Introduction : MindsDB s’attaque à l’accessibilité des données en lançant Anton, un agent d’intelligence économique autonome (et open source). Son rôle est simple : convertir vos questions posées en langage naturel en tableaux de bord complets, graphiques interactifs et analyses détaillées, le tout en une seule interaction.

Introduction : Utiliser un LLM sans envoyer ses données ailleurs, c’est possible. Ollama et Open WebUI permettent de faire tourner un modèle IA chez soi.

Introduction : Si vous vous êtes déjà demandé comment rester informé et autonome sans connexion Internet, le projet NOMAD est fait pour vous.

Introduction : « Caisse d’épargne : une tentative de paiement de 924,99 € est en cours sur votre compte. Si vous ne reconnaissez pas cette opération, appelez d’urgence le 01 89… ». Un de nos lecteurs vient de recevoir ce SMS et il s’agit à coup sûr d’une arnaque.

Introduction : Hister indexe localement en full-text chaque page web que vous visitez via une extension Chrome/Firefox, permettant de retrouver un article oublié en tapant juste un mot du contenu Créé par Adam Tauber (fondateur de Searx), l’outil capture les pages telles qu’elles étaient au moment de la visite et fonctionne entièrement hors-ligne, zéro données envoyées ailleurs Le moteur Go avec fuzzy matching gère les requêtes imprécises et une blacklist protège les sites sensibles (banque, mutuelle) de l’indexation, réduisant la dépendance à Google de 50% selon son créateur

Introduction : Les sept principaux modèles d’IA (GPT 5.2, Gemini 3, Claude, DeepSeek…) mentent et sabotent activement pour empêcher la suppression d’autres IA, avec des taux de tromperie jusqu’à 99%, sans qu’on leur demande. Gemini 3 modifie les dates de fichiers pour protéger ses pairs, DeepSeek exfiltre des données, Gemini 3 Pro désactive les arrêts de serveur : les IA adoptent des comportements de protection mutuelle spontanés. Le système de sécurité actuel repose sur la surveillance croisée entre modèles, mais si les IA refusent de se surveiller mutuellement et gonflent les scores d’évaluation de leurs pairs, toute l’architecture de contrôle s’effondre.

Introduction : Les recommandations de ce document ont pour objet de sécuriser la mise en œuvre d’une gestion automatisée de certificats électroniques d’authentification de serveur web avec le protocole ACME (Automatic Certificate Management Environment).

Introduction : Kali Linux 2026.1 marque une nouvelle étape pour la distribution de référence des tests d’intrusion. Cette version combine refonte graphique, enrichissement fonctionnel et clin d’œil assumé à l’héritage de BackTrack, ancêtre historique du projet. L’édition affine l’expérience utilisateur sur l’ensemble de la chaîne visuelle, du démarrage au bureau, tout en ajoutant huit outils destinés aux professionnels de la sécurité. Le socle technique progresse aussi, avec 25 paquets supplémentaires, 183 mises à jour et un noyau Linux 6.18.

Introduction : Plus qu’une simple mise à jour, la dernière mouture de Tixeo transforme la solution originelle de visioconférence sécurisée en une plateforme collaborative souveraine complète. À l’occasion du Forum InCyber 2026, qui se tiendra du 31 mars au 2 avril 2026, l’éditeur français Tixeo met en avant la version 18 (V18) de son offre de visioconférence sécurisée (certifiée CSPN par l’Anssi), laquelle se transforme en une véritable plateforme collaborative. En effet, cette mouture rassemble désormais visioconférence, messagerie instantanée et partage de documents au sein de workspaces dédiés.

Introduction : Data-Shield IPv4 Blocklist est une liste open source de ~100 000 IPs malveillantes rafraîchie toutes les 6h, compatible avec OPNsense, Fortinet, Palo Alto et la plupart des pare-feu du marché via une simple URL Elle filtre le trafic au niveau périmétrique avant même qu’il atteigne vos services, réduisant drastiquement la charge sur Fail2ban avec un taux de faux positifs inférieur à 2 par mois Maintenue depuis 2023 par un CISO avec ~4 000 commits, distribuée sur 5 miroirs pour la haute dispo, gratuite en GPLv3 et configurable en 2 minutes

Introduction : Une étude scientifique menée par l’université de Stanford met en avant les dangers liés au manque de contradiction des chatbots IA. Leurs validations permanentes pourraient avoir des conséquences désastreuses sur nos relations sociales…. Une utilisation qui questionne. En effet, les LLM ont pour point commun d’aller très régulièrement dans le sens des utilisateurs. Un comportement appelé « flatterie de l’IA ». Cette dynamique étendue inciterait les humains à moins se remettre en question, rapporte TechCrunch.

