L'essentiel de l'IA cette semaine, expliqué simplement

Ce qui s'est passé

Le 10 septembre, la CNIL a publié une page intitulée « Facturation électronique : quels enjeux pour la protection des données personnelles ? ». Ce n'est pas un texte contraignant : c'est un mode d'emploi. Mais il porte sur une obligation qui, elle, est déjà en vigueur.

Le calendrier, d'abord, parce qu'il est mal connu. Depuis le 1er septembre 2026, toutes les entreprises françaises assujetties à la TVA — y compris les artisans et les entreprises d'une personne — doivent être capables de recevoir une facture électronique. Les grandes entreprises et les entreprises de taille intermédiaire doivent en plus, depuis cette même date, être capables d'en émettre. L'obligation d'émettre s'étendra aux PME et aux micro-entreprises le 1er septembre 2027. Ce calendrier n'a pas été reporté.

Concrètement, recevoir une facture électronique suppose d'être raccordé à une plateforme agréée, que l'on désigne par le sigle PA. C'est la nouvelle appellation officielle ; l'ancienne, « plateforme de dématérialisation partenaire » ou PDP, circule encore beaucoup.

Ce que recommande la CNIL tient en quelques points. Des comptes individuels sur la plateforme, et non un compte partagé par plusieurs personnes — le classique « compta@ » que trois salariés utilisent avec le même mot de passe est explicitement visé. Une authentification multifacteur robuste. L'application du guide d'hygiène informatique de l'ANSSI et de ses 42 mesures. La minimisation des données : ne pas faire figurer sur une facture des informations personnelles qui n'ont rien à y faire, et n'y porter aucune donnée sensible au sens du RGPD sans consentement exprès de la personne. Enfin, les factures électroniques se conservent dix ans, au titre de l'article L123-22 du code de commerce.

Pourquoi c'est important

Ce n'est pas un sujet d'intelligence artificielle, et c'est précisément pour cela qu'il ouvre cette édition. C'est la seule obligation de la semaine qui s'applique à absolument toutes les entreprises françaises, sans exception de taille, et qui est déjà entrée en vigueur.

Le point que la CNIL soulève, et qu'on entend peu, est celui du compte partagé. Sur un outil de facturation, un identifiant commun signifie qu'on ne saura jamais qui a fait quoi. Le jour où une facture part avec un mauvais RIB, où une pièce disparaît, ou simplement où un salarié quitte l'entreprise, personne n'est en mesure de dire ce qui s'est passé. Ce n'est pas une question de confiance envers l'équipe : c'est une question de traçabilité, et la traçabilité est ce qui vous protège vous.

La seconde remarque concerne le risque immédiat. Une obligation nouvelle, mal comprise, qui touche tout le monde en même temps et implique de se connecter à une plateforme extérieure, c'est un terrain d'arnaque idéal. On peut s'attendre à des e-mails annonçant que « votre raccordement à la plateforme n'est pas conforme », avec un lien. Ils arriveront, si ce n'est pas déjà fait.

Ce qui s'est passé

Brevo est une entreprise française, anciennement Sendinblue, dont le siège est à Paris. Elle fournit l'outil d'envoi d'e-mails et de newsletters d'un très grand nombre de TPE, de PME, d'associations et de boutiques en ligne, en France et ailleurs.

Deux dates, à ne pas confondre. Le 9 septembre au soir, des e-mails de phishing sont partis. Le 10 septembre au matin, Brevo a détecté l'intrusion — vers 6 h 30 UTC — et coupé l'accès de l'attaquant vers 8 h 30 UTC, soit environ deux heures plus tard. C'est cette date du 10 septembre que Brevo retient pour désigner l'incident dans son compte rendu public.

Le mécanisme mérite d'être compris, parce qu'il ne ressemble pas à un piratage classique. L'attaquant n'a volé aucun mot de passe. Il a créé son propre espace client chez Brevo, y a activé l'authentification unique — le SSO, ce bouton « se connecter avec » qui délègue la vérification d'identité à un service extérieur — en la raccordant à un fournisseur d'identité qu'il contrôlait lui-même. Un défaut d'isolation dans cette implémentation lui a ensuite permis d'atteindre les comptes d'autres organisations.

Le bilan publié par Brevo : 138 comptes clients compromis. Parmi eux, 6 ont servi à envoyer des e-mails de phishing, et 43 ont vu leurs listes de contacts exportées. Le reste n'a pas connu d'activité significative. Un premier chiffre de 120 comptes avait été communiqué le matin même ; il a été révisé à 138 dans le compte rendu définitif.

