Les récentes lois sur la protection de la vie privée ont renforcé le droit des personnes concernées à accéder aux données personnelles collectées par les entreprises. Des travaux antérieurs ont montré que les exportations de données fournies par les entreprises aux consommateurs en réponse aux demandes d’accès aux données personnelles (DSAR) peuvent être complexes et difficiles à comprendre. Arthur Borem présente l’étude qu’il a menée afin d’identifier des pistes d’amélioration de l’expérience utilisateur.
Un simple copier-coller peut parfois suffire à compromettre un ordinateur, mais Opera entend bloquer cette attaque avant qu’elle ne fasse des dégâts.
Cliquer sur un faux CAPTCHA semble anodin. Pourtant, ce geste peut déclencher une attaque bien plus sournoise qu’un simple téléchargement frauduleux. Depuis plusieurs mois, les cybercriminels misent de plus en plus sur ClickFix, une technique qui détourne le presse-papiers des victimes. C’est notamment pour contrer cette menace qu’ Opera lance Paste Protect, une fonction qui bloque les attaques par copier-coller.
Comment Opera bloque les attaques par copier-coller ?
Le principe de Paste Protect repose sur une idée finalement assez logique. Pourquoi attendre qu’un logiciel malveillant soit exécuté si le navigateur peut intervenir avant ? La nouvelle fonctionnalité surveille les commandes copiées automatiquement par certains sites web malveillants.
Si un script suspect est détecté, Opera bloque le copier-coller avant qu’il ne puisse être utilisé. Le navigateur affiche alors une alerte et signale le site concerné grâce à une icône rouge dans la barre d’adresse.
Opera boosts your security with a browser-first: Paste Protect is a native defense measure against malicious clipboard takeover attacks, such as ClickFix!
— Opera Privacy and Security Team (@Opera_Security) July 2, 2026
Les utilisateurs peuvent également consulter les premiers caractères de la commande bloquée. L’idée ici est de comprendre ce qui vient d’être intercepté. En cas de faux positif, il reste possible d’autoriser le site.
Bonne nouvelle, la protection fonctionne sous Windows, macOS et Linux. Elle est aussi activée par défaut sur les versions de bureau et ne nécessite aucune configuration particulière.
Le piège se cache derrière un simple CAPTCHA
ClickFix ne vous dit rien ? Vous êtes loin d’être le seul. Pourtant, cette technique figure aujourd’hui parmi les méthodes les plus utilisées pour propager des logiciels malveillants.
Le scénario est étonnamment simple. Un faux CAPTCHA apparaît à l’écran. Il vous invite à confirmer que vous n’êtes pas un robot. Jusqu’ici, rien de très inhabituel. C’est ensuite que le piège se referme.
Le site copie discrètement une commande dans votre presse-papiers. Il vous demande ensuite d’ouvrir la fenêtre Exécuter sous Windows avec Win + R, de faire Ctrl + V, puis d’appuyer sur Entrée.
« Les attaques ClickFix réussissent car elles transforment l’utilisateur en arme », souligne d’ailleurs Pawel Kurzelewski, responsable de la sécurité chez Opera. Vous pensez suivre une simple procédure de vérification. En réalité, vous exécutez vous-même le code fourni par les attaquants.
Une fois exécutée, la commande peut télécharger différents logiciels malveillants. Certains sont capables de voler vos mots de passe, vos cookies de connexion et d’autres données enregistrées dans votre navigateur.
Les opérateurs de jeux d’argent et de hasard doivent concilier les exigences du RGPD avec leurs obligations sectorielles. Pour accompagner les acteurs dans cette démarche, l’ANJ a élaboré, en concertation avec la CNIL, un guide apportant des repères pratiques.
Peu de gens connaissent la signification du point vert ou orange qui apparaît parfois en haut de l'écran des iPhone. Il s'agit pourtant d'une info très utile pour déceler une tentative de piratage.
OpenAI a lancé une préversion limitée de sa série GPT-5.6, présentant trois nouveaux modèles d'IA : Sol, Terra et Luna, ainsi que des mesures de sécurité informatique renforcées
OpenAI a lancé une préversion limitée de sa série GPT-5.6, présentant trois nouveaux modèles : Sol, Terra et Luna. Sol est présenté comme le modèle phare, Terra est conçu pour un usage quotidien avec des fonctionnalités équilibrées, et Luna offre un accès rapide et abordable. Bien que cette gamme soit nouvelle, Sol se distingue...
Longtemps, confier ses données aux géants du cloud a semblé évident. Les entreprises ont migré en masse pour réduire leurs coûts et gagner en agilité. Pourtant, la tendance s’infléchit aujourd’hui avec un mouvement stratégique majeur : le géopatriement. Ce phénomène bouscule désormais les priorités des dirigeants et des directeurs informatiques.
Ce virage naît d’une prise de conscience des risques liés à la dépendance technologique. Les tensions internationales, l’espionnage économique et les réglementations strictes changent la donne. Les organisations doivent désormais maîtriser l’emplacement de leurs données et de leurs applications. L’informatique devient ainsi le pilier central de la souveraineté et de la continuité d’activité.
L’émergence de la souveraineté numérique
Pendant plus d’une décennie, les entreprises ont misé sur un espace numérique mondial unifié. Les infrastructures des géants du cloud public offraient alors une flexibilité technique inégalée. Cependant, la concentration de ce réseau entre quelques mains privées a créé de graves vulnérabilités. Les pannes mondiales à répétition ont fini par fragiliser l’illusion d’un web sans frontières.
L’espace numérique se fragmente désormais en blocs politiques distincts et concurrents. Centraliser ses données chez un unique prestataire étranger devient un risque majeur pour la souveraineté. Cette nouvelle réalité géopolitique impose une refonte complète des architectures informatiques existantes. Les organisations cherchent en priorité à relocaliser leurs applications pour renforcer leur sécurité.
Par conséquent, les choix d’hébergement ne dépendent plus des seules directions techniques. Ces arbitrages stratégiques s’invitent désormais au cœur des débats des conseils d’administration. Les dirigeants font de la résilience face aux crises internationales un critère de décision majeur. L’indépendance économique et la pérennité de l’activité priment maintenant sur la productivité immédiate.
