Des chercheurs ont découvert une faille permettant d'extraire les données de dépôts privés GitHub sans aucune authentification, juste en piégeant l'agent IA chargé de répondre aux tickets.
Sortez votre plus beau sourire, Anthropic s’intéresse désormais à vos traits. Dès le 8 juillet 2026, Claude applique de nouvelles règles de confidentialité qui devraient faire parler d’elles sur le web.
Anthropic vient de prévenir ses utilisateurs par e-mail. L’entreprise met à jour sa politique de confidentialité pour les comptes Free, Pro et Max. Qu’est-ce qui change concrètement ? Beaucoup de choses. La mise à jour apporte davantage de précisions sur l’IA agentique. Elle introduit aussi l’arrivée des données biométriques, avec le consentement explicite des utilisateurs. En clair, Claude revoit ses règles pour s’adapter à l’ère des agents IA autonomes.
Les nouvelles règles de Claude accompagnent une évolution majeure de l’assistant. Celui-ci va désormais bien au-delà du simple chatbot. L’assistant peut désormais enchaîner plusieurs actions. Il est aussi en mesure de consulter des documents, d’utiliser des connecteurs ou encore de communiquer avec des services externes.
Cette nouvelle génération d’IA, dite agentique, change bien sûr la manière dont les données circulent. Anthropic adapte donc sa politique pour expliquer plus clairement ce qu’il se passe lorsqu’un utilisateur relie Claude à une application tierce.
If you use Claude, you need to know this.
— Miles Deutscher (@milesdeutscher) June 16, 2026
Anthropic is making some massive changes to Claude's privacy policy – effective July 8th.
Verification data will be collected from ALL Cladude users.
Age, identity, email, date of birth – all verified by government photo ID.… pic.twitter.com/HdS35rgAhP
Dans ce cas, Claude peut transmettre certaines informations au service concerné afin d’exécuter la tâche demandée. Rien de très surprenant. Il est par exemple impossible d’envoyer un e-mail sans partager son contenu avec le service de messagerie.
En revanche, Anthropic rappelle un point souvent oublié. Une fois un connecteur activé, celui-ci reste accessible jusqu’à ce que l’utilisateur décide lui-même de le désactiver. Il vaut donc mieux vaut jeter un œil aux paramètres de temps en temps. Les cases cochées ont parfois une fâcheuse tendance à rester cochées.
La véritable nouveauté se trouve ailleurs. Pour la première fois, la politique de confidentialité évoque explicitement la collecte de données biométriques dans certains cas de vérification d’identité ou d’âge.
Concrètement, si un utilisateur accepte cette procédure, Anthropic pourra demander une photo d’une pièce d’identité, un selfie ou une courte vidéo du visage. Selon la méthode retenue, un modèle de géométrie faciale pourra également être créé afin de confirmer l’identité de la personne.
Cette cartographie numérique du visage se considère comme une donnée biométrique dans plusieurs juridictions. Elle bénéficie donc d’un cadre juridique très strict. Le point essentiel reste le consentement.
Anthropic précise que cette collecte ne peut avoir lieu que si l’utilisateur engage volontairement cette vérification. Il ne s’agit donc pas d’une analyse automatique réalisée en arrière-plan.
Certes, ce changement de règles ne transforme pas Claude en aspirateur à données personnelles. Il reflète surtout l’évolution rapide des assistants IA, aujourd’hui capables d’agir directement à la place de leurs utilisateurs.
Cet article Claude change les règles : Anthropic ouvre la porte aux données biométriques a été publié sur LEBIGDATA.FR.
Les équipes de chercheurs en sécurité de Varonis Threat Labs ont trouvé comment transformer l'assistant IA de Microsoft en complice silencieux d'un vol de données, sans plugin, en un seul clic, et sans que la victime ne s'en aperçoive.