Les victimes identifiées publiquement sont toutes étrangères et appartiennent au secteur des cryptomonnaies : Trezor, CoinTracking, BitBox et Solana Mobile. Chez Trezor, environ 347 000 destinataires ont reçu un faux message d'alerte de sécurité, et environ 2 500 personnes ont cliqué sur le lien. Le domaine malveillant a été neutralisé en vingt minutes. Aucun client français n'a été identifié publiquement à ce stade : Brevo indique contacter individuellement les comptes concernés.

Ce que Brevo a fait : désactivation des liens de phishing, réinitialisation de toutes les sessions actives de la plateforme, fermeture de la voie d'accès, et mise en place d'un contrôle permanent confinant le SSO à l'organisation qui l'a configuré. L'entreprise n'a pas publié de consigne demandant à ses clients de changer leur mot de passe ou de renouveler leurs clés d'accès — les recommandations qui suivent sont les nôtres.

Pourquoi c'est important

Le conseil que tout le monde répète depuis quinze ans vient de tomber. « Vérifiez l'adresse de l'expéditeur » ne sert à rien quand le message part réellement du compte d'une entreprise réelle, avec son nom de domaine, sa signature, son historique d'envois et sa réputation d'expéditeur. Les messages sont passés les filtres parce qu'ils étaient, techniquement, authentiques.

Il faut en tirer la conclusion, même si elle est inconfortable : la légitimité de l'expéditeur n'est plus une information exploitable. Ce qui reste vérifiable, c'est la demande. Un message qui vous demande d'agir dans l'urgence, de saisir des identifiants, de valider un paiement ou de changer un RIB doit être vérifié ailleurs que dans le message lui-même — en allant sur le site par vos propres moyens, ou en décrochant un téléphone.

Le second point concerne les 43 listes de contacts exportées. Une liste de diffusion, ce sont des données personnelles : noms, adresses e-mail, parfois davantage. Si vous êtes concerné, ce n'est pas seulement un désagrément commercial, c'est une violation de données au sens du RGPD, qui s'analyse et se documente. Et une base de contacts volée sert ensuite à fabriquer des messages crédibles, adressés à vos clients, en votre nom.

Enfin, une remarque sur le SSO. Ces boutons « se connecter avec » sont une bonne pratique de sécurité dans l'immense majorité des cas, et il ne faut pas les abandonner sur la foi de cet incident. Mais ils déplacent la confiance : vous ne dépendez plus seulement de votre mot de passe, vous dépendez aussi de la façon dont votre fournisseur a implémenté le mécanisme. Ici, l'erreur était chez lui.

Ce qui s'est passé

Le 9 septembre, la société de renseignement sur les menaces GreyNoise a publié l'analyse d'une campagne d'attaque menée contre PaperCut, un logiciel de gestion des impressions installé dans les écoles, les collectivités, les cabinets et les PME industrielles. Le genre de brique qu'on installe une fois et qu'on ne regarde plus jamais.

Les chiffres : plus de 440 instances compromises, appartenant à 395 organisations réparties dans 48 pays. La France est le troisième pays le plus touché, à égalité avec l'Espagne, avec 31 victimes, derrière les États-Unis (98) et le Royaume-Uni (59). Le secteur de l'éducation concentre l'essentiel des cas : 204 victimes sur 395. Deux failles ont été exploitées, référencées CVE-2026-81578 et CVE-2026-82078.

Ce qui rend cette campagne différente, c'est la manière dont elle a été conduite. L'attaquant a piloté des centaines d'agents d'intelligence artificielle — des programmes qui enchaînent des tâches en autonomie — s'appuyant sur un harnais d'agents d'OpenAI couplé à un modèle DeepSeek, pour automatiser la recherche de la faille, le ciblage, la vérification et l'exploitation.

Le résultat tient dans une chronologie. La recherche a démarré le 31 août. Moins de quatre heures se sont écoulées entre un espace de travail vide et la première exécution de code chez une victime réelle. Au lancement de la campagne, onze organisations ont été compromises en vingt-six secondes. Dans un lycée, il a fallu sept minutes pour obtenir les droits d'administrateur sur l'ensemble du réseau ; le cas le plus rapide a demandé cinq minutes, le plus lent 144.

Le 11 septembre, PaperCut a remplacé ses correctifs d'urgence par des correctifs définitifs. Les versions corrigées sont 26.0.5, 25.0.13 et 24.1.10.