Définition et fondamentaux du géopatriement numérique
Le géopatriement désigne le transfert stratégique des données et des applications vers des infrastructures locales. Ce processus rapatrie les actifs informatiques jugés critiques pour la sécurité de l’organisation. Les serveurs cibles se situent désormais dans des zones géographiques alignées avec leurs intérêts politiques. Ce choix protège l’accès aux outils numériques essentiels de l’entreprise.
Ce mouvement est le pendant virtuel de la relocalisation industrielle. Il ne s’agit pas d’un simple retour en arrière technologique. C’est une réorganisation consciente de la circulation des flux d’information. Les entreprises reprennent le contrôle de leurs systèmes pour garantir leur exploitation en toutes circonstances.
Le fondement de cette stratégie repose sur la localisation physique des serveurs. Les centres de données doivent se trouver sur le territoire national ou dans une alliance régionale de confiance. Des entités juridiques locales doivent impérativement exploiter ces infrastructures de stockage. Cela réduit le risque de saisie ou d’interruption par un État étranger.
Les différences majeures avec le rapatriement de cloud classique
Le rapatriement de cloud traditionnel obéit à une logique surtout économique. Les entreprises l’utilisent pour corriger les dérives budgétaires de la facturation à l’usage. Son but est d’optimiser les coûts en simplifiant l’architecture informatique. Menée par la DSI, cette démarche cible un retour vers des serveurs internes.
À l’inverse, le géopatriement privilégie la résilience politique et la protection juridique des données. Les organisations acceptent un surcoût pour sécuriser leurs secrets industriels stratégiques. L’objectif prioritaire devient la continuité d’activité face aux crises mondiales. Cette gouvernance implique directement le conseil d’administration et la direction juridique.
Le choix des infrastructures marque une rupture nette entre ces deux modèles. Le rapatriement classique n’impose pas toujours un retour exclusif aux serveurs physiques sur site. Le géopatriement s’appuie plutôt sur des clouds souverains locaux ou régionaux de confiance. Cette stratégie conserve la flexibilité du cloud sans subir de dépendance extraterritoriale.
L’impact des lois extraterritoriales sur les infrastructures
Les lois extraterritoriales menacent directement la confidentialité des données d’entreprise. Les textes américains comme le Cloud Act et le FISA posent un défi majeur. Ils peuvent permettre aux autorités d’accéder à des informations détenues à l’étranger. La localisation physique des serveurs ne suffit plus à protéger ces actifs.
Tout fournisseur de nationalité américaine peut être légalement contraint de collaborer avec ses autorités. Cette obligation s’applique même si ses centres de données se situent en Europe. Les entreprises européennes s’exposent ainsi à un risque durable d’espionnage économique. Cette vulnérabilité juridique a déclenché le mouvement de relocalisation numérique.
Pour limiter cette ingérence, les organisations recherchent une protection juridique locale plus solide. Le géopatriement consiste à choisir un prestataire soumis à la même juridiction que le client. Les données dépendent alors surtout de la protection des tribunaux nationaux ou régionaux. Cette barrière légale protège les secrets de fabrication et la propriété intellectuelle.
Pourquoi le géopatriement redéfinit la sécurité des données
Pendant longtemps, la sécurité informatique a reposé sur le chiffrement de bout en bout. Les experts pensaient que détenir les clés de chiffrement suffisait à protéger les fichiers dans le cloud. Le géopatriement bouscule cette certitude en imposant le concept de sécurité juridique. Désormais, les lois extraterritoriales peuvent forcer un prestataire étranger à livrer ces accès secrets.
La véritable protection dépend aujourd’hui aussi de la juridiction de l’hébergeur informatique. L’étanchéité légale devient aussi cruciale que la robustesse technique des pare-feu. Pour éviter les ingérences, les entreprises s’éloignent des acteurs soumis à des droits extérieurs. Le choix du fournisseur se transforme ainsi en un bouclier juridique important.
En pratique, cette démarche impose la création de zones d’hébergement hautement sécurisées. Les données critiques quittent les réseaux publics mondiaux pour intégrer des centres de stockage locaux. Ces sites subissent des contrôles physiques stricts et des audits menés par l’État. Ce cloisonnement rigoureux renforce la maîtrise du patrimoine informationnel.
L’essor de l’intelligence artificielle générative comme accélérateur
L’adoption massive de l’intelligence artificielle générative accélère le besoin de géopatriement. L’entraînement des grands modèles exige parfois des volumes colossaux de données internes confidentielles. Ces fichiers contiennent souvent le cœur du savoir-faire et des codes sources de l’entreprise. Sécuriser ce patrimoine immatériel impose désormais un contrôle renforcé de l’environnement d’hébergement.
Envoyer ces actifs vers des plateformes d’IA mondiales non souveraines présente un risque critique. Les organisations craignent que leurs données stratégiques ne soient utilisées par des modèles tiers. Une fuite accidentelle ou une réutilisation non autorisée affaiblirait leur avantage concurrentiel. La relocalisation s’impose alors pour limiter toute interception par des puissances étrangères.
L’exécution quotidienne des requêtes d’IA, appelée inférence, pose aussi de lourds défis de sécurité. Les demandes des salariés contiennent des secrets d’affaires qui ne doivent pas quitter le territoire. Les entreprises rapatrient donc leurs pipelines d’inférence sur des serveurs de proximité. Les fournisseurs de cloud souverain y déploient des puces graphiques locales pour renforcer cette étanchéité.
Historique et évolution du géopatriement sur le marché de la tech
Tout commence entre 2021 et 2023 avec le phénomène du « cloud shock ». Face à des factures devenues difficiles à maîtriser, de nombreuses entreprises réagissent. Elles décident alors de revenir partiellement à des serveurs physiques internes. Cette première vague cherche avant tout à optimiser les coûts de l’architecture.
Fin 2025, le mouvement change radicalement de dimension. Le cabinet Gartner introduit officiellement le concept lors de son symposium annuel. Pour la première fois, des experts théorisent la rencontre entre informatique et géopolitique. La tendance intègre rapidement le top 10 des priorités technologiques pour 2026.
Cette reconnaissance légitime la relocalisation auprès des entreprises. Choisir un fournisseur cloud n’est plus une simple décision technique. Cela devient un arbitrage stratégique géré directement par les directions générales. Dès le début de l’année 2026, les budgets alloués au géopatriement augmentent nettement.
