Sujet
Tous les articles d’Actu.ai consacrés à Cybersécurité : actualités, analyses et explications sur ce sujet lié à l’intelligence artificielle. 222 articles
Des chercheurs ont montré que des instructions dissimulées dans des pages web pouvaient influencer les réponses de ChatGPT Search. Ces manipulations posent un problème de fiabilité, notamment pour les avis, les recommandations et le code. Face à un outil parfois trop sûr de lui, la vérification humaine reste indispensable.
La série Dairy Directions met la cybersécurité au premier plan des préoccupations du secteur laitier. Face au phishing, aux risques de la chaîne d’approvisionnement et à la montée de l’IA générative, les entreprises doivent protéger leurs données, leurs infrastructures et la continuité de leurs activités.
Les données alimentent les outils d’intelligence artificielle, tandis que la cybersécurité doit les protéger : ces trois sujets sont désormais indissociables. Face à des règles différentes selon les pays, les organisations doivent concilier innovation, conformité et respect effectif des droits des personnes.
En décembre 2024, l’intelligence artificielle ne se résume plus aux assistants conversationnels. De la santé au commerce, ses algorithmes modifient la décision et l’organisation du travail. Cette accélération économique pose aussi une question centrale : qui contrôle les données, les biais et les choix automatisés ?
Pour la douzième année de suite, la cybersécurité arrive en tête des priorités des directeurs informatiques des États américains interrogés par la NASCIO. L’intelligence artificielle progresse toutefois rapidement, notamment pour automatiser les services publics et repérer les menaces, sans pouvoir se substituer aux fondamentaux de la sécurité.
À l’approche de 2025, les entreprises veulent passer des expérimentations à une IA déployée à grande échelle. Une étude de NetApp souligne trois conditions décisives : réunir des données dispersées, renforcer la sécurité et maîtriser l’empreinte environnementale des infrastructures.
Le 9 décembre 2024, Itch.io était de nouveau accessible après une suspension temporaire de son domaine. À l’origine, un signalement de phishing contesté, généré par BrandShield dans le cadre de la protection de la marque Funko, puis traité automatiquement par le registrar de la plateforme.
Plutôt que de financer ses propres grands modèles de langage, Orange Business veut aider les entreprises à sélectionner, sécuriser et déployer ceux du marché. Avec Live Intelligence Open, l’opérateur met l’accent sur les cas d’usage, la gouvernance des données et l’accompagnement des équipes.
Microsoft a corrigé quatre vulnérabilités affectant plusieurs de ses services cloud et professionnels. L’une d’elles, dans Partner Center, était déjà exploitée dans des attaques. Si la plupart des correctifs sont déployés côté Microsoft, les utilisateurs de Dynamics 365 Sales sur mobile doivent installer une version précise de l’application.
La start-up texane Halcyon annonce une levée de fonds de 100 millions de dollars pour développer sa protection contre les ransomwares. Cette série C porte ses financements cumulés à 190 millions de dollars et sa valorisation au-delà du milliard. Son approche associe détection par IA, prévention sur les postes et récupération de clés de chiffrement.
Face à l’usage croissant de l’intelligence artificielle dans les opérations offensives, le Royaume-Uni met sur pied le LASR, un laboratoire de recherche consacré à la sécurité de l’IA. Doté de 8,22 millions de livres sterling, il réunira services de renseignement, chercheurs et industriels pour mieux anticiper les attaques.
Le gouvernement britannique veut renforcer sa défense face aux usages malveillants de l’intelligence artificielle. Le 25 novembre 2024, Pat McFadden a alerté sur une compétition stratégique avec la Russie et annoncé le lancement du LASR, un laboratoire consacré à la sécurité de l’IA et à la résilience cybernétique.
Le ministre britannique Pat McFadden alerte sur l’emploi possible de l’intelligence artificielle par la Russie pour renforcer ses opérations de cybersabotage. Face au risque pesant sur les infrastructures critiques, Londres annonce un laboratoire de recherche dédié à la sécurité de l’IA, doté de 8,2 millions de livres.
Les petites communes françaises restent très peu armées face aux cybermenaces, tandis qu’Auchan et un établissement de santé font face à des fuites de données. Cette semaine du 24 novembre 2024 met aussi en lumière l’essor de l’IA dans la défense informatique et le soutien de l’État à l’innovation cyber.
Lors de l’European Cyber Week, l’État a dévoilé douze lauréats de l’appel à projets France 2030 consacré aux technologies critiques de cybersécurité. Les initiatives soutenues vont de la cartographie des actifs numériques à l’audit de modèles de langage, avec une attention particulière aux besoins de l’assurance, des entreprises et des réglementations européennes.
À Ignite 2024, Microsoft veut faire passer Copilot du rôle d’assistant à celui d’agent capable d’exécuter des tâches. La conférence a aussi dévoilé Windows 365 Link, des outils de sécurité renforcés et une feuille de route quantique avec Atom Computing.
Face aux appels frauduleux, Virgin Media O2 mise sur une riposte inattendue : Daisy, une IA qui joue une grand-mère bavarde et désorientée. Son objectif n’est pas de convaincre les escrocs, mais de retenir leur ligne le plus longtemps possible. Voici son fonctionnement, ses limites et les réflexes utiles en France.
Les attaques par inférence d’appartenance sont couramment utilisées pour savoir si un texte a servi à entraîner un modèle de langage. Une évaluation menée par des chercheurs, dont David Evans, montre pourtant que ces tests peuvent être peu fiables. En cause, la difficulté à définir ce qui distingue réellement une donnée d’entraînement d’une donnée extérieure.
Le Département de la sécurité intérieure américain propose un cadre volontaire pour utiliser l’IA sans fragiliser les services essentiels. Le document répartit les responsabilités entre fournisseurs cloud, concepteurs de systèmes, opérateurs d’infrastructures, pouvoirs publics et société civile, face à trois grandes familles de risques.
L’intelligence artificielle s’installe dans les armées, du tri du renseignement au pilotage expérimental d’aéronefs. Mais lorsqu’elle participe au choix d’une cible ou à l’usage de la force, elle soulève des questions décisives de droit, de responsabilité et de sécurité internationale.
Une nouvelle compromission chez Schneider Electric, une IA de Google qui repère une faille inconnue et l’enquête de Sophos sur des attaques sophistiquées résument une semaine sous haute tension. Ces cinq actualités montrent aussi pourquoi la cybersécurité ne se limite ni aux grandes entreprises ni aux seuls experts.
Fortinet annonce, le 7 novembre 2024, deux nouvelles intégrations de son assistant d’IA générative FortiAI. Elles visent FortiNDR Cloud, pour la recherche de menaces, et Lacework FortiCNAPP, pour aider les équipes SOC à interpréter et traiter les alertes de sécurité.
L’IA générative promet des gains de productivité, mais son déploiement peut aussi fragiliser les données, fausser certaines décisions et produire des informations erronées. Sécurité, contrôle humain, formation et gouvernance : voici les précautions à mettre en place pour utiliser ces outils sans perdre la maîtrise.
Google affirme que son agent d’intelligence artificielle Big Sleep a identifié une vulnérabilité inédite dans SQLite, un moteur de base de données très répandu. Corrigée avant d’intégrer une version officielle du logiciel, la faille illustre le potentiel de l’IA pour repérer plus tôt des erreurs de sécurité difficiles à atteindre.
