Une nouvelle étude cartographie 21 outils d’IA open source d’évaluation des risques par rapport à 32 catégories de risques, notamment Promptfoo, Garak, PyRIT, NeMo Guardrails et Langfuse. L’écosystème est particulièrement performant en matière de tests d’IA, de red teaming, de sécurité du contenu, de gouvernance des données et de surveillance post-déploiement. Cependant, des lacunes importantes […]
Une nouvelle étude démontre que les lecteurs ont besoin de mentions claires, visibles et détaillées lorsque l’IA est utilisée dans le journalisme. Un label générique « généré par l’IA » ne suffit pas. Le public souhaite savoir exactement comment la technologie a été utilisée : s’agissait-il d’une légère révision éditoriale, ou l’article complet ou l’image […]
Microsoft met en garde contre CaptiveCrunch, une campagne mondiale au cours de laquelle Storm-2945 manipule les réseaux d’hôtels, de conférences et d’autres réseaux invités pour attaquer les voyageurs d’affaires. Via des portails captifs piratés, les victimes sont redirigées vers des pages de phishing ou trompées par de fausses mises à jour de navigateurs et de […]
Pas moins de 1 367 employés d’entreprises de pointe en IA ont lancé un avertissement urgent : l’automatisation de la recherche en IA pourrait soudainement accélérer le développement de manière extrême. Le risque s’accroît considérablement de voir les capacités de l’intelligence artificielle évoluer plus rapidement que notre aptitude humaine à sécuriser, comprendre et maîtriser ces […]
Meta doit payer 567 millions de dollars (492 millions d’euros) car, selon un juge, Facebook et Instagram ont porté atteinte à la santé mentale des enfants. Le juge du Nouveau-Mexique qualifie même l’impact de Meta de « nuisance publique », comparable aux conséquences sociétales de la pollution de l’air. Meta doit instaurer des contrôles d’âge […]
L’eIDAS 2.0 oblige tous les États membres de l’UE à proposer au moins un portefeuille européen d’identité numérique (EUDI) certifié d’ici fin 2026 au plus tard. Le portefeuille offre à environ 450 millions d’Européens un meilleur contrôle sur leurs données d’identité numérique et leurs justificatifs (credentials), avec pour principes la protection de la vie privée […]
Les autorités de régulation néerlandaises (ACM, AFM, AP, DNB et RDI) appellent le gouvernement et le secteur privé à faire de l’autonomie numérique un critère d’achat stratégique et à réduire la dépendance vis-à-vis d’un petit nombre de fournisseurs informatiques (souvent non européens). Les standards ouverts, l’interopérabilité et les possibilités de migration doivent réduire la dépendance […]
Un incident de sécurité chez le partenaire logistique CEVA Logistics a potentiellement entraîné une fuite de données clients de bol et de de Bijenkorf. Les données potentiellement compromises incluent notamment le nom, l’adresse, l’adresse e-mail, le numéro de téléphone, les informations de suivi ainsi que les détails des commandes. Bol et de Bijenkorf ont informé […]
Apple conteste, devant l’Investigatory Powers Tribunal, la demande renouvelée du gouvernement britannique d’accéder aux sauvegardes iCloud chiffrées des utilisateurs britanniques. Le géant technologique réaffirme qu’il n’intégrera jamais de porte dérobée à ses produits, faisant valoir que cela affaiblirait la sécurité pour tous. Le Royaume-Uni affirme que l’accès légal est essentiel pour lutter contre le terrorisme, […]
Les passkeys synchronisés de Google s’avèrent vulnérables aux malwares capables de prendre le contrôle de comptes sans code PIN, biométrie ou interaction de l’utilisateur. Des chercheurs de Palo Alto Unit 42 ont démontré trois types d’attaques, dont la capture de la clé secrète permettant de déchiffrer tous les passkeys synchronisés. Par ailleurs, certains services en […]