CKFORUM

CYBERATTAQUES : LES SERVEURS FRANÇAIS EN PERIL

La canicule qui frappe la France n'épargne pas les serveurs informatiques, déjà soumis à des contraintes thermiques, électriques et opérationnelles accrues. Dans ce contexte, seize organisations françaises ont été citées par six groupes pirates entre le 1er et le 16 juillet 2026, selon les données recueillies par le Service de veille et d’investigation de ZATAZ. Cette vague de cyberattaques intervient à un moment où les infrastructures sont particulièrement vulnérables.

Une vague concentrée au début de juillet
La première moitié de juillet 2026 a vu une série de revendications visant des entreprises, des collectivités, des associations et des acteurs de la santé en France. Le groupe The gentlemen domine cette séquence, avec dix organisations citées, soit 62,5 % du total. Qilin revendique deux cibles, dont Danone via International Delights et Cemoi. Arcusmedia, payload, medusalocker et lockbit5 complètent le tableau. Cette accélération intervient durant un épisode de chaleur, période sensible pour des serveurs déjà soumis à des contraintes accrues.

Thegentlemen domine une séquence multisectorielle
Sur les seize entrées, The gentlemen en concentre dix. Le groupe apparaît dans le commerce, la logistique, la santé, les transports collectifs, la création artistique, les cosmétiques et la viticulture. Qilin arrive en deuxième position avec deux victimes, Cemoi et Danone via International Delights. Les quatre autres groupes ne comptent chacun qu’une entrée : Arcus pour Distribox, Payload pour la commune de Castries, Medusa pour la mairie de Thiverval-Grignon et Lockbit 5 pour hotel-bourse.com. Les victimes ne se limitent pas aux grands groupes, mais incluent également des communes, des mairies, des comités d’entreprise, des centres médicaux et des associations d’artistes.

Enjeu de cyber intelligence
La chronologie montre que les victimes ne se limitent pas aux grands groupes. Une commune, une mairie, un comité d’entreprise, un centre médical, une association d’artistes et plusieurs sociétés spécialisées apparaissent dans le même relevé. Pour le renseignement cyber, cette dispersion compte autant que le volume. Elle indique que l’exposition concerne des structures aux moyens techniques très différents. Dans cette séquence estivale, l’enjeu de cyber intelligence consiste à distinguer rapidement la revendication opportuniste, l’accès confirmé et la menace capable de perturber durablement les opérations. Il est essentiel de se référer à des sources d’information fiables pour rester informé sur les dernières menaces et les meilleures pratiques de sécurité.

Conclusion / perspectives
La canicule qui frappe la France n'épargne pas les serveurs informatiques, déjà soumis à des contraintes thermiques, électriques et opérationnelles accrues. La vague de cyberattaques qui a touché seize organisations françaises entre le 1er et le 16 juillet 2026 est un rappel de l’importance de la sécurité informatique. Il est essentiel de prendre des mesures de sécurité pour protéger les infrastructures et les données. Les entreprises et les organisations doivent être vigilantes et prendre des mesures de renseignement cyber pour détecter les menaces et les neutraliser avant qu'elles ne causent des dégâts. Il est également important de se référer à des sources d’information fiables pour rester informé sur les dernières menaces et les meilleures pratiques de sécurité.

---

Source : ZATAZ.COM - Canicule : les serveurs français sous pression pirate​

PAIEMENTS D'IA : UNE NOUVELLE ETAPES POUR LA LINUX FOUNDATION

La Linux Foundation a annoncé le lancement d'un nouveau projet, la x402 Foundation, qui vise à créer un protocole de paiement ouvert pour les flux de travail d'intelligence artificielle (IA). Ce protocole, appelé x402, permettra aux agents d'IA, aux applications et aux API de payer pour des services numériques sur Internet de manière sécurisée et transparente.

Introduction au protocole x402
Le protocole x402 a été développé initialement par Coinbase et est conçu pour intégrer les capacités de paiement directement dans les interactions web, permettant ainsi aux agents d'IA, aux applications et aux API de envoyer et de recevoir des paiements de manière sécurisée et transparente. Ce protocole prend en charge plusieurs types de paiement, notamment les cartes de crédit traditionnelles et les stablecoins.

