Menaces

Introduction : L’ambiance électrique qui règne autour du système d’exploitation Windows vient de franchir un nouveau cap critique. Ce mercredi 3 juin 2026, une coalition internationale d’éditeurs de navigateurs web a officiellement publié une lettre ouverte incendiaire adressée directement au PDG de Microsoft, Satya Nadella. Réunie sous la bannière de la Browser Choice Alliance, cette union sacrée accuse le géant de Redmond d’abuser de sa position ultra-dominante pour imposer son navigateur maison, Edge, au détriment de toute concurrence loyale. Oui oui oui, encore une fois !

Introduction : C’est un geste qui est devenu clairement banal pour de nombreux consommateurs. De passage à la caisse d’un supermarché, beaucoup sortent leur carte bancaire pour procéder au paiement. Et si ce rituel anodin n’était pas sans conséquence ? De fait, ce comportement entraîne un effet insoupçonné qui a déjà été repéré par plusieurs études. Explications.

Il semble en effet que le simple fait de payer par carte bleue nous amène à dépenser davantage que si nous le faisions en espèces. Dans une étude publiée dans Le Journal of Retailing en 2024, des chercheurs australiens ont justement passé au crible 71 études réalisées dans 17 pays et impliquant 11 000 participants à ce sujet.

Introduction : Microsoft a présenté Scout, un agent d’IA autonome et toujours actif intégré à l’écosystème Windows. Capable de gérer de manière proactive vos réunions et vos tâches sur Teams et Outlook sans aucune commande manuelle, cet assistant propulsé par OpenClaw et Work IQ est disponible dès à présent pour les clients du programme Frontier.

Introduction : France 5 diffuse dimanche soir un numéro spécial de “C dans l’air” dédié à l’intelligence artificielle, avec la diffusion d’une enquête sur cette technologie devenue un enjeu majeur, notamment militaire, pour les Etats-Unis et la Chine.

Introduction : Depuis 2023, Orange, Vodafone, Deutsche Telekom et Telefónica ont discrètement déployé Utiq, un identifiant publicitaire ancré dans votre connexion réseau qui rend inefficaces vos bloqueurs habituels et votre navigation privée. Avec 75 millions d’identifiants actifs en Europe dont 40 millions en France, le système est déjà massivement déployé. Mais que se passe-t-il vraiment derrière ces bandeaux de consentement qui ressemblent à de vulgaires demandes de cookies ?

Introduction : Le marché du « bossware » (ces logiciels qui permettent aux employeurs de suivre l’activité de leurs salariés à distance) est en pleine expansion depuis la généralisation du télétravail. Une étude publiée tou récemment vient de documenter ce que ces outils font réellement des données qu’ils collectent. Les chercheurs ont intercepté le trafic réseau de neuf plateformes de surveillance parmi les plus répandues. Le résultat est net : les neuf transmettent des données personnelles de salariés à des tiers. Les neuf plateformes passées au crible sont Apploye, Buddy Punch, Deputy, Desklong, Hubstaff, Monitask, Time Doctor 2, Vericlock et When I Work. Toutes sont disponibles en France et commercialisées auprès d’entreprises européennes. Les données transmises comprennent noms, adresses email et données d’activité des salariés. Au total, plus de 145 domaines tiers reçoivent ces informations, parmi lesquels Google, Meta, Microsoft, LinkedIn, Yandex et AppLovin.

Introduction : Des voitures qui gagnent en autonomie ou en puissance des années après leur achat : Tesla l’a popularisé, et toute l’industrie veut en faire la norme d’ici 2030. Mais attention au mirage technologique. Entre promesses marketing, risque d’options payantes cachées et sécurité des données, la route vers la voiture 100 % connectée est encore semée d’embûches.

Introduction : L’utilisation excessive de l’IA, notamment chez les développeurs, peut causer une nouvelle forme de fatigue appelée “AI brain fry”.

Introduction : Le gouvernement va publier une carte pour alerter 12,1 millions de propriétaires. 6 maisons sur 10 pourraient perdre leur valeur immobilière et être interdites à la location. 9 régions sont particulièrement concernées.

Introduction : Nvidia continue de tisser sa toile bien au-delà de l’intelligence artificielle. Le géant des semi-conducteurs vient d’entrer au capital d’Alice & Bob, une startup française spécialisée dans l’informatique quantique. Cette étape stratégique valide un secteur encore émergent et ouvre la voie à une possible IPO majeure.

Introduction : Big Tobacco nous a appris qu’une industrie peut prospérer en causant des millions de morts si elle assurait ses arrières en finançant des études contradictoires. L’histoire se répéterait-elle pour Meta, TikTok et consorts ?

