Threats

• L'UE investit 1,3 milliard d'euros (environ 1,5 milliard de dollars) dans l'IA, la cybersécurité et les compétences numériques via le Programme Europe Numérique pour la période 2025-2027. • De nouveaux cadres réglementaires, spécifiquement la directive NIS2 et le Digital Operational Resilience Act, sont entrés en vigueur en octobre 2024 et janvier 2025. • Ces mandats font des investissements en cybersécurité une obligation légale pour les secteurs critiques, notamment les transports, l'énergie et les services financiers, afin de protéger les infrastructures essentielles.

Le gouvernement nauruen affirme que ses citoyens sont « amicaux » après qu'un député a évoqué de graves menaces prétendument proférées contre d'anciens détenus australiens.

• Sam Woods, le chef sortant de la Prudential Regulation Authority (PRA), a identifié les risques de cybersécurité pilotés par l'IA comme la principale menace pesant sur le secteur bancaire. • Le régulateur a exprimé une inquiétude significative concernant les vulnérabilités existantes au sein des systèmes informatiques des prêteurs, lesquelles pourraient être exploitées par des outils d'IA sophistiqués. • Cet avertissement souligne un changement critique dans le paysage des menaces, car l'IA permet des cyberattaques plus complexes et plus fréquentes contre les infrastructures financières.

• Les cybermenaces alimentées par l'IA devraient devenir nettement plus autonomes et sophistiquées d'ici 2026. • Ces attaques avancées surpassent les cadres de sécurité traditionnels, permettant aux acteurs malveillants de contourner les défenses conventionnelles avec plus de facilité. • Ce changement est crucial car l'IA redéfinit fondamentalement le paysage de la cybersécurité, augmentant le danger et l'ampleur des incursions numériques.

• De nombreuses entreprises ne parviennent pas à sécuriser leurs systèmes alors qu'elles intègrent rapidement les Large Language Models (LLMs) et l'IA générative. • Les failles de sécurité sont accentuées par l'« IA fantôme » (shadow AI) et des contrôles internes insuffisants, rendant les firmes vulnérables aux violations de données, aux hallucinations et aux accès non autorisés. • Ce manque de préparation est critique car les cybermenaces ont augmenté de manière exponentielle ces dernières années, dépassant les stratégies de défense des entreprises.

• Les décideurs politiques s'efforcent actuellement d'établir un régime de sécurité coordonné pour l'IA, axé sur les modèles de pointe, les infrastructures critiques et les examens gouvernementaux volontaires. • Parallèlement, les cyberattaquants font évoluer leurs tactiques en perfectionnant la distribution de logiciels malveillants et en abusant de plateformes familières pour cibler les utilisateurs ordinaires à grande échelle. • Cette tension met en évidence un fossé croissant entre les cadres de sécurité gouvernementaux de haut niveau et la prolifération rapide d'outils criminels faciles d'accès.

Avec une police corrompue dans les rues et des commerçants contraints de payer des gangs, le président a promis de s'attaquer à une criminalité qui affecte désormais toutes les couches de la société.

• Microsoft intègre l'intelligence artificielle dans ses opérations de sécurité afin de mieux combattre l'évolution des cybermenaces et l'activité des hackers. • Cette stratégie utilise un modèle d'IA révélé par Anthropic en avril, qui a démontré une grande compétence dans l'identification des vulnérabilités au sein des principaux systèmes d'exploitation et navigateurs web. • Ce développement est significatif car l'IA n'a pas été initialement conçue pour la cybersécurité, mais elle peut néanmoins découvrir des failles logicielles critiques que les méthodes traditionnelles pourraient ignorer.