En août 2026, une équipe de chercheurs en sécurité a révélé une vulnérabilité touchant les API de raisonnement d’OpenAI, Anthropic et Google. Cette faille API OpenAI Anthropic Google permet à des modèles de langage plus faibles de reconstituer le raisonnement interne - y compris des secrets comme des clés API et mots de passe - à partir de blocs chiffrés présents dans les logs de session. Plus de 300 000 blocs de raisonnement ont été décodés, révélant 704 artefacts de confidentialité provenant de sessions utilisateur réelles, dont 62 clés API et 33 mots de passe. Ce constat bouleverse la confiance accordée aux mécanismes de chiffrement des raisonnements par les fournisseurs d’IA.

Alors que les cyberattaques se font plus sophistiquées et plus rapides, les équipes de sécurité peinent à suivre le rythme. C’est dans ce contexte qu’OpenAI a dévoilé ChatGPT 5.6 Cyber, un modèle de langage spécialisé dans la recherche de vulnérabilités, les tests d’intrusion et la réponse aux incidents. Loin d’être accessible au grand public, cette version frontier est réservée à un cercle très restreint de partenaires triés sur le volet, incluant des géants comme Accenture, CrowdStrike et Palo Alto Networks. Face à l’augmentation de 30% des ransomwares en 2025, cette initiative promet de révolutionner la productivité des équipes sécurité. Mais pourquoi un accès si verrouillé ? Et quel impact pour les RSSI et DSI français ?

En résumé

Qu’est-ce qu’un chef de projet cybersécurité ?

Le chef de projet cybersécurité est le garant de la bonne exécution des projets de sécurité informatique. Contrairement à un RSSI qui définit la stratégie ou à un consultant qui conseille, le chef de projet est dans l’opérationnel de la livraison. Il transforme un besoin de sécurité (ex : « nous devons être conformes NIS2 ») en un projet structuré avec un budget, un planning, des ressources et des livrables.