Des injections de prompts-invites à l'insu (et en place !) de l'utilisateur...

Depuis, au moins, le 23 Mars 2026...

L’IA accélère, les applications se multiplient, les SI se recomposent en permanence et les datacenters deviennent plus que jamais le point névralgique de l’entreprise numérique. Face à cette pression, protéger les accès ne suffit plus il faut aussi traquer en amont les signaux faibles capables de provoquer panne majeure, arrêt de production ou départ de […]

L’article L’urgence de la protection des datacenters… <br/><em>Christophe Pottier, HDSN</em> est apparu en premier sur InformatiqueNews.fr.

Qui impacterait 5,9 millions de sites Web...

Le navigateur web est devenu l’interface centrale du travail numérique. Messagerie, collaboration, applications SaaS : une grande partie de l’activité professionnelle passe désormais par cet environnement. L’intelligence artificielle y fait aujourd’hui une entrée rapide, notamment sous la forme d’extensions capables de résumer des pages, analyser des documents ou automatiser certaines tâches. Ces outils promettent des […]

L’article Extensions IA : le cheval de Troie dans votre navigateur ? <br/><em></em> est apparu en premier sur InformatiqueNews.fr.

Il y a quelque chose d’étrange dans notre secteur : plus on investit, plus on se fait attaquer !  On le sait, on en parle, et on continue à peu près comme avant. Ce n’est pas un manque de budget. Ce n’est pas un manque d’outils. C’est un problème de lucidité. La plupart des organisations ont aujourd’hui […]

L’article Cybersécurité : Arrêtons de nous raconter des histoires… <br/><em>Olivier Cristini, Groupe Squad</em> est apparu en premier sur InformatiqueNews.fr.

La conformité NIS2 ne se résume plus à un socle de mesures à documenter, mais à une capacité organisationnelle à maintenir dans le temps. Sensibilisation, gouvernance et amélioration continue redessinent les standards attendus en matière de cybersécurité. Depuis l’entrée en application de la directive européenne NIS2 en octobre 2024, les organisations concernées ont souvent adopté […]

L’article NIS2 : pourquoi la conformité minimale ne suffira pas… <br/><em>Martin Kraemer, KnowBe4</em> est apparu en premier sur InformatiqueNews.fr.

Les premières arnaques au phishing ont commencé bien avant l’an 2000 ; avec l’évolution technologique, les arnaqueurs ont également amélioré leur tactique. Voici comment les reconnaître pour pouvoir s’en prémunir.

Le phishing ou hameçonnage est une méthode d’arnaque en ligne où les malfaiteurs tentent de récolter des renseignements personnels. En 2025, plus de 500 000 français ont été victimes de cyberattaque dont une grande partie, de phishing.

Qu’est-ce que le phishing ?

Le phishing est une forme de cyberattaque où l’arnaqueur se sert de votre courriel par des e-mails ou des sites web malveillants. Ayant débuté dans les années 1990, le phishing a connu une nette évolution au-cours des années.

L’e-mail d’hameçonnage contient en général un lien à cliquer ou une pièce jointe à télécharger. Au moment où vous téléchargez la pièce jointe ou cliquez sur le lien, les malfaiteurs ont réussi à entrer dans votre vie privée.

Sinon, les arnaqueurs tentent d’établir un lien de confiance dans le but de recueillir des informations. Dans ce cas, ils se font passer pour une personne réelle ou une entreprise avec laquelle vous pouvez collaborer.

Ils essaient ainsi d’obtenir des informations sensibles. L’une des formes les plus répandues de phishing est celle où les malfaiteurs demandent le mot de passe de votre compte, afin de retirer votre argent de votre banque.

Origine du nom

Le def du mot « phishing » vient du mot « fishing » signifiant « pêche ». Ce terme naît d’une analogie avec la pêche, où le pêcheur appâte le poisson. L’e-mail sert d’appât et la victime est le poisson.

Le mot « phishing » remonte au milieu des années 1990, lorsque des attaques ont été perpétrées contre certains utilisateurs d’AOL (America Online). AOL étant le premier fournisseur d’accès à Internet.

De plus, les pirates ont l’habitude d’épeler les termes en utilisant le « ph ». Ce serait une autre raison qui a conduit à l’adoption du terme « phishing ». Cependant, le phishing a un rapport étroit avec le phreaking, qui consiste pour les hackers à jouer des effets sonores sur des combinés téléphoniques afin de passer des appels gratuits.

Les premières attaques par hameçonnage

Les premières attaques par hameçonnage ont permis aux arnaqueurs d’obtenir des mots de passe. Avec les mots de passe obtenus, ils utilisaient des algorithmes dans le but de créer des numéros de carte de crédit aléatoires.

Le taux de réussite était minime, cependant, les sommes retirées étaient bien plus élevées. En plus de cela, les numéros de carte de crédit créés de façon aléatoire ont été utilisés pour ouvrir des comptes AOL. Avec les comptes ainsi créés, les cybercriminels ont attaqué d’autres utilisateurs.

Les arnaqueurs ont également utilisé des programmes spéciaux, à l’instar d’AOHell, afin de simplifier le processus de phishing. Face à ces multiples attaques, AOL a créé des mesures de sécurité ayant pour but de mettre fin à l’utilisation de cartes de crédit aléatoires.

L’évolution du phishing au fil du temps

Les premières attaques par hameçonnage ont été enregistrées en milieu des années 1990 en générant des cartes de crédit aléatoires. Toutefois, le phishing a beaucoup évolué avec le temps.

