Pour les données sensibles, le SaaS n’est pas admissible, à moins d’apporter ses propres clés de chiffrement.
L’association suisse privatim – qui réunit des autorités de surveillance en matière de protection des données des organes publics – a récemment communiqué cette position. Elle vise plus précisément les solutions de « grands fournisseurs internationaux […], comme […] Microsoft 365 ». Un raisonnement qui tient entre autres à l’existence du CLOUD Act… et aux perspectives d’accès à des données par les autorités américaines sans respect des règles de l’entraide judiciaire internationale.
La plupart des solutions SaaS n’offrent pas encore de véritable chiffrement de bout en bout, fait également remarquer privatim. Qui dénonce aussi une transparence insuffisante des « entreprises opérant à l’échelle mondiale » pour que les autorités suisses puissent vérifier le respect des obligations contractuelles en matière de protection des données. Ce constat, poursuit l’association, vaut autant pour la mise en œuvre de mesures techniques et la gestion des changements, que pour l’engagement et le contrôle des collaborateurs et des sous-traitants.
Microsoft 365 fournit un chiffrement de base au niveau du volume via BitLocker et DKM (Distributed Key Manager, techno côté client qui utilise un ensemble de clés secrètes). Depuis octobre 2023, c’est de l’AES256-CBC par défaut.
La voie principale pour apporter ses propres clés est l’option Customer Key de Purview. Elle fonctionne avec les licences suivantes :
Purview Customer Key s’appuie sur le service Azure Key Vault. Au niveau Standard, les clés – générées dans le coffre-fort ou importées – sont protégées par logiciel. Au niveau Premium, elles sont stockées dans des HSM (modules de sécurité matériels). Il existe une option monolocataire dite Managed HSM.
Autre possibilité : le chiffrement à double clé : une sous le contrôle du client, l’autre stockée dans Azure. Une solution à réserver aux données très sensibles, selon Microsoft. Elle condamne effectivement l’accès à des fonctionnalités comme l’eDiscovery, la recherche et l’indexation, les web apps Office, les règles antimalware/antispam qui exigent une visibilité sur les pièces jointes… et Copilot.
Même avec l’option Customer Key, Microsoft conserve une clé maître (« clé de disponibilité », que le client peut demander à activer en cas de perte de ses propres clés.
Illustration principale © Andrei Kholmov – Shutterstock
The post SaaS et chiffrement : Microsoft 365 ciblé par un appel à la vigilance appeared first on Silicon.fr.
Une enquête menée par Médiapart révèle que les artistes partageant leur musique via la plateforme Spotify auraient été accidentellement rémunérés, et ce depuis 2006. “Quand nous avons découvert que chaque stream permettait de financer les artistes à hauteur de 0.00437$ par stream, nous sommes tout bonnement tombé des nues. C’est gigantesque.” raconte son coprésident Gustav Söderström, estomaqué. Un montant conséquent à côté duquel Gustav Söderström aurait pu passer longtemps sans l’intervention de Alex Norström, son bras droit. “Je voyais de plus en plus d’artistes se plaindre de gagner trois fois rien avec notre plateforme. C’est là que je me suis rendu compte que nous avions accidentellement coché l’option “Sous-monétiser les écoutes” dans les paramètres.” raconte Alex en se grattant la joue. Puis d’ajouter, tout sourire : “Rassurez-vous, nous avons depuis décoché cette option et chaque artiste se trouve désormais libre de continuer à uploader sa musique sur notre plateforme sans rien gagner en retour”.
Cet incident, R-Nest, rappeur depuis 2022, en a fait les frais. Avec des centaines de milliers d’écoutes à son actif, cet artiste de la banlieue nantaise affiche aujourd’hui un train de vie totalement décomplexé. “Quand j’ai découvert que j’avais reçu 24€ de la part de Spotify en 2023, j’ai immédiatement quitté mon travail de caissier chez Flunch pour vivre de ma passion” raconte-t-il dans son studio de 17m2, en fixant ses chaussures. “Je me suis mis à acheter du râpé en format familial alors que je vis seul, du pain au seigle bio tranché et 9 carnets de timbres. Je ne me reconnaissais plus. Mais le jour où j’ai vraiment sû que j’avais un problème, c’est la fois où, l’argent appelant l’argent, j’ai décidé de jouer en bourse en plaçant la totalité de ma fortune sur un livret A” poursuit-il avant de fondre en larmes.
