SECU. Qu’elle soit informatique ou cyber, la sécurité des technologies de l’information s’applique aussi bien aux réseaux, à Internet, aux points de terminaison, aux API, au cloud, aux applications, aux conteneurs et à toutes les autres ressources qui ont besoin d’être protégées contre les attaques, les dommages ou les accès non autorisés. Personne n’a oublié la faille Log4Shell qui a affecté en 2022, la bibliothèque open source de gestion de logs Apache Log4j. Elle fait aujourd’hui référence en matière de risque de la supply chain logicielle. Mais ce n'est qu'un exemple parmi d'autres. Selon la dernière édition du baromètre du CESIN (qui compte plus de 900 responsables de la cybersécurité) : « en moyenne, les entreprises qui ont constaté au moins une attaque en ont concrètement subi 3 en moyenne dans l’année ». Le principal vecteur d’attaques constaté est une nouvelle fois le phishing devant l’exploitation d’une faille et l’arnaque au président (qui reste très présente). Les systèmes informatiques des entreprises sont donc mis à rude épreuve avec notamment la recrudescence de ransomwares, de botnets et d’autres calamités. Les menaces en matière de sécurité, peuvent paralyser en un clic tout ou partie du SI des sociétés et des établissements publics. Les attaques réussies font des dégâts sérieux. Dans 60 % des cas, elles impactent fortement le business des entreprises. Alors que les RSSI bataillent pour sensibiliser leurs salariés et qu’en France 91 % des attaques arrivent par mail, l’heure est à l’action. Avec un arsenal qui s’étoffe année après année, il faut comprendre la manière d’aborder ce chantier permanent afin de penser résilience du système d’information. D’ailleurs, la question n’est plus de savoir si vous allez être attaqué, mais quand et comment ?
Oubliez le cliché du ransomware qui commence par la compromission d’un compte administrateur. Une étude du ThreatLabz de Zscaler brosse le portrait-robot de la victime type. Plutôt un manager des fonctions financières, commerciales ou opérationnelles, souvent […]
Entre formations, tests et premiers déploiements, le risk management s’empare de l’IA. Elle s’impose comme un outil d’aide à la décision, à l’heure où les organisations font face à une multiplication des risques majeurs. Selon le […]
Pendant des mois, l’IA agentique a été vendue avec une promesse implicite : on peut donner davantage d’autonomie aux modèles tant qu’ils restent enfermés dans un environnement contrôlé. L’été 2026 a fissuré cette certitude. OpenAI, Anthropic, […]
Alors que les agents IA commencent à accéder directement aux données, applications et processus métier, la question n’est plus seulement de sécuriser les modèles mais de gouverner leur capacité d’action. L’ISO 42001 pourrait fournir aux DSI […]
Dans la finance, l’IA accélère les décisions autant qu’elle élargit la surface d’attaque. La cybersécurité doit donc désormais progresser au même rythme que l’innovation. DORA fixe une partie du cadre, mais il appartient aux entreprises de […]
Tchap, JeVeuxAider, Insee, Compte Asso, Éducation nationale, Bloctel, Santé publique France, France VAE et désormais DGFiP… L’été 2026 a tourné au cauchemar pour les services numériques publics. Mais derrière l’impression d’une avalanche de piratages se cache […]
À mesure que l’IA met la cyberattaque à la vitesse machine, la sécurité parfaite ressemble de plus en plus à une fiction. Pour les RSSI, la résilience devient la nouvelle ligne de défense à l’ère de […]
La résilience de la supply chain ne se joue plus seulement dans les stocks, les fournisseurs ou les capacités de transport. Elle dépend désormais largement de la capacité des entreprises à connecter leurs données, à les […]
Avec l’AMLR, la conformité anti-blanchiment change de logique. L’enjeu n’est plus d’empiler les contrôles, mais de mieux contextualiser les signaux, hiérarchiser les alertes et concentrer l’expertise humaine sur les risques qui comptent vraiment. Par Petra Norrbin, […]
Avec GPT-5.6-Cyber et la refonte de son initiative Daybreak autour de deux niveaux d’accès, Blue et Red, OpenAI ne livre pas simplement un modèle supplémentaire aux experts en cybersécurité. L’entreprise dessine un monde où recherche de […]
L’IA rend-elle la cybersécurité plus efficace ou simplement plus difficile à maîtriser ? À Black Hat USA 2026, une évidence s’est imposée : plus les agents gagnent en autonomie, plus les entreprises doivent renforcer identités, permissions, […]
L’IA agentique a besoin d’API pour accéder aux données et agir dans le système d’information. Mais à mesure qu’elles prolifèrent, ces portes d’entrée deviennent aussi l’un des nouveaux angles morts de la cybersécurité. Et en matière […]