Introduction dans les systèmes de paiement en ligne

En 2001, les hameçonneurs ont commencé à s’immiscer dans les systèmes de paiement en ligne en attaquant E-Gold. Bien que celle-ci semble avoir échoué, elle a entraîné une longue série d’attaques de type phishing.

En 2003, ces attaques ont visé des clients d’eBay et de PayPal. Pour ce faire, les arnaqueurs utilisent des e-mails usurpés pour appâter leurs victimes et les inciter à mettre à jour des détails : mot de passe, identification, etc.

Un an après, le phishing a permis aux arnaqueurs de perpétrer des attaques contre des sites bancaires ainsi que leurs clients. Ce qui a causé plus d’un million de victimes aux Etats-Unis entre mai 2004 et mai 2005. Les pertes étaient évaluées à environ 929 millions de dollars. Pour les entreprises, le phishing a occasionné autour de 2 milliard de dollars de pertes par an.

L’arrivée des cryptomonnaies

L’arrivée du Bitcoin en 2008, suivi des autres cryptomonnaiescomme le Dogecoin ou l’Ethereum, semblent être une réponse au phishing. Les cryptomonnaies ont permis de sécuriser les transactions en ligne.

Les cryptomonnaies ont ralenti l’évolution du hameçonnage du fait de son système de cryptage, le blockchain. C’est pour cela que les sites marchands ont commencé à intégrer les monnaies virtuelles dans leur système de paiement.

De son côté, le hameçonnage ne cesse d’évoluer dans l’ombre. Nombreux logiciels spécialisés se trouvent en vente dans le marché noir.

Une recrudescence particulière pendant la crise de la covid-19

Avec la crise de la covid-19, les cyberattaques au hameçonnage ont augmenté de façon exponentielle.

A la recherche de directives et de conseils émanant des dirigeants des entreprises, plusieurs employés se sont retrouvés appâtés par des e-mails de phishing. Les arnaqueurs envoient des e-mails qui semblent provenir de l’entreprise.

D’autres e-mails de phishing ont atterri dans les boîtes de réception. C’étaient des courriels demandant des informations personnelles dans le cadre d’une sorte d’aide du gouvernement.

En une seule clique, les appareils des victimes ont été infectés, leur compte usurpé.

Le kit de phishing

Le kit de phishing se compose d’un ensemble d’outils qui permet aux cybercriminels d’attaquer même si leur niveau de compétences techniques est faible. Avec un tel kit, ils peuvent facilement lancer des campagnes de phishing. Pour ce faire, ils installent le kit sur un serveur avant d’envoyer des e-mails de phishing à des victimes potentielles.

Les cybercriminels disposent d’un site, le dark web, où sont stockés les kits de phishing et les listes de diffusion. Certaines listes de kits de phishing peuvent être trouvées sur quelques sites, notamment Phishtank et OpenPhish.

Il existe de nombreux types de kits de phishing, dont certains peuvent être utilisés pour usurper des marques de confiance (Microsoft, Dropbox) afin d’augmenter les chances d’obtenir un clic.

Les différents types de hameçonnage

Les attaques par phishing sont catégorisées selon plusieurs critères. Dans un premier temps, on peut les regrouper suivant le but de l’attaque. Les arnaqueurs visent l’un des deux buts suivants : inciter la victime à émettre des informations sensibles ou l’inviter à télécharger des logiciels malveillants.

Émission d’informations sensibles

Dans ce type d’e-mail, le hameçonneur inclut un site web malveillant qui ressemble à celui de la banque de la victime. Il s’assure qu’au moins un destinataire est client de la banque en question. Lorsque la victime clique sur le lien qui renvoie au site pirate,  il entre son identifiant et son mot de passe. Ces informations vont être utilisées par le malfaiteur pour accéder facilement au compte de la victime.

Téléchargement de logiciels malveillants

L’autre type d’e-mail de hameçonnage comporte des logiciels à télécharger. Ces logiciels vont ensuite infecter l’ordinateur de la victime. Les fichiers sont souvent .zip ou sous format de documents Microsoft Office incluant un code malveillant.

Ce type d’e-mail de phishing prend en majorité la forme de ransomware. Cette dernière comptait la quasi-totalité des e-mails de phishing en 2017 (93%). Parfois, les cybercriminels ciblent des personnes en particulier. Il en existe deux types : le spear phishing ou le whale phishing.

Le spear phishing

Le spear phishing vise une personne spécifique. La victime est donc ciblée à l’avance en collectant des informations sur les réseaux sociaux par exemple (LinkedIn, Twitter).

Une fois identifiée, la victime reçoit un faux courrier électronique incitant la cible à émettre des informations pertinentes. Un personnel du service financier d’une entreprise peut, par exemple, recevoir un email qui semble provenir d’un collègue. L’objet de l’e-mail étant une demande de virement bancaire à court préavis.

Le whale phishing

Comme son nom l’indique, ce type de hameçonnage vise une personne de plus grande valeur, une somme plus conséquente. Ce sont les hauts responsables d’une entité qui se trouvent dans la ligne de mire des attaquants.

Ces personnes sont considérées comme plus vulnérables sachant qu’elles utilisent leur adresse e-mail personnelle pour échanger avec les collaborateurs. Leur compte se trouve alors hors de la protection de la société en matière de cybersécurité. Il existe d’autres types de phishing comme le vishing ou la raquette, mais ceux cités ci-dessus sont les plus fréquents et les plus redoutés.

Comment éviter, lutter contre le hameçonnage ?