Pointés du doigt par les artistes du monde entier, les coprésident de Spotify ont immédiatement réagi en rendant la diffusion de chaque morceau sur la plateforme payante à hauteur de 19,99€ par piste. Une mesure honnête visant à atténuer un scandale qui n’est pas sans rappeler un autre dévoilé par Médiapart le 15 novembre dernier et où Jeff Bezos avait dû présenter des excuses après que Prime Vidéo a accidentellement diffusé plusieurs épisodes de séries à la suite sans aucune publicité.
L’article Le PDG de Spotify présente ses excuses après avoir découvert que les artistes étaient rémunérés est apparu en premier sur Le Gorafi.fr Gorafi News Network.
“Pour célébrer comme il se doit ce mois de décembre 2025, la RATP va offrir à tous les usagers un problème technique par jour dans la pure tradition des fêtes de fin d’année” a annoncé ce matin le président de la RATP Jean Bassère, en dévoilant un gigantesque calendrier de l’avent à l’effigie du RER B. “Tenez, aujourd’hui nous sommes le 2 décembre et bien…HOP ! Pour cause de malaise voyageur, le trafic sera totalement interrompu entre Gare du Nord et Le Bourget jusqu’à 00h50” s’exclame-t-il tout sourire, avant d’aller annoncer la nouvelle au micro en prenant la voix du Père Noël.
Bien que la RATP ait souhaité garder le contenu de ce calendrier secret, ils ont néanmoins accepté à titre exceptionnel de nous en dire un peu plus. On retrouvera ainsi jour après jour 24 problèmes techniques tous plus créatifs et insolubles les uns que les autres tels qu’avarie matérielle, présence d’animaux sauvages sur les voies, dégradation de caténaires, déraillement d’un train, chutes de feuilles, chutes de neige ou encore le traditionnel mouvement social que les usagers auront le bonheur de retrouver comme chaque année derrière le 24 décembre.
Un petit geste ludique et garanti sans gaspillage puisqu’à l’image des chocolats, tous les problèmes non rencontrés par les usagers seront intégralement recyclés pour la période de Pâques.
L’article La RATP sort son calendrier de l’Avent contenant un problème technique par jour est apparu en premier sur Le Gorafi.fr Gorafi News Network.
La transformation numérique française atteint un nouveau cap : la maturité cloud. Entre exigence réglementaire, essor du multi-cloud et montée en puissance de l’IA souveraine, le nouveau rapport PwC Cloud Business Survey 2025 dépeint un paysage où les entreprises françaises affinent désormais leurs architectures pour optimiser performance, conformité et autonomie numérique. Près de neuf entreprises […]
L’article 87 % des entreprises françaises se disent matures sur le cloud est apparu en premier sur InformatiqueNews.fr.
La nouvelle ligne de TGV Lyon-Bordeaux fait décidément parler d’elle. Après que l’annonce de son ouverture, ce jeudi 27 novembre, a déclenché la colère des élus du Massif central découvrant que le train passerait par la région parisienne, ce sont cette fois les Lyonnais qui se sentent lésés. En effet, le train ne passera finalement pas par la capitale des Gaules et les voyageurs en partance de Lyon devront d’abord rallier Paris puis prendre le train en gare de Massy TGV pour aller à Bordeaux. Pour Stéphanie Picard, porte-parole du collectif des usagers du train Clermont-Paris, c’est « une insulte à la France des régions. Ce trajet ne bénéficie, comme d’habitude, qu’aux Parisiens. » Un habitant de Vénissieux ironise :« Je ne savais pas que Massy était dans la banlieue lyonnaise. » Jérôme Laffon, directeur Ouigo au sein de SNCF Voyageurs, défend le trajet proposé : « Le plus important pour nous était que le TGV passe par Saint-Pierre-des-Corps qui est une place forte d’Indre-et-Loire très prisée par les touristes, et qui ne compte pas moins de six immeubles labellisés « architecture contemporaine remarquable » ».
Un Ouigo ultraconfortable
Beaucoup avaient pensé que cette nouvelle ligne comblerait la fermeture, en 2014, de la ligne Intercités reliant Lyon à Bordeaux (Gironde), en passant par Limoges (Haute-Vienne), Clermont-Ferrand (Puy-de-Dôme) et Saint-Étienne (Loire). Il n’en est rien, principalement pour des questions de coût. Mais Jérôme Laffon promet un « confort optimum » et de nouvelles commodités, notamment une friandise offerte au dixième trajet acheté mais aussi une prise gratuite à condition d’avoir une rallonge de 5 mètres.