OpenAI a déployé deux nouvelles options de sécurité pour les comptes ChatGPT : un mode de verrouillage pour limiter les risques d'exfiltration liés aux injections de prompts, et une fonctionnalité de gestion des sessions actives ouverte à tous.
D'après le site américain Media 404, des hackers seraient parvenus à détourner le chatbot d’assistance de Meta pour prendre le contrôle de comptes Instagram. Une faille simple, basée sur la fragilité des gardes-fous de l'IA.
Une faille dans Starlette, un framework Python que la plupart des développeurs n'ont jamais installé consciemment, a exposé des millions de serveurs d'agents IA à des accès non autorisés. Des boîtes mail, des bases de données médicales et des équipements industriels étaient accessibles sans mot de passe.
Contacté par Numerama, Mistral AI dément le piratage massif de 5 Go de code source revendiqué sur un forum cybercriminel. L'entreprise française reconnaît cependant qu'un de ses systèmes de gestion de code a été temporairement compromis le 12 mai, dans le cadre de l'attaque supply chain TanStack, sans accès aux données clients ni à ses environnements de recherche.
À l'occasion du Forum InCyber, Numerama a souhaité approfondir les discussions autour des menaces grandissantes pour les entreprises. Parmi elles, le « Shadow AI », et deux questions centrales face à ce défi : quelle stratégie adopter, et quelles responsabilités en cas de fuite de données internes ?
Coup dur pour Anthropic. L'entreprise derrière le très performant modèle Claude a accidentellement rendu public le code source de son outil pour développeurs, Claude Code. Des internautes ont fouillé dans les dossiers et ont découvert plusieurs projets de l'entreprise. Y compris un curieux concept de Tamagotchi.
Dans un article de blog publié le 24 mars 2026, les chercheurs de l'entreprise de cybersécurité Snyk reviennent sur le déroulé d'une attaque menée contre la bibliothèque Python LiteLLM. Le projet, utilisé par des millions de développeurs, a été compromis pendant trois heures. Derrière l'attaque, un groupe nommé TeamPCP qui avait préparé son coup cinq jours à l'avance.
Le 23 mars 2026, une vidéo publiée sur X par Claude a propulsé Dispatch sur le devant de la scène. Cette fonctionnalité de Cowork permet à l'IA d'Anthropic de travailler seule sur votre ordinateur pendant que vous lui donnez des ordres depuis votre téléphone. Lancée discrètement quelques jours plus tôt, elle est désormais au cœur de l'attention, et ce qu'Anthropic écrit en petites lettres sur la sécurité mérite qu'on s'y attarde.
Dans un rapport publié le 9 décembre 2025, les chercheurs en cybersécurité de Kaspersky détaillent une vaste campagne malveillante qui exploite de manière détournée deux outils extrêmement populaires : la publicité en ligne via Google Ads et les conversations partagées sur ChatGPT.
Dans un communiqué publié le 26 novembre 2025, la société américaine OpenAI, qui développe notamment ChatGPT, annonce qu’un certain nombre de données d’utilisateurs de son API ont fuité.L’entreprise précise que l’incident provient de l’un de ses fournisseurs d’analyse de données.
Des chercheurs en cybersécurité ont révélé une vulnérabilité majeure dans l’IA Microsoft 365 Copilot, permettant à des pirates de voler des données sensibles d'entreprises, sans le moindre clic d'utilisateur. Baptisée EchoLeak, cette faille exploitait l’IA générative intégrée aux outils Microsoft pour exfiltrer des informations via un simple e-mail, même non ouvert.
Une enquête mondiale menée en novembre dernier par Recon Analytics pour le compte de Seagate Technology révèle que l’adoption croissante des applications d’IA génère des volumes de données sans précédent, entraînant une explosion de la demande de stockage, en particulier dans le cloud.
Recon Analytics a interrogé 1 062 acheteurs et décideurs d’infrastructures de stockage d’entreprises déclarant un chiffre d’affaires annuel supérieur à 10 millions de dollars et une capacité de stockage actuelle supérieure à 50 To dans 10 pays. Selon son enquête, 72 % des entreprises interrogées utilisent déjà l’IA et 28 % prévoient de l’adopter d’ici trois ans.
