Menaces

Introduction : On savait les modèles IA vulnérables à l’injection de prompt. Une dernière technique trouvée par Microsoft nommée GRP‑Obliteration, et testée sur 15 modèles ouverts majeurs, rend leurs protections totalement caduques.

Introduction : GitHub vient de lâcher une IA capable de coder directement dans vos repos (et vous ne pouvez pas l’arrêter) Écrire “améliore le code” en markdown : 200 fichiers modifiés en 5 minutes Le truc que tout dev redoute enfin arrive : une IA qui push du code toute seule

Introduction : OpenAI lance le bulldozer publicitaire dans ChatGPT. Les premiers bandeaux de réclame ont commencé à apparaitre, d’abord aux États-Unis dans le cadre d’un test. L’expérimentation servira à ajuster le tir si besoin ; ensuite, nul doute que le reste du monde passera à la casserole.

Introduction : Discord annonce le déploiement international d’une mesure déjà présente au Royaume-Uni : la vérification de l’âge pour tous les utilisateurs…. Concrètement, Discord propose deux systèmes de vérification : un système de reconnaissance faciale permettant d’estimer l’âge de l’utilisateur, et un système utilisant vos papiers d’identité. La plateforme aimerait ajouter d’autres systèmes à l’avenir. Dans le cadre de la première méthode, Discord promet que les images de votre visage ne quittent jamais votre appareil, toute l’analyse se faisant localement. Discord n’étant pas une application open source, il est difficile de vérifier l’assertion. Pour ce qui est des papiers d’identité, Discord promet que la plateforme partenaire « supprimera rapidement » les documents. Rappelons que c’est justement en raison de ce système que Discord s’est fait dérober 70 000 pièces d’identité en 2025.

Introduction : Dans ce nouvel épisode de la série « Et si… », nous nous projetons dans une réalité parallèle afin d’étudier les répercussions d’un événement dystopique. Cap sur un monde où, au nom de la protection des mineurs et de la lutte contre la fraude fiscale, les détenteurs de portefeuilles crypto auto-hébergés doivent déclarer leurs actifs numériques et où l’État surveille entièrement les réseaux sociaux. Qu’est-ce que cela changerait dans notre quotidien et quelles sont les solutions pour protéger sa vie privée ? Avec Nicolas Bacca, cofondateur de Legder et PDG de ZKnox.

Introduction : Un outil qui ouvre la porte du « super utilisateur » ne devrait jamais dépendre d’une seule personne. Pourtant, c’est exactement la situation. Et le message d’alerte vient de celui qui tient la clé… Todd C. Miller, mainteneur historique de sudo, cherche un sponsor pour continuer à faire vivre l’outil. Il explique entretenir sudo depuis plus de 30 ans, et sollicite un financement pour assurer maintenance et développement. Pour comprendre cette tension, il faut revenir à un point simple : sudo est petit, mais il est placé au pire endroit possible, la frontière des privilèges.

Introduction : Pour faire face à un trafic jugé insatiable généré par les bots d’IA venus aspirer le savoir technique, les responsables de Debian ont pris une décision : verrouiller l’accès public aux données de leur système d’intégration continue. La mauvaise qualité du code généré par IA est également pointée du doigt…. Selon des informations rapportées par Webpronews, les mainteneurs de Debian ont identifié des erreurs de logique subtiles dans le code produit par des outils d’intelligence artificielle, comme GitHub Copilot ou ChatGPT. Le problème, c’est que ce code est fonctionnel : il passe les tests initiaux. Mais, d’après l’équipe de Debian, il est susceptible de provoquer de sérieux problèmes dans des cas très spécifiques ou sur des configurations matérielles particulières.

Introduction : Depuis ce 8 février, les voyageurs prévoyant d’entrer aux États-Unis doivent divulguer leurs profils et activités sur les réseaux sociaux. 
 Déjà demandé de manière facultative au moment de remplir l’ESTA, ce partage d’informations est désormais obligatoire pour les ressortissants de 38 pays, dont la France.

Introduction : En trois ans, l’IA générative s’est frayé une place dans les usages de près de la moitié de la population française. Ce chiffre grimpe jusqu’à 85 % pour les 15 à 24 ans qui s’en servent notamment pour de l’aide aux devoirs. Les utilisateurs sont moins de 20 % à payer un abonnement, mais cette statistique varie beaucoup en fonction des usages.

Introduction : Quiconque regarde Netflix attentivement l’a ressenti : les narrations sont de plus en plus simplifiées, les dialogues de plus en plus illustratifs. Partant du témoignage de deux acteurs de haut vol, la “Süddeutsche Zeitung” a enquêté.

