Rubrique
Arnaques, deepfakes malveillants, attaques et protection des données : les risques liés à l’IA et comment s’en prémunir. 163 articles
Face à des menaces numériques qui peuvent paralyser une activité ou un service essentiel, l’Union européenne annonce une enveloppe de 145,5 millions d’euros. Elle doit aider les PME, les hôpitaux et les administrations publiques à mieux prévenir, détecter et gérer les cyberattaques.
Les grands modèles linguistiques accélèrent l’automatisation et enrichissent les assistants numériques, mais ils introduisent aussi de nouvelles failles dans les systèmes d’information. Injection de prompt, fuite de données, sorties non contrôlées ou empoisonnement : sécuriser un LLM suppose de le traiter comme un composant critique, dès sa conception.
Au Forum de la cybersécurité de Pékin en 2025, plusieurs responsables chinois ont décrit l’IA comme un outil à double tranchant. Elle peut améliorer la détection des menaces, mais aussi renforcer les capacités des attaquants. Leur réponse : intégrer la sécurité dès la conception des logiciels et coordonner entreprises, opérateurs et pouvoirs publics.
Microsoft a présenté, le 4 juin 2025, un programme de sécurité dédié à l’Europe. L’entreprise veut aider les pouvoirs publics et les organisations à mieux détecter les cybermenaces, renforcer leur résilience et coopérer contre la cybercriminalité, dans un contexte de forte exigence réglementaire et de souveraineté numérique.
Dans une enquête de Saviynt, de jeunes diplômés et professionnels en début de carrière voient les certifications comme un signal fort pour l’emploi. L’intelligence artificielle et la sécurité des identités se rapprochent, sur fond de pénurie de compétences. Mais une qualification ne remplace ni l’expérience ni la capacité à protéger concrètement une organisation.
Face à la montée des rivalités en Arctique, le Royaume-Uni renforce sa coopération avec l’Islande et la Norvège. Londres veut mobiliser l’intelligence artificielle pour améliorer la surveillance maritime, protéger les infrastructures sous-marines et détecter plus vite les activités jugées hostiles dans une zone devenue stratégique pour l’Europe.
L’IA générative s’installe dans les entreprises, mais sa rapidité de déploiement inquiète fortement les responsables de la sécurité. Dans son rapport 2025, Thales met aussi en lumière le risque quantique : des données chiffrées aujourd’hui pourraient devenir lisibles demain si les organisations tardent à adapter leur cryptographie.
Des composants de communication suspects dans des onduleurs chinois aux données clients compromises chez Dior, la semaine rappelle l’étendue des risques numériques. Outil d’IA défensif de Google, faux messages Gmail et gestion de crise complètent ce tour d’horizon des menaces et des réflexes utiles.
Le chiffrement Enigma a mobilisé les mathématiciens, linguistes et ingénieurs de Bletchley Park pendant la Seconde Guerre mondiale. En mai 2025, des experts estiment qu’un ordinateur moderne, aidé par des méthodes statistiques et l’IA, pourrait résoudre ce défi historique très rapidement. Mais cette comparaison ne signifie pas que les chiffres actuels sont devenus fragiles.
Les systèmes de gestion du transport deviennent des points névralgiques de la chaîne logistique, et donc des cibles potentielles pour les cyberattaques. L’intelligence artificielle peut les aider à prévoir les aléas, optimiser les flux et repérer des comportements inhabituels, à condition de ne pas confondre automatisation et sécurité.
Dans les pylônes, réseaux et zones techniques sensibles, l’intelligence artificielle aide à repérer les dangers avant l’arrivée des équipes. Simulations 3D, drones et analyse d’images promettent moins d’interventions risquées, mais imposent aussi une gouvernance stricte des données et des algorithmes.
Meta dévoile une série d’outils destinés à mieux protéger les modèles Llama et les applications qui les utilisent. Filtres pour le texte et l’image, défense contre les injections de prompts, évaluation des cyberdéfenses, détection de voix synthétiques : l’entreprise veut couvrir plusieurs maillons de la sécurité de l’IA.
