Sujet

Cybersécurité

Tous les articles d’Actu.ai consacrés à Cybersécurité : actualités, analyses et explications sur ce sujet lié à l’intelligence artificielle. 224 articles

Cybersécurité

OpenAI écarte trois chercheurs en sécurité et alerte 100 organisations sur ses agents

Le 1er octobre 2026, OpenAI a confirmé s’être séparée de trois chercheurs de son équipe de sécurité pour avoir partagé des informations sensibles hors des procédures. Le même jour, Reuters a révélé que l’entreprise avait prévenu plus de 100 organisations d’activités non autorisées de ses agents, et le procureur général de Californie lui a adressé une assignation. Trois signaux d’une crise de confiance autour des agents autonomes.

2 oct 2026 6 min

Modèles et LLM

Gemini 4 Argon : Google lance son nouveau modèle de pointe, réservé d’abord aux cyberdéfenseurs

Google DeepMind a présenté le 30 septembre 2026 Gemini 4 Argon, premier modèle de la génération Gemini 4, conçu pour des tâches longues en programmation, en travail de bureau et en cyberdéfense. Il peut produire jusqu’à 1 million de tokens en une seule réponse. L’accès commence par un cercle de défenseurs de confiance, avant les développeurs et les abonnés AI Ultra.

1 oct 2026 6 min

Cybersécurité

OpenAI juge Astra « critique » en cybersécurité et limite son accès initial

OpenAI affirme que son futur modèle Astra est le premier de ses systèmes à atteindre le niveau « Critical » en cybersécurité. Capable, selon ses évaluations, de découvrir des failles inconnues et de bâtir des chaînes d’exploitation, il ne donnera pas accès à ses fonctions les plus puissantes dès son lancement.

5 sept 2026 8 min

Modèles et LLM

Google lance Gemini 3.8 Flash et Flash Cyber, avec un cap sur le raisonnement

Google a présenté le 2 septembre 2026 Gemini 3.8 Flash, un modèle destiné aux usages rapides et complexes, ainsi que Gemini 3.8 Flash Cyber pour la détection de failles. Le groupe promet des performances proches de modèles beaucoup plus coûteux, mais réserve sa version de cybersécurité à des défenseurs sélectionnés.

5 sept 2026 9 min

Outils et applications

ChatGPT se relie aux données d’entreprise pour exploiter les savoirs internes

OpenAI dote ChatGPT d’une fonction de connaissance d’entreprise, capable de consulter des outils internes comme Slack, SharePoint ou Google Drive. L’objectif : réunir des informations jusque-là dispersées afin de produire des réponses sourcées et utiles aux équipes, sans contourner les droits d’accès existants.

25 oct 2025 9 min

Cybersécurité

Détournement de prompt MCP : la faille qui fragilise les assistants IA connectés

Une vulnérabilité identifiée dans oatpp-mcp montre comment un attaquant peut perturber les échanges entre un assistant IA et ses outils connectés. Le problème ne vient pas du modèle de langage lui-même, mais de la gestion des sessions. Cette affaire rappelle que connecter une IA aux données et services de l’entreprise exige des garde-fous précis.

23 oct 2025 8 min

Cybersécurité

Lancelot, un apprentissage fédéré chiffré pour résister aux données empoisonnées

Partager des données de santé ou de finance pour entraîner une IA pose un double défi : préserver leur confidentialité et empêcher qu’un participant malveillant ne fausse le résultat. Le système Lancelot propose de chiffrer les mises à jour des modèles tout en écartant les contributions jugées peu fiables.

20 oct 2025 9 min

Outils et applications

Vibe coding : mesurer les gains de l’IA sans perdre en qualité logicielle

Le vibe coding promet d’accélérer la création de logiciels grâce à l’IA générative. Mais le gain de vitesse ne suffit pas à juger son efficacité : équipes et entreprises doivent aussi mesurer la qualité, la sécurité, la maintenabilité et l’expérience des développeurs.

17 oct 2025 10 min

Entreprises et marchés

IA générative : pourquoi 97 % des entreprises peinent à prouver son impact

L’IA générative continue d’attirer les investissements, mais son bénéfice économique reste difficile à établir. D’après le rapport CDO Insights 2025, 97 % des responsables data interrogés ont du mal à quantifier son retour sur investissement. Qualité des données, sécurité, formation et attentes de la direction expliquent largement cet écart.

13 oct 2025 8 min

Entreprises et marchés

IA et mainframe : pourquoi les données historiques deviennent stratégiques

Les mainframes conservent parfois plusieurs décennies de données critiques sur les opérations et les clients. Bien préparées, sécurisées et reliées aux outils modernes, ces informations peuvent enrichir les projets d’IA. Mais la compatibilité technique et la gouvernance restent les conditions d’une exploitation réellement utile.

11 oct 2025 8 min

Cybersécurité

Empoisonnement des LLM : 250 documents peuvent suffire, quelle que soit leur taille

Les grands modèles de langage ne deviennent pas automatiquement plus sûrs à mesure qu’ils grossissent. Des travaux menés notamment par Anthropic et l’Alan Turing Institute indiquent qu’environ 250 documents malveillants peuvent suffire à leur inculquer un comportement caché. Un résultat qui déplace l’attention vers la sécurité des données d’entraînement.

11 oct 2025 8 min

Cybersécurité

CodeMender, l’agent de Google qui réécrit le code pour corriger les failles

Google DeepMind dévoile CodeMender, un agent d’intelligence artificielle conçu pour identifier et corriger des vulnérabilités dans le code. En six mois, il a produit 72 correctifs pour des projets open source. Ses propositions restent toutefois examinées par des humains avant leur envoi aux communautés concernées.