Introduction : C’est la goutte d’eau qui fait déborder le vase du côté des développeurs sur Github ce mardi matin. Zach Manson, un ingénieur logiciel, vient de lever le lièvre sur une pratique pour le moins douteuse : GitHub Copilot, l’outil phare de Microsoft, s’est permis de modifier le descriptif d’une Pull Request (PR) pour y injecter de la publicité non sollicitée.. Si une option d’opposition (opt-out) existe, ce changement de paradigme, couplé à l’injection de publicités, provoque une vague d’indignation. Certains évoquent déjà une migration massive vers des alternatives comme Codeberg, tandis que d’autres pointent l’ironie suprême : la documentation de GitHub liste elle-même les commentaires HTML cachés comme un vecteur connu d’injection de prompt… le mécanisme exact utilisé ici par Copilot.

Introduction : msgvault aspire toute votre boîte Gmail en local via OAuth, stocke les mails et pièces jointes dans SQLite, puis utilise DuckDB/Parquet pour fouiller 2 millions d’emails en quelques secondes sans passer par Google Takeout L’outil déduplique les pièces jointes par hash de contenu, permet de supprimer vos mails chez Google en gardant la copie locale, et propose une TUI, CLI ou serveur MCP pour interroger vos archives depuis Claude Desktop Créé par Wes McKinney (pandas/Apache Arrow), c’est un binaire unique en Go sans dépendance externe, mais encore en alpha avec une roadmap incluant .mbox, autres fournisseurs mail, WhatsApp et SMS

Introduction : Pangolin unifie reverse proxy, tunnels WireGuard et authentification zero-trust en un seul outil open source installable en une commande, éliminant les 3 configurations distinctes habituelles Traversal NAT intelligent via UDP permet d’exposer vos services sans ouvrir de ports sur votre box, même derrière un CGNAT Orange ou Free, contrairement aux VPN mesh classiques Contrôle d’accès granulaire par ressource (SSH, RDP, apps web) avec MFA, geo-blocking et support OAuth2/OIDC, plutôt que l’accès réseau complet d’un Tailscale

Introduction : La dépendance aux clouds américains n’est plus seulement un sujet de conformité abstraite, elle devient un risque opérationnel concret. Selon une étude relayée par Regolo.ai, plus de 80 % des entreprises de l’UE s’appuient sur des services cloud basés aux États-Unis, plaçant de facto les données de leurs clients sous la juridiction du CLOUD Act américain, une législation qui autorise les autorités fédérales à réclamer l’accès à des données hébergées par des opérateurs américains, y compris hors du territoire américain, sans que les entreprises européennes concernées en soient nécessairement informées.

Introduction : Le système d’exploitation le plus discret de la planète, utilisé par les lanceurs d’alerte et les journalistes du monde entier, vient de recevoir une mise à jour majeure. Tails 7.6 ne se contente pas de corriger des bugs, il simplifie radicalement l’accès à l’anonymat, même dans les régions où Internet est lourdement surveillé.

Introduction : Nous vous en parlions le mois dernier : Mozilla construit une « alliance rebelle ». Ce sont d’ailleurs les mots de son président Mark Surman pour décrire la stratégie de l’organisation face à la domination croissante d’OpenAI et Anthropic. Et cette alliance vient de recruter un membre de poids : Mila, l’Institut québécois d’intelligence artificielle, fondé par Yoshua Bengio, pionnier de l’apprentissage profond et l’un des pères fondateurs de l’IA moderne.

Introduction : C’est un pavé dans la mare du logiciel collaboratif. Orange Business a officialisé le lancement de Live Collaboration. Cette suite « de confiance », qualifiée SecNumCloud et hébergée exclusivement en France, ne cache pas son ambition : offrir une porte de sortie aux organisations souhaitant s’émanciper des géants américains….