Objectifs de la x402 Foundation
La x402 Foundation a pour objectif de fournir une structure de gouvernance neutre pour le protocole x402, permettant ainsi aux développeurs, aux institutions financières, aux fournisseurs de cloud et à d'autres membres de la communauté de collaborer sur le développement du protocole. Cela garantit que les paiements restent hautement sécurisés et adaptables, sans verrouillage de fournisseur. La x402 Foundation compte déjà 40 organisations membres, dont Amazon Web Services (AWS), Google, Visa, Mastercard, Stripe, American Express, Cloudflare, Coinbase, Fiserv, Ripple et Shopify.

Fonctionnement du protocole x402
Le protocole x402 repose sur le code de statut HTTP 402 "Paiement requis", qui a été initialement défini pour les paiements sur Internet mais n'a pas été largement utilisé. Le protocole est conçu pour les transactions impliquant des API payantes, des services d'IA, des ressources de cloud computing, du contenu numérique et d'autres services en ligne qui nécessitent un paiement. La Linux Foundation indique que le protocole x402 peut également être utilisé pour les paiements machine-à-machine entre applications logicielles et peut fonctionner avec plusieurs méthodes de paiement, notamment les cartes de paiement traditionnelles et les stablecoins.

Intégration avec les technologies d'IA
La x402 Foundation vise à fournir une norme pour les paiements dans les flux de travail d'IA, permettant ainsi aux développeurs d'intégrer les capacités de paiement dans les applications en utilisant des normes web ouvertes, quel que soit le fournisseur de paiement ou la plate-forme logicielle. Cela peut être particulièrement utile pour les applications d'IA qui nécessitent des paiements pour accéder à des services tiers ou pour acheter des ressources de calcul. Vous pouvez en savoir plus sur les Linux Foundation et ses initiatives dans le domaine de l'IA et des paiements sur leur site web.

Avantages et perspectives
Le lancement de la x402 Foundation et du protocole x402 ouvre de nouvelles perspectives pour les paiements dans les flux de travail d'IA. Les développeurs pourront désormais intégrer les capacités de paiement dans leurs applications d'IA de manière sécurisée et transparente, sans avoir à passer par des systèmes de paiement séparés. Cela peut accélérer l'adoption de l'IA dans les entreprises et les organisations, car les paiements seront plus faciles et plus sécurisés. Vous pouvez également consulter les ressources de Coinbase pour en savoir plus sur le protocole x402 et son fonctionnement.

En conclusion, la x402 Foundation et le protocole x402 constituent une étape importante vers la création d'un écosystème de paiements plus sécurisé et plus transparent pour les flux de travail d'IA. Les développeurs et les organisations qui souhaitent en savoir plus sur ce protocole et sur la façon de l'intégrer dans leurs applications peuvent consulter les ressources de la Linux Foundation et les ressources de Coinbase. Vous pouvez également suivre les actualités et les tendances dans le domaine de l'IA et des paiements sur des sites web spécialisés.

---

Source : InfoWorld - New Linux Foundation project aims to make payments native to AI workflows​

EUROPE : UNE NOUVELLE ÈRE POUR ANDROID

L'Europe vient de prendre une décision majeure qui va changer la donne pour les utilisateurs d'Android en France. La Commission européenne oblige Google à ouvrir son système d'exploitation Android aux concurrents de son assistant Gemini, permettant ainsi aux utilisateurs de choisir leur assistant d'IA préféré et de profiter de nouvelles fonctionnalités.

Le contexte : le Digital Markets Act
Le Digital Markets Act (DMA) est une réglementation européenne qui vise à encadrer les géants du numérique et à promouvoir la concurrence. Dans le cadre de cette réglementation, la Commission européenne a décidé de prendre des mesures pour s'assurer que Google ne profite pas de son système d'exploitation pour avantager son assistant Gemini au détriment des autres chatbots IA.

Les mesures imposées à Google
La Commission européenne a imposé à Google des "mesures de spécification contraignantes" qui indiquent très précisément les mesures qu'il doit prendre pour respecter la réglementation. En ce qui concerne l'intelligence artificielle, l'UE demande à Google d'ouvrir sa plateforme Android aux chatbots IA tiers, permettant ainsi aux utilisateurs de choisir leur assistant d'IA préféré et de profiter de nouvelles fonctionnalités. Les utilisateurs pourront activer leur assistant d'IA préféré au moyen de commandes vocales et utiliser des assistants d'IA tiers pour effectuer des actions dans les applications en leur nom.