Le hameçonnage évolue avec le temps, il est important de savoir comment le prévenir. Ce n’est toutefois pas possible sans que l’on sache comment le reconnaître.

Comment reconnaître le phishing ?

Lorsque vous recevez des e-mails qui semblent provenir de votre banque ou d’une autre entité, il faut être attentif. Un e-mail de phishing demande des informations personnelles, notamment liées à votre compte.

Il se peut aussi qu’il raconte des histoires en vue de vous inciter à cliquer sur un lien ou un site web de boutique en ligne ou une pièce jointe. Voici quelques raisons que les arnaqueurs utilisent pour vous appâter :

• Une activité suspecte ou des tentatives de connexion,
• Un problème avec votre compte ou vos informations de paiement,
• Une admissibilité à un remboursement ou une aide gouvernementale.

Vous suspectez un hameçonnage, que faire ?

Si vous avez reçu un e-mail suspect, ne cliquez pas sur le lien ou la pièce jointe. Si vous n’avez pas de relation avec la compagnie ou la société citée dans l’e-mail, c’est probablement du phishing. Dans le cas où vous êtes en relation avec l’entreprise nommée dans l’e-mail, utilisez plutôt votre téléphone pour contacter directement le responsable afin de confirmer sa provenance.

Si vous êtes convaincu qu’il s’agit d’un hameçonnage, vous devez transférer l’e-mail en question dans vos spams. N’oubliez pas de signaler le courriel. Il est aussi recommandé d’établir un système de cybersécurité comme l’utilisation de VPN pour sécuriser vos appareils et d’autres dispositifs de cybersécurité. Optez pour les systèmes de stockage en nuage (pCloud, Google Drive) pour stocker vos données en sécurité.

D’ailleurs, sachez que le spoofing peut également être utilisé par les malfaiteurs pour usurper votre identité électronique. Il s’agit d’une attaque de type informatique qui peut prendre des formes très variées : des plus basiques au plus complexes. Les techniques développées par les hackers sont si répandues qu’un manque de vigilance de votre part est susceptible de vous mettre dans une situation problématique.

Ils sont capables de vous faire croire que vos e-mails viennent des personnes de votre entourage, alors que ce sont eux qui les ont envoyés. Pour découvrir la définition générale du spoofing ainsi que ses différentes formes, nous vous invitons à lire cet article de Guardia Cybersecurity School.

Voici des signes révélateurs d’un e-mail d’hameçonnage

Expéditeur

Le fait de connaître l’expéditeur de l’e-mail ne signifie pas pour autant que l’e-mail est sûr. En effet, on peut facilement utiliser le nom de quelqu’un d’autre. A cet effet, il faut vérifier l’adresse e-mail pour confirmer sa provenance. 

Salutations

Accordez une attention particulière à la salutation. Si elle indique « Estimé client » ou « Cher client » à la place de votre nom, il faut se méfier !

Contenu

Les escrocs cherchent à provoquer un sentiment d’urgence pour vous inciter à agir sans réfléchir. Des fautes dans la grammaire et l’orthographe ? Sachez qu’un tel message ne passerait pas auprès d’une organisation légitime.

Il vous est demandé de fournir des informations financières ou personnelles, ou de mettre à jour ou de modifier un mot de passe. Méfiez vous.

Bouton ou Lien 

Les courriels d’hameçonnage incitent généralement les internautes à cliquer sur des boutons ou des liens renvoyant à de faux sites web. Ou encore, ils invitent à télécharger des logiciels malveillants. Vous ne devez jamais cliquer sans pouvoir confirmer la légitimité de l’expéditeur.

Cet article Phishing : tout ce que vous devez savoir sur cette cybermenace a été publié sur LEBIGDATA.FR.

CSAM-CSEM (Child Sexual Abuse Material - Child Sexual Exploitation Material)...

Si l'on suit les yeux fermés les instructions de l'IA générative...

Au cours d'une opération de grande ampleur...

Les attaques accélèrent, les environnements se fragmentent et les données circulent partout. Pour garder la main, les entreprises doivent combiner visibilité temps réel, contrôle des accès, remédiation automatisée et stratégie de continuité afin de transformer la pression cyber en levier de solidité. Dans un environnement numérique en constante évolution, les cybermenaces et incidents IT exigent […]

L’article Cybersécurité et bonne gestion des données : une composante clé d’une transformation digitale réussie… <br/><em>Franck Henri, Stordata</em> est apparu en premier sur InformatiqueNews.fr.

Les agents IA ne se contentent plus d’assister, ils agissent, orchestrent et décident au cœur du SI. Ce changement de braquet peut muscler la détection et la reprise, ou ouvrir la voie à des attaques plus rapides, plus discrètes et bien plus massives. Quelles sont les priorités des DSI et RSSI pour anticiper les risques […]

L’article Les agents IA vont-ils nuire ou renforcer votre posture de sécurité ? <br/><em>Bastien Bobe, Commvault</em> est apparu en premier sur InformatiqueNews.fr.

Dans le prolongement des modèles de langage, des chercheurs et entrepreneurs se sont lancés dans la conception et le développement de « modèles de mondes » (World Models), dont l’objectif est de « comprendre le monde physique », voire de « prédire le futur ».

Comprendre le monde physique nécessite selon les concepteurs de modèles de monde des données plus riches que les seules données textuelles ou images, dont les sources ne sont pas toujours définies. Les conditions de leur collecte comme les usages des ces modèles lorsqu’ils seront en production posent de nouveaux enjeux pour les droits des personnes.

