Menaces

Introduction : Le protocole qui relie Claude, ChatGPT et Gemini au monde extérieur contient une faille critique — et Anthropic refuse de la corriger. 200 000 systèmes auraient été exposés, dont 6 plateformes en production réelle.

Introduction : Dans un billet publié le 18 avril 2026, un consultant en cybersécurité affirme que Claude Desktop, l’application de bureau d’Anthropic, préautorise discrètement l’accès aux navigateurs dès l’installation, y compris à ceux qui ne sont pas encore présents sur la machine.

Introduction : Amazon, le “moins cher du web”, forcerait en réalité ses concurrents à augmenter leurs prix pour le rester. Un dossier explosif rendu public en Californie dévoile les coulisses d’une manipulation à grande échelle… “Mon bureau a mis au jour des preuves qu’Amazon a intimidé des fournisseurs pour faire augmenter les prix de leurs produits vendus dans d’autres boutiques, ou a obtenu le retrait pur et simple de ces produits, pour s’assurer qu’Amazon restait l’endroit le moins cher où les consommateurs pouvaient trouver des produits”, explique M. Bonta dans son communiqué… Enfin, le procureur argumente qu’Amazon demanderait à un fournisseur de cesser d’approvisionner un concurrent qui affiche des prix inférieurs afin de rester le principal vendeur du marché au meilleur prix (généralement plus élevé donc).

Introduction : Les certificats de démarrage sécurisé Secure Boot de Windows 11 expireront officiellement à partir du mois de juin. Pour éviter que votre PC ne devienne vulnérable, ils doivent impérativement avoir été mis à jour. Voici comment vérifier si votre machine dispose des derniers certificats Secure Boot.

Introduction : Près de la moitié des titres mis en ligne chaque jour sur Deezer ont été générés par l’intelligence artificielle (IA) contre moins de 20 % il y a un an, a annoncé, lundi 20 avril, la plateforme française de streaming musical.

Introduction : Connaissez-vous l’arnaque du “crash for cash” ? Si tel n’est pas le cas, vous devriez prêter attention à ce qui va suivre, car ce type de fraude est désormais en recrudescence d’après l’assureur Direct Assurance relayé par le site RMC Conso.

Introduction : L’application de vérification de l’âge européenne est « techniquement prête ». À la veille d’une réunion du groupe spécial sur la sécurité des enfants en ligne, Ursula von der Leyen vient d’annoncer que cette app sera bientôt accessible aux citoyens… L’app fonctionne sur smartphone, tablette et ordinateur, et le mode d’emploi se veut aussi simple que possible.

Introduction : Gmail, Photos, YouTube… Et si votre assistant IA comprenait vraiment votre vie numérique ? Google teste Gemini Personal Intelligence, une fonctionnalité qui s’appuie directement sur vos données…

Introduction : Plus de soixante-dix associations dédiées à la défense des libertés numériques ou à la lutte pour les droits des femmes et des minorités se sont associées pour signer une lettre ouverte à destination de Mark Zuckerberg. 
 En jeu : les risques que ses smart glass font peser sur la vie privée d’une large part de la population, en particulier « les victimes de violences conjugales, les cibles de harceleurs et d’agresseurs sexuels, les minorités religieuses, les personnes de couleurs, les personnes LGBTQ+, ainsi que les femmes et les enfants, entre autres ».

Introduction : Microsoft recommence. Mozilla vient de lancer une charge virulente contre la firme de Redmond, accusée de verrouiller Windows pour favoriser Edge et Copilot. Entre réglages complexes et intégrations forcées, le libre choix de votre navigateur n’est plus qu’une illusion technique que Mozilla compte bien dénoncer… Mozilla pointe aussi du doigt l’absence d’un véritable système de migration. Contrairement à Android ou iOS, changer de PC sous Windows ne transfère pas proprement vos réglages de navigation. Microsoft en profite pour réinitialiser ses propres logiciels en tête de liste. C’est une guerre d’usure psychologique : à force de voir Edge s’ouvrir partout, l’utilisateur finit par abandonner la lutte.

Introduction : Bracelets antichute, ascenseurs, alarmes, téléphones de sans-abri : la fin de la 2G et de la 3G va rendre obsolètes bien plus que de vieux smartphones. Des associations tirent la sonnette d’alarme.

