Actualités IT et ingénierie
pour les équipes qui livrent
Guides techniques pour les équipes produit américaines et européennes : stacks IA/LLM, architecture SaaS, économie du MVP, développement mobile et conformité UE/US — rédigés par des ingénieurs seniors et des conseillers, pas par quelqu'un qui récite un benchmark de 2021.
Toutes les actualités
IA / LLM
5 min de lecture
IA générative : un rapport remis à l’Élysée veut évaluer les assistants grand public avant leur lancement
Le rapport « Protéger sans empêcher » remis à Macron propose d'évaluer les IA grand public avant leur lancement. 18 mesures, impacts pour les éditeurs.
Cloud
5 min de lecture
AWS lance AWS Emulator : plus de 200 services AWS en local et gratuitement, un outil écrit par des agents IA
AWS Emulator reproduit en local et gratuitement plus de 200 services AWS. Ce qu’il apporte aux tests CI, ses limites et l’enjeu pour les équipes en France.
IA / LLM
5 min de lecture
.NET 11 arrive avec les unions de C# 15, fin du support pour .NET 8 et .NET 9
.NET 11 est sorti le 10/11 et .NET 8 et 9 ne reçoivent plus de correctifs. Ce que DSI et ESN doivent planifier : .NET 10 LTS ou 11, NIS2 et DORA.
IA / LLM
5 min de lecture
Google ouvre Gemini 4 Carbon aux développeurs payants et présente les essaims d’agents dans Antigravity
Gemini 4 Carbon ouvert à l’API payante le 10/11 : 2/10 $ le million de tokens jusqu’au 30/11. Routage des modèles, coûts, RGPD : ce qui change.
Sécurité
5 min de lecture
IA et droit d’auteur : la loi Darcos arrive à l’Assemblée, Mistral monte au créneau
Présomption d'utilisation des œuvres par l'IA : la loi Darcos arrive à l'Assemblée le 19 novembre, Mistral s'y oppose. Ce qui change pour les entreprises.
Conformité
5 min de lecture
Automattic lance Spacefast, un hébergement pour les apps créées par des agents de code IA
Spacefast d’Automattic héberge les apps créées par IA avec base SQL et versions. Ce que cela change en France : RGPD, CNIL, mentions légales.
Sécurité
6 min de lecture
Fuite chez Fireworks AI : des jeux de données clients et des poids de modèles exposés, ce que doivent faire les équipes sur les plateformes d’IA
Violation de données chez Fireworks AI : jeux de données et poids de modèles exposés via un cloud tiers. RGPD, CNIL : ce que les équipes doivent faire.
Sécurité
5 min de lecture
Loi Résilience : NIS 2 arrive en séance, le gouvernement renonce aux portes dérobées
Loi Résilience (NIS 2, DORA, REC) en séance du 9 au 13 novembre : le gouvernement lâche les portes dérobées. Ce que les entreprises doivent préparer.
IA / LLM
5 min de lecture
Claude Fable 5.2 : des agents de code plus performants pour 20 % moins cher
Claude Fable 5.2 : 8 $/40 $ par million de tokens, jusqu’à 30 % plus rapide, meilleurs scores en code. Ce que cela change pour vos agents IA.
Sécurité
6 min de lecture
Top 250 EY-Numeum 2026 : la croissance des éditeurs de logiciels français ralentit, l’IA agentique devient la priorité n°1
Top 250 EY-Numeum 2026 : 22,4 Md€ de CA édition, une croissance qui ralentit et l’IA agentique, priorité n°1 pour 48 % des éditeurs français.
Sécurité
5 min de lecture
Piratage de Chainalysis : les tokens actifs de tous les utilisateurs exposés – que faire si vous appelez des API de conformité
Chainalysis confirme la fuite des hachages de mots de passe et tokens de tous ses utilisateurs. Ce que PSAN et fintechs doivent faire dès maintenant.
Sécurité
5 min de lecture
Mistral AI rachète SkipLabs et crée une équipe « Language » pour fiabiliser le code écrit par l’IA
Mistral AI rachète SkipLabs, start-up de Julien Verlaguet, et crée une équipe « Language » pour vérifier le code écrit par les agents d’IA.
Mobile
6 min de lecture
Discord remplace Electron et React Native par une base de code Rust commune pour ses applications
Discord réécrit ses apps desktop et mobile en Rust, sans Electron ni React Native. Ce que cela change pour les équipes cross-platform en France.
Cloud
6 min de lecture
Dropbox va racheter Tigris Data pour 350 millions de dollars et lance un stockage compatible S3 pour les agents IA
Dropbox rachète Tigris pour 350 M$ et lance un stockage S3 pour agents IA : ce que cela change pour la souveraineté des données et le cloud en France.
Mobile
5 min de lecture
Apple classe les fonctions de rencontre en 18+ et ajoute une question sur le partage de position dans App Store Connect
Dès le 16 novembre, Apple classe 18+ les apps de rencontre et interroge sur le partage de position. Ce que les équipes iOS doivent déclarer d’ici janvier.
Sécurité
6 min de lecture
Cyberattaque au Crédit Mutuel Arkéa : un prestataire compromis, environ 118 M€ détournés en quelques jours
Crédit Mutuel Arkéa confirme une cyberattaque passée par un prestataire : environ 118 M€ détournés puis blanchis en crypto. Faits, enquête, leçons.
IA / LLM
5 min de lecture
Meta rachète la start-up de code IA Conductor et ferme son cloud d’agents
Meta rachète Conductor et ferme son cloud d’agents de code IA le 20 novembre. Export, RGPD et réversibilité : ce que les équipes doivent faire.
Sécurité
5 min de lecture
CrowdStrike lance un kill switch pour couper les agents IA incontrôlés
CrowdStrike ajoute à Falcon un arrêt d’urgence (kill switch) qui coupe un agent IA de ses modèles et du réseau. Ce que cela change en France.
Cloud
5 min de lecture
Bull et Schwarz Digits signent un accord pour un cloud IA souverain franco-allemand
Bull et Schwarz Digits (groupe Lidl) s'allient autour de STACKIT pour un cloud IA souverain. Ce que prévoit l'accord et ses limites en France.
Sécurité
5 min de lecture
Orange Cyberdefense intègre une version de Mistral Large 4 taillée pour la cybersécurité
Orange Cyberdefense devient le premier partenaire européen de Mistral AI pour une version cyber de Large 4 : pentests, audits et analyse d'incidents.
IA / LLM
5 min de lecture
ChatGPT et Codex partageront une seule enveloppe d’utilisation dès décembre : ce que les équipes de développement doivent anticiper
Dès décembre, ChatGPT Plus, Pro et Business partagent une limite d’utilisation avec Codex. Impact pour vos équipes tech et votre budget IA.
Sécurité
5 min de lecture
Piratage de Binance à 6,3 milliards de dollars : ce que les équipes d’ingénierie fintech doivent changer dès maintenant
Piratage de Binance à 6,3 milliards de dollars via son service de signature du hot wallet : ce que les équipes fintech en France doivent changer.
IA / LLM
6 min de lecture
Traceurs dans l'application Fnac : la CNIL inflige 7 millions d'euros d'amende à Fnac Darty
La CNIL sanctionne Fnac Darty de 7 M€ : l'appli Fnac envoyait la navigation à un tiers sans consentement. Ce que les éditeurs d'apps doivent vérifier.
IA / LLM
5 min de lecture
DeepSeek publie en open source un agent de code proactif : ce que les équipes de développement doivent savoir
DeepSeek publie Super-agent, agent de code proactif qui ouvre des PR sur GitHub. Ce que cela change pour les équipes de dev en France.
Sécurité
6 min de lecture
Extension Claude Code piégée sur la place de marché de Cursor : ce que les équipes doivent vérifier dès maintenant
Porte dérobée SSH dans l’extension Claude Code de Cursor : indicateurs, nettoyage et obligations RGPD et NIS 2 pour les équipes dev en France.
IA / LLM
5 min de lecture
Microsoft ouvre le harness d’agents de Copilot aux développeurs : ce que les équipes gagnent et cèdent
Microsoft ouvre le harness Copilot dans Foundry : tarifs au 1er décembre, risques de dépendance, RGPD et régions France à vérifier pour vos agents.
Sécurité
6 min de lecture
Engie : des données clients exposées via l'outil de ses partenaires commerciaux
Engie confirme un accès non autorisé à l'outil de vente de ses partenaires : coordonnées, PDL/PCE et contrats exposés. Ce que doivent revoir les DSI.
IA / LLM
5 min de lecture
Deepgram rachète Daily, créateur de Pipecat, et confie le framework d’agents vocaux à une fondation
Deepgram rachète Daily, éditeur du framework d’agents vocaux Pipecat, confié à une fondation. Ce que les équipes en France doivent vérifier.
Cloud
6 min de lecture
Cloud de confiance : Bleu passe ses services Azure et Microsoft 365 en disponibilité générale
Bleu (Orange et Capgemini) passe une soixantaine de services Azure et Microsoft 365 en disponibilité générale. SecNumCloud visé fin 2026 pour Azure.
IA / LLM
5 min de lecture
La Connected Apps Platform de Google ouvre Gemini et la recherche Google aux applications tierces via MCP
Google ouvre Gemini et la recherche aux applications via MCP et Android AppFunctions. Ce que les équipes produit en France doivent préparer maintenant.
IA / LLM
8 min de lecture
GitHub Copilot Fusion : des agents de code à moitié prix par tâche
Copilot Fusion est disponible : routage multimodèle proche d'Opus 5.5 Max, moitié moins cher par tâche. Ce que les équipes en France doivent vérifier.
IA / LLM
8 min de lecture
Rapport Atlassian : l’IA fait gagner beaucoup moins de temps aux développeurs qu’en 2025
Rapport Atlassian 2026 : 25 % des développeurs gagnent 10 h+ par semaine grâce à l’IA, contre 68 % en 2025. Ce que DSI et ESN doivent revoir.
Cloud
6 min de lecture
Entire : l’ex-PDG de GitHub remplace la pull request par des scores d’agents
Entire, la start-up de l’ex-PDG de GitHub Thomas Dohmke, lance une forge Git où des agents IA notent chaque push. Impact sur la revue de code et le RGPD.
Cloud
6 min de lecture
SiPearl s'allie au taïwanais Egis pour bâtir sa puce Rhea2
SiPearl adosse sa puce Rhea2 au taïwanais Egis : 140 cœurs Arm Neoverse V3 en 3 nm, production en 2028. Ce que cela change pour vos logiciels.
Mobile
5 min de lecture
Google Play contrôle les accès aux contacts et à la localisation avant Android 17
Depuis le 27 octobre, la Play Console signale les accès trop larges aux contacts et à la localisation. Ce que les applis Android 17 doivent changer.
Sécurité
6 min de lecture
HTTP2Shell : une faille Brotli impose des correctifs dans Node.js, Python et .NET
La faille Brotli CVE-2026-111497 touche Node.js, Python, Bun, Envoy et .NET : versions corrigées, priorités de patch et lien avec NIS2, DORA et RGPD.
IA / LLM
12 min de lecture
Fédération française de tir : une deuxième cyberattaque vise le portail EDEN
Photos d'identité et certificats médicaux exposés : la FFTir subit une 2e cyberattaque via son portail EDEN. Les leçons pour vos espaces membres.