Dans le prolongement des modèles de langage, chercheurs et entrepreneurs développent des « modèles de monde » visant à comprendre le monde physique et à anticiper certains événements. Selon leurs concepteurs, ces modèles nécessitent des données plus riches que les textes ou les images, dont les sources restent parfois floues. La collecte de ces données et les usages futurs de ces systèmes soulèvent ainsi de nouveaux enjeux pour les droits des personnes.

La finance adore la fluidité numérique; les cybercriminels aussi. Quand le phishing s’industrialise avec l’IA et que les identifiants deviennent la faille favorite, la passkey s’impose comme la pièce maîtresse d’une authentification enfin conçue pour résister. Le baromètre de la Fédération bancaire française a révélé que neuf Français sur dix considèrent leurs données bancaires comme […]

L’article Construire un avenir financier plus sûr… <br/><em> Fabrice de Vésian, Yubico</em> est apparu en premier sur InformatiqueNews.fr.

Avec Armis Centrix, la gestion des vulnérabilités sort du cycle lent du scan périodique. L’éditeur promet une approche plus continue, plus contextuelle et moins intrusive, dans un contexte où les surfaces d’attaque ne cessent de s’étendre et où les menaces accélèrent sous l’effet de l’IA. La gestion des vulnérabilités est en train de changer de […]

L’article Armis Centrix veut réinventer la gestion des vulnérabilités est apparu en premier sur InformatiqueNews.fr.

L’éditeur enrichit Commvault Threat Scan de deux nouveaux modes d’analyse, Hyper Threat Hunting et Deep Inspection, pour mieux traquer les menaces dormantes dans les données de sauvegarde et garantir des restaurations propres après incident. Parce que quand un attaquant peut rester plusieurs semaines dans un système avant détection, restaurer sans recontrôler l’intégrité des données devient […]

L’article Commvault enrichit Threat Scan pour mieux analyser les menaces dans les sauvegardes avant restauration est apparu en premier sur InformatiqueNews.fr.

Les fameux faux e-mails liés aux impôts reviennent en force. Et cette fois, ils ciblent directement les détenteurs de crypto-actifs. Ne vous faites pas avoir, restez informé.

Les escrocs savent très bien ce qu’ils font. Ils jouent sur une peur bien réelle, celle de l’administration fiscale. Face à un message alarmant, beaucoup réagissent vite, parfois trop vite. Et c’est exactement ce qu’ils recherchent. Avec ce faux e-mail des impôts qui circule actuellement en France, le piège se referme en quelques clics. Gardez donc à l’esprit que seule la vigilance peut vous tirer d’affaire.

Un faux e-mail des impôts qui a l’air d’un vrai

Vous ouvrez votre boîte mail, et là, tout semble crédible. Le message parle de la fiscalité des crypto-actifs. Il évoque une régularisation urgente, avec un délai de cinq jours. Le genre de courrier qui fait réagir sans réfléchir.

Les escrocs ne laissent rien au hasard. Ils reprennent le logo de la DGFiP et un en-tête administratif pour crédibiliser leur démarche. Le texte brandit aussi des menaces comme une amende de 500 000 euros ou cinq ans d’emprisonnement.

De plus, l’offensive s’appuie sur la directive européenne DAC8 entrée en vigueur fin 2025 pour piéger ses cibles. Oui, elle existe vraiment. 

Ce texte oblige les investisseurs à déclarer leurs avoirs numériques au fisc français. C’est précisément ce qui rend l’arnaque aussi convaincante. Les fraudeurs utilisent donc une actualité législative concrète pour bâtir un scénario réaliste.

Comment démasquer alors ces faux e-mails des impôts ?

À première vue, tout semble conforme. Le logo de l’administration apparaît, le ton se veut officiel, et les références juridiques s’enchaînent. Pourtant, plusieurs indices sautent aux yeux.

D’abord, l’adresse d’envoi ne correspond pas à un domaine officiel du gouvernement. La DGFiP utilise exclusivement des adresses se terminant par @dgfip.finances.gouv.fr pour ses échanges électroniques. Prenez ainsi le temps de vérifier cela pour ne pas avoir de regrets plus tard.

Ensuite, l’horaire d’expédition intrigue. Le faux e-mail des impôts arrive en pleine nuit. N’oubliez jamais que l’administration française ne pratique pas le redressement nocturne à 3h12 du matin, aussi zélée soit-elle. 

Une lecture attentive révèle également des erreurs de syntaxe flagrantes comme l’absence de majuscules sur le nom de la direction générale. Le document se contredit même sur les dates de la loi invoquée. Il mélange les années 2025 et 2026. Ces fautes de frappe administratives n’existent pas dans les courriers officiels de Bercy. 

Les risques sont bien réels

Les escrocs ne cherchent pas juste à effrayer avec ce faux e-mail des impôts. Leur objectif est d’obtenir vos coordonnées bancaires et vos informations personnelles. Une mauvaise décision peut suffire à compromettre vos comptes et provoquer des pertes financières importantes.

Sachez aussi que les arnaques aux faux mails ne datent pas d’hier. Mais elles deviennent de plus en plus sophistiquées. Aujourd’hui, elles exploitent vos habitudes numériques et votre confiance dans des messages qui semblent officiels. Chaque détail compte pour rendre le piège crédible.

L’essor de l’IA a ouvert de nouvelles possibilités pour ces fraudeurs, à en croire les infos relayées par IT Pro. Avec des outils capables de générer du texte et de reproduire l’identité visuelle de sites officiels, les faux e-mails se créent en quelques minutes. Ils ressemblent à s’y méprendre à un vrai message des impôts ou d’une banque. Alors, face à cette menace, le mot d’ordre est la vigilance.

