Sujet
Tous les articles d’Actu.ai consacrés à Cybersécurité : actualités, analyses et explications sur ce sujet lié à l’intelligence artificielle. 222 articles
OpenAI affirme que son futur modèle Astra est le premier de ses systèmes à atteindre le niveau « Critical » en cybersécurité. Capable, selon ses évaluations, de découvrir des failles inconnues et de bâtir des chaînes d’exploitation, il ne donnera pas accès à ses fonctions les plus puissantes dès son lancement.
Google a présenté le 2 septembre 2026 Gemini 3.8 Flash, un modèle destiné aux usages rapides et complexes, ainsi que Gemini 3.8 Flash Cyber pour la détection de failles. Le groupe promet des performances proches de modèles beaucoup plus coûteux, mais réserve sa version de cybersécurité à des défenseurs sélectionnés.
OpenAI dote ChatGPT d’une fonction de connaissance d’entreprise, capable de consulter des outils internes comme Slack, SharePoint ou Google Drive. L’objectif : réunir des informations jusque-là dispersées afin de produire des réponses sourcées et utiles aux équipes, sans contourner les droits d’accès existants.
Une vulnérabilité identifiée dans oatpp-mcp montre comment un attaquant peut perturber les échanges entre un assistant IA et ses outils connectés. Le problème ne vient pas du modèle de langage lui-même, mais de la gestion des sessions. Cette affaire rappelle que connecter une IA aux données et services de l’entreprise exige des garde-fous précis.
Partager des données de santé ou de finance pour entraîner une IA pose un double défi : préserver leur confidentialité et empêcher qu’un participant malveillant ne fausse le résultat. Le système Lancelot propose de chiffrer les mises à jour des modèles tout en écartant les contributions jugées peu fiables.
Le vibe coding promet d’accélérer la création de logiciels grâce à l’IA générative. Mais le gain de vitesse ne suffit pas à juger son efficacité : équipes et entreprises doivent aussi mesurer la qualité, la sécurité, la maintenabilité et l’expérience des développeurs.
L’IA générative continue d’attirer les investissements, mais son bénéfice économique reste difficile à établir. D’après le rapport CDO Insights 2025, 97 % des responsables data interrogés ont du mal à quantifier son retour sur investissement. Qualité des données, sécurité, formation et attentes de la direction expliquent largement cet écart.
Les mainframes conservent parfois plusieurs décennies de données critiques sur les opérations et les clients. Bien préparées, sécurisées et reliées aux outils modernes, ces informations peuvent enrichir les projets d’IA. Mais la compatibilité technique et la gouvernance restent les conditions d’une exploitation réellement utile.
Les grands modèles de langage ne deviennent pas automatiquement plus sûrs à mesure qu’ils grossissent. Des travaux menés notamment par Anthropic et l’Alan Turing Institute indiquent qu’environ 250 documents malveillants peuvent suffire à leur inculquer un comportement caché. Un résultat qui déplace l’attention vers la sécurité des données d’entraînement.
Google DeepMind dévoile CodeMender, un agent d’intelligence artificielle conçu pour identifier et corriger des vulnérabilités dans le code. En six mois, il a produit 72 correctifs pour des projets open source. Ses propositions restent toutefois examinées par des humains avant leur envoi aux communautés concernées.
À l’approche de 2026, l’intelligence artificielle rend les campagnes de phishing plus rapides, plus ciblées et souvent plus crédibles. Face aux kits vendus en abonnement, aux faux messages personnalisés et aux deepfakes, les entreprises doivent combiner analyse automatisée, surveillance des comportements et formation réaliste des équipes.
La sécurité applicative doit suivre des logiciels livrés toujours plus vite, composés de code maison, de bibliothèques externes, d’API et désormais de fonctions d’IA générative. Apiiro, Mend.io, Burp Suite, PentestGPT et Garak illustrent cinq approches complémentaires pour détecter, hiérarchiser et corriger les failles.
