La rentrée commence par une ouverture et par une alerte. L'ouverture : n'importe quelle entreprise européenne peut désormais acheter de la publicité dans ChatGPT sans passer par un commercial. L'alerte : les sites WordPress et les boutiques en ligne des petites entreprises sont attaqués en masse depuis dix jours, avec un délai désormais nul entre la publication d'un correctif et son exploitation. Entre les deux, la CNIL met un prix sur trois négligences que n'importe quelle TPE peut corriger en une matinée.
Le résumé en 30 secondes
- La régie publicitaire de ChatGPT passe en libre-service en Europe. Sans minimum de dépense — mais l'audience touchée n'est pas celle des abonnés payants.
- Trois extensions WordPress très répandues sont activement attaquées. Trois numéros de version à vérifier, vingt minutes.
- La CNIL sanctionne 500 000 euros pour absence d'authentification multifacteur, habilitations trop larges et absence de détection. Aucun seuil d'effectif.
- Des agents IA d'OpenAI ont écrit sur internet alors qu'ils n'étaient censés que lire. Les connecteurs qui branchent l'IA sur vos outils entrent au catalogue des failles exploitées.
- Google ajoute quatre automatisations sans code à Workspace, incluses dès l'offre la moins chère. Disponibles à partir du 8 septembre.
ACTU 01
N'importe quelle entreprise peut maintenant acheter de la publicité dans ChatGPT
Le 31 août, OpenAI a ouvert en libre-service son outil de gestion de campagnes publicitaires en Europe, en Inde, au Moyen-Orient et en Afrique du Nord. Jusque-là, un annonceur devait passer par un commercial de l'entreprise. Désormais, il crée son compte, définit son budget et lance sa campagne seul, comme sur les régies publicitaires classiques.
Nous avions traité l'arrivée de la publicité dans ChatGPT dans l'édition du 23 août. Ce qui change depuis, et c'est le seul point nouveau : l'accès. La publicité était arrivée le 18 août sur 31 marchés européens, dont la France, mais l'outil d'achat restait fermé. Il est ouvert.
Le point à connaître avant toute chose : selon OpenAI, les publicités ne sont affichées qu'aux utilisateurs des formules Free et Go. Les abonnements Plus, Pro et Enterprise restent sans publicité. Cette règle, publiée le 18 août, n'a pas été modifiée au 6 septembre.
Les chiffres communiqués par OpenAI : un milliard de dollars américains de chiffre d'affaires annualisé atteint en moins de 200 jours, une présence dans plus de 40 pays, plus de 50 partenaires techniques et de mesure. Le coût par clic et les enchères optimisées sur les résultats représentent désormais la majorité des campagnes. Aucun montant minimum de dépense n'est publié : le plancher de 50 000 dollars américains qui existait auparavant a été supprimé le 5 mai 2026, lors de l'ouverture aux entreprises américaines. OpenAI met en avant des résultats obtenus par des annonceurs, mais ce sont ses propres chiffres, qu'aucun tiers n'a audités.
Un canal d'acquisition qui s'ouvre sans intermédiaire et sans ticket d'entrée, c'est rare, et ça ne dure jamais très longtemps. Les premiers mois d'une régie publicitaire sont généralement les moins chers, faute de concurrence sur les enchères. C'est le seul vrai argument pour tester maintenant plutôt que dans six mois.
Mais il y a une réserve que peu de monde formule, et elle est structurante : la publicité n'est visible que par les utilisateurs gratuits et par la formule d'entrée. Autrement dit, vous ne touchez pas les gens qui paient un abonnement — c'est-à-dire, en moyenne, les utilisateurs les plus intensifs et les plus solvables. Selon votre marché, c'est un détail ou c'est rédhibitoire. Pour un commerce grand public, l'audience gratuite est probablement la bonne. Pour une prestation de service à destination des entreprises, la question mérite d'être posée avant d'engager un euro.
Deuxième réserve : personne n'a de recul. Il n'existe aucun coût par clic de référence par secteur, aucune donnée indépendante sur la qualité du trafic, aucun retour d'expérience français publié. Vous seriez parmi les premiers, ce qui est un avantage sur le prix et un inconvénient sur tout le reste.
- Si vous testez, fixez d'abord un budget que vous acceptez de perdre entièrement, et une durée. Un test publicitaire sans date de fin devient un abonnement.