Les avantages pour les utilisateurs
Cette décision va permettre aux utilisateurs d'Android de profiter de nouvelles fonctionnalités et de choisir leur assistant d'IA préféré. Les utilisateurs pourront activer leur assistant d'IA préféré au moyen de commandes vocales, similaires à la commande "Hey Google". Ils pourront également utiliser des assistants d'IA tiers pour effectuer des actions dans les applications en leur nom, telles que la réservation d'un taxi ou la réception de suggestions de réponses pertinentes dans les applications de chat.

Les réactions de Google
Google a déjà réagi à cette décision et maintient son point de vue sur le sujet. Selon Google, les décisions de la Commission européenne risquent de compromettre les garde-fous essentiels en matière de vie privée et de sécurité pour des millions d'Européens.

Les perspectives
Cette décision va ouvrir de nouvelles perspectives pour les utilisateurs d'Android et les développeurs de chatbots IA. Les utilisateurs pourront profiter de nouvelles fonctionnalités et choisir leur assistant d'IA préféré. Les développeurs de chatbots IA pourront développer des applications plus innovantes et plus personnalisées. Pour en savoir plus sur les assistant d'IA et les moteurs de recherche, vous pouvez consulter les liens suivants : Google Search, ChatGPT, Android.

---

Source : Intelligence Artificielle - L'Europe fait un énorme cadeau aux utilisateurs d'Android en France : Google est maintenant forcé de proposer de nouvelles fonctionnalités aux concurrents de Gemini

UN FAUX ADMINISTRATEUR DE DOXBIN CONDAMNE POUR SWATTING

L'affaire de Callum Dare, un jeune internaute gallois, met en lumière les dangers du swatting et les difficultés des enquêtes cybercriminelles. Dare a été condamné à deux ans et trois mois de prison pour avoir encouragé ou facilité des attaques de swatting, en utilisant l'identité numérique d'un autre individu. Cette affaire souligne l'importance de la sécurité en ligne et les conséquences réelles des activités criminelles en ligne.

L'usurpation d'identité numérique
Callum Dare, également connu sous le pseudonyme "KT", a usurpé l'identité numérique du véritable administrateur de Doxbin, une plateforme en ligne utilisée pour publier des informations personnelles sur des individus sans leur consentement. Cette usurpation d'identité a permis à Dare de coordonner ou d'encourager des opérations de swatting, en utilisant la réputation et la crédibilité de l'administrateur réel.

Les opérations de swatting
Le swatting est une technique qui consiste à provoquer une intervention policière armée en faisant une fausse alerte. Les opérations de swatting peuvent avoir des conséquences graves, notamment la mise en danger de la vie des personnes impliquées. Dans le cas de Dare, les enquêteurs ont découvert des messages et des vidéos qui montraient des interventions policières déclenchées par des fausses menaces. Ces vidéos ont été diffusées dans les canaux liés à Doxbin, ce qui a pu inciter d'autres membres à reproduire ces attaques.

Les conséquences réelles des activités criminelles en ligne
Les activités criminelles en ligne, telles que le swatting, peuvent avoir des conséquences réelles et graves. Les interventions policières déclenchées par des fausses menaces peuvent mettre en danger la vie des personnes impliquées, notamment les victimes, les riverains et les agents de police. De plus, ces opérations peuvent détournir des moyens de secours indispensables à de véritables situations critiques. La procureure Louisa Robertson a estimé que Dare avait mis des personnes en danger en favorisant ces interventions pour son propre divertissement.

Les liens avec d'autres outils et technologies
L'affaire de Dare met en lumière les liens entre les activités criminelles en ligne et d'autres outils et technologies. Par exemple, les enquêteurs ont découvert un kit d'hameçonnage nommé "The Man in the Onion" qui imitait des places de marché du dark web afin de récupérer des identifiants. Les données obtenues pouvaient ouvrir l'accès à des comptes de paiement, des portefeuilles de cryptomonnaies ou d'autres services utilisés dans ces communautés. Vous pouvez en savoir plus sur les outils de sécurité en ligne et les meilleures pratiques pour protéger votre identité numérique.

Les limites de l'attribution en ligne
L'affaire de Dare montre les limites de l'attribution en ligne, notamment lorsqu'il s'agit de distinguer l'opérateur réel, l'usurpateur et le simple participant. Les enquêteurs doivent être prudents lorsqu'ils analysent les preuves en ligne, car les identités numériques peuvent être partagées, copiées ou volontairement détournées pour tromper les victimes comme les autorités. Vous pouvez en savoir plus sur les méthodes d'attribution en ligne et les limites de l'attribution en ligne.

