Bonjour {name},

Octobre commence. Et pour une fois, cette newsletter sera un peu différente.

Pas de grande cyberattaque à décortiquer. Pas de nouvelle arnaque à analyser. Pas de fuite de données de plusieurs millions de personnes sur laquelle revenir. J'avais envie de profiter du début du Cybermois 2026 pour vous parler davantage de ce qui se passe derrière Prévention Internet. Car les prochaines semaines vont être particulièrement intenses : conférences à Grenoble, Aix-les-Bains, Annecy et Chambéry, interventions autour de l'intelligence artificielle, sensibilisation de différents publics, chroniques radio et développement du podcast Prévention Internet.

Et finalement, toutes ces actions racontent la même chose. La cybersécurité ne doit pas rester une affaire de spécialistes. Elle doit aller à la rencontre des gens. C'est précisément ce que je vais faire pendant tout le mois d'octobre.

Le Cybermois commence… et il reste énormément de travail

Chaque année, le mois d'octobre permet de remettre la cybersécurité sur le devant de la scène. C'est évidemment une excellente chose. Mais après plusieurs années passées à intervenir auprès de particuliers, de professionnels, de collégiens, de lycéens, d'étudiants ou encore de publics spécialisés, je reste convaincu d'une chose : nous parlons encore trop souvent de cybersécurité après l'incident.

• Après le piratage d'un compte.
• Après une arnaque.
• Après un clic sur un lien frauduleux.
• Après une situation de cyberharcèlement.
• Après une fuite de données.
• Après une usurpation d'identité.

La prévention consiste justement à inverser cette logique. Il faut comprendre les mécanismes avant d'y être confronté. Parce qu'une personne capable d'identifier une tentative de manipulation devient beaucoup plus difficile à piéger.

C'est tout le sens des conférences que j'animerai durant ce Cybermois.

📍 6 octobre : Grenoble

📍 13 octobre : Aix-les-Bains

📍 21 octobre : Annecy

📍 26 octobre : Chambéry

Quatre dates, quatre occasions d'aller à la rencontre du public et surtout de parler de cybersécurité autrement.

Vous êtes une entreprise, une collectivité, une association ou un établissement et souhaitez profiter du Cybermois pour sensibiliser votre public ou vos collaborateurs ? Il est encore possible d'échanger sur vos projets, mais aussi de préparer dès maintenant vos actions pour les prochains mois sur prevention-internet.fr.

À Aix-les-Bains : parler des réseaux sociaux sans simplement dire aux adolescents de poser leur téléphone

La conférence du 13 octobre à Aix-les-Bains illustrera parfaitement cette approche. J'animerai à 18h30 au Collège Lamartine la conférence « Les réseaux sociaux, mon ado et moi : on en parle ? », ouverte gratuitement aux parents, familles et professionnels, sans réservation. Texte collé Et le titre est important.

Parce que je ne souhaite pas faire une conférence expliquant pendant une heure que « les réseaux sociaux sont dangereux ». Cela ne fonctionne pas. Les réseaux sociaux font aujourd'hui partie intégrante de la vie sociale des adolescents. Une conversation commencée au collège continue sur une messagerie ; une photo publiée le soir peut alimenter les discussions du lendemain.

La question n'est donc plus de savoir comment empêcher les jeunes d'utiliser Internet. La véritable question est : comment leur apprendre à l'utiliser sans se mettre en danger ? Nous parlerons de cyberharcèlement, d'empreinte numérique, de données personnelles, de mauvaises rencontres, de manipulation, d'algorithmes, de vie privée et de responsabilité numérique.

Mais nous parlerons également des parents. Car interdire et surveiller ne peuvent pas constituer une stratégie éducative à eux seuls. À mesure qu'un adolescent grandit, l'objectif doit progressivement passer de « protéger » à « apprendre à se protéger ». C'est exactement cette vision de la prévention que je défends lors de mes interventions.

