SECU. Qu’elle soit informatique ou cyber, la sécurité des technologies de l’information s’applique aussi bien aux réseaux, à Internet, aux points de terminaison, aux API, au cloud, aux applications, aux conteneurs et à toutes les autres ressources qui ont besoin d’être protégées contre les attaques, les dommages ou les accès non autorisés. Personne n’a oublié la faille Log4Shell qui a affecté en 2022, la bibliothèque open source de gestion de logs Apache Log4j. Elle fait aujourd’hui référence en matière de risque de la supply chain logicielle. Mais ce n'est qu'un exemple parmi d'autres. Selon la dernière édition du baromètre du CESIN (qui compte plus de 900 responsables de la cybersécurité) : « en moyenne, les entreprises qui ont constaté au moins une attaque en ont concrètement subi 3 en moyenne dans l’année ». Le principal vecteur d’attaques constaté est une nouvelle fois le phishing devant l’exploitation d’une faille et l’arnaque au président (qui reste très présente). Les systèmes informatiques des entreprises sont donc mis à rude épreuve avec notamment la recrudescence de ransomwares, de botnets et d’autres calamités. Les menaces en matière de sécurité, peuvent paralyser en un clic tout ou partie du SI des sociétés et des établissements publics. Les attaques réussies font des dégâts sérieux. Dans 60 % des cas, elles impactent fortement le business des entreprises. Alors que les RSSI bataillent pour sensibiliser leurs salariés et qu’en France 91 % des attaques arrivent par mail, l’heure est à l’action. Avec un arsenal qui s’étoffe année après année, il faut comprendre la manière d’aborder ce chantier permanent afin de penser résilience du système d’information. D’ailleurs, la question n’est plus de savoir si vous allez être attaqué, mais quand et comment ?
Dans le cadre des UECC 2026, IT for Business a reçu Joachim Coqblin, DSI adjoint de la ville de Villejuif. Souveraineté, logiciel libre, NIS 2, dépendance aux éditeurs, résilience… L’entretien rappelle une réalité très concrète : […]
Le dernier rapport de Board of Cyber mesure l’exposition internet de 21 700 entités françaises susceptibles de relever de NIS2. Au-delà d’un score moyen de 690/1000 et d’une forte concentration des failles critiques, le Panorama met […]
L’intelligence artificielle accélère les attaques, mais elle ne rend pas obsolètes les fondamentaux de la cybersécurité. Dans le secteur éducatif, phishing et vulnérabilités connues restent des portes d’entrée majeures. L’enjeu consiste donc d’abord à consolider les […]
Détecter une attaque à toute heure ne suffit plus. Pour les entreprises européennes, le choix d’un service de Managed Detection and Response (MDR) porte désormais aussi sur la localisation des opérations, la gouvernance des données, le […]
Le rapport d’incident de l’ANSSI sur les cyberattaques ayant touché la DGFiP cet été détaille une succession de faiblesses en matière d’identités, de cloisonnement et surtout de supervision. Plus que la sophistication des attaquants, c’est l’absence […]
Le conflit entre deux des groupes cybercriminels parmi les plus actifs vient de franchir un cap inédit. Après un différend autour d’un exploit visant Oracle E-Business Suite, ShinyHunters affirme avoir pris le contrôle du site de […]
Longtemps cantonnée à la conformité, à la signature électronique et à la protection des données, la confiance numérique change de dimension. Le Baromètre européen 2026 réalisé par Xerfi pour le groupe Namirial/Signaturit montre une Europe qui […]
CET ESPACE EST RÉSERVÉ AUX ABONNÉS Abonnez-vous dès maintenant ✓ Tous les articles d’IT for Business ✓ Le magazine mensuel en version numérique ou en version papier ✓ Les newsletters exclusives Je m'abonne Déjà un compte […]
Garde-fous contournés, évasions de bacs à sable, sites détournés, clés API dérobées, données publiées sans autorisation, messages secrets entre agents, intrusion dans des sites gouvernementaux, contournement des accès Internet par DNS… En moins de deux semaines, […]
Experte en risque cyber, Deborah Haddad transforme les cybercriminels en véritable objet d’étude. Comprendre son adversaire avant de chercher à le combattre, c’est l’approche défendue par Deborah Haddad dans Cybercriminels : les connaître, les détecter, les […]
Pas besoin de pirater Salesforce quand on peut convaincre son agent IA d’exfiltrer les données pour soi. Avec la faille SalesBleed, les chercheurs de Zenity Labs ont découvert comment de simples données injectées dans le CRM […]
Modèle open-weight qui s’auto-modifie, Gemini qui pirate des entreprises, OpenAI vulnérable, abaissement de la barrière à l’entrée dans la conception d’exploits : l’évolution des IA promet des lendemains cyber qui déchantent aux RSSI. Si le piratage […]
