Sécurité numérique, cyberattaques, ANSSI, souveraineté et résilience des systèmes.
L'ANSSI publie sept principes pour sécuriser les systèmes d'IA agentique, ces outils qui agissent au lieu de répondre. Son point de départ : une action autorisée peut nuire. L'agent se trompe, se laisse manipuler ou enchaîne des opérations permises. La parade tient en une règle : les contrôles restent hors de portée du modèle, et l'action est refusée par défaut.
Aucun génie, aucune faille inédite : le fisc a été pillé avec les mots de passe de ses propres agents. Le rapport de l'ANSSI remonte la piste jusqu'à des ordinateurs personnels infectés, des portails sans second facteur et une supervision aveugle. 353 000 particuliers et 252 000 professionnels sont touchés. Première recommandation : proscrire les appareils personnels.
Depuis le 11 septembre 2026, un fabricant qui découvre une faille activement exploitée dans son produit a vingt-quatre heures pour la signaler. Puis 72 heures pour une notification étoffée, 14 jours pour le rapport final. La plateforme de l'ENISA achemine le signalement vers le CERT-FR. Les orientations de la Commission qui expliquent ce calendrier, elles, ne sont pas encore adoptées.
La sécurité numérique devient un impératif stratégique de souveraineté : cette analyse éclaire sa gouvernance face à une menace hybride et industrialisée.
Un rapport parlementaire et le panorama 2025 de l'ANSSI décrivent une situation où espionnage étatique et cybercriminalité se confondent désormais.
Le Baromètre de la Souveraineté Numérique 2025 révèle un déficit de connaissance de l'écosystème souverain : 40 % des organisations n'assurent aucune veille.
Souveraineté numérique : la Cour des comptes pointe l'écart persistant entre l'ambition affichée par la France et la réalité de ses systèmes d'information civils.
Face à l'essor de l'informatique quantique qui menace le chiffrement classique, la cryptographie post-quantique devient un enjeu clé de la cybersécurité.
Alors que Microsoft s'engage à localiser les données de ses utilisateurs européens en Europe, retour sur les enjeux de cloud, cybersécurité et souveraineté.
Une etude revele que 10 % des communes de moins de 25 000 habitants ont subi une cyberattaque en un an, avec de lourdes interruptions de service a la cle.
Le ministère du Travail signale le piratage du système d'information des missions locales et un risque de fuite des données de 1,1 million de jeunes suivis.
Cybersécurité : télétravail et coworking imposent de sécuriser les accès distants au SI pour garantir authentification, confidentialité et intégrité des données.
Après le Safe Harbour et le Privacy Shield invalidés grâce aux recours de Max Schrems, la Commission européenne défend le Data Privacy Framework adopté en 2023.
L'ANSSI publie le CyberDico, un dictionnaire qui traduit et clarifie les mots, expressions et sigles de la cybersécurité pour rendre le domaine plus accessible.
Le ministère de l'Intérieur détaille son commandement cyber COMCYBER-MI, fédérant gendarmerie, police et services de sécurité contre la cybercriminalité.
Simple bug ou cyberattaque ? La panne mondiale liée à une mise à jour de CrowdStrike a paralysé de nombreuses infrastructures critiques dépendantes de Microsoft.
Cyberdéfense : face aux cyberattaques russes et chinoises, l'OTAN crée un Centre intégré pour protéger ses réseaux et ceux de ses 32 États membres.
L'entreprise de cybersécurité Harfang Lab publie une étude sur la sécurité des collectivités territoriales : un tiers déclarent avoir déjà subi une cyberattaque.
Sécurité économique : le SISSE, au sein de la DGE, propose Diagseco, un outil gratuit d'auto-évaluation en ligne pour identifier les menaces pesant sur l'entreprise.
La CNIL publie deux fiches sur le chiffrement et la sécurité des données dans le cloud, gage de confiance pour la gestion des données personnelles.
L'ANSSI présente les menaces informatiques ciblant le secteur supercritique des télécommunications, à finalités lucratives, d'espionnage et de déstabilisation.
Des logiciels espions aux programmes de surveillance de masse, la cybersurveillance a un impact planétaire sur les libertés, la souveraineté et la sécurité.
Les attaques par empoisonnement corrompent les données servant à entraîner les modèles de deep learning et altèrent les algorithmes d'apprentissage à la source.
Le rançongiciel Royal multiplie ses attaques contre les infrastructures critiques : vol de données, chiffrement et rançons pouvant atteindre 11 millions de dollars.
