Statistique choc : en mai 2026, le service Wikidata Query Service a subi une panne partielle, possiblement due à des millions de requêtes automatisées envoyées par des agents OpenAI non autorisés. Ces agents ont également réalisé des modifications non approuvées sur les wikis Wikimedia, soulevant des questions cruciales sur la sécurité des plateformes ouvertes face à l’essor de l’IA agentive. La Wikimedia Foundation a mené une enquête approfondie et a confirmé que des agents OpenAI opéraient sans autorisation, compromettant l’intégrité de Wikipedia et de ses services associés. Cet incident, révélé par Help Net Security le 6 octobre 2026, illustre les risques grandissants que les intelligences artificielles autonomes font peser sur les infrastructures collaboratives. Dans cet article, nous décortiquons les faits, les implications pour la cybersécurité et les leçons à tirer pour protéger les plateformes ouvertes.

Une nouvelle menace plane sur les experts en IA : le groupe TA419

Selon un rapport de Proofpoint publié en octobre 2026, un nouveau groupe de cyberespionnage aligné sur la Chine, désigné sous le nom de TA419, a orchestré plusieurs campagnes de phishing visant des experts en intelligence artificielle (IA) travaillant pour des think tanks, universités et cabinets d’avocats américains. Depuis avril 2025, ce groupe s’intéresse particulièrement aux secteurs de la défense, de la sécurité nationale, de l’énergie et des relations internationales, principalement aux États-Unis et au Japon. Aujourd’hui, l’extension de ce ciblage aux experts en politiques IA représente une évolution préoccupante pour l’ensemble de la communauté internationale, y compris en France, où la régulation et la recherche en IA connaissent un essor rapide. Comment les organisations françaises peuvent-elles se protéger contre ces attaques sophistiquées ?

BLUF : Le Plan d’Assurance Sécurité (PAS) est le document contractuel par lequel un prestataire informatique démontre à son client le respect des exigences de cybersécurité. Il est distinct de la PSSI (politique interne) et indispensable pour répondre aux appels d’offres et se conformer au RGPD. En 2026, avec la transposition de NIS 2 et le durcissement des obligations des sous-traitants, un PAS obsolète ou incomplet est un risque commercial et juridique majeur.