SECU. Qu’elle soit informatique ou cyber, la sécurité des technologies de l’information s’applique aussi bien aux réseaux, à Internet, aux points de terminaison, aux API, au cloud, aux applications, aux conteneurs et à toutes les autres ressources qui ont besoin d’être protégées contre les attaques, les dommages ou les accès non autorisés. Personne n’a oublié la faille Log4Shell qui a affecté en 2022, la bibliothèque open source de gestion de logs Apache Log4j. Elle fait aujourd’hui référence en matière de risque de la supply chain logicielle. Mais ce n'est qu'un exemple parmi d'autres. Selon la dernière édition du baromètre du CESIN (qui compte plus de 900 responsables de la cybersécurité) : « en moyenne, les entreprises qui ont constaté au moins une attaque en ont concrètement subi 3 en moyenne dans l’année ». Le principal vecteur d’attaques constaté est une nouvelle fois le phishing devant l’exploitation d’une faille et l’arnaque au président (qui reste très présente). Les systèmes informatiques des entreprises sont donc mis à rude épreuve avec notamment la recrudescence de ransomwares, de botnets et d’autres calamités. Les menaces en matière de sécurité, peuvent paralyser en un clic tout ou partie du SI des sociétés et des établissements publics. Les attaques réussies font des dégâts sérieux. Dans 60 % des cas, elles impactent fortement le business des entreprises. Alors que les RSSI bataillent pour sensibiliser leurs salariés et qu’en France 91 % des attaques arrivent par mail, l’heure est à l’action. Avec un arsenal qui s’étoffe année après année, il faut comprendre la manière d’aborder ce chantier permanent afin de penser résilience du système d’information. D’ailleurs, la question n’est plus de savoir si vous allez être attaqué, mais quand et comment ?
Les Universités d’Été de la Cybersécurité et du Cloud de Confiance avaient choisi un thème pour le moins martial voire guerrier : « Réarmement numérique : l’Europe est-elle prête à conquérir sa souveraineté ? ». Après […]
Par Loïc Guézo, Directeur de la Stratégie Cybersécurité chez Proofpoint Les fuites de données de ces derniers mois ont mis à disposition des cybercriminels des millions de lignes de données appartenant aux citoyens Français. Noms, prénoms, […]
À l’heure où la cybersécurité se confond de plus en plus avec les enjeux de souveraineté, de défense et d’autonomie stratégique, les UECC 2026 d’Hexatrust s’ouvrent demain avec une question en filigrane : l’Europe a-t-elle encore […]
Avec près d’un millier de vulnérabilités corrigées en septembre, Microsoft pulvérise tous ses records de patchs à l’occasion du Patch Tuesday publié cette semaine. Mais derrière cette avalanche de correctifs se cache surtout un changement d’époque […]
Le compte à rebours quantique n’a peut-être pas commencé, mais les banques ne peuvent plus attendre pour agir. Derrière la menace encore lointaine se joue dès aujourd’hui un défi très concret : rendre leurs infrastructures capables […]
Canicules, incendies et… fuites de données. L’été 2026 n’aura décidément laissé personne au frais. Dans son nouveau Short, Thomas Pagbé décrypte sur une impressionnante succession de cyberattaques contre les services publics français. Et derrière des incidents […]
DGFiP, Éducation nationale, Tchap… L’été 2026 a rappelé que les cyberattaquants n’ont plus toujours besoin de fracturer les défenses du système d’information. Il leur suffit d’utiliser une identité légitime dérobée. Pour Laurie Garnier, directrice générale France […]
L’EUDI Wallet pourrait devenir l’une des briques centrales de la souveraineté numérique européenne. En redonnant aux utilisateurs la maîtrise de leurs données d’identité, eIDAS 2.0 entend aussi réduire l’exposition des entreprises européennes aux lois extraterritoriales. Par […]
OpenAI, Anthropic, Google, Microsoft et plus de 150 acteurs de la tech, de la finance et de la cybersécurité appellent à une mobilisation générale face aux futures cyberattaques dopées à l’IA. Derrière l’avertissement spectaculaire se dessine […]
Oubliez le cliché du ransomware qui commence par la compromission d’un compte administrateur. Une étude du ThreatLabz de Zscaler brosse le portrait-robot de la victime type. Plutôt un manager des fonctions financières, commerciales ou opérationnelles, souvent […]
Entre formations, tests et premiers déploiements, le risk management s’empare de l’IA. Elle s’impose comme un outil d’aide à la décision, à l’heure où les organisations font face à une multiplication des risques majeurs. Selon le […]
