La cybersécurité en clair, dans votre boîte mail
Mes analyses sur la cybersécurité, la gouvernance et le facteur humain : l'essentiel, sans jargon ni FUD. Au fil de l'actualité, quand un sujet le mérite, sans vous spammer.
Une lecture claire de l'actualité cyber, directement par email. Vous vous désinscrivez en un clic, quand vous voulez.
Ce que vous recevrez
Les incidents qui comptent
Les fuites, attaques et affaires qui comptent vraiment, expliquées simplement, avec le recul d'un praticien.
Ce que la loi change pour vous
NIS2, DORA, RGPD : ce que ça implique concrètement, sans le jargon des cabinets.
Des réflexes de terrain
Gouvernance, psychologie et bons réflexes, tirés de mon quotidien de CISO, pas de la théorie.
Un aperçu du ton
La newsletter prolonge, dans votre boîte mail, le travail publié sur le site. Voici les analyses les plus récentes.
L'Académie Goncourt a retiré le 25 septembre le roman de Thélyson Orélien, accusé quatre jours plus tôt d'avoir été écrit par une intelligence artificielle. Depuis, les textes qu'il a signés et que d'autres ont écrits sortent presque chaque jour, du poème de 2010 pillé chez un moine zen aux tribunes traduites de la presse philippine. Tout cela se vérifiait depuis seize ans avec un moteur de recherche et une bibliothèque de quartier, et aucun de ses éditeurs ne s'en est donné la peine.
CybersécuritéLa seule sauvegarde qui compte est celle qu'on a déjà restauréeLe 15 septembre 2026, Amazon Web Services a écrit qu'il ne pouvait pas rétablir l'accès aux ressources et aux données hébergées exclusivement dans sa région de Bahreïn. Les trois zones de disponibilité de cette région ont été endommagées par des frappes iraniennes, en mars puis en avril. Sa propre documentation précise que ces zones se situent toutes à moins de cent kilomètres les unes des autres.
CybersécuritéUn domaine gouvernemental authentique a suffi pour obtenir des passeports et dix ans d'historique BitcoinLe 11 septembre 2026, des clients Revolut ont reçu un message intitulé « Urgent security update about your Revolut account ». La banque y expliquait avoir transmis leurs pièces d'identité, leur selfie de vérification et l'intégralité de leur historique de transactions à une adresse qui opérait à l'intérieur du domaine d'une agence gouvernementale. J'ai reçu cette notification, je l'ai prise pour du phishing, et je l'ai supprimée.
Laissez votre email : vous recevrez la prochaine édition dès qu'un sujet le mérite.