Sujet
Tous les articles d’Actu.ai sur le sujet « Cybersécurité », du plus récent au plus ancien. 226 articles
Palo Alto Networks a annoncé, le 30 juillet 2025, son projet d’acquérir CyberArk pour 25 milliards de dollars. Cette opération doit associer la sécurité des réseaux et du cloud à la protection des identités, un point de plus en plus crucial alors que l’IA élargit la surface des cyberattaques.
L’intelligence artificielle dépend d’une électricité abondante, fiable et continue. Mais la transformation des réseaux, alimentés par des ressources plus distribuées et plus numérisés, élargit aussi leur surface d’attaque. À l’été 2025, indépendance énergétique et cybersécurité apparaissent comme deux conditions complémentaires de la souveraineté.
La généralisation de l’IA dans les équipes informatiques promet des gains de vitesse, de la documentation au code. Mais une plateforme fiable ne se réduit pas à produire des lignes de programme. En juillet 2025, le jugement humain demeure indispensable pour arbitrer les risques, préserver la maintenabilité et répondre aux besoins réels des métiers.
Dans la région de Valence, un lycéen de 17 ans est soupçonné d’avoir créé et diffusé des images truquées de camarades. L’affaire, signalée par 16 élèves, illustre l’urgence de prévenir les abus d’intelligence artificielle générative et de mieux protéger les mineurs.
Les agents d’intelligence artificielle promettent d’automatiser des tâches complexes et d’accélérer la prise de décision. Mais, lorsqu’ils accèdent aux données d’une organisation ou de ses clients, leur autonomie rend la confidentialité, la sécurité et la gouvernance des informations plus indispensables que jamais.
Stuart Piltch ouvre les candidatures de son fonds 2025, destiné aux vétérans américains qui visent la cybersécurité, l’IA ou l’entrepreneuriat. Accessible dans l’ensemble du pays, le dispositif exige notamment un essai et une preuve de service honorable. Les dossiers sont attendus avant le 15 novembre 2025.
Un agent IA peut chercher un créneau, réserver une réunion ou traiter une demande client. Mais sans accès clair, sécurisé et fiable aux logiciels de l’entreprise, ses capacités restent théoriques. Les API constituent l’infrastructure discrète qui lui permet de comprendre son environnement et d’y agir sans provoquer d’incidents.
Une étude exploratoire publiée dans Computer Networks examine un scénario où deux modèles de langage collaborent pour analyser un logiciel vulnérable et produire un exploit. Les premiers résultats, centrés sur un dépassement de tampon, interrogent autant la sécurité des IA que l’avenir des tests de pénétration.
Les assistants d’intelligence artificielle promettent de gagner du temps, mais certains demandent un accès étendu aux e-mails, calendriers, photos ou historiques de navigation. En juillet 2025, la bonne question n’est pas seulement ce que l’IA peut faire pour vous : c’est aussi ce qu’elle peut voir, conserver et déduire de votre vie numérique.
Au Royaume-Uni, des adolescents font l’objet d’enquêtes dans des dossiers d’actions hostiles attribuées à la Russie ou à l’Iran. La police alerte sur un recrutement en ligne qui brouille les frontières entre criminalité, espionnage et propagande, tandis que les risques liés aux outils d’IA nourrissent les inquiétudes.
Google mise sur l’intelligence artificielle pour détecter plus vite les arnaques, pages malveillantes et logiciels suspects. Dans Chrome, Android et ses outils destinés aux professionnels, le groupe privilégie une protection plus proactive, parfois exécutée directement sur l’appareil. Cette évolution soulève aussi des questions décisives sur la confidentialité des données.
IBM lance Power11, une nouvelle génération de serveurs conçue pour faire cohabiter intelligence artificielle et applications critiques. L’entreprise met en avant une disponibilité annoncée de 99,9999 %, des opérations de maintenance sans interruption et des fonctions de protection contre les ransomwares.