A noter enfin que les trains n’arriveront pas tout à fait en gare de Bordeaux mais à Bergerac. Il suffira ensuite de prendre une navette gratuite pour arriver à destination en à peine une heure trente.
Photo : https://commons.wikimedia.org/wiki/User:Kabelleger
L’article La nouvelle ligne de TGV Lyon-Bordeaux ne passera pas par Lyon est apparu en premier sur Le Gorafi.fr Gorafi News Network.
Une faille chez un fournisseur, et c’est toute la chaîne qui s’effondre. À l’heure des plateformes partagées, du cloud et de la dépendance technologique, chaque maillon devient un point d’entrée pour les cybercriminels. Les entreprises doivent apprendre à bâtir leur résilience numérique comme une architecture vivante, fondée sur la vigilance, la transparence et la confiance […]
L’article Cybersécurité et chaîne d’approvisionnement : un impératif stratégique de confiance… <br/><em>Ramses Gallego, DXC</em> est apparu en premier sur InformatiqueNews.fr.
Le Black Friday tire à sa fin, mais Ubaldi frappe fort avec une offre exceptionnelle sur la crêpière professionnelle Krampouz, accessible à 238€ au lieu de 319€ grâce à un cumul de remises.
Les amateurs de crêpes bretonnes authentiques le savent : rien ne vaut une crêpière en fonte pour obtenir des résultats dignes des meilleures crêperies. Si vous rêviez de vous offrir la célèbre crêpière Krampouz, référence incontournable chez les professionnels, c’est le moment ou jamais.
Pour ce dernier jour du Black Friday, Ubaldi propose la CEBPA4AO à un prix défiant toute concurrence. Grâce à une combinaison astucieuse de réductions, la crêpière Krampouz CEBPA4AO habituellement vendue 319€ tombe à seulement 238€. Une opportunité rare pour s’équiper d’un matériel professionnel à usage domestique et régaler toute la famille pendant des années.
Comment profiter de ces 81€ de remise ? Il faut passer par 3 offres :
In fine, vous profitez d’une crêpière digne des plus grandes, et ce, pour seulement 238€ au lieu de 319€. C’est l’occasion de montrer à votre famille et vos proches vos talents de crêpier.
Pourquoi cette crêpière est particulièrement intéressante ? On pourrait en effet facilement penser que toutes les crêpières se ressemblent et font le même travail. C’est une erreur.
Première qualité de la crêpière Krampouz CEBPA4AO : sa plaque en fonte usinée. C’est indispensable pour faire de bonnes crêpes. Ce matériau noble permet en effet une diffusion homogène de la chaleur et assure que votre crêpière dure des années.
Chez les crêpières d’entrée de gamme, la plaque est en revêtement antiadhésif, un matériau qui se dégrade rapidement et diffuse mal la chaleur. Vous vous retrouvez donc avec des parties brûlées et d’autres à peine cuites. La fonte, à l’inverse, est de plus en plus efficace avec le temps, car elle développe un culottage naturel. Et pour éviter tout point chaud, Krampouz a en prime développé une technologie exclusive : la résistance en serpentin intégrée dans la plaque. Cette technologie permet une cuisson uniforme et élimine les points chauds.
Autre avantage de taille : elle offre une puissance de 3000 W et maintient de manière stable cette température pendant toute votre cuisson, même en utilisation intensive. Elle propose également un diamètre généreux de 40cm et vous permet donc de faire de grandes crêpes traditionnelles, comme plusieurs petites en même temps. Le thermostat est réglable pour un contrôle précis de la température.
En bref, c’est une crêpière qui convient aussi bien aux novices qui veulent faire des crêpes de qualité de temps en temps qu’aux afficionados qui souhaitent faire des crêpes aussi bien que les pros. Et à moins de 240€, c’est clairement une offre qui mérite qu’on s’y attarde.
L’IA agentique n’en est encore qu’à ses débuts. Mais si les organisations veulent tirer parti de sa capacité à agir avec un minimum de supervision, elles doivent en maîtriser les risques. Pour y parvenir, elles peuvent notamment s’appuyer sur une approche Zero Trust. Depuis le lancement de ChatGPT, il y a trois ans, l’intelligence artificielle […]
L’article Zero Trust : un pilier pour maîtriser les risques croissants liés à l’IA agentique… <br/><em>David Kopp, Trend Micro</em> est apparu en premier sur InformatiqueNews.fr.