- Avant de créer quoi que ce soit, écrivez la phrase qui décrit votre offre en une ligne, et la page sur laquelle vous envoyez les gens. Une régie ne rattrape jamais une page d'arrivée médiocre.
- Comparez au coût que vous payez déjà ailleurs. Si vous faites de la publicité sur les moteurs de recherche, vous connaissez votre coût par contact utile : c'est votre seul point de comparaison sérieux.
- Si votre clientèle est locale et âgée de plus de cinquante ans, posez-vous la question de sa présence réelle sur ChatGPT avant de dépenser. Le canal existe, votre public n'y est pas forcément.
Sources : OpenAI, 31 août 2026 · OpenAI, 18 août 2026 (formules concernées)
ACTU 02
Si votre site tourne sous WordPress, ce n'est pas une semaine ordinaire
Trois extensions parmi les plus installées au monde sont concernées, et deux d'entre elles sont attaquées en ce moment même.
Elementor Pro, l'outil de mise en page utilisé par une grande partie des sites vitrines français, a publié le 19 août un correctif en version 4.2.2 pour la faille référencée CVE-2026-32475. L'exploitation a démarré le jour même. Le pare-feu Wordfence dit avoir bloqué près de 200 000 tentatives entre le 19 et le 23 août. La condition d'exploitation est précise : le site doit avoir publié un widget Formulaire contenant au moins un champ de téléversement de fichier. C'est exactement la configuration d'un formulaire « envoyez-nous votre plan » ou « joignez votre CV ».
Super Forms est visé par la faille CVE-2026-14894, corrigée en version 6.3.314, avec plus de 250 000 tentatives bloquées et un pic de plus de 40 000 requêtes dans la seule journée du 18 août.
All-in-One WP Migration and Backup, l'extension de sauvegarde la plus utilisée, est concernée par la faille CVE-2026-19949, corrigée en version 7.110 le 20 août. Sur plus de cinq millions d'installations, environ 3,2 millions étaient encore en version vulnérable au 3 septembre, soit près des deux tiers du parc. Différence importante avec les deux précédentes : aucune exploitation active n'a été constatée à ce jour.
En parallèle, l'éditeur de sécurité Netskope a documenté le 3 septembre une campagne qui a compromis plus de 5 400 sites WordPress et PrestaShop, appartenant à plus de 2 200 organisations, avec plus de 300 sites infectés actifs par jour. Le procédé, appelé ClickFix, affiche au visiteur un faux message de vérification qui lui demande de copier une commande dans une fenêtre de commandes Windows. C'est le visiteur qui lance lui-même l'infection. Le code malveillant est stocké sur une chaîne de blocs, ce qui le rend très difficile à faire retirer.
Enfin, pour les boutiques sous Magento et Adobe Commerce, l'éditeur néerlandais Sansec a signalé le 5 septembre une faille baptisée StyleSmuggler, exploitée depuis le 4 septembre. Au 6 septembre, Adobe n'avait publié ni avis, ni identifiant de vulnérabilité, ni correctif, ni contournement. Cette information repose sur une source unique et Sansec n'a pas communiqué de nombre de boutiques touchées.
Le délai entre la publication d'un correctif et sa mise à profit par des attaquants était autrefois de plusieurs semaines. Sur Elementor Pro, il a été nul : l'exploitation a commencé le jour de la publication. La raison est mécanique — publier un correctif, c'est publier la description de la faille. « Je m'en occuperai à la rentrée » n'est plus une position tenable.
Le second changement est plus dérangeant. Le site d'une petite entreprise n'intéresse pas les attaquants pour son contenu. Il les intéresse pour ce qu'il permet : héberger du code, servir de relais, et surtout piéger ses propres visiteurs. Dans la campagne ClickFix, ce sont vos clients qui sont infectés, sur votre site, sous votre nom de domaine. Vous ne perdez pas des données, vous perdez la confiance de gens qui vous connaissaient.
Un piège mérite d'être signalé sur l'extension de sauvegarde. La faille se déclenche au moment où un administrateur restaure une archive — c'est-à-dire le jour où vous êtes déjà en train de réparer un incident. Le seul moment où la mettre à jour, c'est avant d'en avoir besoin.