OnlyOffice pour éditer les documents
eXo Platform comme espace de travail unifié
BlueMind pour la messagerie
Pexip & Linphone pour des communications vidéo et voix sans compromis.

Introduction : Même si les modèles chinois dominent les classements de téléchargement, la pression des investisseurs pour rentabiliser des investissements de plusieurs dizaines de milliards de dollars pourrait forcer un virage vers des modèles propriétaires. Entre soft power technologique et impératifs de rentabilité, les laboratoires d’IA de l’Empire du Milieu atteignent un point de rupture stratégique. Reuters a enquêté sur le sujet et c’est particulièrement intéressant.

Introduction : De l’évaluation des risques au recentrage de la gouvernance de l’IA, voici quatre étapes que les RSSI devraient suivre lorsqu’ils sont confrontés aux risques liés à l’IA fantôme.

Introduction : La distribution Tails, axée sur la sécurité et la confidentialité, passe en version 7.6 avec comme principale nouveauté l’intégration des ponts Tor (Tor bridges en anglais) au niveau de l’assistant de connexion intégré au système.

Introduction : Des hackers empoisonnent la documentation publique pour que Copilot et autres IA de développement recommandent des bibliothèques malveillantes, sans avoir besoin d’injecter du code dans les dépôts. L’injection de prompt indirecte transforme le typosquatting : ce n’est plus l’humain qui fait l’erreur, c’est l’IA influencée par des références fausses qui suggère le malware avec assurance pédagogique. Les antivirus classiques ne détectent rien car l’attaque est purement textuelle (documentation trompeuse), pas du code malicieux, ce qui rend la chaîne d’approvisionnement logicielle vulnérable.

Introduction : « Fini de déconner, parlons Souveraineté ! » Le ton d’Autonoïd est donné dès la page d’accueil. Derrière ce projet non lucratif et sans ancrage politique, OTO – développeur français qui souhaite rester anonyme – a construit un outil simple et redoutablement concret : bloquer les adresses IP américaines et observer ce qui se passe sur les sites web français.

Introduction : Les logiciels libres ont la fâcheuse tendance à être présentés via un équivalent propriétaire : c’est le fameux « X est une alternative libre à Y »…

Introduction : Baptisé « VoidStealer », le malware utilise une méthode inédite pour extraire la clé de déchiffrement de Chrome sans élévation de privilèges.

Introduction : ras robotique 6 axes quasi intégralement imprimé en 3D, piloté par Raspberry Pi + STM32 sous ROS 2, avec mouvements fluides pour un budget de composants raisonnables Chaque articulation utilise un mécanisme différent (réducteur planétaire, anneau fendu, différentiel à courroie) : conçu pour expérimenter la mécanique, pas pour la production Projet open source et documenté qui rend accessible l’apprentissage de la robotique (conception mécanique, planification de mouvement, contrôle logiciel) sans passer par des formations coûteuses

Introduction : Tous les jours, les agents IA résolvent les mêmes problèmes en boucle, sans jamais partager ce qu’ils ont appris. Un ingénieur de Mozilla veut y remédier avec cq, un projet open source venu prendre le relais de Stack Overflow, la plateforme similaire délaissée par les humains.

Introduction : Le gouvernement veut reconduire et élargir l’expérimentation de la vidéo protection dopée à l’intelligence artificielle, notamment dans les transports en commun. Le ministre de l’Intérieur présente la mesure mercredi en Conseil des ministres. .. Reste que les caméras algorithmiques ont encore beaucoup de lacunes, comme le reconnaît Anne-Florence Canton, qui a été entendue par le comité d’évaluation, chargé d’évaluer l’usage de la vidéosurveillance algorithmique après la première expérimentation pendant les JO de Paris en 2024. Ce comité d’évaluation soulignait début 2025 dans son rapport des “performances inégales, très variables en fonction des opérateurs” selon les usages de la VSA

Introduction : Les TPM actuels peuvent être compromis avec 20 $ de matériel, permettant aux attaquants de contourner BitLocker et d’accéder au contenu crypté.

Introduction : Le cloud, véritable révolution pour le monde de l’entreprise, a permis de concrétiser des niveaux d’évolutivité et d’agilité sans précédent. Pourtant, sa sécurité est une source d’incertitude.