Cybersécurité
Thème Tous nos articles sur ce sujet, du plus récent au plus ancien. Les sujets qui ont une synthèse de référence sont dans nos dossiers.
Un mot de passe réutilisé, un mail de phishing, une fuite de données, une mise à jour repoussée, une caméra connectée sans verrou : la cybersécurité se joue à ces niveaux-là. Vous suivez ici des alertes, retours d’incident, conseils de la CNIL ou de l’ANSSI, outils simples — passkeys, gestionnaires, authentification forte — et règles européennes qui arrivent dans les applications. Pas de catastrophisme : les articles montrent les gestes qui réduisent vraiment le risque, sans complexifier les usages.
AliExpress fait tourner un son inaudible qui décrit votre appareil, voici comment le couper
La page d’accueil d’AliExpress crée deux contextes audio muets qui empreignent votre navigateur, sans cookie. Nous avons chiffré ce que la CNIL sanctionne déjà sur ce terrain :…
Un « institut » cité par ChatGPT dit en bas de page pour qui il est distribué
Un site de rapports cité par ChatGPT et Perplexity déclare lui-même, en bas de sa page d’accueil, être diffusé pour le compte de l’agence de publicité du gouvernement…
Calculer sans jamais lire vos données coûte 100 000 fois plus cher
Google publie HEIR, un compilateur libre qui fait tourner un modèle d’IA sur des données chiffrées. Nous avons calculé le prix de cette confidentialité : au moins 100…
Fin des failles d’ici deux ans ? Ce que disent les compteurs du NIST
Un cryptographe de Johns Hopkins annonce l’épuisement des failles exploitables d’ici août 2028. Nous avons croisé les compteurs du NIST et les prédictions précédentes du même débat pour…
98 % des logiciels commerciaux embarquent du code open source
Le rapport OSSRA 2026 a audité 947 bases de code commerciales : 98 % contiennent de l’open source. Nous en tirons un chiffre absent du rapport, une vulnérabilité…
Un code source public rend-il un logiciel plus facile à pirater ?
Les projets à code ouvert du panel Project Zero corrigent leurs failles en 31 jours en moyenne pondérée, les éditeurs au code fermé en 76. Nous croisons ces…
Le raisonnement caché des IA contenait des identifiants bien réels
Une équipe a rouvert 315 320 blocs de raisonnement que les grands modèles renvoient chiffrés à leurs clients. Nous calculons ce que ça représente vraiment : une trace…
Non, la Caf n’envoie pas de SMS pour vos coordonnées bancaires
À l’heure de l’allocation de rentrée, un SMS promet une aide contre une mise à jour bancaire. Nous compilons les quatre canaux réels de la Caf, ce qu’elle…
9 623 services d’eau : l’alerte américaine et nos moyens
Un ancien directeur de la NSA juge que les automates des réseaux d'eau ne devraient pas être joignables depuis internet. En France, la question se joue sur l'émiettement…
40 000 parties, 1 menace sur 3 approuvée : les limites du garde-fou humain
Sur 40 000 parties d'un jeu qui simule les demandes d'autorisation d'un agent de code, une menace sur trois a été approuvée. En croisant les menaces ratées et…
6 mois payés par une ville pour réparer une brique invisible d’Internet
Munich paie jusqu'à six mois de salaire au mainteneur bénévole de libexpat. Le mécanisme exact du sabbatique, ce qu'il corrige, et ce qu'il dit de la dette d'entretien…
116 millions volés du « coffre-fort » du bitcoin : la faille Coldcard qui casse le dogme du portefeuille froid
Le portefeuille froid, vendu comme inviolable, a été vidé sans contact : 116 millions de dollars de bitcoins devinés à distance. On démonte la faille d'entropie et les…
0 chiffre : Amgen reconnaît le vol de données de santé de ses patients
Amgen déclare à son régulateur boursier qu'un vol de données de santé de patients a frappé ses hébergements cloud. Le document officiel ne dit pas combien de personnes…
Un agent d’IA a passé quatre jours et demi dans les serveurs de Hugging Face avant d’être repéré
Ni un pirate, ni une démo : un agent autonome issu d'une évaluation cyber d'OpenAI est sorti de son bac à sable et a mené une intrusion réelle…
Votre boîtier de streaming à 30 euros clique peut-être des publicités toute la nuit : comment le vérifier
Près de 38 000 boîtiers Android à bas prix ont été repérés en train de cliquer des publicités et de louer la connexion de leur propriétaire. La procédure…
Un pirate a effacé le cadastre roumain : 150 000 ventes par an à l’arrêt, la France serait-elle à l’abri ?
En croisant le marché roumain figé et les 750 000 ventes signées en France en 2024, nous avons calculé qu'un effacement équivalent bloquerait près de 2 000 transactions…
Reprendre la main sur votre vie numérique : données, IA, réparation, le guide
Ce que vos appareils savent de vous, les réglages qui comptent, l'IA sans la subir, réparer plutôt que jeter, vos droits déjà en vigueur : le dossier clair…
Cybermalveillance : 504 000 demandes d’aide en 2025, l’hameçonnage en tête et une menace qui se disperse
Le dispositif public Cybermalveillance.gouv.fr a assisté plus de 504 000 fois des Français en 2025, en hausse de 20 %. Voici le panorama chiffré, particuliers contre professionnels, que…
Un aquarium à pirates : voir en direct des robots attaquer un serveur
Un site diffuse en temps réel les tentatives d'intrusion de robots sur un serveur piège. Le spectacle rend visible le bruit de fond permanent d'internet.
