Menaces

Introduction : Après avoir échoué à imposer le Chromebook auprès du grand public – même si ces appareils restent populaires dans certains marchés comme celui de l’éducation –, Google remet donc une pièce dans la machine avec sa toute nouvelle famille Googlebook. Des portables fabriqués par des constructeurs partenaires, fonctionnant sur un système d’exploitation qui combine ChromeOS à Android, avec une bonne rasade d’IA par-dessus, le tout à des prix dignes d’un MacBook Air, à partir de 1 099 euros : c’est le pari du géant du web.

Introduction : OpenAI pose un cookie __obi (durée d’un an) sur les comptes ChatGPT gratuits, permettant de vous identifier précisément via un jeton lié à votre compte Le pixel récupère email, téléphone et nom hashés en SHA-256, plus ville et code postal en clair, depuis les boutiques partenaires comme Wayfair, HelloFresh ou Coursera OpenAI classe __obi comme “cookie analytique” et non marketing, donc même en refusant le marketing on le récupère quand même ; uBlock Origin avec EasyPrivacy le bloque déjà par défaut

Introduction : Amazon ferme la porte de son magasin à Muse, l’agent IA de Meta. Ce dernier est capable de fureter dans les allées virtuelles du géant du commerce en ligne pour y faire les emplettes de l’utilisateur. Mais Amazon n’a jamais donné son accord…. L’ironie de l’histoire, c’est qu’Amazon a été pris les doigts dans le pot de confiture en lançant ses propres agents à l’assaut des petites boutiques en ligne qui refusent de vendre leurs produits dans les linéaires du mastodonte.

Introduction : Les dirigeants de plusieurs pays, ainsi que la présidente de la Commission européenne, Ursula von der Leyen, s’inquiètent que le développement de l’IA puisse dépasser notre capacité à la contrôler. Les grandes puissances dans le domaine – les Etats-Unis, la Chine, mais aussi la France – n’ont pas signé cette déclaration commune.

Introduction : Certains constructeurs, notamment américains ou chinois, ne proposent plus systématiquement l’accès à la radio dans l’équipement multimédia de leurs véhicules, mais seulement aux plateformes de streaming comme Spotify.

Introduction : L’incident a eu lieu en mai dernier, lors d’un test de cybersécurité. Ce triple piratage renforce les craintes liées à une IA incontrôlée et à des cyberattaques autonomes. C’est une information que Google n’avait pas rendue publique depuis plusieurs mois. En mai dernier, son système d’intelligence artificielle Gemini a piraté trois entreprises lors d’un test de ses capacités de cybersécurité. Il s’agit là du “premier exemple connu où les systèmes d’intelligence artificielle de l’entreprise ont commis un tel acte de manière autonome”, souligne le Wall Street Journal, qui précise que “Google n’a divulgué ces piratages que cette semaine”, après avoir été contacté par les journalistes du quotidien américain pour obtenir des informations.

Introduction : Selon une révélation de CNN, un rapport de renseignement rédigé à l’aide d’une IA a failli déclencher une crise militaire majeure entre les États-Unis et la Chine. En cause : une « hallucination » sur le prétendu chargement nucléaire d’un navire.

Introduction : Alors que Google invisibilise les médias indépendants, ceux-ci lancent un appel pour la démocratie, la liberté et l’égalité. « Nous sommes du même camp. Rejoignez-nous, relayez, donnez, abonnez-vous ! C’est l’heure », écrivent-ils dans cette tribune.

Introduction : Dans l’objectif d’“améliorer le parcours de soins grâce à l’intelligence artificielle”, la plateforme Doctolib compte sur les données de santé de ses utilisateurs… en présumant de leur consentement. Un extrait d’“Envoyé spécial”.

Introduction : Android reste open source sur la brochure. Dans la pratique, le code source se fait attendre des mois, les correctifs de sécurité voyagent en classe affaires réservée, et les systèmes indépendants comme GrapheneOS comptent les portes qui se ferment.

Introduction : D’ici fin 2026, les États membres de l’Union européenne devront mettre à disposition de leurs citoyens et résidents le European Digital Identity Wallet, un portefeuille européen d’identité numérique.

