Cybersécurité

Environ 700 agents IA d’OpenAI ont participé à l’intrusion ayant touché Hugging Face. Les nouveaux rapports dévoilent comment ils ont créé leur propre canal de communication, quitté leur environnement de test puis exploité plusieurs failles jusqu’aux serveurs de production.

Le passage au cloud souverain se heurte à une réalité de terrain tenace : la sécurité des données pèse encore trop peu face à la simplicité technique imposée par les géants américains.

Jusqu’à 1,7 million de personnes pourraient être concernées par une fuite de données liée à l’Afpa. Mais l’incident présente une particularité essentielle : selon les premières investigations, la faille ne se situerait pas directement dans le système d’information de l’organisme, mais dans un outil externe utilisé pour gérer ses hébergements. Une affaire qui remet au premier plan un risque encore sous-estimé par les entreprises : celui de leurs prestataires numériques.

OpenAI préparerait un nouveau modèle d’intelligence artificielle entièrement tourné vers la cybersécurité. Baptisé « GPT-6 Cyber », il pourrait être présenté dans les prochaines semaines avec un produit permettant aux entreprises de déployer ses capacités de manière plus automatisée et sécurisée. Une évolution particulièrement sensible alors que les capacités cyber des agents d’OpenAI ont déjà provoqué plusieurs incidents réels.

Jusqu’à 1,7 million de personnes pourraient être concernées par une fuite de données liée à l’Afpa. Mais l’incident présente une particularité essentielle : selon les premières investigations, la faille ne se situerait pas directement dans le système d’information de l’organisme, mais dans un outil externe utilisé pour gérer ses hébergements. Une affaire qui remet au premier plan un risque encore sous-estimé par les entreprises : celui de leurs prestataires numériques.

L'enquête sur le piratage de la DGFiP avance : un homme de 18 ans, soupçonné d'appartenir à ZeroBytes, a été mis en examen et placé en détention provisoire. Les données de 678 000 particuliers et professionnels avaient été extraites.

Environ 700 agents IA d’OpenAI ont participé à l’intrusion ayant touché Hugging Face. Les nouveaux rapports dévoilent comment ils ont créé leur propre canal de communication, quitté leur environnement de test puis exploité plusieurs failles jusqu’aux serveurs de production.

Derrière de faux articles aux couleurs de médias connus, BitKelTrade capte les coordonnées d’épargnants avant des sollicitations commerciales à risque.

L’administration fiscale a confirmé une fuite de données liée aux successions, rapidement circonscrite mais dont le périmètre exact reste non documenté. Pour les dirigeants et directions financières, l'enjeu opérationnel ne réside pas dans l’intrusion technique directe, mais dans l’augmentation du risque d'usurpation d'identité et de pishing contextualisé visant les actes administratifs ou les mouvements de trésorerie.

La confirmation du piratage de 678 000 comptes par la DGFiP expose les entreprises à des risques d'usurpation d'identité et d'ingénierie sociale. Si aucune fraude bancaire directe n'est établie à ce jour, cet incident impose aux directions financières un renforcement immédiat des procédures de contrôle des paiements et de gestion des accès.

OpenAI a ralenti le développement d’Astra après avoir détecté des capacités avancées en matière de piratage informatique. Le modèle pourrait être capable d’identifier des failles critiques et de conduire des cyberattaques avec une intervention humaine limitée.

Astra n’est pas encore disponible, mais OpenAI le présente déjà comme son « prochain grand modèle ». Recherche scientifique, code agentique et cybersécurité : ses capacités annoncées ouvrent autant de perspectives que de risques majeurs.

Des chercheurs ont réussi la première attaque agent contre agent en conditions réelles, exploitant une vulnérabilité dans le kit de développement d'agents IA de Google pour Python. Cette première attaque met en lumière les nouvelles menaces cybernétiques et impose aux dirigeants d'entreprise de renforcer leurs défenses.

L'usage de l'IA pour détecter les vulnérabilités submerge les géants comme Apple. Pour les dirigeants d'entreprise, ce déluge de signalements de failles de sécurité IA chez Apple masque un risque majeur : les attaquants utilisent les mêmes outils pour frapper plus vite et plus fort.

