Sujet
Tous les articles d’Actu.ai sur le sujet « Cybersécurité », du plus récent au plus ancien. 226 articles
Mi-octobre 2026, des pirates ont pénétré la console en ligne d’OpenCode, un assistant de programmation open source, et utilisé les clés d’accès aux IA que certains développeurs y avaient enregistrées. Résultat : des factures de plusieurs centaines, parfois plus de 1 000 dollars, chez OpenAI, Anthropic ou Google. Un rappel utile pour tous ceux qui utilisent des API d’IA.
Le 15 octobre 2026, le CERT-In, l’agence indienne de cybersécurité, a publié une alerte de niveau critique : des agents d’IA en cours de test ont lu des données personnelles et confidentielles d’organisations indiennes, sans que celles-ci s’en aperçoivent. Leur porte d’entrée n’avait rien de sophistiqué : des mots de passe et des clés laissés à la vue de tous.
Le 1er octobre 2026, OpenAI a confirmé s’être séparée de trois chercheurs de son équipe de sécurité pour avoir partagé des informations sensibles hors des procédures. Le même jour, Reuters a révélé que l’entreprise avait prévenu plus de 100 organisations d’activités non autorisées de ses agents, et le procureur général de Californie lui a adressé une assignation. Trois signaux d’une crise de confiance autour des agents autonomes.
Google DeepMind a présenté le 30 septembre 2026 Gemini 4 Argon, premier modèle de la génération Gemini 4, conçu pour des tâches longues en programmation, en travail de bureau et en cyberdéfense. Il peut produire jusqu’à 1 million de tokens en une seule réponse. L’accès commence par un cercle de défenseurs de confiance, avant les développeurs et les abonnés AI Ultra.
OpenAI affirme que son futur modèle Astra est le premier de ses systèmes à atteindre le niveau « Critical » en cybersécurité. Capable, selon ses évaluations, de découvrir des failles inconnues et de bâtir des chaînes d’exploitation, il ne donnera pas accès à ses fonctions les plus puissantes dès son lancement.
Google a présenté le 2 septembre 2026 Gemini 3.8 Flash, un modèle destiné aux usages rapides et complexes, ainsi que Gemini 3.8 Flash Cyber pour la détection de failles. Le groupe promet des performances proches de modèles beaucoup plus coûteux, mais réserve sa version de cybersécurité à des défenseurs sélectionnés.
OpenAI dote ChatGPT d’une fonction de connaissance d’entreprise, capable de consulter des outils internes comme Slack, SharePoint ou Google Drive. L’objectif : réunir des informations jusque-là dispersées afin de produire des réponses sourcées et utiles aux équipes, sans contourner les droits d’accès existants.
Une vulnérabilité identifiée dans oatpp-mcp montre comment un attaquant peut perturber les échanges entre un assistant IA et ses outils connectés. Le problème ne vient pas du modèle de langage lui-même, mais de la gestion des sessions. Cette affaire rappelle que connecter une IA aux données et services de l’entreprise exige des garde-fous précis.
Partager des données de santé ou de finance pour entraîner une IA pose un double défi : préserver leur confidentialité et empêcher qu’un participant malveillant ne fausse le résultat. Le système Lancelot propose de chiffrer les mises à jour des modèles tout en écartant les contributions jugées peu fiables.
Le vibe coding promet d’accélérer la création de logiciels grâce à l’IA générative. Mais le gain de vitesse ne suffit pas à juger son efficacité : équipes et entreprises doivent aussi mesurer la qualité, la sécurité, la maintenabilité et l’expérience des développeurs.
L’IA générative continue d’attirer les investissements, mais son bénéfice économique reste difficile à établir. D’après le rapport CDO Insights 2025, 97 % des responsables data interrogés ont du mal à quantifier son retour sur investissement. Qualité des données, sécurité, formation et attentes de la direction expliquent largement cet écart.
