Suivre l'actualité de la cybersécurité ressemble moins, ces derniers temps, à une lecture qu'à l'observation d'un train lancé à toute vitesse dont on ne distingue plus que le flou.
Avez-vous cligné des yeux ? Vous venez de passer à côté de trois nouvelles vulnérabilités, de deux annonces concernant la gestion des correctifs et d'une nouvelle menace existentielle. Se tenir au courant des dernières actualités est un travail à plein temps, et il est facile de passer à côté d'informations importantes.
Au cas où vous l’auriez manqué — vous vous souvenez de l’époque où nous avions encore le temps d’écrire « au cas où vous l’auriez manqué » ? —, nous avons rassemblé ici, dans la rubrique « Focal Point » d’ , trois articles phares sur des sujets controversés publiés au cours de l’année écoulée. Ils regorgent de conseils d'experts et de mesures concrètes, et nous y avons ajouté les dernières actualités concernant chacun de ces sujets, qui auront des répercussions sur les entreprises au cours de l'année à venir.
Pour les dirigeants d'entreprise, les responsables de la sécurité et tous ceux qui souhaitent mieux comprendre les dernières tendances technologiques, voici l'occasion idéale de vous mettre à jour pendant les vacances de fin d'année.
Nous revenons sur notre entretien exclusif avec Tim Brown, responsable de la sécurité des systèmes d’information (RSSI) chez SolarWinds, et sur les répercussions de son affaire avec la SEC ; sur notre analyse approfondie de l’avancée rapide et inquiétante de l’ de la technologie quantique ; ainsi que sur certaines évolutions majeures qui ont été révélées cette semaine concernant le « codage par vibrations de type “” » — un sujet que nous avions abordé le mois dernier.
Alors, installez-vous confortablement, détendez-vous et plongez-vous dans votre lecture. Et soyez assurés que nous vous proposerons d'autres actualités essentielles sur la cybersécurité, accompagnées des analyses d'experts dont vous avez besoin pour y voir plus clair, dans le numéro 2026.
Un entretien exceptionnel avec Tim Brown, responsable de la sécurité des systèmes d'information chez SolarWinds
LES DERNIÈRES NOUVELLES : Lorsque David Rand, écrivain primé et collaborateur de longue date de la rubrique « Focal Point » du site , a interviewé M. Brown cet été, l'encre de son accord préliminaire avec la Commission américaine des opérations boursières (SEC) n'était pas encore sèche. Le mois dernier, plus de deux ans après que la SEC eut inculpé le responsable de la sécurité des systèmes d’information pour fraude liée au célèbre piratage de SolarWinds , l’autorité de régulation fédérale a classé sans suite l’affaire contre l’éditeur de logiciels et le responsable de la sécurité des systèmes d’information, déjà en difficulté.
«J’ai fini par faire une crise cardiaque la semaine où j’ai appris que des poursuites étaient engagées contre moi. » Je suppose donc que je ne m'en sortais pas aussi bien que je le pensais.”Tim Brown, responsable de la sécurité des systèmes d'information (RSSI) chez SolarWinds, dans notre entretien consacré à son affaire historique devant la SEC
Cela ne signifie pas pour autant que les RSSI puissent désormais se détendre, comme l'ont fait remarquer des observateurs du secteur .
Cette affaire historique a marqué la première mesure coercitive prise par l'agence en matière de cybersécurité à inclure des allégations de fraude — et à mettre en cause un dirigeant dans le cadre de cette procédure. La convention conjointe déposée le 20 novembre par la SEC, SolarWinds et Brown auprès du tribunal fédéral de première instance du district sud de New York pourrait entraîner le classement de l'affaire, mais les pressions qui pèsent sur les RSSI demeurent.
Dans cet entretien exclusif, M. Brown évoque avec franchise le poids physique et émotionnel lié au fait d'être tenu publiquement responsable d'une cyberattaque tout en n'ayant que peu, voire aucun contrôle sur les budgets, les conseils d'administration et les décisions à l'échelle de l'entreprise.
Et qu'en est-il de la SEC ? Il y a tout juste un an, il semblait que la SEC ( ) s'en prenait aux responsables de la sécurité des systèmes d'information (CISO) et préparait une série de réglementations destinées au secteur des services financiers. Un rapport intitulé « » ( ), publié le mois dernier par Cornerstone Research et le Pollack Center for Law and Business de l'université de New York (NYU), révèle que le nombre de mesures coercitives engagées par la SEC à l'encontre de sociétés cotées et de leurs filiales a diminué au cours des deux derniers exercices, passant de 80 en 2024 à 56 en 2025—a , soit une baisse de 30 %. Sur ces FY25 mesures, seules quatre ont été prises par l'administration Trump. Ce faible chiffre rend difficile toute prévision quant à leur future approche en matière d'application de la réglementation, ce qui fait que ces taux élevés d'épuisement professionnel chez les RSSI persistent.
La question cruciale : quand donc (un nombre suffisant de) dirigeants prendront-ils cette menace au sérieux ?
LES DERNIÈRES NOUVELLES : Notre première analyse approfondie de « » sur l’univers complexe des menaces quantiques remonte à 2023, alors que les experts estimaient que cette technologie — susceptible de bouleverser le système actuel de cryptographie sur lequel reposent nos ordinateurs — serait au point d’ici environ 10 ans. Lorsque nous avons conçu notre guide de poche sur la physique quantique au printemps dernier, les prévisions étaient bien plus alarmantes : le tristement célèbre « jour Q », où les pirates informatiques pourraient accéder aux comptes bancaires, aux dossiers gouvernementaux et aux données personnelles partout dans le monde, pourrait bien arriver avant la prochaine saison d’ u de Ted Lasso (ou à peu près à cette période).