La plateforme de recrutement McHire de McDonald’s, animée par le chatbot Olivia, présentait une faille élémentaire : un compte administrateur protégé par le mot de passe « 123456 ». Les chercheurs Ian Carroll et Sam Curry ont pu consulter des candidatures et leurs données personnelles. L’affaire rappelle que l’IA ne compense jamais des contrôles de sécurité défaillants.
La plateforme de recrutement McHire de McDonald’s, animée par le chatbot Olivia et fournie par Paradox.ai, présentait des failles de sécurité élémentaires. Deux chercheurs ont pu accéder à des données liées à jusqu’à 64 millions de candidatures, notamment avec le mot de passe « 123456 ».
Un individu non identifié s’est fait passer pour Marco Rubio, secrétaire d’État américain, auprès de plusieurs responsables politiques via Signal. L’affaire, révélée en juillet 2025, illustre la manière dont l’IA peut renforcer des techniques d’usurpation déjà connues et rappelle qu’un message chiffré n’est pas nécessairement authentique.
Des messages vocaux et textuels attribués à une voix d’IA imitant Marco Rubio ont visé plusieurs hauts responsables. Révélée par un câble diplomatique, l’affaire illustre la facilité croissante avec laquelle des fraudeurs peuvent exploiter les communications numériques pour approcher des décideurs et chercher des informations sensibles.
Un imposteur a utilisé une voix générée par IA et des messages imitant Marco Rubio pour joindre des responsables étrangers et américains. L’incident, révélé le 8 juillet 2025, rappelle qu’un canal chiffré ne suffit pas à prouver l’identité de son interlocuteur, surtout dans les échanges diplomatiques.
Available Infrastructure annonce SanQtum, une solution présentée comme l’alliance de protections de niveau national et d’une IA fiable. Elle vise les entreprises, agences publiques et opérateurs d’infrastructures critiques confrontés à des attaques toujours plus complexes, notamment sur les systèmes opérationnels et les données sensibles.
L’agent IA XBOW s’est hissé en tête du classement américain de HackerOne après avoir signalé plus de 1 000 vulnérabilités. Sa vitesse et son autonomie changent l’échelle des tests d’intrusion. Mais les meilleurs pentesteurs humains conservent des atouts décisifs, de l’analyse du contexte au dialogue avec les équipes techniques.
L’adoption de l’intelligence artificielle progresse dans les entreprises, mais les garde-fous ne suivent pas toujours. Une étude de CyXcel indique que 31 % des organisations britanniques interrogées n’ont établi aucune politique de gouvernance de l’IA. Fuites de données, deepfakes et conformité réglementaire figurent parmi les risques à anticiper.
Une équipe de recherche présente RisingAttacK, une méthode capable d’influencer l’interprétation d’une image par une IA avec des changements très discrets. Testée sur quatre modèles de vision répandus, elle illustre les fragilités des systèmes automatisés et l’urgence de concevoir des défenses adaptées.
La numérisation des ports et des navires élargit la surface d’attaque d’un secteur essentiel au commerce mondial. L’intelligence artificielle peut accélérer certaines intrusions et tromper plus facilement les équipes. Pour les acteurs maritimes, la priorité est désormais de bâtir une cyber-résilience qui protège autant les données que la continuité des opérations.
En juin 2025, les acteurs de la cybersécurité ont multiplié les acquisitions, de l’IA agentique à la sauvegarde des données. F5, Snyk, Rubrik ou encore Cyera cherchent à enrichir leurs plateformes et à répondre plus vite à des menaces devenues plus complexes.
Rubrik a annoncé le 25 juin 2025 son intention d’acquérir Predibase, une plateforme qui aide les entreprises à adapter et déployer des modèles d’intelligence artificielle. L’opération illustre la place croissante de l’IA dans la protection des données, mais son intérêt concret dépendra de la qualité de l’intégration aux outils de cybersécurité existants.
