OWASP retaille son Top 10 avec 6 639 incidents réels

OWASP a révolutionné son approche pour l’édition 2026 de son Top 10 des applications LLM en intégrant, pour la première fois, des données d’incidents réels. Ce changement marque une évolution majeure, où 6 639 incidents provenant de bases de données publiques de vulnérabilités ont été pris en compte, représentant 25 % de l’influence sur le classement, contre 75 % reposant sur le consensus de praticiens. Cette décision vise à accroître la pertinence du classement en le rapprochant des réalités du terrain. En savoir plus.

Bien que le Prompt Injection demeure la principale menace du classement, il n’y a pas eu beaucoup d’incidents rapportés le concernant. OWASP explique que cela est dû aux efforts de défense inhibant la divulgation d’attaques réussies. À l’inverse, Misinformation a progressé de deux places, malgré une note basse des votants, grâce aux données montrant une incidence élevée. Cela souligne l’importance de la véracité des sorties de modèles IA, qui peuvent provoquer des défaillances au niveau système.

Un virage vers le contrôle des dégâts

L’idée maîtresse de cette édition se concentre sur la gestion du rayon d’impact plutôt que sur une prévention absolue. OWASP recommande de créer des systèmes qui limitent les conséquences lorsque les modèles IA sont trompés. Le classement actuel comprend également de nouvelles dénominations et absorptions de risques, comme l’Exposure cachée de contexte. Consultez le Top 10 complet.

Avec plus de cinq places d’écart pour certaines entrées comparées à l’année précédente, l’édition 2026 illustre la dynamique de l’évolution des risques. L’Excessive Agency s’est hissée à la troisième place, moins influencée par les votes que par les preuves, confirmant que des systèmes trop autonomes peuvent entraîner des dommages significatifs. Les défis liés à l’usage excessif de ressources ont également vu un ajustement significatif vers le haut.

Défis de sécurité persistants

Le rapport OWASP souligne que chaque modèle IA, lorsqu’il devient un acteur avec accès à des outils de décision et de mémoire persistante, passe dans la sphère d’évaluation ‘Agentic’. Ainsi, ce classement ne traite que des modèles en tant que composants, ce qui implique que les risques au-delà de cette portée doivent être évalués séparément. Ces considérations renforcent l’approche stratégiquement ciblée d’OWASP pour sécuriser des applications de plus en plus intégrées et autonomes. Découvrez les implications plus larges pour les applications agentiques via ce lien.