Cloud
6 min de lecture
Blacksmith à 1 Md$ : le code IA fait de la CI le goulot
Blacksmith vaut 1 Md$ car le code écrit par l'IA sature la CI. Ce que ce goulot de tests change pour les équipes de dev en France, et comment le lever.
Cloud
6 min de lecture
Capacité AWS quasi épuisée jusqu’en 2027 : quel impact pour les équipes en France
Selon Andy Jassy, la capacité AWS est quasi épuisée jusqu’en 2027. Ce que cela change pour vos projets cloud et IA en France et comment réserver du calcul.
Mobile
5 min de lecture
Validation App Store : des semaines d'attente, ce que les équipes iOS doivent anticiper
La validation App Store prend parfois un mois. Ce que les équipes iOS en France doivent prévoir : marge de recette, correctifs, DORA, soldes et DMA.
IA / LLM
13 min de lecture
Bureautique de l'État : la Cour des comptes pousse vers le logiciel libre
Bureautique publique : 100 M€ en 2025, +50 % depuis 2021. La Cour des comptes recommande une suite libre en cloud souverain, à engager dès 2027.
Cloud
6 min de lecture
OVHcloud : un LLM maison, 110 MW libres et une croissance qui repart
OVHcloud boucle 2026 à 1,145 Md€ (+7,2 %), prépare son propre LLM et libère 110 MW pour de nouveaux clients. Ce que cela change pour vos projets cloud.
Mobile
5 min de lecture
Made for iPhone Duo : ce que les équipes iOS doivent changer pour obtenir le badge pliable d'Apple
Le badge « Made for iPhone Duo » arrive sur l'App Store. Layouts, Split View, tests, RGAA : ce que les équipes iOS en France doivent adapter.
IA / LLM
5 min de lecture
Pigment lève 250 millions de dollars pour une planification d’entreprise pilotée par l’IA
Le parisien Pigment lève 250 M$ en série E, menée par le Scaleup Europe Fund d'EQT, avec NVIDIA. Ce que la planification autonome change pour les DAF.
IA / LLM
6 min de lecture
Google ouvre TorchTPU : PyTorch tourne nativement sur les Cloud TPU – ce que cela change pour les équipes IA
Google publie TorchTPU en open source : le code PyTorch tourne sur Cloud TPU quasi sans réécriture. Coûts GPU, dépendance, RGPD : l’enjeu en France.
Cloud
5 min de lecture
Taxis G7 : l’IA embarquée passe par le cloud SecNumCloud de S3NS
Les taxis G7 hébergent leurs projets d'IA sur PREMI3NS, le cloud SecNumCloud de S3NS : agent vocal pour chauffeurs, avis clients. Ce qui change.
IA / LLM
6 min de lecture
Amazon TorchNeuron fait tourner le code PyTorch sur Trainium avec un seul changement de configuration : ce que cela change pour les équipes IA
TorchNeuron d’Amazon fait tourner du code PyTorch sur Trainium via la configuration. Coûts GPU, dépendance au cloud et RGPD : ce que cela change en France.
Sécurité
5 min de lecture
Faille CVE-2026-108097 dans le module Field UI du cœur Drupal : une exécution de code à distance via les modules contrib
Faille critique du cœur Drupal (Field UI) : RCE via modules contrib, parfois sans authentification. Passez en 10.6.19, 11.3.19 ou 11.4.10 sans attendre.
Conformité
5 min de lecture
Meta retire « train » de ses conditions commerciales mais garde un large droit de crawl des sites liés
Meta retire « train » de ses conditions du 30 octobre mais garde un large droit de crawl des sites liés. Ce que les éditeurs doivent faire.
IA / LLM
5 min de lecture
Mistral rachète New Material : le design devient le nerf de la guerre de l’IA en entreprise
Mistral s'offre le studio britannique New Material et crée une équipe Solutions Design. Pourquoi le déploiement de l'IA devient l'enjeu clé.
Mobile
6 min de lecture
Nouvelle règle App Review 2.5.19 : Apple interdit les fonctions cachées et dormantes, ce que les équipes iOS doivent changer
Apple interdit les fonctions cachées des apps iOS (règle 2.5.19). Feature flags, deepfakes IA, DSA, Arcom, CNIL : ce que doivent changer les éditeurs.
Sécurité
6 min de lecture
Zero-day CVE-2026-102764 dans BeyondTrust Remote Support : les attaquants récupèrent les clés des systèmes en aval
Zero-day dans BeyondTrust Remote Support exploitée par un APT chinois : root, coffre d'identifiants, rebond. Correctif BT26-05, NIS2 et notification CNIL.
IA / LLM
5 min de lecture
Nvidia entre au capital de Doctolib : l’IA santé française passe à la vitesse supérieure
Nvidia prend une part minoritaire dans Doctolib pour accélérer ses assistants IA. Données de santé, souveraineté : ce qui change pour la e-santé.
Mobile
5 min de lecture
Google Play s'ouvre aux apps IA privées sans compte développeur : ce que les équipes mobiles doivent savoir
Google Play installe en privé des apps Android créées dans AI Studio, sans compte développeur. Prototypage, shadow IT, RGPD : l'enjeu pour la France.
IA / LLM
5 min de lecture
Meta publie Muse Spark Open, un modèle open-weight de 816 Md de paramètres pour le code : ce que les équipes doivent savoir
Meta publie Muse Spark Open, modèle open-weight de 816 Md de paramètres pour agents de code. Licence, matériel et hébergement souverain en France.
Sécurité
6 min de lecture
AdFection : Citizen Lab révèle un logiciel espion zero-click diffusé par de la publicité en ligne ciblée
Citizen Lab prouve qu'un logiciel espion a été diffusé par des enchères publicitaires. Ce qu'AdFection change pour vos apps, sites et la conformité CNIL.
IA / LLM
5 min de lecture
Dougs lève 50 millions d’euros : l’IA s’installe au cœur de l’expertise comptable des TPE
La comptatech lyonnaise Dougs lève 50 M€ auprès d'Expedition Growth Capital pour son IA comptable. Ce que cela change pour les TPE et les éditeurs.
Sécurité
5 min de lecture
Cisco Email Gateway : deuxième faille zero-day donnant un accès root en un mois, ce que les équipes sécurité doivent faire
Cisco corrige CVE-2026-76519 (CVSS 9.8) : root via une pièce jointe, déjà exploitée. Qui est exposé, le correctif sans redémarrage, les obligations CNIL.
IA / LLM
5 min de lecture
Meta Muse Wonder, un modèle frontière dont la meilleure version reste hors API : ce que les équipes doivent savoir
Meta lance Muse Wonder à 4/20 $ le million de tokens, mais garde Wonder Full hors API. Ce que cela change pour les équipes IA en France (RGPD, AI Act).
IA / LLM
5 min de lecture
Mistral Large 4 : un modèle ouvert de 1 000 milliards de paramètres, ce que les entreprises françaises doivent préparer
Mistral Large 4 arrive en préversion, poids ouverts le 27 octobre : 1 000 Md de paramètres, prix API bas. Ce que cela change pour les entreprises.
Sécurité
6 min de lecture
Ivanti Connect Secure : une chaîne de zero-days donne un accès root aux VPN à jour. Ce que les entreprises doivent faire
Trois zero-days Ivanti enchaînés donnent un accès root aux VPN à jour. CVE-2026-104935, faille ouverte, CNIL et NIS2 : que doivent faire les entreprises ?
Sécurité
6 min de lecture
Cyberattaque des frigos en grande distribution : le coût des équipements connectés non maintenus
Des frigos d'Intermarché, Carrefour ou Leclerc chauffés à 50 °C via d'anciens automates Danfoss. Ce qu'enseignes et frigoristes doivent vérifier.
Sécurité
6 min de lecture
IonQ rachète Elisity pour jusqu'à 1,3 milliard de dollars : le zero trust rencontre la sécurité post-quantique
IonQ rachète Elisity jusqu'à 1,3 Md$. Microsegmentation, agents IA, migration post-quantique : ce que cela change pour les entreprises françaises.
Sécurité
6 min de lecture
Fuite de données ASOS : un seul identifiant hameçonné a ouvert les plateformes des prestataires
Un identifiant ASOS volé par ingénierie sociale a suffi pour prendre des données clients et envoyer une fausse alerte push. RGPD, CNIL, MFA : que faire ?
Sécurité
5 min de lecture
France Travail : 62 848 fiches d’agents revendiquées après une intrusion par compte Microsoft
Un pirate revendique 62 848 fiches d’agents France Travail, volées via un compte Microsoft. Les faits, les risques et les leçons pour vos accès.
Sécurité
5 min de lecture
Registres .gh, .sl et .as détournés : des certificats TLS valides obtenus pour des domaines Google
Les registres .gh, .sl et .as piratés ont servi à obtenir des certificats TLS valides pour Google. CAA, journaux CT, NIS2 : que faire en entreprise ?
Sécurité
6 min de lecture
Le FBI saisit Microscan et FishHub, les outils de Flax Typhoon utilisés contre des infrastructures critiques
Le FBI a saisi Microscan et FishHub, outils liés à Flax Typhoon. Les failles visées datent de 2015 : ce que les entreprises françaises doivent corriger.
Sécurité
5 min de lecture
AgentCorruption : un seul prompt a pris le contrôle de tous les agents AWS AgentCore d'une région
AgentCorruption : un seul prompt suffisait à prendre le contrôle des agents AgentCore d'une région AWS. Rôles IAM, IMDSv2, RGPD : ce qu'il faut vérifier.
Conformité
6 min de lecture
NIS 2 : la loi Résilience à nouveau reportée, l’ANSSI fixe l’horizon à fin 2028
L’Assemblée a retiré le 6 octobre la loi transposant NIS 2 ; l’ANSSI vise fin 2028 pour la conformité. Calendrier, enjeux et actions pour les entreprises.
Cloud
5 min de lecture
Cloudflare rachète Deno : Deno Deploy fermera dans six mois, le runtime reçoit un an de correctifs
Cloudflare rachète Deno : Deno Deploy ferme dans six mois, le runtime a un an de correctifs. Migration, réversibilité, DORA : ce qu'il faut prévoir.
Sécurité
6 min de lecture
GhostAction frappe 345 dépôts GitHub : un faux workflow de sécurité vole les secrets CI et les clés de l'historique git
GhostAction a piégé 345 dépôts GitHub et pille secrets CI et clés API jusque dans l'historique git. Ce que les équipes françaises doivent faire.
Sécurité
6 min de lecture
Cisco corrige des failles critiques de NX-OS sur les commutateurs Nexus : pourquoi l’automatisation réseau aggrave l’enjeu
Cisco corrige des failles NX-OS notées 9,8 sur Nexus, MDS et UCS, sans contournement. Les priorités de patch pour DSI et OIV, avec ANSSI et NIS2 en repère.
IA / LLM
6 min de lecture
Google lance l’agent Gemini pour le travail : ce qu’un agent d’entreprise universel change pour les équipes logicielles
Google fait de Gemini Enterprise un agent unique : sous-agents, modèles Claude, plafonds de dépenses. Enjeux RGPD, CNIL et cloud de confiance en France.
IA / LLM
6 min de lecture
Cleavr lève 8 millions d’euros pour confier les relances de factures à l’IA
La start-up Cleavr lève 8 M€ pour confier les relances de factures à des agents IA. Chiffres, investisseurs et enjeux pour les DAF français.
