https://christophemazzola.fr Presse indépendante : cybersécurité, gouvernance et facteur humain. Analyses, enquêtes et outils par Christophe Mazzola, RSSI/CISO et auteur de « Être en cybersécurité ». fr-FR Fri, 19 Jun 2026 00:00:00 GMT https://christophemazzola.fr/articles/soudain-tout-le-monde-est-souverainiste https://christophemazzola.fr/articles/soudain-tout-le-monde-est-souverainiste Fri, 19 Jun 2026 00:00:00 GMT Technologie & IA Le 12 juin, à 17h21 heure de Washington, le gouvernement américain a envoyé à Anthropic une lettre invoquant la sécurité nationale. https://christophemazzola.fr/articles/le-palmares-des-pires-fuites-de-donnees-francaises-de-2026-spoiler-vous-etes-dedans https://christophemazzola.fr/articles/le-palmares-des-pires-fuites-de-donnees-francaises-de-2026-spoiler-vous-etes-dedans Mon, 15 Jun 2026 00:00:00 GMT Cybersécurité 6 167 fuites de données en 2025, un record, et 2026 fait déjà mieux. Du beau-frère Almerys que personne ne vous a présenté à l'ado qui a ouvert le coffre-fort de l'ANTS en changeant un chiffre dans une URL, voici le classement des pires fuites françaises du… https://christophemazzola.fr/articles/je-narrive-plus-a-ecouter-les-podcasts-de-ciso https://christophemazzola.fr/articles/je-narrive-plus-a-ecouter-les-podcasts-de-ciso Fri, 05 Jun 2026 00:00:00 GMT Cybersécurité Hier j'en ai lancé un, je l'ai coupé au bout de huit minutes. Je connaissais déjà tout. Et le pire, c'est que je sais exactement pourquoi c'est comme ça, parce que je suis souvent de l'autre côté du micro, étant moi aussi CISO. https://christophemazzola.fr/articles/microsoft-a-tenu-deux-positions-opposees-en-une-semaine-cest-ca-la-faille https://christophemazzola.fr/articles/microsoft-a-tenu-deux-positions-opposees-en-une-semaine-cest-ca-la-faille Thu, 04 Jun 2026 00:00:00 GMT Cybersécurité Pendant que l'industrie refait le procès de la divulgation responsable, une faille qui contourne BitLocker dort toujours sans correctif. Et Microsoft qui a écrit les règles du jeu vient de prouver qu'elle ne les suit que selon son humeur. https://christophemazzola.fr/articles/lattachement-a-une-ia-nest-pas-une-lubie-cest-une-vulnerabilite https://christophemazzola.fr/articles/lattachement-a-une-ia-nest-pas-une-lubie-cest-une-vulnerabilite Wed, 03 Jun 2026 00:00:00 GMT Technologie & IA Un directeur de l'IA chez Disney s'adresse à son assistant logiciel comme à son fils, et lui a confié les droits d'agir à sa place. Le débat s'est moqué du sentiment et n'a pas vu les droits. Or les deux vulnérabilités sont dangereuse, chacune à sa manière. https://christophemazzola.fr/articles/le-vibe-coding-ne-doit-pas-devenir-le-far-west https://christophemazzola.fr/articles/le-vibe-coding-ne-doit-pas-devenir-le-far-west Sun, 31 May 2026 00:00:00 GMT Technologie & IA Le vibe coding, c'est génial, mais la plupart des développeurs négligent deux aspects qui, à leur insu, font échouer les projets : la conformité et la sécurité. Comment déployer des applications basées sur l'IA qui tiennent vraiment la route. https://christophemazzola.fr/articles/mythos-nest-pas-une-surprise-voila-ce-que-je-disais-il-y-a-neuf-mois https://christophemazzola.fr/articles/mythos-nest-pas-une-surprise-voila-ce-que-je-disais-il-y-a-neuf-mois Thu, 21 May 2026 00:00:00 GMT Cybersécurité 99% des vulnérabilités trouvées par Mythos restent ouvertes. La dette de patching ne date pas d'avril 2026, elle a juste cessé d'être