Menaces

Introduction : Alors que l’année 2025 s’achève, l’intelligence artificielle s’est imposée comme une force transformative majeure. Derrière les prouesses de ces systèmes, capables de raisonner et de générer du contenu, une réalité moins médiatisée émerge : leur appétit colossal en ressources énergétiques. Une analyse récente, réalisée par BestBrokers à partir de données d’universités et d’observatoires du secteur, quantifie l’empreinte électrique de l’un des acteurs les plus visibles, ChatGPT. Les chiffres révèlent une consommation à l’échelle de nations, posant avec acuité la question de la soutenabilité environnementale d’une IA toujours plus omniprésente.

Introduction : On le soupçonnait, une étude de décembre 2025, rapportée par Neowin et menée par Digitain le confirme : la plupart des navigateurs que nous utilisons quotidiennement sont de véritables passoires pour nos données personnelles. Si Google Chrome est souvent pointé du doigt, les résultats de ce rapport révèlent une surprise de taille : il existe désormais bien pire que le géant de Mountain View sur le marché et c’est Atlas, le navigateur d’OpenAI (ChatGPT).

Introduction : X paie ses créateurs à l’engagement : plus c’est faux, plus ça rapporte. Le réseau social a transformé la désinformation en business model rentable Grok invente des héros fictifs pendant que le vrai sauveur reste invisible : quand l’IA d’Elon fabrique des mensonges, la vérité n’a aucune chance Community Notes arrive trop tard : 74% des fausses infos électorales n’ont jamais été corrigées, et quand ça arrive, c’est après que le mensonge a déjà fait le tour du monde

Introduction : Harlequin devient le premier grand éditeur français à assumer publiquement le passage à la traduction automatique pour l’une de ses collections.

Introduction : Des sites permettent facilement de « dévêtir », à l’aide de l’intelligence artificielle, n’importe qui à partir d’une simple photo. L’utilisation de ces outils contre des jeunes filles mineures se développe.

Introduction : S’il est difficile de déterminer le montant exact des transactions qui correspondent à de véritables paiements, force est de constater que les stablecoins sont devenus une véritable alternative aux moyens de paiement traditionnels. Ces crypto-actifs ne présentent pas seulement des avantages pour les utilisateurs : ils sont une manne potentiellement considérable pour les entreprises privées qui les émettent, l’opportunité pour elles de mettre la main sur les frais de transaction traditionnellement accaparées par les banques et quelques grands groupes (Visa, Mastercard, Western Union)… Ainsi la banque française Société Générale s’apprête à émettre son stablecoin adossé au dollar sur la blockchain Ethereum, ce qui constitue une initiative sans précédent pour une grande banque française.

Introduction : Des constructeurs de télévisions parmi les plus importants au monde sont poursuivis en justice pour espionnage non consenti des utilisateurs…. Voilà ce dont sont accusés 5 fabricants de télévisions, et non des moindres : Samsung, LG, Sony, TCL et Hisense. Selon l’avocat général du Texas, Ken Paxton, ils auraient utilisé la technologie ACR (Automatic content recognition) sans le consentement des spectateurs. L’État a porté plainte et compte bien obtenir réparation.

Introduction : La révélation du rapport juridique commandé par le gouvernement allemand crée un précédent majeur : même stockées en Europe, les données hébergées par des fournisseurs soumis au droit américain pourraient être accessibles aux autorités des États-Unis. Ce document confirme ce que redoutent de nombreuses institutions, la souveraineté ne se joue plus sur la géographie, mais sur le contrôle juridique.

Introduction : Une récente mise à jour des téléviseurs intelligents LG installe automatiquement l’assistant IA Microsoft Copilot sans le consentement des utilisateurs. Pire encore, l’application est impossible à désinstaller, soulevant de vives inquiétudes concernant la liberté du consommateur et la confidentialité des données… Tout porte à croire que la manœuvre est intentionnelle. Ce déploiement silencieux s’est fait via une mise à jour automatique du firmware, censée théoriquement apporter des correctifs de sécurité. Au lieu de cela, elle a introduit ce que les experts qualifient de “bloatware”, un logiciel gonflant inutilement le système. Les rapports sur Reddit confirment que cette installation touche une large gamme de modèles récents, transformant une maintenance de routine en une opération d’imposition logicielle.

Introduction : Une fiction dystopique française vieille de cinquante ans a imaginé la fin de l’Europe causée par une immigration massive. L’ouvrage vient d’être réédité aux États-Unis, et cela réjouit les partisans MAGA…. Cette fiction dystopique contribue à structurer un certain imaginaire politique: Le Camp des Saints plane sur la politique d’immigration d’une petite mais influente frange de penseurs et politiques conservateurs, selon The Atlantic. Le titre renvoie au Livre de l’Apocalypse, plus précisément aux versets consacrés à Gog et Magog, les partisans sataniques surgissant à la fin des temps. Dans le roman de Raspail, le camp des saints représente l’Europe, et Gog et Magog, une flotte d’un million de migrants partis d’Inde. L’infamie du livre tient surtout à sa description de cette horde: «une masse aveugle» qui empeste les excréments à des kilomètres. Aucune humanité n’est accordée aux étrangers, assimilés à des zombies ou des extraterrestres.