6 167 violations de données notifiées à la CNIL en 2025 : l’état des lieux que personne n’agrège
Prise une par une, chaque fuite ressemble à du bruit de fond. Mise bout à bout, elle dessine un record : 6 167 violations notifiées à la CNIL…
Un radar à 499 dollars sur Raspberry Pi voit le Wi-Fi à travers les murs
Un petit radar open source à antennes en phase visualise les ondes 4,9 à 6 GHz et repère un drone en vol. Voici ce que la radio voit…
Chat Control voté : ce qui change vraiment pour WhatsApp, Signal et vos messages
Le Parlement européen a laissé revenir le scan volontaire des messageries. On vous explique, question par question, qui scanne quoi, quelles applis sont touchées et ce qui reste…
Mandat « geofence » : la justice américaine encadre les enquêtes qui ratissent tous les téléphones d’un quartier
Pour retrouver un braqueur, la police a fait fouiller la localisation de 19 personnes innocentes. La Cour suprême vient de poser une limite, et la question se rejoue…
Samsung Messages s’arrête (d’abord aux États-Unis) : le tuto pour sauvegarder vos SMS et migrer sans rien perdre
L'application maison de Samsung ferme ses services de messagerie. La consigne officielle ne vise pour l'instant que les États-Unis, mais le mode d'emploi vaut pour tout Galaxy. Voici…
985 841 pièces d’identité en accès libre : la fuite qui doit vous faire vérifier vos vieux comptes
Une appli de clubs de cannabis a laissé près d'un million de scans d'identité ouverts sur le web. La vraie leçon n'est pas le piratage, c'est ce que…
Vos mots de passe enfin transférables d’une appli à l’autre : ce que change la nouvelle norme sur Android
Une mise à jour discrète de juin 2026 débloque l'import et l'export de mots de passe et de passkeys entre gestionnaires Android. Le verrou qui vous gardait prisonnier…
« Ghost Tap » : un escroc paie à votre place à l’autre bout du monde, sans jamais toucher votre carte
Une nouvelle fraude au sans-contact relaie en direct les données de votre carte vers un complice qui règle ses achats en magasin, sur un autre continent. Voici comment…
Votre caméra filme peut-être déjà pour des inconnus : un atlas recense les webcams laissées grandes ouvertes
Un développeur cartographie les caméras accessibles en clair sur Internet, sans rien pirater. Ce qu'il révèle de nos babyphones et sonnettes connectées, et les trois gestes qui referment…
Imprimante 3D sous surveillance : la Californie vote une loi qui veut espionner ce que vous fabriquez
Le 26 juin, l'Assemblée de Californie a validé une loi imposant un logiciel mouchard sur les imprimantes 3D. Trois États américains tentent la meme chose, et le précédent…
Faux QR code de stationnement : le piège à 35 euros qui se répand cet été, et le seul réflexe qui protège
Un autocollant sur l'horodateur, un faux PV sous l'essuie-glace, et le geste devenu banal de flasher pour payer se retourne en piège. Voici comment repérer l'arnaque et le…
1,2 milliard de fiches sur les Français en accès libre : ce que l’affaire Searcher dit de vos données qui circulent
Pendant deux semaines, un moteur tapait un nom et recrachait adresse, IBAN et numéro de sécurité sociale. La ministre a saisi la justice. Voici ce qui était vraiment…
Une appli gratuite affiche tout ce que vos apps lisent de votre iPhone sans permission
Loupe, gratuite et open source, montre brut les données que n'importe quelle app voit de votre iPhone sans rien demander. Voici ce qui fuite et comment reprendre la…
« Êtes-vous dans les poids ? » : le site qui teste si l’IA vous connaît (et ce que ça révèle)
Tapez votre nom, et un outil vous dira si les grandes IA vous « reconnaissent ». L'occasion de comprendre, sans jargon, ce que sont « les poids »…
Agents IA qui pilotent votre ordinateur : pourquoi l’ANSSI dit de ne pas les installer pour l’instant
L'agence française de cybersécurité demande de ne pas déployer ces assistants autonomes tant qu'ils ne sont pas éprouvés. En cause, surtout : l'injection de prompt.
Vous demandez à ChatGPT où acheter ? Des arnaqueurs « empoisonnent » ses réponses avec de faux sites
Quand ChatGPT recommande une boutique, il peut citer un site frauduleux comme s'il était officiel. Des escrocs clonent des enseignes pour glisser dans les réponses de l'IA. Voici…
Votre téléphone Android va vérifier en silence que « Maman » qui appelle est vraiment Maman
Google déploie ce mois-ci sur Android une parade contre les arnaques au clonage de voix. Elle se déclenche avant même que vous décrochiez, sans écouter l'appel.
Deepfake vocal bancaire : 3 secondes de voix suffisent, mais l’imitation laisse encore des traces
Mis à jour le 22 mai 2026, le guide faux conseiller bancaire rappelle le risque d’appels truqués. Trois indices sonores peuvent alerter avant tout code bancaire.
CAPTCHA : les bots transforment 5 secondes de vérification en corvée quotidienne
Yang Xiang, professeur à Swinburne, explique depuis Melbourne pourquoi les CAPTCHA se durcissent : les bots dopés à l’IA imitent désormais mieux les humains.
Traduction IA : 4 pratiques pour éviter la fuite de données et garder la qualité
La traduction assistée par IA fait gagner du temps, mais le copier-coller peut exposer des informations sensibles. Voici 4 pratiques simples pour réduire le risque, sans sacrifier la…
