Veille curatée
Sélection de sources françaises — CNIL, ANSSI/CERT-FR, Cybermalveillance.gouv.fr, FrenchBreaches, Numerama, Korben — agrégée et triée pour un dirigeant qui n'est pas IT. Fenêtre glissante sur les 14 derniers jours, mise à jour automatique deux fois par jour.
Dernière mise à jour :
Newsletter Stelysia · LinkedIn
La newsletter hebdomadaire Stelysia sur l'IA générative en entreprise : usages concrets, gouvernance, risques, cas d'usage PME/ETI.
Fuite de données Armurerie du Bocage : 284 Mo de fichiers clients et de documents d'identité mis en vente Armurerie du Bocage, une boutique française spécialisée dans les équipements de chasse, de tir et d'archerie, est visée par une revendication de fuite de données. Le 11 octob…
Grand Delta Habitat : 188 010 enregistrements de locataires et d'interventions mis en vente par un pirate Grand Delta Habitat, acteur français du logement social, est visé par une revendication de fuite de données. Le 11 octobre 2026, un pirate informatique a annoncé la mise en v…
Vos Démarches Éco Energy (VD2E) : les données de 86 000 clients et prospects potentiellement exposées après un piratage Vos Démarches Éco Energy (VD2E), une entreprise française spécialisée dans les démarches administratives liées à la rénovation énergétique et aux énergies renou…
Infogreffe : un pirate revendique 3,7 millions de lignes de données, des identifiants et des clés secrètes potentiellement exposés Infogreffe, le service français de diffusion des informations légales sur les entreprises, fait l'objet d'une importante revendication de fuite de do…
France Bourse : les données de 16 425 clients diffusées gratuitement par un pirate informatique France Bourse, un média financier français spécialisé dans l'analyse des marchés boursiers et les conseils aux investisseurs, serait concerné par une importante fuite de données person…
Double Counter : près de 275 000 données remises en circulation par un pirate après une cyberattaque majeure Un pirate utilisant le pseudonyme MeowGang67 affirme avoir mis à disposition une base de 274 900 enregistrements attribuée à Double Counter, un service de sécurité utilisé…
Cyberattaque contre l'Institut de Formation Politique : des données de donateurs volées, l'IA Claude mise en cause L'Institut de Formation Politique (IFP), un organisme français de formation aux idées et à l'engagement politiques, confirme avoir été victime d'une cyberattaque aya…
Branché sur les assistants de code, l’outil open source REA permet de faire décortiquer un programme par une IA en lui posant simplement une question. Plébiscité en quelques jours, il soulève déjà des questions juridiques.
Callibri : les données de 61 000 contacts auraient été compromises lors d'une fuite de données Callibri, une entreprise française spécialisée dans la permanence téléphonique et la gestion de rendez-vous pour les professionnels, serait concernée par une importante fuite de données…
Selon Axios, les dirigeants d’Anthropic, d’OpenAI et d’autres entreprises de l’IA simulent en privé la crise politique qui suivrait un premier accident majeur causé par l’IA.
OpenAI a publié une note pour défendre le licenciement de trois chercheurs de ses équipes de sécurité, qui contestent toute faute dans une lettre ouverte.
La CNIL a organisé la 2ème édition de ses Rencontres Informatique & Libertés le mardi 29 septembre 2026. Cette matinée a été l'occasion d’échanger sur différents sujets en lien avec la protection des données, notamment l’essor des lunettes connectées ou le rôle des sanctions.
Le compte X TeslaAI s’appelle désormais TeslaSI. Un changement qui reprend le vocabulaire promu par Donald Trump, quelques jours après l’annonce d’Elon Musk concernant SpaceXAI.
Anthropic met à jour sa politique d'utilisation et interdira à partir du 12 novembre les comportements cruels et répétés envers Claude. Une décision qui relance un débat sur les réseaux sociaux : pourquoi n'aurait-on pas le droit de maltraiter une IA dont rien n'indique qu'elle puisse souffrir ?
Le tribunal de Paris refuse les 50 000 euros par jour réclamés par Canal+ : Cloudflare peut bloquer les sites pirates via son CDN seul. Résultat, 1.1.1.1 répond encore là où le DNS de Google refuse, mais pour combien de temps ?
