Menaces

Introduction : Le marché du « bossware » (ces logiciels qui permettent aux employeurs de suivre l’activité de leurs salariés à distance) est en pleine expansion depuis la généralisation du télétravail. Une étude publiée tou récemment vient de documenter ce que ces outils font réellement des données qu’ils collectent. Les chercheurs ont intercepté le trafic réseau de neuf plateformes de surveillance parmi les plus répandues. Le résultat est net : les neuf transmettent des données personnelles de salariés à des tiers. Les neuf plateformes passées au crible sont Apploye, Buddy Punch, Deputy, Desklong, Hubstaff, Monitask, Time Doctor 2, Vericlock et When I Work. Toutes sont disponibles en France et commercialisées auprès d’entreprises européennes. Les données transmises comprennent noms, adresses email et données d’activité des salariés. Au total, plus de 145 domaines tiers reçoivent ces informations, parmi lesquels Google, Meta, Microsoft, LinkedIn, Yandex et AppLovin.

Introduction : Des voitures qui gagnent en autonomie ou en puissance des années après leur achat : Tesla l’a popularisé, et toute l’industrie veut en faire la norme d’ici 2030. Mais attention au mirage technologique. Entre promesses marketing, risque d’options payantes cachées et sécurité des données, la route vers la voiture 100 % connectée est encore semée d’embûches.

Introduction : L’utilisation excessive de l’IA, notamment chez les développeurs, peut causer une nouvelle forme de fatigue appelée “AI brain fry”.

Introduction : Le gouvernement va publier une carte pour alerter 12,1 millions de propriétaires. 6 maisons sur 10 pourraient perdre leur valeur immobilière et être interdites à la location. 9 régions sont particulièrement concernées.

Introduction : Nvidia continue de tisser sa toile bien au-delà de l’intelligence artificielle. Le géant des semi-conducteurs vient d’entrer au capital d’Alice & Bob, une startup française spécialisée dans l’informatique quantique. Cette étape stratégique valide un secteur encore émergent et ouvre la voie à une possible IPO majeure.

Introduction : Big Tobacco nous a appris qu’une industrie peut prospérer en causant des millions de morts si elle assurait ses arrières en finançant des études contradictoires. L’histoire se répéterait-elle pour Meta, TikTok et consorts ?

Introduction : Un réseau international de voleurs de voitures a été démantelé par les autorités américaines. Les brigands se sont servis d’un simple scanner de diagnostic automobile, acheté légalement pour quelques centaines de dollars, pour dérober les véhicules en moins d’une minute.

Introduction : Le Parlement s’apprête à voter une proposition de loi qui veut interdire d’accès aux réseaux sociaux les jeunes de moins de 15 ans. Sous couvert de protection des mineur·es, ce texte imposerait à toute personne souhaitant accéder à ces plateformes de prouver leur âge. Derrière cette vérification d’âge se cache en fait un contrôle d’identité, que la France et la Commission européenne poussent chacune de leur coté pour le généraliser à l’échelle de l’Union européenne. Avec comme conséquence une remise en cause toujours plus grande du droit à l’anonymat en ligne… Redisons-le : le « double-anonymat » n’offre aucun anonymat. Au mieux, il offre une étanchéité des données entre la plateforme qui exige une preuve d’âge et le tiers vérificateur d’âge. Mais c’est à la condition que ce cloisonnement soit techniquement correctement réalisé, ce qui n’est pas toujours le cas : en 2025, AI Forensics révélait que AgeGo, une entreprise vérifiant l’âge pour de nombreux sites pornographiques, collectait l’URL complète de la vidéo que l’internaute souhaitait consulter, foulant ainsi aux pieds la promesse technologique de cloisonnement. Après l’enquête de AI Forensics, l’entreprise a limité les données collectées et connaît « seulement » le site auquel l’internaute souhaite accéder.

Introduction : La BCE prépare l’euro numérique pour 2029, une monnaie publique dématérialisée censée remplacer le cash dans nos usages quotidiens. Mais entre architecture centralisée, pseudonymisation fragile et plafonds encore indéfinis, la bataille pour la confidentialité est loin d’être gagnée… Comme le montre l’étude SPACE de la BCE, en 2024, environ 62 % des Européens estiment qu’il est important d’avoir la possibilité de payer en espèces. Une seconde étude réalisée en 2025 montre que 81 % des adultes interrogés sont préoccupés par des atteintes à la vie privée.

Introduction : Samsung et Google dévoilent leurs premières lunettes connectées sous Android XR, attendues pour l’automne 2026. Ces lunettes, co-développées avec Gentle Monster et Warby Parker, visent à être discrètes et fonctionnelles, sans remplacer le smartphone. Elles intègrent l’IA Gemini pour des interactions mains libres, simplifiant les tâches quotidiennes et s’inscrivant dans l’écosystème Galaxy.