invisible. https://christophemazzola.fr/articles/cisa-la-fuite-github-quand-le-gendarme-laisse-les-cles-sur-la-porte https://christophemazzola.fr/articles/cisa-la-fuite-github-quand-le-gendarme-laisse-les-cles-sur-la-porte Wed, 20 May 2026 00:00:00 GMT Cybersécurité CISA, l'agence cyber des USA, a exposé pendant 6 mois ses propres credentials AWS GovCloud sur GitHub public. Anatomie d'une fuite en 7 défaillances. https://christophemazzola.fr/articles/rapport-cnil-2025 https://christophemazzola.fr/articles/rapport-cnil-2025 Tue, 19 May 2026 00:00:00 GMT Cybersécurité Sous-traitants, IA, interrégulation, chiffres records trompeurs : ce que le rapport annuel 2025 de la CNIL dit vraiment de la régulation en 2026. https://christophemazzola.fr/articles/lentreprise-la-plus-prudente-de-lia-ne-securise-pas-ses-propres-chats-claude-partages https://christophemazzola.fr/articles/lentreprise-la-plus-prudente-de-lia-ne-securise-pas-ses-propres-chats-claude-partages Mon, 11 May 2026 00:00:00 GMT Cybersécurité Anthropic refuse l'accès public à Mythos parce que c'est trop dangereux. Pendant ce temps, son propre domaine claude.ai sert de page de phishing via les chats partagés. L'industrie de l'IA investit dans le risque spectaculaire et néglige le risque banal. https://christophemazzola.fr/articles/piratage-de-lants-la-faille-de-2007-le-cheque-de-2026-et-lecart-quaucun-chiffre-ne-comble https://christophemazzola.fr/articles/piratage-de-lants-la-faille-de-2007-le-cheque-de-2026-et-lecart-quaucun-chiffre-ne-comble Fri, 01 May 2026 00:00:00 GMT Cybersécurité Lecornu parle de "casse du siècle" sur l'ANTS. C'est un casse de TP étudiant. Une faille de 2007. Avec 200 millions d'euros d'effet d'annonce par-dessus. https://christophemazzola.fr/articles/mythos-ne-change-rien-et-cest-exactement-le-probleme https://christophemazzola.fr/articles/mythos-ne-change-rien-et-cest-exactement-le-probleme Thu, 30 Apr 2026 00:00:00 GMT Cybersécurité Mythos trouve des milliers de failles dans du code déployé depuis vingt ans. Le vrai scandale n'est pas l'IA. C'est qu'il faille une IA à 20 000 dollars pour découvrir ce que des pratiques d'ingénierie élémentaires auraient dû empêcher. https://christophemazzola.fr/articles/ce-quon-ne-vous-dit-pas-quand-un-hopital-se-fait-attaquer https://christophemazzola.fr/articles/ce-quon-ne-vous-dit-pas-quand-un-hopital-se-fait-attaquer Wed, 15 Apr 2026 00:00:00 GMT Cybersécurité Un hôpital français met deux ans à se relever d'un ransomware. 1 000 postes, 200 applications, des dossiers patients perdus à jamais. J'ai vécu un ransomware en 2018. Ce qui me met en colère, ce n'est pas l'attaque. https://christophemazzola.fr/articles/lia-et-chatbots-vous-donnent-raison-cest-le-pire-service-quils-puissent-vous-rendre https://christophemazzola.fr/articles/lia-et-chatbots-vous-donnent-raison-cest-le-pire-service-quils-puissent-vous-rendre Tue, 14 Apr 2026 00:00:00 GMT Cybersécurité Les chatbots sont conçus pour vous donner raison. Des chercheurs du MIT ont démontré que même un raisonneur parfaitement rationnel tombe dans le piège. Quand votre métier est d'identifier ce qui ne va pas, c'est un problème. https://christophemazzola.fr/articles/vous-perdez-20-minutes-mythos https://christophemazzola.fr/articles/vous-perdez-20-minutes-mythos Sat, 11 Apr 2026 00:00:00 GMT Cybersécurité Vous êtes RSSI. Il est 9h14, mardi matin. Votre SIEM vient de remonter une alerte de mouvement latéral. Vingt minutes plus tard, vous lancez votre première