Sujet
Tous les articles d’Actu.ai sur le sujet « Cybersécurité », du plus récent au plus ancien. 226 articles
Des chercheurs de Wiz ont identifié une base ClickHouse de DeepSeek ouverte sur Internet sans authentification. Elle donnait accès à plus d’un million de journaux, comprenant des historiques de conversations et des clés secrètes. L’incident rappelle que la confidentialité d’un assistant IA dépend aussi de l’infrastructure qui l’héberge.
Des chercheurs de Wiz ont découvert une base de données DeepSeek accessible sans authentification. Elle contenait plus d’un million d’entrées, avec des historiques de conversations, des journaux techniques et des secrets d’API. L’accès a été fermé moins d’une heure après le signalement, mais l’épisode pose une question centrale : que deviennent nos échanges avec les IA ?
Une base de données interne de DeepSeek a été accessible publiquement, selon les chercheurs de Wiz. Plus d’un million de journaux non chiffrés, incluant des historiques de conversations et des clés API, pouvaient être consultés sans authentification. L’incident rappelle que la sécurité des outils d’IA repose aussi sur la protection de leurs infrastructures.
Le rapport international sur la sécurité de l’IA dresse un état des lieux des risques déjà perceptibles et de ceux qui pourraient s’amplifier. Emploi, consommation énergétique, deepfakes, cyberattaques ou risques biologiques : il invite à distinguer les capacités actuelles des systèmes des scénarios encore incertains.
Pour mieux protéger leurs outils d’intelligence artificielle, les organisations doivent apprendre à raisonner comme leurs adversaires. La modélisation de l’intelligence adverse consiste à simuler les tactiques d’attaque afin d’identifier les failles avant leur exploitation. Une approche utile, à condition de l’encadrer par une gouvernance, des contrôles humains et une veille continue.
Confrontée à des attaques malveillantes à grande échelle, DeepSeek a temporairement restreint la création de comptes aux numéros de téléphone chinois. Les utilisateurs déjà inscrits conservent leur accès, mais l’épisode révèle la difficulté de sécuriser un service d’IA qui connaît une croissance soudaine.
Le règlement européen DORA est applicable depuis le 17 janvier 2025 et impose une résilience numérique renforcée au secteur financier. Cette semaine est aussi marquée par le rachat de la française Secure-IC par Cadence, l’offensive de Cisco dans la sécurité de l’IA et des recompositions du marché.
L’intelligence artificielle fait évoluer la gestion électronique des documents, ou GED, au-delà du simple stockage de fichiers. Extraction de données, classement, recherche et traitement des factures peuvent gagner en fluidité. Mais cette modernisation impose aussi de solides garanties sur la qualité des données, la sécurité et la formation des équipes.
L’intelligence artificielle élargit la surface d’attaque des entreprises, des données d’entraînement jusqu’aux réponses fournies par les assistants. Cisco estime que la protection ne peut plus reposer sur un contrôle ponctuel : les modèles doivent être évalués en continu, y compris dans les environnements qui en combinent plusieurs.
Une Française de 53 ans, présentée sous le prénom d’Anne, affirme avoir versé 830 000 euros à un escroc se faisant passer pour Brad Pitt. Images générées par IA, messages amoureux et demandes d’argent ont nourri une manipulation qui aurait aussi provoqué son divorce. Cette affaire rappelle les mécanismes des arnaques sentimentales en ligne.
Une Française de 53 ans affirme avoir été dépouillée de près de 850 000 dollars par des escrocs se faisant passer pour Brad Pitt avec l’aide de contenus attribués à l’IA. Cette affaire rappelle comment les arnaques sentimentales exploitent l’isolement, l’urgence et la confiance, bien avant la technologie elle-même.
L’intelligence artificielle est déjà largement utilisée pour apprendre à partir de données, tandis que l’informatique quantique reste une technologie expérimentale destinée à certains calculs très ciblés. Plutôt qu’un affrontement, leur rapprochement pourrait accélérer la recherche en chimie, en matériaux, en santé et dans l’énergie.
L’intelligence artificielle s’impose comme un atout stratégique pour les armées, de l’analyse d’images à la planification d’opérations. Mais la circulation des puces, des logiciels et des modèles alimente une compétition technologique entre puissances. En janvier 2025, la question n’est plus seulement d’innover, mais de contrôler l’usage et la diffusion de ces capacités.
La sécurité de l’intelligence artificielle ne repose pas sur les seuls ingénieurs qui conçoivent les modèles. Pour identifier les failles, limiter les usages dangereux et établir des règles adaptées, chercheurs, entreprises, autorités et spécialistes des sciences humaines doivent travailler ensemble. Une coopération exigeante, mais devenue incontournable.
Les échanges avec ChatGPT peuvent contribuer à l’amélioration des modèles dans les offres grand public. Un réglage permet de s’y opposer. Voici où le trouver, ce qu’il change réellement, et les précautions à conserver pour ne pas exposer d’informations personnelles ou professionnelles sensibles.
Le numérique ne se limite pas au développement informatique. Une cartographie gratuite publiée en 2025 recense 70 professions, réparties en huit familles, avec leurs missions, compétences et perspectives salariales. Un point de départ utile pour s’orienter, se reconvertir ou mieux comprendre l’effet de l’intelligence artificielle sur le travail.
Les modèles de langage ne sont plus seulement des interfaces de conversation : intégrés à des agents capables d’utiliser des outils et des données, ils élargissent la surface d’attaque des organisations. Injections de prompts, altération des jeux de données, dépendances tierces et vol de modèles imposent une sécurité pensée à chaque étape.
À l’aube de 2025, les établissements scolaires arbitrent entre innovation et protection. L’IA générative gagne une place concrète dans le travail enseignant, tandis que les téléphones portables sont davantage restreints et que la cybersécurité devient une priorité opérationnelle.
Annoncée comme une mémoire photographique pour les PC Copilot+, Recall devait permettre de retrouver ce qui a été vu à l’écran. Mais la fonction a déclenché une vive controverse sur la confidentialité. Microsoft a revu son calendrier et ses protections, avant de relancer des tests limités auprès d’utilisateurs volontaires.
L’année 2025 devrait confirmer le passage de l’intelligence artificielle du statut d’outil expérimental à celui d’infrastructure stratégique. Productivité, santé, connectivité 5G et expériences immersives concentrent les attentes, tandis que la sécurité des données et les règles européennes imposent un cadre plus exigeant aux entreprises.
En cybersécurité, l’intelligence artificielle ne lit pas l’avenir, mais elle peut repérer des comportements inhabituels bien avant qu’une attaque ne produise ses effets. Analyse des journaux, détection d’anomalies, tri des alertes : cette vigilance algorithmique renforce les équipes, à condition de garder l’humain aux commandes.
Les agents d’IA ne se contentent plus de répondre à des questions : ils peuvent enchaîner des étapes, exploiter des outils et assister les équipes dans leurs processus. Leur intérêt dépend toutefois moins de leur autonomie affichée que de la qualité des données, des garde-fous et du contrôle humain mis en place.
À l’approche des premières échéances de l’AI Act, connaître les règles ne suffit plus. Les entreprises doivent recenser leurs usages, protéger les données et distinguer les outils utiles des pratiques interdites. Un chantier à la fois juridique, technique et éthique.
Les professionnels de la cybersécurité voient dans l’IA générative un renfort potentiel face à des attaques toujours plus complexes. Mais l’enquête commandée par CrowdStrike révèle une condition claire : les outils doivent être spécialisés, intégrés aux plateformes existantes et conçus pour préserver les données sensibles.
