Sujet
Tous les articles d’Actu.ai consacrés à Cybersécurité : actualités, analyses et explications sur ce sujet lié à l’intelligence artificielle. 222 articles
En avril 2025, Google a présenté une plateforme destinée à unifier la sécurité des entreprises, tandis que la française Sekoia a annoncé une levée de fonds de 26 millions d’euros. Attaques visant l’IA, expertise à Paris et limites du RGPD complètent un panorama qui rappelle pourquoi la cybersécurité ne peut plus être traitée à part.
Dans son rapport publié en avril 2025, l’Agence internationale de l’énergie mesure la montée en puissance électrique des data centers. Elle souligne aussi le potentiel de l’IA pour fiabiliser les réseaux, intégrer les renouvelables et réduire certaines émissions, à condition de résoudre les contraintes d’infrastructures, de données et de cybersécurité.
Demander du code à un assistant d’IA peut aussi conduire à installer une dépendance qui n’existe pas. Les modèles de langage sont capables d’inventer des noms de paquets plausibles, qu’un attaquant peut ensuite enregistrer et détourner. Voici pourquoi cette faille de la chaîne logicielle impose de vérifier chaque recommandation.
Les assistants de programmation dopés à l’IA accélèrent l’écriture de code, mais ils peuvent aussi inventer des noms de paquets inexistants. Des attaquants peuvent alors enregistrer ces noms et piéger les développeurs. Ce risque, appelé slopsquatting, impose de vérifier chaque dépendance avant installation.
Google déploie une plateforme unifiée de cybersécurité destinée à réunir visibilité, détection et réponse aux incidents. Au cœur de cette approche, des agents d’IA doivent aider les équipes de sécurité à analyser plus vite les alertes, repérer les comportements anormaux et mieux préparer les organisations aux attaques.
Faire fonctionner un modèle de langage sur des données chiffrées reste un défi coûteux et complexe. Des chercheurs du NYU Center for Cybersecurity proposent de s’appuyer sur l’entropie pour repenser l’attention des transformeurs, stabiliser les modèles et mieux concilier confidentialité, performances et contraintes de calcul.
Google Cloud veut convaincre les entreprises de confier davantage de leurs connexions longue distance à son infrastructure. Cloud WAN promet une gestion unifiée des réseaux entre sites et ressources cloud, avec l’objectif d’améliorer la performance et la sécurité. Reste à évaluer précisément l’architecture, les coûts et la dépendance au fournisseur.
Des chercheurs du MIT ont développé PAC Privacy, un cadre destiné à mieux protéger les données sensibles mobilisées pour entraîner des systèmes d’IA. La méthode estime plus finement le bruit à ajouter aux résultats, afin de limiter les risques d’exposition tout en préservant l’utilité des modèles.
IBM a présenté le 8 avril 2025 z17, un nouveau mainframe destiné à traiter davantage d’inférences d’IA au plus près des systèmes critiques. Avec ce lancement, le groupe défend une approche hybride : garder la maîtrise des données sensibles sans renoncer aux services cloud. Reste à distinguer les promesses techniques des garanties de sécurité.
Respecter le RGPD est indispensable, mais cocher les cases réglementaires ne met pas une entreprise à l’abri d’une fuite ou d’une attaque. Face à des menaces qui évoluent vite, la protection des données exige aussi des outils adaptés, des contrôles réguliers et une véritable culture de la cybersécurité.
Le retour de Donald Trump à la Maison-Blanche replace la politique américaine de l’intelligence artificielle au cœur d’un affrontement entre vitesse d’innovation et garde-fous. L’abrogation du décret de Joe Biden ouvre une phase d’incertitude pour la cybersécurité, les droits civiques, la santé et l’industrie technologique.
À mesure que des agents intelligents accèdent aux données et exécutent des actions, l’identité numérique ne se limite plus aux salariés et aux clients. Les dispositifs de sécurité conçus pour les humains doivent vérifier, limiter et tracer ces nouveaux acteurs logiciels.