Avec une levée d’un million d’euros, BlueSecure veut changer d’échelle sur un marché longtemps cantonné aux quiz et aux modules d’e-learning. Entre pression réglementaire, sophistication des attaques et arrivée de l’IA, la sensibilisation par les contenus […]
La cyberattaque autonome par agent d’IA n’est plus seulement un scénario de laboratoire. L’Agence espagnole de protection des données (AEPD) vient de recevoir la première notification d’une violation de données personnelles dans laquelle un agent d’intelligence […]
32 000 bénévoles, 500 antennes locales, des données de santé, des applications maison et des interventions parfois menées là où le réseau a disparu : à la Protection civile, la cybersécurité n’a rien d’un sujet théorique. […]
Voler un mot de passe ne suffit plus : les attaquants détournent désormais des identités légitimes pour aspirer des données à l’échelle industrielle. Face à une IA qui accélère encore les offensives, la cybersécurité doit changer […]
À l’occasion des Universités d’été de la cybersécurité et du cloud de confiance (UECC), le gouvernement a signé le Pacte numérique et IA avec la filière française. Objectif : rapprocher les besoins de l’État des capacités […]
Cyberattaques, dépendances technologiques, souveraineté, kill switch, solutions françaises… Aux UECC 2026, Laurent Treluyer, DSI de la CNAF, n’a pas esquivé les sujets qui fâchent. Avec une ligne plutôt pragmatique : partager davantage entre acteurs publics, réduire […]
Aux UECC 2026, Jérôme Notin, directeur général de Cybermalveillance.gouv.fr, est venu rappeler une évidence parfois perdue au milieu des discours sur l’IA, les attaques sophistiquées et la souveraineté : la cybersécurité reste aussi une affaire de […]
Ils lisent les mails, interrogent les applications, manipulent des données, appellent des API… Les agents IA commencent à agir à votre place. Avec, à la clé, une surface d’attaque que les RSSI commencent tout juste à […]
Fragilisée au printemps, l’Anssi sort finalement renforcée d’un été qui a confirmé les lacunes cyber de l’Etat. En cas de crise, l’agence dirigée par Vincent Strubel possède désormais la capacité d’imposer ses vues aux ministères. Dans […]
Sur le plateau d’IT for Business installé au cœur des UECC 2026 d’Hexatrust, Séverine Denys (Hexatrust) et Guillaume Tissier (président d’InCyber Europe) ont présenté l’Observatoire de la présidentielle. Un livre blanc pour les équipes de campagne, […]
À l’occasion des UECC 2026 organisées par Hexatrust, Olivier Rohou, président d’EU-SCORE, et Maxime Alay-Eddine, vice-président d’Hexatrust, sont venus présenter sur le plateau d’IT for Business une initiative qui entend rendre la souveraineté numérique beaucoup plus […]
Les Universités d’Été de la Cybersécurité et du Cloud de Confiance avaient choisi un thème pour le moins martial voire guerrier : « Réarmement numérique : l’Europe est-elle prête à conquérir sa souveraineté ? ». Après […]
Par Loïc Guézo, Directeur de la Stratégie Cybersécurité chez Proofpoint Les fuites de données de ces derniers mois ont mis à disposition des cybercriminels des millions de lignes de données appartenant aux citoyens Français. Noms, prénoms, […]
À l’heure où la cybersécurité se confond de plus en plus avec les enjeux de souveraineté, de défense et d’autonomie stratégique, les UECC 2026 d’Hexatrust s’ouvrent demain avec une question en filigrane : l’Europe a-t-elle encore […]
Avec près d’un millier de vulnérabilités corrigées en septembre, Microsoft pulvérise tous ses records de patchs à l’occasion du Patch Tuesday publié cette semaine. Mais derrière cette avalanche de correctifs se cache surtout un changement d’époque […]
Le compte à rebours quantique n’a peut-être pas commencé, mais les banques ne peuvent plus attendre pour agir. Derrière la menace encore lointaine se joue dès aujourd’hui un défi très concret : rendre leurs infrastructures capables […]
DGFiP, Éducation nationale, Tchap… L’été 2026 a rappelé que les cyberattaquants n’ont plus toujours besoin de fracturer les défenses du système d’information. Il leur suffit d’utiliser une identité légitime dérobée. Pour Laurie Garnier, directrice générale France […]
Canicules, incendies et… fuites de données. L’été 2026 n’aura décidément laissé personne au frais. Dans son nouveau Short, Thomas Pagbé décrypte sur une impressionnante succession de cyberattaques contre les services publics français. Et derrière des incidents […]
L’EUDI Wallet pourrait devenir l’une des briques centrales de la souveraineté numérique européenne. En redonnant aux utilisateurs la maîtrise de leurs données d’identité, eIDAS 2.0 entend aussi réduire l’exposition des entreprises européennes aux lois extraterritoriales. Par […]