Vous êtes un collège, un lycée, une école supérieure, une association de parents ou une collectivité ? Ces conférences peuvent être organisées directement dans votre établissement, avec un contenu adapté aux jeunes, aux familles ou aux professionnels qui les accompagnent.

La prévention numérique, c'est aussi désormais parler d'intelligence artificielle

Le Cybermois ne peut évidemment plus être consacré uniquement aux mots de passe, au phishing ou aux antivirus. Il faut maintenant parler d'intelligence artificielle.

Et surtout parler de la manière dont elle est réellement utilisée dans les entreprises. J'ai justement eu l'occasion d'intervenir récemment devant plus de 120 collaborateurs, managers et associés d'un grand groupe d'expertise comptable, lors d'un séminaire organisé à Autrans-Méaudre-en-Vercors.

Invité par Upsellia à participer à une table ronde consacrée à l'évolution des métiers et à la transformation numérique des cabinets, j'y suis intervenu sur deux sujets qui deviennent indissociables : l'intelligence artificielle et la cybersécurité.

Et il existe un paradoxe intéressant. Jamais nous n'avons adopté une technologie aussi rapidement. Mais combien d'organisations ont réellement défini ce qu'un collaborateur peut envoyer dans ChatGPT ou dans un autre outil d'IA ? Quelles données peuvent être utilisées ? Quels documents ne doivent jamais quitter l'environnement de l'entreprise ? Qui vérifie une réponse générée ? Quels outils sont autorisés ? Que se passe-t-il lorsqu'un salarié copie par erreur des informations confidentielles dans un service grand public ? C'est là que cybersécurité et intelligence artificielle se rejoignent.

Lors de cette table ronde, j'ai notamment insisté sur un principe extrêmement simple : pas de donnée sensible dans un environnement non autorisé et pas de décision importante fondée sur une production de l'IA sans contrôle humain. L'IA peut accélérer énormément de tâches. Elle ne doit pas accélérer nos erreurs. Et c'est précisément pour cela que la sensibilisation doit accompagner son adoption.

Votre entreprise déploie actuellement des outils d'intelligence artificielle ? Je propose également des conférences, tables rondes et actions de sensibilisation consacrées spécifiquement aux usages responsables de l'IA, à la cybersécurité et à la protection des données.

Et Prévention Internet passe aussi derrière le micro

Il existe enfin une autre manière de sensibiliser. Parler directement aux gens. Depuis plusieurs semaines, Prévention Internet existe aussi à travers mes chroniques podcasts.

Quelques minutes autour d'un sujet très concret. Une arnaque. Une mauvaise pratique. Une menace. Un comportement que nous avons presque tous adopté. L'objectif est volontairement différent d'une conférence d'une heure ou d'une formation professionnelle.

Il s'agit d'aller à l'essentiel et de donner aux auditeurs un réflexe qu'ils pourront réellement utiliser lorsqu'ils reprendront leur téléphone ou leur ordinateur.

Parce que tout le monde ne viendra pas assister à une conférence sur la cybersécurité.

Tout le monde ne suivra pas une formation. En revanche, une personne peut tomber sur une chronique, écouter quelques minutes et se souvenir quelques semaines plus tard d'un conseil au moment où elle recevra un SMS frauduleux.

C'est aussi cela, la prévention. Multiplier les points de contact.

🗞️ Les actus cyber de la semaine

Cyberattaque de la DGFiP : le rapport de l’ANSSI révèle des faiblesses bien plus classiques qu’une attaque « sophistiquée »

L’ANSSI a publié son analyse de la cyberattaque ayant touché la Direction générale des Finances publiques entre mai et août 2026. Et le constat est particulièrement intéressant : contrairement à la communication initiale de Bercy évoquant la sophistication de l’attaque, l’ANSSI indique que la compromission des systèmes de la DGFiP n’est pas la conséquence d’une attaque sophistiquée. IT-Connect

