Show Notes
Connaître votre adresse, votre numéro de téléphone ou votre adresse mail ne prouve plus qu’un interlocuteur est légitime. Selon un haut responsable de la gendarmerie, les données de près de 80 % des Français seraient déjà proposées à la vente sur le darknet.
Le chiffre a été avancé le 8 octobre à Toulon par le général André Petillot, major général de la gendarmerie. Il explique que l’exposition varie énormément : pour certains, quelques coordonnées circulent ; pour d’autres, des fichiers peuvent réunir adresse, téléphone, courriel ou données de santé. Ces informations servent ensuite à préparer des escroqueries, notamment des usurpations d’identité ou de faux dossiers de prêt. Il faut néanmoins présenter les 80 % pour ce qu’ils sont : une estimation donnée oralement. Aucune méthodologie publique ne permet aujourd’hui de vérifier comment ce pourcentage a été calculé, ni s’il mesure des personnes uniques, la présence d’au moins une donnée ou des profils beaucoup plus complets.
D’autres chiffres confirment en revanche l’ampleur des fuites. Surfshark comptabilisait environ 43 millions de comptes français compromis sur les six premiers mois de 2026. Mais un compte n’est pas une personne : la même adresse mail peut apparaître dans plusieurs piratages, parfois à des années d’intervalle. Surfshark précise d’ailleurs qu’à l’échelle mondiale une même adresse compromise apparaît en moyenne dans plusieurs fuites. C’est cette accumulation qui change le risque. Une fuite donne un numéro de téléphone, une autre une adresse, une troisième un IBAN. Recoupées, ces informations permettent de construire un message ou un appel extrêmement crédible.
La CNIL et Cybermalveillance.gouv.fr rappellent précisément que les données volées sont utilisées pour personnaliser hameçonnages, fraudes et tentatives d’usurpation. Leur principal conseil consiste donc à ne plus considérer une information personnelle connue par un interlocuteur comme une preuve d’identité.
Source : AFP Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.
More from Choses à Savoir TECH
Une phrase invisible dans un simple e-mail peut suffire à donner de mauvaises instructions à une intelligence artificielle chargée de le lire. Le problème devient beaucoup plus sérieux lorsque cette IA peut également consulter des fichiers, envoyer des messages ou agir dans l’entreprise. Cette attaque porte un nom : l’injection de prompt. Au lieu d’introduire un logiciel malveillant classique, l’attaquant cache une instruction en langage naturel dans une source que l’IA va consulter : un courrier électronique, une page web, un document ou même une image. L’utilisateur peut ne rien remarquer. L’assistant, lui, ingère à la fois le contenu légitime et l’instruction hostile. C’est précisément pourquoi l’OWASP classe encore l’injection de prompt au premier rang de son Top 10 des risques pour les applications utilisant de grands modèles de langage en 2026.
Des chercheurs du MIT ont créé une feuille de silicone capable de reconstruire sa propre forme en trois dimensions lorsqu’on la plie ou qu’on la tord. Cousue un jour dans un vêtement, elle pourrait permettre à un casque de réalité virtuelle de suivre directement une partie de nos mouvements.
Meta prépare un câble sous-marin capable de transporter un pétabit de données par seconde entre les États-Unis et la France. Mais Petal ne donnera pas soudainement une connexion deux fois plus rapide aux particuliers : il augmente surtout la capacité de l’infrastructure qui relie les grands centres numériques des deux continents.
La France va investir 20 millions d’euros pour aider cinq acteurs à construire une offre commune de cloud et d’intelligence artificielle destinée aux données sensibles. Mais il ne s’agit pas de créer un nouveau cloud national à partir de zéro.
Un détecteur d’intelligence artificielle ne sait pas que ChatGPT a écrit un texte. Il calcule surtout à quel point ce texte ressemble à ceux qu’il a appris à reconnaître comme artificiels.