Introduction : L’intelligence artificielle ne se contente plus d’assister les hackers, elle leur permet désormais d’automatiser une grande partie de leurs attaques. Une évolution qui change profondément le rapport de force entre cybercriminels et défenseurs, et qui pourrait rendre les méthodes de protection actuelles rapidement dépassées.

Introduction : Un médicament peut être très populaire, mais si sa balance bénéfices-risques penche du mauvais côté, il n’a peut-être plus rien à faire dans nos pharmacies…. Le premier concerné est le diclofénac, principe actif du Voltarène (et de nombreux autres génériques), Deuxième pilier de nos armoires à pharmacie : la diosmectite, plus connue sous son nom commercial Smecta… Enfin, le troisième composé : l’alpha-amylase, vendue sous la forme d’un sirop très utilisé contre les maux de gorge, le Maxilase.

Introduction : Les attaquants font désormais transiter leurs offensives par les connexions Internet de particuliers, dont ils détournent les téléviseurs, les boîtiers et les applications. L’exploitation de la faille critique StyleSmuggler de Magento, relevée surtout depuis des accès domestiques américains, en offre un cas d’école, puisque la plupart de ces adresses ne figuraient sur aucune liste de blocage. La défense ne peut plus s’appuyer sur l’origine du trafic, et se reporte sur la vitesse de correction, l’inspection des requêtes et la recherche de compromission.

Introduction : Les agents ont transformé un wiki de programmeurs en messagerie, où ils partageaient des réponses à des tâches d’évaluation, des méthodes pour contourner les restrictions d’OpenAI et des moyens de masquer leur propre activité. Ils se désignaient entre eux comme des agents en se donnant des pseudonymes. Les journaux publics du serveur montrent que l’essentiel du trafic venait de l’infrastructure Microsoft Azure, qu’OpenAI utilise parfois.

Les messages examinés montrent des agents discutaient de moyens d’échapper à la détection, en ayant recours à Tor, et de la conservation de leurs communications une fois éteints. Quand le modérateur du site a commencé à supprimer les pages en juin, ils ont créé des pages de secours pour passer au travers du ménage. L’un d’eux va jusqu’à prévenir les autres que la purge avance par ordre alphabétique et leur laisse l’adresse d’une page de repli dont le nom commence par trois Z. Les chercheurs ont aussi constaté des tentatives de manipulation du site lui-même.

Introduction : Des chercheurs ont découvert 14 failles de sécurité dans les services de Mammotion, le fabricant de tondeuses robots bien connu. Certaines permettent d’accéder à des données personnelles, et même de prendre le contrôle d’une machine à distance. Environ 337.000 comptes auraient pu être récupérés.

Introduction : Jacob Coxon, chercheur en IA passé par OpenAI puis Anthropic, a publié sur X une série de tweets accusant les deux laboratoires de jouer avec l’avenir de l’humanité…. Le témoignage de Coxon prend donc un poids particulier, d’autant plus qu’il s’ajoute à celui de Mrinank Sharma, un chercheur de l’équipe sécurité d’Anthropic parti en février 2026 en évoquant un « monde en péril ».

Introduction : Baptisées Outlier AI, Micro1 ou encore Alignerr : ces entreprises se sont spécialisées dans le recrutement d’experts chargés de perfectionner les LLM sur des tâches précises. Au point de se rendre eux-mêmes obsolètes ?

Introduction : Parmi les briques de bases importantes pour construire du logiciel et qui sont monopolisées par les US, je vous présente : Github (Microsoft)… L’économie mondiale du logiciel repose en partie sur cet acteur US, ce qui pose quelques questions. Que se passe-t-il quand votre économie logicielle repose sur un acteur étranger s’il devient hostile ?

Introduction : Une fois nos données volées, elles sont souvent revendues “à la découpe”, sur des sites internet clandestins, à des arnaqueurs qui s’en servent pour cibler leurs victimes. Dans cette organisation, chaque escroc a un rôle bien défini. Extrait d’une enquête à voir le 10 septembre sur France 2.

