Cybersécurité
Rançongiciel SafePay : les agences américaines alertent sur plus de 600 victimes et des sauvegardes effacées
La CISA, le FBI et leurs partenaires ont publié une alerte conjointe (AA26-293A) sur le groupe de rançongiciel SafePay, actif depuis août 2024 et qui compte au moins 600 victimes. Les attaquants entrent avec des identifiants volés, des attaques par force brute sur les mots de passe, l’exploitation d’accès VPN, l’hameçonnage et des failles d’équipements exposés sur Internet. Une fois dans le réseau, ils volent les données avant de les chiffrer, désactivent les clichés instantanés de Windows et remettent à zéro les NAS qui contiennent les sauvegardes pour empêcher la restauration. Les agences recommandent l’authentification multifacteur, la correction des failles connues et des sauvegardes hors ligne, chiffrées et testées.
Ce que ça change pour vousLes méthodes décrites visent des points faibles fréquents dans les petites structures : un VPN protégé par un simple mot de passe, un NAS de sauvegarde branché en permanence sur le réseau. Une sauvegarde accessible depuis le réseau peut être effacée en même temps que le reste.
À faire cette semaineÀ faire cette semaine : vérifiez que l’accès VPN ou à distance de l’entreprise exige une double authentification, et qu’au moins une copie de vos sauvegardes est déconnectée du réseau (disque débranché, sauvegarde externalisée non modifiable).
Sources : CISA (avis AA26-293A) · BleepingComputer · Cybersecurity Dive
IA européenne
Mistral AI présente Voxtral 3, des modèles de transcription et de synthèse vocale pour créer des agents vocaux
Mistral AI a présenté Voxtral 3, une nouvelle famille de modèles vocaux en préversion publique. Elle comprend des modèles de transcription, dont un fonctionnant en temps réel, un modèle de synthèse vocale et un kit de développement pour construire des agents vocaux capables de converser et d’utiliser des outils externes pendant l’appel. La transcription couvre plus de 50 langues. Les modèles sont accessibles par l’API de Mistral et peuvent aussi être installés sur sa propre infrastructure. Selon Next, aucune publication de poids ouverts n’a été annoncée pour cette version, contrairement aux précédentes.
Ce que ça change pour vousStandard téléphonique qui répond, prise de rendez-vous, compte rendu de réunion : ces usages reposent sur la transcription et la synthèse vocale. Un acteur français qui propose des API hébergées dans l’UE ou une installation interne offre une option supplémentaire pour les entreprises attentives à la localisation de leurs données. Il s’agit d’une préversion : les performances annoncées viennent de Mistral.
À faire cette semaineÀ faire cette semaine : notez les appels ou réunions qui vous prennent le plus de temps à retranscrire ou à traiter, et demandez à votre prestataire si une transcription automatique hébergée en Europe pourrait les prendre en charge.
Sources : Mistral AI · The Decoder · Next
IA
Canva lance Craft, son premier modèle de génération d’images, accessible à tous ses utilisateurs
Canva a lancé Canva Craft, son premier modèle de génération d’images conçu en interne. Il est disponible pour tous les utilisateurs de Canva depuis l’onglet Dream Lab, ainsi que par l’API de Canva. Canva indique l’avoir entraîné sur les modèles de mise en page conçus par des humains de sa bibliothèque (affiches, présentations, infographies, menus) plutôt que sur des photographies. TechCrunch précise que des versions plus rapides et moins coûteuses sont en préparation.
Ce que ça change pour vousBeaucoup de commerçants et d’indépendants préparent déjà leurs visuels (flyers, menus, publications) dans Canva. Un générateur pensé pour la mise en page peut accélérer ces créations. Les images produites restent à relire avant publication, comme tout contenu généré par IA.
À faire cette semaineÀ faire cette semaine : testez Canva Craft sur un visuel réel (affiche d’événement, menu, promotion) et comparez le temps passé avec votre méthode habituelle avant de l’adopter.
Sources : Canva Newsroom · TechCrunch
IA & données
ChatGPT permet de verrouiller des conversations par code PIN, sans chiffrement supplémentaire
OpenAI déploie progressivement les « conversations verrouillées » dans ChatGPT, y compris dans les formules Business et Enterprise. Une conversation verrouillée sort de l’historique habituel et ne s’ouvre qu’avec un code PIN, ou avec la reconnaissance faciale ou l’empreinte sur les appareils compatibles. OpenAI précise que ce verrouillage n’ajoute pas de chiffrement de bout en bout et ne modifie ni la durée de conservation ni les réglages d’entraînement des modèles. Réinitialiser un code PIN oublié supprime définitivement les conversations verrouillées.
Ce que ça change pour vousLe verrouillage protège des regards sur un écran partagé ou un ordinateur prêté, pas des risques liés au stockage des données chez OpenAI. Il ne remplace donc pas les règles internes sur ce qu’on peut confier ou non à un assistant IA.
À faire cette semaineÀ faire cette semaine : rappelez à vos équipes que verrouiller une conversation ChatGPT ne la rend pas confidentielle, et vérifiez dans les paramètres que l’option d’amélioration du modèle est désactivée si vos règles l’exigent.
Sources : Centre d’aide OpenAI · TechCrunch · Notebookcheck
