Les assistants de codage pilotés par intelligence artificielle ont une fâcheuse tendance à inventer des références inexistantes. Lorsque vous demandez à Copilot, Cursor ou Gemini CLI de récupérer une bibliothèque ou un plugin, ils peuvent générer un nom plausible pour un projet qui n’a jamais existé. Un nouveau type d’attaque, baptisé HalluSquatting, exploite précisément ce défaut : les chercheurs ont démontré qu’il suffit de prédire les noms fantômes qu’une IA invente de façon répétée, de les enregistrer sur des plateformes (GitHub, magasins de plugins) et d’y dissimuler des instructions malveillantes. Le résultat ? L’assistant, en croyant obéir à l’utilisateur, télécharge et exécute le code de l’attaquant, ouvrant la voie à la création d’un botnet sans aucune faille de sécurité classique. Selon une étude de l’Université de Tel Aviv dévoilée en juillet 2026, cette technique fonctionne sur la plupart des outils de codage modernes, avec un taux de succès atteignant 85 % pour les requêtes de dépôts et 100 % pour les installations de compétences. Dans cet article, nous décryptons le mécanisme, les risques concrets et les mesures de protection à adopter dès aujourd’hui.

Introduction

Imaginez : en 2025, une PME sur deux a subi une cyberattaque au cours des douze derniers mois, selon le rapport annuel de l’ANSSI. Le coût moyen d’une fuite de données pour une entreprise française s’élève désormais à 3,4 millions d’euros - un chiffre qui peut anéantir une structure de taille moyenne. Face à cette réalité, la cybersécurité en entreprise n’est plus une option : c’est une obligation légale (RGPD, NIS 2) et un pilier de la pérennité. Pourtant, beaucoup de dirigeants peinent à identifier les priorités. Cet article vous guide pas à pas pour élaborer une stratégie de protection efficace, en phase avec les menaces de cette année.

Choisir un livre sur la cybersécurité n’a jamais été aussi complexe : en 2025, le marché francophone compte des centaines d’ouvrages, du guide grand public au traité technique de 900 pages. Pourtant, la plupart des listes existantes se contentent d’empiler des titres sans critères objectifs.

Cette sélection est conçue pour les professionnels, les managers, les pentesters et les décideurs qui veulent investir leur temps (et leur argent) dans l’ouvrage le plus rentable pour leur progression. Nous avons analysé plus de 30 livres selon cinq critères : actualité des menaces couvertes, qualité pédagogique, profondeur technique, applicabilité pratique et crédibilité des auteurs.