Menaces

Introduction : Un malware baptisé « msaRAT » détourne Google Chrome et Microsoft Edge pour voler une montagne de données. Le virus a été intégré à l’arsenal d’un redoutable gang spécialisé dans les cyberattaques par ransomware… Une fois sur l’ordinateur, les attaquants déposent un fichier d’installation sur le système. Baptisé update_ms.msi, il ressemble à une mise à jour Windows légitime. Lorsqu’il s’exécute, le fichier d’installation charge en toute discrétion le code de « msaRAT ». Le malware fait tout pour rester invisible. Il ne s’affiche jamais à l’écran et ne se connecte pas à Internet.

Introduction : Les outils offensifs alimentés par l’intelligence artificielle permettent d’enchaîner automatiquement les étapes d’attaque, transformant de simples vulnérabilités de faible criticité en menaces majeures…. La priorité n’est donc plus uniquement d’empêcher une compromission, mais surtout d’en limiter les conséquences et d’en empêcher la propagation. La cybersécurité doit progressivement passer d’une logique de remédiation à une logique d’isolation et de confinement.

Introduction : Les développeurs les plus en pointe avec l’intelligence artificielle générative décrivent une fatigue d’un genre nouveau, la vibecoding fatigue ou l’AI brain fry. Des parades sont inventées pour ne pas se laisser soumettre par l’IA. Cette fatigue pourrait gagner tous les métiers du langage, des journalistes aux juristes en passant par les traducteurs.

Introduction : La directive européenne NIS2 devait être transposée en droit français depuis octobre 2024, avec dix-sept mois d’écart déjà constatés au moment de la mise en demeure initiale. La Commission européenne a saisi la Cour de justice de l’Union européenne début juillet, aux côtés de l’Irlande, de l’Espagne et des Pays-Bas, pour ce même retard. Le blocage réel ne vient cependant pas de Bruxelles mais d’un désaccord interne français, sur une clause qui interdit les portes dérobées dans les communications chiffrées et que les services de renseignement intérieur voudraient voir disparaître…. « Irréaliste, dangereux et inefficace », a déclaré Guillaume Poupard, ancien directeur général de l’Agence nationale de la sécurité des systèmes d’information, à propos du dispositif envisagé, selon des propos rapportés par nos confrères de Clubic. Philippe Latombe, député et rapporteur du dossier, résume le blocage en des termes voisins. « Quand nous discutons avec les administrations, elles expliquent très clairement que l’article 16 bis pose un problème, et que tant qu’il subsiste, il n’y aura pas de transposition », a-t-il déclaré, selon des propos rapportés par nos confrères d’Acteurs Publics.

Introduction : Claude Mythos continue de faire des prouesses… et des découvertes préoccupantes. Pour la première fois, l’IA a déniché deux failles mathématiques inédites dans des algorithmes de chiffrement. Avec ces deux découvertes, l’IA vient de prouver qu’elle peut faire vaciller des fondations mathématiques jugées inébranlables par des chercheurs humains…. Néanmoins, la faille touche le principe mathématique même sur lequel repose la sécurité de HAWK, ce qui réduit sa pertinence par rapport à d’autres algorithmes…. La seconde vulnérabilité dénichée par Claude Mythos se situe dans l’AES (Advanced Encryption Standard), le système de chiffrement le plus utilisé au monde pour protéger des données numériques, qu’il s’agisse de fichiers, de communications ou de mots de passe…. Anthropic précise bien que la faille dénichée par Claude ne concerne que la version réduite de l’algorithme. Il n’y a donc aucun danger pour les systèmes bancaires, ni pour n’importe laquelle des infrastructures reposant sur l’AES.

Introduction : Lucas, fondateur d’une agence de « clipping » en France, l’affirme au Monde : « Le “clipping”, à l’heure actuelle, c’est l’arme de manipulation de masse la plus puissante ». Cette pratique, consistant à découper des contenus en petites vidéos pour inonder les réseaux sociaux, est devenue une industrie très lucrative.