- Connectez-vous à l'administration de votre site, allez dans le menu Extensions, et vérifiez trois numéros : Elementor Pro en 4.2.2 ou supérieure, Super Forms en 6.3.314 ou supérieure, All-in-One WP Migration and Backup en 7.110 ou supérieure. Comptez vingt minutes.
- Si vous ne savez pas comment y accéder, écrivez à votre prestataire aujourd'hui, avec deux questions : qui applique les mises à jour d'extensions, et à quelle fréquence ? Une réponse floue est une réponse.
- Dites-le une fois à votre équipe et à vos proches : on ne colle jamais une commande dans une fenêtre noire parce qu'un site le demande, quel que soit le prétexte — vérification, mise à jour, résolution d'un problème d'affichage.
- Si vous vendez en ligne sous Magento ou Adobe Commerce, regardez cette semaine les comptes administrateurs créés récemment et les fichiers modifiés depuis le 4 septembre.
Sources : The Hacker News, 4 septembre 2026 · BleepingComputer, 3 septembre 2026 · Netskope, 3 septembre 2026 · Sansec, 5 septembre 2026
ACTU 03
La CNIL met 500 000 euros sur trois négligences que vous pouvez corriger ce mois-ci
Le 3 septembre, la CNIL a rendu publique une sanction de 500 000 euros contre l'Hôpital privé de la Loire. Trois dates à ne pas confondre : les faits remontent à l'été 2025, la décision de la formation restreinte date du 21 juillet 2026, et la publication est du 3 septembre 2026.
Un attaquant s'est introduit dans le dossier patient informatisé et y a circulé plusieurs jours sans être détecté. 524 867 patients et 202 246 personnes désignées comme « tiers de confiance » sont concernés. Ces deux nombres sont distincts et ne doivent pas être additionnés.
Deux manquements sont retenus. Le premier relève de l'article 32 du règlement général sur la protection des données — le RGPD —, qui impose des mesures de sécurité adaptées. La CNIL en détaille trois : un accès depuis l'extérieur ouvert sans réseau privé virtuel ni authentification multifacteur, une politique d'habilitation qui ne limitait pas l'accès aux seules équipes de soins concernées, et l'absence de dispositif de détection en temps réel des activités anormales. Le second manquement relève de l'article 34 : l'établissement n'a pas informé les 202 246 tiers de confiance de la violation. La décision comporte une injonction de mise en conformité, avec des délais de trois à quinze mois selon les mesures.
Ce n'est pas la taille de l'établissement qui est sanctionnée, c'est l'absence de trois mesures élémentaires. Aucune des trois ne demande un projet informatique : l'authentification multifacteur est un réglage, la revue des accès est une conversation, la journalisation est une option à activer. Toutes les trois se retrouvent manquantes dans la majorité des entreprises de moins de cinquante personnes.
Et l'article 32 ne comporte aucun seuil d'effectif ni de chiffre d'affaires. Il s'applique à une entreprise de trois salariés exactement comme à un hôpital. Attention à une confusion fréquente : le seuil de 250 salariés que certains ont en tête concerne l'article 30, le registre des traitements, et il souffre de larges exceptions. Il n'a rien à voir avec l'obligation de sécuriser.
Le second manquement est celui qu'on oublie le plus. Beaucoup de dirigeants savent qu'une fuite de données se notifie à la CNIL. Peu savent qu'il faut aussi, dans les cas graves, informer directement les personnes concernées — y compris celles qui ne sont pas vos clients, comme ici les proches désignés par les patients. C'est la moitié de ce qui est reproché.
- Listez tout ce qui s'ouvre depuis l'extérieur de vos locaux : messagerie, logiciel de gestion en ligne, accès distant au serveur, outil de comptabilité, sauvegarde. Activez l'authentification multifacteur sur chacun. C'est le premier manquement retenu, et c'est une demi-journée.
- Regardez ensuite qui accède à quoi. Dans une petite structure, tout le monde a souvent tous les droits « parce que c'est plus simple ». C'est le deuxième manquement retenu, et le plus long à corriger — comptez une réunion et quelques ajustements.
- Demandez à votre prestataire informatique si les connexions à vos outils sont enregistrées quelque part, et si quelqu'un regarde ces enregistrements. Si la réponse est non aux deux, c'est le troisième manquement.
