DIDAS prévient que la vérification de l’âge ne peut, à elle seule, résoudre les problèmes liés aux contenus préjudiciables, aux interfaces addictives, au profilage ou à l’exploitation commerciale des enfants en ligne. Lorsque la vérification s’avère nécessaire, elle ne devrait révéler que le strict nécessaire, par exemple un simple seuil « au-dessus/en dessous de l’âge […]
97 % des entreprises du S&P 500 mentionnent l’IA dans leurs rapports annuels, mais seule environ 1 sur 5 documente un processus de gestion du risque cyber lié à l’IA. Plus frappant encore : moins de 4 % décrivent un processus réellement gouverné, avec des responsabilités et des contrôles clairement définis. Guardrail Technologies a constaté […]
Le Conseil de stabilité financière (FSB) qualifie actuellement l’impact de l’IA avancée sur le cyberrisque de menace la plus urgente pour la stabilité financière mondiale. L’IA de pointe peut modifier radicalement la vitesse, l’ampleur et le coût des cyberattaques, permettant une découverte et une exploitation plus rapides des vulnérabilités. Parallèlement, la dépendance à l’égard de […]
De nombreuses cyberattaques ne sont pas sophistiquées, mais exploitent des problèmes de sécurité connus et souvent faciles à prévenir. La CISA observe principalement l’exploitation de vulnérabilités telles que l’injection SQL, l’injection de commandes, l’absence d’authentification et une mauvaise validation des entrées. Les services accessibles au public tels que RDP, SMB et Telnet constituent également régulièrement […]
Des cyberattaquants ont dérobé les données personnelles de 8,7 millions de clients de trois grands aéroports du Royaume-Uni. La violation concerne les aéroports de Manchester, Stansted et East Midlands, exposant les adresses e-mail, les numéros de téléphone, les immatriculations de véhicules et les codes postaux. Les informations compromises proviennent de services tels que le stationnement, […]
Les employés utilisent de plus en plus d’outils d’IA non autorisés, faisant du Shadow AI un risque sérieux pour la sécurité et la confidentialité. Des données d’entreprise et personnelles sensibles peuvent se retrouver par inadvertance dans des modèles d’IA publics, hors de la surveillance de l’informatique et de la sécurité. Interdire purement et simplement l’IA […]
L’administration centrale utilise de plus en plus le cloud public, mais la gouvernance, la gestion des risques et le pilotage stratégique ne progressent pas suffisamment en parallèle. Sur les 126 services de cloud public matériels, pas moins de 67 % n’ont fait l’objet d’aucune évaluation préalable des risques concernant, entre autres, la souveraineté, la continuité […]
L’IA réduit considérablement le délai entre la découverte d’une vulnérabilité et son exploitation réelle : d’une moyenne de 771 jours en 2018 à potentiellement seulement 4 heures en 2026. Les cycles de correctifs traditionnels ne peuvent plus suivre ce rythme ; les organisations doivent donc passer d’une sécurité périodique à une gestion continue des risques. […]
Phocuswright constate que le portefeuille européen d’identité numérique (EUDI Wallet) gagne du terrain, mais que son adoption varie fortement entre la France, l’Allemagne et le Royaume-Uni. La notoriété progresse : la France est en tête avec 25 %, tandis que l’Allemagne enregistre la plus forte hausse, passant de 13 % à 21 %. La confiance […]
La secrétaire d’État Aerdts estime que le monde en ligne est actuellement insuffisamment sûr pour les enfants et plaide donc pour un âge minimum européen pour les réseaux sociaux. Selon elle, les plateformes de réseaux sociaux doivent prendre davantage de responsabilités pour protéger les mineurs contre les contenus préjudiciables et les algorithmes addictifs. Parallèlement, le […]