Les États-Unis autorisent des entreprises privées à passer à l'offensive cyber, les défenseurs s'approprient le prompt injection, la violation de données de Trezor ne venait pas de Trezor, l'eID belge de premier rang de confiance était trouée comme du gruyère, et un outil pour cartographier l'ad-tech.
Au sommaire
- 01Les États-Unis viennent d'autoriser des entreprises privées à lancer des cyberattaques.
- 02Les défenseurs s'approprient désormais le prompt injection à leur tour.
- 03Trezor a subi une violation. Sauf que ce n'était pas Trezor.
- 04L'eID nationale belge portait le label de confiance européen le plus élevé. Elle était trouée comme du gruyère.
- 05Un nouvel outil expose la chaîne d'approvisionnement ad-tech cachée dans vos sites.
Recevez le prochain GRC Brief dans votre boîte mail.
S'abonner à The GRC BriefLes États-Unis viennent d'autoriser des entreprises privées à lancer des cyberattaques.
Le 13 août, la Maison-Blanche a publié un mémorandum présidentiel qui, pour la première fois, autorise des entreprises privées sélectionnées à mener des opérations cyber offensives contre des groupes criminels étrangers et des hackers. Ce texte balaie des décennies de politique américaine ainsi que les lois sur la cybercriminalité qui interdisaient le piratage privé, sous lesquelles le secteur privé pouvait se défendre mais jamais attaquer. Les entreprises participantes pourront mener des opérations de surveillance, y compris en déployant des logiciels espions, et lancer des attaques destructrices visant les systèmes et données des criminels. Les garde-fous prévus : un dépôt de garantie d'un million de dollars confisqué en cas de violation des règles, des autorisations du Département de la Justice et du Département de la Sécurité intérieure avant toute opération, une supervision fédérale tout au long des opérations, et une interdiction de cibler des Américains ou des systèmes américains. Les critères de qualification doivent être précisés dans les deux mois. Les détracteurs jugent ce texte mal ficelé et mettent en garde contre des recours juridiques, des répercussions diplomatiques si un gouvernement étranger accuse une entreprise américaine de l'avoir attaqué, et le risque que des Américains menant ces opérations soient traités comme des combattants à l'étranger. Ce mémorandum intervient dans un contexte de conflit américano-iranien, d'attaques contre des infrastructures hydrauliques américaines et d'une vague d'attaques autonomes pilotées par l'IA.
Source: TechCrunch · White House memorandum, 13 Aug 2026
Mon analyse
C'est bien plus significatif que le titre ne le laisse entendre, et cela mérite la réaction que cela suscite. Pendant des décennies, la ligne était claire : l'État attaque, le secteur privé défend. Cette ligne a désormais disparu aux États-Unis. Des entreprises sélectionnées peuvent déployer des logiciels espions et détruire des systèmes, au nom du gouvernement mais avec des mains commerciales sur la gâchette. Un marché légitime pour la cyber offensive privée vient de s'ouvrir, et les marchés ne restent ni petits ni stationnaires. D'autres gouvernements suivront, ou s'estimeront contraints de le faire.
Les problèmes ne sont pas subtils. L'attribution devient plus floue : s'agit-il d'un criminel, d'un État ou d'un prestataire ? L'escalade devient plus facile, et une erreur d'un opérateur privé peut se transformer en incident diplomatique. Les personnes effectuant ce travail sont exposées : un vétéran de la sécurité cité dans les rapports avertit que des Américains menant ces opérations pourraient être qualifiés de combattants à l'étranger et détenus, et que l'accusation n'a même pas besoin d'être vraie pour être utile à un gouvernement étranger. Le dépôt de garantie et les autorisations sont bien réels, mais ils ne répondent pas à la question de ce qui se passe quand les choses tournent mal rapidement.
Pour ceux d'entre nous qui se trouvent hors des États-Unis, il s'agit d'un risque géopolitique à consigner maintenant, pas plus tard. Les représailles liées à une opération américaine privée ne restent pas poliment aux États-Unis ; elles frappent l'infrastructure interconnectée que tout le monde partage. Si vous dirigez une entreprise européenne, votre modèle de menace vient de gagner un nouvel acteur : les réponses hostiles à des attaques auxquelles vous n'avez rien à voir. Cela rejoint le point sur la souveraineté que je ne cesse de soulever : les règles du monde numérique sont en train d'être réécrites unilatéralement, et vous êtes en aval de décisions sur lesquelles vous n'avez aucun droit de vote.
Les défenseurs s'approprient désormais le prompt injection à leur tour.
