Cybersécurité
Microsoft 365 : ConnectWise suspend son service Cloud Backup après une attaque visant les comptes de ses clients
ConnectWise, éditeur de logiciels pour les prestataires informatiques, a suspendu son service Cloud Backup (anciennement SkyKick), qui sauvegarde des environnements Microsoft 365, ainsi que des services liés. Des attaquants ont utilisé un identifiant de l’application pour obtenir des accès aux environnements Microsoft 365 de clients, sans qu’un utilisateur ait à se connecter : la double authentification ne les a donc pas arrêtés. ConnectWise indique avoir désactivé le 17 octobre 2026 les identités de l’application concernées et révoqué ses certificats, et dit n’avoir aucun signe d’une compromission des sauvegardes. Les sauvegardes et restaurations sont à l’arrêt, sans date de reprise annoncée.
Ce que ça change pour vousBeaucoup de PME confient la sauvegarde de leur messagerie Microsoft 365 à un prestataire, qui utilise ce type d’outil avec des droits étendus. Si l’outil est compromis, l’attaquant peut accéder à vos boîtes e-mail sans connaître vos mots de passe. Et tant que le service est suspendu, vos données ne sont plus sauvegardées.
À faire cette semaineÀ faire cette semaine : demandez à votre prestataire quel outil sauvegarde votre Microsoft 365. S’il s’agit de ConnectWise Cloud Backup ou SkyKick, faites vérifier les connexions, les applications autorisées et les règles de transfert de vos boîtes e-mail.
Sources : The Record · CSO Online · Cybersecurity Dive · BleepingComputer
Réglementation
AI Act : la première norme harmonisée, sur le management de la qualité, publiée au Journal officiel de l’UE
La Commission européenne a publié le 14 octobre 2026 au Journal officiel de l’UE la référence de la norme EN 18286:2026, par la décision d’exécution (UE) 2026/2274. C’est la première norme harmonisée à l’appui de l’AI Act. Elle porte sur le système de management de la qualité que doivent mettre en place les fournisseurs de systèmes d’IA à haut risque. La suivre donne une présomption de conformité, mais seulement pour les exigences qu’elle couvre. Son application reste volontaire : un fournisseur peut démontrer sa conformité par d’autres moyens.
Ce que ça change pour vousLa plupart des TPE/PME utilisent l’IA sans la fournir et ne sont pas directement concernées. En revanche, une entreprise qui développe ou revend un outil d’IA classé à haut risque (recrutement, crédit, sécurité…) dispose désormais d’un référentiel officiel pour organiser sa démarche qualité.
À faire cette semaineÀ faire cette semaine : si vous développez ou intégrez un outil d’IA pour vos clients, demandez à votre conseil s’il relève du haut risque au sens de l’AI Act et, si oui, si la norme EN 18286 peut structurer votre documentation.
Sources : Commission européenne (stratégie numérique) · CEN-CENELEC
IA européenne
Mistral AI rachète New Material, un studio de conception de produits d’IA, sa quatrième acquisition en huit mois
Mistral AI a annoncé mi-octobre 2026 le rachat de New Material, un studio de conception et de développement de produits intégrant l’IA. Il s’agit de la quatrième acquisition de l’entreprise française en huit mois. Le montant n’a pas été communiqué officiellement. L’objectif affiché est de mieux maîtriser le passage du modèle d’IA au produit utilisable par les entreprises clientes, en concevant avec elles des outils et des interfaces sur mesure.
Ce que ça change pour vousLe principal frein à l’IA en entreprise n’est plus le modèle lui-même, mais sa transformation en outil simple, adapté au métier. Les acteurs européens investissent sur ce point, ce qui élargit le choix pour des entreprises qui veulent garder leurs données en Europe.
À faire cette semaineÀ faire cette semaine : listez une tâche répétitive de votre activité (devis, réponses aux e-mails, tri de documents) et décrivez en quelques lignes l’outil idéal. C’est la base de tout projet d’IA, quel que soit le fournisseur.
Sources : Maddyness · L’Usine Digitale · FrenchWeb
