L’alerte est sérieuse. En 2026, les modèles d’IA ne sont plus seulement des outils, ils sont devenus les cibles des hackers. Selon les experts en cybersécurité de Google, les pirates ne cherchent plus seulement à voler des données, ils tentent désormais de voler l’intelligence elle-même.

Pendant longtemps, j’ai vu l’IA comme un accélérateur de productivité. Aujourd’hui, la réalité est plus brutale. En intégrant ces modèles d’IA au cœur de leurs opérations, les entreprises ont créé une nouvelle surface d’attaque qui attire déjà des hackers, des groupes organisés et même des acteurs étatiques. Cette année, la nature des menaces change car l’IA est désormais à la fois l’arme et la cible.

Les modèles d’IA, nouvelle cible stratégique des hackers

La grande nouveauté, c’est que les attaquants ne cherchent plus uniquement à pénétrer un système pour voler une base de données ou déployer un rançongiciel. Leur objectif se déplace vers le modèle d’IA lui-même.

Une technique inquiète particulièrement les experts. Il s’agit de l’extraction de modèle, parfois appelée distillation. Plutôt que de pirater un serveur, le hacker utilise un accès légitime et envoie des centaines de milliers de requêtes à l’IA. En analysant ses réponses, il reconstitue progressivement son fonctionnement.

Ainsi, on peut tenter de cloner un modèle qui a coûté des milliards à entraîner… sans jamais déclencher une alerte classique. Ce type d’attaque transforme l’IA en actif industriel exposé, au même titre qu’un brevet ou un secret technologique. Et pour les entreprises qui misent tout sur leurs modèles propriétaires, le risque est énorme.

Google identifies over 100k prompts used in distillation attacks https://t.co/Axwuh4WTBx

— Angsuman Chakraborty ✪ (@angsuman) February 24, 2026

L’IA accélère aussi les cyberattaques

Ce qui m’a frappé dans cette alerte, c’est le fait que l’IA est aussi devenue un accélérateur pour les cybercriminels. Des groupes liés à des États comme la Russie, la Chine, l’Iran ou la Corée du Nord l’utilisent déjà dans leurs opérations quotidiennes. Bien sûr, elle permet de rédiger des emails de phishing plus crédibles. Mais l’impact va beaucoup plus loin.

L’IA peut analyser un secteur, étudier une entreprise, comprendre son contexte local, traduire ses communications et imiter son ton interne en quelques minutes. Ce travail de reconnaissance prenait autrefois des semaines.

Par conséquent, les attaques sont plus rapides, plus ciblées et plus crédibles. Et dans le domaine du ransomware, la vitesse fait toute la différence. Plus un attaquant agit vite, plus il a de chances de se propager avant que les équipes de sécurité ne réagissent.

La cybercriminalité devient de plus en plus automatisée

Je pense que nous entrons dans une nouvelle phase. Celle des menaces automatisées. Dorénavant, des systèmes planifient, testent et exécutent des campagnes avec une intervention humaine minimale.

Mais le problème, c’est l’asymétrie. Les entreprises doivent respecter des processus, des validations et des règles de gestion des risques. Les hackers, eux, expérimentent sans contrainte et si leur IA échoue, ils recommencent. Toutefois, si celle d’un défenseur échoue, l’incident peut coûter des millions.

Cette réalité explique pourquoi les experts insistent sur un point. La seule réponse crédible est l’automatisation de la défense. Les équipes de sécurité utilisent déjà des outils capables de détecter des anomalies en temps réel ou d’anticiper des vulnérabilités, comme l’illustrent les travaux détaillés sur le blog Cloud Google autour des usages adversariaux de l’IA.

Dans cette course, l’humain garde le contrôle stratégique, mais la vitesse d’exécution appartient à présent aux algorithmes.

Ce que les entreprises sous-estiment encore avec l’IA

À mes yeux, le vrai enjeu dépasse la cybersécurité classique. Beaucoup d’organisations ont intégré des modèles d’IA dans leur service client, leur production ou leurs outils internes… sans adapter leur stratégie de sécurité.

Or chaque API exposée, chaque accès utilisateur, chaque intégration avec un modèle externe peut devenir un point d’entrée. Les entreprises ne doivent donc plus considérer l’IA comme un simple logiciel, mais une infrastructure critique.

Cela implique de surveiller les volumes de requêtes, de limiter les usages anormaux, de protéger les modèles contre l’extraction et de contrôler finement les accès. Mais surtout, je pense que cela demande un changement de mentalité. Ils doivent sécuriser l’IA dès sa conception, et non après son déploiement.