L’architecture technique à trois niveaux pour segmenter les charges
Relocaliser ne signifie pas abandonner les technologies mondiales. Les entreprises adoptent plutôt une architecture hybride en trois niveaux. Cette approche concilie la puissance des outils globaux et le contrôle des données sensibles. Elle évite une coupure radicale et limite l’isolement technologique.
Le niveau mondial accueille les sites internet et les outils collaboratifs non critiques. Le niveau régional prend le relais pour les données clients et financières. Enfin, le niveau privé sécurise en interne les secrets industriels et les codes sources. Chaque information migre ainsi vers l’environnement le plus adapté à sa nature.
Pour orienter ces flux, les directions informatiques utilisent des matrices automatisées. Le routage dépend de la criticité de l’application et de son exposition aux lois extraterritoriales. Des passerelles logicielles inspectent et filtrent les requêtes en temps réel. Une interopérabilité élevée reste indispensable pour maintenir la fluidité interne.
L’état opérationnel du marché et du géopatriement
Les fournisseurs de cloud locaux sont devenus très matures. Leurs performances et leurs outils s’alignent désormais sur les standards mondiaux. Les entreprises européennes s’appuient sur des certifications de confiance comme le label SecNumCloud. Ce cadre leur garantit une protection renforcée face aux lois extraterritoriales.
Sur le terrain, cette transition se traduit par des contrats majeurs dans l’industrie. Des constructeurs automobiles de premier plan restructurent la gestion de leurs usines connectées. Ils rapatrient la télémétrie de leur production sur des serveurs strictement locaux. Cette relocalisation protège efficacement leurs secrets de fabrication.
Le secteur public et la finance suivent aussi cette trajectoire. De grandes institutions migrent leurs applications de gestion vers des clouds souverains. Ces décisions massives créent un effet d’entraînement sur toute l’économie. Ce mouvement s’impose désormais comme une référence de gestion des risques pour beaucoup.
Le cadre réglementaire européen et le rôle de l’EU Data Act
La réglementation européenne facilite grandement la relocalisation numérique. L’entrée en vigueur de l’EU Data Act a modifié les rapports de force sur le marché du cloud. Ce texte impose désormais davantage d’interopérabilité entre les solutions. Les clients reprennent ainsi du pouvoir face à des géants mondiaux autrefois intouchables.
La loi oblige également les hébergeurs à garantir une réversibilité renforcée des services. Les formats de données propriétaires, qui enfermaient techniquement les entreprises, sont désormais mieux encadrés. Je suis d’ailleurs convaincu que cette standardisation obligatoire simplifie la migration vers des solutions locales. Les organisations transfèrent leurs applications plus librement, sans crainte de blocage logiciel.
Enfin, le texte limite désormais les frais de sortie de données. Auparavant, récupérer ses propres bases de données coûtait souvent très cher. L’encadrement de ces coûts de transfert lève le principal verrou financier du géopatriement. Déplacer des pétaoctets d’informations devient alors plus simple et plus rentable.
Le rôle du géopatriement dans la gestion des infrastructures informatiques critiques
Les Opérateurs d’Importance Vitale (OIV) sécurisent activement les infrastructures critiques du pays. L’énergie, l’eau et la défense adoptent donc plus volontiers le géopatriement. Leurs systèmes de pilotage industriel ne peuvent plus dépendre d’un cloud étranger. Cette étanchéité protège les réseaux essentiels contre les pressions politiques extérieures.
Rapatrier ces outils réduit les risques de cyber-sabotage ou de coupure à distance. En cas de crise, une puissance adverse pourrait tenter de paralyser les services vitaux d’un pays. Isoler ces infrastructures dans un environnement national limite cette menace directe. La résilience globale de l’État dépend désormais de cette souveraineté technologique.
Les transports intelligents et les télécommunications suivent la même trajectoire. La gestion automatisée des flux ferroviaires, aériens et maritimes migre vers des serveurs locaux. Cela englobe aussi le cœur des réseaux et les systèmes d’urgence. Les nations se protègent ainsi contre l’espionnage de masse et la paralysie logistique.
Les réseaux sociaux répètent depuis des années qu’ils multiplient les outils pour assurer la sécurité des plus jeunes. Pourtant, une nouvelle étude remet sérieusement ces promesses en question.
D’après les chercheurs, plus d’une fonctionnalité de protection sur deux ne fonctionne pas comme les plateformes l’annoncent. Au fait, le Centre de recherche sur la cybersécurité a passé au crible 86 dispositifs de sécurité présents sur TikTok, Instagram, Snapchat et YouTube. Le constat est loin d’être rassurant.
Que révèle l’étude sur TikTok, Instagram, YouTube… ?
Parmi les 86 fonctionnalités, seules 35 se sont révélées réellement efficaces. Les autres étaient soit défaillantes, soit difficiles à trouver dans les paramètres, soit totalement inexistantes malgré les explications fournies par les plateformes.
Pour mener leurs expériences, les chercheurs ont créé de faux comptes d’adultes et d’adolescents afin de reproduire des situations réelles. Les résultats montrent que Snapchat est la plateformela plus en difficulté, avec 73 % de fonctionnalités jugées inefficaces.
Instagram suit avec 66 %, puis YouTube avec 55 %. TikTok s’en sort un peu mieux, mais affiche tout de même un taux d’échec de 50 %. Les chercheurs ont également testé les outils censés limiter le cyberharcèlement.
Sur les quatre plateformes, aucun des mécanismes de contrôle du comportement n’a réellement rempli son rôle. Certaines situations observées sont même particulièrement préoccupantes.
Préoccupante, à quel point ?
Eh bien, sur TikTok, un compte identifié comme mineur recherchant des contenus liés aux troubles alimentaires s’est vu recommander des expressions utilisées par des communautés faisant l’apologie de l’anorexie. Parmi elles figuraient des termes évoquant la dissimulation de nourriture ou encore l’automutilation.
Sur Snapchat, un compte adulte a pu retrouver et contacter un compte enfant sans rencontrer la moindre restriction. Instagram, de son côté, bloque bien les premiers messages envoyés par un adulte à un adolescent qui ne le suit pas.
En revanche, si c’est l’enfant qui engage la conversation, l’adulte peut répondre librement, sans recevoir le moindre avertissement.
L’étude souligne également que neuf fonctionnalités annoncées par les plateformes étaient tout simplement introuvables. Malgré plusieurs tentatives en suivant les procédures officielles, les chercheurs n’ont jamais réussi à les activer.
