Rubrique
Arnaques, deepfakes malveillants, attaques et protection des données : les risques liés à l’IA et comment s’en prémunir. 167 articles
La numérisation des ports et des navires élargit la surface d’attaque d’un secteur essentiel au commerce mondial. L’intelligence artificielle peut accélérer certaines intrusions et tromper plus facilement les équipes. Pour les acteurs maritimes, la priorité est désormais de bâtir une cyber-résilience qui protège autant les données que la continuité des opérations.
En juin 2025, les acteurs de la cybersécurité ont multiplié les acquisitions, de l’IA agentique à la sauvegarde des données. F5, Snyk, Rubrik ou encore Cyera cherchent à enrichir leurs plateformes et à répondre plus vite à des menaces devenues plus complexes.
Rubrik a annoncé le 25 juin 2025 son intention d’acquérir Predibase, une plateforme qui aide les entreprises à adapter et déployer des modèles d’intelligence artificielle. L’opération illustre la place croissante de l’IA dans la protection des données, mais son intérêt concret dépendra de la qualité de l’intégration aux outils de cybersécurité existants.
La vidéosurveillance algorithmique promet de repérer des situations à risque dans l’espace public. Mais une enquête publiée dans la revue Réseaux montre que ces outils dépendent largement de choix humains, peinent à traduire la complexité des comportements et ne prouvent pas automatiquement leur efficacité contre la délinquance.
Face à des menaces numériques qui peuvent paralyser une activité ou un service essentiel, l’Union européenne annonce une enveloppe de 145,5 millions d’euros. Elle doit aider les PME, les hôpitaux et les administrations publiques à mieux prévenir, détecter et gérer les cyberattaques.
Les grands modèles linguistiques accélèrent l’automatisation et enrichissent les assistants numériques, mais ils introduisent aussi de nouvelles failles dans les systèmes d’information. Injection de prompt, fuite de données, sorties non contrôlées ou empoisonnement : sécuriser un LLM suppose de le traiter comme un composant critique, dès sa conception.
Au Forum de la cybersécurité de Pékin en 2025, plusieurs responsables chinois ont décrit l’IA comme un outil à double tranchant. Elle peut améliorer la détection des menaces, mais aussi renforcer les capacités des attaquants. Leur réponse : intégrer la sécurité dès la conception des logiciels et coordonner entreprises, opérateurs et pouvoirs publics.
Microsoft a présenté, le 4 juin 2025, un programme de sécurité dédié à l’Europe. L’entreprise veut aider les pouvoirs publics et les organisations à mieux détecter les cybermenaces, renforcer leur résilience et coopérer contre la cybercriminalité, dans un contexte de forte exigence réglementaire et de souveraineté numérique.
Dans une enquête de Saviynt, de jeunes diplômés et professionnels en début de carrière voient les certifications comme un signal fort pour l’emploi. L’intelligence artificielle et la sécurité des identités se rapprochent, sur fond de pénurie de compétences. Mais une qualification ne remplace ni l’expérience ni la capacité à protéger concrètement une organisation.
Face à la montée des rivalités en Arctique, le Royaume-Uni renforce sa coopération avec l’Islande et la Norvège. Londres veut mobiliser l’intelligence artificielle pour améliorer la surveillance maritime, protéger les infrastructures sous-marines et détecter plus vite les activités jugées hostiles dans une zone devenue stratégique pour l’Europe.
L’IA générative s’installe dans les entreprises, mais sa rapidité de déploiement inquiète fortement les responsables de la sécurité. Dans son rapport 2025, Thales met aussi en lumière le risque quantique : des données chiffrées aujourd’hui pourraient devenir lisibles demain si les organisations tardent à adapter leur cryptographie.
Des composants de communication suspects dans des onduleurs chinois aux données clients compromises chez Dior, la semaine rappelle l’étendue des risques numériques. Outil d’IA défensif de Google, faux messages Gmail et gestion de crise complètent ce tour d’horizon des menaces et des réflexes utiles.