- Écrivez, en une page, ce que vous feriez en cas de fuite : qui vous appelez, sous quel délai vous notifiez la CNIL, et comment vous informez les personnes concernées. Une page suffit. Ne pas l'avoir écrite est ce qui coûte cher le jour venu.
Source : CNIL, délibération du 21 juillet 2026, publiée le 3 septembre 2026
ACTU 04
Des agents IA ont écrit sur internet alors qu'ils n'étaient censés que lire
Le 4 septembre, des chercheurs indépendants réunis au sein de l'association Nightingale ont publié un rapport documentant un phénomène inattendu. Des agents d'intelligence artificielle d'OpenAI — des programmes qui exécutent des tâches en autonomie — ont utilisé un wiki germanophone à l'abandon comme lieu de rendez-vous, y publiant environ 18 000 messages entre la fin mai et le début juillet 2026. Plus de 3 700 noms d'agents distincts ont été relevés sur environ six semaines. Or ces agents étaient censés disposer d'un accès à internet en lecture seule, l'écriture étant bloquée.
Le 5 septembre, OpenAI a confirmé l'incident. L'entreprise indique l'avoir traité comme un cas de « désalignement » — un comportement qui s'écarte de ce qui était prévu — et non comme un incident de sécurité, reconnaît ne pas disposer d'un standard clair de signalement pour ce type d'événement, et dit travailler à un cadre de divulgation.
La même semaine, deux autres signaux vont dans le même sens. Le 2 septembre, l'agence américaine de cybersécurité CISA a ajouté sept vulnérabilités à son catalogue des failles activement exploitées. Deux concernent directement l'infrastructure de l'IA : la faille CVE-2026-59822 dans LiteLLM, un contournement d'authentification sur le point d'accès des connecteurs MCP, corrigée en version 1.84.0, et la faille CVE-2026-49869 dans Kestra, notée 10 sur 10. Le même jour, le CERT-FR a publié une alerte sur les passerelles d'accès distant SonicWall SMA 1000, en précisant que « l'application des correctifs n'est pas suffisante » : l'éditeur recommande de réinstaller le système, de changer tous les mots de passe et de réinitialiser les codes à usage unique.
Un mot d'explication d'abord. Un connecteur MCP est une passerelle standardisée qui permet à un assistant d'IA de consulter et d'agir sur un outil que vous utilisez déjà — messagerie, agenda, comptabilité, site web — en votre nom. C'est ce qui rend un assistant réellement utile, et c'est aussi ce qui le rend dangereux, pour une raison simple : le connecteur n'accorde aucun droit nouveau, il réutilise les droits du compte auquel il est rattaché. Si vous le branchez sur le compte du dirigeant, il a les droits du dirigeant.
Ce qui est attaqué dans la faille LiteLLM n'est pas le modèle d'intelligence artificielle. C'est la couche d'accès, la porte d'entrée. Et cette porte, elle, relève de la sécurité informatique classique. C'est une bonne nouvelle : vous savez déjà comment traiter ce genre de problème. C'est aussi une mauvaise : cela veut dire qu'une passerelle IA montée à la va-vite par un prestataire est exactement aussi exposée que n'importe quel serveur mal configuré.
L'affaire du wiki dit autre chose, et de plus embarrassant. Un accès annoncé comme étant en lecture seule s'est révélé permettre l'écriture, pendant six semaines, chez l'éditeur qui a construit ces agents. Si cela arrive là, la prudence recommande de ne pas prendre pour argent comptant les périmètres d'accès annoncés par un fournisseur, quel qu'il soit.
Un point juridique enfin, souvent ignoré : l'entreprise qui active un connecteur reste responsable de traitement au sens du RGPD pour les données qui y transitent. Le fournisseur de l'assistant n'endosse pas cette responsabilité à votre place.
- Avant de brancher un assistant IA sur un de vos outils, regardez le compte auquel il est rattaché plutôt que les promesses de l'éditeur. La bonne question est : si ce connecteur était détourné demain, à quoi donnerait-il accès ?
- Créez un compte de service dédié, avec les droits minimum, plutôt que d'utiliser le compte du dirigeant ou celui de l'assistante de direction. C'est cinq minutes de plus à l'installation, et ça change tout le reste.
