L’explosion de failles de sécurité détectées avec l’IA générative menace de submerger les équipes de défense

Cette accélération bouleverse l’équilibre du secteur. Le coût et le niveau d’expertise nécessaires chutent, ouvrant la voie à une industrialisation de la recherche de failles. Du pain béni pour les attaquants, car les équipes de sécurité peinent à suivre : avalanches de signalements (souvent avec des doublons !), priorisations plus complexes et délais d’exploitation de plus en plus courts, parfois en quelques heures.

L’époque des “responsible disclosures” où les éditeurs avaient des mois pour patcher leurs logiciels est révolue. Avec le projet “Glasswing”, Anthropic cherche à limiter le problème. Son nouveau modèle, Claude Mythos, ne sera accessible dans un premier temps qu’à des organisations triées sur le volet, comme Microsoft, Amazon ou encore la fondation Linux, afin de réserver ces capacités de détection aux cyberdéfenseurs. Un positionnement stratégique fort qui l’avantage aussi par rapport à ses concurrents.

Autonomie stratégique : OVHcloud part à l’assaut du cloud militaire européen pour s’imposer face aux hyperscalers américains. OVHcloud accélère son positionnement sur le segment de la défense en Europe, avec des infrastructures cloud et des capacités d’IA adaptées aux environnements critiques, du core à l’edge. Pour répondre aux exigences spécifiques de ce secteur, l’entreprise recrute des profils issus des forces armées.

“Chaque alerte est traitée en moins de 20 minutes” : EDF mise sur la convergence IT/OT pour sécuriser son parc industriel. Traiter une alerte en 20 minutes sans arrêter la production : c’est le défi décrit par Olivier Ligneul, CISO du groupe EDF. Interrogé par L’Usine Digitale, il détaille la mise en place d’une gouvernance intégrée entre IT et systèmes industriels, l’organisation d’un centre d’excellence cyber de 200 personnes et les arbitrages concrets entre sécurité, continuité d’activité et contraintes propres aux environnements OT.

Faire ses courses avec ChatGPT ? C’est désormais possible chez Carrefour… au prix de vos données personnelles. Remplir son panier en quelques minutes tout en respectant son budget, le tout grâce à un chatbot. C’est ce que propose Carrefour depuis le 26 mars dernier avec l’intégration de son application dans ChatGPT. Un nouveau canal d’achat dont l’efficacité reste cependant à déterminer.

La cyber américaine sous coupe budgétaire. L’administration Trump prévoit de réduire d’au moins 707 millions de dollars (environ 606 millions d’euros) le budget de la Cybersecurity and Infrastructure Security Agency (CISA) à l’horizon 2027, officiellement pour recentrer l’agence sur la protection des infrastructures critiques et des réseaux fédéraux. Cette coupe s’inscrit dans une offensive plus large contre certaines missions jugées “hors périmètre”, notamment la lutte contre la désinformation, accusée par le pouvoir d’avoir dérivé vers de la censure.