Réglementation
Prospection B2B : la CNIL encadre la reconstitution d’adresses e-mail professionnelles
La CNIL a publié le 16 octobre 2026 deux fiches sur la reconstitution d’adresses électroniques professionnelles, c’est-à-dire le fait de deviner l’adresse d’une personne à partir de son nom, de son prénom et du format d’adresse de son employeur (du type prenom.nom@entreprise.fr). La première s’adresse aux organismes, la seconde aux personnes concernées. La CNIL admet que cette pratique peut reposer sur l’intérêt légitime, mais seulement sous conditions, appréciées au cas par cas : un intérêt réel à contacter la personne et pas d’atteinte disproportionnée à ses droits. Elle rappelle que des informations accessibles sur Internet ne peuvent pas être utilisées sans règles : le RGPD et les règles de la prospection commerciale continuent de s’appliquer.
Ce que ça change pour vousBeaucoup d’entreprises et d’outils de prospection devinent les adresses de leurs cibles. Ce n’est pas interdit en soi, mais l’entreprise doit pouvoir justifier sa démarche, informer la personne de l’origine de son adresse et respecter immédiatement une opposition.
À faire cette semaineÀ faire cette semaine : demandez à votre prestataire ou à votre outil de prospection comment sont obtenues les adresses de vos fichiers, et vérifiez que chaque e-mail permet de s’opposer simplement. Lisez la fiche « organismes » de la CNIL.
Sources : CNIL · Leto · Portail RGPD (veille)
IA européenne
Mistral AI lance Timestral, des modèles de prévision qui fonctionnent sans carte graphique
Mistral AI a présenté le 15 octobre 2026 Timestral, sa première famille de modèles consacrés aux séries temporelles, c’est-à-dire à la prévision de valeurs qui évoluent dans le temps (ventes, consommation, fréquentation…). La famille compte quatre modèles, le plus grand ayant 209 millions de paramètres. Ils réalisent des prévisions probabilistes, peuvent tenir compte de plusieurs variables à la fois et fonctionnent sur un processeur classique, sans carte graphique. Les poids sont téléchargeables sous une licence MIT modifiée, ce qui permet une installation sur ses propres serveurs.
Ce que ça change pour vousPrévoir ses ventes, ses stocks ou sa charge de travail demandait jusqu’ici des compétences pointues ou des outils coûteux. Un modèle européen, léger et installable en interne ouvre cette possibilité à des prestataires qui travaillent pour des PME, sans envoyer les données chez un tiers.
À faire cette semaineÀ faire cette semaine : rassemblez l’historique de vos ventes ou de votre activité sur au moins deux ans, dans un tableur propre. C’est le préalable à toute prévision, avec ou sans IA.
Sources : Mistral AI · MarkTechPost · Open Data Science
Cybersécurité
BeyondTrust Remote Support : une faille critique exploitée, les serveurs auto-hébergés doivent être corrigés
BeyondTrust a publié un correctif (BT26-05) pour une faille critique de Remote Support, un logiciel de prise en main à distance utilisé notamment par des services informatiques et des prestataires. Selon l’éditeur, un groupe d’espionnage soupçonné d’être lié à la Chine a exploité cette faille avant sa correction. Les instances hébergées par BeyondTrust ont déjà été corrigées ; les serveurs installés chez les clients doivent recevoir le correctif sans attendre. Le Centre canadien pour la cybersécurité a publié une alerte sur cette faille.
Ce que ça change pour vousUn outil de prise en main à distance donne accès à tous les postes qu’il gère. Si votre prestataire informatique l’utilise sur un serveur piraté, l’attaquant peut atteindre vos ordinateurs par ce biais.
À faire cette semaineÀ faire cette semaine : demandez à votre prestataire informatique quel outil de prise en main à distance il utilise et, s’il s’agit de BeyondTrust auto-hébergé, s’il a appliqué le correctif et changé les mots de passe enregistrés.
Sources : BeyondTrust (avis de sécurité BT26-05) · CSO Online · Centre canadien pour la cybersécurité (alerte AL26-025)