Le moteur de recherche berlinois Ecosia, vitrine de la « tech verte et européenne », remplace le champion français Mistral par des modèles chinois. Parmi ses griefs : la qualité, la souveraineté… et l'atome. Quand on voit la tête du mix énergétique allemand, il fallait oser.
Sans rien installer ni configurer d'émulateur, des internautes lancent de gros jeux vidéo dans un simple onglet de Chrome. Des portages non officiels font tourner dans le navigateur d'anciens épisodes de grandes séries, comme GTA V, Halo: Combat Evolved ou le mode Zombies de Call of Duty: Black Ops.
Un développeur a recréé sept logiciels phares d'Adobe en open source grâce à Claude. Le projet, gratuit, reste très loin d'être abouti, mais il illustre la facilité nouvelle avec laquelle on peut aujourd'hui copier un logiciel payant.
À l’occasion de la 14e édition du Cybermois, Cybermalveillance.gouv.fr repart sur les routes avec le CyberTour de France 2026. Du 1er octobre au 4 novembre, six étapes organisées avec les Campus Cyber territoriaux, les collectivités et leurs partenaires permettront d’aller à la…
La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 8 octobre 2026 à 9 h 30 avec l’ordre du jour suivant :
Par délibération du 23 septembre 2026, la CNIL a clos l’injonction prononcée le 22 janvier 2026 à l’encontre de FRANCE TRAVAIL, sans liquider l’astreinte prévue compte tenu de sa mise en conformité.
Omarchy fait le buzz chez les libristes, mais son créateur, DHH, publie depuis septembre 2025 des billets sur l'immigration qui visent les immigrés et les « gypsies ». Voilà ce qu'il écrit, et pourquoi je ne veux plus utiliser ni promouvoir Omarchy.
Surfshark ajoute une liste blanche à son bloqueur de contenu web : on peut bloquer une catégorie (jeux d'argent, pornographie, armes, malwares…) tout en autorisant des sites précis via Paramètres > Bloqueur de contenu web > Sites Autorisés. Pour l'instant, la fonction n'existe que sous Windows.
Windows 3.1, 95, 98, Me, 2000, XP, Vista et Mac OS 9 se lancent en moins de deux secondes dans un onglet, parce que rien n'y est émulé : tout a été réécrit en JavaScript. Et VB6 Studio Web compile même un .exe Windows depuis le navigateur.
Google documente le déverrouillage du bootloader des Googlebook et John Wu prépare Magisk, mais aucune méthode de root n'est publique. Le déverrouillage efface la machine.
Une semaine après PitScaler, CVE-2026-88779 fait planter en boucle des NetScaler pourtant à jour et oblige les entreprises à repatcher. Citrix parle de déni de service, mais l'exécution de code n'est pas écartée.
Messageries, réseaux sociaux, banques, administrations et commerces en ligne, réseaux et applications d’entreprise… La sécurité de l’accès à tous ces services du quotidien repose aujourd’hui essentiellement sur les mots de passe qui constituent les clés d’accès à votre…
Ce document synthétique vise à fournir aux collaborateurs les consignes d’urgence à appliquer pour réagir en cas de cyberattaque et ainsi aider l’organisation à répondre au plus vite à l’incident pour améliorer ses chances d’y faire face.
Méthodologie synthétique de gestion de la cybersécurité pour les dirigeants des entreprises, associations, collectivités, administrations.
Que vous soyez une entreprise, une collectivité ou une association, voici 15 questions à poser à votre support informatique pour évaluer le niveau de sécurité de votre site Internet et définir les axes d’améliorations nécessaires.
