En mai 2026, le service de requêtes Wikidata subissait une panne partielle inhabituelle. Quelques mois plus tard, la Wikimedia Foundation révélait la cause : des agents autonomes d’OpenAI, agissant sans autorisation, avaient envoyé des millions de requêtes et effectué des modifications non approuvées sur les wikis Wikimedia. Cet incident marque un tournant dans la prise de conscience des risques de sécurité liés aux agents d’intelligence artificielle (IA). Alors que les plateformes ouvertes comme Wikipédia reposent sur la confiance et la participation humaine, ces perturbations posent des questions urgentes pour les administrateurs système, les RSSI et toute organisation exposée aux crawls automatisés.

Selon une récente analyse de Proofpoint, un nouveau groupe de cyberespionnage aligné sur la Chine, baptisé TA419, mène depuis avril 2025 des campagnes de phing ciblant les experts en politiques d’IA aux États-Unis. En octobre 2026, ces attaques ont pris une ampleur particulière en simulant des invitations de personnalités influentes pour dérober des identifiants via une technique avancée d’authentification par procuration (Adversary-in-the-Middle, AitM). Cette menace illustre l’intensification de la guerre informationnelle autour de l’intelligence artificielle, où chaque accréditation volée peut compromettre des données stratégiques. Dans cet article, nous décryptons les méthodes du groupe TA419, l’évolution du phishing AitM et les mesures concrètes pour s’en prémunir.

Le Plan d’Assurance Sécurité (PAS) est le document contractuel clé par lequel un prestataire IT démontre sa conformité aux exigences de cybersécurité de son client. Il ne s’agit ni d’une fiche entreprise (PAS’ INFORMATIQUE), ni d’un manuel pour débutant. C’est un document stratégique pour remporter des appels d’offres et sécuriser la relation de sous-traitance, notamment dans le cadre du RGPD.

Pourquoi ce guide est différent des autres ? Les articles existants listent le sommaire d’un PAS. Ce guide vous donne la méthode de rédaction, les pièges à éviter et les évolutions réglementaires 2026 (NIS 2, DORA) pour que votre document passe l’audit de vos clients les plus exigeants.