Les équipes de sécurité ne détectent que 14 % des attaques réussies, et n’alertent que sur 54 % d’entre elles, selon le Picus Security Report 2025. Pendant ce temps, les attaquants exploitent l’IA générative pour automatiser leurs campagnes de phishing et développer des malwares furtifs. Face à ce déséquilibre, OpenAI a dévoilé GPT 5.6 Cyber, un modèle de langage conçu spécifiquement pour la recherche de vulnérabilités, le test d’intrusion et la réponse aux incidents. Contrairement aux versions grand public de ChatGPT, cette itération est strictement réservée à un cercle restreint de partenaires triés sur le volet. Que cache cette décision stratégique ? Décryptage d’une annonce qui redistribue les cartes de la cybersécurité pilotée par l’IA. Nous analysons en détail les implications de ce modèle pour les RSSI, les équipes SOC et l’écosystème français de la sécurité.

Une simple image dans un email peut-elle compromettre l’ensemble de votre système d’information ? La question peut sembler provocante, mais elle est au cœur des recherches présentées par Gareth Heyes, chercheur chez PortSwigger, lors de la conférence Black Hat USA 2026. Ses travaux, qui ont fait grand bruit dans la communauté de la cybersécurité, démontrent que le contenu d’un email peut s’extraire de son cadre et interagir directement avec l’interface du webmail. Ces attaques CSS webmail représentent une évolution majeure dans les techniques de piratage, car elles ne nécessitent pas de JavaScript, le principal ennemi des filtres de sécurité.

La sécurité des assistants IA de réunion est devenue un enjeu critique pour les organisations qui adoptent ces outils pour améliorer leur productivité. Selon Gartner, d’ici 2025, 60 % des réunions d’entreprise seront enregistrées ou transcrites par intelligence artificielle. En 2025, une vulnérabilité grave a été découverte dans tl;dv, un assistant de prise de notes automatique utilisé par des entreprises et des gouvernements, permettant à des utilisateurs malveillants de consulter les transcriptions des réunions d’autres utilisateurs et potentiellement de se joindre aux appels en direct. Cet incident, rapporté par DarkReading, met en lumière les dangers d’une configuration cloud négligée et souligne l’importance d’une approche rigoureuse de la sécurité des assistants IA de réunion. Nous analysons les détails de cette faille, ses conséquences pour la confidentialité des échanges professionnels et les bonnes pratiques pour exploiter ces outils sans risquer de fuite de données.