action de confinement. L'attaquant, lui, n'a eu besoin que de 29 minutes pour traverser votre réseau. https://christophemazzola.fr/articles/la-feuille-de-route-cybersecurite-de-letat-francais https://christophemazzola.fr/articles/la-feuille-de-route-cybersecurite-de-letat-francais Fri, 10 Apr 2026 00:00:00 GMT Cybersécurité Un document officiel atterrit sur votre bureau. Il émane du Premier ministre. Il s'appelle « Feuille de route des efforts prioritaires en matière de sécurité numérique de l'État 2026-2027 ». Vous l'ouvrez. https://christophemazzola.fr/articles/hong-kong-quand-refuser-de-donner-son-mot-de-passe-devient-un-aveu https://christophemazzola.fr/articles/hong-kong-quand-refuser-de-donner-son-mot-de-passe-devient-un-aveu Thu, 09 Apr 2026 00:00:00 GMT Cybersécurité C'est la dernière extension des règles d'application de la loi sur la sauvegarde de la sécurité nationale de Hong Kong. La police peut désormais exiger de toute personne soupçonnée de porter atteinte à la sécurité nationale qu'elle livre son mot de passe, sa… https://christophemazzola.fr/articles/commission-europeenne-pirate https://christophemazzola.fr/articles/commission-europeenne-pirate Mon, 06 Apr 2026 00:00:00 GMT Société & Politique 340 Go de données exfiltrées, 30 entités européennes touchées, des clés DKIM dans la nature. La Commission Européenne qui rédige NIS 2, le Cyber Resilience Act et le règlement sur la cybersolidarité vient de démontrer, à ses dépens, que les directives ne… https://christophemazzola.fr/articles/delve-quand-le-compliance-en-quelques-clics-savere-etre-du-vent https://christophemazzola.fr/articles/delve-quand-le-compliance-en-quelques-clics-savere-etre-du-vent Wed, 25 Mar 2026 00:00:00 GMT Cybersécurité Une startup à 300 millions de dollars accusée de fabriquer des certifications de compliance. Des centaines d'entreprises potentiellement exposées. Et une leçon que le monde de la cybersécurité refuse obstinément d'apprendre. https://christophemazzola.fr/articles/la-france-en-cybersecurite-entre-lucidite-et-anachronisme https://christophemazzola.fr/articles/la-france-en-cybersecurite-entre-lucidite-et-anachronisme Tue, 24 Mar 2026 00:00:00 GMT Société & Politique La France produit un référentiel cyber de qualité internationale tout en étant incapable de voter la loi qui le rend applicable, parce que la DGSI veut lire vos messages Signal. Et le référentiel lui-même illustre le risque humain par une clé USB en 2026. https://christophemazzola.fr/articles/pokemon-go-30-milliards-dimages-et-des-robots-livreurs https://christophemazzola.fr/articles/pokemon-go-30-milliards-dimages-et-des-robots-livreurs Wed, 18 Mar 2026 00:00:00 GMT Société & Politique Pokémon Go : 30 milliards d'images de joueurs servent aujourd'hui à entraîner des robots livreurs. Tout était dans les CGU. Mais le consentement était-il vraiment éclairé ? https://christophemazzola.fr/articles/amazon-et-lia-agentique-quand-le-code-echappe-aux-humains https://christophemazzola.fr/articles/amazon-et-lia-agentique-quand-le-code-echappe-aux-humains Thu, 12 Mar 2026 00:00:00 GMT Société & Politique Ce qui se joue chez Amazon depuis quelques semaines dépasse largement l'anecdote technique. C'est un cas d'école, en temps réel, de ce qui arrive quand une organisation pousse l'IA agentique dans ses systèmes critiques sans avoir construit les garde-fous… https://christophemazzola.fr/articles/un-faux-bouton-google-meet-et-votre-pc-ne-vous-appartient-plus