Introduction : Un réseau international de voleurs de voitures a été démantelé par les autorités américaines. Les brigands se sont servis d’un simple scanner de diagnostic automobile, acheté légalement pour quelques centaines de dollars, pour dérober les véhicules en moins d’une minute.

Introduction : Le Parlement s’apprête à voter une proposition de loi qui veut interdire d’accès aux réseaux sociaux les jeunes de moins de 15 ans. Sous couvert de protection des mineur·es, ce texte imposerait à toute personne souhaitant accéder à ces plateformes de prouver leur âge. Derrière cette vérification d’âge se cache en fait un contrôle d’identité, que la France et la Commission européenne poussent chacune de leur coté pour le généraliser à l’échelle de l’Union européenne. Avec comme conséquence une remise en cause toujours plus grande du droit à l’anonymat en ligne… Redisons-le : le « double-anonymat » n’offre aucun anonymat. Au mieux, il offre une étanchéité des données entre la plateforme qui exige une preuve d’âge et le tiers vérificateur d’âge. Mais c’est à la condition que ce cloisonnement soit techniquement correctement réalisé, ce qui n’est pas toujours le cas : en 2025, AI Forensics révélait que AgeGo, une entreprise vérifiant l’âge pour de nombreux sites pornographiques, collectait l’URL complète de la vidéo que l’internaute souhaitait consulter, foulant ainsi aux pieds la promesse technologique de cloisonnement. Après l’enquête de AI Forensics, l’entreprise a limité les données collectées et connaît « seulement » le site auquel l’internaute souhaite accéder.

Introduction : La BCE prépare l’euro numérique pour 2029, une monnaie publique dématérialisée censée remplacer le cash dans nos usages quotidiens. Mais entre architecture centralisée, pseudonymisation fragile et plafonds encore indéfinis, la bataille pour la confidentialité est loin d’être gagnée… Comme le montre l’étude SPACE de la BCE, en 2024, environ 62 % des Européens estiment qu’il est important d’avoir la possibilité de payer en espèces. Une seconde étude réalisée en 2025 montre que 81 % des adultes interrogés sont préoccupés par des atteintes à la vie privée.

Introduction : Samsung et Google dévoilent leurs premières lunettes connectées sous Android XR, attendues pour l’automne 2026. Ces lunettes, co-développées avec Gentle Monster et Warby Parker, visent à être discrètes et fonctionnelles, sans remplacer le smartphone. Elles intègrent l’IA Gemini pour des interactions mains libres, simplifiant les tâches quotidiennes et s’inscrivant dans l’écosystème Galaxy.

Introduction : Au milieu du déluge d’annonces concernant l’intelligence artificielle faites lors de la Google I/O, le géant de la recherche a discrètement officialisé un outil permettant à n’importe qui ou presque de créer sa propre app Android.

Introduction : Et si votre prochain vote était influencé par une IA ? Aux municipales 2026, des millions d’électeurs auraient déjà utilisé ChatGPT ou Gemini pour choisir un candidat. Le phénomène inquiète déjà pour la présidentielle de 2027.

Introduction : Des arnaqueurs utilisent des vidéos YouTube générées par IA pour promouvoir des faux bots d’arbitrage Ethereum qui volent les ethers versés par les victimes via du code obfusqué contenant une adresse de portefeuille cachée. Une campagne documentée par SentinelLABS a siphonné près de 245 ethers (environ 900 000 dollars à l’époque) en prétendant enseigner comment créer un bot MEV passif, avec d’autres variantes subtilisant 7 ou 4 ethers par-ci par-là. Le piège fonctionne par psychologie : Remix est un outil réputé donc semble sérieux, vous déployez le contrat vous-même ce qui crée un sentiment de propriété, et on vous dit “pas besoin de coder” pour vous dissuader de lire le code réellement exécuté.

Introduction : L’un des plus grands goulets d’étranglement de l’ère de l’intelligence artificielle agentique vient de sauter. Si les grands modèles de langage excellent aujourd’hui dans le raisonnement complexe, leurs capacités d’action sur le web ouvert se heurtaient jusqu’alors à un mur invisible : les systèmes de détection de bots (Cloudflare, DataDome) et la complexité structurelle du code HTML des pages modernes.

