Technologies Archives

Quand les garde-fous flanchent : les outils de codage IA et la question de la couche de données

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Pas de conférence de presse. Pas de lettre de notification de violation. Une faille dans un assistant de codage IA largement utilisé — une faille que les chercheurs affirment pouvoir...

Rapport Synack 2026 : La fenêtre d’exploitation s’est réduite à quelques heures

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Le 14 mai 2026, Synack a publié son rapport 2026 sur l’état des vulnérabilités, une analyse de plus de 11 000 vulnérabilités exploitables identifiées dans les environnements clients en 2025....

Le problème du facteur 2,5 : comment les tests d’intrusion par l’IA ont redéfini la question de la sécurité des données

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Quand votre test de sécurité applicative révèle un taux de failles critiques de 13 %, vous considérez cela comme une journée ordinaire. Mais s’il atteint 32 %, vous stoppez le...

Quand l’agent devient le meilleur allié de l’attaquant

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Une campagne rapportée par CSO Online marque une véritable nouveauté dans le paysage des menaces sur la supply chain. Les attaquants ont disséminé des paquets malveillants de second niveau sur...

CVE-2026-3854 : Quand l’IA détecte la faille avant que vous ne la corrigiez

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Le 28 avril 2026, Wiz Research a divulgué publiquement CVE-2026-3854, une vulnérabilité critique d’injection de commandes dans l’infrastructure git interne de GitHub, avec un score CVSS de 8,7. La chaîne...

Violation de la supply chain de l’IA : le modèle Mercor-LiteLLM n’en est qu’à ses débuts

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Le 6 avril 2026, Computing a annoncé que Meta avait suspendu sa collaboration avec le sous-traitant de données IA Mercor à la suite d’une violation susceptible d’avoir exposé des informations...

RGPD : Dix ans plus tard, la décennie de l’IA mettra les règles à l’épreuve

par Danielle Barbour | Conformité RGPD

5 points clés à retenir La première décennie du RGPD a été celle de la donnée au repos. Inventaires, RoPA, notifications de violation, DPIA. La décennie à venir sera celle...

Trois lois, une échéance : le Chili face au défi de l’IA en 2026

par Camilo Silva | Gestion des risques liés à la cybersécurité

Points clés à retenir Échéances convergentes en 2026. Les lois sur la cybersécurité, la protection des données personnelles et l’IA imposent des obligations simultanées aux opérateurs chiliens, sans période de...

Verizon DBIR 2026 : L’IA fantôme devient une menace interne majeure

par Patrick Spencer | Gestion des risques liés à la cybersécurité

La conclusion la plus marquante du rapport 2026 Verizon Data Breach Investigations Report ne concerne pas les attaquants, mais les employés. Sur les douze derniers mois couverts par le rapport,...

Test Protégez la confidentialité des patients et respectez la conformité HIPAA

Le Réseau de données privé de Kiteworks propose un système unifié et sécurisé pour le partage et le transfert d’informations médicales protégées (PHI), garantissant une conformité stricte avec la HIPAA et la

Incidents liés aux agents IA : des risques non maîtrisés exposent 65 % des organisations

par Patrick Spencer | Gestion des risques liés à la cybersécurité

La Cloud Security Alliance et Token Security ont publié le 21 avril 2026 une étude intitulée Autonomous but Not Controlled: AI Agent Incidents Now Common in Enterprises. Le constat est...

Pourquoi ownCloud lance un Open Source Program Office — et met fin au CLA

par David Walter | Kiteworks News

Aujourd’hui, depuis Ratisbonne, Kiteworks lance officiellement un Open Source Program Office (OSPO) avec la publication de la Charte de gouvernance v0.1, la suppression de l’Accord de licence du contributeur (CLA),...

Ce que signifient le retrait du NVD du NIST et les mythes autour de Claude pour la sécurité des données en entreprise

par Tim Freestone | Gestion des risques liés à la cybersécurité

En une semaine d’avril 2026, deux annonces initialement traitées séparément se sont transformées en un événement structurel unique. Le National Institute of Standards and Technology (NIST) des États-Unis a officiellement...

Un outil d’IA tiers a discrètement ouvert l’accès aux systèmes internes de Vercel

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Le 19 avril 2026, la plateforme de développement cloud Vercel a révélé un incident de sécurité impliquant un accès non autorisé à certains systèmes internes. Le bulletin officiel de l’entreprise...

Online Privacy Act 2026 : une nouvelle définition de la conformité des données aux États-Unis

par Danielle Barbour | Conformité réglementaire

Le 19 mars 2026, la représentante Zoe Lofgren (D-CA-18) a présenté H.R. 8014, l’Online Privacy Act of 2026, à la Chambre des représentants des États-Unis. Avec ses 151 pages réparties...

Lancez-vous.