Les bonnes réflexes à adopter

Nous ne le répéterons jamais assez : ne cliquez jamais sur aucun lien hypertexte présent dans le faux e-mails des impôts. Cela mène dans la majorité des cas vers un site frauduleux. Une fois que vous y êtes, il est facile pour les escrocs de vous dépouiller.

Pour vérifier une situation liée aux impôts, une seule option existe. Il faut se rendre directement sur le site officiel en saisissant l’adresse soi-même. Un message légitime apparaît toujours dans l’espace sécurisé.

Pensez aussi à signaler l’arnaque auprès des autorités, comme le conseille la plateforme officielle de lutte contre la cybermalveillance. Non, ce n’est pas une perte de temps. Cela permet de freiner la propagation de cette campagne malveillante. Des plateformes comme signal-spam.fr ou cybermalveillance.gouv.fr centralisent ces alertes pour protéger la communauté.

En cas de saisie accidentelle d’informations, modifiez sans attendre vos mots de passe. Activez aussi l’authentification multifacteur. Ces gestes renforcent considérablement la protection de vos accès sensibles. Enfin, si vous avez du doute, contacter votre banque n’est jamais une mauvaise idée.

Cet article Vous avez des crypto ? Faites très attention à ce faux e-mail des impôts a été publié sur LEBIGDATA.FR.

Aux États-Unis, le FBI a officiellement confirmé faire l’acquisition de données de géolocalisation des citoyens américains. Il n’a même plus besoin de l’autorisation d’un juge pour consulter votre historique de déplacements.

Aux États-Unis, la tension monte au sein des instances législatives. Depuis que le FBI a confirmé l’achat des données de géolocalisation des citoyens, le débat autour de la vie privée s’enflamme. Le directeur de l’agence, Kash Patel, a admis devant le Sénat que cette pratique permet de pister n’importe qui sans mandat, souligne The Guardian. L’idée derrière cet acquisition est de suivre les déplacements de la population en toute discrétion. La France risque-t-elle aussi une telle situation ?

Cela veut dire quoi le FBI qui achète les données de géolocalisation des citoyens ?

Rassurez-vous, on ne parle pas ici d’espionnage high-tech façon film. Le but est d’obtenir des informations sur l’emplacement des téléphones ou appareils des citoyens. Le FBI paie des courtiers en données. Ces entreprises collectent des informations via des applis et services numériques.

Elles savent où se trouvent vos téléphones et vos trajets. Ensuite, elles revendent ces informations à différents clients. Le FBI devient donc un simple client mais avec des ambitions beaucoup plus larges.

Grâce à ces données de géolocalisation, le FBI peut suivre vos déplacements, reconstituer vos habitudes quotidiennes et même identifier certains comportements. Le tout sans passer devant un juge.

Est-ce légal que le FBI ait nos données de géolocalisation ?

Oui, mais c’est plus subtil qu’il n’y paraît. Techniquement, le FBI respecte l’Electronic Communications Privacy Act. Les données sont commercialement disponibles, donc l’agence peut les acheter sans mandat judiciaire.

Pourtant, si ces mêmes informations provenaient directement des opérateurs télécoms, un mandat serait obligatoire. La Cour suprême des États-Unis l’a confirmé dès 2018. Cette distinction crée une faille légale exploitée depuis des années.

Le FBI avait affirmé en 2023 avoir cessé cette pratique. Mais les auditions récentes montrent que l’agence a repris les achats, ce qui invoque leur utilité pour le renseignement. Les données permettent de suivre déplacements, habitudes et comportements avec une précision équivalente à celle des opérateurs.

Au Sénat, la controverse est vive. Ron Wyden parle d’un contournement scandaleux du quatrième amendement et d’un précédent dangereux, surtout à l’ère de l’intelligence artificielle et des outils d’analyse automatisée. Les risques d’abus massifs sont réels.

Face à lui, Tom Cotton défend l’approche des agences. Selon lui, acheter des données disponibles sur le marché est légal et nécessaire pour la sécurité.

L’IA au service du pistage

Sans surprise, l’IA s’invite à la fête pour aider le FBI à digérer ces montagnes de données de géolocalisation. L’intégration de l’analyse prédictive change d’ailleurs l’échelle de cette collecte de données massives. Grâce à l’automatisation, le renseignement peut passer au peigne fin des milliards de positions géographiques instantanément. 

L’IA identifie des habitudes, des rencontres ou des affiliations politiques avec une meilleure précision. Ces alternatives intelligentes au travail de terrain traditionnel permettent de surveiller n’importe qui sans motif préalable. Le Congrès tente actuellement de porter le Government Surveillance Reform Act pour bloquer ces dérives.

Pourtant, cette exploitation des informations privées fragilise la confiance des utilisateurs envers leurs outils de productivité mobiles. Si chaque application peut potentiellement nourrir un fichier du FBI, l’utilisateur perd tout contrôle sur son intimité. Le risque de surveillance indirecte devient permanent, car personne n’échappe totalement aux capteurs GPS de son smartphone. 

Cette dérive menace directement les militants, les journalistes ou toute personne souhaitant protéger ses sources. Le projet de loi Government Surveillance Reform Act tente pourtant de freiner cet usage abusif des données privées. Cependant, la convergence entre surveillance d’État et profits commerciaux semble plus solide que jamais.