Le lendemain de la publication de GreyNoise, le 10 septembre, Anthropic a publié son propre rapport de renseignement sur les menaces, qui décrit le même phénomène sous un autre angle. Un groupe a utilisé un assistant d'IA détourné pour analyser 1,8 million d'applications Android à la recherche de mots de passe et de clés oubliés dans le code. Parmi les conséquences documentées : la compromission d'un prestataire logiciel qui a entraîné environ 200 de ses clients, le vol de plus de 2 100 jeux de jetons d'accès Microsoft appartenant à plus de 40 entreprises, et plus d'un téraoctet de données dérobé chez un fournisseur technologique. Dans un cas, il s'est écoulé environ trois heures entre le premier accès et le contrôle administratif complet.

Pourquoi c'est important

Retenez le délai, pas la faille. Pendant vingt ans, la sécurité informatique des petites structures a reposé sur une hypothèse implicite : les attaquants sont peu nombreux, ils choisissent leurs cibles, et une petite entreprise n'en vaut pas la peine. Le tri coûtait du temps humain. Ce coût vient de tomber à presque rien.

Les conséquences sont concrètes. D'abord, « on verra ça au prochain passage du prestataire » n'est plus une position tenable sur un logiciel accessible depuis internet. Quand onze organisations tombent en vingt-six secondes, la fenêtre entre la publication d'un correctif et son exploitation se compte en heures.

Ensuite, et c'est plus dérangeant : vous n'êtes plus protégé par votre insignifiance. Ces campagnes ne choisissent pas leurs victimes, elles balaient. Une école, un cabinet de six personnes et un grand groupe sont traités par le même script, dans le même mouvement.

Enfin, le point commun des deux rapports est le prestataire. Dans le cas Anthropic, un seul éditeur compromis a entraîné deux cents de ses clients. Une TPE n'est presque jamais attaquée pour elle-même : elle est atteinte par son logiciel de caisse, son outil de facturation, son CRM ou son infogéreur. C'est là qu'il faut poser les questions, et c'est là qu'on ne les pose jamais.

Une réserve honnête, pour finir. Ces deux rapports émanent d'entreprises qui vendent de la sécurité ou des modèles d'IA, et qui ont un intérêt à ce que le sujet occupe l'espace. Les chiffres sont documentés et vérifiables, mais la mise en scène du « pilotage par agents IA » mérite d'être lue avec cette réserve en tête. Ce qui n'est pas contestable, en revanche, ce sont les 31 organisations françaises touchées.

Ce qui s'est passé

Début septembre, plusieurs spécialistes du référencement local américains ont signalé publiquement une arnaque simple et efficace. Des fraudeurs téléversent, sur la fiche d'établissement Google d'entreprises réelles, des images générées par intelligence artificielle. Ces images reprennent le nom et l'univers visuel de l'entreprise — une camionnette, une devanture, un logo plausible — mais affichent en gros un numéro de téléphone qui n'est pas le sien.

Le client qui cherche un plombier, un couvreur ou un serrurier voit la fiche, voit la photo, compose le numéro qui s'y trouve, et tombe sur l'escroc. L'entreprise dont la fiche a été détournée, elle, ne voit jamais passer ni l'appel ni le litige.

Un seul contributeur, opérant sous un pseudonyme, a téléversé plus de 150 photos frauduleuses sur des entreprises sans lien entre elles, toutes avec le même numéro. Le nombre exact de fiches touchées n'est pas établi ; les observateurs parlent de dizaines, voire de centaines. Après la médiatisation du signalement, Google a supprimé le contributeur et l'ensemble de ses photos le 11 septembre, soit dans les vingt-quatre heures. Le support standard, saisi avant cela, n'avait rien donné.

Le point qui rend l'arnaque possible est une caractéristique documentée du service, et non un piratage : tout titulaire d'un compte Google peut ajouter une photo à la fiche d'un commerce dont il n'est pas propriétaire, via Google Maps. Le propriétaire vérifié dispose d'outils de gestion supplémentaires, mais il ne peut pas empêcher les contributions extérieures.

Une précision qui compte : les cas documentés sont américains. Aucun cas français ou européen n'a été rapporté à ce jour. Mais la fonctionnalité est mondiale et identique partout.

Pourquoi c'est important

C'est l'actualité de la semaine qui parle le plus directement à un artisan ou à un commerçant. Pour beaucoup d'entre eux, la fiche Google est le premier point de contact commercial — devant le site internet, souvent devant le bouche-à-oreille. Et c'est le seul actif commercial important sur lequel un inconnu peut publier sans permission.