Selon l’étude, 61 % des entreprises qui utilisent le cloud comme principal support de stockage anticipent une augmentation de plus de 100 % de leur capacité cloud d’ici 2028. Cette croissance est principalement soutenue par l’utilisation des disques durs, qui offrent une rentabilité équivalente à celle du téraoctet par euro et restent la technologie de prédilection des fournisseurs de services cloud. En effet, selon le rapport 2024 IDC Cloud Infrastructure Index, 89 % des données stockées par les principaux fournisseurs de services cloud le sont sur des disques durs.
Les répondants ont indiqué que 65 % de leurs données d’IA étaient stockées dans le cloud en 2024,un pourcentage qui devrait monter à 69 % d’ici 2028.
Crédit image : Recon Analytics. Utilisation du cloud en pourcentage du stockage actuel du client par rapport à l’avenir.
Roger Entner, fondateur et analyste principal de Recon Analytics, souligne :
“Les résultats de l’enquête indiquent généralement une augmentation à venir de la demande de stockage de données, les disques durs étant les grands gagnants. Si l’on considère que les dirigeants d’entreprise interrogés ont l’intention de stocker de plus en plus de ces données basées sur l’IA dans le cloud, il semble que les services cloud soient bien placés pour surfer sur une deuxième vague de croissance.”
L’enquête révèle que, parmi les composants essentiels de l’infrastructure IA, le stockage arrive en deuxième position, juste derrière la sécurité : 66 % des personnes interrogées ont classé le stockage parmi leurs quatre préoccupations les plus importantes en matière d’infrastructure, tandis que 68 % ont classé la sécurité parmi les quatre premiers.
Crédit image : Recon Analytics. Importance des composantes de l’infrastructure d’IA
Les défis liés à la sécurité et à la conformité réglementaire sont également au cœur des préoccupations. La mise en œuvre de solutions de stockage cloud plus évolutives (61 % des répondants) est l’une des principales stratégies adoptées par les entreprises, suivie par l’amélioration des logiciels de gestion des données (56 %) tandis que 55 % investissent dans la mise à niveau de leurs infrastructures existantes et 49 % mettent en œuvre des techniques de compression des données.
Mesures prises par les entreprises pour s’adapter aux besoins croissants en données de l’IA
Les entreprises considèrent que la conservation des données sur de plus longues périodes est cruciale pour améliorer la précision des modèles d’IA : 90 % des répondants estiment qu’une rétention prolongée des données optimise la qualité des résultats produits par l’IA.
L’enquête met en lumière une exigence croissante en matière de fiabilité et de durabilité des données stockées : 88 % des répondants estiment que l’adoption d’une IA digne de confiance repose sur la capacité à stocker des volumes massifs de données sur des durées prolongées. La réplication des données est jugée très ou modérément importante par 80 % des répondants pour garantir l’intégrité de l’IA.
Parmi les personnes interrogées qui enregistrent les points de contrôle quotidiennement (28 % des répondants), 32 % conservent les données pendant plus de 12 mois, tandis que 29 % les conservent pendant six à 12 mois. Les entreprises qui utilisent plus de 100 Po de stockage enregistrent et sauvegardent les points de contrôle sur une base quotidienne ou hebdomadaire, 87 % d’entre elles stockant ces points de contrôle dans le cloud ou dans un mélange de disques durs et de disques SSD.
Recon Analytics anticipe une croissance exponentielle des besoins en stockage des entreprises. Cette tendance se renforcera lorsque les entreprises passeront de la phase d’essai de l’IA à une utilisation active. L’entraînement des LLMs, la réplication des données et l’allongement des périodes de conservation des données, qui sont des éléments essentiels d’une stratégie d’IA, nécessiteront des investissements accrus en stockage pour garantir le succès.
Connexion