublications des chercheurs, fiches de failles et documentation officielle
- Prince Chaddha (ProjectDiscovery), « How abliterated models can get you pwned », 6 octobre 2026. projectdiscovery.io
- Cloud Security Alliance, « Poisoned Weights: Trigger-Activated Backdoors in Abliterated Open-Weight Models », octobre 2026. labs.cloudsecurityalliance.org
- The Hacker News, faille CVE-2026-7482 « Bleeding Llama » dans Ollama, 10 mai 2026. thehackernews.com
- Mondoo, « Three Ollama CVEs: Bleeding Llama and Windows updater flaws », mai 2026. mondoo.com
- LeakIX, « 12,000 Ollama Instances Exposed », 23 février 2026. blog.leakix.net
- LM Studio, documentation : authentification et service sur le réseau local. lmstudio.ai (authentification) ; lmstudio.ai (réseau local)
- Ollama, questions fréquentes (adresse par défaut, variable OLLAMA_HOST). docs.ollama.com
0 commentaires