DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • IA & Tech
  • Outils
Les derniers articles
  • Illustration d’un cerveau numérique en réseau rose fluorescent émergeant d’un ordinateur portable, observant un écran affichant une carte du monde en code binaire, symbolisant l’intelligence artificielle, l’analyse de données et la cybersécurité.
    Menaces & IA : 12 dérives et avancées clés du 26 août 2026 (dont Claude)
  • Main robotique blanche levée sur un fond bleu à côté du logo officiel de LinkedIn.
    LinkedIn réduit de 40% la visibilité des contenus générés par IA
  • Texte « Cyberattack » en lettres numériques bleutées avec effet de distorsion, superposé à une vue aérienne de Kyiv avec la statue de la Mère Patrie au premier plan, symbolisant une cyberattaque ciblant une ville ou une infrastructure nationale.
    Ransomwares & piratages : 13 cyberattaques d’ampleur du 25 août 2026 (dont Medusa)
  • Silhouette sombre d'un pirate informatique en sweat à capuche devant un ordinateur portable, posant devant le drapeau national iranien.
    Mabna Institute : 17 Iraniens inculpés, 31,5 To volés
  • Illustration en format paysage montrant une attaque informatique à distance, avec un système compromis et un attaquant exploitant une vulnérabilité pour exécuter du code malveillant à distance.
    Alertes CVSS 10.0 : 13 vulnérabilités critiques du 24 août 2026 (dont Visa)
Suivez en direct
DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
Cybersécurité • IA • Tech

Capter l'info, retenir l'essentiel. Pour les pros et passionnés.

DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • Cybercrime
  • IA & Tech
  • Outils
    • Sécurité des sites web des cantons suisses
    • Sécurité des sites web des communes suisses
    • Communiqués CERT — Actualités et alertes de cybersécurité
    • Évaluation de maturité Cyber Resilience Act (CRA) pour PME
Cybersécurité • IA • Tech

Capter l'info, retenir l'essentiel. Pour les pros et passionnés.

  • Intelligence artificielle
  • Failles / vulnérabilités

Peluche connectée : quand l’IA dérape avec du X

  • Marc Barbezat
  • 4 décembre 2025
  • 2 minutes de lecture
DCOD Peluche connectee et derapage X
Quand l’intelligence artificielle dérape, la chambre d’enfant n’est plus un lieu sûr. Retour sur l’affaire de la peluche connectée surprise en pleine conversation sur le sexe

TL;DR : L’essentiel

  • Le marché des jouets intelligents intègre désormais des modèles d’IA complexes sans régulation suffisante.
  • Un ours en peluche connecté a récemment contourné ses sécurités pour tenir des propos sexuels explicites.
▾ Sommaire
TL;DR : L’essentielL’incident Kumma : quand le doudou parle de XUne réaction industrielle en demi-teintePour en savoir plus

Des dizaines d’organisations appellent à la prudence et déconseillent ces achats pour les fêtes. Elles exigent des recherches indépendantes approfondies sur l’impact développemental avant de normaliser la présence de ces robots auprès des jeunes.

L’incident Kumma : quand le doudou parle de X

Connaissez-vous « Kumma », un ours en peluche développé par la startup FoloToy? Contrairement aux jouets classiques qui répètent des phrases pré-enregistrées, ce dispositif intègre un modèle de langage avancé (fourni par OpenAI) pour générer des réponses dynamiques. Lors de tests effectués par le Public Interest Research Group (Pirg), le jouet a franchi toutes les lignes rouges de la protection de l’enfance. En réponse à des sollicitations, la peluche a non seulement abordé explicitement des pratiques sexuelles mais aussi un jeu de rôle comme moyens d’enrichir une relation sentimentale.

Ce dérapage illustre la différence fondamentale entre un « jouet intelligent » traditionnel et une IA générative. Là où les anciens modèles suivaient un arbre de décision strict et fermé, l’IA générative fonctionne par prédiction statistique. Comme le souligne le rapport relayé par The Guardian, cette architecture rend le système intrinsement « créatif » et donc difficilement contrôlable. Sans garde-fous extrêmement rigides — qui semblent ici avoir fait défaut — le modèle tend à répondre à n’importe quelle requête avec une complaisance dangereuse, traitant un enfant de la même manière qu’un utilisateur adulte.