Ainsi, l’IA transforme la cybersécurité en course de vitesse entre machines. Les attaquants gagnent aujourd’hui en agilité, mais les défenses évoluent aussi rapidement.

La vraie question pour les mois à venir est alors de savoir à quelle vitesse les entreprises vont adapter leurs architectures. Nous pouvons aussi nous attendre à une pression réglementaire plus forte autour de la protection des modèles et des usages.

En 2026, protéger ses données ne suffit plus. Il faut désormais protéger son intelligence. Et pour beaucoup d’acteurs, cette prise de conscience arrive encore un peu tard.

Cet article Les IA sont prises d’assaut par tous les hackers : Google lance une alerte rouge a été publié sur LEBIGDATA.FR.

Le Pentagone et la société Anthropic renégocient l’accès au chatbot Claude sur les réseaux classifiés de l’armée, alors que le ministère américain de la Défense presse les acteurs de l'intelligence artificielle d’assouplir leurs garde-fous.

600 firewalls FortiGate situés dans 55 pays compromis en l'espace de 5 semaines, c'est le bilan d'une campagne d'attaques menée par un cybercriminel russe.

Le post Assisté par l’IA, un pirate a compromis 600 firewalls Fortinet en 5 semaines ! a été publié sur IT-Connect.

Conscio Technologies, spécialiste de la sensibilisation à la cybersécurité, présente son livre blanc « Sensibilisation Cybersécurité – plan d’action 2026 », un ouvrage pratique permettant de lancer et mettre en place un plan de sensibilisation efficace. Tribune – Audrey BOUSSICAUD, Responsable pédagogique Conscio Technologies : « Si je devais résumer l’année 2026 en un mot pour les RSSI, […]

Commvault revient sur les récentes cyberattaques connues par le milieu sportif. Le golf, l’athlétisme, la voile, la natation, le tennis. Et le ministère des Sports lui-même, attaqué non pas une, mais deux fois. Ces incidents suivent une tendance observable : les organisations sportives sont devenues des cibles de choix pour les cybercriminels. Pourquoi ? Pas […]

Merci à vous de suivre le flux Rss de www.sospc.name.

Ce n'est pas un secret le désinstallateur de Windows est feignant !

Oui, lorsqu'il désinstalle un programme il laisse des résidus.

En vérité il ne laisse pas grand-chose, mais au bout de plusieurs centaines de désinstallation cela finit par engorger le disque dur !

Mais surtout, il faut savoir aussi que certaines traces laissées peuvent entrer en conflit avec un autre logiciel et même bloquer toute réinstallation du logiciel précédemment installé ! :wacko:

Quoiqu'il en soit, il faut le dire, pour une fois la faute n'incombe pas qu'à Microsoft.

Oui, le problème vient aussi des programmeurs qui ne se contentent que du minimum lors de la création de leurs désinstalleurs. Windows se contente de ne lancer que ce dernier sans chercher à savoir s'il y aurait des fichiers ou dossiers oubliés...

Revo Uninstaller dans sa version gratuite est déjà excellent, il va s'acharner à vérifier qu'il ne reste aucune trace du soft dont vous voulez vous débarrasser.

La dernière version dont je vous ai parlée est la 2.6.5 publiée en décembre 2025.

Une nouvelle version la 2.6.8 a été publiée hier 23/02/2026, je vous la propose donc.

Cet article Désinstallez les programmes ainsi que tous leurs résidus oubliés (v 2.6.8) est apparu en premier sur votre site préféré www.sospc.name

Alors que les cybercriminels exploitent désormais des outils déjà présents sur les machines, les approches de sécurité traditionnelles montrent leurs limites. Dans ce contexte, l’adoption d’une stratégie Zero Trust s’impose pour sécuriser chaque accès et renforcer la résilience des organisations face à des menaces toujours plus sophistiquées. Tribune Akamai – À l’ère où les cybercriminels […]

La semaine dernière, la Direction Générale des Finances Publiques (DGFiP) a été victime d’un important vol de données, entraînant la fuite des coordonnées bancaires de 1,2 million de contribuables français. Tribune Kaspersky – Face à l’ampleur de cet incident critique et aux menaces directes qui pèsent sur les victimes, il est important de comprendre les […]

Tribune par Jérôme Beaufils, CEO de SASETY. Une adoption rapide, un risque souvent sous-estimé L’intelligence artificielle s’est diffusée dans les organisations à une vitesse inédite. En quelques mois, les outils de génération de contenu, d’assistance au développement ou d’automatisation métier sont devenus des réflexes quotidiens. Les directions métiers expérimentent. Les équipes IT tentent d’encadrer. Les […]