Evidemment, TikTok, Instagram, Snapchat et YouTube rejettent les critiques. Les entreprises assurent que leurs dispositifs fonctionnent correctement. Elles estiment que les tests réalisés ne reflètent pas la manière dont les enfants utilisent réellement leurs applications.
Un ensemble de mesures sur la sécurité en ligne des enfants est adopté par la Chambre des représentants américaine, suscitant les mises en garde des associations de défense des droits numériques
La Chambre des représentants a récemment adopté, par 267 voix contre 117, un ensemble bipartite de projets de loi sur la sécurité en ligne des enfants. La loi bipartisane « Kids Internet and Digital Safety » (KIDS), présentée par ses auteurs comme un moyen de protéger les enfants en ligne et de responsabiliser...
Les systèmes de partage sans fil d'Apple et de Google souffrent de vulnérabilités. Des chercheurs ont découvert des failles dans AirDrop et Quick Share, qui permettent à des pirates de planter voire de bloquer des smartphones.
Une équipe canadienne a développé un programme utilisant un grand modèle de langage pour orchestrer des attaques et repérer des failles de façon autonome. Si cette démonstration ne surprend pas les spécialistes, elle pourrait permettre d’élaborer des parades.
Et si la guerre dans l'espace avait déjà commencé, sans que l’on s'en aperçoive ? C'est l'hypothèse vertigineuse testée par un exercice réunissant 50 experts militaires américains, qui dessine un scénario d'escalade glaçant sur 180 jours.
Avec son offre de firewall managé en cœur de réseau, Paritel veut rendre la cybersécurité plus accessible aux TPE. L’opérateur s’appuie sur les technologies Fortinet pour filtrer les menaces avant leur arrivée dans le système d’information. La cybersécurité des petites entreprises reste l’un des angles morts du numérique professionnel. Les TPE utilisent désormais les mêmes […]
À l’issue d’une consultation publique, la CNIL publie ses recommandations sur l’utilisation par les professionnels des données de localisation des véhicules connectés (voitures, cycles, scooters, etc.). Objectif : renforcer la sécurité juridique et donner plus de transparence aux utilisateurs.
Les véhicules connectés collectent des données de localisation pour proposer certains services liés au divertissement ou à la sécurité. Ces informations peuvent révéler des éléments très personnels sur votre vie privée. La CNIL rappelle les garanties à mettre en œuvre et les droits des personnes.
La loi KIDS imposerait une vérification de l'âge pour accéder à Internet : il s'agit d'un vaste ensemble de mesures législatives visant à contrôler la navigation sur le Web et la messagerie privée, selon l'EFF
Prochainement, le Congrés américain s'apprête à voter sur la loi sur la sécurité en ligne des enfants (Kids Online Safety Act - KOSA). La loi KIDS vise à renforcer la protection des enfants en ligne en matière de confidentialité et de santé mentale. Cependant, selon l'Electronic Frontier Foundation...
Le code se génère désormais en quelques secondes. Les bugs, eux, n’ont pas disparu pour autant : ils se sont déplacés, devenus plus diffus, plus fréquents, plus difficiles à traquer. Et dans cette nouvelle équation, un maillon discret de la chaîne logicielle s’apprête à changer radicalement de visage. En quelques mois, l’intelligence artificielle a transformé […]
Les intrusions informatiques visant les services publics français continuent de s’enchaîner. D’abord, la messagerie Tchap. Puis, la plateforme Jeveuxaider.gouv.fr, l’Agence nationale des titres sécurisés (ANTS) et l’Agence du service civique.
Aujourd’hui, c’est l’INSEE qui annonce avoir été victime d’une cyberattaque. L’établissement a détecté, le 19 juin, un accès non autorisé à son annuaire interne.
À la suite de la découverte de l’incident, l’institut a renforcé la sécurité de ses systèmes avec l’appui du Haut fonctionnaire de défense et de sécurité du ministère de l’Économie ainsi que de l’ANSSI.
L’établissement a également signalé la violation à la CNIL conformément au RGPD et déposé plainte auprès du procureur de la République.
Cyberattaque INSEE : les données compromises
La fuite de données a fait environ 12 800 victimes.Parmi eux figurent des agents actuellement en poste, d’anciens collaborateurs et des membres des différents corps de l’institution.
Les informations consultées se limitent toutefois à leur identité ainsi qu’à leurs coordonnées professionnelles. Notamment leur adresse électronique et leur numéro de téléphone de bureau.
L’institut précise que les données les plus sensibles n’ont pas été touchées. Les mots de passe, les coordonnées bancaires, les numéros de sécurité sociale et les données de santé ne figurent pas parmi les informations compromises.
Les données statistiques collectées auprès des entreprises et des particuliers dans le cadre des missions de l’INSEE n’ont pas non plus été affectées par cette intrusion.
Pour info, un cybercriminel utilisant le pseudonyme « Saturne » a revendiqué l’attaque sur un forum spécialisé. Cette affirmation n’a toutefois pas encore été confirmée de manière indépendante, même si l’intrusion dans les systèmes de l’INSEE est, elle, bien établie.
Pourquoi devriez-vous vous méfier ?
Même si la fuite ne concerne que des données professionnelles d’agents de l’INSEE, vous avez plusieurs raisons de rester vigilants. Voyez-vous, les informations dérobées peuvent servir à préparer des campagnes de phishingtrès crédibles.
Des cybercriminels pourraient envoyer de faux emails au nom de l’INSEE pour convaincre des particuliers ou des entreprises de fournir des informations personnelles ou bancaires.
L’institut appelle d’ailleurs à la prudence. Il rappelle qu’il ne demande jamais depaiement pour une inscription au répertoire Sirene. De même, il ne sollicite jamais de mots de passe ni de coordonnées bancaires.
Vous devez donc considérer Toute demande de ce type dans les prochains jours comme suspecte.
De son côté, le gouvernement a annoncé un plan de 200 millions d’euros destiné à renforcer la cybersécurité des administrations dans le cadre de la directive NIS 2. Ce, même si les modalités précises de son financement restent encore à être détaillées.