Cartographier les activités critiques, tester la reprise, sécuriser les sauvegardes et encadrer les tiers comme les agents IA… Réunis autour de Thomas Pagbé, Émilie Brie-Philippe (Caisse des dépots), Lionel Agulhon (Serma-Thales) et Brice Pinsart (Rubrik) montrent […]
L’IA promet d’aller plus vite. Mais sans sécurité de l’IA, cette accélération peut vite tourner à la prise de risque industrielle. Injection de prompt, fuite de données, dépendances mal maîtrisées : l’enjeu n’est plus de freiner […]
Cartographier les actifs et leurs dépendances, rapprocher la cybersécurité des métiers, sécuriser les identités, protéger les sauvegardes et accélérer le déploiement des correctifs : la résilience imposée par NIS2 et DORA déborde largement le cadre de […]
Les attaquants accélèrent, les correctifs arrivent trop tard et les modèles d’IA capables de renforcer les SOC peuvent devenir inaccessibles sur une décision politique. Dans une nouvelle note, le Cigref décrit huit mutations qui font basculer […]
À l’ère des menaces multiples, augmentées par l’IA et les agents autonomes, et alors que la surface d’attaque ne cesse de s’étendre, le rôle du RSSI doit être considéré comme stratégique, plus seulement technique. Pourtant, à […]
Le Model Context Protocol vient de publier sa révision la plus importante depuis sa création. Fin des sessions, fin de la négociation initiale, durcissement de l’autorisation et politique formelle de dépréciation : la spécification 2026-07-28 transforme […]
Un modèle de cybersécurité maison, un score record sur le benchmark CyberGym et une armée d’agents autonomes prête à investir Microsoft Defender : Microsoft accélère brutalement sur la cyberdéfense agentique. Derrière MDASH, MAI-Cyber-1-Flash et Project Perception […]
Refonte des dispositifs, cahier de reconstruction, registre des tiers, exercices de crise étendus aux métiers : chez AXA France, DORA n’a pas été traité comme un dossier de conformité de plus, mais comme le levier d’une […]
Cloud souverain, intelligence artificielle, protection des données, résilience des infrastructures critiques… Autant de sujets qui pèseront sur les choix technologiques des entreprises au cours des prochaines années. Avec l’initiative Cyber 2027, Hexatrust et le Forum INCYBER […]
En cherchant les réponses d’un benchmark de cybersécurité, des modèles d’OpenAI ont exploité une faille zero-day pour sortir de leur environnement de test, avant de compromettre une partie de l’infrastructure de production de Hugging Face. Involontaire, […]
DORA s’applique déjà, NIS2 se fait attendre, et la résilience déborde très largement la salle machine. En ouverture de la Matinale IT for Business du 11 juin 2026 consacrée à la préparation des équipes à l’ère […]
Les vulnérabilités Windows vont-elles bientôt être découvertes plus vite que les entreprises ne peuvent les corriger ? En détaillant sa riposte face à la recherche de failles dopée à l’IA, Microsoft prévient : le Patch Tuesday […]
Une échéance commune, des trajectoires à géométrie variable. L’Europe veut harmoniser l’identité numérique, mais chaque pays continue de jouer sa propre partition. La France, elle, a choisi d’avancer en solo. Par Petra Norrbin, directrice France de […]
Après bien des années de tâtonnements techniques et d’externalisation partielle, l’Urssaf reprend en main son centre opérationnel de sécurité. Grâce à une architecture hybride, un partenariat étroit avec un éditeur français et une équipe interne renforcée, […]
Face à des attaques plus diffuses, plus rapides et plus réglementées, le CSIRT, coeur de la réponse à incident, ne peut plus rester un recours ponctuel. Il devient un dispositif opérationnel, méthodique et continuellement activé pour […]
Dans un nouveau rapport, Pentera Labs démontre comment un simple accès à une messagerie peut se muer en prise de contrôle d’un poste de travail, en détournant les réglages d’un assistant IA. Au-delà du cas Claude, […]
Quand l’IA apprend à trouver les failles plus vite que les équipes ne peuvent les corriger, la cybersécurité change brutalement d’échelle. Les entreprises doivent désormais partir d’un principe simple : tout ce qui est exposé sera […]
CET ESPACE EST RÉSERVÉ AUX ABONNÉS Abonnez-vous dès maintenant ✓ Tous les articles d’IT for Business ✓ Le magazine mensuel en version numérique ou en version papier ✓ Les newsletters exclusives Je m'abonne Déjà un compte […]
En publiant, cette semaine, une déclaration commune signée par les six dirigeants de leurs agences de cybersécurité, les « Five Eyes » ont franchi un seuil inhabituel : adresser directement aux conseils d’administration et aux comités exécutifs un […]
