Agents IA sous surveillance, modèles au coude à coude, cyber française sous pression

Agents IA : la sécurité et la régulation rattrapent l’usage

OpenAI a prévenu plus de 100 organisations de compromissions touchant ses agents IA, selon Silicon. Dans le même temps, la FTC américaine ouvre une enquête sur les agents IA au lendemain d’un accord annoncé à la Maison-Blanche. Côté éditeurs, Thales renforce son offre de cybersécurité face aux agents et aux attaques automatisées (Usine Digitale), et Oktane 26 met l’identité des agents au centre de la sécurité (LeMagIT).

Notre lecture. Un agent a des accès, donc une identité, donc un risque. Avant de déployer le premier, il faut décider qui il est dans l’annuaire, ce qu’il peut toucher et comment on le coupe. C’est le sujet RSSI et CAIO le plus urgent de l’année.

Sources : [1] [2] [3] [4] [5]

Modèles : Google, OpenAI et Anthropic au coude à coude

LeMagIT juge que Gemini 4 Argon, GPT-6.1 Sol et Claude Sonnet 5.5 sont dans un mouchoir de poche, quand Usine Digitale se demande si Google revient au niveau d’Anthropic et d’OpenAI. L’entretien de LeMagIT sur les prix de l’IA ajoute une réserve : les tarifs actuels ne seraient pas des prix d’équilibre.

Notre lecture. Quand les performances convergent, la décision se déplace vers la portabilité, la souveraineté et le coût total. Ne verrouillez pas votre architecture sur un seul fournisseur et ne bâtissez pas un budget sur les prix d’aujourd’hui.

Sources : [6] [7] [8]

Entreprises : la valeur arrive, les managers sont en première ligne

Selon Le Monde Informatique, près de la moitié des entreprises commencent à générer de la valeur avec l’IA, et ce sont les managers qui se trouvent en première ligne de l’adoption. La Revue du Digital montre deux cas concrets, la prévision des ventes chez Monoprix et le déploiement de l’IA chez LVMH. LeMagIT note que le remplacement de VMware est davantage guidé par l’IA que par les licences.

Notre lecture. Les gains apparaissent là où un cas d’usage chiffré a un propriétaire métier. Un projet sans responsable côté métier reste une démonstration.

Sources : [9] [10] [11] [12]

Cyber : la base reste le maillon faible

L’ANSSI détaille le cheminement des attaquants dans l’affaire DGFiP (LeMagIT) et confirme de mauvaises pratiques cyber à Bercy (Silicon). Carrefour alerte ses clients après une fuite chez le prestataire Shipup (Le Monde Informatique), ZATAZ signale une première fuite de données liée à la facturation électronique, et LeMagIT relève deux vulnérabilités Citrix Netscaler exploitées pour installer des têtes de pont.

Notre lecture. Identifiants, accès des prestataires et équipements exposés : ce sont les trois contrôles à vérifier cette semaine, avant tout projet plus sophistiqué.

Sources : [13] [14] [15] [16] [17]

Sources

1. OpenAI alerte plus de 100 organisations sur les compromissions de ses agents IA (Silicon.fr)
2. Agents IA : la FTC ouvre une enquête au lendemain de l’accord de la Maison-Blanche (Silicon.fr)
3. Oktane '26 apporte de la clarté à la sécurité de l’identité des agents d’IA (LeMagIT)
4. Thales renforce son offre de cybersécurité face aux agents IA et aux attaques automatisées (Usine Digitale)
5. Les hackers avancent masqués : phishing, comptes volés et IA (Usine Digitale)
6. IA : Gemini 4 Argon, GPT-6.1 Sol et Claude Sonnet 5.5 sont dans un mouchoir de poche (LeMagIT)
7. Avec Gemini 4 Argon, Google réussit-il à revenir au niveau d’Anthropic et OpenAI ? (Usine Digitale)
8. IA : « Il serait risqué de considérer que les prix actuels sont des prix d’équilibre » (LeMagIT)
9. IA : près de la moitié des entreprises commencent à générer de la valeur (Le Monde Informatique)
10. IA au travail : les managers en première ligne (Le Monde Informatique)
11. Le bon stock au bon moment chez Monoprix grâce à l’IA de prévision des ventes (La Revue du Digital)
12. Les recettes de LVMH pour déployer l’IA en préservant l’ADN du luxe (La Revue du Digital)
13. DGFiP : l’Anssi détaille le cheminement des attaquants (LeMagIT)
14. Vol de données fiscales : l’ANSSI confirme les mauvaises pratiques cyber de Bercy (Silicon.fr)
15. Carrefour alerte ses clients après une fuite de données chez le prestataire Shipup (Le Monde Informatique)
16. Facturation électronique : la première fuite de données confirmée (ZATAZ)
17. Citrix Netscaler : deux vulnérabilités utilisées pour déployer des têtes de pont (LeMagIT)