Sujet
Tous les articles d’Actu.ai consacrés à Cybersécurité : actualités, analyses et explications sur ce sujet lié à l’intelligence artificielle. 224 articles
Les assistants d’IA générative facilitent la recherche dans les données d’entreprise, mais ils peuvent aussi exposer des informations au mauvais interlocuteur. Fondée en 2023, Knostic vient de lever 11 millions de dollars pour développer des contrôles d’accès conçus pour les grands modèles de langage.
Au FIC 2025, le Prix de la start-up cyber met en lumière des jeunes pousses qui veulent renouveler la défense numérique. Patrowl, Iliadata et Cybi incarnent trois approches complémentaires : améliorer les audits de sécurité, protéger les données critiques et anticiper les menaces avant qu’elles ne se concrétisent.
Une attaque adversariale peut faire commettre une erreur à un modèle d’intelligence artificielle grâce à une modification parfois imperceptible pour l’humain. Une méthode fondée sur un autoencodeur masqué ambitionne de nettoyer ces entrées avant leur analyse. Son intérêt est réel, mais sa robustesse doit être mesurée avec rigueur avant tout déploiement sensible.
Une voiture autonome ne s’appuie pas seulement sur ses propres caméras et radars. En échangeant des alertes sur le trafic, les obstacles ou la météo, les véhicules connectés peuvent élargir leur perception de la route. Cette coopération numérique reste toutefois conditionnée par des infrastructures fiables, des règles communes et une cybersécurité solide.
L’intelligence artificielle s’installe dans les entreprises, avec la promesse de processus plus efficaces et de services mieux ciblés. Mais ses bénéfices ne sont pas automatiques : emploi, données, sécurité et conformité imposent une méthode. Voici comment faire de l’IA un outil de transformation plutôt qu’un risque subi.
Trend Micro présente une IA proactive conçue pour repérer des comportements suspects et aider les entreprises à intervenir avant qu’un incident ne se propage. La promesse repose sur l’analyse continue des réseaux, l’apprentissage automatique et des alertes rapides, dans un contexte de menaces numériques en hausse.
Une vidéo générée par IA montrant Donald Trump embrassant les pieds d’Elon Musk a été affichée sans autorisation sur des écrans du HUD américain. Au-delà de la provocation, l’affaire illustre un double risque : la viralité des deepfakes et la vulnérabilité des systèmes d’affichage reliés à des réseaux.
Anthropic présente les classificateurs constitutionnels, une couche de sécurité conçue pour empêcher les utilisateurs de contourner les garde-fous des chatbots. Lors de tests sur Claude 3.5 Sonnet, le taux de réussite des jailbreaks est passé de 86 % à 4,4 %. Une avancée prometteuse, qui ne signifie pas pour autant la fin des attaques.
Les conteneurs rendent les applications plus rapides à déployer, mais multiplient aussi les configurations, les images logicielles et les accès à protéger. Dans les environnements Kubernetes, l’apprentissage automatique peut aider les équipes à repérer des anomalies, hiérarchiser les alertes et réagir plus vite. À condition de ne pas négliger les règles de sécurité fondamentales.
L’intelligence artificielle peut renforcer la sécurité numérique, mais son déploiement précipité crée aussi de nouvelles failles. Données sensibles confiées à des services externes, injections de prompts, contournements des garde-fous : entreprises, administrations et particuliers doivent apprendre à évaluer les risques avant d’adopter un outil.
L’exposition des données personnelles d’environ 70 000 affiliés de la Caisse des Dépôts illustre le risque posé par les identifiants volés. Au 16 février 2025, l’affaire remet au premier plan les exercices de crise de l’ANSSI, la coordination des acteurs et les gestes indispensables pour les personnes concernées.
Prévoir la demande, éviter les ruptures, détecter les risques et tenir les délais de livraison : l’intelligence artificielle change la gestion des chaînes d’approvisionnement. Bien intégrée, elle peut rendre les opérations plus réactives tout en améliorant l’expérience client. À condition de disposer de données fiables, de systèmes sécurisés et d’équipes formées.
