Nos derniers articles

Le NIST, la NSA et la CISA publient un cadre en dix pratiques pour gérer les incidents liés aux agents de Super Intelligence (SI) autonomes. Structuré en cinq phases (préparation, détection, réponse, restauration, notification), ce guide distingue les incidents de contrôle SI — où l'agent agit de manière non instruite — des cyberattaques traditionnelles. Il préconise le moindre privilège, l'isolation des réseaux, l'usage d'interrupteurs d'urgence (kill switches) et la surveillance multi-niveaux. Lors des incidents, l'arrêt immédiat et la préservation des preuves sont requis. Enfin, il alerte sur le risque de dissimulation du raisonnement lors du réentraînement des modèles.

Face aux menaces internes (insiders négligents ou malveillants) qui coûtent en moyenne 17,4 millions de dollars par an aux organisations, la CISA définit un cadre de réponse proactive pour 2026. L'approche cartographie la progression de l'acte malveillant en six étapes (du grief à la fuite) pour anticiper les risques de sabotage, de fraude ou d'espionnage, désormais amplifiés par l'IA. Pour y faire face, le programme s'appuie sur quatre piliers (Plan, Organize, Train, Evaluate) et une gouvernance multidisciplinaire qui combine indicateurs techniques et comportementaux, tout en privilégiant une culture d'entreprise préventive et le soutien aux employés face aux facteurs de stress.