Choisir un livre sur la cybersécurité n’a jamais été aussi complexe : en 2025, le marché francophone compte des centaines d’ouvrages, du guide grand public au traité technique de 900 pages. Pourtant, la plupart des listes existantes se contentent d’empiler des titres sans critères objectifs.

Cette sélection est conçue pour les professionnels, les managers, les pentesters et les décideurs qui veulent investir leur temps (et leur argent) dans l’ouvrage le plus rentable pour leur progression. Nous avons analysé plus de 30 livres selon cinq critères : actualité des menaces couvertes, qualité pédagogique, profondeur technique, applicabilité pratique et crédibilité des auteurs.

En juillet 2025, les chercheurs de Sysdig ont dévoilé un cas inédit dans le paysage des cybermenaces : le ransomware JadePuffer, orchestré de bout en bout par un agent d’intelligence artificielle (IA). Cette attaque, qui a ciblé une infrastructure exposée sur Internet, marque un tournant dans la sophistication des ransomwares. Contrairement aux campagnes traditionnelles où l’humain reste au centre des décisions, ici un grand modèle de langage (LLM) a automatiquement mené la reconnaissance, le vol d’identifiants, le déplacement latéral, l’installation d’une persistance, l’escalade de privilèges et le chiffrement des données. Pour les entreprises françaises, ce cas illustre une nouvelle ère de menaces « agentiques » où la barrière technique s’abaisse dangereusement. Cet article vous propose une analyse détaillée du mode opératoire de JadePuffer, des vulnérabilités exploitées et des mesures concrètes pour renforcer votre défense face à ces attaques pilotées par IA.

D’après une étude récente de l’ANSSI, plus de 20 milliards de données sensibles auraient déjà été interceptées et stockées en vue d’un déchiffrement futur par des ordinateurs quantiques. Ce phénomène, baptisé « harvest now, decrypt later », n’est plus une hypothèse théorique : c’est une menace active. Microsoft vient de le confirmer en annonçant l’accélération de sa feuille de route vers la cryptographie post-quantique (PQC) avec un objectif de transition de l’ensemble de ses produits et services critiques d’ici 2029. Cette décision, motivée par des progrès plus rapides que prévu dans la recherche quantique, envoie un signal fort à toutes les organisations, notamment en France où la réglementation et les recommandations de l’ANSSI imposent une vigilance accrue. Dans cet article, nous analysons les raisons de cette accélération, le plan de Microsoft, et les mesures concrètes que les entreprises françaises doivent prendre dès maintenant pour se préparer à l’ère post-quantique.