En annonçant le plan national « Osez l’IA » ce 1er juillet, Clara Chappaz, ministre déléguée à l’Intelligence artificielle et au Numérique, n’a pas déclenché une révolution, mais acté une inflexion majeure : celle du passage à l’échelle. La France s’était dotée, dès 2018, d’une stratégie nationale ambitieuse issue du rapport Villani, posant les bases d’un écosystème de recherche performant, d’un financement public structurant et d’une régulation éthique. Une décennie plus tard, avec 1 000 start-up dans le domaine, un supercalculateur de pointe (Jean Zay) et des leaders comme Mistral AI, le socle est posé. Mais l’adoption reste lacunaire. En 2025, seules 13 % des PME utilisent réellement une solution IA. Le plan « Osez l’IA » veut inverser cette tendance. Ce plan s’inscrit dans le sillage de France 2030, qui a déjà engagé plus de 2,5 milliards d’euros pour soutenir l’intelligence artificielle. Il s’appuie également sur les enseignements du rapport de Bpifrance Le Lab (« L’IA dans les PM...
 |
| Le Parlement européen. |
FireEye., le spécialiste de la sécurité réseau, a identifié des activités de cyber-espionnage de deux groupes de cyber-menaces russes ciblant plusieurs gouvernements européens en amont des élections à venir en 2019. Les activités observées, toujours en cours, se concentrent sur des états membres de l’OTAN et se sont intensifiées de manière significative depuis la mi-2018.
Organisations gouvernementales européennes et médias ciblés
FireEye pense que les deux groupes responsables de ces activités, « APT28 » et « Sandworm Team », sont tous deux sponsorisés par l’état russe. En plus du ciblage d’organisations gouvernementales européennes, les deux groupes ont également ciblé des organes de presse en France et en Allemagne, des groupes politiques d’opposition en Russie, et des organisations LGBT ayant des liens avec la Russie.La méthode d’attaque initiale la plus couramment utilisée est le ‘spear phishing’ (harponnage), c’est à dire l’envoi d’emails à des cibles spécifiques les incitant à cliquer sur un lien ou un attachement malicieux, donnant accès à un document infecté ou un faux site web utilisé pour voler des mots de passe. Pour accroître leurs chances de succès, les attaquants enregistrent et utilisent des noms de domaine similaires à ceux qui sont régulièrement utilisés par leurs cibles. Par exemple, des cibles au sein de gouvernements européens ont reçu des emails contenant des liens menant des sites ressemblant à des sites gouvernementaux légitimes. Ils affichent également un expéditeur apparaissant comme légitime. Ces emails peuvent en outre inciter leurs cibles à cliquer sur un lien pour changer leur mot de passe, partageant ainsi leurs identifiants avec l’attaquant.