Introduction : « Parce qu’il est déjà exploité dans la nature, il ne s’agit pas d’une situation d’urgence à corriger la semaine prochaine ; il s’agit d’une urgence à atténuer immédiatement », a prévenu Rob Enderle du groupe Enderle. « C’est un autre rappel pour trouver un fournisseur cloud de confiance pour le courrier électronique », a ajouté Johannes Ullrich, doyen de la recherche à l’Institut SANS. « Exchange sur site est en train de devenir un produit existant, et même si certaines organisations en ont besoin pour le courrier électronique interne et sortant, sa surface d’attaque doit être minimisée en réduisant son exposition au courrier électronique externe. »

Introduction : L’Agence nationale de la sécurité des systèmes d’information apparaît comme le parfait fusible de l’échec de l’administration française en matière de cybersécurité, après des dizaines de brèches de données, jusqu’à celle de l’ANTS. Un piège…. Étouffer la voix de l’Anssi ? D’aucuns en rêvent peut-être, alors que casser le chiffrement de bout-en-bout permettrait de tirer pleinement profit des capacités des outils de Palantir qui a renouvelé son contrat avec la DGSI il y a quelques mois seulement. Une raison suffisante sûrement, pour les défenseurs des libertés individuelles, de refuser la dilution, sinon la disparition, de l’Anssi.

Introduction : Une faille de sécurité critique baptisée « MiniPlasma » a été découverte sur Windows… en 2020. Six ans plus tard, et malgré un correctif, la vulnérabilité est toujours béante. Un chercheur vient de mettre la pression à Microsoft en publiant une méthode d’exploitation sur Internet.

Introduction : Le FSD n’est pas encore disponible chez nous. Aux États-Unis cependant, les conducteurs doivent expliquer pour quelle raison ils ont coupé le système. Une réponse est désormais obligatoire pour effacer la boîte de dialogue.

Introduction : Aux États-Unis, la séparation de l’Église et de l’État est remise en cause par une commission sur les libertés religieuses, créée spécialement à la demande de Donald Trump… En revanche, le premier amendement précise bien que le Congrès ne doit pas voter une loi portant sur l’établissement d’une religion ou interdisant son libre exercice. Et Thomas Jefferson, le troisième président des États-Unis, l’un des pères fondateurs, a parlé de cet amendement comme d’un “mur entre l’Église et l’État”. Une interprétation reprise par la Cour suprême, mais la commission n’a pas l’air d’accord.

Introduction : La start-up américano-norvégienne 1X ouvre une usine en Californie pour fabriquer 10 000 robots Neo par an. Le premier humanoïde grand public est à 20 000 dollars. Il y a juste un détail : il n’est pas totalement autonome, et un opérateur humain peut voir l’intérieur de votre maison.

Introduction : L’essor des lunettes connectées ouvre la voie à de nouvelles formes de harcèlement numérique. Elles permettent de filmer sans éveiller les soupçons, de diffuser massivement, puis de monnayer le retrait. Et les femmes sont en première ligne… La BBC affirme avoir échangé avec de nombreuses femmes qui ont été enregistrées à leur insu de cette manière, et ont vu des vidéos d’elles publiées sur Internet sans leur consentement…. La plupart de ces vidéos seraient utilisées pour donner des conseils de drague à d’autres hommes. C’est encore un exemple du côté toxique de la manosphère, qui semble considérer les femmes comme de simples objets utiles pour la production de leurs contenus.

Introduction : Plus d’applis, plus d’interface classique : OpenAI veut créer un smartphone où l’IA est le seul chef à bord. 30 millions d’unités prévues, pour un pari aussi ambitieux que risqué.

Introduction : Chrome télécharge silencieusement Gemini Nano, un modèle IA de 4 Go appelé weights.bin, dans un dossier OptGuideOnDeviceModel sans demander la permission, et le réinstalle automatiquement si vous le supprimez. Hanff estime entre 100 millions et 1 milliard de machines concernées, générant entre 6 000 et 60 000 tonnes de CO2e rien que pour le réseau du déploiement. Le déploiement viole selon Hanff l’article 5(3) de la directive ePrivacy européenne qui interdit de stocker quoi que ce soit sur l’appareil sans consentement explicite, et pourrait déclencher une amende RGPD.

Introduction : La nouvelle filiale du numéro un de la vente en ligne, Amazon Supply Chain Services, se positionne en concurrente directe des deux leaders mondiaux de la livraison de colis, UPS et FedEx, explique “Bloomberg”. À la Bourse de New York, leurs actions dévissent.

Introduction : Le 5 mai 2026, Microsoft, Google et xAI ont accepté d’accorder au gouvernement américain un accès anticipé à leurs modèles d’IA les plus avancés. Un nouvel accord qui confirme un tournant dans les relations entre la Silicon Valley et Washington.