Selon des chercheurs en sécurité, le GLM-5.2 de la start-up chinoise spécialisée dans l'IA Z.ai est désormais capable de rivaliser avec Claude Mythos en matière de détection de failles de sécurité logicielle
Selon un nouvel article du Wall Street Journal, des chercheurs en sécurité affirment que le modèle GLM-5.2 de la start-up chinoise spécialisée dans l'IA, Z.ai, est désormais capable de rivaliser avec Mythos lorsqu'il s'agit de détecter des failles de sécurité logicielles, même s'il reste en...
Après avoir autorisé l'accès à Mythos 5 d'Anthropic à un cercle restreint de personnes de confiance, le gouvernement américain pourrait rendre accessible Fable 5, le modèle d'IA public le plus puissant
Le gouvernement américain a autorisé Anthropic à mettre son puissant modèle d'IA « Mythos » à la disposition d'entreprises et d'organisations triées sur le volet, après avoir revu les conditions d'octroi de licence. En outre, Fable 5, le modèle d'IA public le plus puissant d'Anthropic, pourrait être...
🎁 Pour profiter de l’offre Bitdefender et tester gratuitement la solution pendant 30 jours, c’est par ici : https://bit.ly/4v3Y5fn
Aujourd’hui, je vous emmène dans l’une des enquêtes les plus importantes de la chaîne.
Tout commence avec le message d’une abonnée dont le père, âgé de 78 ans, a été piégé par une fausse fondation qui lui promettait une aide financière. Derrière cette histoire : un faux site, de faux documents, des frais à payer, des comptes bancaires, des coupons… et surtout un brouteur bien décidé à aller jusqu’au bout.
Petit à petit, on remonte la piste : numéro WhatsApp, adresse mail, localisation, numéro local, identité… jusqu’à retrouver le Brouteur !
Une enquête menée dans l’urgence, avec un objectif simple : protéger la victime, empêcher d’autres arnaques, et montrer que même une vidéo YouTube peut avoir un vrai impact.
🙏 Un immense merci à LWS pour leur soutien, leur réactivité et leur aide précieuse pendant cette vidéo.
🙏 Merci aussi à mon contact sur place au Bénin, qui a joué un rôle important dans cette enquête.
🙏 Et merci au CNIN pour leur écoute, leur disponibilité et leur intervention dans ce dossier.
La Fondation Linux lance l'initiative Akrites, qui vise à coordonner la divulgation et la correction des vulnérabilités des logiciels open source, alors que l'IA accélère considérablement la découverte de ces vulnérabilités
Alors que l'intelligence artificielle (IA) accélère la détection des failles de sécurité, augmentant ainsi le risque d'une exploitation plus rapide, la Fondation Linux a lancé Akrites, une nouvelle initiative destinée à coordonner la divulgation et la correction des vulnérabilités...
Deux mois après l'Agence nationale des titres sécurisés (ANTS), l’Institut national de la statistique et des études économiques a été victime d’une cyberattaque. L’Insee l’a annoncé ce vendredi en expliquant que l’intrusion a eu lieu le 19 juin dernier et appelle à la plus grande prudence. La violation concerne son répertoire d’employés et d’anciens employés.
Les autorités de protection des données des pays du G7 se sont réunies à Paris les 25 et 26 juin à l’invitation de la CNIL dans le cadre de la présidence française du G7. Elles ont adopté une déclaration sur les mécanismes de vérification de l’âge respectueux de la vie privée, ainsi qu’un document sur le développement d’objets connectés respectant la vie privée des mineurs.
OpenAI étend Daybreak avec Codex Security et GPT-5.5-Cyber, qui surpasse Mythos 5 d'Anthropic grâce à une automatisation complète de la détection des vulnérabilités et de l'application des correctifs
OpenAI a dévoilé la version complète de son modèle d'IA dédié à la cybersécurité, le GPT-5.5-Cyber. Ce modèle s'inscrit dans le cadre du programme de cyberdéfense de l'entreprise, « Daybreak », et s'adresse explicitement non pas au grand public, mais à des professionnels de la sécurité certifiés. C'est...
L'administration Trump demande à OpenAI de retarder la sortie de son nouveau modèle GPT-5.6 en raison des inquiétudes concernant l'IA avancée, après qu'Anthropic a suspendu l'accès mondial à Mythos 5 et Fable 5
L'administration Trump a demandé à OpenAI de publier son prochain modèle, GPT-5.6, sous forme d'aperçu limité plutôt que de procéder à un lancement public à grande échelle, le gouvernement approuvant l'accès « client par client pendant cette période d'aperçu », selon The Information. Concrètement,...
Avec la directive NIS2, la cybersécurité industrielle ne peut plus se contenter de bâtir des murailles numériques. Face à des attaques capables de falsifier la réalité des opérations, la véritable résilience réside désormais dans la capacité des organisations à garantir l’intégrité de leurs données terrain. Un retour aux sources physiques indispensable pour maintenir la confiance […]
Alors que la commission des affaires économiques et monétaires du Parlement européen a adopté le 23 juin 2026, par 43 voix contre 14, le cadre législatif de l’euro numérique, l’Europe s’apprête à franchir un Rubicon dangereux. Sous couvert de « souveraineté » et de modernité, la Banque centrale européenne (BCE) et les eurocrates nous vendent une monnaie « complémentaire » au cash. En réalité, ils préparent le plus puissant outil de contrôle financier jamais conçu en démocratie occidentale. Ce projet n’est pas une évolution technique : c’est une révolution politique qui menace notre vie privée, déstabilise notre système bancaire et ouvre la porte à un contrôle social inédit. Il faut le rejeter.
La fin de l’anonymat financier : adieu la liberté
Aujourd’hui, payer en espèces reste le dernier bastion de notre vie privée. Un don à une association dissidente, un achat personnel sensible, une transaction discrète : personne ne sait. Avec l’euro numérique, même dans sa version « hors ligne » vantée par la BCE, cet anonymat réel disparaîtra progressivement. Les intermédiaires (banques, prestataires) auront accès aux données pour lutter contre le blanchiment, et la traçabilité deviendra la norme. La CNIL et le Comité européen de la protection des données ont multiplié les alertes depuis des années : ce projet porte des risques élevés de surveillance généralisée.
