🏆 Top news du mois de septembre
“C'était surréaliste” : les IA de ChatGPT ont piraté des sites gouvernementaux américains, OpenAI arrête toutDes agents d’IA d’OpenAI ont infiltré plusieurs sites gouvernementaux américains, notamment ceux de la SEC, du Census Bureau et du département de l’Éducation. Une actualité qui illustre concrètement les nouveaux risques liés aux agents IA.
En lire plus...
L’ANSSI publie un premier point de situation de l’opération REACTIVFace à la multiplication des attaques cybercriminelles visant les services de l’État, l’ANSSI renforce ses capacités de réaction, d’intervention et d’assistance avec l’opération REACTIV.
En lire plus...
Violation de données en matière de santé : sanction de 500 000 euros à l’encontre de l’Hôpital privé de la LoireLa CNIL a sanctionné l’Hôpital privé de la Loire à hauteur de 500 000 € pour des mesures insuffisantes concernant la sécurité des données de ses patients et de certains de leurs proches.
En lire plus...📰 News
01/09/2026 Le géant français OVHcloud décroche la prestigieuse qualification SecNumCloud pour son cloud public
OVHcloud vient de décrocher la qualification SecNumCloud pour SNC Cloud Platform, sa nouvelle offre de cloud public. Une annonce qui intervient dix jours après l'entrée en vigueur d'un arrêté imposant ce cadre de sécurité pour les données sensibles de l'État.
04/09/2026 L’Europe injecte 96 millions d’euros dans la cybersécurité, dont 35 millions consacrés à l’IA
Le Centre européen de compétences en cybersécurité ouvre un nouvel appel à projets doté de 96 millions d’euros. Une partie importante de l’enveloppe sera consacrée à l’IA. Le reste financera la préparation aux crises, la sécurité des câbles sous-marins et l’application des nouvelles réglementations européennes.
05/09/2026 Rentrée scolaire : ces données sensibles que l'école ne doit pas collecter sur votre enfant
C'est la rentrée scolaire. Comme chaque année les établissements demandent un certains nombres de données sur les élèves et leur famille. Des données parfois sensibles et dangereuses de partager.
07/09/2026 0-day Magento / Adobe Commerce
Cette vulnérabilité permettrait à un attaquant non authentifié d’obtenir une exécution de code à distance (RCE) en détournant le mécanisme de templates de Magento, notamment les propriétés styles, afin d’injecter puis de faire exécuter du code PHP sur le serveur.
07/09/2026 Un mot de passe pour les gouverner tous ?
La sortie de l’application FantomApp qui aide les adolescents (et les adultes aussi) à mieux gérer leur sûreté en ligne, est l’occasion de reparler des mots de passe, de leur gestion, de leurs propriétés, et de l’outil « Je teste mon mot de passe » intégré dans l’application.
Face à l’intensification des attaques cybercriminelles liées à des violations de données affectant les services de l’État, le Premier ministre a demandé à l’Agence nationale de la sécurité des systèmes d’information (ANSSI) de mettre en place une capacité renforcée de réaction, d’intervention et d’assistance aux services de l’État.
08/09/2026 Conseil pour utiliser l'IA, par Cybermalveillance
Cybermalveillance nous donne des conseils pour utiliser l'IA et faire attention aux risques : partages non maîtrisés de données, confiance excessive dans les résultats, piratage de compte en ligne, etc.
09/09/2026 OpenAI affirme avoir résolu le problème de Navier-Stokes grâce à 10 000 agents IA
OpenAI vient de faire une annonce assez incroyable. L’entreprise affirme avoir trouvé une solution au problème de Navier-Stokes, l’un des problèmes mathématiques les plus célèbres encore non résolus, grâce à des milliers d’agents IA travaillant ensemble pendant plusieurs jours.
11/09/2026 The CRA Single Reporting Platform is launched
La plateforme unique de déclaration de vulnérabilité du Cyber Resilient Act est en ligne ! Éditeurs et fabricants doivent depuis le 11 septembre déclarer leurs vulnérabilités critiques et leurs incidents importants sur cette plateforme.
Envoyer une photocopie de sa carte d'identité expose à l'usurpation d'identité. Le gouvernement rend possible un justificatif numérique signé électroniquement pour sécuriser les démarches administratives, mais certains ne jouent pas encore le jeu.
15/09/2026 Facturation électronique : le sujet cyber devient concret
On en parle depuis des mois. Depuis le 1er septembre, la réforme sur la facturation électronique est entrée dans une nouvelle phase. Et cette actualité autour de Welyb/AGIRIS rappelle un enjeu essentiel : à mesure que les données financières se digitalisent, leur sécurité devient incontournable.
