Analyse de risque chiffrement et cryptographie — ANSSI

Révélées début juin, les failles de l’assistance IA générative de Meta ont finalement permis à des personnes malveillantes de récupérer l’accès à quelque 34 000 comptes Instagram, affirme le New York Times sur la base de documents internes.

Un message circule en ce moment sur WhatsApp, affirmant que l’IA de Meta aurait été déployée pour accéder aux messages et données personnelles des utilisateurs. Mais cette alerte est infondée puisque l’outil d’intelligence artificielle ne peut intervenir dans une conversation que sur demande. Et même dans ce cas, les échanges restent protégés par le chiffrement de bout en bout. 

La recevabilité de la preuve est évaluée au cas par cas par les conseillers prud’homaux. Certains enregistrements font basculer des dossiers, d’autres ne sont même pas pris en compte. « On peut utiliser un enregistrement pris à l’insu d’un manager comme preuve si et seulement si, c’est le seul moyen pour prouver par exemple un harcèlement moral ou de la discrimination », précise Me Marlon Zard, avocat spécialisé en droit du travail. À cela s’ajoute une exigence de proportionnalité : « L’atteinte à la vie personnelle ou privée de l’employeur doit être strictement proportionnée au but poursuivi », précise l’arrêt de la Cour de cassation.

Ces sept personnes ont été interpellées lors du démantèlement du groupe « Dumpsec », spécialisé dans l’extraction et la revente de données informatiques sensibles. Selon l’Office anti-cybercriminalité, il s’agit de « mineurs ou de jeunes majeurs », « souvent des autodidactes » et « totalement décomplexés ».

Le Premier ministre Sébastien Lecornu a réuni jeudi les formations politiques pour aborder la question des ingérences électorales. À l’approche de la présidentielle, les autorités françaises redoutent des tentatives de manipulation numérique venues de l’étranger, dont l'efficacité est décuplée par les progrès de l'intelligence artificielle.

C’est le big bang comptable que toute la France attend, mais que les experts en cybersécurité redoutent. Alors que la facturation électronique obligatoire entre en vigueur dans trois mois pour les grandes entreprises et les ETI, la centralisation de milliards de flux financiers aiguise déjà l'appétit des pirates. Entre vagues de phishing ciblées, disparités de sécurité chez les 115 plateformes agréées et retards réglementaires de l’État, cette réforme fiscale majeure avance à découvert face à la menace cyber.

Dès novembre 2026, d'anciens appareils audio et vidéo Sony perdront l’accès à plusieurs services de streaming populaires. Une nouvelle illustration de l’obsolescence qui touche les produits connectés.

Sous couvert de résoudre des affaires graves, le projet de loi sur la justice criminelle ouvre la voie à l’exploitation policière de bases ADN privées étrangères. Une évolution lourde de conséquences pour le consentement et la vie privée, qui ne concerne pas seulement les personnes testées, mais aussi leur parentèle.

Un gestionnaire de mots de passe contient les accès à votre banque, vos messageries, vos outils professionnels, vos réseaux sociaux. C'est la pièce la plus sensible de votre identité numérique. Les trois acteurs qui dominent ce marché, LastPass, Dashlane et 1Password, se présentent comme des coffres inviolables grâce au chiffrement dit "zero-knowledge". Et la promesse est tenue. Mais en parallèle, aucun de ces services ne peut refuser de remettre vos données chiffrées sur ordre d'un tribunal américain. Mais de quoi parle-t-on exactement ?

ChatGPT recommande parfois des produits frauduleux qui mènent à des escroqueries. Une agence spécialisée dans la détection des arnaques tire la sonnette d’alarme et appelle à la plus grande prudence.

L’alliance des services de renseignement des «Five Eyes» a mis en garde contre une campagne des agents du renseignement chinois se faisant passer pour des recruteurs de cabinets de conseil ou de groupes de réflexion.

Le site spécialisé FrenchBreaches a fait état de revendications publiées sur le dark web selon lesquelles plus de 643.000 messages de 73.000 agents dans 976 salons de discussions ont été exposés.

L’exécutif mise sur la technologie. Le texte prévoit notamment que France Travail puisse utiliser les relevés téléphoniques pour vérifier la résidence réelle d’un allocataire. Ainsi, si une personne touche le chômage mais que ses données mobiles bornent systématiquement à l’étranger, les versements pourraient être coupés. Jean-Pierre Farandou évoque également le déploiement de « moyens de biométrie via le téléphone portable » pour certifier l’identité des bénéficiaires.

Depuis 2020, la répression des fraudes a reçu plus de deux millions de signalements. L'un des plus grands sujets de plainte reste le démarchage téléphonique, explique la DGCCRF dans son bilan annuel consulté mercredi par franceinfo.

La start-up américaine annonce avoir mis en place des garde-fous pour limiter les requêtes en matière de cybersécurité sur son modèle rendu accessible en avril à un groupe restreint de partenaires.

Distributeurs de billets piégés, faux claviers, mais aussi lignes de code invisibles injectées sur vos sites de e-commerce préférés : le skimming ne cesse de se réinventer. Cette technique redoutable, qui consiste à copier les données d’une carte bancaire à l’insu de son porteur, a massivement migré du monde physique vers Internet. Face à des méthodes de plus en plus sophistiquées, les consommateurs doivent redoubler de vigilance.

Ça chauffe entre la Commission européenne et Meta sur le dossier de la présence des assistants IA rivaux de Meta AI dans WhatsApp. Bruxelles a ordonné au géant des réseaux sociaux de restaurer les assistants tiers dans le versant business de la messagerie. Une mesure intérimaire, le temps de l’enquête.

D’après nos confrères de Politico, la Commission européenne s’apprêterait à poursuivre la France pour la non-transposition de la directive NIS 2. Une situation embarrassante pour Paris qui plaide régulièrement pour un renforcement des règles de cybersécurité mais n’a toujours pas adopté le texte censé mettre en oeuvre l’une de ses principales réformes en la matière.

Les prévenus ont été condamnés à des peines allant de 10 000 à 400 000 euros d’amende pour une fraude visant à faire payer des audits énergétiques expéditifs, voire fictifs.

Comparaison directe entre Smash, service français, et SwissTransfer, service suisse édité par Infomaniak. Souveraineté, gratuit, fonctionnalités, verdict par profil.

Illustration au Sénégal où la numérisation accélérée des services publics représente un réel progrès pour la population mais s’accompagne d’une multiplication des attaques.

Le parquet de Paris a ouvert une enquête sur la cyberattaque de Tchap, messagerie instantanée chiffrée utilisée par les agents publics, a indiqué mardi le ministère public.

La CPAM a détecté 883 386 € de fraudes en 2025. Une hausse de 68 % par rapport à 2022. Quinze plaintes ont ainsi été déposées en Ariège en 2025, dans le cadre de quarante suites contentieuses. Les dossiers les plus coûteux concernent les professionnels. La Dépêche du Midi vous explique. 

Face à l'explosion des coûts de l'intelligence artificielle, un nombre croissant d'entreprises américaines se tournent vers DeepSeek. Un paradoxe alors que les États-Unis abritent les leaders mondiaux du secteur. Derrière cette tendance se cachent une guerre des prix, une nouvelle concurrence technologique et un enjeu géopolitique majeur entre Washington et Pékin.

Microsoft a dû bloquer l’accès aux dépôts GitHub de plus de 70 de ses propres projets. Certains d’entre eux ont été piratés au cours d’une campagne de vols d’identifiants d’outils d’IA générative nommée Miasma.