Et pourtant, rares sont les dirigeants d'entreprise qui prennent cette menace au sérieux. Depuis la publication de notre article, un rapport d'IBM intitulé « » ( ) a révélé que 73 % des entreprises indiquent que leurs dirigeants commerciaux et techniques travaillent en étroite collaboration sur leur stratégie de protection contre les menaces quantiques. Cependant, seules 19 % des organisations ont défini des objectifs de maturité à court terme pour ces initiatives.
Autre chiffre alarmant : seules 30 % des organisations ont dressé un inventaire de leurs applications, données et services afin de comprendre comment la cryptographie est mise en œuvre au sein de leurs systèmes — et cette visibilité constitue un point de départ essentiel, selon les experts.
« Nous sommes à un “point d’inflexion” », note le colonel Ed Debish (à la retraite), ancien membre du Corps des Marines des États-Unis pendant 27 ans et aujourd’hui leader d’opinion et conseiller exécutif auprès des clients chez Tanium, l’un des principaux fournisseurs de solutions informatiques autonomes (et éditeur de ce magazine). « Nous ne nous demandons plus si les ordinateurs quantiques auront un impact sur la sécurité nationale, mais quand », a-t-il écrit dans un récent appel à l’action publié sur à l’intention des dirigeants fédéraux.
Au cours des dernières semaines, nous avons constaté que certaines mesures allaient dans la bonne direction. Le Centre australien de cybersécurité a publié la semaine dernière un guide d' s sur les technologies qui explique, dans un langage simple, comment les technologies quantiques vont influencer la cybersécurité, le chiffrement et la planification des risques à long terme. L'Agence de cybersécurité de Singapour a publié les versions préliminaires d'un « Manuel sur la sécurité quantique » et d'un « Indice de préparation quantique » afin d'accompagner les exploitants d'infrastructures et les organismes publics dans la transition complexe vers une cryptographie résistante à l'informatique quantique. Ces documents font l'objet d'une consultation publique jusqu'à la fin de l'année ; les parties prenantes du secteur public et privé sont invitées à faire part de leurs commentaires (ici) afin d'aider la CSA à élaborer les versions définitives.
Et pour mémoire, aux États-Unis, la préparation à l'ère quantique reste une priorité bipartisane, et les premiers signaux émanant de l'administration Trump témoignent de son engagement en la matière, note M. Debish. L'Agence nationale de sécurité américaine (NSA) propose une page consacrée aux ressources sur l' post-quantique :. Vous pourrez le découvrir après avoir pris connaissance des dernières informations ici.
Percevoir ou redouter les signaux : les investisseurs avisés misent sur les deux
LES DERNIÈRES NOUVELLES : On ne s'attendrait pas à ce que le créateur d'un outil de programmation basé sur l'IA extrêmement populaire affirme que ces gadgets ont leurs limites et qu'ils « ne sont pas si performants que ça en matière de programmation ». C'est pourtant ce qu'a déclaré Boris Cherny, créateur du « Claude Code » d'Anthropic, la semaine dernière dans un épisode du podcast « The Peterman Podcast ».
« Tout le monde peut devenir développeur de logiciels.” »Anton Osika, cofondateur et PDG de Lovable AI
« Les outils actuels fonctionnent assez bien pour le « code jetable » et les prototypes, c'est-à-dire le code qui ne fait pas partie du chemin critique », a-t-il déclaré, mais lorsqu'il s'agit de code technique complexe, il continue de l'écrire à la main. Le « vibe coding », a-t-il ajouté, « n'est certainement pas quelque chose que l'on a envie de faire tout le temps ».
Vraiment, Boris ? Allez donc dire cela aux fondateurs de Lovable AI, qui ont annoncé la semaine dernière que les branches de capital-risque d’Alphabet et de Nvidia avaient investi dans le tour de table de série B de cette start-up suédoise, d’un montant de 330 millions de dollars, ce qui lui a permis d’atteindre une valorisation de 6,6 milliards de dollars et d’en faire l’une des entreprises connaissant la croissance la plus rapide de l’histoire du secteur technologique.
Cette levée de fonds est alimentée par l’essor fulgurant du « vibe coding » , une nouvelle approche de la création d’applications accessible à tous qui fait craindre aux développeurs pour la sécurité de leur emploi — et inquiète sérieusement les responsables de la sécurité informatique (CISO), qui redoutent que leurs organisations ne soient submergées de logiciels comportant des vulnérabilités exploitables. Si vous n'avez pas encore consulté l'article « Les meilleures pratiques pour sécuriser la chaîne logistique logicielle » publié par l' , c'est le moment de le faire.
« Tout le monde peut devenir développeur de logiciels », a déclaré Anton Osika, cofondateur et PDG de Lovable, lors d'une interview accordée à CNBC cet été. « Je pense que les ingénieurs en informatique, comme tout le monde d’ailleurs, vont disposer d’une plus grande capacité d’innovation », a-t-il déclaré, prédisant que cela permettrait aux consommateurs de bénéficier plus rapidement de meilleurs produits.
De plus, comme nous l'avons constaté cette année, de plus en plus d'applications logicielles truffées de bogues et comportant des portes dérobées grand ouvert tombent entre les mains de pirates informatiques.
Dans notre analyse du mois d'octobre, nous passons en revue l'histoire mouvementée de cette tendance, les outils utilisés et les principaux acteurs audacieux, puis nous proposons quelques mesures judicieuses que les PDG et les responsables de la sécurité peuvent prendre dès à présent pour maîtriser cette nouvelle activité en pleine expansion. Première étape ? Assurer la visibilité sur l'ensemble de votre réseau.