Depuis deux ans, le prompt injection, qui consiste à insérer des instructions cachées dans une IA pour en prendre le contrôle, était l'outil de l'attaquant. Les défenseurs s'en emparent maintenant à leur tour. À mesure que des agents IA autonomes explorent, sondent et attaquent des systèmes de manière indépendante, les équipes de sécurité placent des prompt injections comme pièges : des honeypots semés d'instructions qu'un agent IA malveillant lira et exécutera, se démasquant et se faisant empreinter au passage, tandis qu'un attaquant humain les ignorerait. Il s'agit d'une technologie de leurre conçue pour l'ère des attaquants automatisés, la même technique qu'avait utilisée le malware Gaslight contre des défenseurs IA il y a quelques mois, désormais retournée dans l'autre sens. Elle s'accompagne d'un travail d'architecture plus profond, consistant à traiter chaque entrée qu'un agent touche comme non fiable et à maintenir les canaux d'instructions de confiance séparés des données non fiables, que les agences Five Eyes ont cette année qualifié d'essentiel.
Source: Ars Technica · AI deception via prompt injection, Jul 2026
Mon analyse
C'est la première information vraiment encourageante en matière de sécurité IA que je publie depuis un moment, alors prenez le bon avec la mise en garde. Le principe est élégant : un attaquant autonome qui lit et obéit au langage naturel peut être piégé en semant du texte sur son chemin. Un humain ignore la note cachée du honeypot. Un agent IA malveillant mord à l'hameçon et se démasque. Pour la première fois, les défenseurs disposent d'une technique de détection conçue spécifiquement pour des attaquants automatisés.
Ne confondez pas un piège ingénieux avec une stratégie. Considérez ceci exactement comme vous le feriez de n'importe quelle couche de leurre dans une défense en profondeur : cela attrape certains attaquants, cela fournit un signal, et cela échoue dès que vous vous en remettez uniquement à ça. Le vrai travail de fond n'a pas changé : traitez chaque entrée que vos agents touchent comme non fiable, gardez les instructions de confiance et les données non fiables sur des rails séparés, et surveillez ce que l'agent fait réellement. Le prompt injection comme piège est un bon nouvel outil dans la boîte à outils. Il n'est pas la boîte à outils.
Trezor a subi une violation. Sauf que ce n'était pas Trezor.
Le fabricant de portefeuilles matériels Trezor a divulgué une violation exposant les noms, adresses, e-mails et numéros de téléphone de près de 14 000 clients. Sauf que la violation ne s'est pas produite chez Trezor. Ses systèmes n'ont pas été touchés et ses appareils sont sécurisés. Les données ont été extraites de ShipMonk, son prestataire de logistique et d'expédition, lui-même compromis via un zero-day dans Metabase, un outil analytique tiers qu'il utilise. La chaîne court donc de Trezor à ShipMonk, puis à Metabase ; la même faille Metabase a également touché le fabricant d'ordinateurs portables Framework et l'outil de création de formulaires Tally. Trezor prévient ses clients d'anticiper des tentatives de phishing ciblées, les données divulguées étant idéales pour usurper l'identité de banques, de plateformes d'échange ou de Trezor lui-même. Il s'agit de la deuxième violation liée à un fournisseur subie par l'entreprise, survenue la même semaine où Valve a notifié ses clients Steam de données volées auprès de son partenaire logistique.
Source: BleepingComputer · Trezor via ShipMonk via Metabase, 13 Aug 2026
Mon analyse
Relisez le titre : Trezor victime d'une violation. Relisez les faits : Trezor n'a pas été compromis, c'est ShipMonk qui l'a été, via Metabase. Et pourtant, c'est Trezor qui envoie les e-mails, Trezor qui subit le préjudice réputationnel, les clients de Trezor qui sont ciblés par du phishing. C'est le point que je continuerai à marteler jusqu'à ce qu'il soit acquis : la violation de votre fournisseur est votre violation. Vos clients ne savent pas et ne se soucient pas de qui est ShipMonk. Ils savent qu'ils ont confié leur adresse à Trezor, et qu'un escroc l'a maintenant.
Notez aussi que la chaîne comporte trois maillons, pas deux : Trezor, ShipMonk, Metabase. C'est précisément ce que la plupart des programmes de gestion du risque fournisseur manquent. Vous avez évalué votre fournisseur. Avez-vous évalué le fournisseur de votre fournisseur ? Dans le cadre de NIS2 et DORA, la gestion du risque de la chaîne d'approvisionnement n'est pas une case à cocher ; c'est une carte que vous êtes censé tracer réellement, jusqu'à l'outil analytique situé trois entreprises en aval qui détient les données de vos clients. Si vous ne pouvez pas nommer vos parties tierces de quatrième rang, vous ne pouvez pas prétendre gérer ce risque.
L'eID nationale belge portait le label de confiance européen le plus élevé. Elle était trouée comme du gruyère.