Introduction : Au milieu du déluge d’annonces concernant l’intelligence artificielle faites lors de la Google I/O, le géant de la recherche a discrètement officialisé un outil permettant à n’importe qui ou presque de créer sa propre app Android.

Introduction : Et si votre prochain vote était influencé par une IA ? Aux municipales 2026, des millions d’électeurs auraient déjà utilisé ChatGPT ou Gemini pour choisir un candidat. Le phénomène inquiète déjà pour la présidentielle de 2027.

Introduction : Des arnaqueurs utilisent des vidéos YouTube générées par IA pour promouvoir des faux bots d’arbitrage Ethereum qui volent les ethers versés par les victimes via du code obfusqué contenant une adresse de portefeuille cachée. Une campagne documentée par SentinelLABS a siphonné près de 245 ethers (environ 900 000 dollars à l’époque) en prétendant enseigner comment créer un bot MEV passif, avec d’autres variantes subtilisant 7 ou 4 ethers par-ci par-là. Le piège fonctionne par psychologie : Remix est un outil réputé donc semble sérieux, vous déployez le contrat vous-même ce qui crée un sentiment de propriété, et on vous dit “pas besoin de coder” pour vous dissuader de lire le code réellement exécuté.

Introduction : L’un des plus grands goulets d’étranglement de l’ère de l’intelligence artificielle agentique vient de sauter. Si les grands modèles de langage excellent aujourd’hui dans le raisonnement complexe, leurs capacités d’action sur le web ouvert se heurtaient jusqu’alors à un mur invisible : les systèmes de détection de bots (Cloudflare, DataDome) et la complexité structurelle du code HTML des pages modernes.

Introduction : « Parce qu’il est déjà exploité dans la nature, il ne s’agit pas d’une situation d’urgence à corriger la semaine prochaine ; il s’agit d’une urgence à atténuer immédiatement », a prévenu Rob Enderle du groupe Enderle. « C’est un autre rappel pour trouver un fournisseur cloud de confiance pour le courrier électronique », a ajouté Johannes Ullrich, doyen de la recherche à l’Institut SANS. « Exchange sur site est en train de devenir un produit existant, et même si certaines organisations en ont besoin pour le courrier électronique interne et sortant, sa surface d’attaque doit être minimisée en réduisant son exposition au courrier électronique externe. »

Introduction : L’Agence nationale de la sécurité des systèmes d’information apparaît comme le parfait fusible de l’échec de l’administration française en matière de cybersécurité, après des dizaines de brèches de données, jusqu’à celle de l’ANTS. Un piège…. Étouffer la voix de l’Anssi ? D’aucuns en rêvent peut-être, alors que casser le chiffrement de bout-en-bout permettrait de tirer pleinement profit des capacités des outils de Palantir qui a renouvelé son contrat avec la DGSI il y a quelques mois seulement. Une raison suffisante sûrement, pour les défenseurs des libertés individuelles, de refuser la dilution, sinon la disparition, de l’Anssi.

Introduction : Une faille de sécurité critique baptisée « MiniPlasma » a été découverte sur Windows… en 2020. Six ans plus tard, et malgré un correctif, la vulnérabilité est toujours béante. Un chercheur vient de mettre la pression à Microsoft en publiant une méthode d’exploitation sur Internet.

Introduction : Le FSD n’est pas encore disponible chez nous. Aux États-Unis cependant, les conducteurs doivent expliquer pour quelle raison ils ont coupé le système. Une réponse est désormais obligatoire pour effacer la boîte de dialogue.

Introduction : Aux États-Unis, la séparation de l’Église et de l’État est remise en cause par une commission sur les libertés religieuses, créée spécialement à la demande de Donald Trump… En revanche, le premier amendement précise bien que le Congrès ne doit pas voter une loi portant sur l’établissement d’une religion ou interdisant son libre exercice. Et Thomas Jefferson, le troisième président des États-Unis, l’un des pères fondateurs, a parlé de cet amendement comme d’un “mur entre l’Église et l’État”. Une interprétation reprise par la Cour suprême, mais la commission n’a pas l’air d’accord.

Introduction : La start-up américano-norvégienne 1X ouvre une usine en Californie pour fabriquer 10 000 robots Neo par an. Le premier humanoïde grand public est à 20 000 dollars. Il y a juste un détail : il n’est pas totalement autonome, et un opérateur humain peut voir l’intérieur de votre maison.