Introduction : GLM 5.2 répond à seulement 17 % des questions politiquement sensibles sur la Chine, mais monte à 85 % quand on lui dit qu’il est Claude, montrant que sa censure est négociable par le contexte contrairement à Qwen qui la verrouille complètement. Benji Berczi et Kyuhee Kim ont testé 7 modèles en modifiant uniquement le system prompt : la censure varie surtout selon la juridiction perçue (cadrage occidental vs chinois) plutôt que selon l’identité du modèle elle-même. Concernant le mensonge, l’identité Claude réduit le taux chez GLM de 63-69 % à 22 %, mais l’essentiel du gain vient d’avoir n’importe quel system prompt, Claude restant dans la fourchette standard des assistants serviables.

Introduction : Des documents internes de l’entreprise examinés par The Intercept montrent qu’Israël a exhorté Facebook et Instagram à supprimer les publications soutenant l’Iran…

Les documents de l’entreprise montrent qu’Israël a demandé à Meta de supprimer les publications sur Facebook et Instagram exprimant un soutien à l’Iran, une opposition à Israël, et même des images montrant les impacts de missiles iraniens. Le gouvernement a signalé divers contenus liés à la guerre, notamment des publications déplorant la mort de l’ayatollah Khamenei suite à son assassinat par les États-Unis et Israël le jour même du début du conflit, des contenus soutenant les attaques de représailles iraniennes, ainsi que des comptes iraniens partageant des analyses militaires et de la propagande favorables au point de vue du régime iranien…. Meta a fait l’objet d’une attention particulière, notamment au Moyen-Orient, pour avoir supprimé des contenus qui n’enfreignaient pas ses règles. Un audit réalisé en 2022 à la demande de l’entreprise elle-même a mis en évidence des disparités dans ses pratiques de modération entre les contenus en arabe et ceux en hébreu. … Il s’agit d’une politique qui a créé un immense biais idéologique : une entreprise dont le siège social est situé en Californie peut déterminer ce qui relève ou non du discours autorisé pour des milliards d’utilisateurs à travers le monde, dont seule une fraction est américaine…. De manière générale, Meta accède à la grande majorité des demandes de retrait émanant du gouvernement israélien. Le bureau du procureur général s’est félicité d’un taux de conformité de 92 % en 2023, et un rapport de 2025 publié par Drop Site News indique que le taux global est passé à 94 % depuis l’attaque du 7 octobre perpétrée par le Hamas.

Introduction : Des aspirateurs robots de SharkNinja seraient vulnérables à une faille permettant de les piloter à distance, d’accéder à leur caméra et de récupérer des données sensibles. Le chercheur à l’origine de la découverte affirme avoir alerté le fabricant dès le mois de mars, mais les correctifs se sont fait attendre.

Introduction : Ce ne sont pas les seuls problèmes que pose cette fonctionnalité. L’Aperçu IA consommerait dix fois plus d’énergie L’énergie solaire est une énergie primaire renouvelable. L’électricité produite à partir de cette énergie est qualifiée d’« énergie secondaire ». © Matteo Festi, Shutterstock qu’une recherche classique. Avez-vous vraiment besoin que l’IA vous réponde lorsque vous cherchez une recette de crêpes ? Et n’oublions pas que la plupart des sites vivent essentiellement des revenus publicitaires. Si les gens ne cliquent plus sur les liens, les sites n’auront plus les moyens de continuer à exister. Le risque est qu’à terme, il ne reste plus que des sites générés par IA. On en arrive à la théorie de l’Internet mort.

Introduction : Une publication attribue à la banque Internet B9 l’exposition de 36 000 profils clients, révélant le risque structurel des banques entièrement numériques face aux collectes automatisées de données sensibles… La publication attribuée à un pirate repéré par ZATAZ vise Bnine.com, plateforme associée à B9. Cette néobanque américaine propose des comptes courants, des cartes de débit et un accès anticipé aux dépôts directs. Selon le message diffusé par le pirate, près de 36 000 utilisateurs auraient été recensés.