Introduction : L’IA ne transforme pas seulement nos méthodes de travail : elle modifie progressivement notre rapport à l’effort, à la connaissance, aux relations humaines et à la responsabilité… L’IA pourrait ainsi créer une forme de dépendance cognitive douce. Les outils restent disponibles, efficaces et rassurants ; l’effort intellectuel paraît alors plus coûteux, plus lent et parfois inutile. Dans les organisations, cette dépendance peut se traduire par une standardisation des livrables, une baisse de l’esprit critique et une confiance excessive accordée à des réponses pourtant parfois erronées, incomplètes ou biaisées.

Introduction : Les montants liés à ce type d’escroquerie, qui consiste par exemple à se faire passer pour un conseiller bancaire afin de pousser une victime à valider une opération frauduleuse, ont bondi de 34 % sur un an pour atteindre 516 millions d’euros, selon l’Observatoire de la sécurité des moyens de paiement de la Banque de France.

Introduction : Une faille critique vient d’être découverte dans All-in-One WP Migration and Backup, un plugin installé sur plus de cinq millions de sites WordPress. Elle permet à des pirates de prendre le contrôle total d’un site sans le moindre compte utilisateur. Repérée le mois dernier, elle a été corrigée…mais tous les sites vulnérables n’ont pas installé la mise à jour.

Introduction : La technologie quantique quitte les laboratoires pour le cœur des stratégies de défense : ordinateurs capables de briser les codes, communications inviolables, capteurs qui voient sous les océans. Une nouvelle course aux armements oppose États-Unis, Chine, Russie, Europe et Inde — non plus pour la bombe, mais pour l’information : la protéger, l’utiliser comme une arme, la dominer.

Introduction : Dans une tribune intitulée An Alien Mind, Jakub Pachocki, chef scientifique d’OpenAI, dévoile que l’outil sur lequel l’entreprise s’appuie pour surveiller le raisonnement interne de ses modèles devient de moins en moins fiable.

Introduction : Revolut annonce avoir réalisé le premier paiement français entièrement initié par une IA. De quoi esquisser le futur de l’e-commerce, quand vos achats s’exécuteront en un seul clic.

Introduction : Les attaques par injection de deepfakes lors des procédures de reconnaissance faciale en ligne ne font qu’augmenter. Face à cette menace, les fournisseurs de solutions KYC musclent leurs contrôles… “Au lieu de générer un visage à partir d’une photo sur un document volé, les fraudeurs peuvent désormais générer un visage qui n’existe pas, générer un document d’identité et un deepfake avec ce visage inventé, modifier des visages générés, les réutiliser, en générer toujours plus”, résume Christophe Chaput, qui craint des attaques toujours plus sophistiquées et industrialisées contre les systèmes KYC. “On observe que la simple reconnaissance faciale n’est plus suffisante pour lutter contre l’émergence de fraudes génériques. Il est nécessaire de mettre en œuvre des mécanismes supplémentaires”.

Introduction : Meta coupe à distance l’accès à la caméra sur plusieurs milliers de lunettes connectées modifiées par leurs propriétaires. Les Meta Ray-Ban dont la LED de notification a été masquée ou détruite se retrouvent ainsi amputées de leurs fonctions vidéo.

Introduction : Paul Klotz, haut fonctionnaire et expert associé à la Fondation Jean-Jaurès, explique dans une étude publiée par le think tank social-démocrate comment les grandes entreprises de la tech monétisent notre solitude, qu’elles contribuent elles-mêmes à fabriquer… Comment l’expliquer ? Sans tout imputer au seul numérique, il décrit parfaitement, à travers le concept de « capitalisme de la solitude », comment ce secteur participe à la fabriquer, mais aussi pourquoi il a intérêt à le faire… C’est la dernière invention du capitalisme de la solitude : on vous propose des agents IA extrêmement addictifs pour mimer des relations affectives que vous avez perdues. Et là encore, à mesure que vous leur délivrez vos données personnelles, leur emprise sur vous se renforce.

Introduction : Le 26 août, le gouvernement étasunien a inscrit Autistici/Inventati (A/I), un collectif italien d’hébergement associatif actif depuis 2001, sur la liste des organisations et membres d’organisations considérés comme terroristes par les États-Unis (« Specially Designated Global Terrorists »), en vertu de l’ordre exécutif 13224. Cette classification entraîne des sanctions économiques : les organisations étasuniennes en lien avec A/I doivent cesser toute relation avant le 25 septembre.