Le rôle de l'IA ici n'est pas anecdotique. Fabriquer une photo crédible de la camionnette d'un couvreur, avec le bon nom et un numéro lisible, demandait auparavant du temps et un minimum de savoir-faire. Cela prend désormais deux minutes et coûte zéro euro, ce qui permet d'industrialiser : 150 photos, 150 entreprises, un seul numéro.

Le préjudice, lui, est double et asymétrique. Vous perdez des appels que vous ne saurez jamais avoir perdus — c'est invisible dans vos statistiques, vous constaterez seulement que « ça rentre moins ». Et vous récupérerez peut-être la réclamation d'un client mécontent d'un travail que vous n'avez jamais réalisé, à un prix que vous n'avez jamais fixé.

Il faut aussi noter ce que révèle l'épisode sur le traitement des signalements : le support n'a réagi qu'une fois l'affaire devenue publique. Si cela vous arrive, décrivez précisément la fraude plutôt que de cocher un motif générique, et n'attendez pas une réponse rapide.

Ce qui s'est passé

Le 10 septembre, Google a annoncé une application de bureau Gemini pour Windows 10 et 11. La note destinée aux clients Google Workspace a suivi le 11 septembre. Le principe est celui d'une surcouche qu'on fait apparaître par le raccourci Alt + Espace, par-dessus ce qu'on est en train de faire, sans ouvrir de navigateur ni changer de fenêtre.

Le point qui compte pour une petite entreprise n'est pas la fonction, c'est l'éligibilité. Google indique que l'application est accessible à tous les clients Workspace, aux abonnés Workspace Individual et aux utilisateurs disposant d'un compte Google personnel — donc à quelqu'un qui n'a aucun abonnement payant. Aucun surcoût n'est annoncé pour les clients Workspace : c'est inclus dans ce qu'ils paient déjà. Une réserve, toutefois : Google précise que certaines fonctionnalités restent réservées aux abonnements Google AI payants.

L'application accède à Gmail et à Google Drive pour rédiger des synthèses à partir de vos messages et de vos documents, et génère des images via le modèle interne surnommé « Nano Banana ». Côté administration, elle est activée par défaut dans les organisations où Gemini est autorisé, et se désactive depuis les paramètres d'IA générative de la console d'administration.

Disponibilité en France : oui. Google indique que l'application de bureau est proposée dans toutes les langues et tous les pays où l'application Gemini est disponible, ce qui inclut la France et le français. Une exception : la fonction Gemini Spark n'est pas proposée dans l'Espace économique européen, donc pas en France, ni en Suisse, ni au Royaume-Uni.

Enfin, pour éviter une confusion fréquente : il ne s'agit pas d'une première. L'application Gemini pour macOS existe depuis avril 2026. C'est Windows qui arrive en retard, pas l'inverse.

Pourquoi c'est important

C'est l'actualité la moins spectaculaire de la semaine, et la seule que vous pouvez essayer lundi matin sans rien acheter, sans rien signer et sans appeler personne.

Ce qui change réellement, c'est la friction. Entre « ouvrir un navigateur, trouver l'onglet, coller le texte » et « appuyer sur deux touches », il y a l'écart qui sépare un outil qu'on essaie une fois d'un outil qu'on utilise tous les jours. Dans les petites structures, ce n'est jamais la puissance du modèle qui décide de l'adoption, c'est le nombre de gestes.

Deux précautions, tout de même. La première tient à ce que l'application voit : elle accède à votre messagerie et à vos fichiers. Si vous traitez des données de clients, des dossiers médicaux, des pièces d'identité ou des données de santé, la question de ce qui part chez Google se pose avant l'installation, pas après. Un compte Google personnel gratuit et un compte Workspace professionnel n'offrent d'ailleurs pas les mêmes garanties contractuelles sur le traitement des données.

La seconde est administrative. « Activée par défaut » veut dire que vos salariés l'auront peut-être avant que vous ne le décidiez. Si vous avez une console Workspace, c'est le moment de choisir, plutôt que de constater.

Un mot enfin sur ce qu'il ne faut pas en attendre. Un assistant de ce type est excellent pour reformuler, résumer, traduire, préparer un brouillon. Il reste médiocre pour tout ce qui demande de savoir ce qui est vrai chez vous : vos tarifs, vos stocks, l'historique d'un chantier. Ne lui confiez pas une réponse client sans la relire.