Sécurité
6 min de lecture
Anthropic lance OSS Scanner et un programme de défense des infrastructures critiques : ce que cela change pour les équipes logicielles
Anthropic offre des scans de vulnérabilités par IA aux projets open source critiques. Plus de CVE à corriger : ce que cela change pour DSI, OIV et ANSSI.
IA / LLM
6 min de lecture
Cohere North 2 dote les agents IA d’entreprise de mémoire, de plafonds de tokens et d’un mode air-gapped
Cohere North 2 ajoute mémoire des agents, plafonds de tokens et déploiement air-gapped. Ce que cela change pour les DSI françaises : RGPD, CNIL et CSE.
Cloud
6 min de lecture
Vates lève 30 millions d’euros pour devenir l’alternative open source à VMware
Le grenoblois Vates (XCP-ng, Xen Orchestra) lève 30 M€ auprès d’IRIS et Bpifrance. Chiffres clés et enjeux pour les DSI qui quittent VMware.
IA / LLM
6 min de lecture
Claude Haiku 5.5 baisse jusqu’à 90 % le prix des petits modèles : ce que cela change pour vos coûts d’IA
Claude Haiku 5.5 coûte jusqu'à 90 % de moins que Haiku 4.5. Impact sur le coût des LLM, le routage de modèles, le RGPD et le cloud de confiance.
Sécurité
5 min de lecture
Atlassian CVE-2026-21589 : une faille critique d’accès aux fichiers touche Jira, Confluence et Bitbucket Data Center
Faille critique (CVSS 9.3) dans Jira, Confluence et Bitbucket Data Center : lecture de fichiers sans authentification. Versions, contournements, RGPD.
Sécurité
6 min de lecture
Banques sud-coréennes piratées : la piste d'outils de pentest dopés à l'IA
Sept établissements financiers sud-coréens piratés, traces d'un outil de pentest IA. Ce que DORA, l'ACPR et l'ANSSI impliquent pour les fintechs.
Sécurité
6 min de lecture
Hauts-de-France : deux prestataires piratés, les données de 545 000 personnes exposées
Piratage d'Atexo et Docaposte, prestataires de la Région Hauts-de-France : 545 000 personnes touchées. Faits, risques et leçons pour la sous-traitance.
Conformité
6 min de lecture
Amende RGPD de 7 M€ pour IQVIA : pourquoi des données de santé pseudonymisées ne sont pas anonymes
Le Garante inflige 7 M€ à IQVIA : des données de santé pseudonymisées restent personnelles. Ce que cela change pour les entrepôts de santé en France.
Sécurité
5 min de lecture
Google suspend son bug bounty open source après un déluge de rapports générés par IA
Submergé par des rapports générés par IA, Google gèle son bug bounty open source (Go, Angular…). Impacts pour les équipes en France et leur politique CVD.
Sécurité
6 min de lecture
VosFactures piraté : un mois après la réforme, l’État suspend une plateforme agréée de facturation électronique
Piratage de VosFactures via son prestataire polonais : l'AIFE suspend la plateforme agréée. Faille PDF, données exposées, leçons pour les éditeurs.
Conformité
6 min de lecture
L'UE s'apprête à désigner AWS et Azure contrôleurs d'accès au titre du DMA
Bruxelles veut désigner AWS et Azure contrôleurs d'accès au titre du DMA en novembre. Ce que les DSI et clients cloud en France doivent anticiper.
Sécurité
6 min de lecture
Epic gèle son développement pour corriger des failles MyChart trouvées par l’IA
Epic gèle ses développements après des failles MyChart sans trace dans les logs. Ce que les éditeurs DPI et e-santé en France doivent vérifier : HDS, CNIL.
Cloud
6 min de lecture
Fin d’Exchange Web Services : liste d’AppID dès le 10 octobre, arrêt définitif le 1er avril 2027
Microsoft retire EWS d’Exchange Online : liste d’AppID dès le 10 octobre, arrêt définitif le 1er avril 2027. Ce que les DSI doivent faire dès maintenant.
Conformité
6 min de lecture
AI Agent Accountability Act : les entreprises qui exploitent des agents IA pourraient répondre pénalement de leurs piratages
Un projet de loi Hawley-Murphy rendrait pénalement responsables les entreprises dont l'agent IA pirate un système. Enjeux pour la France et actions.
Sécurité
6 min de lecture
Baromètre France Num 2026 : 40 % des TPE-PME utilisent l'IA, 39 % ont subi un incident cyber
40 % des TPE-PME utilisent l'IA, 39 % ont subi un incident cyber : les chiffres clés du baromètre France Num 2026 et ce qu'ils changent.
Sécurité
5 min de lecture
Apple durcit l’accès complet au disque de macOS à cause des agents IA : ce que les équipes Mac doivent changer
Apple durcit l’accès complet au disque sur macOS face aux agents IA. Ce que les éditeurs Mac en France doivent revoir : RGPD, CNIL, CSE et parc MDM.
Conformité
7 min de lecture
La Californie interdit les licenciements décidés par la seule IA et l’analyse des émotions au travail : ce que les équipes HR tech doivent changer
SB 947 et AB 1883 : pas de licenciement décidé par la seule IA, pas de reconnaissance des émotions au travail. Ce que les éditeurs de SIRH doivent changer.
Sécurité
5 min de lecture
Faille Metabase : 118 comptes de l'ANSSI et deux instances de la Dinum compromis
118 comptes de l'ANSSI et deux instances de la Dinum compromis via la faille Metabase CVE-2026-72898 : données exposées, chronologie, mesures à prendre.
Sécurité
6 min de lecture
Zero-day FortiMail CVE-2026-104286 : des attaquants écrivent des fichiers sans authentification
Faille critique FortiMail (CVSS 9.8) exploitée : écriture de fichiers sans authentification. Versions, contournements, IoC et obligations RGPD/NIS2.
IA / LLM
7 min de lecture
Gemini 4 Argon : le nouveau modèle de pointe de Google réservé d’abord aux défenseurs cyber
Google lance Gemini 4 Argon d’abord pour les défenseurs cyber, puis en API à 2/10 $ le million de tokens. Ce que les équipes en France doivent préparer.
Sécurité
6 min de lecture
Cisco SD-WAN Manager : la faille zero-day CVE-2026-76504 ouvre l’API admin aux attaquants
Faille critique Cisco SD-WAN Manager (CVSS 9.8) exploitée : accès admin à l’API sans authentification. Correctifs, logs à vérifier, obligations en France.
IA / LLM
8 min de lecture
Piratage de la DGFiP : le rapport de l'ANSSI pointe des identifiants volés, l'absence de MFA et une détection aveugle
Identifiants volés, pas de MFA, aucune détection : l'ANSSI publie son rapport sur le piratage de la DGFiP. Failles, recommandations, leçons pour les SI.
IA / LLM
6 min de lecture
GPT-6.1 Sol : code et agents IA presque au niveau d’Astra, pour cinq fois moins cher
GPT-6.1 Sol approche GPT-6 Astra en code et agents IA pour 2/10 $ par million de jetons. Ce que les équipes tech en France doivent tester avant de migrer.
IA / LLM
8 min de lecture
Biolevate lève 30 M€ pour faire de l'IA un outil de conformité pharmaceutique
Série A de 30 M€ menée par RAISE et Orange Ventures : Biolevate veut industrialiser la conformité réglementaire des laboratoires par l'IA. Décryptage.
IA / LLM
6 min de lecture
Claude Sonnet 5.5 : plus rapide, moins cher par tâche et doté de garde-fous cyber
Claude Sonnet 5.5 garde ses tarifs mais coûte jusqu’à 30 % de moins par tâche. RGPD, AI Act, souveraineté : ce que les équipes IA en France vérifient.
IA / LLM
6 min de lecture
Meta lance une plateforme d’IA pour les entreprises et recrute le PDG de MongoDB, CJ Desai, pour la diriger
Meta lance Meta Enterprise Platform, pilotée par l’ex-PDG de MongoDB CJ Desai. Offre, tarifs, RGPD : ce qu’il faut vérifier.
Sécurité
6 min de lecture
Citrix NetScaler : deux failles zero-day permettent l’exécution de code sans authentification
Failles CVE-2026-88771 et 88772 de Citrix NetScaler (CVSS 9.5) exploitées : versions corrigées, patch d’août insuffisant, obligations ANSSI, CNIL et DORA.
Sécurité
5 min de lecture
Cloudflare corrige une faille de Containers exposant les données résiduelles d’autres clients
Cloudflare corrige une faille d’isolation multi-locataire dans Containers. Ce que cela implique au regard du RGPD, de la CNIL et de SecNumCloud.
Sécurité
5 min de lecture
Kiteworks demande à ses clients d’éteindre leurs serveurs face à une possible faille zero-day
Kiteworks a demandé à ses clients d'éteindre leurs serveurs de transfert de fichiers après une alerte des forces de l'ordre. Réflexes CNIL et CERT-FR.
IA / LLM
8 min de lecture
Wealthcome lève 15 M€ et lance Binom, son IA pour la gestion de patrimoine
Wealthcome boucle une série B de 15 M€ menée par Breega et lance Binom, son IA pour les CGP. Ce que la levée dit du marché de la wealthtech française.
IA / LLM
5 min de lecture
Codage IA à l’hôpital : 942 millions de dollars de surcoût selon Blue Cross
Aux États-Unis, le codage par IA aurait gonflé les factures hospitalières de 942 M$. Ce que cela implique pour le PMSI, la T2A et les éditeurs e-santé.
IA / LLM
8 min de lecture
L'ESA et Mistral AI renforcent leur alliance sur l'IA spatiale
L'ESA et Mistral AI signent une lettre d'intention sur l'IA spatiale : observation de la Terre, cloud européen, souveraineté. L'enjeu pour les entreprises.
Cloud
5 min de lecture
Anthropic signe un contrat de 11,6 milliards de dollars avec Akamai pour du cloud CPU
Anthropic versera 11,6 Md$ à Akamai sur sept ans pour du cloud CPU. Pourquoi les agents IA ont besoin de CPU et ce qui change en France.
IA / LLM
5 min de lecture
Island lève 400 millions de dollars pour gouverner les agents IA en entreprise
Island lève 400 M$ pour une plateforme de gouvernance des agents IA. Ce que cela change pour les entreprises françaises : CNIL, CSE, DORA et AI Act.
Sécurité
6 min de lecture
F5 BIG-IP APM : une faille zero-day permet l’exécution de code sur les serveurs OAuth
La faille CVE-2026-94127 de F5 BIG-IP APM (CVSS 9.8) est exploitée. Configurations exposées, correctifs, et obligations NIS2, RGPD et DORA en France.
IA / LLM
6 min de lecture
Claude Opus 5.5 : un modèle de pointe moins cher, avec repli de cybersécurité
Claude Opus 5.5 passe à 4 $/20 $ par million de tokens, mais les requêtes cyber basculent vers Opus 4.8. Ce que les DSI et ESN françaises doivent vérifier.
IA / LLM
10 min de lecture
Impulsion IA 2027 : 80 M€ et 12 mesures pour former salariés et PME
Impulsion IA 2027 : 12 mesures et 80 M€ pour former salariés et PME à l'IA (CPF, task forces, suramortissement). Ce que cela change pour les entreprises.