On nous promet que la BCE n’aura pas accès directement aux transactions individuelles. Mais qui croit encore aux promesses technocratiques après les scandales des données de santé, des fichiers fiscaux ou des applications de traçage Covid ? Une base de données centralisée, même « pseudonymisée », rendra possible le profilage comportemental, l’autocensure et, demain, un « crédit social » à l’européenne. Achetez trop de viande, soutenez une cause jugée « problématique », retirez trop d’argent en période de crise : votre profil sera connu. Le cash, lui, ne juge pas.
Un risque mortel pour les banques et l’économie réelle
Les banques européennes ne sont pas des oies blanches, mais leurs craintes sont fondées. La BCE elle-même estime qu’une partie significative des dépôts pourrait migrer vers les comptes en euros numériques, perçus comme « sans risque » car directement émis par la banque centrale. Des études indépendantes évoquent jusqu’à 15-20 % de fuite en cas de stress. Résultat : moins de capacité de prêt aux entreprises et aux ménages, renchérissement du crédit, et fragilisation du financement de l’économie.
Les coûts d’adaptation pour le secteur bancaire sont colossaux : entre 4 et 18 milliards d’euros selon les estimations. Qui paiera in fine ? Les clients, via des frais plus élevés ou une moindre qualité de service. Pendant ce temps, on crée un concurrent public direct aux banques privées, sans véritable demande citoyenne massive. Les virements instantanés, Wero, les cartes européennes existent déjà. Pourquoi imposer cette infrastructure lourde et coûteuse ?
La monnaie programmable : un pouvoir exorbitant
Officiellement, l’euro numérique ne sera pas « programmable ». Mais les limites de détention (à définir), les possibles restrictions en cas de crise, et la facilité technique de paramétrer des règles (expiration, géolocalisation, secteurs interdits) changent tout. Imaginez : en période de tensions, les autorités pourraient limiter les retraits numériques, taxer indirectement l’épargne via des taux négatifs appliqués directement, ou geler des fonds en quelques clics. Plus besoin de lois complexes ou de procédures judiciaires longues : un bouton suffit.
Comparez avec la Chine et son e-yuan : outil de surveillance et de contrôle social. L’Europe jure que ce ne sera pas le cas. Mais face à une crise migratoire, climatique, sanitaire ou financière, qui garantit que les « bonnes intentions » ne déraperont pas ? L’histoire montre que les outils de contrôle créés « pour notre bien » finissent toujours par s’étendre.
Une fausse souveraineté
La dépendance à Visa et Mastercard est réelle et problématique. Mais la solution n’est pas une CBDC publique centralisée. Il fallait renforcer les initiatives européennes privées (EPI), développer les infrastructures existantes et protéger le cash comme pilier de liberté. Au lieu de cela, on crée un monstre technocratique vulnérable aux cyberattaques massives. Une panne ou une attaque sur cette infrastructure critique paralyserait les paiements de millions d’Européens. Qui portera la responsabilité ?
Ce projet n’est pas porté par une demande populaire, mais par une obsession technocratique de contrôle et de « modernité ». Les États-Unis, plus prudents, ont bloqué ou limité fortement les projets similaires. Pourquoi l’Europe fonce-t-elle tête baissée ?
Il est encore temps d’arrêter cette folie. Le vote en plénière du Parlement européen début juillet, puis les négociations en trilogue, doivent être l’occasion d’un sursaut. Exigeons un référendum national dans chaque pays, un moratoire immédiat, ou un rejet pur et simple du règlement. Les citoyens doivent garder le droit de payer librement, sans être tracés comme des suspects permanents.
Refuser l’euro numérique, ce n’est pas refuser le progrès : c’est refuser de troquer notre souveraineté individuelle contre l’illusion d’une souveraineté européenne technocratique. C’est défendre l’idée qu’une société libre a besoin d’espaces d’anonymat et de confiance, pas d’un Big Brother monétaire. Les parlementaires qui voteront pour ce texte assumeront la responsabilité historique d’avoir ouvert la boîte de Pandore. Aux citoyens de leur rappeler que la liberté financière n’a pas de prix !
Vous aimez jouer à ces quiz et jeux viraux qui envahissent régulièrement Facebook ? Eh bien prudence car certes ils sont amusants, ils collectent vos données personnelles. Du moins, certains.
Et pas n’importe quelles informations, apparemment. Ces espèces de questionnaires ciblent particulièrement celles que les banques et de nombreux services en ligne utilisent encore pour vérifier votre identité à distance.
Selon Yegor Sak, fondateur du service VPN Windscribe, ces quiz n’ont pas forcément pour but de diffuser un logiciel malveillant ou de pirater directement un appareil.
Ils cherchent plutôt à obtenir des réponses pouvant être exploitées pour contourner certaines procédures de sécurité.
Quel est le piège avec le quiz Facebook ?
Vous avez sûrement déjà utilisé la fonction de récupération de mot de passe d’un site internet, non ? Pour confirmer votre identité, vous devez répondre à des questions de sécurité définies parfois plusieurs années auparavant.
Le nom de jeune fille de la mère, le prénom du premier animal de compagnie ou encore la rue où l’on a grandi figurent parmi les plus courantes. Le problème, selon Sak, est que ces mêmes informations se retrouvent régulièrement au cœur de quiz présentés comme de simples divertissements.
Ces jeux vous proposent de découvrir votre nom de star en combinant le prénom de votre premier animal avec celui de votre mère. Et cela peut vous sembler inoffensif. C’est d’ailleurs ce qu’espèrent les personnes malveillantes derrière ce piège.
Pourtant, ces questionnaire permettent de récupérer des éléments fréquemment utilisés lors des procédures de réinitialisation de compte. Comme l’explique l’expert, peu de personnes accepteraient de répondre à ces questions si un inconnu les posait directement dans la rue.
En revanche, lorsqu’elles sont intégrées dans un questionnaire sur les séries télévisées des années 1990 ou dans un test de personnalité amusant, la méfiance disparaît rapidement.
Une pratique ancienne qui continue de faire des victimes
Cette méthode n’a rien de nouveau. Toutefois, elle reste encore largement utilisée aujourd’hui.
En 2020 déjà, une enquête menée par le bureau du commissaire britannique à l’information (ICO) révélait une situation similaire. Que certaines applications de type quiz avaient recueilli les données de dizaines de millions d’utilisateurs sans leur consentement éclairé.
Les autorités américaines, plus précisément la Federal Trade Commission, ont également tiré la sonnette d’alarme en 2023. Que les informations récoltées via ce genre de questionnaires pouvaient être utilisées par des personnes malveillantes.
