28,5 %. C’est la part des annonces de recrutement en cybersécurité dans les pays du G7 qui exigeaient des compétences en intelligence artificielle entre octobre 2025 et mars 2026. Selon une étude du AI Workforce Consortium fondé par Cisco, ce taux a doublé par rapport aux 14,2 % enregistrés un an plus tôt. Le constat est clair : l’IA n’est plus une option, c’est une compétence de base.

Que signifie cette évolution pour un RSSI, un analyste SOC ou un jeune diplômé ? Les données du consortium Cisco, croisées aux analyses de Cornerstone et Indeed, décrivent sans ambiguïté la recomposition des métiers. Plongeons dans les chiffres pour comprendre comment transformer cette révolution en opportunité de carrière.

Selon les chercheurs en sécurité d’Adversa AI, une simple demande de résumé de page web pourrait désormais suffire à compromettre l’intégralité de vos conversations avec Grok, l’assistant IA de xAI. Découverte en juin 2025, cette attaque Zero-Click Grok par injection d’invite cryptée, baptisée Cryptographic Context Injection (CCI), exploite une vulnérabilité zero-click pour exfiltrer silencieusement données personnelles et historique des échanges, sans aucune action supplémentaire de l’utilisateur après la requête initiale. Alors que les IA conversationnelles deviennent un maillon central de la productivité numérique, comprendre le fonctionnement de cette menace et les moyens de s’en protéger est devenu crucial, tant pour les professionnels que pour le grand public.

Une nouvelle technique d’attaque, baptisée “Download More RAM”, bouleverse les paradigmes de la sécurité Windows. Présentée à l’USENIX Security 2026 et traquée par Microsoft sous la référence CVE-2026-23670, cette méthode ne cible pas une vulnérabilité logicielle classique du noyau, mais une faiblesse matérielle présente dans certaines barrettes de mémoire DDR4 et DDR5. En exploitant l’absence de protection en écriture des données de configuration SPD (Serial Presence Detect), un attaquant disposant de privilèges administrateur local peut tromper le système d’exploitation sur la quantité réelle de RAM installée. Cette manipulation engendre un phénomène d’aliasing mémoire (recouvrement d’adresses) qui permet de contourner les mécanismes de sécurité les plus avancés de Microsoft : Virtualization-Based Security (VBS), Hypervisor-Protected Code Integrity (HVCI), mais aussi de désactiver Microsoft Defender et d’autres solutions EDR. Cet article décrypte le fonctionnement de cette menace inédite, analyse son impact sur l’écosystème de sécurité Windows et détaille les mesures de remédiation urgentes pour les entreprises françaises.