Un détecteur fondé sur l’analyse vidéo du pouls peut approcher la fréquence cardiaque réelle à 2 ou 3 battements par minute. Mais des deepfakes récents semblent déjà préserver ce signal, sans l’avoir ajouté volontairement. La piste la plus prometteuse consiste désormais à étudier la circulation locale du visage.
Les entreprises déploient rapidement des IA génératives, mais peinent encore à en recenser les usages et à en évaluer les failles. Avec TotalAI, Qualys propose une couche de visibilité et de tests dédiée aux modèles de langage, depuis leur développement jusqu’à leur utilisation en production.
L’intelligence artificielle ne crée pas la fraude, mais elle donne aux escrocs les moyens de fabriquer plus vite des pièges crédibles. Dans un rapport publié en avril 2025, Microsoft indique avoir déjoué près de 4 milliards de dollars de tentatives de fraude sur un an. E-commerce, fausses offres d’emploi, usurpation d’identité : voici ce qui change et comment réagir.
En 2025, le directeur des systèmes d’information ne se limite plus à maintenir les outils numériques : il doit protéger l’entreprise, encadrer l’IA et maîtriser les dépenses. Cybersécurité, cloud, gouvernance des données, compétences et sobriété numérique forment un ensemble de décisions étroitement liées.
Sealing Technologies annonce les GN 7100 et GN 9000, deux nœuds de calcul en périphérie destinés à rapprocher l’IA et les capacités cyber du terrain. Leur promesse : davantage de traitement local dans un format compact, pour les usages militaires et industriels, sans que toutes leurs caractéristiques techniques soient publiques.
Derrière un simple smiley peut se cacher une difficulté bien réelle pour les systèmes d’intelligence artificielle : interpréter exactement ce qui a été saisi. Les émojis et certains caractères Unicode invisibles peuvent brouiller les filtres et faciliter des injections de prompts. Voici pourquoi ce risque exige des défenses plus robustes.
En avril 2025, Google a présenté une plateforme destinée à unifier la sécurité des entreprises, tandis que la française Sekoia a annoncé une levée de fonds de 26 millions d’euros. Attaques visant l’IA, expertise à Paris et limites du RGPD complètent un panorama qui rappelle pourquoi la cybersécurité ne peut plus être traitée à part.
Demander du code à un assistant d’IA peut aussi conduire à installer une dépendance qui n’existe pas. Les modèles de langage sont capables d’inventer des noms de paquets plausibles, qu’un attaquant peut ensuite enregistrer et détourner. Voici pourquoi cette faille de la chaîne logicielle impose de vérifier chaque recommandation.
Les assistants de programmation dopés à l’IA accélèrent l’écriture de code, mais ils peuvent aussi inventer des noms de paquets inexistants. Des attaquants peuvent alors enregistrer ces noms et piéger les développeurs. Ce risque, appelé slopsquatting, impose de vérifier chaque dépendance avant installation.
Google déploie une plateforme unifiée de cybersécurité destinée à réunir visibilité, détection et réponse aux incidents. Au cœur de cette approche, des agents d’IA doivent aider les équipes de sécurité à analyser plus vite les alertes, repérer les comportements anormaux et mieux préparer les organisations aux attaques.
Respecter le RGPD est indispensable, mais cocher les cases réglementaires ne met pas une entreprise à l’abri d’une fuite ou d’une attaque. Face à des menaces qui évoluent vite, la protection des données exige aussi des outils adaptés, des contrôles réguliers et une véritable culture de la cybersécurité.
À mesure que des agents intelligents accèdent aux données et exécutent des actions, l’identité numérique ne se limite plus aux salariés et aux clients. Les dispositifs de sécurité conçus pour les humains doivent vérifier, limiter et tracer ces nouveaux acteurs logiciels.