Introduction : Il existe de nombreuses méthodes de sécurité pour se connecter à son compte Google, mais la loi de Murphy étant universelle et intangible, il peut arriver que tout se passe mal et qu’aucune ne fonctionne. Le moteur de recherche en a donc ajouté une nouvelle qui ne devrait plus se perdre au fin fond d’un gestionnaire de mots de passe : le visage. Évidemment, cette nouvelle méthode pose quelques questions de confidentialité, ce d’autant que le selfie vidéo original est stocké sur les serveurs de Google. L’entreprise se veut rassurante : les données sont enregistrées « de manière sécurisée » (elles sont chiffrées au repos) et avec le consentement de l’utilisateur. La vidéo ne sert que pour l’aide à la connexion, et il est possible de la supprimer à tout moment depuis le compte Google.

Introduction : Le 23 juillet, le ministère de l’Intérieur indien exige que GitHub supprime les dépôts de Bitchat en 3 heures, une messagerie Bluetooth de Jack Dorsey qui fonctionne sans réseau. Bitchat a permis aux manifestants indiens de contourner la coupure internet du 20 juillet en relayant les messages par Bluetooth sur 300 mètres en foule dense, sans compte ni serveur central. L’Internet Freedom Foundation dénonce la notice comme inconstitutionnelle car elle vise le projet entier sans désigner de contenu illicite précis, et le code reste accessible via d’autres sites sous licence libre.

Introduction : Les États-Unis de Donald Trump ont une dent contre les régulations que l’Union européenne impose aux grandes entreprises du numérique. À l’occasion du lancement de la 81e session de l’Assemblée générale des Nations-Unies, Washington fait circuler un texte sur la « liberté d’expression » derrière lequel se cacherait les mastodontes américains de la tech…. Parmi les contenus protégés listés par cette déclaration, on retrouve des thèmes chers à la frange la plus radicale des conservateurs américains, parmi lesquels les discussions sur les processus électoraux, les « discours scientifiques, universitaires et intellectuels, notamment les opinions et les nouvelles théories en matière de santé publique » ; ainsi que les « faits étayés par des données statistiques, biologiques ou empiriques, même lorsqu’ils sont contestés par des organismes officiels ou jugés politiquement dérangeants »… L’approche européenne en matière de modération est effectivement aux antipodes de celle en vigueur outre Atlantique, même si l’approche maximaliste de l’administration actuelle consiste bien souvent à étouffer la voix des oppositions.

Introduction : Microsoft va donner un coup de main à Mistral pour construire des centres de données en Europe, au travers d’un accord à plusieurs milliards de dollars. Les derniers modèles du labo IA français vont également être distribués dans les plateformes Azure, Foundry et Copilot Studio de l’éditeur américain.

Introduction : Une vitrine criminelle promet désormais d’automatiser l’analyse des données volées, jusqu’au calcul de rançons et à la préparation de signalements réglementaires ciblés contre les entreprises compromises.

Introduction : Sur internet, personne ne sait que vous êtes une IA… sauf avec un badge « vérifié ». Meta vient de lancer un nouveau programme Facebook Verified pour aider les humains du réseau social (mais en reste-t-il ?) à communiquer avec d’autres humains. Il s’agit d’un badge avec une coche, affiché à côté du nom du profil… Au vu des informations que possède l’entreprise sur ses utilisateurs, un selfie vidéo de plus ou de moins ne changera probablement pas grand-chose, mais l’opération implique tout de même de confier à Meta une donnée biométrique supplémentaire.

Introduction : Un pirate russe a détourné Gemini pour piloter à distance un botnet. Pour convaincre l’IA de se plier à ses demandes, le hacker s’est servi de tactiques de manipulation très simples.

Introduction : Le projet de loi Ripost a été définitivement adopté par le Parlement ce 21 juillet. Le texte vise à durcir le ton face à un certain nombre de troubles à l’ordre public. Mais si les rodéos urbains et le protoxyde d’azote font les gros titres, le texte contient également des mesures liées à la lecture automatisée des plaques d’immatriculation et à la vidéosurveillance algorithmique.

