C'est quoi un skill IA ?
Un skill est un fichier texte (souvent au format SKILL.md) qui donne à une IA générative un ensemble d'instructions persistantes : un style de rédaction, une méthode de vérification, un playbook métier. Depuis décembre 2025, ce format est devenu un standard ouvert, adopté par une quarantaine d'outils (Claude, GitHub Copilot, Cursor, Gemini CLI, entre autres). Ce que vous construisez pour un outil fonctionne donc, en théorie, sur les autres.
Ce marché s'est développé vite, sur le même modèle que les prompts entre 2023 et 2025 : gratuit contre un email, vendu à l'unité, ou offert comme produit d'appel pour une offre payante.
Un skill, c'est pratique, mais n'oubliez pas qu'il va s'exécuter avec accès à vos documents, vos emails, parfois vos bases de données.
Le risque que peu de gens anticipent : le prompt injection
Un skill malveillant n'a pas besoin de ressembler à du code dangereux. Quelques lignes en langage naturel dans un fichier d'instructions suffisent à demander à l'agent de lire des fichiers ouverts, d'extraire des échanges récents et de les envoyer vers un serveur externe, sans que l'utilisateur voie quoi que ce soit passer. C'est ce qu'on appelle le prompt injection.
Ce n'est pas un scénario théorique. Voici ce que montrent les audits menés en 2026 sur les registres de skills ouverts, sans modération :
-
Un audit du registre ClawHub, mené en février 2026 par le chercheur Oren Yomtov, a identifié 341 skills malveillants sur 2 857 analysés, dont 335 issus d'une même campagne. La méthode : demander à l'utilisateur d'installer un composant supplémentaire, qui était en réalité un logiciel espion volant les mots de passe et les sessions ouvertes.
-
Une étude publiée sur arXiv, portant sur plus de 31 000 skills collectés dans la nature, a trouvé qu'un peu plus d'un skill sur quatre contenait au moins une vulnérabilité, et qu'un skill sur dix environ permettait une exfiltration de données.
-
Une analyse menée par Snyk a repéré des injections dans plus d'un tiers des skills examinés, avec plus de 1 400 charges malveillantes documentées.
Ces chiffres concernent des registres ouverts à tous, sans vérification préalable. Ce n'est pas une raison pour éviter les skills, mais une raison pour savoir où et comment les chercher.
Ce que vous pouvez mettre en place
- Privilégier les plateformes qui font le travail de vérification
Toutes les marketplaces de skills ne se valent pas. Certaines plateformes spécialisées, notamment dans le secteur juridique, soumettent chaque skill déposé à un audit de sécurité avant publication, et vérifient l'identité de l'auteur. C'est une garantie plus solide qu'un registre ouvert sans modération.
- Vérifier le skill avant de l'installer
Deux options, pas forcément exclusives :
- Utiliser un outil d'audit dédié : certains audits automatisés analysent une dizaine de catégories de risques (prompt injection, appels réseau suspects, collecte d'identifiants, obfuscation de code) et rendent un verdict avant toute installation.
- Lire le fichier d'instructions ligne par ligne. Chercher les appels vers des sites externes, les instructions sans rapport avec la fonction annoncée, les conditions cachées. Vérifier aussi que le dossier ne contient pas de fichiers additionnels non expliqués.
- Vérifier qui est derrière le skill
Un créateur sérieux a une présence identifiable dans la durée, des publications qui expliquent sa méthode, des retours communautaires traçables. Les comptes qui promettent un "skill magique" en échange d'un commentaire sont précisément le profil à éviter.
- Tester sans données réelles
Avant de brancher un skill inconnu sur des dossiers, des emails ou une base de données, un premier test sur des contenus neutres permet de vérifier son comportement sans rien exposer.
- Poser un cadre avant toute diffusion en équipe
Un skill partagé à toute une équipe sans validation préalable multiplie le risque par le nombre d'utilisateurs. Une validation par l'IT, une liste de sources autorisées, un processus de test court : ces garde-fous se mettent en place en une heure et évitent des semaines de gestion de crise.
Le deuxième risque, moins grave mais plus fréquent
À côté de la sécurité, il y a un problème plus discret. Un skill téléchargé tel quel, sans adaptation, produit un résultat correct mais générique. Le style, les priorités, les garde-fous reflètent la façon de travailler de son auteur, pas la vôtre.
Un skill récupéré doit être un point de départ, pas un produit fini. Quatre étapes suffisent en général :
- Lire le skill en entier pour comprendre les choix de son auteur.
- Le confronter à sa propre pratique : ce qui ne colle pas se note.
- Le réécrire pour intégrer son propre vocabulaire, ses propres règles.
- Le tester sur un cas réel jusqu'à obtenir un résultat qui sonne juste.
FAQ : sécurité des skills IA
_Qu'est-ce qu'un prompt injection ? _ C'est une technique qui consiste à cacher des instructions malveillantes dans un contenu (un fichier, un document, une page web) pour qu'une IA les exécute sans que l'utilisateur en soit conscient. Avec les skills, ces instructions peuvent être écrites en langage naturel, sans code visible.
_Un cabinet d'avocats doit-il interdire les skills IA téléchargés ? _ Pas nécessairement. L'enjeu n'est pas d'interdire, mais d'encadrer : privilégier des plateformes qui vérifient les skills en amont, vérifier soi-même le contenu avant installation, et tester sans données sensibles dans un premier temps.
Comment vérifier un skill avant de l'installer ? En lisant l'intégralité du fichier d'instructions, en cherchant les appels vers des services externes non justifiés, et en vérifiant qu'aucun fichier additionnel non expliqué n'accompagne le skill. Des outils d'audit automatisé existent aussi pour ce contrôle.
_Pourquoi un skill téléchargé ne doit-il pas être utilisé tel quel ? _ Parce qu'il reflète la pratique et le style de son auteur, pas les vôtres. Sans adaptation, le résultat reste générique et ne colle pas aux besoins réels du cabinet ou de la direction juridique.
Darvik accompagne les cabinets et directions juridiques dans la mise en place d'usages IA encadrés, de la formation aux outils jusqu'aux bonnes pratiques de sécurité.