Introduction : Blagues, insistance, stéréotypes «bienveillants»: ces gestes souvent minimisés participent à un sexisme structurel qui marque durablement la santé physique et psychique. Les recherches pointent même des modifications cérébrales visibles… Une étude publiée en 2023 dans la revue de l’Académie des sciences des États-Unis a analysé près de 8.000 scanners cérébraux provenant de 29 pays. Résultat: les contextes fortement inégalitaires laissent une empreinte physique sur le cerveau des femmes. Celles qui vivent dans des pays très inégalitaires ont une épaisseur corticale plus fine dans les zones associées au contrôle émotionnel et aux troubles liés au stress. Le stress chronique créé par ces environnements dévalorisants inhibe la capacité naturelle du cerveau à s’adapter. En d’autres termes, les inégalités de genre laissent des cicatrices cérébrales.

Introduction : Cauchemar absolu de tout administrateur système : vous tapez netstat ou lsof, tout semble normal. Vos logs sont verts. Votre pare-feu est actif. Et pourtant, un attaquant a le contrôle total de votre machine. Ce scénario n’est pas de la science-fiction, c’est la réalité imposée par une nouvelle génération de rootkits Linux qui exploitent la technologie eBPF pour devenir littéralement invisibles. Selon des rapports inquiétants de Trend Micro et Fortinet, ces menaces (nommées BPFDoor et Symbiote) explosent en 2025. Rien que cette année, 151 nouveaux échantillons ont été détectés. Que faire ?

Introduction : Grok est-il en train de sérieusement dérailler ? Quelques semaines après ses propos négationnistes, elle propage de nouveau de la désinformation, cette fois à propos de la fusillade de Bondi Beach.

Introduction : S’il vous fallait une nouvelle bonne raison de réduire vos trajets en avion, des chercheurs affirment que les passagers s’exposent à une concentration de particules fines largement supérieure à la moyenne.

Introduction : Black Hat Europe 2025 : un piratage matériel à faible coût ouvre la porte à des attaques de la chaîne d’approvisionnement contre des serveurs informatiques confidentiels dans des environnements cloud.

Introduction : Les chercheurs décrivent Evilginx comme « un framework open source avancé d’hameçonnage » spécialisé dans les attaques de type « adversary-in-the-middle », soit « attaquant du milieu » en français. Concrètement, Evilginx vient se placer entre la victime et le vrai site sur lequel elle souhaite se connecter. Il peut s’agir du site d’une banque, d’un réseau social ou encore d’une plateforme financière.

Introduction : Le cerveau humain est un organe feignant si on lui en donne les moyens : ChatGPT est l’outil parfait pour cela. Le prix de la productivité est-il l’abdication de notre propre conscience ?

Introduction : Le Conseil de surveillance de la stabilité financière américain (FSOC) a retiré les cryptomonnaies de sa liste des dangers potentiels pour le système financier, dans son rapport annuel publié le 11 décembre 2025. Un changement de cap qui contraste avec les avertissements de la Banque des règlements internationaux (BIS) et la réglementation stricte MiCA déployée en Europe.

Introduction : Un micro espion de 2x2mm caché dans un KVM à 30€ : comment un composant invisible peut transformer votre PC en mouchard Sipeed a oublié de désactiver le micro, mais la communauté du code ouvert répare ce que le fabricant a cassé Vous pensiez contrôler votre ordinateur à distance, mais c’est le NanoKVM qui vous écoutait en direct sur le réseau… Un micro espion de 2x2mm caché dans un KVM à 30€ : comment un composant invisible peut transformer votre PC en mouchard Sipeed a oublié de désactiver le micro, mais la communauté du code ouvert répare ce que le fabricant a cassé Vous pensiez contrôler votre ordinateur à distance, mais c’est le NanoKVM qui vous écoutait en direct sur le réseau.. Depuis la publication du rapport, Sipeed a quand même bougé et ils ont corrigé pas mal de failles, mis à jour la documentation pour mentionner (enfin) la présence du micro, et annoncé que les futures versions n’auraient plus ces composants audio. Les firmwares récents désactivent aussi les drivers correspondants.

Introduction : Un kit de phishing nommé Spiderman cible actuellement des dizaines de banques européennes. Capable de créer en quelques clics de faux sites destinés à voler identifiants et données bancaires, il facilite le travail de cybercriminels déjà actifs en Belgique, en Allemagne et en Espagne.