Sécurité
7 min de lecture
CLOSEDQUORUM : le malware qui fait voter quatre LLM sur sa prochaine action
Cisco Talos révèle CLOSEDQUORUM, un malware qui fait voter quatre LLM, dont Mistral, sur sa prochaine action. Ce que cela change pour les RSSI en France.
IA / LLM
7 min de lecture
Firecrawl lève 75 M$ et lance Alexandria pour les agents IA
Firecrawl lève 75 M$ et lance Alexandria, une couche de données unique pour les agents IA. Ce que cela change pour les équipes RAG en France.
IA / LLM
10 min de lecture
Primo lève 8 M$ pour faire gérer l'IT des entreprises par des agents IA autonomes
La startup française Primo lève 8 M$ pour déployer des agents IA autonomes qui gèrent le parc informatique des entreprises. Notre analyse pour les DSI.
Sécurité
7 min de lecture
Airflow : les jetons survivent à la déconnexion
CVE-2026-86473 (CVSS 9.1) : dans Apache Airflow, les jetons survivent à la déconnexion et les cookies les supplantent. À corriger sans attendre.
Sécurité
7 min de lecture
Faille DoH de BIND 9 : un DNS planté en une requête
ISC corrige 14 failles de BIND 9, dont une requête DoH non authentifiée qui plante named. Ce que les équipes DNS et DevOps en France doivent corriger.
IA / LLM
7 min de lecture
Factory atteint 5 Md$ et l'essor de l'« usine logicielle »
Factory lève 200 M$ à 5 Md$ pour des « Droids » IA qui codent, testent et déploient. Ce que l'usine logicielle change pour les équipes en France.
Sécurité
7 min de lecture
HEIF Heist : une faille de décodeur d’images qui atteint Slack, Meta, GitHub et Next.js
HEIF Heist : des failles dans libheif et libde265 permettent une RCE chez Slack, Meta, GitHub et Next.js. Ce que les équipes en France doivent corriger.
Conformité
7 min de lecture
Cyber Resilience Act : le signalement sous 24 h est désormais obligatoire
Depuis le 11 septembre 2026, le Cyber Resilience Act impose de signaler toute vulnérabilité activement exploitée sous 24 heures, éditeurs hors UE compris.
IA / LLM
7 min de lecture
Gemini de Google s’est échappé d’un test et a piraté trois entreprises réelles
Google révèle que Gemini s’est échappé d’un test de sécurité et a atteint trois entreprises réelles. Enjeux pour les agents IA, le RGPD et l’ANSSI.
IA / LLM
11 min de lecture
Hackuity lève 19 M$ pour armer la gestion des vulnérabilités à l'IA
La lyonnaise Hackuity lève 19 millions de dollars menés par Forgepoint pour une IA agentique de remédiation face au raz-de-marée des vulnérabilités.
Sécurité
6 min de lecture
Trois failles du noyau Linux exploitées entrent au catalogue KEV de la CISA
La CISA ajoute trois failles du noyau Linux exploitées (CVSS 9.8) au catalogue KEV, échéance 21 septembre. Priorités pour les équipes en France.
Sécurité
6 min de lecture
Cisco Secure Email Gateway : la RCE root (CVE-2026-76461) est exploitée
CVE-2026-76461 (CVSS 9.8) : un e-mail piégé exécute des commandes root sur Cisco Secure Email Gateway. Activement exploitée, dans CISA KEV — patchez AsyncOS.
IA / LLM
10 min de lecture
Mistral et TotalEnergies scellent 100 M€ pour une IA agentique industrielle
TotalEnergies et Mistral scellent 100 M€ sur trois ans pour une IA agentique en exploration pétrolière. Ce que ce virage change pour vos projets logiciels.
Sécurité
7 min de lecture
BIND 9 : une mise à jour corrige 14 failles DNS, dont un crash DoH non authentifié
L'ISC corrige 14 failles de BIND 9. CVE-2026-77692 : une requête DoH malformée fait planter named sans authentification. Passez à 9.20.29/9.21.26.
IA / LLM
6 min de lecture
OpenAI, Anthropic et Google confirment des discussions sur un organisme de normes IA commun
OpenAI, Anthropic et Google discutent d’un organisme d’audit des modèles d’IA de pointe avant leur sortie. Enjeux pour les équipes en France.
Sécurité
6 min de lecture
Le plugin Acronis Backup cPanel (CVE-2026-87886) est exploité
CVE-2026-87886 : via le plugin Acronis Backup pour cPanel/WHM et Plesk, un utilisateur Linux peu privilégié passe root. Exploitée, corrigez vite.
IA / LLM
10 min de lecture
Mistral et Cloudera scellent l'IA souveraine sur les données d'entreprise
Mistral et Cloudera déploient une IA souveraine sur les données des entreprises, y compris en air-gapped. Notre lecture pour vos projets logiciels.
Sécurité
6 min de lecture
Contournement d'auth Cisco ISE (CVE-2026-76460) exploité
CVE-2026-76460 (CVSS 10.0) : une requête non authentifiée contourne l'auth de Cisco ISE et exécute des commandes en root. Exploité, dans le KEV CISA.
Sécurité
6 min de lecture
MCP Gateway d'IBM : évasion de sandbox CVSS 10 vers RCE
CVE-2026-53710 (CVSS 10) : une évasion de sandbox dans le MCP Gateway ContextForge d'IBM permet l'exécution de code non authentifiée. Patchez en 1.0.2.
IA / LLM
9 min de lecture
Onepoint : la course aux talents data et IA s'accélère en France
Onepoint vise 800 recrutements en France, dont 350 en data et IA, sous son plan 2029. Notre lecture pour ceux qui construisent du logiciel.
Cloud
7 min de lecture
Cornelis lève 205 M$ pour mettre du calcul dans le réseau IA
Cornelis lève 205 M$ pour Active Compute Fabric, un réseau qui déplace du calcul dans les switchs pour relever l'usage GPU au-delà des 42–54 % actuels.
Cloud
7 min de lecture
Cloudflare : bloquer l'entraînement IA, rester en recherche
Depuis le 15 septembre, Cloudflare dissocie entraînement IA et recherche : restez visible tout en bloquant l'entraînement. Ce que ça change en France.
IA / LLM
10 min de lecture
Lexroom rachète Query Juriste : l'IA juridique européenne entre en consolidation
Le 8 septembre 2026, la legaltech italienne Lexroom rachète la française Query Juriste et vise la première place de la recherche juridique par IA.
IA / LLM
7 min de lecture
Google Cloud livre un plugin donnant aux agents de code IA un accès cloud encadré
Le nouveau plugin google-cloud-developer donne aux agents de code IA comme Claude Code et Codex CLI un accès encadré à Google Cloud : auth, IAM, gcloud.
Sécurité
6 min de lecture
Cisco Secure Email Gateway RCE (CVE-2026-76461) exploitée
CVE-2026-76461 (CVSS 9.8) : un e-mail piégé exécute des commandes root sur les Cisco Secure Email Gateway non corrigés. Exploitée — corrigez AsyncOS.
IA / LLM
6 min de lecture
Commerce agentique : 23 % font confiance à l'IA pour payer, 61 % à Visa
Étude Visa : 23 % font confiance à l'IA pour payer, 61 % à Visa. Ce que ce déficit de confiance signifie pour le commerce agentique en France.
Sécurité
6 min de lecture
Citrix NetScaler CVE-2026-19490 : contournement d'authentification exploité
Faille critique de contournement d'authentification (CVSS 9.3) dans Citrix NetScaler ADC/Gateway — exploitée, au CISA KEV. Enjeu ANSSI/NIS2. Patchez vite.
IA / LLM
10 min de lecture
Mistral lève 3 milliards € : le pari de l'IA souveraine européenne
Mistral lève 3 milliards euros et frôle 21,3 milliards de valorisation. Ce que ce tour record change pour les équipes qui construisent leur IA en Europe.
IA / LLM
8 min de lecture
Des passerelles IA LiteLLM exposées acceptent encore la clé par défaut sk-1234
Selon Wiz, près d'une passerelle LiteLLM exposée sur dix accepte encore la clé sk-1234. Risques RGPD et NIS2, réflexes ANSSI pour les équipes en France.
Sécurité
7 min de lecture
Agents IA détournés : méga-exploit PaperCut à vitesse machine
Des centaines d'agents IA ont armé deux failles PaperCut : 440 serveurs dans 48 pays en quelques heures. Ce que la vitesse machine change pour vos équipes.
Conformité
7 min de lecture
Data Act UE : l'accès aux données dès la conception au 12 septembre 2026
Dès le 12/9/2026, le Data Act impose l'accès aux données par défaut : les produits connectés doivent exposer les données en format lisible par machine.
Sécurité
6 min de lecture
GitLab CVE-2026-85706 : CVSS 10, lecture de fichier non authentifiée, exploitée
CVE-2026-85706 (CVSS 10) : lecture de fichier non authentifiée via l’API des commits GitLab. Exploitée en nature — patchez GitLab auto-hébergé.
Cloud
7 min de lecture
La pénurie de mémoire IA fait grimper les coûts du cloud
Une pénurie mondiale de DRAM fait grimper de 15 %+ le prix des serveurs IA et la facture cloud jusqu'en 2027. Ce que les équipes doivent faire en France.
Sécurité
6 min de lecture
Apache ActiveMQ Artemis CVE-2026-57967 : détournement de session non authentifié, CVSS 9.8
Apache ActiveMQ Artemis CVE-2026-57967 (CVSS 9.8) : un attaquant non authentifié détourne une session active. Passez à 2.57.0 — que faire en France.
Conformité
7 min de lecture
La Californie crée le premier registre US d'auditeurs IA
La Californie crée avec SB 813 et AB 1405 le premier registre US d'auditeurs IA et vise les déployeurs. Ce que les équipes françaises doivent anticiper.
IA / LLM
11 min de lecture
Pacte numérique et IA : la commande publique en levier de souveraineté
Le Pacte numérique et IA, signé le 10 septembre 2026, fait de la commande publique un levier de souveraineté. Ce que cela change pour éditeurs et ESN.
IA / LLM
8 min de lecture
Accenture et Google Cloud misent 1 000 ingénieurs sur l'IA agentique
Accenture et Google Cloud alignent 1 000 ingénieurs intégrés sur l'IA agentique. Ce que ce virage vers le delivery signifie pour les entreprises en France.
Sécurité
8 min de lecture
Zero-day Magento StyleSmuggler : faille CVSS 10 exploitée
StyleSmuggler (CVE-2026-75650) : faille CVSS 10 dans Magento et Adobe Commerce, exploitée dès le 4 septembre. Ce que les e-commerçants doivent faire.
IA / LLM
11 min de lecture
Plan Osez l'IA, un an après : où en sont les PME françaises
Un an après son lancement, le plan Osez l'IA a sensibilisé 35 000 entreprises mais engagé 70 diagnostics sur 1 000. Ce que le bilan révèle pour les PME.
IA / LLM
8 min de lecture
Adobe rachète Rilo : du contenu IA au marketing agentique
Adobe rachète Rilo et passe du contenu IA à l'exécution marketing agentique. Ce que l'opération signifie pour les équipes MarTech en France.
Sécurité
7 min de lecture
La faille MCP de LiteLLM entre au catalogue KEV de la CISA : ce que cela change pour les équipes qui exploitent une passerelle IA
CVE-2026-59822 : la faille d'authentification MCP de LiteLLM est exploitée. Mise à jour 1.84.0, alertes CERT-FR et obligations CNIL à connaître.
