Accéder au contenu principal

Avec « Osez l’IA », la France veut transformer l’intelligence artificielle en levier concret pour ses entreprises

En annonçant le plan national « Osez l’IA » ce 1er juillet, Clara Chappaz, ministre déléguée à l’Intelligence artificielle et au Numérique, n’a pas déclenché une révolution, mais acté une inflexion majeure : celle du passage à l’échelle. La France s’était dotée, dès 2018, d’une stratégie nationale ambitieuse issue du rapport Villani, posant les bases d’un écosystème de recherche performant, d’un financement public structurant et d’une régulation éthique. Une décennie plus tard, avec 1 000 start-up dans le domaine, un supercalculateur de pointe (Jean Zay) et des leaders comme Mistral AI, le socle est posé. Mais l’adoption reste lacunaire. En 2025, seules 13 % des PME utilisent réellement une solution IA. Le plan « Osez l’IA » veut inverser cette tendance. Ce plan s’inscrit dans le sillage de France 2030, qui a déjà engagé plus de 2,5 milliards d’euros pour soutenir l’intelligence artificielle. Il s’appuie également sur les enseignements du rapport de Bpifrance Le Lab (« L’IA dans les PM...

Aurions-nous pu éviter les attaques WannaCry et AdylKuzz ?



Par Kasper Lindgaard - Directeur de recherche et de la sécurité au sein de l'équipe Secunia Research de Flexera Software


Suite à l'attaque WannaCry, certains rapports révèlent une fois de plus une hausse des vulnérabilités au niveau des systèmes d'exploitation des PC, tandis que les utilisateurs se montrent de moins en moins rigoureux dans l'application des patches correspondants. Ainsi, le pourcentage de PC utilisant des versions de Windows non patchées atteint les 9 % au 1er trimestre 2017, contre 7,2 % au trimestre précédent et 6,1 % sur le 1er trimestre de l'année dernière.

La plupart des vulnérabilités connues disposent de correctifs au moment même où elles sont révélées.  En effet, selon le rapport Vulnerability Review annuel publié en début d'année par Flexera, quelques 17 147 failles ont été enregistrées en 2016 sur 2 136 produits de 246 éditeurs, et 80 % d'entre elles bénéficiaient de correctifs le jour même de leur découverte. Malheureusement, ceux-ci ne sont pas appliqués dans des délais raisonnables, les utilisateurs faisant preuve d'un laxisme préoccupant.

Ainsi, malgré l'existence de patches (comme celui publié par Microsoft) qui auraient pu empêcher le malware WannaCry de sévir, un nombre alarmant d'entreprises et d'individus ne les ont tout simplement pas installés.  Déjà, en avril dernier, différents spécialistes de la sécurité avaient identifié plusieurs milliers d'ordinateurs infectés par DoublePulsar (de 30 000 à 107 000 machines en fonction des résultats des analyses), un malware se propageant lui aussi via l'exploit EternalBlue utilisé par WannaCry et AdylKuzz.  La menace pesait donc sur les entreprises depuis un certain temps.

Se protéger des prochains WanaCry, AdylKuzz, etc.

Les nouvelles attaques identifiées utilisant EternalBlue et le backdoor DoublePulsar montrent à quel point il est important d'appliquer des correctifs à des systèmes vulnérables afin de se protéger.
Dans le courant du mois de mai, le chercheur Kafeine a publié un article décrivant une autre attaque utilisant l'exploit EternalBlue et le backdoor DoublePulsar : AdylKuzz.  Comme il l'écrit dans son article,
« Les premières statistiques suggèrent que cette attaque pourrait être d'une plus grande ampleur que WannaCry et affecter des centaines de milliers d'ordinateurs et de serveurs dans le monde entier... ».  Selon lui, cette attaque aurait débuté avant WannaCry, et aurait limité la propagation de ce ransomware. En effet, AdylKuzz bloque les communications via le protocole SMB pour éviter toute infection supplémentaire par un autre malware.  Sans cette attaque, WannaCry aurait donc pu se répandre dans des proportions bien plus importantes.