Vous avez une équipe CTI (Cyber Threat Intelligence), une plateforme, des flux. Êtes-vous sûr d’avoir un programme ? Voici 10 idées reçues qui méritent vraiment d’être revisitées... Par Falk Schwendike, Senior Solution Engineer chez Filigran Le […]
Après des années de montée en maturité, la cybersécurité des grandes entreprises continue de progresser mais à un rythme plus modéré, selon le Cyber Benchmark 2026 de Wavestone. Si les fondamentaux sont désormais bien maîtrisés, les […]
Malgré un SI très hétérogène, et pour en renforcer la résilience, l’institut a unifié ses processus de sauvegarde sur la solution Commvault et une architecture redondante. L’activité de l’Inserm (Institut national de la santé et de […]
Et si le malware le plus dangereux n’était pas celui qui attaque, mais celui qui dort tranquillement dans vos données ? Et si le stockage devenait partie prenante active et proactive dans la lutte contre les […]
Un hôpital pris sous le feu d’une cyberattaque le jour de l’inauguration de son SOC (Security Operations Center) ? C’est le point de départ d’un exercice de simulation de gestion de crise cyber, au cours duquel le […]
La conformité ne suffira pas. Avec NIS2 et DORA, les entreprises doivent démontrer leur capacité à résister, réagir et redémarrer. Une exigence de résilience que la prochaine Matinale IT for Business, ce jeudi 11 juin 2026, […]
Après plusieurs jours de rumeurs, la Direction interministérielle du numérique (DINUM) a admis l’existence d’un incident de sécurité affectant sa messagerie sécurisée Tchap. En cause, un compte compromis, lequel a permis à l’attaquant d’avoir accès aux […]
Alors que Bruxelles veut relancer la souveraineté technologique avec le futur Cloud and AI Development Act, le CESIN a ramené le débat au terrain lors de Ready For IT 2026, à Monaco. Alain Bouillé, Alain Issarni […]
La supply chain est devenue le raccourci préféré des attaquants pour contourner les forteresses cyber industrielles. Dans l’aéronautique, entre systèmes OT, ransomwares, souveraineté technologique et PME exposées, le vrai risque se cache souvent loin du cœur […]
Glassworm n’est pas un botnet comme les autres. En ciblant les développeurs, leurs extensions, leurs dépendances et leurs dépôts GitHub, il attaque non pas les applications finies, mais la chaîne de fabrication logicielle. CrowdStrike, Google et […]
En trente jours, Claude Mythos Preview a découvert plus de failles que certains écosystèmes n’en corrigent en un an. Le premier bilan d’Anthropic révèle une vérité brutale : l’IA a industrialisé la découverte de vulnérabilités, mais […]
Avant même son arrivée sur le marché, le modèle d’IA Mythos provoque déjà une onde de choc dans l’écosystème cyber français. Dans une note d’analyse publiée par le Campus Cyber, experts, industriels et responsables de la […]
Les intervenants experts de la 4e édition de CyberAix ont permis de renforcer la sensibilisation des TPE et PME du territoire aux enjeux de la cyber. En ligne de mire, le partage de l’information et des […]
L’IA promet de faire gagner du temps aux équipes cyber, mais elle ne remplacera ni l’instinct, ni la responsabilité, ni la relève humaine. En coupant les postes juniors, qui sont aujourd’hui très menacés, les entreprises risquent […]
Onze millions d’identités exposées. Une simple URL trafiquée. Aucune alerte déclenchée. La fuite massive qui vient de frapper l’État français via son service ANTS n’a rien d’un exploit sophistiqué : c’est l’échec d’un contrôle élémentaire, devenu […]
Régulièrement moqué outre-Atlantique comme une « invention bureaucratique » bridant l’innovation, le modèle européen de protection des données semble avoir finalement séduit l’oncle Sam. Mais les États-Unis ne font rien à moitié : plutôt qu’une loi […]
Le papillon et l’aube… Quelques semaines après l’onde de choc Mythos/Glasswing, OpenAI réplique avec « Daybreak ». L’éditeur de ChatGPT propose aux entreprises un programme de sécurisation continue des logiciels reposant sur Codex Security et trois […]
Ce mercredi 5 mai, Proofpoint inaugurait son Innovation Center européen à Neuilly-sur-Seine. L’occasion pour nous d’interroger son CEO, Sumit Dhawan, sur la stratégie de l’éditeur en France à la suite de son acquisition de l’Allemand Hornetsecurity, lui-même propriétaire des Français Altospam et Vade. C’est […]
Derrière chaque cyberattaque se cache de plus en plus une intention politique. Banques paralysées, réseaux énergétiques sabotés, narratifs polarisants diffusés à grande échelle : un affrontement souterrain redessine en silence la carte des rapports de force […]