La fuite revendiquée chez Intersport expose les données de 3,4 millions de clients, tandis que Microsoft ajoute des agents IA à Security Copilot. Entre extorsion de données, automatisation de la défense et attaques contre les entreprises, cette semaine de mars 2025 rappelle que la cybersécurité est aussi une affaire de vigilance quotidienne.
Face aux robots qui collectent massivement des données sur le Web, Cloudflare propose un leurre : un ensemble de pages générées par IA destiné à les détourner de leur cible. Baptisé AI Labyrinth, ce dispositif relance le débat sur l’accès aux contenus en ligne, la protection des éditeurs et l’entraînement des modèles.
L’intelligence artificielle peut aider les administrations à mieux traiter les dossiers et orienter les services publics. Mais l’état des systèmes informatiques existants constitue un frein majeur : données difficiles à partager, logiciels incompatibles et exigences de sécurité élevées. La modernisation technique devient une condition du déploiement responsable de l’IA.
Des images pornographiques truquées visant Taylor Swift ont massivement circulé sur X en janvier 2024, dont une publication vue plus de 47 millions de fois. Au-delà de la célébrité visée, l’affaire expose les dégâts des deepfakes non consentis, les limites de la modération et la nécessité de mieux protéger les personnes ciblées.
Face à la multiplication des équipements, applications et alertes, Axonius fait évoluer sa plateforme de gestion des actifs de cybersécurité avec l’intelligence artificielle. L’objectif est d’améliorer la visibilité, la détection des anomalies et la priorisation des risques, sans écarter le rôle central des équipes humaines.
ServiceNow présente Yokohama, une mise à jour qui place des agents d’IA au cœur de sa plateforme de flux de travail. L’éditeur promet d’aider les entreprises à traiter plus vite les incidents, à créer des automatisations et à mieux encadrer ces nouveaux assistants logiciels.
Les outils d’IA comme PassGAN ne déchiffrent pas magiquement tous les secrets, mais ils peuvent générer très vite des mots de passe plausibles à partir de fuites et d’habitudes humaines. Face à ce risque, la longueur, l’unicité des codes, un gestionnaire et l’authentification à deux facteurs restent les protections les plus concrètes.
Pour contrer les deepfakes lors d’un échange vidéo, des chercheurs de Carnegie Mellon et du MIT explorent une piste inspirée des CAPTCHA. Le principe : demander à l’utilisateur un geste imprévisible, filmé en temps réel, afin de vérifier qu’il s’agit bien d’une personne présente devant la caméra.
Les deepfakes peuvent imiter un visage, une voix ou une scène entière avec un réalisme croissant. Face aux risques de fraude, de désinformation et d’atteinte à la réputation, l’IA devient un outil de détection précieux. Mais la protection repose aussi sur l’authentification des contenus, des procédures humaines et l’éducation du public.
Le déploiement de l’intelligence artificielle pousse les entreprises françaises à mieux organiser et partager leurs données. Selon les chiffres cités dans l’étude, 45 % ont engagé une telle stratégie à l’échelle mondiale. Mais le cloud hybride, la pénurie de compétences, la cybersécurité et le cadre réglementaire conditionnent la réussite de ce virage.
Les assistants d’IA générative facilitent la recherche dans les données d’entreprise, mais ils peuvent aussi exposer des informations au mauvais interlocuteur. Fondée en 2023, Knostic vient de lever 11 millions de dollars pour développer des contrôles d’accès conçus pour les grands modèles de langage.
Au FIC 2025, le Prix de la start-up cyber met en lumière des jeunes pousses qui veulent renouveler la défense numérique. Patrowl, Iliadata et Cybi incarnent trois approches complémentaires : améliorer les audits de sécurité, protéger les données critiques et anticiper les menaces avant qu’elles ne se concrétisent.