Le chiffrement Enigma a mobilisé les mathématiciens, linguistes et ingénieurs de Bletchley Park pendant la Seconde Guerre mondiale. En mai 2025, des experts estiment qu’un ordinateur moderne, aidé par des méthodes statistiques et l’IA, pourrait résoudre ce défi historique très rapidement. Mais cette comparaison ne signifie pas que les chiffres actuels sont devenus fragiles.
Les systèmes de gestion du transport deviennent des points névralgiques de la chaîne logistique, et donc des cibles potentielles pour les cyberattaques. L’intelligence artificielle peut les aider à prévoir les aléas, optimiser les flux et repérer des comportements inhabituels, à condition de ne pas confondre automatisation et sécurité.
Dans les pylônes, réseaux et zones techniques sensibles, l’intelligence artificielle aide à repérer les dangers avant l’arrivée des équipes. Simulations 3D, drones et analyse d’images promettent moins d’interventions risquées, mais imposent aussi une gouvernance stricte des données et des algorithmes.
Meta dévoile une série d’outils destinés à mieux protéger les modèles Llama et les applications qui les utilisent. Filtres pour le texte et l’image, défense contre les injections de prompts, évaluation des cyberdéfenses, détection de voix synthétiques : l’entreprise veut couvrir plusieurs maillons de la sécurité de l’IA.
Un détecteur fondé sur l’analyse vidéo du pouls peut approcher la fréquence cardiaque réelle à 2 ou 3 battements par minute. Mais des deepfakes récents semblent déjà préserver ce signal, sans l’avoir ajouté volontairement. La piste la plus prometteuse consiste désormais à étudier la circulation locale du visage.
Les entreprises déploient rapidement des IA génératives, mais peinent encore à en recenser les usages et à en évaluer les failles. Avec TotalAI, Qualys propose une couche de visibilité et de tests dédiée aux modèles de langage, depuis leur développement jusqu’à leur utilisation en production.
L’intelligence artificielle ne crée pas la fraude, mais elle donne aux escrocs les moyens de fabriquer plus vite des pièges crédibles. Dans un rapport publié en avril 2025, Microsoft indique avoir déjoué près de 4 milliards de dollars de tentatives de fraude sur un an. E-commerce, fausses offres d’emploi, usurpation d’identité : voici ce qui change et comment réagir.
En 2025, le directeur des systèmes d’information ne se limite plus à maintenir les outils numériques : il doit protéger l’entreprise, encadrer l’IA et maîtriser les dépenses. Cybersécurité, cloud, gouvernance des données, compétences et sobriété numérique forment un ensemble de décisions étroitement liées.
Sealing Technologies annonce les GN 7100 et GN 9000, deux nœuds de calcul en périphérie destinés à rapprocher l’IA et les capacités cyber du terrain. Leur promesse : davantage de traitement local dans un format compact, pour les usages militaires et industriels, sans que toutes leurs caractéristiques techniques soient publiques.
Derrière un simple smiley peut se cacher une difficulté bien réelle pour les systèmes d’intelligence artificielle : interpréter exactement ce qui a été saisi. Les émojis et certains caractères Unicode invisibles peuvent brouiller les filtres et faciliter des injections de prompts. Voici pourquoi ce risque exige des défenses plus robustes.
En avril 2025, Google a présenté une plateforme destinée à unifier la sécurité des entreprises, tandis que la française Sekoia a annoncé une levée de fonds de 26 millions d’euros. Attaques visant l’IA, expertise à Paris et limites du RGPD complètent un panorama qui rappelle pourquoi la cybersécurité ne peut plus être traitée à part.
Demander du code à un assistant d’IA peut aussi conduire à installer une dépendance qui n’existe pas. Les modèles de langage sont capables d’inventer des noms de paquets plausibles, qu’un attaquant peut ensuite enregistrer et détourner. Voici pourquoi cette faille de la chaîne logicielle impose de vérifier chaque recommandation.