Pourtant, dans cet océan de nouvelles informations, d'interprétations, et malgré la peur, l'incertitude et le doute régnant aujourd'hui, le constat reste le même : installer les patches disponibles reste la méthode la plus efficace pour éviter que des vulnérabilités connues ne soient exploitées.

Tandis que les spécialistes de la sécurité mettent tout en œuvre pour repérer et arrêter toute infection, et que leurs équipes informatiques s'emploient à déployer les correctifs adéquats, les dirigeants d'entreprises bénéficient probablement d'une opportunité idéale pour réfléchir à des solutions efficaces afin d'éviter que leur organisation ne soit la prochaine victime d'une attaque similaire (alors que des solutions existent).

Comment gérer les vulnérabilités logicielles
Les entreprises doivent créer un lien entre leurs équipes de sécurité et de production (SecOps) afin d'obtenir un processus de résolution plus efficace et de patcher rapidement les vulnérabilités nécessaires. Une telle approche leur permettra :
d'introduire des processus formels de gestion des vulnérabilités ;
d'appliquer des correctifs et de résoudre les problèmes dans le cadre d'un processus complet ;
de développer des processus de gestion des vulnérabilités et de mettre en œuvre les technologies nécessaires ;
de relier évaluation précise et application des patches au sein du cycle complet de gestion des vulnérabilités logicielles.
Les entreprises peuvent aisément combler les principales lacunes de leurs outils de gestion des vulnérabilités traditionnels, y compris au niveau de l'évaluation et du traitement des failles des logiciels et systèmes tournant sur des clients et des serveurs.  Ces manques exposent en effet les organisations à des risques pouvant aller jusqu'à : a perte de données confidentielles, à la prise de contrôle de systèmes internes par des hackers, et à d'autres conséquences négatives.  La gestion de ces lacunes est d'une importance critique pour faire face à des attaques telles que WannaCry à l'avenir.

Posts les plus consultés de ce blog

Le bipeur des années 80 plus efficace que le smartphone ?

Par André Spicer, professeur en comportement organisationnel à la Cass Business School (City University of London) : Vous vous souvenez des bipeurs ? Ces appareils étaient utilisés largement avant l'arrivée massive des téléphones portables et des SMS. Si vous aviez un bipeur, vous pouviez recevoir des messages simples, mais vous ne pouviez pas répondre. Un des rares endroits où on peut encore en trouver aujourd’hui sont les hôpitaux. Le Service National de Santé au Royaume-Uni (National Health Service) en utilise plus de 130 000. Cela représente environ 10 % du nombre total de bipeurs présents dans le monde. Une récente enquête menée au sein des hôpitaux américains a révélé que malgré la disponibilité de nombreuses solutions de rechange, les bipeurs demeurent le moyen de communication le plus couramment utilisée par les médecins américains. La fin du bipeur dans les hôpitaux britanniques ? Néanmoins, les jours du bipeur dans les hôpitaux britanniques pourraient être compté...

Quelle technologie choisir pour connecter les objets ?

Par Frédéric Salles, Président et co-fondateur de Matooma   En 2021, le nombre total d'objets connectés utilisés atteindra les 25 milliards selon Gartner. Il est ainsi légitime de se demander quelles sont les technologies principales permettant de connecter les objets, et quelle pourrait être celle la plus adaptée pour sa solution. Un projet de vidéosurveillance par exemple n'aura absolument pas les mêmes besoins qu'un projet basé sur le relevé de température au milieu du désert. Ainsi pour trouver la meilleure connectivité pour son objet, de nombreuses questions peuvent se poser : mon objet fonctionne-t-il sur batterie ou est-il alimenté ? Mon objet restera-t-il statique ou sera-t-il mobile ?  Mon objet est-il susceptible d'être dans un endroit difficile d'accès ou enterré ? A quelle fréquence mes données doivent-elles remonter ? Etc. Voici les différentes solutions actuellement disponibles sur le marché. Courte distance : RFID/Bluetooth/WiFi La RFID (Ra...