Introduction : L’essor des lunettes connectées ouvre la voie à de nouvelles formes de harcèlement numérique. Elles permettent de filmer sans éveiller les soupçons, de diffuser massivement, puis de monnayer le retrait. Et les femmes sont en première ligne… La BBC affirme avoir échangé avec de nombreuses femmes qui ont été enregistrées à leur insu de cette manière, et ont vu des vidéos d’elles publiées sur Internet sans leur consentement…. La plupart de ces vidéos seraient utilisées pour donner des conseils de drague à d’autres hommes. C’est encore un exemple du côté toxique de la manosphère, qui semble considérer les femmes comme de simples objets utiles pour la production de leurs contenus.

Introduction : Plus d’applis, plus d’interface classique : OpenAI veut créer un smartphone où l’IA est le seul chef à bord. 30 millions d’unités prévues, pour un pari aussi ambitieux que risqué.

Introduction : Chrome télécharge silencieusement Gemini Nano, un modèle IA de 4 Go appelé weights.bin, dans un dossier OptGuideOnDeviceModel sans demander la permission, et le réinstalle automatiquement si vous le supprimez. Hanff estime entre 100 millions et 1 milliard de machines concernées, générant entre 6 000 et 60 000 tonnes de CO2e rien que pour le réseau du déploiement. Le déploiement viole selon Hanff l’article 5(3) de la directive ePrivacy européenne qui interdit de stocker quoi que ce soit sur l’appareil sans consentement explicite, et pourrait déclencher une amende RGPD.

Introduction : La nouvelle filiale du numéro un de la vente en ligne, Amazon Supply Chain Services, se positionne en concurrente directe des deux leaders mondiaux de la livraison de colis, UPS et FedEx, explique “Bloomberg”. À la Bourse de New York, leurs actions dévissent.

Introduction : Le 5 mai 2026, Microsoft, Google et xAI ont accepté d’accorder au gouvernement américain un accès anticipé à leurs modèles d’IA les plus avancés. Un nouvel accord qui confirme un tournant dans les relations entre la Silicon Valley et Washington.

Introduction : Un patient venu passer une radiographie à l’hôpital central de Tallinn-Ouest, le LTKH, est reparti avec une clé USB censée contenir uniquement ses propres examens. En consultant son support chez lui, il a pourtant découvert des données personnelles et médicales appartenant à plusieurs autres patients. Noms, codes d’identification, dates d’intervention et éléments d’antécédents médicaux figuraient dans les dossiers. Le plus ancien fichier radiographique visible sur la clé remontait à 2019. L’hôpital affirme ne pas pouvoir expliquer cette confusion à ce stade. L’autorité estonienne chargée de la protection des données juge la situation inacceptable et y voit vraisemblablement une violation des règles encadrant les données de santé. A noter que ZATAZ vous propose un tableau regroupant les fuites de données ayant impactés le secteur de la santé, depuis le 1er janvier 2026.

Introduction : Les plaignants accusent Apple de commercialiser des produits pouvant être utilisés à des fins malveillantes. Malgré des améliorations sur le modèle de deuxième génération, des risques persistent pour les victimes de harcèlement… Selon les différents plaignants, Apple a commercialisé l’AirTag en sachant qu’il pourrait être « acheté et utilisé par des individus abusifs et dangereux pour traquer, contraindre, contrôler, et par ailleurs mettre en danger et maltraiter des victimes innocentes ». Pour les plaignants, ces appareils « ont révolutionné la portée, l’ampleur et la facilité du harcèlement géolocalisé ».

Introduction : Tom Rønning a publié un PoC nommé EdgeSavedPasswordsDumper qui extrait tous les credentials en clair depuis la mémoire d’Edge ; Microsoft confirme que c’est “by design” et hors de son modèle de menace. Edge charge TOUS les mots de passe en clair en RAM dès le démarrage et les garde en mémoire tant que le processus tourne, contrairement à Chrome qui utilise un chargement granulaire ; l’option “Authentification avant remplissage automatique” ne résout rien. Pour la propre session, un malware sous votre compte suffit ; pour les autres utilisateurs sur la même machine, les droits admin sont nécessaires, notamment sur terminal server via RDP avec un admin compromis.

Introduction : Ce n’est pas une surprise : les jeunes Français et Européens utilisent massivement des outils d’IA. Mais dans quelles proportions, à quelle fréquence et pour quels types d’usages ? La CNIL répond à ces questions.

Introduction : Depuis la naissance du système bancaire moderne en 1694, l’État a toujours gardé la main sur la monnaie. Aujourd’hui, face à l’essor du numérique et des puissances privées, ce pouvoir régalien pourrait changer de main.