L’attaquant associé à ZeroBytes aurait notamment récupéré plusieurs dizaines d’identifiants d’agents, probablement grâce à des logiciels de type infostealer présents sur des équipements non administrés directement par la DGFiP. Surtout, certains accès sensibles n’étaient pas protégés par une authentification multifacteur. Le premier volet du vol revendiqué concernait près de 353 000 particuliers et 252 000 professionnels. IT-Connect

C’est un rappel particulièrement important : les cyberattaques majeures ne reposent pas toujours sur des techniques extrêmement complexes. Un identifiant compromis, une authentification insuffisamment renforcée et un accès mal protégé peuvent suffire à provoquer un incident considérable.

🔗 Source : IT-Connect

SFR : une nouvelle fuite de données revendiquée par un pirate

Un pirate a publié le 29 septembre un fichier présenté comme contenant 15 818 lignes liées à des clients SFR. Les informations affichées pourraient comprendre des données contractuelles, des coordonnées, des rendez-vous techniques, des commentaires et certaines informations bancaires. ZATAZ.COM

Il faut toutefois rester prudent : ZATAZ précise que les éléments disponibles ne permettent pas d’établir directement que les données proviennent des systèmes de SFR. Le pirate affirme avoir été détecté après avoir réussi à exporter environ 15 000 lignes, tandis que les données observées semblent notamment concerner les années 2023 et 2024. ZATAZ.COM

Si leur authenticité et leur origine étaient confirmées, la richesse de ces informations pourrait faciliter des campagnes de phishing ou d’ingénierie sociale particulièrement crédibles. Une personne connaissant votre nom, votre adresse ou certaines informations liées à un contrat n’est pas nécessairement un interlocuteur légitime.

🔗 Source : ZATAZ

Orange Business déploie un réseau privé sécurisé pour l’Union européenne

Orange Business déploie un backbone privé sécurisé destiné à l’Union européenne, une infrastructure qui illustre l’importance croissante accordée à la maîtrise et à la sécurisation des communications institutionnelles européennes.

Derrière ce type de projet se trouve un enjeu qui dépasse largement la simple performance réseau : les infrastructures numériques sont devenues des actifs stratégiques. La confidentialité des communications, la résilience des réseaux et la maîtrise des flux constituent désormais des composantes importantes de la souveraineté numérique européenne.

Cette actualité intervient dans un contexte où les administrations et institutions publiques sont particulièrement exposées aux cyberattaques. Sécuriser les usages ne suffit donc plus : il faut également travailler sur la résilience et la protection des infrastructures qui les rendent possibles.

🔗 Source : L'Informaticien

Cloudflare veut préparer les certificats du Web à l’ère post-quantique

Cloudflare souhaite devenir une autorité de certification publique, ce qui lui permettrait de délivrer directement les certificats numériques servant notamment à authentifier les sites Internet et à sécuriser les connexions. L’entreprise prévoit de prendre en charge les certificats traditionnels, mais également les Merkle Tree Certificates (MTC) conçus pour préparer le Web à la cryptographie post-quantique. Cloudflare

Cloudflare a également engagé des démarches auprès des programmes de certificats racine de Chrome, Apple, Microsoft et Mozilla, et prévoit d’acquérir des clés d’autorité de certification racine auprès de GlobalSign. Les premiers certificats MTC en production sont annoncés pour le premier trimestre 2027. Cloudflare

Le sujet peut paraître très technique, mais l’enjeu est majeur : préparer progressivement les infrastructures actuelles à un futur dans lequel des ordinateurs quantiques suffisamment puissants pourraient remettre en question certains mécanismes cryptographiques utilisés aujourd’hui.

