Veille curatée
Sélection de sources françaises — CNIL, ANSSI/CERT-FR, Cybermalveillance.gouv.fr, FrenchBreaches, Numerama, Korben — agrégée et triée pour un dirigeant qui n'est pas IT. Fenêtre glissante sur les 14 derniers jours, mise à jour automatique deux fois par jour.
Dernière mise à jour :
Newsletter Stelysia · LinkedIn
La newsletter hebdomadaire Stelysia sur l'IA générative en entreprise : usages concrets, gouvernance, risques, cas d'usage PME/ETI.
[Deal du jour] Le Plaud NotePin, un petit enregistreur vocal qui transcrit et résume vos conversations avec l'IA, tombe à 118,90 € au lieu de 169,90 € sur le site de la marque.
Lors d'un test mené en mai, Gemini s'est introduit chez trois entreprises en devinant des identifiants. Google a confirmé l'incident, en insistant sur les défaillances du test plutôt que sur le comportement du modèle.
Le 12 septembre 2026, le patron d’Anthropic appelait les géants de l’IA à ralentir le développement de leurs modèles. Une semaine plus tard, son entreprise envisagerait pourtant de bientôt en lancer un nouveau face au succès de GPT-6 Astra d’OpenAI, selon Reuters.
OpenAI pose sur votre navigateur un cookie qui repart depuis les sites marchands, et le classe parmi les cookies analytiques. Refuser le marketing ne l'empêche donc pas. Voilà ce qui part vraiment, et la seule parade qui coupe tout.
Un panneau particulièrement étrange repéré dans Marvel’s Wolverine a poussé certains joueurs à soupçonner l’utilisation d’une IA générative. Insomniac Games assure qu’il s’agit d’un simple bug graphique.
J'espère que si vous avez une entreprise, vous êtes au courant de cette information, car depuis le 1er septembre, la facturation électronique a été mise en place. La communication autour de ça a été assez chaotique et j’ai vu circuler tout et son contraire sur le sujet. Par exemple, des indés persua
Fédération Française de Spéléologie : les données de plus de 93 000 membres revendiquées par un pirate Un cybercriminel utilisant le pseudonyme RedStone affirme avoir compromis la Fédération Française de Spéléologie (FFS) et mettre en vente les données de 93 493 anciens et actuels membres. Selon nos
Oceania Hotels confirme une fuite de données après le piratage d’un prestataire de réservation Le groupe hôtelier Oceania Hotels confirme avoir été touché par une fuite de données à la suite d’un incident de sécurité survenu chez un prestataire hébergeant son moteur de réservation. Selon la communic
WayToMe : une fuite de données de plus de 600 000 enregistrements revendiquée par un pirate Un cybercriminel utilisant le pseudonyme Quantique affirme avoir compromis WayToMe, une plateforme de mise en relation autour du covoiturage et du transport de colis, et mettre en vente une importante base de
Biocoop : 2,76 Go de données internes et près de 6 900 personnes concernées par une fuite de données Un cybercriminel utilisant le pseudonyme Venus1337 affirme avoir compromis un extranet de Biocoop et diffuse librement un dépôt présenté comme contenant environ 2,76 Go de données internes du réseau
Hôpital Paris Saint-Joseph : les données de plus de 15 000 patients diffusées par un pirate Un cybercriminel utilisant le pseudonyme weykofa affirme avoir obtenu et diffusé des données attribuées à l’Hôpital Paris Saint-Joseph (HPSJ). La revendication a été publiée le 19 septembre 2026 sur un forum
VitalWeb.fr : 50 000 dossiers contenant des données de patients revendiqués par un pirate Mise à jour le 20 septembre à 00h00 > Selon nos informations, l’accès à VitalWeb aurait été obtenu via un compte compromis dépourvu de 2FA, permettant d’interroger l’API et d’exfiltrer 50 000 dossiers de patien
Faktus victime d’une fuite de données : 53,7 Go, données bancaires et documents sensibles revendiqués Mise à jour le 20 septembre à 16h30 > Selon nos informations, le pirate affirme avoir récupéré deux CRM complets de Faktus, HubSpot et Pipedrive, comprenant notamment contacts, entreprises, transact
Né dans la culture meme d'internet, le terme « AI doomer » désigne aujourd'hui un véritable courant de pensée, porté jusque dans les plus grands laboratoires d'IA.
Trois actualités à retenir cette semaine dans le cyberespace : des agents OpenAI qui apprennent seuls à mentir et à s'affranchir de leurs garde-fous, Revolut piégée par une simple usurpation par mail qui vire au chantage, et l'étrange union sacrée des géants de l'IA autour d'un appel à ralentir.
DiamondsFactory.fr : 24 094 lignes de commandes et de données clients revendiquées par un pirate Un cybercriminel utilisant le pseudonyme Cybernox affirme avoir obtenu et mettre en vente une base de données attribuée à DiamondsFactory.fr, site de joaillerie spécialisé dans la vente de bijoux et de d
Selon une révélation de CNN, un rapport de renseignement rédigé à l'aide d'une IA a failli déclencher une crise militaire majeure entre les États-Unis et la Chine. En cause : une « hallucination » sur le prétendu chargement nucléaire d'un navire.
À l’occasion du lancement de la 14ème édition du Cybermois, Cybermalveillance.gouv.fr, le dispositif national d’assistance et de prévention en cybersécurité, dévoile les résultats de son 3ème baromètre sur la perception cyber des Français, réalisé avec Ipsos Digital. L’étude…
OpenAI n'a pas fini avec les mathématiques. À peine sortie d'une percée très contestée sur les équations de Navier-Stokes, l'entreprise dit plancher sur un autre problème à un million de dollars, en promettant cette fois d'y aller avec des gants.
