Actu - 08 novembre 2026 - Parce que... c'est l'épisode 0x364! — PolySécure Podcast

Actu - 08 novembre 2026 - Parce que... c'est l'épisode 0x364!

PolySécure Podcast · 09/11/2026 05:00 · 1 h 02
Informatique

Contenu de l'épisode

Parce que… c’est l’épisode 0x364! Shameless plug Description

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

Résumé de l’épisode

Cet épisode de Polysécure, enregistré le 8 novembre 2026, couvre l’actualité de la cybersécurité avec un fil conducteur marquant. L’auteur revient d’abord sur sa participation au CISO OpenMind à Montréal, qu’il décrit comme une expérience très enrichissante sur le plan professionnel. Il annonce aussi que le Secure reviendra les 25 et 26 février et que l’appel à présentations est déjà ouvert de façon informelle, en attendant l’affichage officiel.

Agenda et bonnes pratiques

L’animateur rappelle plusieurs événements à venir. Le Defcon 13 14 se tient à Montréal cette semaine, suivi de l’Europe Cyber Week du 16 au 19 novembre, qui inclura une journée Canada avec une programmation à laquelle il contribue. Il mentionne aussi une conférence à Paris le 16 novembre sur l’éthique du numérique à l’épreuve des urnes, à laquelle il assistera en virtuel, ainsi qu’Insyber à Lille du 9 au 11 mars. Côté ressources, il recommande le podcast IA Café de l’Université Laval, qu’il trouve particulièrement pertinent dans l’espace francophone, et souligne la contribution de Beau Sécurité avec son logiciel gratuit Dazio, qui aide les développeurs à scanner leur machine de développement pour détecter les vulnérabilités liées à la chaîne d’approvisionnement et aux secrets exposés.

Le thème central de la dette technique

Le fil rouge de l’épisode est la prise de conscience que l’intelligence artificielle force le paiement de 40 ans de dette technique. L’animateur affirme que les défendeurs ne se mettent pas à niveau assez rapidement face à la démocratisation des capacités offensives, créant un déséquilibre temporaire en faveur des attaquants. Il lance un plaidoyer pour un changement de paradigme fondamental, suggérant qu’il faudra peut-être revoir l’exposition des systèmes sur Internet, voire questionner la place même des communications omniprésentes. Il utilise la métaphore du Titanic pour illustrer la lenteur des sociétés à changer, tout en insistant sur la nécessité d’un moment pivot disruptif.

Actualités en intelligence artificielle

Plusieurs nouvelles marquent cette section. GPT-6 Cyber respecterait mieux les règles d’engagement, l’efficacité provenant autant du modèle lui-même que du harnais qui l’encadre, incluant les prompts système et les contrôles en sortie. Un modèle open source aurait trouvé plus de 1 000 vulnérabilités dans Linux et Firefox, illustrant la complexité de ces bases de code immenses. Dans la gouvernance, le roi de la fraude par IA derrière OnlyFake a été incarcéré, révélant la facilité de contourner les systèmes d’identité. Le Royaume-Uni prévient que des attaques majeures par IA surviendront d’ici 2028, ce que l’animateur juge trop optimiste. Il salue la capacité nouvelle du pays d’enquêter sur les opérateurs de modèles qui perdent le contrôle, comparant cela au régime de l’aviation. Il apprécie aussi la nomenclature des sept tons du Shadow AI qui permet de mieux nommer et contrôler le phénomène. La cour du Brésil a pénalisé des avocats pour injection de prompts dans des documents juridiques, une décision bienvenue selon lui. Enfin, une recherche montre qu’on peut entraîner des modèles à analyser du trafic chiffré, ce qui laisse entrevoir des brèches futures dans le chiffrement au-delà du quantique.

Guerre et géopolitique

Trois nouvelles structurent cette section. La Chine investit dans la guerre cognitive en utili

Plus d'informations