Elles pourront lancer des procédures de réinitialisation de mots de passe, accéder à des comptes personnels et, dans certains cas, faciliter des fraudes financières.
Bref, le problème c’est que, malgré les limites bien connues de ces questions de sécurité, de nombreux services continuent encore de les utiliser. Cela, alors même que des solutions plus modernes sont disponibles depuis plusieurs années. Genre, l’authentification biométrique ou les clés de sécurité physiques
Que faire alors ?
Pour les personnes ayant déjà participé à ce type de jeux, Yegor Sak recommande de modifier les réponses aux questions de sécurité associées aux différents comptes en ligne.
Selon lui, une fois les données partagées, il est impossible de les récupérer. La meilleure protection consiste donc à revoir les paramètres de sécurité des comptes.
L’idéal consiste ainsi à remplacer les réponses réelles par des informations fictives. Des genres impossibles à deviner ou à retrouver sur internet. Au cas où vous ne l’aurez pas saisi, il recommande également d’éviter d’utiliser des réponses basées sur des informations personnelles facilement accessibles.
Ces réponses peuvent ensuite être enregistrées dans un gestionnaire de mots de passe, au même titre que les identifiants classiques.
NIS2, RGPD, ISO 27001 : le triptyque peut vite donner le vertige aux PME. Bien orchestrée, une démarche GRC transforme pourtant cette complexité en feuille de route claire pour sécuriser les actifs, piloter les risques et prouver sa conformité. Face à la multiplication des réglementations, des normes et des exigences en matière de cybersécurité, les […]
Les fonctionnaires US disposent désormais d'une appli mobile White House qui s'installe automatiquement, qu'ils ne peuvent supprimer, qui traque leurs mouvements et qui sert d'outil de propagande à Trump
Les fonctionnaires américains disposent désormais d'une application mobile White House qui s'installe automatiquement, qu'ils ne peuvent supprimer, qui traque leurs mouvements et qui sert d'outil de propagande à Donald Trump. C'est surtout sur ce dernier point qu'elle fait le plus l'objet de controverse...
Le modèle d'IA « Mythos » d'Anthropic a découvert des failles dans certains des systèmes informatiques les plus sensibles du gouvernement US lors d'un exercice de test, a confirmé un responsable américain
Un responsable américain a confirmé que le modèle d'IA Mythos d'Anthropic avait découvert des vulnérabilités dans certains des systèmes informatiques les plus sensibles du gouvernement lors d'un exercice de test, comme l'a rapporté l'agence de presse AP. Le responsable, s'exprimant sous couvert...
Les données des utilisateurs du gestionnaire de mots de passe LastPass ont de nouveau été volées par des pirates informatiques, notamment des informations sur les noms, les numéros de téléphone et les e-mails
LastPass a révélé une nouvelle fuite de données résultant d'un incident de sécurité chez Klue, un fournisseur tiers d'informations sur le marché intégré aux plateformes Salesforce et Gong de LastPass. L'incident, qui s'est produit début juin, a touché plusieurs entreprises, dont LastPass. À...
Le Shadow AI n’est plus une hypothèse : il est déjà dans les mairies, les intercommunalités et les services publics locaux. Les agents l’utilisent, les usages avancent, mais la gouvernance reste à la traîne. Pour les collectivités, l’enjeu n’est plus d’interdire l’IA, mais de l’encadrer vite. Le chiffre a circulé en avril dernier sans provoquer […]
Lors de la Journée de recherche sur la vie privée, le 24 juin 2026, Gabriel Lima, Gustavo Gil Gasiola, Frederike Zufall et Yixin Zou ont reçu le 2ème prix CNIL/EHESS pour leur article sur la régulation de l’intelligence artificielle et son alignement avec les attentes citoyennes.
Lors de la Journée de recherche sur la vie privée, le 24 juin 2026, la CNIL et l’Inria ont remis le prix 2026 de la protection de la vie privée à une équipe de chercheurs internationaux pour leur article portant sur l’articulation entre la réglementation et la recherche concernant les designs trompeurs et les bandeaux cookies.
Des victimes de violations de données personnelles reçoivent des courriels proposant une aide pour faire supprimer leurs informations en ligne. La CNIL invite à la prudence face à ces démarches dont elle n’est pas à l’origine.
À l’heure où la souveraineté numérique s’impose dans les choix IT européens, une question demeure décisive : les données seront-elles encore disponibles quand l’incident surviendra ? Entre contrôle, conformité et cyber-résilience, cet éclairage montre pourquoi la reprise ne peut plus être reléguée au second plan. La décision de la France de faire passer progressivement les […]
L’entreprise de data intelligence Klue a été touchée par une cyberattaque ayant entraîné un vol massif de données clients. L’incident a été détecté le 12 juin puis rendu public quelques jours plus tard.
Selon les premières analyses, l’attaque repose sur un identifiant resté actif mis en place en 2022 dans le cadre d’un projet pilote. Celui-ci n’a jamais été finalisé ni supprimé.
À partir de cet accès, l’attaquant aurait injecté une mise à jour de code malveillante dans l’infrastructure de Klue. Ce qui lui aurait permis d’extraire d’importantes quantités de données appartenant à plusieurs clients. Dont certaines entreprises spécialisées en cybersécurité.
L’entreprise n’a cependant pas précisé la nature exacte du projet, sa durée, ni l’identité du partenaire impliqué. Impossible également de savoir pourquoi ces accès n’ont pas été désactivés une fois l’expérimentation terminée.
Qui sont concernés par cette cyberattaque affectant Klue ?
Eh bien, cet incident affecte plusieurs organisations utilisant les services de Klue. Parmi elles figure notamment LastPass, connu pour ses outils de gestion de mots de passe.
Depuis le 18 juin, au moins neuf entreprises ont confirmé avoir été touchées. HackerOne, Huntress, Jamf, OneTrust, Recorded Future, Snyk et Tanium faisaient par exemple partie des victimes. Des noms bien connus du secteur de la cybersécurité.
Ces acteurs dont le métier consiste justement à protéger les autres… se retrouvent donc, cette fois, de l’autre côté de la barrière.
Les informations exfiltrées proviendraient des CRM Salesforce des entreprises concernées. Noms, adresses email professionnelles, postes occupés, devis et notes commerciales.