La fin du VHS

La bonne vieille cassette VHS vient de fêter ses 30 ans le mois dernier. Certes, il y avait bien eu des enregistreurs audiovisuels avant septembre 1976, mais c’est en lançant le massif HR-3300 que JVC remporta la bataille des formats face au Betamax de Sony, pourtant de meilleure qualité. Ironie du sort, les deux géants de l’électronique se retrouvent encore aujourd’hui face à face pour déterminer le format qui doit succéder au DVD (lire encadré). Chassée par les DVD ou cantonnée au mieux à une petite étagère dans les vidéoclubs depuis déjà quatre ans, la cassette a vu sa mort programmée par les studios hollywoodiens qui ont décidé d’arrêter de commercialiser leurs films sur ce support fin 2006. Restait un atout à la cassette VHS: l’enregistrement des programmes télé chez soi. Las, l’apparition des lecteurs-enregistreurs de DVD et, surtout, ceux dotés d’un disque dur, ont sonné le glas de la cassette VHS, encombrante et offrant une piètre qualité à l’heure de la TNT et des écrans pl...

6 questions sur Zone-telechargement

Quel était ce site ? Zone-telechargement.com était jusqu'à lundi soir l'un des plus gros sites web français proposant de télécharger des contenus numériques illégaux. En grande majorité des films parfois très récents ; des séries télé notamment américaines qui n'étaient pas diffusées en France ; de la musique ; des logiciels et des jeux vidéo. Les séries et les films étaient disponibles en différentes qualités et ceux en langue anglaise étaient sous-titrés grâce à des communautés d'utilisateurs capables de sous-titrer des épisodes de série 24 heures après leur diffusion aux États-Unis. Le site comptabilisait, selon la gendarmerie, en moyenne 140 millions de pages vues par mois et 11 000 téléchargements par jour. La société Alexa affichait Zone-Telechargement à la 11e place des sites les plus visités de France… devant Twitter ! Zone-Telechargement proposait 18 000 films, 2 500 séries télé ; 11 000 documentaires ; 20 943 émissions télé ; plus de 150 000 MP3 mais aus...

D’IBM à OpenAI : 50 ans de stratégies gagnantes (et ratées) chez Microsoft

  Paul Allen et Bill Gates en 1970 à Lakeside School (Seattle). Microsoft naîtra cinq ans plus tard. Auteur inconnu/Wikimedia Par  Frédéric Fréry , ESCP Business School Insubmersible. Même la vague des Gafa n’a pas vraiment atteint Microsoft. Cinquante ans après sa création, soit une éternité dans le monde de la tech, la firme de Bill Gates et Paul Allen est toujours là et bien là. Retour sur ce qu’on appelle outre-Atlantique, une success-story avec quelques échecs. Cette semaine, Microsoft fête ses 50 ans. Cet article a été écrit sur Microsoft Word, à partir d’un ordinateur équipé de Microsoft Windows, et il sera vraisemblablement publié sur des plateformes hébergées par Microsoft Azure, notamment LinkedIn, une filiale de Microsoft qui compte plus d’un milliard d’utilisateurs. C’est dire l’influence de cette entreprise qui, en 2024, a dégagé un bénéfice net de 88 milliards de dollars po...

Écrans et santé oculaire : comment protéger nos yeux à l’ère du numérique ?

Par le Dr Camille Rambaud, co-fondateur de l’Institut Voltaire L’omniprésence des écrans dans nos vies transforme notre manière de travailler, de communiquer et même de nous divertir. Mais ce mode de vie connecté à un coût pour notre santé visuelle. Fatigue oculaire, sécheresse, maux de tête, troubles du sommeil : les symptômes de ce que l’on appelle désormais le syndrome de vision artificielle touchent de plus en plus de personnes, et ce, dès le plus jeune âge. Alors, comment protéger nos yeux sans renoncer aux technologies numériques ? Comprendre les risques : l’impact des écrans sur nos yeux La lumière bleue émise par les écrans numériques est l’un des principaux facteurs incriminés. Bien qu’elle soit essentielle pour réguler notre rythme circadien, une surexposition peut perturber le sommeil et provoquer des lésions oculaires à long terme. De plus, le clignement naturel des yeux diminue significativement devant un écran, ce qui entraîne une sécheresse oculaire accrue. Enfin, la pos...