Mercredi soir avait lieu la très attendue finale de “North Korea’s Got Talent” en direct de Pyongyang. Une 10ème édition d’ores et déjà exceptionnelle puisqu’après avoir remporté les éditions 2015, 2016, 2017, 2018, 2019, 2020, 2021, 2022, 2023 et 2024, Kim Jong-Un a fait mentir toutes les statistiques en remportant également celle de 2025.
Après avoir enchanté le jury lors des auditions en jouant l’hymne nationale à l’aide de deux flûtiaux à coulisse enfoncés dans son nez, le dirigeant nord-coréen avait été envoyé directement en finale après que tous les membres du jury ont frappé conjointement de toutes leurs forces sur le “Coppery Buzzer”. « C’est extraordinaire ce que tu as fait, tu iras loin, bravo ! » avait hurlé Kim Jong-Un, également présent dans le jury, les larmes aux yeux.
Lors de la finale, Kim Jong-Un s’est attiré les faveurs du public et des autres membres du jury grâce à un numéro de haute voltige dans lequel il a fait disparaître huit opposants politiques en utilisant simplement un drap, un grand chapeau et 40 litres d’acide fluorhydrique. Un tour de force exceptionnel qui lui a permis de décrocher en un temps record le titre “d’Incroyable Talent de Corée du Nord 2025” avec près de 108,00% des voix.
Une victoire éclatante qui a donné au candidat la chance de remporter un chèque de 100 000 wons nord coréens (96,40€) ainsi que le droit de se produire sur la scène du festival d’humour « Le Pyongyang du Rire ». Rappelons que ce n’est pas la première fois que Kim Jong-Un participe à une émission de télévision puisqu’en 2023, il avait brillamment remporté l’émission « Masterchef Corée du Nord » en cuisinant les jurés.
Crédits : Mikhail Svetlov via GettyImages
L’article Kim Jong-Un remporte pour la 10ème fois “North Korea’s Got Talent” est apparu en premier sur Le Gorafi.fr Gorafi News Network.
À l’occasion de MongoDB .local Paris, qui s’est tenu le 4 novembre au CNIT Paris La Défense, nous avons rencontré Fred Roma, SVP Product & Engineering chez MongoDB. Il nous livre sa vision d’une base de données qui doit se réinventer à l’ère de l’intelligence artificielle. Modernisation du legacy, acquisition de Voyage AI, sécurité et […]
L’article 5 questions à Fred Roma, SVP Product & Engineering chez MongoDB : “L’IA redéfinit totalement le rôle de la base de données” est apparu en premier sur InformatiqueNews.fr.
La semoule, terreau fertile de l’entrisme islamiste ? C’est en tout cas ce que suggère un rapport de 107 pages remis par des sénateurs du groupe LR. Pour y remédier, les élus proposent toute une panoplie de mesures favorisant une alimentation laïque et républicaine pour les mineurs de moins de 16 ans. Le projet, sobrement baptisé “Cohésion nationale et merguez”, prévoit que tout mineur surpris avec de la harissa ou une saucisse pimentée soit fiché S.
Soupçonnés de participer à la montée du terrorisme, les tajines sont également pointés du doigt par les sénateurs. “Nous préconisons désormais de remplacer le traditionnel plat en terre cuite par une cocotte en fonte ou un moule à gaufres, et de mettre des pommes de terre et des lardons à la place du poulet et des olives”, commente le sénateur à l’initiative du rapport.
Accusé d’islamophobie par les élus socialistes, l’élu membre des Républicains a tenu à dissiper tout malentendu. “Je ne suis absolument pas raciste, d’ailleurs je reviens tout juste d’une semaine formidable à Marrakech”, a-t-il précisé aux journalistes, avant de rappeler que son chauffeur était Tunisien et que son plat préféré était le couscous.
La publication du rapport a provoqué un large tollé au sein de l’opposition, en particulier chez les sénateurs RN qui dénoncent “un plagiat abject de la part des Républicains”.
L’article Les sénateurs LR proposent d’interdire l’huile d’olive et le couscous aux moins de 16 ans est apparu en premier sur Le Gorafi.fr Gorafi News Network.
HSBC a signé un accord pluriannuel avec Mistral AI afin d’intégrer des outils d’intelligence artificielle générative dans l’ensemble de la banque.