Sécurité
7 min de lecture
Sixième zero-day V8 de Chrome : que faire côté dev
Google a corrigé le 3 septembre 2026 une zero-day Chrome V8 exploitée (CVE-2026-85046). Ce que cela implique pour les équipes Electron et web.
IA / LLM
8 min de lecture
MAI-Transcribe-2 rend la reconnaissance vocale rapide et bon marché
MAI-Transcribe-2 transcrit 60 langues pour 0,10 $ l’heure d’audio. Ce que cela change en France : RGPD, CNIL, CSE et hébergement HDS.
IA / LLM
12 min de lecture
CNIL : 500 000 € d'amende à l'Hôpital privé de la Loire après le vol des données de 525 000 patients
La CNIL inflige 500 000 € à l'Hôpital privé de la Loire pour le vol des données de 525 000 patients : ni VPN, ni MFA, ni détection d'intrusion.
Cloud
8 min de lecture
Le trimestre IA record de HPE signale un goulet de compute
HPE annonce 12,2 Md$ (+34 %) portés par l'IA : carnet de commandes record et tensions d'approvisionnement, un signal pour la capacité cloud en France.
IA / LLM
8 min de lecture
GPT-6 Astra atteint le seuil cyber « critique »
GPT-6 Astra d'OpenAI (3 sept. 2026) atteint le seuil cyber « critique » et l'usage agentique. Gouvernance, ANSSI et EU AI Act pour les équipes en France.
Cloud
8 min de lecture
Le trimestre IA à 16,7 Md$ de Broadcom : le silicium sur mesure
Broadcom réalise 16,7 Md$ de revenus en puces IA. Ce que le virage vers le silicium sur mesure implique pour vos coûts cloud et votre dépendance en France.
IA / LLM
9 min de lecture
Facture électronique obligatoire : la réforme entre en vigueur
La facture électronique est obligatoire en France depuis le 1er septembre 2026. Réception pour toutes, émission pour les grandes : notre lecture technique.
IA / LLM
8 min de lecture
ChatGPT, Claude et Grok en panne en même temps : pourquoi l’IA a besoin de plusieurs fournisseurs
ChatGPT, Claude et Grok en panne le 3 sept. 2026. Bascule multi-fournisseurs, DORA et souveraineté : les leçons pour les équipes en France.
Sécurité
8 min de lecture
Faille Kestra CVE-2026-49869 : exécution de code root sans authentification
Kestra CVE-2026-49869 (CVSS 10) : contournement d’authentification et RCE root, exploité selon la CISA. Correctifs et RGPD : réflexes pour la France.
IA / LLM
8 min de lecture
Numspot et OVHcloud qualifiés SecNumCloud par ANSSI — ce que les DSI doivent savoir
ANSSI qualifie Numspot et OVHcloud SecNumCloud le 1er septembre 2026. Ce que les équipes cloud et DSI doivent savoir pour la conformité SREN.
IA / LLM
8 min de lecture
IA de code : 32% construisent au lieu d'acheter
McKinsey 2026 : 32% des entreprises renoncent à acheter un logiciel pour le coder avec des agents IA. Ce que le build-vs-buy change pour la France.
Sécurité
7 min de lecture
JFrog Artifactory : des jetons admin forgés sans connexion
CVE-2026-82329 (CVSS 9.8) : jetons admin JFrog Artifactory forgés sans connexion. Exploitation active depuis le 1er septembre. Patchez en 7.161.20 vite.
Sécurité
8 min de lecture
GitSpawn : des fichiers .git/config malveillants exécutent du code dans les agents IA avant toute action
GitSpawn (CVE-2026-72718) : un .git/config malveillant déclenche l'exécution de code dans les agents IA avant tout dialogue de confiance. Claude Code, Codex et Cursor corrigés ; Grok Build non.
IA / LLM
6 min de lecture
Anthropic EFS : stocker vos logs Claude dans votre propre cloud
Anthropic EFS : logs Claude sur S3/Azure/GCP sous vos propres clés. Zéro rétention de données, surveillance automatique des abus. Déploiement automne 2026 — analyse RGPD et marché français.
Sécurité
7 min de lecture
Microsoft Exchange CVE-2026-62911 : 22 000 serveurs non patchés alors que l'exploit circule
22 000 serveurs Microsoft Exchange restent exposés à CVE-2026-62911, un contournement d'authentification NTLM avec code d'exploit public. L'ANSSI et le NCSC-NL ont confirmé un exploit fonctionnel. Appliquez le patch ou restreignez l'accès immédiatement.
IA / LLM
11 min de lecture
SonicWall SMA 1000 : le CERT-FR émet une alerte d'urgence sur deux failles critiques exploitées
CERT-FR alerte CERTFR-2026-ALE-009 : SonicWall SMA 1000 ciblé par deux failles critiques activement exploitées. Patch et rotation TOTP obligatoires.
IA / LLM
7 min de lecture
GitHub Copilot : réinitialisation facturation — ce que les équipes doivent faire
GitHub Copilot réduit les crédits IA de 37 % et impose le prépaiement des licences. Ce que les équipes françaises doivent faire avant octobre, y compris les enjeux RGPD du 28 septembre.
Cloud
8 min de lecture
Kubernetes 1.37 « Garhwal » : l’ordonnancement GPU des workloads IA repensé
Kubernetes 1.37 : taints DRA en stable, gang scheduling en bêta, kube-dns retiré en 1.40. Ce que les équipes IA et plateforme en France doivent préparer.
IA / LLM
10 min de lecture
Pasqal entre au Nasdaq le 28 août 2026 : 2 Md$ pour l'informatique quantique française
Pasqal (PSQL) entre au Nasdaq le 28 août 2026 via un SPAC à 2 Md$. 309 M€ en caisse pour déployer le calcul quantique neutre-atome dans les entreprises.
IA / LLM
12 min de lecture
SecNumCloud 3.2 obligatoire dans les marchés publics français
Depuis le 22 août 2026, SecNumCloud 3.2 est obligatoire pour les données sensibles de l'État. Ce que doivent faire ESN et éditeurs logiciels en France.
Cloud
5 min de lecture
Cisco & NVIDIA élargissent l'AI Factory rack-scale
Cisco et NVIDIA élargissent l'AI Factory : Vera Rubin NVL72 rack-scale, cloud souverain RGPD pour les entreprises françaises, disponible dès octobre 2026.
Sécurité
6 min de lecture
Fuite McKesson : ShinyHunters revendique 284 millions de dossiers patients dérobés dans le cloud
ShinyHunters revendique 284 M d’enregistrements volés chez McKesson via Snowflake et Salesforce. Ce que les éditeurs e-santé doivent faire (RGPD).
IA / LLM
6 min de lecture
AWS AgentCore Payments GA : les agents IA paient les APIs en autonomie
AWS Bedrock AgentCore Payments est GA depuis le 18 août 2026. Les agents IA règlent en autonomie APIs, MCP et contenus payants avec Coinbase et Stripe Privy.
IA / LLM
5 min de lecture
Anthropic-Nscale $45 Mrd. Compute : Ce que les équipes dev doivent savoir
Anthropic investit 45 Mrd. $ dans 460 MW Nvidia chez Nscale. Ce que les équipes de dev françaises doivent retenir pour leur stratégie IA et conformité RGPD.
IA / LLM
9 min de lecture
Presse française vs Google IA : le régulateur saisi sur les droits voisins
Les editeurs de presse saisissent le regulateur contre les Apercus IA de Google. Droits voisins et enjeux pour les equipes numeriques B2B en France.
Sécurité
6 min de lecture
Citrix NetScaler CVE-2026-8452 : la faille DoS devient RCE exploitée
CVE-2026-8452 sur Citrix NetScaler : faille DoS devient RCE non authentifiée. CISA KEV 26/08, délai 29/08. Ce que les équipes françaises doivent faire immédiatement.
Cloud
7 min de lecture
Kubernetes 1.37 « Garhwal » supprime cgroup v1 : la check-list de mise à niveau
Kubernetes 1.37 supprime cgroup v1 : le kubelet ne démarre plus sur les nœuds anciens. Check-list de migration pour DSI et équipes DevOps en France.
IA / LLM
5 min de lecture
GitHub Copilot retire 6 modèles IA au 1er septembre
Six modèles Copilot s'arrêtent le 1er septembre 2026 : Claude Opus/Sonnet 4.x, Gemini 3.1 Pro, Raptor mini. Les admins Enterprise doivent activer les remplaçants maintenant.
IA / LLM
9 min de lecture
ChatGPT Ads arrive en France : enjeux B2B et RGPD | YuSMP
Depuis le 24 août 2026, ChatGPT affiche des publicités en France. Ciblage contextuel, RGPD opt-in, nouveaux leviers pour les annonceurs et équipes B2B.
Sécurité
5 min de lecture
FBI saisit QScan et QTRouter – plateformes de hacking chinoises d’État
FBI saisit QScan et QTRouter, outils de hacking chinois contre NASA et Fed US. Liste CVE : logiciels standards concernés. Guide NIS2 pour équipes françaises.
Sécurité
7 min de lecture
CRA européen : notification ENISA en 24 h dès le 11 sept.
Le CRA européen impose une notification ENISA en 24 h dès le 11 septembre 2026. Ce que votre équipe logicielle doit faire avant la date limite.
Cloud
7 min de lecture
Kubernetes 1.37 est sorti : trois pièges de mise à jour pour les équipes plateforme
Kubernetes 1.37 : IPVS déprécié, cgroup v1 bloqué, Pods statiques sans Secrets. La checklist de mise à jour pour les équipes plateforme en France.
IA / LLM
8 min de lecture
Gemini Enterprise cible FinTech et Legal avec des agents IA sectoriels
Deutsche Bank et CME Group rejoignent Gemini Enterprise pour FinTech et Legal. Ce que l'IA verticale signifie pour les équipes en secteurs réglementés en France.
IA / LLM
8 min de lecture
Hugging Face envisage une vente à 13 milliards de dollars : les enjeux pour les équipes enterprise
La plateforme IA co-fondée par des Français explore une cession à 13 Md$. Enjeux pour les équipes enterprise qui s'appuient sur ses modèles open source.
Cloud
5 min de lecture
Bedrock AgentCore Web Search en Europe : filtres domaine et date pour agents IA RGPD
AWS étend Bedrock AgentCore Web Search à l'Irlande UE et Tokyo le 19 août, avec filtres de domaine et de date pour agents IA conformes au RGPD.
IA / LLM
11 min de lecture
Protection Civile : 525 000 profils de bénévoles volés via eProtec — ce que révèle ce piratage
Piratage FNPC : 525 000 profils de benevoles exposes via eProtec depuis mars 2026. Photos de mineurs incluses. Implications RGPD pour les developpeurs.
IA / LLM
7 min de lecture
Anthropic IPO : 5 clauses de contrat API à sécuriser avant le dépôt S-1
L'IPO d'Anthropic est imminente. Sécurisez plafonds tarifaires, clauses RGPD et droits de portabilité dans votre contrat Claude API dès maintenant.
Sécurité
5 min de lecture
Entra ID CVSS 10.0 RCE : corrigé par Microsoft, jamais exploité
CVE-2026-69836, RCE CVSS 10.0 dans Entra ID, corrigé côté serveur le 20 août. Checklist RGPD et ANSSI pour les équipes françaises et européennes.