https://christophemazzola.fr/articles/un-faux-bouton-google-meet-et-votre-pc-ne-vous-appartient-plus Mon, 09 Mar 2026 00:00:00 GMT Cybersécurité Google Meet vous informe qu’une mise à jour est nécessaire pour continuer à utiliser le service. La page est propre, aux couleurs de Google, avec un bouton « Update now » bien visible. Vous cliquez. Aucun fichier ne se télécharge. https://christophemazzola.fr/articles/une-photo-innocente-peut-transformer-votre-telephone-en-espion-silencieux https://christophemazzola.fr/articles/une-photo-innocente-peut-transformer-votre-telephone-en-espion-silencieux Tue, 03 Mar 2026 00:00:00 GMT Cybersécurité Un message WhatsApp arrive. Une photo se télécharge toute seule, comme ça se produit des millions de fois par jour. Vous ne cliquez pas. Vous ne l’ouvrez pas. Vous ne faites rien. Et pourtant, votre téléphone est devenu un espion https://christophemazzola.fr/articles/application-comme-arme-de-guerre-cyberguerre-iran-israel https://christophemazzola.fr/articles/application-comme-arme-de-guerre-cyberguerre-iran-israel Sun, 01 Mar 2026 00:00:00 GMT Cybersécurité Le 28 février 2026, les États-Unis et Israël ont lancé des frappes massives conjointes contre l’Iran. Depuis, le quotidien de millions d’Iraniens se résume à des sirènes, des explosions, des coupures d’électricité et un black-out internet quasi total sur fond… https://christophemazzola.fr/articles/ficoba-12-million-de-comptes-bancaires-exposes https://christophemazzola.fr/articles/ficoba-12-million-de-comptes-bancaires-exposes Fri, 20 Feb 2026 00:00:00 GMT Cybersécurité Le FICOBA, c'est le Fichier national des Comptes Bancaires et Assimilés. Créé en 1971, il recense l'ensemble des comptes ouverts dans les établissements bancaires français : comptes courants, comptes d'épargne, comptes-titres, coffres-forts loués. https://christophemazzola.fr/articles/nis2-en-2026-la-france-a-la-traine https://christophemazzola.fr/articles/nis2-en-2026-la-france-a-la-traine Tue, 17 Feb 2026 00:00:00 GMT Cybersécurité Février 2026. NIS2 est censée être pleinement opérationnelle depuis plus d’un an dans toute l’Europe. Pourtant, en France, on en est encore à attendre les débats parlementaires finaux, avec une adoption espérée pour le premier trimestre et une roadmap de… https://christophemazzola.fr/articles/le-health-data-hub-enfin-un-pas-vers-la-souverainete-numerique https://christophemazzola.fr/articles/le-health-data-hub-enfin-un-pas-vers-la-souverainete-numerique Mon, 09 Feb 2026 00:00:00 GMT Cybersécurité Le Health Data Hub (HDH) est une plateforme publique créée en 2019 pour centraliser, structurer et mettre à disposition de manière encadrée les données de santé françaises à des fins de recherche, d’innovation et de pilotage des politiques publiques qui… https://christophemazzola.fr/articles/attaques-ddos-ces-embouteillages-numeriques https://christophemazzola.fr/articles/attaques-ddos-ces-embouteillages-numeriques Mon, 12 Jan 2026 00:00:00 GMT Cybersécurité Une attaque DoS / DDoS, c’est ça : un embouteillage provoqué volontairement, non pas pour voler vos données, mais pour vous empêcher d’accéder à un service. https://christophemazzola.fr/articles/yoga-et-cybersecurite https://christophemazzola.fr/articles/yoga-et-cybersecurite Sun, 11 Jan 2026 00:00:00 GMT Culture & Sens On a pris l’habitude de parler cybersécurité comme d’un sujet technique. Et bien sûr, c’est technique; mais si on apprenait à parler yoga ?