Les mainframes conservent parfois plusieurs décennies de données critiques sur les opérations et les clients. Bien préparées, sécurisées et reliées aux outils modernes, ces informations peuvent enrichir les projets d’IA. Mais la compatibilité technique et la gouvernance restent les conditions d’une exploitation réellement utile.
Les grands modèles de langage ne deviennent pas automatiquement plus sûrs à mesure qu’ils grossissent. Des travaux menés notamment par Anthropic et l’Alan Turing Institute indiquent qu’environ 250 documents malveillants peuvent suffire à leur inculquer un comportement caché. Un résultat qui déplace l’attention vers la sécurité des données d’entraînement.
Google DeepMind dévoile CodeMender, un agent d’intelligence artificielle conçu pour identifier et corriger des vulnérabilités dans le code. En six mois, il a produit 72 correctifs pour des projets open source. Ses propositions restent toutefois examinées par des humains avant leur envoi aux communautés concernées.
À l’approche de 2026, l’intelligence artificielle rend les campagnes de phishing plus rapides, plus ciblées et souvent plus crédibles. Face aux kits vendus en abonnement, aux faux messages personnalisés et aux deepfakes, les entreprises doivent combiner analyse automatisée, surveillance des comportements et formation réaliste des équipes.
La sécurité applicative doit suivre des logiciels livrés toujours plus vite, composés de code maison, de bibliothèques externes, d’API et désormais de fonctions d’IA générative. Apiiro, Mend.io, Burp Suite, PentestGPT et Garak illustrent cinq approches complémentaires pour détecter, hiérarchiser et corriger les failles.
Face aux ransomwares et à l’automatisation des outils de défense, la sécurité ne peut plus se limiter au blocage des menaces. En 2025, les entreprises doivent décider quelles données observer, qui valide les actions de l’IA et comment préserver la confiance des salariés comme des clients.
Une équipe de l’université nationale de Singapour et de Brave a conçu CAMIA, une attaque qui évalue si un texte a servi à entraîner un modèle d’IA. En tenant compte du contexte de génération, la méthode détecte mieux les traces de mémorisation et relance le débat sur la protection des données sensibles.
L’IA générative s’est imposée dans le commerce : 95 % des entreprises du secteur y ont recours. Mais cette adoption accélérée expose aussi le code source et les données confidentielles à des usages mal contrôlés. Les enseignes basculent donc progressivement des comptes personnels vers des outils validés et mieux gouvernés.
Google intègre Gemini à Chrome pour transformer le navigateur en assistant capable d’expliquer une page, comparer plusieurs onglets et aider à accomplir des tâches. Annoncées pour les utilisateurs américains sur Mac et Windows, ces fonctions soulèvent aussi des questions de contrôle, de données personnelles et de visibilité pour les sites web.
Les 24 et 25 septembre 2025, TechEx Europe réunira à Amsterdam les décideurs confrontés au passage de l’IA expérimentale aux systèmes déployés en entreprise. Au programme : infrastructure, cybersécurité, conformité et supervision, avec des retours d’expérience attendus de Deutsche Bank, Mastercard, NVIDIA, Equinix, l’OTAN et Philips.
Intelligence artificielle, facturation, cybersécurité, données : le Baromètre France Num photographie les usages numériques des petites entreprises en 2025. Dix chiffres permettent de mesurer les progrès accomplis, mais aussi les fragilités persistantes, notamment sur la protection des données, les compétences et le passage de l’équipement à l’usage.
Face aux faux avis, aux tentatives de phishing et aux paiements frauduleux, Booking.com s’appuie sur l’intelligence artificielle pour repérer les signaux inhabituels. Siddhartha Choudhury, Senior Product Manager, décrit une stratégie mêlant outils spécialisés, analystes humains et contrôle des biais.
Les reçus falsifiés ou générés artificiellement peuvent tromper un contrôle trop rapide et alimenter des fraudes aux remboursements. En septembre 2025, l’intelligence artificielle offre des moyens d’examiner ces documents à grande échelle, en combinant lecture automatisée, analyse visuelle et détection d’incohérences. Mais son efficacité dépend toujours de données fiables et d’une validation humaine.