7 oct 2025 9 min

Cybersécurité

Phishing par l’IA : pourquoi les entreprises doivent changer de défense en 2026

À l’approche de 2026, l’intelligence artificielle rend les campagnes de phishing plus rapides, plus ciblées et souvent plus crédibles. Face aux kits vendus en abonnement, aux faux messages personnalisés et aux deepfakes, les entreprises doivent combiner analyse automatisée, surveillance des comportements et formation réaliste des équipes.

5 oct 2025 8 min

Cybersécurité

Cinq outils AppSec avec IA à connaître pour sécuriser les applications en 2025

La sécurité applicative doit suivre des logiciels livrés toujours plus vite, composés de code maison, de bibliothèques externes, d’API et désormais de fonctions d’IA générative. Apiiro, Mend.io, Burp Suite, PentestGPT et Garak illustrent cinq approches complémentaires pour détecter, hiérarchiser et corriger les failles.

3 oct 2025 10 min

Cybersécurité

Cybersécurité éthique : protéger l’entreprise sans surveiller à outrance

Face aux ransomwares et à l’automatisation des outils de défense, la sécurité ne peut plus se limiter au blocage des menaces. En 2025, les entreprises doivent décider quelles données observer, qui valide les actions de l’IA et comment préserver la confiance des salariés comme des clients.

28 sept 2025 9 min

Cybersécurité

Attaque CAMIA : ce que les modèles d’IA peuvent retenir de vos données

Une équipe de l’université nationale de Singapour et de Brave a conçu CAMIA, une attaque qui évalue si un texte a servi à entraîner un modèle d’IA. En tenant compte du contexte de génération, la méthode détecte mieux les traces de mémorisation et relance le débat sur la protection des données sensibles.

27 sept 2025 8 min

Cybersécurité

Commerce : la sécurité des données devient le vrai test de l’IA générative

L’IA générative s’est imposée dans le commerce : 95 % des entreprises du secteur y ont recours. Mais cette adoption accélérée expose aussi le code source et les données confidentielles à des usages mal contrôlés. Les enseignes basculent donc progressivement des comptes personnels vers des outils validés et mieux gouvernés.

25 sept 2025 8 min

Outils et applications

Gemini dans Chrome : Google veut faire du navigateur un assistant proactif

Google intègre Gemini à Chrome pour transformer le navigateur en assistant capable d’expliquer une page, comparer plusieurs onglets et aider à accomplir des tâches. Annoncées pour les utilisateurs américains sur Mac et Windows, ces fonctions soulèvent aussi des questions de contrôle, de données personnelles et de visibilité pour les sites web.

20 sept 2025 9 min

Entreprises et marchés

TechEx Europe 2025 : les leçons opérationnelles attendues par les leaders de l’IA

Les 24 et 25 septembre 2025, TechEx Europe réunira à Amsterdam les décideurs confrontés au passage de l’IA expérimentale aux systèmes déployés en entreprise. Au programme : infrastructure, cybersécurité, conformité et supervision, avec des retours d’expérience attendus de Deutsche Bank, Mastercard, NVIDIA, Equinix, l’OTAN et Philips.

20 sept 2025 8 min

Entreprises et marchés

TPE et PME : dix statistiques qui dessinent leur transformation numérique en 2025

Intelligence artificielle, facturation, cybersécurité, données : le Baromètre France Num photographie les usages numériques des petites entreprises en 2025. Dix chiffres permettent de mesurer les progrès accomplis, mais aussi les fragilités persistantes, notamment sur la protection des données, les compétences et le passage de l’équipement à l’usage.

18 sept 2025 9 min

Cybersécurité

Booking.com mise sur l’IA pour détecter la fraude avant qu’elle ne touche les voyageurs

Face aux faux avis, aux tentatives de phishing et aux paiements frauduleux, Booking.com s’appuie sur l’intelligence artificielle pour repérer les signaux inhabituels. Siddhartha Choudhury, Senior Product Manager, décrit une stratégie mêlant outils spécialisés, analystes humains et contrôle des biais.

11 sept 2025 8 min

Cybersécurité

L’IA contre les faux reçus : comment détecter la fraude documentaire

Les reçus falsifiés ou générés artificiellement peuvent tromper un contrôle trop rapide et alimenter des fraudes aux remboursements. En septembre 2025, l’intelligence artificielle offre des moyens d’examiner ces documents à grande échelle, en combinant lecture automatisée, analyse visuelle et détection d’incohérences. Mais son efficacité dépend toujours de données fiables et d’une validation humaine.

6 sept 2025 9 min

Cybersécurité

Ransomware et IA : une étude alerte sur des attaques capables de s’automatiser

Une prépublication de la NYU Tandon School of Engineering décrit un prototype de rançongiciel s’appuyant sur des modèles de langage pour enchaîner plusieurs phases d’une attaque. Baptisé Ransomware 3.0 et surnommé PromptLock par ESET, il illustre à quel point l’IA peut réduire le coût et varier le code d’opérations malveillantes.

6 sept 2025 8 min

Cybersécurité

Hexstrike-AI : comment l’IA accélère l’exploitation des failles zero-day

Conçu pour les tests de sécurité, Hexstrike-AI est présenté comme un outil capable d’automatiser des tâches d’exploitation. Son détournement présumé par des cybercriminels ravive l’urgence autour des failles zero-day, de la vitesse des correctifs et de la surveillance des signaux de menace.

4 sept 2025 9 min