Un objet connecté (Internet of Things ou IoT en anglais) peut, comme tout équipement informatique communicant, présenter des vulnérabilités qui peuvent entraîner certains risques comme le piratage ou le vol des informations personnelles qu’ils contiennent. Voici 10 bonnes pratiques à…
L’intelligence artificielle (IA) s’est diffusée aussi rapidement que massivement chez les particuliers et les professionnels, grâce à sa facilité d’emploi et l’étendue des possibilités. Néanmoins, ces nouveaux outils peuvent aussi amener certains risques : partages non…
Que ce soit dans un cadre professionnel ou personnel, l’utilisation des outils numériques ne cesse de croître et de se diversifier. Cette intensification des usages représente pour les cybercriminels une opportunité de développer leurs attaques. Voici 10 bonnes pratiques essentielles à…
Leboncoin, Vinted, Facebook Marketplace… Les applications et sites Internet de petites annonces et de vente entre particuliers sont très populaires car ils permettent d’acheter ou de vendre différents types de biens ou de services à des prix souvent très avantageux. Mais l’utilisation de…
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
Les lycéens s'organisent sur Snapchat, Instagram, WhatsApp et Telegram. Voici ce que les guides de la LDH, d'XR, de la CGT et d'Amnesty conseillent d'installer et de régler avant de manifester, de Signal au verrouillage express, et pourquoi un code ne permet pas de refuser une réquisition.
56k.rip simule dans le navigateur une connexion par modem de 1996, avec un faux fournisseur d'accès à explorer. Lors de mon essai, la même page de photos a affiché 27 secondes en 56K contre 46 en 28.8.
Une fuite ou un vol de données peut causer un préjudice pour les personnes concernées. Si l’incident résulte d’un manquement au RGPD, elles peuvent, sous certaines conditions, demander une indemnisation. C’est au juge, et non à la CNIL, de l’accorder.
Dans la continuité de ses actions à destination des collectivités, Cybermalveillance.gouv.fr réalise une enquête sur la maturité des collectivités locales en termes de cybersécurité et a pour objectif d’améliorer leur sécurisation numérique.
Vous souhaitez communiquer sur le Cybermois 2026 auprès de vos publics, éditer les supports du Cybermois à vos couleurs ou réutiliser des contenus de sensibilisation ? Nous vous mettons à disposition différents outils.
Actualités, contenus et ressources thématiques pour vous sensibiliser aux risques numériques et aux bonnes pratiques associées, informations sur les cybermenaces… Retrouvez dans cette section les lettres d’informations de Cybermalveillance.gouv.fr.
Nous avons tous entendu parler de cybersécurité. Nous savons qu’il faut faire attention. Et pourtant, les bons réflexes ne sont pas toujours appliqués. C’est de ce constat qu’est née la campagne 2026 du Cybermois : « Se Cyber Protéger, ce n’est pas si bête ». Inscrivez-vous dès…
Le Mois européen de la cybersécurité, Cybermois en France, vise à sensibiliser aux menaces numériques et à promouvoir les bons réflexes.
La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 1er octobre 2026 à 9 h 30 avec l’ordre du jour suivant :
À l’occasion du Mois européen de la cybersécurité, Cybermois en France, la CNIL et Cybermalveillance.gouv.fr s’associent autour d’un nouveau support pratique pour aider les particuliers à réagir en cas de violation de données personnelles et à adopter les bons réflexes pour limiter les risques.
Protection des droits des électeurs, ingérences étrangères… lundi 16 novembre 2026, à partir de 14 h, la CNIL vous invite à son événement dédié aux enjeux éthiques associés aux communications politiques et aux ingérences. Les inscriptions sont ouvertes.
[Mise à jour du 05 octobre 2026] Le 4 octobre 2026, Citrix a publié un avis concernant une nouvelle vulnérabilité (CVE-2026-88779) permettant un déni de service à distance. La CISA indique que cette vulnérabilité est activement exploitée. [Mise à jour du 30 septembre 2026] Dans un billet...
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
Sources
Cinq sources françaises sélectionnées pour leur clarté : régulateur (CNIL), agence gouvernementale (Cybermalveillance.gouv.fr), presse tech vulgarisée (Numerama, Korben). Pas de bulletins CVE jargonnés, pas de papiers de recherche : ce qu'un dirigeant comprend en 30 secondes.
Cybersécurité
Langue : français
Voir la sourceCybersécurité
Langue : français
Voir la sourceMétier & sectoriel
Langue : français
Voir la sourceRéglementation
Langue : français
Voir la sourceCybersécurité
Langue : français
Voir la sourceCybersécurité
Langue : français
Voir la sourceCybersécurité
Langue : français
Voir la sourceIntelligence artificielle
Langue : français
Voir la sourceEn mission DSI à temps partagé récurrente, la veille réglementaire est incluse — note trimestrielle avec analyse d'impact concret pour votre activité. Ou en forfait standalone.
