---
title: "Chatbot IA : l’attaque qui ne vole rien mais fait exploser votre facture"
description: "Un chatbot sur votre site, c’est un modèle d’IA que vous payez à chaque mot qu’il lit et qu’il écrit. Un concurrent mal intentionné, un robot ou un simple curieux n’a pas besoin de le pirater pour vous nuire : il lui suffit de le faire parler, longtemps, en boucle. C’est ce que Gartner appelle […]"
url: "https://www.newp.fr/actualites/marketing-acquisition/marketing-ia/attaque-epuisement-couts-chatbot-ia/"
author: "Kévin Papot"
date: "2026-11-02T08:48:52+00:00"
lang: "fr_FR"
categories: ["Marketing IA"]
---

# Chatbot IA : l’attaque qui ne vole rien mais fait exploser votre facture

Un chatbot sur votre site, c'est un modèle d'IA que vous payez à chaque mot qu'il lit et qu'il écrit. Un concurrent mal intentionné, un robot ou un simple curieux n'a pas besoin de le pirater pour vous nuire : il lui suffit de le faire parler, longtemps, en boucle. C'est ce que **Gartner** appelle une **attaque par épuisement des coûts**. Selon ses prédictions présentées en octobre 2026, 80 % des organisations qui exposent une IA au public en subiront une d'ici 2030. Jérémy Lacoste a remis le sujet sur la table [sur LinkedIn](https://fr.linkedin.com/posts/j%C3%A9r%C3%A9my-lacoste_cest-la-prochaine-menace-cyber-demain-activity-7522639849640595457-cOh2), et les commentaires de son post contiennent de très bonnes solutions. Voici comment protéger un chatbot d'entreprise, sans être expert en cybersécurité.

## De quoi parle-t-on ?

Un modèle d'IA comme ChatGPT, Claude ou Gemini est facturé au **token**, un morceau de mot d'environ quatre caractères. Chaque question posée au chatbot, avec tout le contexte qui l'accompagne, et chaque réponse produite, se paient. Une conversation coûte quelques centimes. Cent mille conversations lancées par un script, c'est une autre affaire.

L'attaque par épuisement des coûts consiste à exploiter cette facturation. Pas de vol de données, pas de site défiguré : seulement une consommation artificielle, qui finit sur votre facture ou qui épuise votre quota et rend le service indisponible pour vos vrais clients. Les Anglo-Saxons parlent aussi de *denial of wallet*, le déni de portefeuille. L'OWASP, la référence de la sécurité web, classe ce risque dans son Top 10 des applications d'IA sous le nom de [consommation illimitée](https://genai.owasp.org/llmrisk/llm102025-unbounded-consumption/).

Deux variantes existent :

- **la consommation en volume** : un robot envoie des milliers de messages, ou des messages très longs ;
- **le détournement d'usage** : quelqu'un utilise votre assistant de service client comme un ChatGPT gratuit, pour écrire du code ou rédiger des textes, à vos frais. L'éditeur de sécurité NeuralTrust a rapporté un détournement de ce type sur le chatbot de McDonald's, l'exemple cité par Jérémy Lacoste. L'enseigne ne l'a pas confirmé publiquement.

## Ce que dit Gartner

Les prédictions stratégiques de Gartner pour 2027 et au-delà ont été présentées lors de son IT Symposium d'Orlando, du 19 au 22 octobre 2026, et [détaillées par TechTarget](https://www.techtarget.com/news/gartner-presents-its-top-strategic-predictions-for-2027-and-beyond/873253/). Trois d'entre elles concernent directement le coût de l'IA.

| Prédiction | Échéance |
|---|---|
| 80 % des organisations qui exposent une IA au public subiront des attaques par épuisement des coûts | 2030 |
| 60 % des organisations qui déploient l'IA auront une fonction chargée de relier son coût total à sa valeur | 2029 |
| 60 % des grandes entreprises intégreront un pilotage financier de l'IA en temps réel | 2028 |

Daryl Plummer, analyste chez Gartner, recommande de traiter la consommation de tokens comme un indicateur de sécurité, au même titre qu'un pic de connexions suspectes. C'est le changement de regard le plus important : la facture d'IA n'est plus seulement une ligne de budget, c'est un signal d'alerte.

## Comment protéger votre chatbot

Les bonnes pratiques sont connues, et la plupart sont simples. Plusieurs ont été proposées par des professionnels dans les commentaires du post de Jérémy Lacoste.

