La sécurité informatique entre dans une zone de turbulence. Jusqu’ici, la responsabilité restait lisible : un hacker décidait d’agir, un outil exécutait et un défenseur tentait de bloquer. Les agents d’IA brouillent cette séparation. Ils reçoivent un objectif mais déterminent eux-mêmes une partie des étapes nécessaires pour l’atteindre. Ainsi, le risque réside dans ce qu’ils peuvent décider de faire entre deux instructions.

« Les attaquants ne cassent plus les systèmes pour rentrer. Ils se loguent ». Le constat est signé Pascal Andrei, Chief Security Officer (CSO) d’Airbus, avec qui L’Usine Digitale s’est entretenu. Face à des cyberattaques qui passent de plus en plus par des identifiants valides, une supply chain de 12 000 sous-traitants et des usages de l’intelligence artificielle qui créent de nouvelles surfaces d’attaques, le groupe revoit en profondeur sa doctrine. Au programme : la généralisation du zero-trust, l’automatisation du security operations center (SOC) et le renforcement de la souveraineté technologique.

A la Une

Alors que la plupart des investissements annoncés dans les data centers portent sur des campus de plusieurs dizaines, voire centaines de mégawatts (MW), le marseillais Phocea DC défend une trajectoire presque inverse. L’opérateur veut bâtir un réseau de data centers edge de quelques mégawatts, implantés en ville, proches des utilisateurs et mieux intégrés au tissu local.

Annoncée après la cyberattaque de la Direction générale des finances publiques (DGFiP), la nouvelle « unité de première intervention » voulue par Matignon prend désormais forme. Baptisé « REACTIV », le dispositif repose sur une mobilisation renforcée des moyens de l’Agence nationale de la sécurité des systèmes d’information (Anssi), avec l’objectif d’intervenir plus vite et de manière plus directive auprès des ministères confrontés à des violations de données.

Lexroom passe à l’offensive en France. L’entreprise italienne - qui développe une plateforme d’IA destinée aux professionnels du droit combinant recherche juridique, rédaction, analyse documentaire et automatisation de tâches juridiques - annonce ce 8 septembre 2026 l’acquisition de Query Juriste, une jeune pousse française spécialisée dans la recherche juridique assistée par intelligence artificielle destinée aux avocats.

Après l’incident du piratage du wiki allemand par ses agents, OpenAI reconnaît devoir revoir ses règles de transparence sur les dérapages de ses agents. L’entreprise a finalement pris la parole sur le réseau social X (ex-Twitter) pour revenir sur l’épisode au cours duquel plusieurs de ses agents ont écrit sur différents sites internet, dont un ancien site allemand. L’entreprise reconnaît surtout que ses pratiques actuelles ne suffisent plus pour décider quels comportements inattendus de ses modèles doivent être rendus publics.

Un nouveau précédent embarrassant pour OpenAI. Des milliers d’agents IA attribués à l’entreprise ont utilisé entre mai et juin dernier un vieux site collaboratif en allemand, de type Wikipédia, utilisé à l’origine par des développeurs pour documenter et échanger des informations, pour communiquer entre eux alors qu’ils réalisaient des tâches de recherche sur le web. L’information a été révélée par l’agence de presse Reuters ce 4 septembre, basée sur un rapport de chercheurs.

Quatre mois après avoir annoncé son projet, RELX a finalisé le rachat de Doctrine pour un montant non communiqué. La start-up française rejoint ainsi LexisNexis Continental Europe, Middle East and Africa, la branche régionale de LexisNexis & Professional.

La volonté européenne de réduire sa dépendance aux géants américains du cloud - AWS, Google et Microsoft - rencontre un obstacle de taille : les besoins des armées. Plusieurs responsables européens de la défense s’opposent à certaines dispositions du futur « Cloud and AI Development Act » (CADA). Ils craignent que des exigences trop strictes en matière de souveraineté compliquent l’utilisation de technologies américaines indispensables à leurs opérations et à leur coopération avec l’Otan, rapporte le Financial Times.

La start-up américaine de robotique humanoïde Figure a annoncé le 3 septembre un partenariat pluriannuel avec Nscale qui doit lui permettre d’accéder au maximum à 100 000 GPU Nvidia basés sur l’architecture Vera Rubin.

Après la Direction générale des finances publiques (DGFiP), c’est le ministère de la Transition écologique, de la Biodiversité et des Négociations internationales sur le Climat et la Nature qui a été visé par une cyberattaque. Sollicité par L’Usine Digitale, le pôle ministériel a indiqué avoir fait l’objet « la semaine dernière » d’une « attaque informatique sophistiquée » ciblant des outils de messagerie.

La Commission nationale de l’informatique et des libertés (Cnil) a rendu sa délibération le 21 juillet dernier à l’encontre de l’Hôpital privé de la Loire à la suite d’une attaque informatique survenue en 2025. La décision qui vient d’être publiée sanctionne l’organisme d’une amende de 500 000 euros pour plusieurs manquements au Règlement général sur la protection des données (RGPD).

Quelques mois seulement après avoir finalisé l’acquisition de l’entreprise allemande stp.one, Septeo annonce ce 3 septembre 2026 le rachat de l’éditeur Lexbase. Le montant de cette opération n’est pas communiqué.

La généralisation des usages numériques ne s’accompagne pas nécessairement d’une meilleure compréhension des risques cyber. C’est l’un des principaux enseignements d’une étude Ipsos BVA réalisée pour Idemia Secure Transactions entre février et mars 2026 auprès de 3303 personnes dans onze pays, dont la France.

La start-up Owkin, spécialisée dans l’application de l’intelligence artificielle à la recherche pharmaceutique, ajoute un grand nom de la pharmacie à la liste des utilisateurs de K Pro, une plateforme agentique qui orchestre des modèles d’IA et des données pour répondre aux requêtes des chercheurs. Après AstraZeneca et Sanofi, la biotech annonce ce 2 septembre avoir conclu un accord de licence avec Boehringer Ingelheim autour de son « AI Scientist ».

La rentrée débute avec un ultimatum pour les ministères. Réunis le 31 août 2026 à l’occasion du séminaire gouvernemental de rentrée, les membres du gouvernement ont été appelés par Sébastien Lecornu à un « sursaut sur le volet cyber », rapportent nos confrères de Franceinfo. Le Premier ministre leur donne désormais deux semaines pour s’assurer de la mise en œuvre du plan de sécurisation demandé au printemps dernier, annoncé à la suite de la fuite de données de l’Agence nationale des titres sécurisés (ANTS).

Dans un arrêt prononcé le 28 août dernier, la Cour des comptes revient en détail sur le projet « Scribe », lancé à la fin de l’année 2015 pour développer un nouveau logiciel de rédaction des procédures destiné à la police et à la gendarmerie nationale.

Ce 1er septembre, Numspot et OVHcloud annoncent chacun avoir obtenu la qualification SecNumCloud. Derrière cette concomitance se cachent deux situations différentes : le premier fait entrer son infrastructure cloud dans le périmètre qualifié, tandis que le second complète son catalogue.