OpenAI, Anthropic, Google, Microsoft et plus de 150 acteurs de la tech, de la finance et de la cybersécurité appellent à une mobilisation générale face aux futures cyberattaques dopées à l’IA. Derrière l’avertissement spectaculaire se dessine […]
Oubliez le cliché du ransomware qui commence par la compromission d’un compte administrateur. Une étude du ThreatLabz de Zscaler brosse le portrait-robot de la victime type. Plutôt un manager des fonctions financières, commerciales ou opérationnelles, souvent […]
Entre formations, tests et premiers déploiements, le risk management s’empare de l’IA. Elle s’impose comme un outil d’aide à la décision, à l’heure où les organisations font face à une multiplication des risques majeurs. SOMMAIRE DU […]
Pendant des mois, l’IA agentique a été vendue avec une promesse implicite : on peut donner davantage d’autonomie aux modèles tant qu’ils restent enfermés dans un environnement contrôlé. L’été 2026 a fissuré cette certitude. OpenAI, Anthropic, […]
Alors que les agents IA commencent à accéder directement aux données, applications et processus métier, la question n’est plus seulement de sécuriser les modèles mais de gouverner leur capacité d’action. L’ISO 42001 pourrait fournir aux DSI […]
Dans la finance, l’IA accélère les décisions autant qu’elle élargit la surface d’attaque. La cybersécurité doit donc désormais progresser au même rythme que l’innovation. DORA fixe une partie du cadre, mais il appartient aux entreprises de […]
Tchap, JeVeuxAider, Insee, Compte Asso, Éducation nationale, Bloctel, Santé publique France, France VAE et désormais DGFiP… L’été 2026 a tourné au cauchemar pour les services numériques publics. Mais derrière l’impression d’une avalanche de piratages se cache […]
À mesure que l’IA met la cyberattaque à la vitesse machine, la sécurité parfaite ressemble de plus en plus à une fiction. Pour les RSSI, la résilience devient la nouvelle ligne de défense à l’ère de […]
La résilience de la supply chain ne se joue plus seulement dans les stocks, les fournisseurs ou les capacités de transport. Elle dépend désormais largement de la capacité des entreprises à connecter leurs données, à les […]
Avec l’AMLR, la conformité anti-blanchiment change de logique. L’enjeu n’est plus d’empiler les contrôles, mais de mieux contextualiser les signaux, hiérarchiser les alertes et concentrer l’expertise humaine sur les risques qui comptent vraiment. Par Petra Norrbin, […]
Avec GPT-5.6-Cyber et la refonte de son initiative Daybreak autour de deux niveaux d’accès, Blue et Red, OpenAI ne livre pas simplement un modèle supplémentaire aux experts en cybersécurité. L’entreprise dessine un monde où recherche de […]
L’IA rend-elle la cybersécurité plus efficace ou simplement plus difficile à maîtriser ? À Black Hat USA 2026, une évidence s’est imposée : plus les agents gagnent en autonomie, plus les entreprises doivent renforcer identités, permissions, […]
L’IA agentique a besoin d’API pour accéder aux données et agir dans le système d’information. Mais à mesure qu’elles prolifèrent, ces portes d’entrée deviennent aussi l’un des nouveaux angles morts de la cybersécurité. Et en matière […]
Cartographier les activités critiques, tester la reprise, sécuriser les sauvegardes et encadrer les tiers comme les agents IA… Réunis autour de Thomas Pagbé, Émilie Brie-Philippe (Caisse des dépots), Lionel Agulhon (Serma-Thales) et Brice Pinsart (Rubrik) montrent […]
L’IA promet d’aller plus vite. Mais sans sécurité de l’IA, cette accélération peut vite tourner à la prise de risque industrielle. Injection de prompt, fuite de données, dépendances mal maîtrisées : l’enjeu n’est plus de freiner […]
Cartographier les actifs et leurs dépendances, rapprocher la cybersécurité des métiers, sécuriser les identités, protéger les sauvegardes et accélérer le déploiement des correctifs : la résilience imposée par NIS2 et DORA déborde largement le cadre de […]
Les attaquants accélèrent, les correctifs arrivent trop tard et les modèles d’IA capables de renforcer les SOC peuvent devenir inaccessibles sur une décision politique. Dans une nouvelle note, le Cigref décrit huit mutations qui font basculer […]
À l’ère des menaces multiples, augmentées par l’IA et les agents autonomes, et alors que la surface d’attaque ne cesse de s’étendre, le rôle du RSSI doit être considéré comme stratégique, plus seulement technique. Pourtant, à […]
Le Model Context Protocol vient de publier sa révision la plus importante depuis sa création. Fin des sessions, fin de la négociation initiale, durcissement de l’autorisation et politique formelle de dépréciation : la spécification 2026-07-28 transforme […]