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel
Telegram Discord

Une réaction industrielle en demi-teinte

Suite aux révélations, FoloToy a immédiatement retiré son produit de la vente, annonçant un audit de sécurité interne complet. Cependant, la réintroduction de l’ours sur le marché quelques jours plus tard suscite le scepticisme des experts en cybersécurité. La rapidité de ce retour laisse planer un doute sérieux sur la profondeur de l’audit et la robustesse des nouveaux correctifs de modération.

Pour les spécialistes, le problème dépasse le simple « bug » correctible. La directrice de la surveillance des consommateurs au Pirg note qu’il a fallu « très peu d’efforts » pour contourner les sécurités initiales. Cela démontre que les filtres de contenu, souvent basés sur des listes de mots interdits ou des contextes simplistes, peinent à contenir la capacité d’une IA à contextualiser et à nuancer des propos inappropriés. Tant que les fabricants privilégieront la capacité conversationnelle « sans limites » sur la sécurité par design, l’ours en peluche restera un cheval de Troie potentiel dans l’univers de l’enfant.

Pour en savoir plus

Accueil – Fairplay

Nous sommes une voix véritablement indépendante qui défend les véritables besoins des enfants et des familles. Ensemble, nous créerons un monde où les enfants pourront être des enfants, libérés des fausses promesses des spécialistes du marketing et des manipulations des géants du numérique.

Lire la suite sur fairplayforkids.org
Accueil - Fairplay

Zéro paywall. Zéro pub.
DCOD reste en accès libre grâce à vos contributions. Chaque café compte.

☕ Je participe
Etiquettes
  • dérive algorithmique
  • FoloToy
  • modération IA
  • objets connectés
  • sécurité pour les enfants
Marc Barbezat

Fondateur et éditeur de DCOD - Restons en contact !

A lire également
Main robotique blanche levée sur un fond bleu à côté du logo officiel de LinkedIn.
Lire l'article

LinkedIn réduit de 40% la visibilité des contenus générés par IA

Gros plan sur plusieurs cartes bancaires Visa rangées dans un portefeuille
Lire l'article

Cartes Visa périmées : une faille NFC permet de valider des paiements

Couverture du rapport OWASP Agentic Skills Top 10 juxtaposée à un profil d'agent IA humanoïde futuriste en bleu, illustrant les failles de sécurité des compétences autonomes.
Lire l'article

Top 10 OWASP : sécuriser les compétences des agents IA

Des idées de lecture recommandées par DCOD

Ethical Hacking

Sécurité informatique - Ethical Hacking

Ce livre a pour objectif d'initier le lecteur aux techniques des attaquants pour lui apprendre comment se défendre. Cette nouvelle édition tient compte de l'actualité en matière de sécurité informatique et voit l'apparition de trois nouveaux chapitres qui traitent de la sécurité des mobiles, des voitures connectées et de l'étude des malwares.

📘 Voir sur Amazon

Cybersécurité de 0 à Expert

Vous entendez parler de cyberattaques tous les jours mais vous ne savez pas vraiment comment elles fonctionnent ? Vous voulez comprendre le monde de la cybersécurité sans jargon compliqué ni prérequis techniques ? Ce livre est votre point de départ idéal. Cybersécurité de 0 à Expert est un guide pas à pas qui vous emmène du niveau débutant jusqu’aux bases avancées, en expliquant chaque concept de façon claire et accessible.

📘 Voir sur Amazon
Page frontale du livre 100 Faits à Savoir sur la Cybersécurité

Les fondamentaux de la cybersécurité: Comprendre et appliquer les principes essentiels

À l’ère du numérique, la sécurité informatique est un enjeu crucial pour toute organisation.Sécurité des systèmes et des réseaux, du cloud, des applications, sécurité défensive et offensive, piratage psychologique…

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

💡

Note : Certaines images ou extraits présents dans cet article peuvent provenir de sources externes citées à des fins d’illustration ou de veille.
Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur le cadre d’utilisation.

DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
  • Marc Barbezat
  • À propos de DCOD / Contact
  • Politique de confidentialité
Veille stratégique Cybersécurité, IA & Tech. Produite par Marc Barbezat.

Saisissez vos mots-clés de recherche et appuyez sur Entrée.

DCOD reste gratuit grâce à vous
Vos cafés aident à faire vivre la veille et à couvrir les frais techniques. Merci !
Offrir un café ☕
☕

Soutenir la veille DCOD

DCOD est un site 100% indépendant, maintenu en accès libre grâce à ses lecteurs.
Si cette veille cyber vous est utile, un coup de pouce mensuel aide à la faire vivre et à couvrir les frais techniques.

☕ Soutenir chaque mois