Le cloud est souvent présenté comme une abstraction. Dans les discours technologiques, les données semblent flotter dans une infrastructure...
Entreprise
Gouverner l’intelligence artificielle dans l’entreprise : pourquoi les RSSI doivent reprendre la main
L’intelligence artificielle s’impose désormais dans les environnements professionnels avec une rapidité rarement observée dans l’histoire des...
MTTR : pourquoi corriger vite dépend moins des patchs que de l’organisation
Dans le domaine de la cybersécurité, réduire le temps moyen de remédiation des vulnérabilités — le MTTR, pour Mean Time to Remediate — est devenu un...
OAuth : comment un mécanisme légitime peut devenir un outil de phishing
Pendant longtemps, le phishing reposait sur des techniques relativement simples : imiter une page de connexion, tromper l’utilisateur avec un...
Les prestataires, ce maillon que l’on suppose solide
Les organisations ont profondément transformé leur approche de la cybersécurité. Les systèmes d’information sont segmentés, supervisés, journalisés...
Quand la menace devient un objet mesurable : le cadre CTI du CERT-EU
La cybersécurité européenne ne se limite plus à la publication d’alertes ou à la réaction face aux incidents. Avec la publication de son Cyber...
Clawdbot, illustration d’une IA agentique encore sans cadre
« L’IA ne se contente plus d’assister, elle agit. » L’apparition récente d’agents IA capables d’exécuter des actions concrètes au nom de...
L’IA agentique et la délégation de l’exécution dans le système d’information
L’intégration de l’intelligence artificielle dans les systèmes d’information s’est longtemps faite sous une forme relativement maîtrisée. Les...
Stealers : l’économie silencieuse du vol numérique
Les stealers ne font pas la une des médias généralistes. Ils ne bloquent pas les systèmes, n’affichent pas de messages de rançon et ne revendiquent...
L’OSINT, ou la transparence devenue surface d’attaque
Avant de parler d’OSINT comme d’une pratique, il faut clarifier ce qu’il recouvre réellement. L’Open Source Intelligence ne consiste pas à “chercher...
Phishing interne : quand les erreurs de configuration sapent la confiance dans la messagerie
Le phishing a longtemps reposé sur une mécanique simple : se faire passer pour un acteur externe crédible afin d’inciter un utilisateur à cliquer,...
Attaques sans fichiers : quand la détection échoue par excès de confiance dans les objets
Avant d’aborder les attaques dites « sans fichiers », il est nécessaire de clarifier ce que recouvre réellement cette notion. Il ne s’agit pas...