Pendant des mois, l’IA agentique a été vendue avec une promesse implicite : on peut donner davantage d’autonomie aux modèles tant qu’ils restent enfermés dans un environnement contrôlé. L’été 2026 a fissuré cette certitude. OpenAI, Anthropic, […]
Alors que les agents IA commencent à accéder directement aux données, applications et processus métier, la question n’est plus seulement de sécuriser les modèles mais de gouverner leur capacité d’action. L’ISO 42001 pourrait fournir aux DSI […]
Dans la finance, l’IA accélère les décisions autant qu’elle élargit la surface d’attaque. La cybersécurité doit donc désormais progresser au même rythme que l’innovation. DORA fixe une partie du cadre, mais il appartient aux entreprises de […]
Tchap, JeVeuxAider, Insee, Compte Asso, Éducation nationale, Bloctel, Santé publique France, France VAE et désormais DGFiP… L’été 2026 a tourné au cauchemar pour les services numériques publics. Mais derrière l’impression d’une avalanche de piratages se cache […]
À mesure que l’IA met la cyberattaque à la vitesse machine, la sécurité parfaite ressemble de plus en plus à une fiction. Pour les RSSI, la résilience devient la nouvelle ligne de défense à l’ère de […]
La résilience de la supply chain ne se joue plus seulement dans les stocks, les fournisseurs ou les capacités de transport. Elle dépend désormais largement de la capacité des entreprises à connecter leurs données, à les […]
Avec l’AMLR, la conformité anti-blanchiment change de logique. L’enjeu n’est plus d’empiler les contrôles, mais de mieux contextualiser les signaux, hiérarchiser les alertes et concentrer l’expertise humaine sur les risques qui comptent vraiment. Par Petra Norrbin, […]
Avec GPT-5.6-Cyber et la refonte de son initiative Daybreak autour de deux niveaux d’accès, Blue et Red, OpenAI ne livre pas simplement un modèle supplémentaire aux experts en cybersécurité. L’entreprise dessine un monde où recherche de […]
L’IA rend-elle la cybersécurité plus efficace ou simplement plus difficile à maîtriser ? À Black Hat USA 2026, une évidence s’est imposée : plus les agents gagnent en autonomie, plus les entreprises doivent renforcer identités, permissions, […]
L’IA agentique a besoin d’API pour accéder aux données et agir dans le système d’information. Mais à mesure qu’elles prolifèrent, ces portes d’entrée deviennent aussi l’un des nouveaux angles morts de la cybersécurité. Et en matière […]
Cartographier les activités critiques, tester la reprise, sécuriser les sauvegardes et encadrer les tiers comme les agents IA… Réunis autour de Thomas Pagbé, Émilie Brie-Philippe (Caisse des dépots), Lionel Agulhon (Serma-Thales) et Brice Pinsart (Rubrik) montrent […]
L’IA promet d’aller plus vite. Mais sans sécurité de l’IA, cette accélération peut vite tourner à la prise de risque industrielle. Injection de prompt, fuite de données, dépendances mal maîtrisées : l’enjeu n’est plus de freiner […]
Cartographier les actifs et leurs dépendances, rapprocher la cybersécurité des métiers, sécuriser les identités, protéger les sauvegardes et accélérer le déploiement des correctifs : la résilience imposée par NIS2 et DORA déborde largement le cadre de […]
Les attaquants accélèrent, les correctifs arrivent trop tard et les modèles d’IA capables de renforcer les SOC peuvent devenir inaccessibles sur une décision politique. Dans une nouvelle note, le Cigref décrit huit mutations qui font basculer […]
À l’ère des menaces multiples, augmentées par l’IA et les agents autonomes, et alors que la surface d’attaque ne cesse de s’étendre, le rôle du RSSI doit être considéré comme stratégique, plus seulement technique. Pourtant, à […]
Le Model Context Protocol vient de publier sa révision la plus importante depuis sa création. Fin des sessions, fin de la négociation initiale, durcissement de l’autorisation et politique formelle de dépréciation : la spécification 2026-07-28 transforme […]
Un modèle de cybersécurité maison, un score record sur le benchmark CyberGym et une armée d’agents autonomes prête à investir Microsoft Defender : Microsoft accélère brutalement sur la cyberdéfense agentique. Derrière MDASH, MAI-Cyber-1-Flash et Project Perception […]
Refonte des dispositifs, cahier de reconstruction, registre des tiers, exercices de crise étendus aux métiers : chez AXA France, DORA n’a pas été traité comme un dossier de conformité de plus, mais comme le levier d’une […]
Cloud souverain, intelligence artificielle, protection des données, résilience des infrastructures critiques… Autant de sujets qui pèseront sur les choix technologiques des entreprises au cours des prochaines années. Avec l’initiative Cyber 2027, Hexatrust et le Forum INCYBER […]