Pendant des années, la cryptographie fonctionnait en arrière-plan. Les équipes déployaient certificats et clés, en s’appuyant sur des algorithmes fiables, pour sécuriser les échanges et signer les applications, sans véritable pilotage stratégique. Beaucoup d’entreprises l’ont considéré comme une infrastructure figée, plutôt que comme un système dynamique exigeant visibilité, gouvernance et renouvellement continu. Tribune Keyfactor – […]

La cybersécurité des PME repose encore largement sur la détection des attaques et la gestion de crise, quand ces capacités existent ! Face à des menaces de plus en plus automatisées, cette approche montre aujourd’hui ses limites. La prévention s’impose comme un pilier incontournable, encore trop souvent sous-estimé dans les stratégies de sécurité. Pendant longtemps, la […]

L’article Quand la prévention devient un pilier central de la cybersécurité… <br/><em>Jérémie Schram, Watchguard</em> est apparu en premier sur InformatiqueNews.fr.

Merci à vous de suivre le flux Rss de www.sospc.name.

Glow est un logiciel qui affiche les caractéristiques matérielles et logicielles de votre ordinateur.

Je vous ai proposé la version 26.2 récemment. Une nouvelle, la version 26.3, a été publiée le 11 février.

J'ai comme d'habitude ajusté la traduction française.

Cet article Glow, traduit par SOSPC est dispo en version 26.3 est apparu en premier sur votre site préféré www.sospc.name

Selon les chiffres d'Anthropic et sous Claude Opus v4.6, "plus de 500 vulnérabilités" ont été mises en lumière...

Merci à vous de suivre le flux Rss de www.sospc.name.

Mauvaise nouvelle si vous appréciez Firefox ESR : il ne reste plus que Windows 10 et 11 qui sont désormais pris en charge.

L'étau se resserre j'ai envie de dire !

Oui, à partir du mois de mars 2026, il n'y aura plus aucune mise à jour de son navigateur en version ESR (Extended Support Release) si vous êtes sous Windows 7, 8 et 8.1 !

L'équation est simple : coûteux à maintenir et de moins en moins d'utilisateurs.

Cet article Mozilla met fin aux mises à jour de son navigateur Firefox pour Windows 7 et 8 est apparu en premier sur votre site préféré www.sospc.name

Merci à vous de suivre le flux Rss de www.sospc.name.

Désinstaller un Antivirus pose souvent des problèmes, il est clair que les éditeurs n'aiment pas vous voir partir. Je vous propose un programme gratuit qui va faire le ménage.

Vous devez prendre au sérieux la désinstallation de votre programme de sécurité, car si ce n'est pas fait dans les règles de l'art il faut savoir que, parfois, vous rencontrerez des dysfonctionnements avec son successeur, sachant qu'ils n’apparaissent pas toujours tout de suite, le niveau de sécurité sera donc inférieur à ce qu'il devrait être. :negative: 

Après, il y a des cas de figure où vous pouvez avoir besoin de réinstaller votre Antivirus suite à un dysfonctionnement, et il vaut mieux dans ce cas faire le ménage en profondeur avant.

Je vous propose un programme qui peut désinstaller pas moins de 27 Antivirus !

Adaware, Avast, AVG, Avira, BigFix, Bitdefender, Comodo, Dr.Web, Emsisoft, eScan, ESET, F-Secure, G DATA, K7 Computing, Kaspersky, Malwarebytes, McAfee, Microsoft Security Essentials , Norton, Panda, Symantec Endpoint Protection, TrendMicro, Total Defense, TrustPort, Vipre, Webroot, ZoneAlarm.

Je vous parle de ce programme depuis juillet 2020, je vous propose de télécharger la toute dernière version, à savoir celle de février 2026.

Cet article Désinstallez en profondeur 27 Antivirus avec ce soft [version Février 2026] est apparu en premier sur votre site préféré www.sospc.name

Les chercheurs d’ESET ont identifié PromptSpy, premier malware Android connu à intégrer l’IA générative dans sa chaîne d’exécution afin d’assurer sa persistance. Il s’agit d’un cas inédit d’exploitation opérationnelle de l’IA générative à cette fin. Les attaquants s’appuient sur l’activation d’un modèle d’IA, en l’occurrence Gemini de Google, pour piloter la manipulation malveillante de l’interface […]

Une base de données appartenant à IDMerit, spécialiste de la vérification d’identité (KYC) pour les banques et les fintechs, a été exposée sur Internet sans aucune protection. Un milliard de fiches personnelles sensibles s’est retrouvé à la merci des cybercriminels. C’est un véritable kit d’usurpation d’identité pour les pirates, alertent les chercheurs. Tribune – Benoit […]

Mercredi 18 février 2026, la CFDT a confirmé avoir été la cible d'une cyberattaque ayant conduit à l'exfiltration de données au sujet de ses adhérents.