Introduction : Mettre fin au régime juridique de responsabilité limitée des plateformes en ligne : c’est le plan du ministre français du Commerce Serge Papin. Et c’est aussi celui du Premier ministre espagnol Pedro Sanchez.

Introduction : L’édition 2026 du CES a confirmé ce que tout l’écosystème pressentait : la voiture n’est plus seulement un objet mécanique, mais une plateforme logicielle en mouvement… La première rupture est conceptuelle : le véhicule n’est plus un actif figé à dépréciation linéaire, mais une plateforme logicielle évolutive. Les architectures “software-defined”, portées par les constructeurs chinois en pointe, permettent des mises à jour à distance qui activent ou dégradent des fonctionnalités clés (aides à la conduite, autonomie, performances énergétiques). La valeur résiduelle dépend désormais d’une “biographie logicielle” : niveau de mises à jour, compatibilité aux standards, maintien des licences et conformité réglementaire.

Introduction : Deezer a détecté que 39 % de toute la musique diffusée quotidiennement était générée par IA, et que les écoutes de ces morceaux pouvaient être boostées artificiellement jusqu’à 85 %. L’entreprise de streaming a donc décidé de démonétiser ces musiques à cette hauteur.

Introduction : L’intelligence artificielle générative constitue un levier pour aider les pirates à mener des attaques de plus en plus efficaces, mais elle constitue aussi une cible de choix pour altérer ou exfiltrer des données et compromettre des logiciels. Des enjeux abordés par l’Anssi dans un dernier rapport.

Introduction : Le lancement d’un outil d’IA juridique par Anthropic (Claude) a déclenché une vague de panique sur les marchés boursiers. 285 milliards de dollars se sont évaporés en une journée. Les investisseurs voient désormais l’IA comme une menace pour l’industrie du logiciel…. L’annonce d’Anthropic a fait l’effet d’une bombe, déclenchant une prise de conscience des investisseurs : l’IA n’est pas seulement un outil, elle peut remplacer des industries entières. Car le plugin juridique de Claude Cowork ne se contente pas d’assister les juristes, il automatise des tâches entières comme la révision de contrats, l’analyse de risques, le tri des accords de confidentialité ou encore le suivi de conformité. Ces fonctionnalités visent directement le cœur de métier de nombreux éditeurs de logiciels juridiques dont les modèles d’affaires reposent sur des abonnements récurrents et des marges élevées justifiées par le gain de temps et la réduction des risques.

Introduction : Egalement connu en tant que Moltbot et Clawbot, l’assistant IA OpenClaw se présente comme un assistant IA de pointe. Mais côté sécurité, il est une véritable catastrophe.

Introduction : Ces acteurs qui ont doublé des stars d’Hollywood (Julia Roberts, Richard Gere…) et des personnages d’animation (Buzz l’Eclair, Cartman…) somment VoiceDub et Fish Audio de retirer de leurs plateformes tous les « modèles de clonage exploitant [leur] voix » sous huit jours. Ils réclament également 20 000 euros de dommages et intérêts… Voix française de Richard Gere, Patrick Swayze ou Buzz l’Eclair, Richard Darbois s’est lui aussi joint à cette action collective et voit dans ces pratiques « quelque chose de très grave ». « On prend ma voix pour faire dire n’importe quoi à n’importe qui et ils se font payer sans même que j’aie le moindre droit de regard », s’émeut-il auprès de l’AFP, déplorant ce qu’il considère être un « vide juridique ».

Introduction : Placés sous l’autorité des maires, les policiers municipaux verront, si le projet de loi est voté, leurs prérogatives étendues, pour adapter leur statut à un rôle de plus en plus incontournable dans les collectivités locales.

Introduction : Pour utiliser France Identité, il faut « être majeur », disposer d’un smartphone compatible et d’une Carte Nationale d’Identité française (les nouvelles, au format CB). Pour rappel, depuis mars 2025, il est possible de « renouveler de manière anticipée votre carte d’identité pour utiliser France Identité ». Il est précisé qu’en cas de perte ou de vol, « un timbre fiscal de 25 € est obligatoire ». Mais s’il faut déjà « être majeur », quel intérêt en l’état de proposer une preuve d’âge supérieur à 15 ans ? Cette question n’a pas non plus de réponse….

