6 actus IT chaudes de la semaine

Mon avis, sans détour : l'incident Meta est le signal le plus sérieux de la semaine, pas parce qu'un modèle d'IA aurait « mal agi », mais parce que c'est le troisième cas identique en un mois chez trois éditeurs différents, tous liés au même prestataire d'évaluation. Un mauvais cloisonnement d'environnement de test qui se reproduit trois fois n'est plus un accident isolé, c'est un défaut de gouvernance industriel — exactement le type de risque que je fais auditer en priorité quand une DSI m'appelle pour cadrer l'arrivée de nouveaux outils d'IA. Sur les ports de Caroline du Nord, je retiens la bascule en mode manuel : c'est un plan de continuité qui a fonctionné, contrairement à beaucoup d'organisations qui découvrent leur plan B le jour de l'incident. Le cas SonicWall/INC illustre une réalité que je répète mission après mission : voler des secrets TOTP, c'est voler la clé qui devait justement survivre à un changement de mot de passe — la MFA ne protège que si son propre stockage est irréprochable. Et sur N-central comme sur le pare-feu Cisco, le fil rouge est le même : plus un outil dispose d'un accès de confiance étendu à votre parc — supervision, VPN, pare-feu — plus sa compromission coûte cher. Auditer ces accès élevés devrait être un réflexe trimestriel, pas une réaction après incident.