Actu - 11 octobre 2026 - Parce que... c'est l'épisode 0x352!

• 13 et 14 novembre 2026 - Worldwide - DEATHCon
• 16 au 19 novembre - Rennes, France - European Cyber Week 2026
• 25 et 26 février 2027 - Québec, Canada - SéQCure 2027
• 9 au 11 mars 2027 - Lilles, France - Forum INCYBER - Europe 2027
• I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle
• 16 novembre 2026 - Paris, France - CNIL - Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes
• Boostsecurity - Dazio
• 13 au 16 octobre 2026 - Montréal, Canada - MTL Connecte
• 5 novembre 2026 - Montréal, Canada - CISO Open Mic Montréal 2026

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

Annonces et événements à venir

L’épisode de Polysécure couvre l’actualité de la semaine se terminant le 11 octobre 2026, enregistrée le 18 octobre. L’animateur souligne le Defcon à Montréal les 13 et 14 novembre, la conférence de la CNIL à Paris portant sur l’éthique du numérique à l’épreuve des urnes, puis les European Cyber Week, SÉCURE et INCYBER à des dates ultérieures. Il recommande aussi le podcast IA Café et salue le Shield Azure de Beau Security, un scanner de vulnérabilités pour les postes de développeurs.

L’IA au service de la défense

Anthropic offrira des scans gratuits pour l’open source et unifie ses programmes d’entreprise, dont Glasswing, en un programme à trois niveaux d’accès contrôlant l’usage des modèles les plus puissants. Un article met en perspective la place de l’IA dans les SOC face à un volume d’alertes en hausse. Cloudflare explique comment employer des réseaux neuronaux pour accélérer le traitement de l’information, tandis que Microsoft déploie une détection des deepfakes. Des employeurs ramènent les entrevues en personne, car des candidats trichent en faisant répondre l’IA, pénalisant ceux qui ne trichent pas.

Les menaces liées à l’IA

L’IA risque de devenir la prochaine menace interne, puisque les agents disposent d’une autonomie et d’accès peu contrôlés propices aux fuites d’information, notamment via Copilot. L’animateur y voit un signal d’alarme sur les pratiques de partage. Il note aussi que l’IA pourrait devancer le quantique pour casser la cryptographie en découvrant des failles d’implémentation plutôt que par puissance brute de calcul, d’où l’importance de tester les futurs algorithmes post-quantiques. La section consacrée à la guerre reste d’ailleurs vide cette semaine.

La sécurité des agents IA

Le protocole MCP, conçu trop rapidement, comporte des risques majeurs de fuites et de comportements inattendus, comme l’illustre l’incident chez Hugging Face. Le président de Microsoft propose de considérer les modèles IA comme compromis d’office, un parallèle au principe « assume breach », puisqu’elles n’ont ni conscience ni limites intériorisées. Les règles statiques ne suffiront pas face aux surfaces d’attaque agentiques, mais l’hygiène de base demeure indispensable. Les instructions cachées dans les pages web peuvent manipuler des agents et divulguer des données, un danger réel. Les exécutifs du secteur préparent même des scénarios face à une possible révolte politique, un climat rappelant War Games. Un papier de recherche juge enfin qu’un système hybride semi-public serait préférable pour les détecteurs de filigranes.

Souveraineté numérique

L’adoption des alternatives à M365 et Teams en Europe ne fait pas l’unanimité, les critiques relevant une qualité inférieure, explicable par les investissements massifs de Microsoft. L’animateur espère que les organisa