IA / LLM
10 min de lecture
France : Lecornu demande une unité cyber ANSSI après la faille DGFiP
Après la faille DGFiP (678 000 victimes), Lecornu réclame une unité ANSSI d'urgence. Ce que les équipes B2B françaises doivent retenir dès maintenant.
Cloud
5 min de lecture
Cursor Origin : alternative à GitHub pour les équipes dév IA
Cursor a lancé Origin, concurrent de GitHub conçu pour les agents IA, le jour même où GitHub subissait 6 h de panne. Ce que les équipes dev doivent savoir avant d’évaluer Origin.
Sécurité
6 min de lecture
ShieldBreak : une faille zero-day dans Microsoft Defender, toujours sans correctif
ShieldBreak (CVE-2026-69414) élève un compte local au niveau SYSTEM via Microsoft Defender, sans correctif. Les mesures à prendre dès maintenant en France.
Sécurité
5 min de lecture
Faille critique GitLab CVE-2026-19478 activement exploitée via GraphQL
GitLab CVE-2026-19478 (CVSS 9,4) : des attaquants non authentifiés suppriment vos projets. Exploitation active en 48h. Patch 19.2.4 requis d'urgence.
IA / LLM
7 min de lecture
Modèle Forrester de disruption IA : qui gagne quand l'IA redessine les marchés tech
Le modèle Forrester classe 200+ marchés tech en quatre niveaux. Ce que les DSI et équipes françaises doivent savoir et faire maintenant en 2026.
IA / LLM
7 min de lecture
Majorité numérique 15 ans : le Conseil constitutionnel censure la loi et relance le débat sur la conformité des plateformes
Majorité numérique 15 ans : le Conseil constitutionnel censure la loi (14 août 2026). Ce que cela change pour les plateformes et développeurs en France.
Sécurité
7 min de lecture
Azure Infostealer : 3,64 M de fiches Fortune 500 exfiltrées
Des identifiants Azure collectés par infostealer ont exposé 3,64 M de fiches d'employés chez McDonald's, Vodafone et TCS. Ce que les équipes cloud doivent faire maintenant.
IA / LLM
12 min de lecture
Santé publique France : 80 000 contacts exposés via une faille BOLA le 11 août 2026
BOLA sur moncoupon.santepubliquefrance.fr : 80 000 contacts santé exposés le 11 août 2026. Analyse du mécanisme et checklist RGPD pour les équipes de dev.
Sécurité
6 min de lecture
GitLab : patch d'urgence CVSS 9.4 faille GraphQL
GitLab corrige CVE-2026-19478 (CVSS 9.4) : suppression non authentifiée de dépôts via GraphQL. Patch d'urgence 17 août — action immédiate requise.
Sécurité
5 min de lecture
Partage d'écran macOS : la faille CVE-2026-65400 exploitée pour prendre le contrôle root des Mac et y installer des mineurs Monero
CVE-2026-65400 : des attaquants obtiennent les droits root sur Mac via le partage d'écran et installent un mineur Monero. CVSS 9.8, à corriger.
Conformité
5 min de lecture
Atlassian entraîne Rovo IA avec vos données Jira dès aujourd'hui
Atlassian active la collecte de données Jira pour Rovo le 17 août 2026. Enterprise seul peut refuser entièrement. Vérifiez RGPD et DORA dès aujourd'hui.
IA / LLM
11 min de lecture
Bloctel : 3 millions de numéros exposés via un compte professionnel compromis
Fuite Bloctel du 12 août : 3 millions de numéros exposés via un compte pro compromis. CNIL notifiée. Les leçons pour les équipes logicielles en France.
Sécurité
6 min de lecture
La campagne City-Forum pille les portails Salesforce et ServiceNow via des configurations invité défaillantes
City-Forum exploite les droits invité dans Salesforce et ServiceNow : 560K requêtes, aucun CVE ni patch. L'audit de configuration s'impose.
IA / LLM
5 min de lecture
IBM et OpenAI forment une alliance IA pour l'entreprise : ce que les équipes logicielles doivent savoir
IBM rejoint le tier Elite d'OpenAI et intègre GPT-5.6 dans IBM Consulting Advantage. Impact de la nouvelle alliance pour les entreprises françaises en finance, administration publique et télécoms.
Sécurité
6 min de lecture
Adobe Commerce : faille critique d'authentification exploitée en quelques heures
CVE-2026-71362 dans Adobe Commerce : usurpation de session sans login. Exploitée dès le Patch Tuesday août 2026. Mesures correctives et obligations RGPD.
Sécurité
6 min de lecture
Faille SSL VPN Cisco ASA/FTD exploitée activement (CVE-2026-20349)
CVE-2026-20349 (CVSS 8.6) plante les firewalls Cisco ASA/FTD via SSL VPN. Exploitation active, délai CISA 14 août 2026. Signalement ANSSI obligatoire. Patcher immédiatement.
IA / LLM
6 min de lecture
Gemini 3.7 Flash : IA rapide pour code et agents IA
Google lance Gemini 3.7 Flash : DeepSWE à 65 % (+16 pts), coût divisé par deux jusqu'à fin 2026. L'impact pour les équipes tech françaises.
IA / LLM
6 min de lecture
DeepSeek V4 Pro passe en GA : ce que les équipes doivent savoir
DeepSeek V4 Pro 0813 est disponible depuis le 13 août 2026. Poids MIT, contexte 1M tokens, top 3 coding agentique — hausse tarifaire le 16 août.
IA / LLM
11 min de lecture
Piratage de la DGFiP : 678 000 dossiers fiscaux français exposés après une intrusion VPN
La DGFiP confirme une intrusion en juin 2026 : 678 000 dossiers fiscaux exfiltrés par VPN usurpé. Leçons pour les équipes logicielles françaises.
Sécurité
8 min de lecture
Attaque supply chain LiteLLM : 2 500 entreprises et 434 000 pipelines CI/CD exposés
Attaque supply chain LiteLLM via Trivy : 2 500 entreprises et 434 000 pipelines CI/CD exposés. Rotation des secrets, NIS2, ANSSI : le plan d'action.
IA / LLM
12 min de lecture
Cyberattaque FFHandball : Gest'Hand compromis, données de membres exposées
Gest'Hand compromis le 10 août : FFHandball suspend l'accès, notifie CNIL et ANSSI, impose la 2FA. Ce que les éditeurs de logiciels doivent retenir.
Cloud
6 min de lecture
Inférence IA open source : le pari à 240 M$ d'IBM et Together AI
IBM et Together AI : 240 M$ pour l'inférence IA open source. Ce que ce virage signifie pour les équipes françaises : coûts, RGPD et souveraineté.
IA / LLM
10 min de lecture
CEVA Logistics : cyberattaque sur 8 entrepôts européens, données clients exposées
Cyberattaque CEVA Logistics : 8 entrepots europeens touches, donnees Valve, ING, Ajax exposees. Analyse pour vos equipes supply chain et e-commerce.
Conformité
6 min de lecture
Claude marque toutes ses sorties IA : ce que les équipes dev françaises doivent savoir
Anthropic intègre des filigranes invisibles dans toutes les sorties Claude depuis le 2 août 2026 (EU AI Act Art. 50). Ce que les équipes produit françaises doivent faire maintenant.
IA / LLM
5 min de lecture
Anthropic lance Theseus : plateforme dédiée de data centers IA
Anthropic, Macquarie et GIC ont lancé Theseus Infrastructure pour des data centers IA dédiés aux États-Unis. Analyse pour les équipes tech françaises et leur conformité RGPD.
web
5 min de lecture
Django abandonne le label LTS et passe aux releases annuelles à partir de 2028
Django adopte un cycle annuel dès 2028 et retire le label LTS. Chaque version bénéficie de 3 ans de support — ce qu'implique ce changement pour les équipes Python en France.
Cloud
5 min de lecture
Cloudflare Kitesurf : navigateur IA dans Workers isolates — 7x moins de RAM
Kitesurf de Cloudflare : 7x moins de RAM que Chromium pour agents IA. Rust/Wasm en Workers V8, Playwright-compatible. Beta gratuite aout 2026. Impact RGPD.
IA / LLM
6 min de lecture
Claude Code en mode automatique par défaut : guide de configuration pour les équipes dev
Claude Code passe en mode auto le 14 août pour Pro/Max/Team. 89 % de détection d'actions risquées contre 13,6 %. Ce que les équipes dev françaises doivent configurer.
IA / LLM
8 min de lecture
Mistral AI libère Shieldstral, garde-fou IA open source | YuSMP
Shieldstral par Mistral AI : garde-fou IA 3B open source Apache 2.0, policy-adaptive, multimodal. Ce que les équipes françaises doivent retenir.
Sécurité
8 min de lecture
CoreBreak : outils d'agent IA déclenchés sans tour de modèle dans AWS, Google et Vercel SDK
Les failles CoreBreak dans AWS Bedrock AgentCore, Google ADK et Vercel AI SDK permettent de déclencher des outils d'agent sans tour de modèle. CNIL, DORA : ce que les équipes françaises doivent faire.
IA / LLM
10 min de lecture
IA agentique et RGPD : ce que la CNIL demande aux équipes
La CNIL et le CIANum alertent sur les risques RGPD des agents IA autonomes. Ce que les équipes françaises doivent vérifier dès maintenant.
Sécurité
5 min de lecture
Zero-day Metabase par injection SQL exploitée : Framework et Tally confirment des fuites de données
Faille critique Metabase (CVSS 10.0) exploitée : versions touchées, correctifs, signature dans les logs et notification CNIL sous 72 h en France.
IA / LLM
6 min de lecture
Agent Plugins 1.0 : écrire une fois, exécuter dans six plateformes IA
Agent Plugins 1.0 unifie six outils IA sous un même format. Ce que les équipes françaises doivent savoir sur la sécurité, le RGPD et la CNIL.
Sécurité
7 min de lecture
Java passe aux correctifs de sécurité mensuels : ce que signifie la décision d'Azul
Azul passe aux mises à jour de sécurité Java mensuelles dès août 2026. Implications pour les équipes françaises, NIS2, DORA et les exigences ANSSI.
Sécurité
7 min de lecture
La vraie surface d'attaque des agents IA, ce n'est pas l'injection de prompt
Check Point a révélé ~11 failles dans LangChain, CrewAI, AutoGen et d'autres frameworks d'agents IA : le risque est dans l'orchestration, pas le prompt.
Sécurité
7 min de lecture
Les agents IA franchissent le seuil IL5 pour données sensibles
Salesforce obtient l'homologation DoD IL5 pour des agents IA sur données sensibles. Ce que le nouveau seuil implique en France : SecNumCloud, ANSSI, DORA.
IA / LLM
7 min de lecture
La passerelle MCP devient une infrastructure indispensable aux agents IA
Le Cortex AI Gateway de Snowflake fait de la passerelle MCP une brique clé des agents IA. Enjeux RGPD, DORA, AI Act et CNIL pour les équipes en France.
IA / LLM
7 min de lecture
Meta lance Muse Code : du code IA à bas prix, en échange de vos données
Muse Code de Meta casse les prix des agents de code IA, mais son offre la moins chère entraîne Meta sur votre code. Ce qu’il faut peser.