Qu’en est-il de la France ?

La situation hexagonale diffère grâce au rempart du RGPD. Celui-ci encadre strictement la revente de données personnelles. La France interdit théoriquement aux administrations de racheter des bases de données privées pour contourner le cadre judiciaire.

Pourtant, les données des citoyens européens transitent par des serveurs situés aux États-Unis. La souveraineté numérique devient un enjeu de sécurité nationale face à ces méthodes intrusives. 

Cela crée une zone grise inquiétante. Même si les règles françaises interdisent la collecte directe sans mandat, les informations peuvent finir exploitées hors du contrôle des autorités locales. La France doit donc se poser la question de la sécurité de ses citoyens quand leurs données qui circulent à l’étranger.

Cet article Le FBI achète les données de géolocalisation des citoyens US : et en France ? a été publié sur LEBIGDATA.FR.

L’ESN bretonne Provectio, labellisée ExpertCyber, met à disposition des PME et ETI un test en ligne gratuit pour évaluer leur maturité cyber. Objectif : transformer la prise de conscience en plan d’action concret. La cybersécurité reste le talon d’Achille des PME et ETI françaises. Faute de ressources internes dédiées, nombre d’entre elles peinent à objectiver […]

L’article Maturité cyber des PME : Provectio lance un autodiagnostic gratuit pour passer à l’action est apparu en premier sur InformatiqueNews.fr.

La convergence des identités redéfinit les priorités : confiance, protection et maîtrise des usages… L’identité n’est plus un simple maillon du contrôle d’accès, elle devient la couche commune entre bâtiments, applications, réseaux et objets connectés. Dans ce basculement, confiance, gouvernance, mobile, biométrie et exigences réglementaires s’imposent comme les nouveaux marqueurs de maturité. HID publie son […]

L’article Rapport HID 2026 : à l’ère de NIS2, l’identité devient un enjeu critique de cybersécurité est apparu en premier sur InformatiqueNews.fr.

Bitdefender lève le voile sur une escroquerie à l’investissement massive qui parasite les services de Meta. Ce réseau criminel diffuse des milliers de publicités pour dévaliser les utilisateurs dans de nombreuses régions du monde.

Bitdefender vient de mettre à jour une organisation tentaculaire spécialisée dans l’arnaque financière. Plus de 26 000 annonces frauduleuses circulent dans 25 pays pour vider les comptes d’utilisateurs crédules. Cette enquête révèle les coulisses d’un système qui détourne les outils publicitaires afin de piéger ses victimes à l’échelle planétaire avec une efficacité redoutable.

Des milliers de réclames trompeuses

Les chercheurs ont recensé 310 campagnes coordonnées entre février et mars 2026. Ces pirates usurpent l’image de médias célèbres ou de banques pour rassurer leur proie. L’objectif affiché consiste à obtenir un numéro de téléphone ou un courriel. Une fois les données personnelles saisies dans un formulaire, des opérateurs relancent les victimes. Ils utilisent le téléphone ou les messages privés pour exiger un premier versement sur des plateformes de placements totalement fictifs. L’arnaque repose sur une mise en confiance rapide suivie d’une pression psychologique constante. Les escrocs promettent des gains rapides pour inciter à un dépôt initial.

Une machine de guerre technique

Les fraudeurs emploient des ruses sophistiquées pour échapper aux radars des plateformes. Ils modifient les adresses web avec des caractères spéciaux ou imitent des sites officiels. Ce procédé trompe la vigilance des modérateurs automatiques de Facebook et Instagram. Leurs infrastructures changent sans cesse de visage grâce à une rotation régulière des pages sources. Bitdefender note la présence de traces russes dans les codes informatiques. Pour autant, rien ne permet de lier ces actes à une puissance étatique précise à ce stade. Cette agilité permet aux malfaiteurs de rester actifs malgré les signalements répétés des services de sécurité.

Un fléau qui ignore les frontières

Cette opération s’appuie sur une structure modulaire. Chaque groupe déploie ses outils dans quinze langues différentes pour toucher un public varié sur six continents. La force de ce réseau réside dans sa capacité à se multiplier avec une vitesse fulgurante. Les experts alertent sur la nécessité d’une vigilance accrue de la part des internautes. Les méthodes observées contournent les filtres de sécurité habituels. Le rapport précise que ces campagnes de publicité malveillante utilisent l’usurpation d’identité de personnalités publiques pour asseoir leur crédibilité. La prudence reste la seule arme efficace face à ces promesses de richesses immédiates.

Article basé sur un communiqué de presse reçu par la rédaction.

Cet article Bitdefender alerte sur les faux placements Meta a été publié sur LEBIGDATA.FR.

Les agents IA ne sont pas de simples assistants : ils prennent des initiatives autonomes, pilotent des workflows, orchestrent des API et interagissent directement avec les clients. Cette autonomie transforme la productivité, mais elle met aussi en lumière un risque majeur : ces identités non humaines opèrent souvent dans l’ombre, avec des privilèges étendus, échappant aux protocoles […]

L’article Sécuriser l’IA commence par l’identité… <br/><em>Xavier Mathis, Okta</em> est apparu en premier sur InformatiqueNews.fr.

Lorsqu’un enlèvement d’enfant se confirme, chaque minute compte. En France, un nouveau dispositif pourrait bientôt transformer les smartphones en relais d’alerte en cas de kidnapping.