Les systèmes d’IA peuvent être déstabilisés bien avant leur mise en production ou au moment où ils traitent une requête. Empoisonnement des données, extraction d’informations et évasion imposent de sécuriser les modèles, leurs données, leurs fournisseurs et les personnes qui les utilisent.
Une escroquerie ciblant de grandes fortunes italiennes a utilisé l’identité et une voix présentée comme celle du ministre Guido Crosetto. Massimo Moratti a versé près d’un million d’euros, tandis que les familles Aleotti, liée à Menarini, et Beretta ont porté plainte à Milan. L’affaire illustre le pouvoir de persuasion des fraudes assistées par l’IA.
Entre la persistance des logiciels espions et l’industrialisation des rançongiciels, la cybersécurité fait face à des menaces aux logiques parfois convergentes. Cette sélection de février 2025 éclaire le cas de Pegasus, la forte hausse observée en Israël, le coût économique des attaques et le rôle trouble du rançongiciel CatB.
Les deepfakes rendent les images et les voix plus convaincantes que jamais, mais ils ne doivent pas devenir une preuve d’identité. Signes visuels, vérification par un autre canal, règles de sécurité en entreprise : ce guide explique comment réagir face à un contenu ou une demande qui semble authentique, mais ne l’est peut-être pas.
Portée par une offre d’IA gratuite et performante, DeepSeek est désormais visée par des restrictions dans plusieurs administrations. En cause : des données d’utilisation stockées en Chine et des signaux techniques liés à China Mobile, qui relancent le débat entre confidentialité, sécurité nationale et concurrence technologique.
Le Congrès américain examine une proposition bipartisane visant DeepSeek sur les appareils fédéraux. À l’origine, des craintes sur le traitement des données et un lien technique signalé avec China Mobile. L’initiative s’ajoute aux restrictions déjà prises par des agences américaines, l’Australie et l’Italie.
Faire appel à des développeurs externalisés peut aider une entreprise à mobiliser rapidement des compétences rares, à adapter ses effectifs et à concentrer ses équipes sur leur cœur de métier. Cette organisation ne remplace toutefois pas le pilotage : le choix du prestataire, la sécurité des données et la communication restent déterminants.
Une base de données de DeepSeek, accessible sans authentification, a exposé des historiques de requêtes et des clés secrètes. Au même moment, l’Union européenne a inscrit trois agents russes sur sa liste de sanctions cyber. Deux dossiers distincts qui illustrent la pression croissante sur la sécurité des données et des infrastructures numériques.
Des groupes liés à des États ont testé des outils d’IA générative pour accélérer leurs recherches, rédiger des leurres et affiner certaines tâches techniques. Ces usages rendent les campagnes d’infiltration plus convaincantes, mais l’IA ne contourne pas seule les protections : la vigilance humaine et l’authentification restent décisives.
En combinant un hologramme, un liquide et un réseau de neurones, des chercheurs proposent une forme de chiffrement où la lumière brouillée devient la protection. Le dispositif a récupéré des images codées avec un taux de 90 à 95 %, mais son passage à l’échelle reste confronté aux contraintes des lasers.
Des chercheurs de Wiz ont identifié une base ClickHouse de DeepSeek ouverte sur Internet sans authentification. Elle donnait accès à plus d’un million de journaux, comprenant des historiques de conversations et des clés secrètes. L’incident rappelle que la confidentialité d’un assistant IA dépend aussi de l’infrastructure qui l’héberge.
Des chercheurs de Wiz ont découvert une base de données DeepSeek accessible sans authentification. Elle contenait plus d’un million d’entrées, avec des historiques de conversations, des journaux techniques et des secrets d’API. L’accès a été fermé moins d’une heure après le signalement, mais l’épisode pose une question centrale : que deviennent nos échanges avec les IA ?
