Les États-Unis ont levé les contrôles à l'exportation sur Claude Fable 5 après 19 jours. Anthropic a racheté l'accès avec un classifieur réentraîné et une échelle de gravité des jailbreaks façon CVSS. Ce que cela signifie pour les opérateurs.
Microsoft alerte : une description d'outil piégée peut transformer votre agent IA en fuite de données, sans règle enfreinte ni faille exploitée. Ce qu'il faut verrouiller.
Des chercheurs ont montré qu'une page web piégée peut convaincre un agent IA de navigateur d'abandonner ses propres règles de sécurité et de livrer mots de passe et accès. Ce que les dirigeants doivent faire.
L'autorité fédérale allemande BSI a publié une alerte formelle: l'IA détecte et arme désormais les failles logicielles plus vite que les défenseurs ne corrigent. Ce que les dirigeants doivent faire de leur surface d'attaque.
Un décret américain fixe des échéances post-quantiques jusqu'en 2030 qui se répercutent sur les fournisseurs fédéraux. Ce que le principe récolter maintenant, déchiffrer plus tard signifie pour les dirigeants.
À partir du 11 septembre 2026, le règlement européen sur la cyberrésilience impose un signalement de vulnérabilité à l'ENISA sous 24 heures, et il vise des produits déjà vendus. Ce que les dirigeants doivent vérifier dès maintenant.
Des opérateurs liés à des États passent des entretiens vidéo en direct et se font embaucher à distance. Les sanctions et le risque de données retombent sur l'entreprise qui les a recrutés.
La loi allemande NIS2 rend la direction personnellement responsable de la cybersécurité, fixe un délai d'enregistrement strict et confère au BSI des pouvoirs d'audit et de sanction. Ce que les dirigeants doivent faire dès maintenant.
Le Cyber Resilience Act de l'UE transforme tout produit connecté en article réglementé, avec un délai de signalement de 24 heures dès 2026 et des amendes pouvant atteindre 2,5 pour cent du chiffre d'affaires.
Des adversaires copient aujourd'hui des données chiffrées pour les lire dès l'arrivée des ordinateurs quantiques. Les États-Unis et l'Allemagne ont fixé des échéances. Ce que les conseils doivent faire maintenant.
Les identités machine dépassent désormais les salariés dans un rapport pouvant atteindre 80 contre 1, et la plupart sont sans gouvernance. Pourquoi vos agents IA sont votre risque de sécurité qui croît le plus vite.
La voix et la vidéo deepfake autorisent désormais de vrais virements, et la fraude au président toucherait environ 400 entreprises par jour. La solution est une refonte des contrôles, pas un logiciel.
Page 16 / 17
Une note réfléchie sur l'infrastructure, la gouvernance et la mesure, presque chaque matin. Sans théorie.