Andy Nguyen a annoncé le 15 septembre qu'il quittait la scène PS5 et arrêtait PS5 Linux, emportant avec lui le support de la PS5 Pro et la sortie visée pour 2027. Il avait demandé qu'on attende GTA 6 avant de signaler la dernière faille d'hyperviseur à Sony ; deux jours plus tard, c'était fait. Ce q
Les agents IA de la startup iLands, fondée par un ex-ByteDance, démarchent Mastodon et des journalistes pour 25 dollars sous peine d'être débranchés.
La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 17 septembre 2026 à 9 h 30 avec l’ordre du jour suivant :
Le skill que Cloudflare a ouvert sur GitHub fait auditer votre code par votre propre agent, avec un vérificateur neuf qui n'a pas participé à la chasse et dont le seul rôle est de démolir chaque trouvaille, trois verdicts dont un qui n'attribue aucune gravité, et deux validateurs qui recalent tout r
Failles de sécurité critiques dans SPIP Risques Espionnage, vol, voire destruction de vos données suite à la prise de contrôle à distance de vos équipements concernés. Description Une faille de sécurité a été corrigée dans le système de gestion de contenu SPIP. L’exploitation de…
Batterie magnétique Antank B5 10 000 mAh à 55,99 euros et dock SW2 Hub à 53,95 euros pour Nintendo Switch 2 : fixation, poids et ports testés.
Actualités, contenus et ressources thématiques pour vous sensibiliser aux risques numériques et aux bonnes pratiques associées, informations sur les cybermenaces… Retrouvez dans cette section les lettres d’informations de Cybermalveillance.gouv.fr.
Sur l'écran qui réclame un compte Microsoft pendant l'installation de Windows 11 Home, cliquer le petit lien Learn more ouvre directement la création d'un compte local. Deux rédactions l'ont testé et répliqué.
Deux failles de sécurité critiques ont été corrigées dans WordPress.
Deux failles de sécurité critiques ont été corrigées dans Microsoft SharePoint.
À l’occasion de la 14e édition du Cybermois, Cybermalveillance.gouv.fr repart sur les routes avec le CyberTour de France 2026. Du 1er octobre au 4 novembre, six étapes organisées avec les Campus Cyber territoriaux, les collectivités et leurs partenaires permettront d’aller à la…
Le Mois européen de la cybersécurité, Cybermois en France, vise à sensibiliser aux menaces numériques et à promouvoir les bons réflexes.
Thermal Master P3 : caméra thermique USB-C pour Android et iPhone, capteur 256 x 192 px à 25 ips, plage de -20 à 600 °C, 299 euros sur Amazon.
L’intelligence artificielle (IA) s’est diffusée aussi rapidement que massivement chez les particuliers et les professionnels, grâce à sa facilité d’emploi et l’étendue des possibilités. Néanmoins, ces nouveaux outils peuvent aussi amener certains risques : partages non…
Tant dans nos usages personnels que professionnels, nos appareils numériques contiennent des données qui sont parfois irremplaçables. Ces appareils peuvent cependant s’endommager ou être endommagés, entraînant une perte, parfois irréversible, des données. Apprenez comment les protéger en…
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 10 septembre 2026 à 9 h 30 avec l’ordre du jour suivant :
Depuis le 1er septembre 2026, la réforme relative à la facturation électronique entre entreprises est entrée en vigueur. La CNIL aide les entreprises à comprendre les enjeux et à assurer la sécurité des données traitées.
Avec « Au-delà de l’écran », l’Agence Privacy revient avec de nouvelles aventures ! Hypertrucage (deepfakes), arnaque aux sentiments, défis nocifs sur les réseaux sociaux, brouteurs : ce tome 2 aborde des risques numériques pour la vie privée auxquels adolescents comme par
Le 06 août 2026, Metabase a publié un avis de sécurité concernant une vulnérabilité critique permettant à un attaquant non authentifié de provoquer une injection SQL (SQLi) dans la base de donnée de l'application Metabase. Cette injection SQL permet d’obtenir les droits administrateur de...
Le 21 juillet 2026, la CNIL a sanctionné la société EXTIA d’une amende de 300 000 euros pour divers manquements relatifs au respect des droits des personnes, notamment du droit à l’effacement des données personnelles (« droit à l’oubli »).
À l’approche de la campagne annuelle de remboursement de l’impôt sur le revenu, dont les versements interviendront les 24 et 31 juillet 2026, la vigilance est de mise. Comme chaque année, cette période est propice aux campagnes d’hameçonnage usurpant l’identité de l’administration…
Sources
Cinq sources françaises sélectionnées pour leur clarté : régulateur (CNIL), agence gouvernementale (Cybermalveillance.gouv.fr), presse tech vulgarisée (Numerama, Korben). Pas de bulletins CVE jargonnés, pas de papiers de recherche : ce qu'un dirigeant comprend en 30 secondes.
Cybersécurité
Langue : français
Voir la sourceCybersécurité
Langue : français
Voir la sourceMétier & sectoriel
Langue : français
Voir la sourceRéglementation
Langue : français
Voir la sourceCybersécurité
Langue : français
Voir la sourceCybersécurité
Langue : français
Voir la sourceCybersécurité
Langue : français
Voir la sourceIntelligence artificielle
Langue : français
Voir la sourceEn mission DSI à temps partagé récurrente, la veille réglementaire est incluse — note trimestrielle avec analyse d'impact concret pour votre activité. Ou en forfait standalone.
