Actu - 1er novembre 2026 - Parce que... c'est l'épisode 0x361! — PolySécure Podcast

Actu - 1er novembre 2026 - Parce que... c'est l'épisode 0x361!

PolySécure Podcast · 02/11/2026 05:00 · 47 min
Informatique

Contenu de l'épisode

Parce que… c’est l’épisode 0x361! Shameless plug Description

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

L’épisode en bref

Cet épisode du Polysecure, enregistré le 1er novembre, couvre l’actualité de la cybersécurité et de l’intelligence artificielle. L’animateur mentionne d’abord quelques événements à venir, dont le CISO Open Mic à Montréal, le Defcon, la European Cyber Week à Rennes, une conférence de la CNIL à Paris sur la manipulation lors des élections, ainsi que des rendez-vous récurrents comme l’IA Café et Bu Security avec son outil Leta. Il souligne aussi le décès d’un grand acteur de science-fiction qui a marqué sa jeunesse. Le fil conducteur de l’épisode porte sur le changement de paradigme imposé par l’IA aux pratiques de sécurité.

Intelligence artificielle et encadrement des agents

L’animateur aborde la question de l’encadrement des agents autonomes, notamment avec la sandbox publiée par Google et les révélations du document d’introduction en bourse d’Anthropic. Il juge que l’approche actuelle est erronée, car on traite l’IA comme un programme déterministe alors qu’elle est non déterministe. On tente de corriger les problèmes en aval plutôt qu’à la source, ce qui laisse mal maîtrisés les inconvénients de cette technologie. Il trouve d’ailleurs troublant que la réflexion publique soit teintée de visions dystopiques et alimentée par des entrepreneurs qui obscurcissent le débat.

L’IA offensive et l’industrialisation des menaces

La section offensive montre que l’IA s’intègre de plus en plus aux malwares, prolongeant les observations faites avec l’équipe de Sequoia. Les menaces utilisent désormais des modèles pour identifier automatiquement ce qui est payant chez une victime, sans effort manuel préalable. L’animateur estime que les équipes défensives subiront quelques mois difficiles pour durcir et mettre à jour leurs systèmes, mais que le gain ultime sera réel. Il insiste sur le fait que les raccourcis et les paresses accumulés dans le développement logiciel vont se rattraper, car les agents IA excellent à déceler ces petites failles laissées derrière. Le niveau de qualité attendu des logiciels montera, ce qui exigera une révision profonde de l’approche défensive.

Sécurité des systèmes et modèles IA

Les nouvelles rappellent que les systèmes d’IA sont mutualisés et que les barrières d’isolation entre tenants ou pipelines de requêtes ne sont pas parfaitement étanches, permettant parfois de voir les requêtes d’autres utilisateurs ou de manipuler l’infrastructure de l’hébergeur. L’animateur n’est pas surpris, ces environnements étant complexes par nature. Côté modèles, Gemini Carbon offre des capacités dédiées aux défenseurs, même si l’accès reste limité et coûteux. Mistral a publié la version 4 en open weight, proche des modèles frontières, mais trop gourmande pour être exécutée localement sans matériel coûteux. Enfin, Alphabet a perdu 500 milliards de dollars de valorisation en une journée, sa publicité de recherche étant cannibalisée par l’IA, ce qui annonce possiblement un éclatement de bulle comparable à celui des dotcom.

Guerre et souveraineté numérique

Le Pentagone refuse d’enquêter sur le ral

Plus d'informations