54 % des attaques réussies sont détectées par les équipes de sécurité, et seulement 14 % donnent lieu à une alerte. Ce chiffre, issu d’une étude récente du Picus Security, illustre le fossé grandissant entre le volume des menaces et la capacité des organisations à y répondre. Face à ce constat et à une pénurie mondiale de plus de 4 millions de professionnels de la cybersécurité (ISC2, 2025), OpenAI a décidé de passer à la vitesse supérieure. Selon le rapport annuel d’IBM, le coût moyen d’une fuite de données atteignait 4,88 millions de dollars en 2025, un chiffre qui souligne l’urgence d’automatiser la détection et la réponse aux incidents. L’entreprise a dévoilé GPT 5.6 Cyber, un modèle d’intelligence artificielle spécialement conçu pour la recherche de vulnérabilités, les tests d’intrusion et la réponse aux incidents. Mais attention : cet outil surpuissant n’est pas accessible au grand public. Réservé à une poignée de partenaires soigneusement sélectionnés - parmi lesquels Accenture, CrowdStrike ou encore Capgemini - il promet de révolutionner les opérations de cybersécurité. Décryptage de cette annonce qui secoue le secteur et interroge sur la place de l’IA générative dans la sécurité des systèmes d’information.

Et si un simple email, sans pièce jointe malveillante ni lien suspect, pouvait capturer votre mot de passe Outlook ? C’est la démonstration choc faite par le chercheur Gareth Heyes (PortSwigger) lors de la conférence Black Hat USA 2026. Ses travaux révèlent une nouvelle génération d’attaques CSS webmail capables de franchir les barrières de sécurité des messageries les plus utilisées au monde : Outlook, Gmail, Yahoo Mail, Proton Mail, Fastmail et AOL Mail.

Le 4 août 2026, une vulnérabilité de sécurité majeure a été révélée : l’outil de notes IA tl;dv présentait une faille critique due à une mauvaise configuration de Google Firebase. Selon Dark Reading, cette faille permettait à tout utilisateur de consulter les informations de réunion des autres comptes, y compris des entités gouvernementales et des grandes entreprises. Cet incident met en lumière les risques liés à l’adoption massive des assistants de réunion alimentés par l’IA, qui traitent des conversations sensibles en temps réel. Selon une étude récente de Pulse, 68 % des entreprises françaises utilisent déjà un outil de transcription IA, mais moins de 30 % ont audité leur sécurité. Découvrez les détails de cette affaire, ses implications pour la sécurité des données en France, et les bonnes pratiques pour vous prémunir de telles vulnérabilités.