En conclusion, l'affaire de Callum Dare met en lumière les dangers du swatting et les difficultés des enquêtes cybercriminelles. Il est important de prendre des mesures pour protéger votre identité numérique et de être conscient des conséquences réelles des activités criminelles en ligne. Vous pouvez en savoir plus sur les outils de sécurité en ligne et les meilleures pratiques pour protéger votre identité numérique. Vous pouvez également visiter les sites web de ZATAZ et de CPS pour en savoir plus sur les enquêtes cybercriminelles et les conséquences des activités criminelles en ligne.

---

Source : ZATAZ.COM - Doxbin : un faux administrateur condamné au pays de Galles​

LA JUSTICE FACE AUX GEANTS DE L'INTELLIGENCE ARTIFICIELLE

Les géants de la technologie, tels que Meta, OpenAI et Google, sont de plus en plus souvent confrontés à des plaintes pour violation des droits d'auteur en raison de l'entraînement de leurs modèles d'intelligence artificielle (IA) sur des œuvres protégées. Récemment, Google a été assigné par plusieurs éditeurs américains, dont Hachette Book Group, Cengage Learning et Elsevier, ainsi que par l'écrivain Scott Turow, pour avoir entraîné son modèle Gemini sur des millions de livres et d'articles scientifiques sans autorisation.

Les faits de la plainte
La plainte déposée devant le tribunal fédéral du district sud de l'État de New York allègue que Google a copié des millions de livres et d'articles scientifiques fournis dans le cadre de programmes à usage limité, tels que Google Books et Google Play, et les a réutilisés pour entraîner son modèle d'IA, Gemini. Les plaignants affirment que Google a supprimé les mentions de copyright de certaines œuvres, ce qui aurait masqué l'origine des données d'entraînement. Selon Hachette Book Group, cette pratique constitue une violation flagrante des droits d'auteur.

Les documents internes de Google
La plainte cite des échanges internes de Google qui révèlent que l'entreprise était consciente du danger juridique de sa méthode. Un document interne évoque un risque de 10 à 100 milliards de dollars d'amendes, soit environ 9 à 92 milliards d'euros, en cas de violation des droits d'auteur. D'autres notes internes redoutent que les éditeurs interprètent l'entraînement de Gemini comme une contrefaçon et retirent leurs catalogues de la plateforme. Il est important de noter que les éditeurs ont conclu des accords avec Google pour un usage strictement défini de leurs œuvres, mais que cet accord ne couvrait pas la construction d'un système commercial concurrent des œuvres originales, comme le souligne l'action collective déposée par les plaignants.

La jurisprudence californienne
Jusqu'à présent, deux décisions rendues en Californie ont penché en faveur des entreprises d'IA, estimant que l'entraînement de modèles sur des œuvres protégées respectait le principe du fair use. Cependant, cette jurisprudence ne s'impose pas au juge new-yorkais chargé du dossier Google, ce qui pourrait offrir aux éditeurs une seconde chance d'obtenir une lecture plus stricte du droit d'auteur. Il est également important de noter que TechCrunch a rapporté que Hachette et Cengage avaient d'abord tenté de rejoindre une procédure existante, avant de retirer leur demande pour préserver des revendications qui dépassent le cadre de cette classe.

Les conséquences pour l'industrie
Cette affaire pourrait avoir des conséquences importantes pour l'industrie de l'intelligence artificielle, car elle remet en question la pratique courante de l'entraînement de modèles sur des œuvres protégées sans autorisation. Les éditeurs et les auteurs pourraient obtenir des dommages statutaires calculés œuvre par œuvre, ce qui pourrait avoir un impact significatif sur les finances de Google. Il est également possible que cette affaire conduise à une révision des lois sur le droit d'auteur pour prendre en compte les spécificités de l'intelligence artificielle, comme le suggère l'United States Copyright Office.

En conclusion, l'affaire Google vise à clarifier les règles entourant l'entraînement de modèles d'IA sur des œuvres protégées. Les plaignants réclament une injonction permanente ainsi que des dommages statutaires calculés œuvre par œuvre. Cette affaire pourrait avoir des conséquences importantes pour l'industrie de l'intelligence artificielle et pour les créateurs de contenu, et il est probable que nous assistions à d'autres développements dans les prochains mois. Il est donc essentiel de suivre les dernières actualités sur ce sujet pour rester informé des derniers développements.

---

Source : Feed Clubic - Après Meta et OpenAI, Google affronte une nouvelle plainte des éditeurs​