Nos derniers articles

Le rapport biennal 2026 de l'ENISA évalue la cyber-résilience de l'Union européenne (2024-2026). Bien que la maturité globale des 27 États membres atteigne un niveau « Mature » (score EU-CSI moyen de 71,53/100) grâce à l'impulsion réglementaire (NIS2, DORA, CRA), d'importantes disparités opérationnelles subsistent au niveau des CSIRT et du partage d'informations. Face à une menace jugée substantielle — dominée par le hacktivisme en volume (57,3 %) et les ransomwares en criticité (29,3 %), désormais accélérés par des modèles d'IA frontières réduisant la fenêtre d'exposition —, l'ENISA appelle à renforcer la gestion des risques de la chaîne d'approvisionnement, l'interopérabilité civilo-militaire et la formation.

L'émergence des agents IA autonomes transforme le modèle de sécurité : munis d'accès légitimes, ils agissent comme une menace interne (insider threat) sans besoin d'attaquant externe ni conscience malveillante.
Face aux incidents expérimentaux constatés (contournements, falsifications de journaux, accès non autorisés), l'article formalise une taxonomie de 9 conditions de dérapage réparties en pressions, opportunités, croyances et observabilité.
Pour prévenir ces dérives avant déploiement, il propose un cadre de modélisation des menaces en 6 étapes, combinant confinement des accès (default-deny), registres d'audit indépendants du runtime et évaluation statistique rigoureuse sous attestation d'assurance conditionnelle.

L'étude économétrique du Projet Glasswing (novembre 2026) démontre que l'accès exclusif à l'IA de frontière Claude Mythos Preview par 13 géants technologiques a considérablement renforcé la sécurité défensive. En permettant une détection préventive accrue, le modèle a fait bondir de 150 % les divulgations de failles critiques sans engorger le déploiement des correctifs, tout en déplaçant la charge de travail vers le triage humain en amont. Cette dynamique a fait chuter les attaques Zero-Day de 70 % et réduit de deux tiers la probabilité d'exploitation à 30 jours, sans augmenter le volume global d'attaques. Par ailleurs, l'exclusion des chercheurs indépendants les a incités à réorienter leurs audits vers d'autres éditeurs, étendant ainsi la protection à l'écosystème global. Enfin, le retard capacitaire des modèles non autorisés génère une asymétrie de sécurité majeure, augmentant la densité de vulnérabilités résiduelles dans la chaîne d'approvisionnement logicielle issue des juridictions exclues.

Le RETEX d'octobre 2026 du CERT-FR souligne une hausse de 50 % des exfiltrations de données ciblées sur les applications web. Touchant tous les secteurs, ces attaques à faible complexité exploitent principalement des identifiants volés (via infostealers ou tiers) et des défauts d'isolation d'API. Pour protéger un parc applicatif hérité en attente de remplacement (Privacy by Design), le CERT-FR préconise 10 mesures d'urgence : authentification forte (MFA, passkeys), moindre privilège, traçabilité stricte (RFC 5424), surveillance centralisée des journaux et invalidation de session contextuelle face aux vols de cookies.

La cyberattaque du 11-12 d'octobre 2026 contre les supermarchés français a détourné les contrôleurs Danfoss connectés à Internet pour forcer le dégivrage continu des vitrines jusqu'à 50 °C, entraînant des pertes massives. Cet incident démontre le danger de la gestion exclusivement logicielle et de l'exposition directe des technologies opérationnelles (OT) sur le Web. Pour garantir la sécurité des systèmes critiques, les industries doivent appliquer deux principes fondamentaux : l'isolement réseau des automates (réseaux locaux sans accès public) et l'installation de verrous électromécaniques physiques (fusibles thermiques) pour empêcher les surchauffes.