Les assistants de programmation dopés à l’IA accélèrent l’écriture de code, mais ils peuvent aussi inventer des noms de paquets inexistants. Des attaquants peuvent alors enregistrer ces noms et piéger les développeurs. Ce risque, appelé slopsquatting, impose de vérifier chaque dépendance avant installation.
Google déploie une plateforme unifiée de cybersécurité destinée à réunir visibilité, détection et réponse aux incidents. Au cœur de cette approche, des agents d’IA doivent aider les équipes de sécurité à analyser plus vite les alertes, repérer les comportements anormaux et mieux préparer les organisations aux attaques.
Respecter le RGPD est indispensable, mais cocher les cases réglementaires ne met pas une entreprise à l’abri d’une fuite ou d’une attaque. Face à des menaces qui évoluent vite, la protection des données exige aussi des outils adaptés, des contrôles réguliers et une véritable culture de la cybersécurité.
À mesure que des agents intelligents accèdent aux données et exécutent des actions, l’identité numérique ne se limite plus aux salariés et aux clients. Les dispositifs de sécurité conçus pour les humains doivent vérifier, limiter et tracer ces nouveaux acteurs logiciels.
La fuite revendiquée chez Intersport expose les données de 3,4 millions de clients, tandis que Microsoft ajoute des agents IA à Security Copilot. Entre extorsion de données, automatisation de la défense et attaques contre les entreprises, cette semaine de mars 2025 rappelle que la cybersécurité est aussi une affaire de vigilance quotidienne.
Face aux robots qui collectent massivement des données sur le Web, Cloudflare propose un leurre : un ensemble de pages générées par IA destiné à les détourner de leur cible. Baptisé AI Labyrinth, ce dispositif relance le débat sur l’accès aux contenus en ligne, la protection des éditeurs et l’entraînement des modèles.
La campagne fédérale canadienne de 2025 se déroule sur fond de soupçons d’ingérence étrangère. Les travaux de la Commission sur l’ingérence étrangère ont notamment évoqué un possible soutien indien à Pierre Poilievre lors de la course conservatrice de 2022, sans établir que le chef conservateur en avait connaissance.
L’intelligence artificielle a besoin de données, souvent sensibles. Des techniques cryptographiques permettent de limiter leur exposition pendant l’entraînement ou l’utilisation d’un modèle, sans résoudre à elles seules tous les risques. Tour d’horizon des méthodes, de leurs limites et des enjeux réglementaires.
Des images pornographiques truquées visant Taylor Swift ont massivement circulé sur X en janvier 2024, dont une publication vue plus de 47 millions de fois. Au-delà de la célébrité visée, l’affaire expose les dégâts des deepfakes non consentis, les limites de la modération et la nécessité de mieux protéger les personnes ciblées.
Google a annoncé un accord de 32 milliards de dollars pour acquérir Wiz, spécialiste de la sécurité du cloud. Alors que l’opération reste soumise au feu vert des autorités, elle remet la protection numérique au centre des préoccupations des entreprises, notamment face à la fraude au virement et au phishing dopé par l’IA.
Face à la multiplication des équipements, applications et alertes, Axonius fait évoluer sa plateforme de gestion des actifs de cybersécurité avec l’intelligence artificielle. L’objectif est d’améliorer la visibilité, la détection des anomalies et la priorisation des risques, sans écarter le rôle central des équipes humaines.
Les outils d’IA comme PassGAN ne déchiffrent pas magiquement tous les secrets, mais ils peuvent générer très vite des mots de passe plausibles à partir de fuites et d’habitudes humaines. Face à ce risque, la longueur, l’unicité des codes, un gestionnaire et l’authentification à deux facteurs restent les protections les plus concrètes.