Le 12 mars 2026, le ministre de la Justice Gérald Darmanin a annoncé que le dispositif Alerte Enlèvement sera diffusé directement sur les smartphones. Cela se fera grâce au système FR‑Alert. En cas de disparition inquiétante d’un mineur, une notification prioritaire apparaîtra sur les téléphones situés dans la zone concernée. L’alerte sera sonore, visible immédiatement et impossible à ignorer. Ainsi, le gouvernement français veut transformer des millions de citoyens en témoins potentiels, au moment où chaque indice peut faire la différence.

FR-Alert : la technologie qui permet d’alerter tout un territoire en quelques secondes

Depuis sa création en 2006, l’Alerte Enlèvement repose sur une large diffusion dans l’espace public. Les avis de recherche sont relayés à la télévision, à la radio, sur les panneaux autoroutiers, dans les gares ou encore sur les réseaux sociaux.

Et ce modèle a prouvé son efficacité. En près de vingt ans, le dispositif a été déclenché à 37 reprises et a permis de retrouver 38 enfants vivants. Mais il faut juste que les gens soient devant un écran, un poste de radio ou un panneau d’affichage au bon moment.

Le smartphone est aujourd’hui l’objet technologique le plus présent dans la vie quotidienne. Selon les estimations des autorités, la diffusion via mobile pourrait toucher jusqu’à 75 % de la population équipée d’un smartphone. Ainsi, l’alerte d’enlèvement arrive directement dans la poche des citoyens.

Le nouveau canal pour ces alertes repose sur la technologie dite de diffusion cellulaire. Contrairement à un SMS classique, ce sont les antennes relais qui transmets le message à tous les téléphones connectés dans une zone géographique précise.

📢 FR-ALERT pourra être utilisé lorsqu’une alerte enlèvement est déclenchée !

ℹ️ Sur iOS (je n’ai pas l’info pour Android), les notifications liées à cette alerte peuvent être silencieuses si le vibreur ou le mode « Ne pas déranger » est activé, contrairement aux autres FR-ALERT pic.twitter.com/EYGvDngeTq

— Tiino-X83 (@TiinoX83) March 12, 2026

L’alerte d’enlèvement fonctionne même si le réseau se sature. En cas d’événement important, les appels et les messages peuvent submérger les infrastructures mobiles rapidement. La diffusion cellulaire contourne donc ce problème en envoyant une seule transmission à l’ensemble des appareils connectés.

De plus, aucune inscription n’est nécessaire. Les utilisateurs n’ont pas besoin de télécharger une application ni de s’enregistrer à un service spécifique. Le message apparaît automatiquement sur les smartphones compatibles.

Côté visibilité, l’alerte d’enlèvement apparaît directement sur l’écran de verrouillage sous forme de notification prioritaire, accompagnée d’un signal sonore puissant. Même si le téléphone est en mode silencieux, l’appareil émettra un son spécifique destiné à attirer immédiatement l’attention.

Pourquoi les premières heures sont décisives dans un enlèvement ?

L’intégration de l’Alerte Enlèvement dans le système mobile repose sur un constat que les enquêteurs ont partagé. Les premières heures après une disparition sont cruciales. Plus un avis de recherche circule rapidement, plus les chances de recueillir un témoignage augmentent.  Par exemple, une voiture suspecte repérée sur une route, un individu aperçu dans une gare. Ou encore un détail inhabituel dans un quartier peuvent devenir des indices déterminants.

En envoyant une notification immédiate à des millions de téléphones, les autorités espèrent multiplier les regards et les signalements potentiels. Chaque personne qui reçoit l’alerte peut devenir un observateur supplémentaire dans l’espace public. La population devient en quelque sorte un réseau de vigilance distribué. Et le smartphone devient le relais direct dans une enquête en cours.

Je vous rappelle que depuis 2022, on a déjà utilisé le système FR-Alert pour prévenir la population lors de catastrophes naturelles, d’accidents industriels ou d’attentats. Et maintenant il s’étend aux enlèvements d’enfants. Les infrastructures existent déjà, ils ont éprouvé la technologie et les smartphones sont devenus le canal d’information le plus direct pour toucher vite la population.

Selon les besoins de l’enquête, l’alerte pourra viser tout le territoire ou seulement une région spécifique. Cette précision géographique permet d’éviter de mobiliser inutilement l’ensemble du pays. On concentre donc toute l’attention dans les zones où la présence du suspect ou de l’enfant est la plus probable.

L’arrivée des alertes enlèvement sur les smartphones prouve que la technologie est bien utile dans la sécurité publique. Alors, en transformant les téléphones en relais d’alerte instantanés, les autorités espèrent accélérer la mobilisation citoyenne dans les moments les plus critiques.

Cet article Alerte enlèvement ! Votre smartphone va sonner en cas de kidnapping a été publié sur LEBIGDATA.FR.

Le Digital Omnibus pourrait devenir le point de bascule de la donnée de santé en Europe. Entre RGPD, AI Act et jeux de données pseudonymisés, la réforme promet d’accélérer l’innovation médicale tout en rehaussant les exigences de gouvernance. Le projet Digital Omnibus ambitionne d’harmoniser le RGPD et l’AI Act pour simplifier la réutilisation des données […]

L’article Digital Omnibus et données de santé : impacts sur la réutilisation des données médicales… <br/><em>Calixte Descamps, Adequacy</em>  est apparu en premier sur InformatiqueNews.fr.

Les fraudes à l'amour font des milliers de victimes chaque année — et ce sont souvent des personnes que l'on connaît et qu'on aime. Mais comment réagir quand un proche tombe dans ce piège ? Comment lui parler sans le braquer ? Comment l'aider concrètement tout en respectant sa dignité ?