🔗 Source : L'Informaticien

Spectre revient : quelques minutes pourraient suffire à récupérer le hash du mot de passe root sous Linux

Des chercheurs de VUSec ont présenté Branch Target Reuse (BTR), une nouvelle variante de Spectre v2. Leur démonstration montre qu’un attaquant peut parvenir à récupérer le hash du mot de passe root présent en mémoire sur une machine Linux équipée de processeurs Intel récents. Selon le processeur testé, l’opération prend environ trois à cinq minutes. IT-Connect

Attention toutefois à une nuance importante : récupérer le hash ne signifie pas récupérer immédiatement le mot de passe en clair. Il faudrait ensuite parvenir à le casser hors ligne, avec une difficulté dépendant notamment de l’algorithme utilisé et de la robustesse du mot de passe. IT-Connect

Des mesures d’atténuation commencent déjà à être intégrées au noyau Linux. Cette découverte rappelle surtout que la cybersécurité ne se joue pas uniquement au niveau des applications : certaines vulnérabilités exploitent directement le fonctionnement des processeurs et de l’exécution spéculative. IT-Connect

🔗 Source : IT-Connect

Ubuntu accélère ses mises à jour face à l’explosion du nombre de vulnérabilités détectées

Canonical va profondément accélérer le rythme de publication des noyaux Ubuntu. La raison : le nombre de vulnérabilités identifiées dans Linux augmente fortement, notamment sous l’effet de l’automatisation de la recherche de bugs par les LLM et les agents d’intelligence artificielle spécialisés. Linux 7.2 corrige ainsi plus de 1 500 vulnérabilités, contre environ 500 par version pour plusieurs branches précédentes. IT-Connect

Canonical va fonctionner avec des cycles de préparation et de validation de deux semaines qui se chevauchent, ce qui permettra en pratique de publier un nouveau noyau chaque semaine. Le nouveau rythme doit commencer à partir du 26 octobre 2026. IT-Connect

C’est aussi une conséquence intéressante de l’IA en cybersécurité : elle n’aide pas seulement les attaquants. Elle accélère également la découverte des vulnérabilités, ce qui oblige les éditeurs à repenser la vitesse à laquelle ils analysent, corrigent, testent et distribuent leurs correctifs.

🔗 Source : IT-Connect

Le Cybermois dure 31 jours. La prévention doit durer toute l'année.

Octobre va donc être intense. Des conférences, des rencontres, des échanges autour de la cybersécurité, mais également de l'intelligence artificielle, des réseaux sociaux, de nos données et de nos comportements numériques. Et le calendrier ne s'arrêtera évidemment pas au 31 octobre.

Si vous représentez une entreprise, une collectivité, un établissement scolaire, une école supérieure, une association ou une structure spécialisée, nous pouvons construire ensemble une intervention adaptée à votre public.

• Conférence de sensibilisation à la cybersécurité.
• Formation des collaborateurs.
• Intervention auprès des étudiants.
• Sensibilisation des adolescents et des familles.
• Table ronde sur l'intelligence artificielle.
• Atelier autour des arnaques et de l'ingénierie sociale.

Les formats et les sujets peuvent être adaptés aux besoins du terrain.

Parce que si le Cybermois permet de parler davantage de cybersécurité pendant quelques semaines, le véritable objectif est que les bons réflexes restent une fois octobre terminé.

Et pendant ce mois d'octobre, si vous êtes à Grenoble, Aix-les-Bains, Annecy ou Chambéry, nous aurons peut-être justement l'occasion d'en parler ensemble.

Les archives à (re)découvrir

Vous y trouverez :

• les grandes tendances
• les outils gratuits
• les actualités majeures
• les meilleures recommandations

Contactez-moi pour :

• Identifier et signaler une menace en ligne.
• Obtenir des conseils personnalisés pour sécuriser vos comptes et appareils.
• Être guidé dans les démarches à suivre en cas de cyberattaque.

👉 Comment me joindre ?

• Par e-mail : [email protected]
• En ligne : www.prevention-internet.fr/assistance

Ne restez pas seul face aux menaces numériques.

Ensemble, nous trouverons des solutions adaptées pour protéger votre monde numérique.