En cherchant les réponses d’un benchmark de cybersécurité, des modèles d’OpenAI ont exploité une faille zero-day pour sortir de leur environnement de test, avant de compromettre une partie de l’infrastructure de production de Hugging Face. Involontaire, […]
DORA s’applique déjà, NIS2 se fait attendre, et la résilience déborde très largement la salle machine. En ouverture de la Matinale IT for Business du 11 juin 2026 consacrée à la préparation des équipes à l’ère […]
Les vulnérabilités Windows vont-elles bientôt être découvertes plus vite que les entreprises ne peuvent les corriger ? En détaillant sa riposte face à la recherche de failles dopée à l’IA, Microsoft prévient : le Patch Tuesday […]
Une échéance commune, des trajectoires à géométrie variable. L’Europe veut harmoniser l’identité numérique, mais chaque pays continue de jouer sa propre partition. La France, elle, a choisi d’avancer en solo. Par Petra Norrbin, directrice France de […]
Après bien des années de tâtonnements techniques et d’externalisation partielle, l’Urssaf reprend en main son centre opérationnel de sécurité. Grâce à une architecture hybride, un partenariat étroit avec un éditeur français et une équipe interne renforcée, […]
Face à des attaques plus diffuses, plus rapides et plus réglementées, le CSIRT, coeur de la réponse à incident, ne peut plus rester un recours ponctuel. Il devient un dispositif opérationnel, méthodique et continuellement activé pour […]
Dans un nouveau rapport, Pentera Labs démontre comment un simple accès à une messagerie peut se muer en prise de contrôle d’un poste de travail, en détournant les réglages d’un assistant IA. Au-delà du cas Claude, […]
Quand l’IA apprend à trouver les failles plus vite que les équipes ne peuvent les corriger, la cybersécurité change brutalement d’échelle. Les entreprises doivent désormais partir d’un principe simple : tout ce qui est exposé sera […]
CET ESPACE EST RÉSERVÉ AUX ABONNÉS Abonnez-vous dès maintenant ✓ Tous les articles d’IT for Business ✓ Le magazine mensuel en version numérique ou en version papier ✓ Les newsletters exclusives Je m'abonne Déjà un compte […]
En publiant, cette semaine, une déclaration commune signée par les six dirigeants de leurs agences de cybersécurité, les « Five Eyes » ont franchi un seuil inhabituel : adresser directement aux conseils d’administration et aux comités exécutifs un […]
Vous avez une équipe CTI (Cyber Threat Intelligence), une plateforme, des flux. Êtes-vous sûr d’avoir un programme ? Voici 10 idées reçues qui méritent vraiment d’être revisitées... Par Falk Schwendike, Senior Solution Engineer chez Filigran Le […]
Après des années de montée en maturité, la cybersécurité des grandes entreprises continue de progresser mais à un rythme plus modéré, selon le Cyber Benchmark 2026 de Wavestone. Si les fondamentaux sont désormais bien maîtrisés, les […]
Malgré un SI très hétérogène, et pour en renforcer la résilience, l’institut a unifié ses processus de sauvegarde sur la solution Commvault et une architecture redondante. L’activité de l’Inserm (Institut national de la santé et de […]
Et si le malware le plus dangereux n’était pas celui qui attaque, mais celui qui dort tranquillement dans vos données ? Et si le stockage devenait partie prenante active et proactive dans la lutte contre les […]
Un hôpital pris sous le feu d’une cyberattaque le jour de l’inauguration de son SOC (Security Operations Center) ? C’est le point de départ d’un exercice de simulation de gestion de crise cyber, au cours duquel le […]
La conformité ne suffira pas. Avec NIS2 et DORA, les entreprises doivent démontrer leur capacité à résister, réagir et redémarrer. Une exigence de résilience que la prochaine Matinale IT for Business, ce jeudi 11 juin 2026, […]
Après plusieurs jours de rumeurs, la Direction interministérielle du numérique (DINUM) a admis l’existence d’un incident de sécurité affectant sa messagerie sécurisée Tchap. En cause, un compte compromis, lequel a permis à l’attaquant d’avoir accès aux […]
Alors que Bruxelles veut relancer la souveraineté technologique avec le futur Cloud and AI Development Act, le CESIN a ramené le débat au terrain lors de Ready For IT 2026, à Monaco. Alain Bouillé, Alain Issarni […]
La supply chain est devenue le raccourci préféré des attaquants pour contourner les forteresses cyber industrielles. Dans l’aéronautique, entre systèmes OT, ransomwares, souveraineté technologique et PME exposées, le vrai risque se cache souvent loin du cœur […]
Glassworm n’est pas un botnet comme les autres. En ciblant les développeurs, leurs extensions, leurs dépendances et leurs dépôts GitHub, il attaque non pas les applications finies, mais la chaîne de fabrication logicielle. CrowdStrike, Google et […]