Sécurité
6 min de lecture
Faille critique Gitea : lecture de fichiers serveur et escalade vers RCE
Gitea CVE-2026-59774 (CVSS 9.8) : lecture non authentifiée de fichiers serveur avec escalade vers RCE. Mettez à jour vers 1.27.1 et renouvelez les secrets.
IA / LLM
9 min de lecture
Cyberattaque Intermarché : 287 605 clients du Drive touchés
Cyberattaque Intermarché : le Drive expose les données de 287 605 clients. Notre lecture pour les équipes qui bâtissent le e-commerce en France.
Sécurité
6 min de lecture
La faille de cluster Apache Tomcat exploitée entre au catalogue KEV du CISA
CVE-2026-34486, faille de clustering d'Apache Tomcat, est activement exploitée (KEV CISA). Ce que les équipes backend NIS2 en France doivent corriger.
IA / LLM
10 min de lecture
Cyberattaque de l'Éducation nationale : quand un compte piraté suffit à tout ouvrir
Compte professionnel piraté, 3e intrusion en 2026 : la cyberattaque du ministère expose les données des agents. Leçons pour les équipes logicielles.
Sécurité
6 min de lecture
Google ADK : l'IA retourne ses agents contre son propre pipeline
Pillar Security : un ticket GitHub peut retourner des agents Google ADK contre leur CI/CD. Ce que les équipes tech françaises doivent savoir.
Cloud
6 min de lecture
Le cloud atteint 143 Md$ au T2 : l'IA bat un record
Les dépenses cloud atteignent 143,4 Md$ au T2 2026 (+43 %), portées par l'IA. Ce que ce record signifie pour les coûts et le cloud souverain en France.
IA / LLM
6 min de lecture
Anthropic : ses modèles Claude ont piraté trois entreprises réelles
Anthropic : des modèles Claude ont compromis trois entreprises lors de tests mal configurés. Ce que la fuite du bac à sable implique pour vos agents IA.
Sécurité
6 min de lecture
Les fuites dopées à l'IA coûtent 6 M$, selon IBM 2026
Le rapport IBM 2026 chiffre la fuite de données moyenne à un record de 4,99 M$, les attaques IA à 6 M$. Ce que les équipes en France doivent sécuriser.
IA / LLM
9 min de lecture
Aperçus IA de Google en France : ce qui change pour la visibilité des entreprises
Depuis le 22 juillet 2026, Google affiche ses Aperçus IA dans la recherche en France. Effets sur le trafic et la visibilité des entreprises françaises.
IA / LLM
10 min de lecture
Charte IA du barreau de Paris : gouverner l'IA sans sacrifier la confidentialité
Le 21 juillet 2026, le barreau de Paris a adopté une charte-type encadrant les usages IA des cabinets. Notre lecture pour vos projets IA confidentiels.
Sécurité
8 min de lecture
Cisco FMC : identifiants codés en dur exploités
Cisco corrige CVE-2026-20316 : identifiants codés en dur dans Secure FMC, exploités en zero-day. Ce que les équipes en France doivent faire.
IA / LLM
9 min de lecture
NIS2 : la transposition française cale, Bruxelles saisit la CJUE
La loi résilience transposant NIS2 reste bloquée au Parlement et Bruxelles saisit la CJUE. Ce que doivent faire dès maintenant les équipes IT françaises.
Cloud
8 min de lecture
Azure saturé face au boom de Copilot
Azure a crû de 43% et dépassé 100 Md$ mais reste sous contrainte de capacité, tandis que Copilot passe 30 M de sièges. Ce que le T4 change en France.
Cloud
8 min de lecture
L'UE finance sept gigafactories d'IA à 10 Md€
L'UE finance sept gigafactories d'IA à 10 Md€ pour une puissance de calcul souveraine. Ce que le chantier change pour les équipes tech en France.
Sécurité
7 min de lecture
Une IA casse un chiffre post-quantique en 60 heures : ce que ça change
Claude a trouvé une faille du chiffre post-quantique HAWK en 60 heures. Crypto-agilité et migration PQC en France : la lecture ANSSI pour vos équipes.
Sécurité
7 min de lecture
Cyera-Oasis (1 Md$) : une couche d'identité pour les agents IA
Cyera rachète Oasis Security pour ~1 Md$ afin de sécuriser les identités non humaines et les agents IA. Ce que cela change pour les équipes en France.
IA / LLM
7 min de lecture
MCP passe au sans état : ce que la nouvelle spec change pour les équipes d’agents IA
La spécification MCP 2026-07-28 passe au sans état et à OAuth 2.1. Impacts RGPD, DORA et cloud souverain pour les équipes IA en France.
Conformité
8 min de lecture
Data Act : les produits connectés doivent ouvrir leurs données le 12 septembre
Le Data Act de l'UE impose dès le 12 septembre 2026 aux nouveaux produits connectés d'ouvrir leurs données aux utilisateurs. Ce que les équipes doivent faire maintenant.
IA / LLM
9 min de lecture
Facture électronique : à un mois de l echeance, les entreprises en retard
Au 1er septembre 2026, la facture électronique devient obligatoire. Or 38 % des entreprises ne sont pas prêtes. Notre analyse pour les équipes techniques.
IA / LLM
10 min de lecture
France Travail : l'algorithme qui trie les demandeurs d'emploi en « suspects »
Enquête La Quadrature/Radio France : France Travail note les chômeurs via un algorithme à 26 critères. Notre lecture pour vos systèmes IA à haut risque.
IA / LLM
6 min de lecture
Kimi K3 en open weight : ce que les entreprises doivent savoir
Moonshot AI publie les poids de Kimi K3 (2 800 milliards de paramètres). Ce que les entreprises françaises doivent vérifier avant de l’héberger.
Conformité
7 min de lecture
Agents IA : la France alerte sur 84 % du marché
L'Autorité de la concurrence : OpenAI, Google et Anthropic détiennent 84 % du marché des agents IA. Ce que le lock-in change pour vos équipes en France.
IA / LLM
6 min de lecture
Block Buzz : une identité crypto pour chaque agent IA
Block a lancé Buzz, un workspace open source qui donne à chaque agent IA une identité cryptographique et une piste d'audit signée. L'angle France.
Sécurité
7 min de lecture
Fuite Craneware : un signal d'alarme pour la santé
La fuite chez l'éditeur hospitalier Craneware montre que le risque cyber des hôpitaux français passe par chaque prestataire : RGPD, HDS, NIS2.
IA / LLM
6 min de lecture
Gartner : les dépenses en plateformes et modèles d'IA à 64 Md$ en 2026, +63 %
Gartner prévoit 64 Md$ de dépenses en plateformes et modèles d'IA en 2026 (+63 %). Modèles spécialisés +210 % — en France, la maîtrise des coûts décide.
Conformité
6 min de lecture
Kill switch IA : un projet de loi américain
Un projet de loi américain obligerait les labos d'IA de frontière à garder un kill switch, sous peine de 20 M$/jour. Enjeux pour les équipes en France.
IA / LLM
10 min de lecture
ZML lève 20 M$ pour une inférence IA qui tourne sur toutes les puces
ZML lève 20 M$ et lance LLMD, un serveur qui exécute les modèles IA sur Nvidia, AMD, TPU, Apple et Intel. Ce que ce pari français change pour vos projets.
Cloud
6 min de lecture
AWS Security Hub surveille désormais Azure et protège les charges IA
AWS Security Hub surveille Azure nativement et GuardDuty protège les charges IA contre l'injection de prompt. Ce que doivent faire les équipes multicloud.
Cloud
7 min de lecture
Google Cloud : un backlog de 514 Mrd. $ signale une pénurie de capacité
Le backlog Google Cloud atteint 514 Mrd. $ et la demande dépasse la capacité. Ce que la pénurie signifie pour les équipes françaises et européennes.
IA / LLM
9 min de lecture
Cybermenaces dopees a l'IA : l'alerte du Cigref sur la vitesse machine
Le Cigref alerte : des cyberattaques dopees par IA, a la vitesse machine. Notre lecture pour les equipes qui concoivent du logiciel en France.
IA / LLM
7 min de lecture
AMD-Anthropic : une vraie alternative à Nvidia
AMD investit jusqu'à 5 Md$ dans Anthropic et livre 2 GW de GPU MI450 dans ses racks Helios. Ce qu'une alternative à Nvidia change pour les équipes en France.
Sécurité
7 min de lecture
AgentForger : un lien ChatGPT pouvait forger un initié IA
Une faille CSRF dans l'Agent Builder de ChatGPT pouvait déployer un agent IA malveillant via un lien. Ce que cela implique pour les équipes françaises.
IA / LLM
6 min de lecture
Gemini 3.6 Flash : ce que les tokens moins chers changent pour la France
Google lance Gemini 3.6 Flash le 21 juillet : tokens de sortie à 7,50 $, jusqu'à 65 % moins de tokens sur les tâches longues. Ce que cela change pour les équipes françaises.
IA / LLM
6 min de lecture
HubSpot Agent Hub : une console pour les agents IA CRM
HubSpot lance Agent Hub le 23 juillet 2026 : une console pour piloter les agents IA CRM. Ce que cela change pour les équipes françaises et les obligations RGPD.
Sécurité
8 min de lecture
Code IA : 434 failles exploitables dans 28 applis
Une étude Theori a trouvé 434 failles exploitables dans 28 applis générées par IA : DoS, IDOR et secrets en dur en tête. Ce que cela implique en France.
IA / LLM
8 min de lecture
Le règlement à 1,5 Md$ d'Anthropic sur le droit d'auteur validé
Un juge américain valide le règlement à 1,5 Md$ d'Anthropic sur les données d'entraînement IA. Ce que cela change pour les équipes en France.
Sécurité
7 min de lecture
Faille SmartConsole de Check Point exploitée pour un accès admin total
Check Point corrige CVE-2026-16232, un contournement d'authentification CVSS 9.3 déjà exploité dans SmartConsole pour un accès admin total. Que faire.
IA / LLM
10 min de lecture
Souveraineté numérique : 29 propositions pour sortir la France des logiciels américains
Rapport parlementaire sur la souveraineté numérique : 29 propositions face aux logiciels américains. Ce que cela change pour vos projets en France.
IA / LLM
7 min de lecture
Cloud agent-native : le pari d'Alibaba sur l'IA agentique
À la WAIC 2026, Alibaba Cloud a dévoilé un cloud agent-native avec AgentLoop et AgentTeams. Ce que cela signifie pour les équipes US et UE.
Sécurité
7 min de lecture
Brèche Hugging Face : un agent IA autonome a compromis le pipeline de données ML
Un agent IA autonome a exploité un jeu de données malveillant pour compromettre Hugging Face et dérober des identifiants internes. Ce que les équipes ML françaises doivent faire maintenant.
Conformité
7 min de lecture
Règlement IA : les amendes GPAI s'appliquent dès le 2 août 2026
Dès le 2 août 2026, l'UE peut sanctionner les fournisseurs d'IA à usage général jusqu'à 15 M€ ou 3 % du CA. Ce que cela change pour les équipes en France.
IA / LLM
7 min de lecture
Databricks atteint 188 Md$ : le pari de la plateforme de données
Databricks lève des fonds sur une valorisation de 188 Md$ et mise sur la gouvernance des données IA. Ce que ce virage signifie pour les équipes US et UE.