Quatre barrières entre un robot et votre facture 1. Filtrer 2. Limiter 3. Recentrer 4. Plafonner pare-feu, détectiondes robots, CAPTCHAsi comportement suspect messages par minute,longueur des messages,durée des conversations clore après plusieursquestions hors sujet,réponses courtes budget mensuel chezle fournisseur d'IA,alerte en cas de pic Chaque barrière arrête une partie des abus. Le plafond de dépense garantit que le pire scénario reste un service interrompu, jamais une facture sans limite. Les quatre niveaux de protection que nous mettons en place sur un chatbot d'entreprise.### 1. Plafonner la dépense chez le fournisseur

C'est la protection à mettre en place avant toutes les autres. OpenAI, Anthropic et Google permettent de fixer des limites de dépense et des alertes par projet ou par espace de travail. Un chatbot public doit avoir son propre projet, avec son propre plafond, séparé de vos autres usages. Thomas Villena s'étonne dans les commentaires que beaucoup d'éditeurs ne le fassent pas : c'est pourtant le seul réglage qui garantit qu'une attaque ne vous coûtera jamais plus qu'un montant choisi à l'avance.

### 2. Limiter par visiteur et par conversation

- un nombre maximum de messages par minute et par heure pour chaque visiteur ;
- une longueur maximale par message, pour éviter qu'on colle un roman à traiter ;
- un nombre maximum d'échanges par conversation ;
- une longueur maximale des réponses, réglée dans l'appel au modèle.

### 3. Recentrer le chatbot sur son sujet

Un assistant de service client n'a pas à écrire du code ni à résumer des livres. Les consignes du chatbot doivent le limiter à votre activité. Remy Allouche explique dans les commentaires avoir conçu un chatbot qui s'arrête après trois questions sans rapport avec le contexte. C'est simple et efficace.

### 4. Filtrer les robots

Un pare-feu applicatif, comme celui de Cloudflare, bloque une grande partie du trafic automatisé avant même qu'il atteigne le chatbot. Un contrôle de type CAPTCHA, déclenché seulement en cas de comportement suspect, arrête les scripts sans gêner les vrais visiteurs.

### 5. Adapter le budget à la valeur de la conversation

Guillaume Leboube propose l'approche la plus fine : un petit budget pour les conversations anonymes, qui augmente avec les signaux de valeur, comme un client connecté, un panier rempli ou une demande de devis. Le coût par conversation devient alors un indicateur commercial autant que technique.

### 6. Choisir le bon modèle

Un chatbot qui répond aux questions fréquentes n'a pas besoin du modèle le plus puissant. Un modèle plus léger coûte plusieurs fois moins cher par token, et réduit d'autant l'effet d'un abus. Notre guide pour [choisir un modèle d'IA par API](https://www.newp.fr/actualites/marketing-acquisition/marketing-ia/quel-modele-ia-choisir-api/) compare les options.

## Le marketing doit aussi changer de lecture

Jérémy Lacoste pointe un effet de bord intéressant : un pic de conversations avec l'assistant n'est plus forcément une bonne nouvelle. Avant de fêter une hausse de l'engagement, il faut savoir qui est en face. Concrètement, suivez chaque mois :

- le coût total du chatbot et le coût moyen par conversation ;
- la part des conversations qui aboutissent à une action : demande de devis, prise de rendez-vous, achat ;
- les conversations anormalement longues ou hors sujet.

Nathalie S. résume le problème dans les commentaires : dans beaucoup de PME, personne ne surveille le compteur, et c'est le dirigeant qui découvre la facture après coup. Nommer un responsable et programmer une alerte coûte dix minutes.

## Faut-il renoncer au chatbot ?

Non. Comme le rappelle Julien Mauclair, se protéger contre les abus est une base de tout service en ligne, avec ou sans IA : un formulaire de contact se protège contre le spam, une boutique contre la fraude à la carte. Un chatbot bien réglé reste un excellent outil pour répondre aux questions fréquentes et qualifier des demandes. Il doit simplement être conçu avec ses limites dès le départ, et non après la première mauvaise surprise.

Vous avez un chatbot sur votre site, ou vous envisagez d'en installer un ? Notre [agence IA](https://www.newp.fr/agence-ia/) conçoit et sécurise des assistants pour les PME, avec plafonds de dépense, limites et suivi des coûts. Si vous utilisez Claude, notre article sur [Claude et le RGPD](https://www.newp.fr/actualites/marketing-acquisition/marketing-ia/claude-rgpd/) complète utilement ce sujet.