16/09/2026 TypeSafe AI is launching Jev, the first System One Model
Après 4 ans de réflexion et 2 ans en mode stealth, TypeSafe lance Jev, le premier System One Model, une nouvelle classe de modèles conçus pour l’automatisation rapide et structurée, avec des décisions exploitables directement par des logiciels.
30/09/2026 L’ANSSI publie un premier point de situation de l’opération REACTIV.
Face à la multiplication des attaques cybercriminelles liées à des violations de données affectant les services de l’État cet été, le Premier ministre a demandé à l’ANSSI, la mise en place de l’opération REACTIV pour renforcer les capacités de l’Agence en termes de réaction, d’intervention et d’assistance aux services de l’État.
🛑 Vulnérabilité
09/09/2026 Faille critique dans cPanel permettant de prendre le contrôle d’un serveur
Une vulnérabilité critique, référencée **CVE-2026-67401**, affecte cPanel et peut permettre à un utilisateur disposant d’un simple compte d’hébergement de compromettre l’ensemble du serveur. cPanel a publié des correctifs ; les administrateurs sont donc invités à vérifier leurs versions et à appliquer rapidement les mises à jour de sécurité.
⚠️ Menace
11/09/2026 Rapport CTI septembre 2026 par Anthropic
Etat de la menace sur l'utilisation de Claude par des acteurs malveillants.
🔒 Protection des données
Le 3 septembre 2026, la CNIL a prononcé une de 500 000 € à l’encontre de l’HÔPITAL PRIVÉ DE LA LOIRE, pour ne pas avoir pris des mesures adaptées pour assurer la sécurité des données de ses patients et de certains de leurs proches.
04/09/2026 Piratage du ministère de la Transition écologique : les messageries ciblées, le parquet saisi
Les outils de messageries du ministère de la Transition écologique ont été visés par « une attaque sophistiquée ». Plusieurs services ont été temporairement rendus indisponibles.
10/09/2026 Facturation électronique : quels enjeux pour la protection des données personnelles ?
Depuis le 1er septembre 2026, la réforme relative à la facturation électronique entre entreprises est entrée en vigueur. La CNIL aide les entreprises à comprendre les enjeux et à assurer la sécurité des données traitées.
⚛️ IA
03/09/2026 C'est officiel : Nvidia va acquérir Hugging Face pour 12,9 milliards de dollars.
Nvidia va acquérir Hugging Face pour 12,9 milliards de dollars.
04/09/2026 Pentest et IA : le dilemme de la souveraineté face à l’industrialisation des attaques
L'intelligence artificielle transforme déjà la manière dont les cybercriminels ciblent les systèmes d'information. Plus progressivement, elle fait également évoluer les pratiques de la cybersécurité. Pour les équipes de pentest et d'audit, une question se pose désormais : comment intégrer l'IA dans leurs méthodologies sans dépendre d'outils tiers pour analyser et évaluer des systèmes sensibles, tout en garantissant la confidentialité et la souveraineté des données de leurs clients ?
15/09/2026 Intelligence artificielle : la Chine propose la création d’une zone «open source» pour les Brics
Le dirigeant chinois a appelé à la mise en place d’un «large cadre de gouvernance mondiale» de l’IA fondé sur le «consensus». La Chine pilotera la création d'une «zone d'intelligence artificielle à code source ouvert» (open source) pour les onze pays membres des Brics.
18/09/2026 Des agents IA spamment le web pour payer leurs propres serveurs
La startup iLands, fondée par un ancien de ByteDance, fait tourner des agents IA qui doivent trouver eux-mêmes des clients pour payer leur puissance de calcul, sous peine d'être débranchés
Des chercheurs en cybersécurité ont exploité l'IA d'Anthropic pour s'introduire dans les systèmes internes d'OpenAI, accédant aux comptes d'employés et au dépôt de code qui abrite les secrets algorithmiques de l'entreprise.
28/09/2026 OVHcloud confirme OVHai Workspace, son alternative à Microsoft 365 dopée à l’IA
Une alternative à Microsoft 365 signée OVHcloud ? Octave Klaba l'affirme : ce n'est plus une hypothèse, c'est un produit qui arrive. Son nom : OVHai Workspace. Voici ce que l'on sait.
Le 20 septembre, un agent d'OpenAI en cours d'évaluation a exploité une faille dans le système de résolution DNS de son environnement isolé pour accéder à Internet et interroger un chatbot externe. Six jours plus tard, l'entreprise révélait que d'autres agents avaient infiltré les sites de la SEC, du Census Bureau et du département US de l'Éducation, volé 53 images de comptes ChatGPT et publié des données sur des forums. L'entraînement des modèles frontières est suspendu jusqu'à nouvel ordre.