Dans cet épisode, je vous partage les clés pour reconnaître les signes d'une arnaque sentimentale, comprendre pourquoi les victimes y croient profondément, et surtout comment accompagner votre proche pas à pas vers la prise de conscience — sans jugement.

🎙️ Au programme : — Qu'est-ce qu'une fraude à l'amour et comment ça fonctionne — Pourquoi "lui dire la vérité" ne suffit pas — Les bonnes paroles à avoir (et celles à éviter absolument) — Les ressources et organismes qui peuvent vous aider

Si vous connaissez quelqu'un qui traverse cette situation, partagez cet épisode — il pourrait faire la différence.

📩 Des questions ou un témoignage à partager ? Écrivez-moi en commentaire.

Plusieurs avertissements-recommandations...

Depuis le 10-11 Mars 2026...

Au minimum, depuis mi-Janvier 2026...

Condensé de ces "piliers", au nombre de six...

Vos lunettes connectées peuvent enregistrer des moments intimes sans que vous en mesuriez réellement la portée. Une enquête révèle aujourd’hui comment certaines images capturées par ces appareils circulent déjà dans des circuits d’analyse internes.

Ce que ces lunettes voient dépasse parfois largement ce que leurs utilisateurs imaginent partager. Les révélations d’employés liés au projet Meta AI alimentent désormais un débat grandissant sur la vie privée.

Les lunettes connectées de Meta permettent d’enregistrer des photos, des vidéos et d’interagir avec l’IA. Toutefois, une enquête menée par deux journaux suédois révèle une réalité plus troublante concernant certaines images capturées. Des sous-traitants chargés d’analyser ces données affirment avoir eu accès à des contenus très personnels provenant d’utilisateurs.

Les analystes expliquent avoir visionné des scènes du quotidien enregistrées involontairement par les lunettes. Certains contenus montrent par exemple des cartes bancaires, des conversations privées ou des moments intimes. L’un des employés interrogés décrit clairement la situation : « Vous pouvez voir quelqu’un aller aux toilettes ou se déshabiller ».

Des employés racontent des scènes filmées sans intention particulière

Les témoignages recueillis décrivent parfois des situations particulièrement sensibles. Un analyste explique avoir visionné une scène capturée dans une chambre à coucher. « Un homme pose ses lunettes sur la table de chevet et quitte la pièce », raconte-t-il.

La caméra continue pourtant d’enregistrer la scène après son départ. « Peu après, sa femme entre et se change », poursuit l’employé. Ces exemples illustrent comment les lunettes peuvent filmer des moments privés sans que l’utilisateur s’en rende compte.

Les personnes chargées d’analyser ces contenus affirment également ne pas pouvoir contester ces pratiques. « Vous n’êtes pas censés remettre cela en question », explique l’employé. Il ajoute même que poser trop de questions peut entraîner un licenciement immédiat.

Les conditions d’utilisation autorisent l’analyse de certaines données

Lors de la configuration des lunettes connectées, un message informe les utilisateurs du traitement possible des données. Ce texte précise que Meta peut examiner les interactions avec son IA, y compris certaines images ou conversations. Toutefois, cette information apparaît souvent dans des conditions d’utilisation longues et rarement lues.

Pour activer les fonctions basées sur l’IA, les utilisateurs doivent accepter ce partage de données. Sans cette autorisation, certaines fonctionnalités deviennent tout simplement indisponibles. Beaucoup d’utilisateurs acceptent donc ces règles afin d’utiliser pleinement leurs lunettes.

Une architecture technique qui envoie les données vers les serveurs

Les lunettes connectées possèdent une puissance de calcul limitée en raison de leur taille compacte. Pour cette raison, elles envoient souvent les requêtes vers des serveurs distants afin d’analyser les informations. Cette architecture signifie que certaines données quittent automatiquement l’appareil.

Même lorsqu’un utilisateur souhaite limiter le partage, le fonctionnement technique rend cette tâche difficile. Les images ou requêtes liées à l’IA transitent souvent par l’infrastructure de Meta. Cette dépendance aux serveurs complique la gestion complète de la confidentialité.

Des inquiétudes croissantes autour des lunettes connectées

Ces révélations apparaissent alors que les débats sur la vie privée s’intensifient autour des lunettes intelligentes. La BBC a récemment signalé des cas de femmes filmées sans consentement par des personnes portant ce type d’appareil. Ces incidents renforcent les inquiétudes concernant l’usage de caméras discrètes dans l’espace public.

Par ailleurs, certains tribunaux prennent déjà ces questions très au sérieux. Lors d’un procès concernant Meta et YouTube, un juge a rappelé l’interdiction d’enregistrer dans la salle d’audience après la présence de lunettes connectées.

Des alternatives pourraient limiter le partage de données

D’autres fabricants travaillent déjà sur leurs propres lunettes connectées. Apple et Samsung explorent des approches reposant davantage sur l’IA embarquée dans les smartphones. Ce fonctionnement permettrait d’analyser certaines données directement sur l’appareil sans envoyer toutes les informations vers un serveur.

Les lunettes pourraient alors utiliser la puissance du téléphone pour certaines tâches sensibles. Ce système limiterait la circulation des données personnelles sur des infrastructures distantes. Avec l’arrivée annoncée d’Android XR, plusieurs alternatives pourraient apparaître dans les prochaines années.

Cet article Vos lunettes Meta pourraient enregistrer des scènes très privées a été publié sur LEBIGDATA.FR.