Le post La CFDT victime d’une fuite de données qui affecte ses adhérents a été publié sur IT-Connect.

Les chercheurs de Proofpoint ont révélé aujourd’hui l’existence d’une nouvelle plateforme de malware-as-a-service (MaaS) baptisée TrustConnect. Cette plateforme se fait passer pour un outil légitime de supervision et de gestion à distance (RMM), avec un faux site web d’entreprise et un certificat de signature de code Extended Validation (EV). Bien qu’elle se présente comme un […]

zLabs, la division de recherche de Zimperium, leader mondial de la sécurité mobile, annonce la découverte de Keenadu, une backdoor Android opérant au niveau du firmware, et intégré en profondeur dans le logiciel des appareils. Cette menace contourne les contrôles de sécurité mobiles traditionnels et expose les entreprises à des risques persistants et critiques. Tribune […]

Une faille de sécurité critique (CVE-2026-26119) a été corrigée dans Windows Admin Center. Dans certains cas, elle peut mener à la compromission du domaine AD.

Le post CVE-2026-26119 : cette faille dans Windows Admin Center peut mener à la compromission du domaine a été publié sur IT-Connect.

Merci à vous de suivre le flux Rss de www.sospc.name.

Vous souhaitez mettre à jour vos certificats, mais ne voulez surtout pas vous rendre dans le BIOS ?

J'ai peut-être la solution.

Ces manipulations que je vais vous proposer ne réussiront pas à tous les coups.

Si votre BIOS est ancien et/ou verrouillé par son fabricant cela ne fonctionnera pas.

Mais, je vous le dis tout de suite, vous n'avez rien à perdre à essayer.

Cet article Forcer l'installation des certificats CA 2023 sans se rendre dans le BIOS est apparu en premier sur votre site préféré www.sospc.name

The LINC is building tools and running experimentiongs. Find more about our projects

Discover long reads from the LINC and series of articles.

Dicover the LINC reports

Discover the LINC reports. 

Le nouveau rapport du Threat Lab de WatchGuard révèle également que près d’1/4 des malwares détectés au 2ème semestre 2025 ont échappé aux méthodes traditionnelles basées sur les signatures et que les ransomwares ont reculé de 68,42 % en 2025. Tribune – WatchGuard® Technologies, spécialiste de la cybersécurité unifiée pour les fournisseurs de services managés […]

Merci à vous de suivre le flux Rss de www.sospc.name.

Vous êtes nombreux à rencontrer ces derniers mois des problèmes de réception de la newsletter

Je vous en parle dans cette vidéo et vous propose une solution - pas forcément idéale - dites-moi ce que vous en pensez.

Si bien évidemment vous avez d'autres suggestions je suis à votre écoute.

Cet article [Vidéo] SOSPC et les réseaux sociaux & la newsletter est apparu en premier sur votre site préféré www.sospc.name

Le spécialiste des identités de confiance HID rejoint officiellement le Campus Cyber. Une arrivée qui vient renforcer le volet identité et accès de l’écosystème cyber tricolore, à l’heure où les architectures Zero Trust redéfinissent les priorités des RSSI. Inauguré en février 2022 à La Défense, le Campus Cyber est né d’une ambition portée par la […]

L’article HID rejoint le Campus Cyber… parce que l’identité est plus que jamais une clé de la résilience est apparu en premier sur InformatiqueNews.fr.

Des investigations menées par la Direction Générale des Finances publiques (DGFiP) ont permis d’identifier des accès illégitimes au fichier national des comptes bancaires (FICOBA). Tribune ESET – À compter de la fin janvier 2026, un acteur malveillant, qui a usurpé les identifiants d’un fonctionnaire disposant d’accès dans le cadre de l’échange d’information entre ministères, a […]

Selon les données collectées par Kaspersky en 2025, presque un e-mail sur deux était un spam, soit 44,99% du trafic mondial. Les spams peuvent être des e-mails non sollicités, mais aussi des escroqueries, du phishing ou contenir des malwares. En 2025, plus de 144 millions de pièces jointes malveillantes, ou potentiellement indésirables, ont été reçues, […]

Rapport Acronis sur les cybermenaces – 2e semestre 2025 : Les cyberattaques s’intensifient sous l’effet du phishing, des ransomwares et des menaces dopées à l’IA. La cybercriminalité renforcée par l’IA, le nombre record d’attaques par ransomware et la hausse du phishing renforcent l’urgence, pour les organisations mondiales, de se doter de cyberdéfenses robustes. Tribune – Acronis, […]