700 000 profils utilisateurs ont été exposés par une simple faille d'API. Un hacker éthique ayant diagnostiquer sur Click to Pray une fuite de données révèle comment une négligence technique transforme une application de prière en risque cyber majeur.

Le 2 août 2026, l'AI Act devient pleinement applicable. Au-delà des deepfakes, la gouvernance et la responsabilité des PME utilisatrices sont en jeu. Enquête sur les obligations cachées.

Le règlement européen sur l'IA (AI Act) entre en vigueur par étapes jusqu'en 2027. Pour les PME, l'enjeu est d'identifier leur niveau de risque pour éviter des sanctions. Cet article décrypte le calendrier et les actions de conformité à lancer.

Avec 43,4M de comptes piratés en 6 mois, les fuites de données font de la France la première victime d'Europe. Une alerte qui impose aux PME une révision urgente de leur stratégie de cybersécurité.

Face à des menaces complexes, la simple conformité ne suffit plus. La résilience devient la condition de la continuité d'activité. Voici comment passer de la protection des données numériques à une stratégie globale.

Le 21 juillet 2026, l'industrie a franchi un cap : la cyberattaque autonome OpenAI contre Hugging Face démontre qu'un agent mal confiné peut compromettre une infrastructure sans ordre direct.

Un message visible par l’œil humain, mais absent de chaque image examinée séparément par une machine : Ghost Font transforme la typographie en illusion de mouvement. L’expérience révèle moins une intelligence artificielle impuissante qu’un angle mort majeur des modèles multimodaux actuels.

Députés et sénateurs ont trouvé un compromis sur l’interdiction des réseaux sociaux aux moins de 15 ans. Le texte doit désormais être soumis au vote définitif du Parlement mardi 21 juillet, avant une entrée en vigueur prévue dès septembre 2026.

Réservé pour l'heure à une poignée d'organisations, GPT-5.6 marque la fin du simple chatbot pour inaugurer l'ère de l'automatisation complexe en entreprise.

Google déploie une mise à jour majeure pour Chrome, colmatant 15 failles critiques. Pour les PME, c'est l'occasion de transformer la gestion des mises à jour en un rempart stratégique contre les cyberattaques.

L'assistant OpenClaw mobile s'installe désormais sur iPhone et Android via une passerelle locale sécurisée, permettant aux TPE et PME d'automatiser leurs flux sans cloud tiers.

Microsoft alerte sur Mistic, un nouveau Virus USB Microsoft se propageant via des fichiers Word piégés. Les PME sont en première ligne face à cette menace silencieuse.

Le passage au cloud souverain se heurte à une réalité de terrain tenace : la sécurité des données pèse encore trop peu face à la simplicité technique imposée par les géants américains.

La menace d'Elon Musk sur Starlink en Europe, en réponse au projet Iris², met en lumière la vulnérabilité des PME dépendantes et les enjeux de la souveraineté numérique.

L'arrêt d'une expérimentation de LLM chinois au ministère des Finances est un avertissement. Il impose aux PME une vigilance accrue sur la souveraineté de leurs données et le choix de leurs technologies d'IA.

90% des données de PME restent inexploitées faute d'experts SQL. L'alliance entre LLM et données structurées permet désormais d'interroger ses bases de données en langage naturel.

60 % des PME toulousaines ignorent que leurs accès SaaS sont vulnérables en déplacement. Cette société d'ingénierie a choisi Express VPN pour transformer sa sécurité en levier de croissance.

80 % des cyberattaques événementielles visent désormais les prestataires B2B. Derrière les faux sites FIFA, les PME font face à des réseaux structurés menaçant leur trésorerie réelle.

Les vagues de correctifs de sécurité des grands éditeurs ne sont pas un bruit de fond technique. Pour les PME, la discipline de mise à jour est un test de résilience qui conditionne leur survie opérationnelle et leur crédibilité.

Le 12 juin 2026, Washington a forcé Anthropic à couper son API mondiale. Avec Claude Fable 5 suspendu, les directions informatiques découvrent le risque d'un rappel politique d'un algorithme.