Face aux ransomwares et à l’automatisation des outils de défense, la sécurité ne peut plus se limiter au blocage des menaces. En 2025, les entreprises doivent décider quelles données observer, qui valide les actions de l’IA et comment préserver la confiance des salariés comme des clients.
Une équipe de l’université nationale de Singapour et de Brave a conçu CAMIA, une attaque qui évalue si un texte a servi à entraîner un modèle d’IA. En tenant compte du contexte de génération, la méthode détecte mieux les traces de mémorisation et relance le débat sur la protection des données sensibles.
L’IA générative s’est imposée dans le commerce : 95 % des entreprises du secteur y ont recours. Mais cette adoption accélérée expose aussi le code source et les données confidentielles à des usages mal contrôlés. Les enseignes basculent donc progressivement des comptes personnels vers des outils validés et mieux gouvernés.
Google intègre Gemini à Chrome pour transformer le navigateur en assistant capable d’expliquer une page, comparer plusieurs onglets et aider à accomplir des tâches. Annoncées pour les utilisateurs américains sur Mac et Windows, ces fonctions soulèvent aussi des questions de contrôle, de données personnelles et de visibilité pour les sites web.
Les 24 et 25 septembre 2025, TechEx Europe réunira à Amsterdam les décideurs confrontés au passage de l’IA expérimentale aux systèmes déployés en entreprise. Au programme : infrastructure, cybersécurité, conformité et supervision, avec des retours d’expérience attendus de Deutsche Bank, Mastercard, NVIDIA, Equinix, l’OTAN et Philips.
Intelligence artificielle, facturation, cybersécurité, données : le Baromètre France Num photographie les usages numériques des petites entreprises en 2025. Dix chiffres permettent de mesurer les progrès accomplis, mais aussi les fragilités persistantes, notamment sur la protection des données, les compétences et le passage de l’équipement à l’usage.
Face aux faux avis, aux tentatives de phishing et aux paiements frauduleux, Booking.com s’appuie sur l’intelligence artificielle pour repérer les signaux inhabituels. Siddhartha Choudhury, Senior Product Manager, décrit une stratégie mêlant outils spécialisés, analystes humains et contrôle des biais.
Les reçus falsifiés ou générés artificiellement peuvent tromper un contrôle trop rapide et alimenter des fraudes aux remboursements. En septembre 2025, l’intelligence artificielle offre des moyens d’examiner ces documents à grande échelle, en combinant lecture automatisée, analyse visuelle et détection d’incohérences. Mais son efficacité dépend toujours de données fiables et d’une validation humaine.
Une prépublication de la NYU Tandon School of Engineering décrit un prototype de rançongiciel s’appuyant sur des modèles de langage pour enchaîner plusieurs phases d’une attaque. Baptisé Ransomware 3.0 et surnommé PromptLock par ESET, il illustre à quel point l’IA peut réduire le coût et varier le code d’opérations malveillantes.
Conçu pour les tests de sécurité, Hexstrike-AI est présenté comme un outil capable d’automatiser des tâches d’exploitation. Son détournement présumé par des cybercriminels ravive l’urgence autour des failles zero-day, de la vitesse des correctifs et de la surveillance des signaux de menace.
L’intelligence artificielle peut accélérer une recherche, clarifier un texte ou assister certaines décisions. Mais ses réponses ne sont ni automatiquement exactes ni sans conséquence pour la vie privée. Voici cinq réflexes concrets pour en tirer parti au quotidien, sans lui accorder une confiance aveugle.
Un canular portant sur 18 000 gobelets d’eau a suffi à perturber le système de commande assisté par IA de Taco Bell. L’enseigne a choisi de ralentir son déploiement afin d’évaluer la robustesse de son infrastructure. L’épisode rappelle qu’une technologie utile doit aussi savoir résister aux demandes absurdes ou malveillantes.
