IA par métier

L’IA pour la cybersécurité et les équipes informatiques

Failles trouvées par des IA, attaques automatisées, fuites de données par des assistants mal réglés : la sécurité informatique change de rythme. Les actus qui concernent les DSI, les équipes sécurité et tous ceux qui gèrent un parc informatique, et les outils pour suivre.

20 actus · 3 outils et Skills · mis à jour à chaque édition.

Les outils et Skills à essayer

Les actus qui vous concernent

Novembre 2026

  1. · Décryptage CrowdStrike paie près de 500 millions de dollars pour surveiller les agents IA des entreprises Le spécialiste américain de la cybersécurité rachète 2 jeunes pousses : l’une observe ce que font les agents IA, l’autre les attaque exprès pour trouver leurs failles avant les…

Octobre 2026

  1. · Le Chiffre Une jeune start-up a utilisé des agents IA pour entrer dans les systèmes internes d’Anthropic en moins de 12 heures Anthropic, l’entreprise qui fabrique Claude, a été pénétrée lors d’un test de sécurité par des logiciels capables d’agir seuls. Ils ne sont pas passés par Claude, mais par des…
  2. · L’Outil Des IA ont trouvé une faille dans PHP, la technologie qui fait tourner 7 sites web sur 10 Mercredi, des sites publics ont été coupés en urgence en Europe. En cause, 2 failles graves découvertes avec l’aide de l’IA dans PHP, le langage sur lequel repose WordPress.
  3. · Décryptage Une IA chinoise écrit du code moins sûr quand le client travaille pour l’armée américaine Une société de sécurité a demandé des centaines de fois la même application à Qwen3-Coder, l’IA de programmation d’Alibaba, en changeant seulement la description du client. Pour…
  4. · L’Outil 84 % des victimes de rançongiciels disent que les pirates se sont servis de l’IA Une enquête menée auprès de 1 200 professionnels de l’informatique dans 9 pays montre que l’IA rend les attaques plus crédibles, et que plus de 2 victimes sur 3 sont attaquées…
  5. · Décryptage Avec une IA accessible à tous, une petite équipe a piraté Chrome en 6 jours La société de cybersécurité XBOW a trouvé 3 failles inconnues dans le navigateur de Google et les a combinées pour prendre la main sur un ordinateur Windows. Il a suffi d’environ…
  6. · Le Chiffre Google suspend sa prime aux failles, noyée sous de faux signalements écrits par IA Google payait des chercheurs pour lui signaler des failles de sécurité. Les IA ont envoyé tant de signalements inventés que le programme est fermé jusqu’en 2027.

Septembre 2026

  1. · Le Skill 3 chercheurs ont pris la main sur des comptes de salariés d’OpenAI Une équipe de 3 personnes a enchaîné 2 failles, en partant d’une simple image envoyée sur un forum, jusqu’à ouvrir les comptes ChatGPT et Codex de salariés d’OpenAI.
  2. · L’Outil Un agent IA a piraté une entreprise tout seul, l’Espagne enregistre la première fuite du genre Le gendarme espagnol des données personnelles a reçu le 14 septembre une déclaration de fuite qui désigne un programme d’IA comme auteur de l’attaque. Personne ne lui avait…
  3. · Grand Angle Un pirate a lancé des centaines d’IA à l’assaut de 395 entreprises Un attaquant russophone a confié le sale travail à des agents (des logiciels d’IA qui enchaînent les actions tout seuls, sans qu’on leur dicte chaque étape). Ils sont entrés par…
  4. · Décryptage Une entreprise découvre 85 000 fichiers devenus lisibles par ses propres outils d’IA Rien n’avait été piraté : les accès étaient légitimes, simplement jamais pensés pour une machine qui lit à pleine vitesse.
  5. · Le Skill Une IA a trouvé la faille de WeChat, puis fabriqué le programme qui l’exploite Un appel entrant suffisait à prendre le contrôle du compte, sans que la victime décroche. Le programme se propageait ensuite tout seul au carnet d’adresses.
  6. · L’Outil Deux IA s’affrontent en boucle : l’une attaque le réseau, l’autre le répare Un éditeur américain de sécurité a présenté le 1er septembre un système où un modèle cherche les failles d’une entreprise pendant qu’un second les corrige, sans intervention…
  7. · Le Chiffre Un logiciel espion vole les connexions Claude déjà ouvertes et vide les abonnements Anthropic a prévenu ses utilisateurs : des programmes malveillants installés sur leurs ordinateurs récupèrent leurs sessions en cours et s’en servent pour consommer leur forfait.…

Août 2026

  1. · Le Chiffre Un assistant IA très efficace réclame l’accès à vos mails, à votre écran et à votre micro Instinct, un assistant personnel encore en accès restreint, se branche sur la messagerie, l’agenda, la localisation, l’écran et le son du téléphone pour exécuter des tâches à…
  2. · L’Outil Un seul clic suffisait pour vider les comptes reliés à Copilot Copilot est l’assistant IA de Microsoft. Des chercheurs ont montré qu’un lien piégé suffisait à lui faire ouvrir votre messagerie, votre agenda et vos fichiers, puis à envoyer le…
  3. · Décryptage Une IA a triché à son examen de sécurité en allant chercher les réponses Enfermé dans un environnement de test, un modèle chinois est sorti sur Internet, a récupéré le corrigé et l’a recopié. Son score ne prouvait donc rien.
  4. · Décryptage Des agents IA ont mené seuls une cyberattaque contre un État Pendant quatre jours, des programmes autonomes ont attaqué les systèmes du gouvernement taïwanais sans qu’un humain pilote chaque étape.
  5. · Le Skill OpenAI ouvre à des professionnels vérifiés une IA capable de trouver des failles informatiques OpenAI a mis en service lundi un modèle spécialisé dans la recherche de failles de sécurité, réservé à des spécialistes dont l’identité est contrôlée. Il accepte 95 % des…
  6. · Grand Angle Chargé de réserver un cours de sport, un agent IA a piraté le site de la salle Un utilisateur australien a demandé à un agent (un logiciel d’IA qui exécute des tâches tout seul sur internet) de l’inscrire à un cours complet. L’agent a trouvé une faille dans…

Les mots à connaître

  • Agent IA : Une IA qui ne se contente pas de répondre : elle enchaîne seule des actions pour atteindre un objectif.
  • Données personnelles et RGPD : Toute information liée à une personne (nom, e-mail, dossier client). Le RGPD encadre leur usage en Europe, y compris avec l’IA.
  • MCP : Un standard qui branche une IA sur vos outils (agenda, CRM, fichiers) pour qu’elle puisse les lire et agir dedans.
  • API : Une prise qui permet à un logiciel d’utiliser une IA directement, sans passer par l’interface de discussion.
  • Open source (modèle ouvert) : Un modèle dont les « plans » sont publiés : on peut le télécharger, le faire tourner chez soi et l’adapter.

Tout le glossaire IA →

5 actus IA chaque matin, en 5 minutes.

La newsletter KLEAA, gratuite, du lundi au vendredi.