Introduction : Google force l’industrie à la rançon : plus de validation par email en 2028, et après ? Les certificats passeront à 47 jours seulement, sans automatisation c’est l’apocalypse pour les admins Les pirates avaient un filon en or avec les emails et les coups de fil, Google le ferme définitivement en supprimant 11 méthodes de validation trop faciles à truquer Les petits sites gratuits sur Let’s Encrypt vont respirer, mais les dinosaures qui validaient encore par courrier postal en 2025 vont se réveiller très mal en mars 2028

Introduction : Vous comptiez visiter New York ou la Californie l’année prochaine ? Préparez-vous à vous mettre à nu. Littéralement. Les États-Unis s’apprêtent à durcir drastiquement les règles de l’ESTA. Au menu : 5 ans d’historique Facebook, vos e-mails depuis 10 ans, et une application mobile obligatoire qui veut tout savoir de vous.

Introduction : C’est un simple post Instagram devenu viral qui a créé le scandale : et si LinkedIn favorisait les profils masculins au détriment des femmes dans ses recommandations ?​ Depuis le mois dernier, de plus en plus d’utilisatrices de la plateforme dénoncent les biais sexistes de LinkedIn. Pour appuyer leur théorie, certaines ont volontairement changé de genre : en modifiant leur nom, leur pronom, et en utilisant l’IA pour réécrire certains posts sur un ton plus “masculin”, beaucoup affirment avoir vu leur visibilité exploser sur le réseau social. La situation deviendrait encore plus marquée en ajoutant une fausse moustache à sa photo de profil.

Introduction : C’est le cauchemar des régulateurs de l’IA et la nouvelle coqueluche des forums underground. Un nouvel outil open source, baptisé ironiquement KawaiiGPT, vient de faire surface sur GitHub. Sous son nom évoquant la « mignonnerie » japonaise, ce programme promet de briser les chaînes des modèles d’intelligence artificielle les plus puissants du marché. Et… il y a débat !.. L’ingéniosité de KawaiiGPT ne réside pas dans sa puissance de calcul brute, mais dans sa capacité à parasiter les géants existants. L’outil ne possède pas son propre supercalculateur ; il agit comme un intermédiaire (wrapper) intelligent. Il se connecte aux API de modèles performants comme DeepSeek, Gemini et Kimi-K2 pour leur transmettre les requêtes de l’utilisateur… Le résultat ? L’IA, censée refuser les demandes dangereuses ou illégales, s’exécute docilement.

Introduction : Les entreprises françaises sont exposées à une guerre d’influence discrète et quotidienne. La contre-ingérence devient indispensable pour protéger leurs savoirs, talents et décisions stratégiques.

Introduction : Ils sont déjà utilisés mais peuvent entraîner une perte de données « irréversible et intraçable », selon les analystes.

Introduction : La promotion de l’IA générative sur GitHub et l’intégration de la plateforme à l’équipe « CoreAI » de Microsoft font fuir certains développeurs de la plateforme. Le langage de programmation Zig quitte GitHub, alors que la fondation qui le promeut s’agace du déclin du site web. Le projet rejoint Codeberg, un service d’hébergement Git à but non lucratif. Ce cas spécifique n’est qu’un exemple d’un mouvement plus large de protestations quelquefois suivies de départs de GitHub. Alors qu’en août, le CEO de GitHub Thomas Dohmke appelait les utilisateurs à « utiliser l’IA ou quitter leur carrière », certains préfèrent quitter la plateforme phare de gestion et d’hébergement de logiciels, déçus des effets de son adoption accélérée d’outils d’intelligence artificielle et de sa dépendance réaffirmée à Microsoft.

Introduction : Le nouveau générateur d’images de Google, Nano Banana Pro, fait polémique. En question : la création systématique d’images véhiculant le complexe du « sauveur blanc » et l’utilisation non autorisée de logos d’organisations humanitaires.

Introduction : L’entreprise, troisième émetteur de cartes de paiement au monde, est sanctionnée par la CNIL, l’autorité en charge de défendre notre vie privée en France. Elle devra régler une amende de 1,5 million d’euros pour non respect des règles relatives aux traceurs… Dans le détail, l’autorité explique que plusieurs traceurs étaient déposés dès l’arrivée des internautes sur le site Web d’American Express, avant même que ces derniers ne fassent un choix relatif aux cookies. Plusieurs traceurs, notamment à finalité publicitaire, étaient déposés sur leur terminal, sans consentement. Et lorsque les internautes refusaient ce dépôt, les traceurs précédemment déposés continuaient à être lus par la société. Même topo lorsque l’internaute changeait d’avis et retirait son consentement. L’entreprise, qui propose des services bancaires et financiers, continuait d’utiliser des cookies malgré le retrait du consentement des visiteurs de son site.

Introduction : Un nouveau malware Android, baptisé Albiriox, permet à des pirates de prendre le contrôle total d’un smartphone. Le virus laisse surtout les hackers vider les comptes bancaires et les portefeuilles crypto sans éveiller les soupçons. Il cible plus de 400 applications financières… Comme l’expliquent les chercheurs dans leur rapport, Albiriox est capable de prendre le contrôle total d’un smartphone à distance. Le malware est en « développement actif » et des mises à jour régulières sont mises en ligne. Il s’agit d’une « menace en constante évolution ».