Introduction : Avec la cellule investigation de Radio France, nous avons révélé un document élaboré par France Travail datant de décembre 2025 qui explique qu’un algorithme de contrôle des chômeur·es est en train d’être déployé. Cet algorithme a pour objectif de vérifier que les personnes sont effectivement en train de rechercher un emploi. Concrètement, la machine repère certains dossiers en fonction de variables prédéfinies afin de les transmettre aux agent·es de France Travail. À la date de décembre 2025, 7000 personnes ayant bénéficié d’une rupture conventionnelle avaient déjà servi de cobayes à cet algorithme « expérimental », et une nouvelle vague d’expérimentation était en préparation.

Introduction : Notre article sur la loi Ripost : https://www.laquadrature.net/2026/06/17/loi-ripost-quand-nunez-attaque-les-lapi-ou-la-surveillance-massive-des-deplacements/

Introduction : « Encore une loi de merde » disions-nous au début du mois de juillet. Et en plus, une loi de merde réactionnaire. Parce que cette interdiction des réseaux sociaux aux mineur·es ne vient pas de nulle part. Elle est la continuité d’une politique anti-jeunes commencée en 2023 lorsque, pour ne pas répondre au mal-être de la jeunesse suite au meurtre de Nahel Merzouk, les réseaux sociaux ont été désignés par le gouvernement et Macron comme responsables des révoltes urbaines. Ou bien quand Tiktok a été bloqué en Nouvelle-Calédonie-Kanaky en 2024 au moment des révoltes sociales sur l’archipel, sur le prétexte fallacieux et jamais démontré que des contenus violents illégaux auraient été massivement partagés. Alors que la plateforme servait surtout de lieu d’information pour la jeunesse.

Introduction : Plateforme de gestion des réseaux sociaux, Swello propose « Follow Back », une série de podcasts en vidéo dédiés au social media et au community management, en partenariat avec BDM. De nombreuses thématiques, comme les stratégies de communication de grandes marques, les tendances sur les réseaux sociaux, ou les collaborations entre marques et créateurs, sont abordées par des praticiens du secteur.

Introduction : Une fausse annonce de la mort de Donald Trump a été reprise par un assistant IA. Derrière cette histoire absurde se cache un risque bien réel : la manipulation volontaire des sources utilisées par les modèles de langage… Elle provenait d’une opération menée par des membres du subreddit r/poisonAI. Leur objectif était de publier suffisamment de contenus absurdes autour de cette histoire pour observer si elle finirait par être reprise par des systèmes d’intelligence artificielle. L’expérience a fonctionné. DuckDuckGo Search Assist a présenté cette histoire comme un fait, en s’appuyant sur des publications Reddit, un faux site d’information locale et des contenus sans rapport direct avec l’affirmation. Derrière cette anecdote volontairement grotesque se trouve une question beaucoup plus sérieuse :

Introduction : Quand un gouvernement impose une réforme rejetée par une majorité de Français, les médias parlent de « réforme courageuse ». Quand des millions de personnes descendent dans la rue pour s’y opposer, ils les ramènent à une « grogne », terme qui évoque le grognement de l’animal. Entre ces deux registres, un fossé sémantique révélateur : d’un côté, la politique institutionnelle traitée comme un jeu noble et subtil ; de l’autre, la contestation populaire réduite à une pulsion bruyante, dangereuse, et illégitime. Voyage dans la langue antidémocratique des médias de masse…. Notons au passage que le singulier (« le peuple », « la rue », « la foule », etc.) traduit une tendance du monde médiatico-politique à ne pas tenir compte de la diversité des revendications et des voix. Le singulier crée l’effet d’un « troupeau » – ce vieux préjugé nietzschéen –, bruyant, vulgaire, dangereux, sujet seulement à d’irrépressibles émotions (la sempiternelle « colère » des enseignants, des personnels de santé, des syndicats…). Une masse d’individus sans volonté propre, presque sans agentivité et dépourvus de raison.

