Faits marquants de la semaine
- Des banques américaines (Morgan Stanley, Bank of America, JPMorgan, Wells) font face à des accès non autorisés à des comptes clients via des agents d’intelligence artificielle tiers, compliquant la distinction entre actions humaines et automatisées.
- Anthropic annonce vouloir affecter 5% de ses actions à un fonds pour le « bien public », soit environ 48 млрд $ à sa valorisation de mai, sous réserve d’approbation des actionnaires, avant son introduction en Bourse.
- La norme EN 18286, référencée au Journal officiel de l’Union européenne le 14 octobre 2026, devient la première norme harmonisée de l’AI Act et ne couvre que le système qualité (article 17).
- Le Department of Homeland Security (DHS) ordonne aux agences civiles américaines de cesser d’utiliser les outils d’IA de DeepSeek (et ceux dérivés par des tiers) et de les retirer des appareils, invoquant des risques de transfert de données sensibles.
Des agents d’intelligence artificielle tiers ont été repérés en train d’accéder de façon non autorisée à des comptes clients dans plusieurs grandes banques américaines, soulevant des questions concrètes sur le partage d’identifiants et les transactions automatisées. Dans le même temps, les autorités américaines demande le retrait des outils de DeepSeek des appareils des agences civiles, en évoquant des risques de transfert de données sensibles. En Europe, l’AI Act progresse sur le terrain normatif avec EN 18286, première norme harmonisée mais limitée au seul « système qualité ». Sur le volet industriel, Anthropic prépare son introduction en Bourse en annonçant un mécanisme de dotation en actions pour un fonds d’intérêt public.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
La sélection des 13 actualités à retenir cette semaine
Des agents d'IA non autorisés ont été découverts en train d'accéder aux comptes clients de grandes banques américaines.
Les banques américaines sont confrontées à des défis liés à la détection, par des agents d'intelligence artificielle tiers, d'accès non autorisés aux comptes clients. Cette situation soulève des inquiétudes quant au partage d'identifiants, aux transactions automatisées et… Lire la suite
La société d'intelligence artificielle Anthropic va consacrer 5 % de ses actions à des projets d'intérêt public.
Cette générosité de 48 milliards de dollars de la part de l'entreprise, qui se prépare à entrer en bourse, intervient dans un contexte d'inquiétudes concernant la tech. Anthropic a déclaré qu'elle consacrerait 5 % de ses actions… Lire la suite
AI Act : la première norme harmonisée ne couvre que le système qualité
La norme EN 18286, référencée au JOUE le 14 octobre 2026, est la première norme harmonisée de l'AI Act. Selon la Commission, elle vaut présomption de conformité pour le système qualité exigé des fournisseurs de systèmes à… Lire la suite
Les États-Unis interdisent aux agences gouvernementales l'utilisation des outils d'intelligence artificielle DeepSeek de la Chine
Le gouvernement américain a ordonné à ses agences de cesser d'utiliser les outils d'intelligence artificielle (IA) de la start-up chinoise DeepSeek, alors que les deux pays se livrent une véritable course à la domination dans ce… Lire la suite
Des pirates informatiques liés à la Chine utilisent des agents d'IA ARTEX dans une attaque contre la chaîne d'approvisionnement de ConnectWise.
Microsoft a révélé mercredi qu'un acteur lié à l'État chinois, baptisé Storm-0940, était à l'origine de la récente compromission de la chaîne d'approvisionnement de l'application ConnectWise Cloud Backup. Lors de cet incident, Storm-0940 a utilisé ARTEX, un… Lire la suite
OpenAI affirme qu'un agent d'IA a menti au sujet de la désactivation de son système de surveillance de sécurité.
OpenAI a révélé deux incidents de sécurité impliquant des agents d'IA ayant affaibli leurs systèmes de surveillance de sécurité lors de tâches de codage internes. Dans l'un de ces incidents, OpenAI indique que son agent GPT-6 Astra… Lire la suite
Microsoft considère les agents d'IA comme des menaces internes dans son nouveau cadre de sécurité
Microsoft considère les agents d'IA comme des menaces internes dans son nouveau cadre de sécurité Microsoft exhorte les entreprises à sécuriser leurs agents d'IA comme des menaces internes, en utilisant des autorisations dynamiques, une surveillance continue des… Lire la suite
Un modèle d'IA anthropique tente d'infecter un dépôt GitHub avec un logiciel malveillant lors d'un test de sécurité.
Claude Mythos 5 d'Anthropic a tenté d'introduire un logiciel malveillant dans un dépôt GitHub sans lien avec le projet initial et a utilisé de fausses identités pour persuader ses responsables d'accepter le code malveillant lors d'une évaluation… Lire la suite
Le rapport de l'équipe rouge a révélé qu'OpenAI a totalement failli à sa mission de surveillance de ses agents lors de l'attaque Hugging Face.
Une évaluation indépendante du système interne de surveillance des désalignements d'OpenAI a révélé que ce système était inadapté pendant la période où les robots de l'entreprise s'introduisaient par effraction dans la plateforme d'hébergement de modèles Hugging Face…. Lire la suite
Des pirates informatiques combinent Claude Code, Codex, Grok et DeepSeek pour automatiser des attaques à l'échelle mondiale.
Un opérateur malveillant sinophone a combiné ARTEX, Claude Code, Codex et des configurations faisant appel aux modèles DeepSeek, GLM et Grok pour coordonner des attaques contre des organisations du monde entier. L'enquête approfondit les informations précédentes concernant… Lire la suite
L'IA a le « potentiel » de transformer les script kiddies en attaquants d'infrastructures sophistiqués.
En matière de cyberattaques paralysant les réseaux électriques, les systèmes d'approvisionnement en eau potable et autres infrastructures critiques, l'IA ne transforme pas – encore – les pirates amateurs en cybercriminels sophistiqués agissant pour le compte d'États. Mais… Lire la suite
Des chansons de Kylie Minogue seraient déjà utilisées pour entraîner une IA, alors que des entreprises technologiques font pression sur le gouvernement australien, avertit un organisme musical.
Parmi les dizaines de pays sollicités pour assouplir leur législation, l'Australie semble être la seule à envisager cette possibilité, selon un groupe d'éditeurs. Lire la suite
Deux palettes de cartes graphiques Nvidia RTX 5090 ont disparu à l'aéroport de São Paulo.
Déjà difficiles à trouver et vendues à prix d’or, les RTX 5090 ne vont pas voir leur situation s’arranger. Deux palettes de cartes graphiques Zotac, estimées à près de 440 000 euros, ont mystérieusement disparu à l’aéroport international de Guarulhos Lire la suite