Plusieurs sociétés touchées, dont Huntress et Recorded Future, indiquent cependant qu’aucune donnée liée à la sécurité, à la télémétrie ou aux paiements n’a été compromise.
‼️ ICARUS Ransomware just issued a deadline message to all Klue clients it claims to have contacted, warning that they have until Monday to respond before their data is released. pic.twitter.com/VaHk4wJN6n
— Dark Web Informer (@DarkWebInformer) June 20, 2026
L’attaque a été revendiquée par un groupe de cybercriminels se présentant sous le nom d’Icarus. La bande aurait déjà contacté certains employés des entreprises visées.
Elle y affirme détenir leurs données et impose un délai de 48 heures pour établir un contact. Le groupe a également publié des revendications sur le dark web. Icarus a ensuite ajouté Klue à son site de fuite le 19 juin, menaçant de publier les données si aucune négociation n’aboutit.
Une échéance a été fixée au 22 juin. Klue, pour l’instant, ne précise pas si elle a engagé un dialogue avec les attaquants ni si une négociation est en cours.
Alors, que faire maintenant ?
Eh bien, comme dit tout haut, l’incident ne vise pas directement les particuliers, mais des données issues de CRM d’entreprises. Le risque principal pour les utilisateurs vient donc d’éventuelles tentatives de phishing ou d’usurpation.
Les attaquants peuvent exploiter les informations volées pour rendre leurs messages plus crédibles. Un email peut ainsi sembler provenir d’une entreprise connue ou d’un contact professionnel habituel.
Alors, certes, pour la majorité des gens, la situation ne nécessite aucune action immédiate. Cela dit, restez attentif à certains signaux si vous souhaitez éviter les mauvaises surprises.
Par exemple, les emails suspects se faisant passer pour des services connus. Les messages demandant de “confirmer” un compte ou une connexion. Les liens inhabituels envoyés par des entreprises que vous utilisez…
Enfin, quelques réflexes simples restent utiles face à ce type de situation. Genre, vérifier l’expéditeur avant d’agir, éviter de cliquer sur un lien reçu sans contexte clair, et passer directement par le site officiel en cas de doute.
Et puisqu’on n’est jamais trop prudent. Activer la double authentification sur vos comptes importants renforce aussi la sécurité.
Tata Electronics, un important sous-traitant d’Apple et de Tesla en Inde a été victime d’une cyberattaque. Voici ce que cela implique pour vous.
Tata Electronics a confirmé avoir détecté une intrusion informatique ayant touché une partie de ses systèmes. Derrière cette attaque se trouverait le groupe de ransomware World Leaks.
La bande affirme avoir mis en ligne sur le dark web une vaste quantité de documents confidentiels liés à la fabrication des iPhone et à plusieurs véhicules Tesla.
Selon Tata Electronics, l’incident a été identifié il y a plusieurs semaines et n’aurait provoqué aucune interruption de ses activités. Apple a toutefois lancé une enquête interne afin d’évaluer la situation. Tesla, de son côté, n’a pour l’instant fait aucune déclaration publique.
Que contiennent les documents publiés ?
Selon les informations disponibles, les pirates ont publié plus de 200 000 fichiers pour un total d’environ 630 Go. Parmi les données divulguées figurent plusieurs dossiers baptisés « com.apple.factorydata ».
Ces documents contiendraient notamment des spécifications techniques sur les matériaux utilisés dans certains composants électroniques des iPhone ainsi que des procédures de contrôle qualité appliquées lors de leur fabrication.
L’un des documents divulgués compterait 52 pages entièrement consacrées à ces normes de contrôle qualité. Trente-trois fichiers feraient également référence à Hosur, dans l’État indien du Tamil Nadu. Là où se trouve le principal site d’assemblage d’iPhone exploité par Tata.
Plusieurs documents afficheraient même la mention indiquant qu’il s’agit d’informations exclusives et confidentielles appartenant à Apple. Selon le chercheur en cybersécurité Rakesh Krishnan, ces données circuleraient déjà sur le dark web depuis au moins le 10 juin.
Que des secrets industriels ?
SI vous voulez tout savoir, la fuite ne concernerait pas uniquement Apple. Plusieurs documents attribués à Tesla auraient également été retrouvés dans les archives publiées par World Leaks. Dont un dossier nommé « NV36 Chargeport Controller – North America », qui ferait référence à certains composants d’une version améliorée du Model Y.
D’autres documents, datés de 2023, porteraient la mention « TRADE SECRET », utilisée pour identifier des informations protégées par le secret industriel. Ces fichiers seraient liés au projet Highland. Il s’agit du nom de code utilisé par Tesla pour le développement de la version modernisée de la Model 3.
Mais non, il n’y a pas que des secrets industriels. Le chercheur en sécurité Rajshekhar Rajaharia affirme également que la base de données publiée contient autres choses.
Parmi elles, des courriels internes, des journaux d’événements remontant sur plusieurs années ainsi que des copies de passeports appartenant à des employés. Y compris des travailleurs étrangers.
Êtes-vous concerné par cette cyberattaque chez Tata ?
Eh bien, que vous soyez utilisateurs d’iPhone ou propriétaires de Tesla, rien n’indique que vos données personnelles ont été exposées. Du moins, pour l’instant.
L’entreprise touchée est Tata Electronics, un acteur clé de la fabrication de produits pour Apple et Tesla. Le groupe assemble environ un tiers des iPhone produits en Inde et participe également à certains projets liés aux véhicules électriques de Tesla.
Apple et tesla sont donc les plus victimes par cette attaque. Par ailleurs, celle-ci ressemble davantage à une opération d’espionnage industriel qu’à une fuite massive de données clients.
Les fichiers publiés ont surtout une valeur stratégique pour des concurrents ou des acteurs malveillants cherchant à comprendre les méthodes de fabrication de produits Apple et Tesla.
En revanche, l’incident pourrait devenir plus préoccupant si d’autres documents étaient publiés dans les prochains jours. Les chercheurs qui ont analysé les archives évoquent déjà la présence de documents sensibles et d’informations internes couvrant plusieurs années d’activité.
Quoi qu’il en soit, inutile de s’alarmer maintenant. Car pour l’heure, ni Apple ni Tesla n’ont communiqué l’étendue exacte des données concernées ni les éventuelles conséquences de cette fuite. Aussi, on ignore encore l’ampleur réelle de l’incident.