Introduction : Il y a quelque chose qui coince chez Microsoft. Les développeurs de VeraCrypt, WireGuard et Windscribe ont subi une suspension de leur compte, sans réelle explication de la part de l’éditeur. Résultat : impossible de livrer des mises à jour. La situation devrait heureusement se résoudre très bientôt, suite à l’intervention d’un vice-président de Microsoft.

Introduction : Claude Mythos (Anthropic) détecte des milliers de zero-days en quelques semaines là où les humains en trouvent quelques-unes par an, y compris des failles dormantes depuis 27 ans dans OpenBSD. Mythos reste classé secret défense, accessible uniquement aux pros de la sécu vérifiés, car la même IA pourrait servir d’arme offensive redoutable entre les mains d’un attaquant. Une coalition historique (Apple, Microsoft, Google, AWS, NVIDIA, CrowdStrike, Cisco, etc.) se forme autour de Glasswing avec 100M$ de crédits pour transformer la détection de vulnérabilités de “des mois” à “des minutes”.

Introduction : On l’appelle la « contamination ITAR », du nom du label apposé aux matériels militaires américains, qui régule les exportations. De plus en plus de PME françaises de la défense renoncent a travailler avec leurs homologues d’outre-Rhin ou polonais, qui mettent du made in USA partout… Et parfois sans le savoir.

Introduction : En combinant l’injection indirecte d’invites avec des contournements côté client, les attaquants peuvent forcer Grafana à divulguer des données sensibles via des requêtes d’images de routine.

Introduction : Et si votre agent IA pouvait commander et payer ses propres ressources sans vous solliciter ? C’est la promesse de la x402 Foundation, lancée officiellement par la Linux Foundation. Ce nouveau standard universel vise à intégrer le paiement directement dans les interactions web, permettant aux machines de s’échanger de la valeur aussi facilement que des données.

Introduction : OpenAI signale automatiquement les menaces de violence au FBI, qui les transmet aux autorités locales : un Strasbourgeois a vu le RAID débarquer chez lui quelques heures après avoir demandé à ChatGPT comment tuer un agent du renseignement. Vos conversations avec les chatbots ne sont pas privée… Cette affaire est un bon rappel pour tous les utilisateurs de ChatGPT et d’autres assistants IA. OpenAI le dit dans ses conditions d’utilisation : les conversations peuvent être analysées, et dans certains cas transmises à la police.s : OpenAI analyse les échanges, peut les transmettre à la police, et a déjà perturbé 40 réseaux malveillants depuis février 2024. La coopération OpenAI-FBI-autorités françaises fonctionne en quasi temps réel, ce qui pose la question de la surveillance globale des utilisateurs sans qu’ils en aient conscience.

Introduction : Confier à une intelligence artificielle l’évaluation des dossiers médicaux des clients, c’est les priver de toute possibilité de plaider leur cause et d’obtenir des indemnisations décentes.

Introduction : « Caisse d’épargne : une tentative de paiement de 924,99 € est en cours sur votre compte. Si vous ne reconnaissez pas cette opération, appelez d’urgence le 01 89… ». Un de nos lecteurs vient de recevoir ce SMS et il s’agit à coup sûr d’une arnaque.

Introduction : Les sept principaux modèles d’IA (GPT 5.2, Gemini 3, Claude, DeepSeek…) mentent et sabotent activement pour empêcher la suppression d’autres IA, avec des taux de tromperie jusqu’à 99%, sans qu’on leur demande. Gemini 3 modifie les dates de fichiers pour protéger ses pairs, DeepSeek exfiltre des données, Gemini 3 Pro désactive les arrêts de serveur : les IA adoptent des comportements de protection mutuelle spontanés. Le système de sécurité actuel repose sur la surveillance croisée entre modèles, mais si les IA refusent de se surveiller mutuellement et gonflent les scores d’évaluation de leurs pairs, toute l’architecture de contrôle s’effondre.

