Alors que les cyberattaques exploitent désormais l’intelligence artificielle pour gagner en efficacité, la riposte s’organise du côté des défenseurs. En août 2026, OpenAI a officialisé le lancement de GPT 5.6 Cyber, un modèle de langage de nouvelle génération spécifiquement entraîné pour la recherche de vulnérabilités, le test d’intrusion (pentest) et la réponse à incident. Contrairement aux versions grand public de ChatGPT, ce modèle est exclusivement réservé à un cercle restreint de partenaires sélectionnés. Cette décision, motivée par des impératifs de sécurité, marque un tournant dans l’utilisation de l’IA générative pour la cybersécurité.

En 2026, une simple feuille de style CSS dissimulée dans un email peut suffire à vider votre boîte aux lettres ou à prendre le contrôle de vos comptes tiers. Cette affirmation, loin d’être une hypothèse de science-fiction, a été démontrée de manière probante par Gareth Heyes, chercheur en sécurité chez PortSwigger, lors de la prestigieuse conférence Black Hat USA 2026. Ces nouvelles attaques CSS contre les webmails ciblent les plus grandes plateformes de messagerie : Outlook, Gmail, Fastmail, Proton Mail, Yahoo Mail et AOL Mail. Leur principe est aussi simple qu’inquiétant : le contenu d’un email, pourtant filtré par des sanitizers, parvient à s’extraire de son cadre (on parle de boundary escape) pour interagir avec l’interface du webmail lui-même. L’objectif de cet article est de décrypter ces techniques avancées, d’en analyser les implications pour la sécurité des entreprises et des particuliers, et de vous fournir les clés pour vous en protéger.

Saviez-vous qu’un simple assistant IA de prise de notes peut ouvrir la porte de vos réunions les plus confidentielles ?

En 2025, la vulnérabilité découverte dans l’AI notetaker tl;dv a prouvé que ces outils peuvent transformer vos discussions en sources ouvertes pour les hackers. Selon Gartner, 75 % des organisations adopteront un assistant IA pour les réunions d’ici fin 2025. Mais combien d’entre elles ont vérifié la sécurité de leur solution ? Selon le Cloud Security Alliance 2025, 83% des organisations utilisent au moins un service cloud mal configuré. La combinaison d’une adoption massive et de configurations perfectibles crée un terrain fertile pour les incidents de sécurité. Des dizaines de millions d’heures de réunion sont enregistrées chaque mois par ces outils, créant une surface d’attaque immense.