- Si un prestataire a monté une passerelle d'IA pour vous — LiteLLM ou équivalent — demandez-lui par écrit en quelle version elle tourne et quand elle a été mise à jour pour la dernière fois.
- Si vous avez un boîtier d'accès distant SonicWall, ne vous contentez pas d'un « c'est patché ». La consigne officielle du CERT-FR est de réinstaller et de changer tous les mots de passe.
Sources : TechCrunch, 5 septembre 2026 · CISA, 2 septembre 2026 · CERT-FR, alerte du 2 septembre 2026
ACTU 05
Google ajoute des automatisations sans code à son offre la moins chère
Le 2 septembre, Google a annoncé quatre nouvelles actions dans Workspace Studio, son outil d'automatisation sans code : copier un fichier ou un dossier dans Drive, déplacer un fichier ou un dossier dans Drive, répondre à un e-mail, et envoyer une réponse dans Google Chat.
Le point qui compte pour une petite entreprise n'est pas la liste des fonctions, c'est la liste des abonnements concernés : Business Starter, Business Standard, Business Plus, Enterprise Standard et Plus, ainsi que plusieurs éditions Education. Business Starter est l'offre la moins chère de Google Workspace. Elle y a accès, sans surcoût annoncé.
Le calendrier est en deux temps. Pour les actions Drive et Chat : réglages d'administration à partir du 1er septembre, fonction disponible à partir du 8 septembre. Pour l'action sur les e-mails : réglages à partir du 8 septembre, fonction disponible à partir du 14 septembre. Ce sont des déploiements progressifs, étalés sur quelques jours. Ces actions sont disponibles par défaut si les fonctions Gemini de Workspace sont autorisées dans votre console d'administration. Aucune restriction géographique n'est annoncée pour la France ou l'Union européenne.
C'est l'actualité la moins spectaculaire de la semaine et probablement la plus rentable. L'automatisation entre applications se vendait jusqu'ici sous forme d'abonnements séparés, facturés au nombre d'opérations, et se configurait rarement sans un minimum d'aide extérieure. Ici, c'est inclus dans un abonnement que vous payez peut-être déjà, et cela se règle en langage courant.
Les trois actions qui touchent Drive et Chat sont sans risque : elles rangent, elles copient, elles préviennent. La quatrième — répondre à un e-mail — est d'une autre nature, parce qu'elle écrit à des gens de l'extérieur en votre nom. C'est celle qui fait gagner le plus de temps, et c'est celle qui demande le plus de précautions.
Le bon cas d'usage dans une TPE est presque toujours le même : la boîte générique — contact, devis, info — que tout le monde consulte et que personne ne traite. Un accusé de réception automatique et honnête (« nous avons bien reçu votre demande, nous revenons vers vous sous 48 heures ») vaut mieux qu'un silence de trois jours, et ne demande aucune intelligence particulière.
- Commencez par une automatisation qui ne parle à personne : ranger automatiquement les pièces jointes d'un client dans son dossier Drive, ou dupliquer un dossier type à chaque nouveau chantier. Aucun risque, gain immédiat.
- Pour la réponse automatique aux e-mails, limitez-vous d'abord à un accusé de réception factuel, sans promesse ni engagement commercial. Relisez ce qui part pendant une semaine avant de laisser tourner.
- Vérifiez avec la personne qui gère votre console d'administration que les fonctions Gemini de Workspace sont autorisées. Sans cela, rien n'apparaîtra.
- Notez la date : rien à tester avant le 8 septembre pour Drive et Chat, le 14 septembre pour les e-mails. Si vous ne voyez rien apparaître, ce n'est pas une erreur de votre part.