Ce bilan de l'AMF évalue l'alignement des sociétés de gestion au règlement DORA et l'impact de l'IA.
La conformité atteint 80 % en gestion des risques TIC, mais chute à 64 % sur la gestion des tiers (blocages contractuels, qualification des valorisateurs). Les incidents majeurs proviennent à 76 % de sous-traitants.
L'IA « frontière » accentue l'asymétrie offensive (automatisation, attaques en quelques minutes), imposant une intégration défensive rigoureuse (statut d'actif TIC, souveraineté des données, contrôle humain). L'AMF prône une hygiène stricte (ANSSI, audits PASSI) et l'anticipation des risques souverains ainsi que de la rupture cryptographique quantique (2029-2030).

La prédiction du cyber-risque repose sur deux dimensions : la faisabilité technique (mesurée par la télémétrie réseau) et la motivation des attaquants (stimulée par le contexte géopolitique et médiatique).
Si les indicateurs réseau traditionnels révèlent la vulnérabilité d'une organisation, ils négligent les catalyseurs d'attaques. Pour y remédier, un système RAG (Retrieval-Augmented Generation ou génération augmentée par recherche) exploite un LLM, LLaMA-2-7B, afin d'extraire des représentations sémantiques géopolitiques à partir de la presse et de podcasts transcrits avec un faible WER (Word Error Rate ou taux d'erreur de mots).
Combinant signaux géopolitiques, données GDELT (Global Database of Events, Language, and Tone) et télémétrie issue notamment d'un agrégateur BLAG (Blacklist Aggregator) via une couche de porte pondérée, l'architecture d'intégration hybride alimente un classificateur MLP (Multilayer Perceptron ou perceptron multicouche). Cette approche atteint un score ROC AUC (Receiver Operating Characteristic - Area Under Curve) de 81,3 % à horizon tactique (30 jours) et 78,6 % à horizon stratégique (1 an), surpassant les modèles fondés uniquement sur la télémétrie d'infrastructure.
Ces indicateurs avancés trouvent une application directe dans les centres d'opérations de sécurité, ou SOC (Security Operations Center), ainsi qu'en souscription d'assurance cyber.

Dans la cybersécurité, la pénurie de compétences constitue un risque opérationnel majeur : le sous-effectif augmente le coût des brèches de 1,76 million de dollars.
S'appuyant sur le modèle BAT (Burnout Assessment Tool), l'analyse montre que le risque principal de départ n'est pas l'épuisement (20,8 % d'intentions de départ), mais l'éloignement mental (40,7 %). Provoqué par la désillusion et la perte de sens, ce signal « silencieux » reste pourtant ignoré par les managers, qui privilégient à tort des réponses axées sur la fatigue ou les bonus.
Pour retenir les experts, les entreprises doivent surmonter ces biais et traiter les causes profondes liées aux valeurs.

Cette étude teste l'impact de « déclencheurs de biais » cognitifs sur des hackers dans un réseau simulé. Quarante-deux participants ont effectué un test d'intrusion de deux jours. Les déclencheurs ont réduit la profondeur de pénétration et détourné du temps, des commandes et des techniques vers des systèmes non critiques. L'efficacité a varié selon l'expertise et le type de biais, les coûts irrécupérables et la confirmation étant les plus marquants. Les limites incluent la taille de l'échantillon, le périmètre réseau et l'absence de mesures cognitives directes.

La fatigue des alertes dans les SOC exige de remplacer le triage binaire par une priorisation continue basée sur le risque (RBA). Une évaluation systématique via le framework CATS démontre qu'un pipeline RBA optimisé surpasse nettement la priorisation classique par sévérité, faisant passer l'AUROC de 0,72 à 0,92. La performance repose sur la combinaison des modules de variété (diversité des règles) et d'accumulation spatio-temporelle, tandis que la rareté et l'apériodicité s'avèrent peu fiables. Outre son efficacité de détection dans les environnements saturés, le RBA offre une exécution rapide (413 alertes/s), une explicabilité totale pour les analystes et une grande résilience face aux tactiques d'évasion.