Pourquoi les règles de sécurité sont contournées sous stress, et comment le RSSI réconcilie métiers et cybersécurité.

Polémique chez HackerOne : des chercheurs craignent l’usage de rapports pour l’IA, la PDG dément et promet un cadre écrit.

Freedom.gov : Washington prépare un portail et évoque un VPN intégré, risquant une collision avec les lois et la régulation européennes.

Bug Copilot Chat : des e-mails confidentiels résumés malgré des balises, correctif en déploiement, impact encore flou.

Firefox 147.0.4 corrige CVE-2026-2447, faille libvpx VP8/VP9 : risque RCE via vidéo, patch aussi en ESR.

OpenAI renforce ChatGPT contre l’injection de prompts avec « Lockdown » et des étiquettes « Elevated Risk ».

Les Émirats disent avoir bloqué une campagne IA mêlant intrusion, rançongiciel et hameçonnage, sans détails.

Claude Code Security analyse le code, détecte des failles, propose des correctifs, avec validation et tri par gravité.

Barracuda dit que 90 % des ransomwares 2025 passent par les pare-feux, parfois en 3 heures, via failles et comptes.

Fuite PSNI 2023 : indemnisation 7 500 £ par agent, procès possibles, et leçons cyber sur l’exposition des données.

Flickr signale une possible fuite via un prestataire e-mail et alerte sur le phishing, sans mots de passe ni données financières exposés.

La CISA ordonne aux agences fédérales de retirer sous 12 mois tout appareil en fin de vie, cible privilégiée des cybercampagnes persistantes.

La MTA teste des caméras IA aux portiques du métro pour détecter la fraude, relançant le débat new-yorkais sur la biométrie et la surveillance.

L’UE veut réduire la dépendance 5G aux fournisseurs à haut risque, avec coûts estimés et calendrier serré pour les opérateurs.

SGP : DORA et NIS2 imposent risques, fournisseurs, incidents, tests et preuves. Ce qui change, et comment se préparer.

Bilan CNIL 2025 : 83 sanctions, 486,8 M€ d’amendes, focus cookies, vidéosurveillance, sous-traitants et mineurs.

16,1 milliards blanchis en 2025 par des réseaux chinois, services sur Telegram, sanctions et migrations rapides.

Stratégie nationale cybersécurité 2026-2030 : cinq piliers, quatorze objectifs, cap souveraineté et résilience.

Publicité ciblée et données de fidélité, la CNIL inflige 3,5 millions d’euros d’amende pour manquements graves au RGPD.

Journées de la Cyber 2026, deux jours pour mesurer sa maturité cyber et préparer l’action en Auvergne-Rhône-Alpes.