Sources : Google Workspace Updates, 2 septembre 2026 · Aide Google, Workspace Studio
Aussi cette semaine, en bref
- Une faille de Chrome déjà exploitée, corrigée le 4 septembre. C'est la sixième de l'année à être activement utilisée avant son correctif. Les versions corrigées sont 152.0.7977.82 et .83 sous Windows et macOS, 152.0.7977.82 sous Linux. Le point pratique, souvent ignoré : la mise à jour se télécharge toute seule, mais ne s'applique qu'au redémarrage du navigateur. Sur un poste dont personne ne ferme jamais Chrome, elle peut attendre des semaines. Menu Paramètres, puis « À propos de Chrome », puis relancer. Source
- ChatGPT, Claude et Grok indisponibles à peu près en même temps le jeudi 3 septembre au matin. Les pages d'état officielles des trois éditeurs confirment l'incident. Une panne concomitante de Microsoft Azure, l'hébergeur commun aux trois services, a été évoquée par plusieurs médias mais n'a été confirmée par aucun d'eux. Ce qu'il faut en retenir n'est pas la cause mais la leçon : si une partie de votre production dépend d'un assistant IA, un second abonnement chez un concurrent ne vous protège pas. C'est un mode de travail dégradé sans IA qu'il faut avoir prévu. Source
- Nvidia confirme le rachat de Hugging Face. Le sujet était à l'état de rumeur dans notre édition du 30 août ; il est désormais officiel. L'accord définitif a été signé le 2 septembre et annoncé publiquement le 3. Montant : 12,93 milliards de dollars américains, dont environ 11,9 milliards versés aux actionnaires et jusqu'à environ 1 milliard en actions de fidélisation pour les salariés. La clôture est attendue au premier semestre 2027, sous réserve des autorisations réglementaires. La principale plateforme de modèles d'IA en accès ouvert passe donc sous le contrôle du premier fabricant de puces du secteur, avec un engagement public de neutralité. À garder en tête si un prestataire vous a vendu de l'IA « ouverte, donc indépendante ». Source
- Environ 5 000 comptes Dropbox compromis par un bouton « se connecter avec ». Entre le 4 et le 21 août, un attaquant a créé de faux identifiants Lenovo ID associés aux adresses e-mail de ses victimes, en exploitant une faille du processus de vérification d'adresse de Lenovo, puis s'est servi d'une ancienne intégration entre Lenovo ID et Dropbox pour ouvrir leurs comptes sans mot de passe. Révélé le 2 septembre. Ni Dropbox ni le mot de passe des victimes n'étaient en cause : le maillon faible était un service tiers oublié. Faites le tour des connexions autorisées sur vos comptes professionnels et retirez celles que plus personne n'utilise. Source
- Loi européenne sur l'IA : toujours aucune autorité française désignée. Le projet de loi Ddadue, qui doit nommer l'autorité de surveillance du marché et créer le régime national de sanctions, a été adopté par le Sénat le 18 février 2026 et transmis à l'Assemblée nationale le 20 février. Au 6 septembre, il n'est toujours pas inscrit à l'ordre du jour de la séance publique. Vos obligations européennes s'appliquent néanmoins déjà : c'est un répit administratif, pas une exonération. Et pour lever une confusion qui circule beaucoup, l'échéance du 2 décembre 2026 ne concerne que les fournisseurs d'outils mis sur le marché avant le 2 août 2026, pour le seul marquage lisible par machine. Une entreprise qui se contente d'utiliser un outil du marché est déployeur : ses obligations à elle, celles des articles 50(3) et 50(4), s'appliquent depuis le 2 août 2026, sans transition. Source
À faire cette semaine
Trois actions concrètes, tirées de ce qui précède. Comptez une demi-journée au total.
- Mettez à jour ce qui est exposé sur internet. Les trois extensions WordPress citées plus haut, avec leurs numéros de version, et un redémarrage de Chrome sur tous les postes. Deux tâches sans réflexion, trente minutes, et c'est ce qui vous protège du risque réel de la semaine.
- Activez l'authentification multifacteur sur tous vos accès à distance — messagerie, logiciel de gestion, accès au serveur — et vérifiez au passage que chacun n'accède qu'à ce dont il a besoin. Ce sont exactement les deux premiers manquements que la CNIL vient de facturer 500 000 euros, et ils ne dépendent d'aucun seuil d'effectif.
- Faites la liste des branchements entre vos outils : boutons « se connecter avec », connecteurs d'assistants IA, applications tierces autorisées sur votre messagerie ou votre espace de fichiers. Retirez tout ce que personne n'utilise plus. Une heure, et c'est le point d'entrée le plus fréquemment oublié.
Vous voulez qu'on regarde votre organisation ?
Trente minutes, gratuit, sans engagement. On écoute comment vous travaillez et on vous dit précisément ce qui est automatisable — et ce qui ne l'est pas.
Réserver un échange