## Questions fréquentes

Qu'est-ce qu'une attaque par épuisement des coûts ?C'est une attaque qui consiste à faire consommer artificiellement une IA exposée au public, comme un chatbot, pour faire grimper la facture de son exploitant ou épuiser son quota. Elle ne vole rien et ne pirate rien : elle exploite la facturation au token.

Que prévoit Gartner sur ce sujet ?Selon ses prédictions présentées en octobre 2026, 80 % des organisations qui exposent une IA au public subiront des attaques par épuisement des coûts d'ici 2030. Gartner recommande de traiter la consommation de tokens comme un indicateur de sécurité.

Combien peut coûter une attaque sur un chatbot ?Sans plafond de dépense, le coût n'a pas de limite : il dépend du modèle utilisé et du volume de messages envoyés par le robot. Avec un plafond fixé chez le fournisseur d'IA, le pire scénario devient une interruption du service, pas une facture imprévue.

Quelle est la première protection à mettre en place ?Un plafond de dépense et une alerte chez le fournisseur d'IA, sur un projet réservé au chatbot public. Viennent ensuite les limites de messages par visiteur, le recentrage sur le sujet et le filtrage des robots.

Comment empêcher qu'on utilise mon chatbot comme un ChatGPT gratuit ?En limitant ses consignes à votre activité, en raccourcissant ses réponses et en fermant la conversation après plusieurs questions hors sujet.

Un pic de conversations sur mon chatbot est-il une bonne nouvelle ?Pas forcément. Vérifiez le coût par conversation et la part des échanges qui débouchent sur une action réelle, comme un devis ou un rendez-vous. Un pic sans conversion peut venir de robots.

{"@context": "https://schema.org", "@type": "FAQPage", "mainEntity": \[{"@type": "Question", "name": "Qu'est-ce qu'une attaque par épuisement des coûts ?", "acceptedAnswer": {"@type": "Answer", "text": "C'est une attaque qui consiste à faire consommer artificiellement une IA exposée au public, comme un chatbot, pour faire grimper la facture de son exploitant ou épuiser son quota. Elle ne vole rien et ne pirate rien : elle exploite la facturation au token."}}, {"@type": "Question", "name": "Que prévoit Gartner sur ce sujet ?", "acceptedAnswer": {"@type": "Answer", "text": "Selon ses prédictions présentées en octobre 2026, 80 % des organisations qui exposent une IA au public subiront des attaques par épuisement des coûts d'ici 2030. Gartner recommande de traiter la consommation de tokens comme un indicateur de sécurité."}}, {"@type": "Question", "name": "Combien peut coûter une attaque sur un chatbot ?", "acceptedAnswer": {"@type": "Answer", "text": "Sans plafond de dépense, le coût n'a pas de limite : il dépend du modèle utilisé et du volume de messages envoyés par le robot. Avec un plafond fixé chez le fournisseur d'IA, le pire scénario devient une interruption du service, pas une facture imprévue."}}, {"@type": "Question", "name": "Quelle est la première protection à mettre en place ?", "acceptedAnswer": {"@type": "Answer", "text": "Un plafond de dépense et une alerte chez le fournisseur d'IA, sur un projet réservé au chatbot public. Viennent ensuite les limites de messages par visiteur, le recentrage sur le sujet et le filtrage des robots."}}, {"@type": "Question", "name": "Comment empêcher qu'on utilise mon chatbot comme un ChatGPT gratuit ?", "acceptedAnswer": {"@type": "Answer", "text": "En limitant ses consignes à votre activité, en raccourcissant ses réponses et en fermant la conversation après plusieurs questions hors sujet."}}, {"@type": "Question", "name": "Un pic de conversations sur mon chatbot est-il une bonne nouvelle ?", "acceptedAnswer": {"@type": "Answer", "text": "Pas forcément. Vérifiez le coût par conversation et la part des échanges qui débouchent sur une action réelle, comme un devis ou un rendez-vous. Un pic sans conversion peut venir de robots."}}\]}

---

*Source : [www.newp.fr](https://www.newp.fr/actualites/marketing-acquisition/marketing-ia/attaque-epuisement-couts-chatbot-ia/)*