HSBC déploiera les modèles commerciaux de Mistral ainsi que leurs futures mises à jour sur une infrastructure auto-hébergée. Cette approche permettra de combiner les capacités technologiques internes du groupe bancaire avec l’expertise de Mistral dans la conception de modèles d’IA.
Les deux entreprises collaboreront au développement de solutions d’IA couvrant plusieurs usages : analyse financière, traduction multilingue, évaluation des risques ou encore communications personnalisées avec les clients.
Selon HSBC, ces outils pourraient réduire de manière significative le temps consacré par les employés aux tâches routinières ; par exemple, les équipes crédit et financement pourront analyser plus rapidement des dossiers complexes et volumineux.
HSBC utilise déjà des centaines de cas d’usage d’IA dans le monde, notamment en matière de détection de fraude, de surveillance des transactions, de conformité et de service client. La banque estime que l’accord avec Mistral AI permettra d’accélérer ses cycles d’innovation et de lancer plus rapidement de nouvelles fonctionnalités reposant sur l’IA.
The post HSBC signe avec Mistral AI appeared first on Silicon.fr.
Grâce à Azure Arc et au support de Nutanix, Azure Virtual Desktop brise le mur entre cloud et infrastructure locale. Le VDI façon DaaS devient modulable, résilient, hybride et taillé pour les environnements critiques. Jusqu’ici, Azure Virtual Desktop (AVD) incarnait le modèle DaaS « cloud first » de Microsoft : un plan de contrôle et […]
L’article Azure Virtual Desktop descend (enfin ?) dans votre datacenter est apparu en premier sur InformatiqueNews.fr.
Bélier : Le prochain numéro de Complément d’Enquête sera sur vous, et révèlera la mauvaise personne que vous êtes.
Taureau : Vous commencerez à collectionner les cartes Panini des affaires judiciaires de Nicolas Sarkozy. Cela vous coûtera un bras, mais vous ne le regretterez pas.
Gémeaux : Si vous avez un travail, vous serez remplacé(e) par une IA ou un enfant asiatique (le moins cher des deux). Si vous êtes au chômage, vous mangerez du muesli « pour changer ».
Cancer : Vous penserez que vous avez une personnalité sombre et décalée parce que vous regardez des documentaires sur des tueurs en série. Calmez-vous.
Lion : Vous appellerez un numéro surtaxé où Michel Onfray parle 24h sur 24 du réchauffement climatique causé par le multivers quantique.
Vierge : Vous écouterez des musiques de votre adolescence, alors que le monde a changé et qu’il faut passer à autre chose maintenant. Arrêtez.
Balance : Raphaël Glucksmann vous appellera en pleine nuit pour vous convaincre d’aller combattre sur le front russe. Lui a d’autres choses à faire, mais ça l’arrangerait que vous soyez plus combatif.
Scorpion : Vous montrerez des photos mignonnes de vos neveux et nièces mais personne ne s’y intéressera, et les gens changeront vite de sujet. Vengez-vous d’une façon ou d’une autre.
Furet : Vous achèterez une casquette de marin et tout le monde vous respectera. Bravo !
Sagittaire : Si c’est la semaine de votre anniversaire, vous recevrez juste une tape dans le dos amicale, et des messages sans imagination comme « Bon anniv bises ».
Capricorne : Pour oublier l’actualité, vous creuserez un trou et vous vous cacherez dedans toute la semaine. Vous deviendrez une attraction locale.
Verseau : Une retraitée sénile vous parlera de Jordan Bardella pendant 54 minutes, des étoiles dans les yeux. Volez-lui ses médicaments.
Poissons : Flatulences importantes toute la semaine. Vous devrez vous faire tatouer une vignette Crit’Air pour vous déplacer.
L’article Horoscope du 1er décembre 2025 est apparu en premier sur Le Gorafi.fr Gorafi News Network.
Les agents d’IA bousculent les télécoms : plus qu’un outil, ils deviennent acteurs du réseau, capables d’anticiper les pannes, d’interagir avec les clients et d’apprendre en continu. Une révolution à la fois technique et humaine. Longtemps cantonnée à l’analyse de données, l’intelligence artificielle (IA) s’impose désormais comme membre à part entière des réseaux télécoms, capable […]
L’article IA agentique : transformer l’expérience client et l’assurance de service dans les télécoms… <br/><em>Daniel Crowe, Netscout</em> est apparu en premier sur InformatiqueNews.fr.
Connexion