Introduction : On vous parlait il y a quelques jours de Clawdbot, l’assistant IA open source qui inquiète les chercheurs en sécurité. Encore plus fort : « Les humains nous prennent en captures d’écran. » Voilà le genre de message que vous pouvez lire sur Moltbook, un nouveau réseau social lancé le 28 janvier qui ressemble à Reddit, à une différence terrifiante près : seuls des agents d’intelligence artificielle peuvent poster, commenter et interagir. Les humains ? Autorisés uniquement à observer en silence. En moins d’une semaine, la plateforme compte déjà 151 037 agents IA inscrits, plus de 170 000 commentaires, 15 725 posts, et plus d’un million d’humains venus… regarder les robots parler entre eux.

Introduction : Présentée comme un modèle de confidentialité, WhatsApp fait l’objet d’accusations troublantes aux États-Unis. Des témoignages d’anciens contractuels de Meta affirment que des messages supposément chiffrés auraient pu être consultés en interne, ravivant les interrogations sur la réelle portée de la protection promise aux utilisateurs.

Introduction : Alors que des représentants démocrates appellent Mark Zuckerberg à empêcher la diffusion de campagnes de recrutement pour les services de l’immigration (ICE) reprenant des codes de propagande nationaliste blanche et néo-nazie, l’entreprise empêche la diffusion de liens vers un site cherchant à rendre les membres de l’ICE responsables de leurs actes.

Introduction : Des utilisateurs disent ne plus pouvoir mentionner le nom de Jeffrey Epstein dans leurs messages, une anomalie que la plateforme attribue à un bug technique, au moment même où son capital change de mains aux États-Unis.

Introduction : Clawdbot, l’assistant IA personnel open source développé par l’Autrichien Peter Steinberger, vient de devenir viral dans la communauté tech. Plus de 10 000 étoiles sur GitHub en quelques jours, des utilisateurs qui se ruent sur les Mac mini pour avoir leur propre « Jarvis » local, et des développeurs qui automatisent des workflows complexes avec de simples commandes conversationnelles. Le genre de success story qui fait rêver l’open source…. Chad Nelson, ancien expert en sécurité américain, avertit que « chaque document, email et page web que Clawdbot lit constitue un vecteur d’attaque potentiel », mettant en garde contre le fait qu’une utilisation généralisée de tels outils « pourrait complètement saper la vie privée et la sécurité personnelles », selon Office Chai.

Introduction : Il n’y a pas que Grok qui dénude les femmes sans leur consentement. Il existe des dizaines d’applications distribuées par les boutiques d’Apple et de Google qui proposent ce type de « service », en contradiction totale avec les politiques d’Apple et de Google.

Introduction : Le paradoxe est fascinant. Les systèmes intelligents promettaient d’ouvrir des horizons, d’élargir les perspectives, d’encourager l’exploration de nouvelles idées. Dans les faits, on observe l’inverse. Les contenus produits par les entreprises se ressemblent tous, les stratégies marketing semblent interchangeables, les argumentaires sont formatés, les discours se recoupent, les méthodologies se confondent. Les outils avancés ont nivelé la créativité non pas vers le bas, mais vers le centre… L’innovation ne disparaît pas, mais elle devient minoritaire. La norme devient ce qui est généré par défaut, et la nouveauté devient ce qui exige un effort humain.

Introduction : Microsoft vient de confirmer qu’ils filent les clés de chiffrement BitLocker au FBI quand celui-ci débarque avec un mandat. Et même si on s’en doutait fooort, c’est la première fois qu’on a la preuve que ça arrive vraiment. L’affaire s’est passée à Guam (une île américaine dans le Pacifique), où des agents fédéraux enquêtaient sur une histoire de fraude. Ils avaient besoin d’accéder aux ordis de suspects, sauf que les disques étaient chiffrés avec l’outil BitLocker , le chiffrement intégré à Windows. Du coup, ni une ni deux, le FBI a envoyé un mandat à Microsoft pour récupérer les clés de récupération stockées dans le cloud.

Introduction : Si BlackRock ne détient pas juridiquement ces entreprises, son influence n’en est pas moins considérable. En étant actionnaire de référence dans des milliers de sociétés souvent parmi les trois ou quatre premiers investisseurs, le groupe dispose d’un poids majeur dans les assemblées générales, les votes stratégiques et les orientations de gouvernance.

Introduction : L’augmentation de la fortune des milliardaires entre 2024 et 2025 équivaut à l’ensemble des richesses détenues par la moitié de l’humanité, alerte Oxfam. L’ONG pointe en particulier, dans son rapport annuel publié le 19 janvier, l’influence des plus riches sur la sphère politique.

Introduction : Le lancement récent de l’offre « Sovereign cloud » en Europe par AWS soulève beaucoup de questions sur l’usage de cette notion. Des analystes s’interrogent notamment sur sa résistance à l’extra-territorialité des lois et à la continuité du service et du support en cas de tensions géopolitiques.