Introduction : Votre PC Windows vous manipule-t-il à votre insu ? La passionnante étude « Over The Edge 2.0 », publiée par Mozilla, démontre comment Microsoft utilise des designs trompeurs et l’IA Copilot pour étouffer Firefox et saboter la libre concurrence. Enfin, pas partout, notamment en Europe : merci le DMA ! 🦊🔓 L’objectif sous-jacent est limpide : neutraliser la concurrence et retenir de force les utilisateurs au sein du navigateur Edge, au détriment de solutions indépendantes et respectueuses de la vie privée comme Firefox… Le rapport démontre que lorsque vous tentez de télécharger un navigateur concurrent depuis Edge, Microsoft va jusqu’à modifier dynamiquement l’affichage du site web tiers (comme la page de téléchargement officielle de Google Chrome) pour y superposer un énorme bandeau dissuasif bleu. Cette altération arbitraire du code d’un concurrent direct au sein même de son propre site constitue une violation flagrante des principes fondamentaux d’interopérabilité du web…. Cette asymétrie géographique, détaillée dans le rapport complet en PDF, prouve que Microsoft a parfaitement la capacité technique de livrer une interface utilisateur intègre, mais choisit d’exploiter les failles cognitives des utilisateurs partout où la loi ne l’oblige pas à reculer. Face à ce constat, l’accès à un outil indépendant et auditable devient un enjeu de salubrité numérique mondial, s’inscrivant dans la lignée des combats historiques de la première édition de l’étude publiée en 2024.

Introduction : Exhaustif et open source, le site Exit Chat Control est là pour vous expliquer la menace qui pèse sur vos communications, mais surtout comment protéger votre vie privée numérique.

Introduction : D’après une analyse des équipes de Surfshark, Hong Kong est devenue la fabrique principale d’arnaques sentimentales de nouvelle génération, utilisant les outils d’IA pour générer des photos et des vidéos plus vraies que nature, couplées à des voies trafiquées. L’objectif ? Soutirer de l’argent aux victimes en devenant leur amant…. Désormais, il est possible de se faire passer pour quelqu’un d’autre, même lors d’un appel vidéo. Des technologies permettent de remplacer un visage et une voix en temps réel, en clonant n’importe quel profil… Mais un dernier détail explique aussi la présence majoritaire de Hong Kong dans les statistiques : la région est particulièrement transparente sur ses données. Le phénomène est ainsi mieux documenté et traqué.

Introduction : Le régulateur télécoms américain vient d’autoriser une startup à lancer un miroir géant en orbite pour renvoyer la lumière du Soleil sur Terre en pleine nuit. Un projet qui fascine autant qu’il inquiète. La firme vise une flotte de 50 000 satellites… Les astronomes ne sont pas seuls à s’inquiéter, et ces « satellites miroirs » sont devenus leur nouvelle angoisse, comme le détaille Numerama. Des biologistes redoutent l’effet d’une lumière artificielle en pleine nuit sur les rythmes jour-nuit des plantes, des animaux et des humains.

Introduction : En octobre 2022, le multimilliardaire de la tech Elon Musk rachète le réseau social Twitter, qu’il rebaptise X. Sous sa direction, la plateforme s’est muée en avant-poste de la bataille culturelle menée par les forces réactionnaires. Loin de se cantonner à un rôle de simple spectateur, l’homme le plus riche du monde use de son influence et de sa notoriété pour donner un coup d’accélérateur au processus de fascisation des esprits et in-fine de permettre à l’extrême droite d’accéder au pouvoir. Dernière initiative en date, l’introduction d’une nouvelle fonctionnalité sur X : la traduction automatique des posts. Mise à jour qui a entrainé une déferlante raciste et xénophobe dont le Japon a été l’épicentre…. Loin d’être désintéressée, cette mise à jour constitue une nouvelle étape du projet du patron de Tesla visant à faire de X un gigantesque défouloir à ciel ouvert, où l’extrême droite a toute latitude pour répandre ses idées réactionnaires et xénophobes.