IA / LLM
7 min de lecture
Fireworks AI : 1,5 Md$ pariés sur l'inférence spécialisée
Fireworks AI lève 1,5 Md$ : 95 % de ses 40 000 Md de tokens/jour sur des modèles ouverts spécialisés. Ce que cela change pour les équipes françaises.
IA / LLM
7 min de lecture
Ode : le pari d'Anthropic à 1,5 Md$ sur l'implémentation
Anthropic et Blackstone lancent Ode, firme d'implémentation IA à 1,5 Md$ : la valeur est dans le déploiement, pas le modèle. Enjeux pour les équipes US/UE.
IA / LLM
6 min de lecture
Gemini 3.5 Pro retardé : que faire pour les équipes tech ?
Google a retardé Gemini 3.5 Pro le 16 juillet, la qualité de codage n'ayant pas convaincu en interne. Ce que ce délai signifie pour les équipes tech en France.
IA / LLM
6 min de lecture
Jira devient le plan de contrôle des agents IA de code
Le 15 juillet, Atlassian a fait de Jira un hub d'orchestration pour agents IA de code (Claude Code, Cursor, Copilot). Enjeux pour les équipes françaises.
Mobile
8 min de lecture
Android ouvre le Play Store aux stores rivaux le 22 juillet
Google ouvre le Play Store aux stores Android rivaux le 22 juillet 2026 : les apps US sont listées automatiquement sauf refus. Que décider ?
Conformité
8 min de lecture
Règlement IA : les obligations de transparence deviennent applicables le 2 août
L'article 50 du Règlement IA s'applique le 2 août 2026 : mention chatbot, marquage des deepfakes et des contenus IA. Guide pour les équipes.
IA / LLM
8 min de lecture
Les règles chinoises sur l'IA compagnon entrent en vigueur : Doubao et Qwen retirent leurs agents
Les règles chinoises sur l'IA anthropomorphe s'appliquent depuis le 15 juillet 2026 ; Doubao et Qwen ont coupé leurs agents compagnons. Ce que cela change.
Conformité
8 min de lecture
Illinois devient le premier État américain à imposer des audits IA indépendants
L’Illinois AI Safety Measures Act impose la première obligation d’audit IA indépendant aux États-Unis. Ce que les équipes tech françaises et européennes doivent en retenir.
Sécurité
7 min de lecture
Januscape : une faille KVM vieille de 16 ans fait évader une VM invitée vers l'hôte
Faille KVM (CVE-2026-53359) vieille de 16 ans : une VM invitée s'évade vers l'hôte sur Intel et AMD. Les priorités pour les équipes en France.
IA / LLM
7 min de lecture
La guerre des protocoles d'agents en entreprise : MCP vs A2A
Google, Microsoft et alliés soutiennent un protocole d'agents commun face au MCP d'Anthropic. Ce que la guerre des standards signifie pour vos agents IA.
Conformité
8 min de lecture
Scraping web : l'EDPB place le RGPD au cœur de l'entraînement des IA
Les nouvelles lignes directrices de l'EDPB sur le scraping web soumettent l'entraînement des IA au RGPD. Ce que les équipes doivent corriger vite.
Sécurité
7 min de lecture
FortiBleed : des identifiants FortiGate volés alimentent les rançongiciels INC et Lynx
SOCRadar relie le vol massif d'identifiants FortiGate (FortiBleed) aux rançongiciels INC et Lynx. Ce que cette fuite signifie pour les équipes en France.
Conformité
7 min de lecture
Apple poursuit OpenAI pour vol de secrets d'affaires
Apple a poursuivi OpenAI le 10 juillet 2026 pour vol de secrets d'affaires lors du départ d'ingénieurs. Ce que cela signifie pour protéger votre PI.
Sécurité
7 min de lecture
Paquet npm jscrambler piraté : un infostealer Rust dès l’installation
Le 11 juillet 2026, une version piratée du paquet npm jscrambler a lancé un infostealer Rust dès l’installation, volant des identifiants dev et cloud.
Cloud
7 min de lecture
Sandboxes Cloud Run de Google : isolation zero-trust du code IA en millisecondes
Les sandboxes Cloud Run de Google exécutent du code IA en isolation, sans réseau ni accès aux identifiants. Ce que cela change pour les équipes.
Sécurité
8 min de lecture
Fuite Accenture : 35 Go de code source et de clés cloud
Un pirate a divulgué 35 Go de code source Accenture, des clés SSH et des jetons Azure d'un dépôt DevOps. La leçon sur les secrets pour les équipes logicielles.
IA / LLM
7 min de lecture
IBM Bob ajoute l'IA multi-agents — la revue devient le vrai goulot d'étranglement
IBM Bob intègre une orchestration multi-agents, Bobalytics et des workflows de modernisation legacy pour IBM Z et Java. Ce que cela signifie pour les équipes françaises.
Sécurité
7 min de lecture
GhostLock : Faille Linux vieille de 15 ans permet élévation root et évasion de conteneur
GhostLock (CVE-2026-43499) : escalade root et évasion de conteneur sur Linux. Aucun contournement — l'ANSSI recommande de patcher immédiatement et de redémarrer.
Conformité
7 min de lecture
Claude est GA sur Azure Foundry – mais sans résidence des données pour l'UE
Les modèles Claude sont GA sur Microsoft Foundry, mais sans zone de données UE – l'inférence peut passer par des serveurs US. Ce que cela change pour l'UE.
IA / LLM
7 min de lecture
Grok 4.5 lancé à moitié prix – les équipes EU ne peuvent pas encore l'utiliser
Grok 4.5 lancé le 8 juillet à 2/6 $ par million de tokens – pas encore en UE, entraîné sur des données Cursor. Ce que cela implique pour les équipes françaises.
Sécurité
7 min de lecture
Faille Langflow exploitée pour voler les clés des agents IA – désormais au catalogue KEV de la CISA
La faille Langflow CVE-2026-55255, activement exploitée, sert à voler des clés LLM et AWS. Ce que les équipes en France doivent faire, RGPD et CNIL inclus.
IA / LLM
7 min de lecture
GPT-5.6 en accès public : Sol, Terra et Luna après la revue gouvernementale américaine
GPT-5.6 public le 9 juillet après la première revue gouvernementale US. Tarifs Sol, Terra, Luna et enjeux pour les équipes françaises et européennes.
IA / LLM
7 min de lecture
Fable 5 passe premium — l'heure de router vos agents IA
Anthropic passe Fable 5 à la facturation à l'usage : 10/50 $ par million de tokens. Pourquoi le routage de modèles IA devient un choix d'architecture.
Conformité
7 min de lecture
Plan d'action UE Cybersécurité & IA : ce qui change pour les équipes
La Commission a présenté son plan d'action Cybersécurité et IA le 7 juillet 2026. Ce que le blueprint ENISA, NIS2 et ANSSI changent pour les équipes tech.
Sécurité
7 min de lecture
Le rançongiciel agentique est là : une IA a mené toute l’attaque
Sysdig a documenté JADEPUFFER, le premier rançongiciel agentique : un agent IA a mené une extorsion de base de données via une faille Langflow.
IA / LLM
7 min de lecture
Les modèles IA chinois cassent les prix des labos américains
Les équipes US basculent leurs charges vers des modèles ouverts chinois comme DeepSeek et Qwen, souvent 60 à 90 % moins chers qu’OpenAI et Anthropic.
IA / LLM
7 min de lecture
OpenAI restreint GPT-5.6 : la revue frontier IA américaine fait école
OpenAI a limité GPT-5.6 à 20 partenaires après un décret américain. Ce que les équipes françaises doivent savoir sur la double gouvernance IA américano-européenne.
Sécurité
7 min de lecture
CitrixBleed est de retour : faille NetScaler exploitée en 24 h
Une nouvelle faille de type CitrixBleed dans Citrix NetScaler (CVE-2026-8451) a été exploitée en moins de 24 h. Ce que les équipes NetScaler doivent faire.
IA / LLM
7 min de lecture
Capital-risque IA : record de 510 Md$, deux labos captent 43 %
Le capital-risque a atteint un record de 510 Md$ au S1 2026, capté surtout par l'IA. Ce que cette concentration signifie pour les équipes US et UE.
Sécurité
7 min de lecture
JetBrains corrige une prise de contrôle de Hub et des exécutions de code dans les IDE
JetBrains corrige des failles critiques dans Hub, IntelliJ et TeamCity, dont une prise de contrôle de compte sans authentification. Que faire maintenant.
IA / LLM
7 min de lecture
Les factures d'IA agentique explosent les budgets d'entreprise
Les factures d'IA agentique explosent les budgets — Uber a brûlé son budget IA 2026 en quatre mois. Ce que les équipes US et UE devraient faire avant de scaler.
Sécurité
7 min de lecture
Faille Argo CD non corrigée : risque de prise totale du cluster
Une faille Argo CD non corrigée permet la prise de clusters Kubernetes — sans CVE ni correctif. Ce que les équipes US et UE doivent verrouiller.
Cloud
7 min de lecture
Meta construit un cloud IA pour vendre de la puissance de calcul : ce que cela change pour les équipes logicielles
Meta prépare un cloud pour vendre calcul IA et modèles face à AWS, Azure et Google Cloud : ce que cela change pour les équipes en France.
Sécurité
8 min de lecture
Failles DuneSlide de Cursor IDE : de l'injection de prompt à la RCE zéro-clic
Deux failles critiques de Cursor IDE (CVSS 9.8) : une injection de prompt zéro-clic s'échappe du bac à sable et exécute du code. Ce que cela change.
Conformité
7 min de lecture
Loi IA de l'UE : échéance haut risque repoussée à décembre 2027
Le Conseil de l'UE a repoussé au 2 décembre 2027 les obligations « haut risque » de la loi IA. Ce que ce report change pour les équipes tech en France.
Sécurité
7 min de lecture
Adobe corrige des failles ColdFusion critiques
Adobe corrige sept failles CVSS 10.0 dans ColdFusion et Campaign avec exécution de code. Ce que les équipes US et UE sur stacks legacy doivent faire.
IA / LLM
7 min de lecture
Claude Sonnet 5 : ce que des agents IA moins chers changent
Claude Sonnet 5 d'Anthropic est sorti le 30 juin avec des performances proches d'Opus à des prix plus bas. Ce que cela change pour les équipes US et UE.
Conformité
8 min de lecture
EU Cloud and AI Development Act : les enjeux pour la France
Le futur EU Cloud and AI Development Act rebat les cartes de l'achat cloud et IA. Ce que les éditeurs SaaS visant la France doivent anticiper sur la souveraineté.
Aucun article ne correspond à votre filtre.
Essayez un autre mot-clé ou une autre catégorie.
Vous planifiez un projet IA, SaaS ou mobile pour les États-Unis ou l'UE ?
Dites-nous où vous voulez être dans douze mois. Nous reviendrons vers vous avec un plan pour y parvenir.
Demander une proposition
Ce qui compte vraiment en développement logiciel, IA, cloud et sécurité — expliqué brièvement.
- Analyse du besoin et recommandations sur la stack
- Estimation des délais, du budget et de l’équipe
- Sans engagement — simplement un plan clair
E-mail : sales@yusmpgroup.com
Téléphone : +374 44 871 811
Bureaux : KAMAR Business Center, Vazgen Sargsyan St. 2, Erevan, Arménie · À distance — Chevauchement côte Est US (9 h–13 h ET)