Lors de DEF CON la semaine dernière, des chercheurs de Bay Area Labs ont révélé que Connective, l'extension navigateur qui sous-tend l'eID nationale belge, utilisée par 8 des 10 plus grandes banques du pays, plus de 60 agences gouvernementales et plus de 2 millions de personnes, était criblée de failles critiques. N'importe quel site web pouvait silencieusement lire l'eID et les données de carte de paiement d'une victime, récupérer son code PIN, que le logiciel renvoyait à la page accompagné de sa propre clé de déchiffrement, et même déclencher une exécution de code à distance par simple visite : accéder à une page, qui télécharge un fichier, et vous êtes compromis. Avec une signature eID volée, un attaquant pouvait prendre le contrôle de l'identité itsme d'une victime, la couche qui permet aux Belges de se connecter aux services bancaires, fiscaux et gouvernementaux. Voici ce qui fait le plus mal : le fournisseur, Nitro, est un Prestataire de Services de Confiance Qualifié, le niveau de confiance le plus élevé défini par le règlement eIDAS de l'UE, et il se prévalait de tests d'intrusion annuels et d'une certification ISO 27001. Les chercheurs ont découvert les failles en utilisant un modèle IA comme banc d'essai, et se sont vu proposer une prime de 200 dollars pour avoir compromis l'ensemble de l'écosystème eID national.
Source: Dark Reading · Connective eID flaws, DEF CON, 13 Aug 2026
Mon analyse
Attardez-vous sur les labels de confiance affichés ici. Nitro est un Prestataire de Services de Confiance Qualifié, le niveau le plus élevé que le règlement eIDAS de l'UE propose. Il se prévalait de tests d'intrusion annuels. Il détenait ISO 27001. Et son logiciel permettait à n'importe quelle page web de lire votre carte d'identité nationale, de récupérer votre PIN et d'exécuter du code sur votre machine. Le verdict des chercheurs était sans détour : cela ressemble à du théâtre sécuritaire. C'est toute mon argumentation résumée en une étude de cas : le certificat n'est pas le contrôle. Un label QTSP, un badge ISO 27001 et une mention de test d'intrusion sur une page de confiance indiquaient aux citoyens belges qu'ils étaient en sécurité. Le code racontait une toute autre histoire, et personne parmi les détenteurs de ces badges n'avait vraiment regardé.
Voici maintenant ce qui devrait mettre tout praticien en colère. Pour avoir découvert des failles qui ont brisé l'intégralité de l'écosystème eID belge, identité nationale, connexions bancaires, signatures juridiques qualifiées, les chercheurs se sont vu proposer une prime de 200 dollars. Deux cents dollars. On se demande pourquoi les infrastructures critiques restent défaillantes pendant que les défenseurs s'épuisent, et ensuite on paie la personne qui a discrètement sauvé le système d'identité d'un pays moins que le coût de l'audit qui a manqué les failles. L'économie de la défense est à l'envers, et c'est exactement à quoi ça ressemble.
Un nouvel outil expose la chaîne d'approvisionnement ad-tech cachée dans vos sites.
Un outil qui mérite un coup d'œil. DecryptAds, lancé cette semaine, cartographie la chaîne d'approvisionnement de la publicité programmatique, la prolifération d'entreprises ad-tech qui touchent silencieusement chaque impression sur vos sites et applications, en s'appuyant sur les propres fichiers de déclaration de l'industrie, ainsi que sur des registres de courtiers en données et des données de risque géographique. Son premier résultat donne le ton : près de 300 entreprises ad-tech de son corpus sont enregistrées dans des juridictions sous sanctions, adversariales ou à secret financier, parmi lesquelles la Russie, la Chine et des paradis offshore, et elles figurent dans la chaîne déclarée de sites et d'applications courants, presque certainement à l'insu de ces éditeurs. Il existe un niveau gratuit, et l'outil expose un serveur MCP pour interroger les données avec vos propres outils IA.
Source: DecryptAds · Ad-tech transparency launch, 12 Aug 2026
Mon analyse
Une rare occasion de conclure sur quelque chose d'utile. Si vous avez déjà tenté de répondre à la question « quel code tourne réellement sur notre site marketing », vous savez que la chaîne d'approvisionnement ad-tech est une boîte noire, et DecryptAds est le premier outil que j'aie vu qui l'ouvre avec les propres fichiers de l'industrie. Le constat que quelque 300 entreprises ad-tech se trouvent dans des juridictions sous sanctions ou à secret financier, au sein de la chaîne déclarée de sites ordinaires, devrait changer votre regard : votre stack publicitaire est une chaîne d'approvisionnement tierce que vous n'avez jamais auditée, avec un risque géopolitique intégré, et vous disposez désormais d'une nomenclature que vous pouvez réellement consulter. Cela vaut une après-midi, notamment sur le niveau gratuit.