L’hospitalisation du pape François a ouvert un terrain propice aux rumeurs, amplifiées par les réseaux sociaux. Au 12 mars 2025, le Vatican privilégie des bulletins médicaux réguliers et appelle médias comme fidèles à ne relayer que des informations vérifiées. Un enjeu de transparence, mais aussi de respect de la vie privée.
Pour contrer les deepfakes lors d’un échange vidéo, des chercheurs de Carnegie Mellon et du MIT explorent une piste inspirée des CAPTCHA. Le principe : demander à l’utilisateur un geste imprévisible, filmé en temps réel, afin de vérifier qu’il s’agit bien d’une personne présente devant la caméra.
Les deepfakes peuvent imiter un visage, une voix ou une scène entière avec un réalisme croissant. Face aux risques de fraude, de désinformation et d’atteinte à la réputation, l’IA devient un outil de détection précieux. Mais la protection repose aussi sur l’authentification des contenus, des procédures humaines et l’éducation du public.
Les assistants d’IA générative facilitent la recherche dans les données d’entreprise, mais ils peuvent aussi exposer des informations au mauvais interlocuteur. Fondée en 2023, Knostic vient de lever 11 millions de dollars pour développer des contrôles d’accès conçus pour les grands modèles de langage.
Une vidéo truquée imitant France 24 a prétendu annoncer une tentative d’assassinat contre Emmanuel Macron en Ukraine. Relayée par des canaux de communication pro-russes, cette intox rappelle combien l’IA peut fragiliser l’information. Voici ce que l’on sait, les réflexes à adopter et les enjeux de régulation.
Au FIC 2025, le Prix de la start-up cyber met en lumière des jeunes pousses qui veulent renouveler la défense numérique. Patrowl, Iliadata et Cybi incarnent trois approches complémentaires : améliorer les audits de sécurité, protéger les données critiques et anticiper les menaces avant qu’elles ne se concrétisent.
Une attaque adversariale peut faire commettre une erreur à un modèle d’intelligence artificielle grâce à une modification parfois imperceptible pour l’humain. Une méthode fondée sur un autoencodeur masqué ambitionne de nettoyer ces entrées avant leur analyse. Son intérêt est réel, mais sa robustesse doit être mesurée avec rigueur avant tout déploiement sensible.
Trend Micro présente une IA proactive conçue pour repérer des comportements suspects et aider les entreprises à intervenir avant qu’un incident ne se propage. La promesse repose sur l’analyse continue des réseaux, l’apprentissage automatique et des alertes rapides, dans un contexte de menaces numériques en hausse.
Une vidéo générée par IA montrant Donald Trump embrassant les pieds d’Elon Musk a été affichée sans autorisation sur des écrans du HUD américain. Au-delà de la provocation, l’affaire illustre un double risque : la viralité des deepfakes et la vulnérabilité des systèmes d’affichage reliés à des réseaux.
Anthropic présente les classificateurs constitutionnels, une couche de sécurité conçue pour empêcher les utilisateurs de contourner les garde-fous des chatbots. Lors de tests sur Claude 3.5 Sonnet, le taux de réussite des jailbreaks est passé de 86 % à 4,4 %. Une avancée prometteuse, qui ne signifie pas pour autant la fin des attaques.
Les conteneurs rendent les applications plus rapides à déployer, mais multiplient aussi les configurations, les images logicielles et les accès à protéger. Dans les environnements Kubernetes, l’apprentissage automatique peut aider les équipes à repérer des anomalies, hiérarchiser les alertes et réagir plus vite. À condition de ne pas négliger les règles de sécurité fondamentales.
L’intelligence artificielle peut renforcer la sécurité numérique, mais son déploiement précipité crée aussi de nouvelles failles. Données sensibles confiées à des services externes, injections de prompts, contournements des garde-fous : entreprises, administrations et particuliers doivent apprendre à évaluer les risques avant d’adopter un outil.