Introduction : C’est la goutte d’eau qui fait déborder le vase du côté des développeurs sur Github ce mardi matin. Zach Manson, un ingénieur logiciel, vient de lever le lièvre sur une pratique pour le moins douteuse : GitHub Copilot, l’outil phare de Microsoft, s’est permis de modifier le descriptif d’une Pull Request (PR) pour y injecter de la publicité non sollicitée.. Si une option d’opposition (opt-out) existe, ce changement de paradigme, couplé à l’injection de publicités, provoque une vague d’indignation. Certains évoquent déjà une migration massive vers des alternatives comme Codeberg, tandis que d’autres pointent l’ironie suprême : la documentation de GitHub liste elle-même les commentaires HTML cachés comme un vecteur connu d’injection de prompt… le mécanisme exact utilisé ici par Copilot.

Introduction : Une étude scientifique menée par l’université de Stanford met en avant les dangers liés au manque de contradiction des chatbots IA. Leurs validations permanentes pourraient avoir des conséquences désastreuses sur nos relations sociales…. Une utilisation qui questionne. En effet, les LLM ont pour point commun d’aller très régulièrement dans le sens des utilisateurs. Un comportement appelé « flatterie de l’IA ». Cette dynamique étendue inciterait les humains à moins se remettre en question, rapporte TechCrunch.

Introduction : La dépendance aux clouds américains n’est plus seulement un sujet de conformité abstraite, elle devient un risque opérationnel concret. Selon une étude relayée par Regolo.ai, plus de 80 % des entreprises de l’UE s’appuient sur des services cloud basés aux États-Unis, plaçant de facto les données de leurs clients sous la juridiction du CLOUD Act américain, une législation qui autorise les autorités fédérales à réclamer l’accès à des données hébergées par des opérateurs américains, y compris hors du territoire américain, sans que les entreprises européennes concernées en soient nécessairement informées.

Introduction : Même si les modèles chinois dominent les classements de téléchargement, la pression des investisseurs pour rentabiliser des investissements de plusieurs dizaines de milliards de dollars pourrait forcer un virage vers des modèles propriétaires. Entre soft power technologique et impératifs de rentabilité, les laboratoires d’IA de l’Empire du Milieu atteignent un point de rupture stratégique. Reuters a enquêté sur le sujet et c’est particulièrement intéressant.

Introduction : Des hackers empoisonnent la documentation publique pour que Copilot et autres IA de développement recommandent des bibliothèques malveillantes, sans avoir besoin d’injecter du code dans les dépôts. L’injection de prompt indirecte transforme le typosquatting : ce n’est plus l’humain qui fait l’erreur, c’est l’IA influencée par des références fausses qui suggère le malware avec assurance pédagogique. Les antivirus classiques ne détectent rien car l’attaque est purement textuelle (documentation trompeuse), pas du code malicieux, ce qui rend la chaîne d’approvisionnement logicielle vulnérable.

Introduction : « Fini de déconner, parlons Souveraineté ! » Le ton d’Autonoïd est donné dès la page d’accueil. Derrière ce projet non lucratif et sans ancrage politique, OTO – développeur français qui souhaite rester anonyme – a construit un outil simple et redoutablement concret : bloquer les adresses IP américaines et observer ce qui se passe sur les sites web français.

Introduction : Baptisé « VoidStealer », le malware utilise une méthode inédite pour extraire la clé de déchiffrement de Chrome sans élévation de privilèges.

Introduction : Le gouvernement veut reconduire et élargir l’expérimentation de la vidéo protection dopée à l’intelligence artificielle, notamment dans les transports en commun. Le ministre de l’Intérieur présente la mesure mercredi en Conseil des ministres. .. Reste que les caméras algorithmiques ont encore beaucoup de lacunes, comme le reconnaît Anne-Florence Canton, qui a été entendue par le comité d’évaluation, chargé d’évaluer l’usage de la vidéosurveillance algorithmique après la première expérimentation pendant les JO de Paris en 2024. Ce comité d’évaluation soulignait début 2025 dans son rapport des “performances inégales, très variables en fonction des opérateurs” selon les usages de la VSA

Introduction : Les TPM actuels peuvent être compromis avec 20 $ de matériel, permettant aux attaquants de contourner BitLocker et d’accéder au contenu crypté.

Introduction : Anthropic ne compte pas se laisser distancer par l’IA agentique OpenClaw. Claude est désormais capable d’agir à votre place sur votre ordinateur.