Une liaison intime, des soupçons d’espionnage chinois et un géant de l’intelligence artificielle exposé : l’affaire Nvidia révèle une menace ancienne, l’exploitation de la confiance humaine. L’affaire Jensen Huang, patron de Nvidia, remet sur le devant de la scène une méthode particulièrement redoutable du renseignement : le social engineering. Une dirigeante chinoise, Alice Huang, est soupçonnée par les services américains d’avoir participé à une opération d’espionnage visant le fondateur du géant des semi-conducteurs. Celui-ci a reconnu une relation extraconjugale, tandis que Nvidia a ouvert une enquête indépendante. Aucun vol de secret industriel n’est établi à ce stade. Derrière cette actualité se pose une question fondamentale pour les entreprises : comment protéger leurs informations lorsque les attaques passent par la séduction, la confiance, les relations professionnelles et les comportements humains plutôt que par une faille informatique ? Une liaison intime, des soupçons d’espionnage chinois et un géant de l’intelligence artificielle exposé : l’affaire Nvidia révèle une menace ancienne, l’exploitation de la confiance humaine. Nvidia : une possible opération d’espionnage au sommet de la tech Le social engineering, une attaque contre le comportement humain Une attaque peut commencer plusieurs mois avant la compromission Séduction, confiance et influence : les pièges du renseignement Les réseaux sociaux, premiers terrains d’approche des espions Quand l’identité d’un journaliste devient une arme Salons professionnels, restaurants et salles de sport : le risque physique L’intelligence artificielle accélère les manipulations Former les professionnels et les étudiants à reconnaître les attaques Comment contrer une attaque par social engineering ? Encadré historique : Bernard Boursicot, vingt ans de manipulation sentimentale La sécurité informatique ne protège pas de toutes les manipulations Nvidia : une possible opération d’espionnage au sommet de la tech Le 8 novembre 2026, le conseil d’administration de Nvidia annonce l’ouverture d’une enquête indépendante sur des soupçons d’espionnage visant son fondateur et directeur général, Jensen Huang. L’entreprise américaine, devenue l’un des acteurs les plus stratégiques de l’industrie mondiale grâce à ses processeurs dédiés à l’intelligence artificielle, doit examiner une situation particulièrement sensible. Au centre de cette affaire figure Alice Huang, également connue sous le nom de Huang Le. Cette ressortissante chinoise, ancienne journaliste de télévision devenue responsable chez Megaspeed, une entreprise implantée à Singapour, aurait entretenu une relation étroite avec le patron de Nvidia. Selon des informations initialement publiées par le New York Times le 29 octobre 2026, les services de renseignement américains la soupçonnent d’avoir travaillé pour le renseignement chinois. Elle aurait notamment été recrutée afin de recueillir des informations concernant Jensen Huang. Le dirigeant de Nvidia a reconnu avoir entretenu une relation extraconjugale. Dans un message adressé aux collaborateurs de l’entreprise, il a présenté ses excuses à sa famille et affirmé sa volonté de coopérer avec l’enquête. L’affaire ne se limite cependant pas à la vie privée d’un grand patron. Megaspeed est devenue un client important de Nvidia en Asie du Sud-Est. Selon les informations publiées par Associated Press, cette entreprise aurait acheté plus de 4,8 milliards de dollars de processeurs Nvidia sur deux années, soit plusieurs milliards d’euros. Les autorités américaines examinent également des soupçons de contournement des restrictions commerciales imposées à la Chine concernant certaines puces avancées utilisées dans l’intelligence artificielle. La situation présente donc deux dimensions distinctes : d’un côté, une éventuelle opération de renseignement fondée sur une relation personnelle ; de l’autre, des interrogations sur la circulation de technologies stratégiques. Pour le moment, aucun élément public ne permet d’affirmer que Jensen Huang aurait transmis des informations confidentielles à un service étranger. Le conseil d’administration de Nvidia précise ne disposer d’aucune raison de penser que les secrets de l’entreprise ou la sécurité nationale américaine aient été compromis. La Chine dément les accusations d’espionnage. Il faut donc distinguer trois éléments : la relation reconnue par Jensen Huang, les soupçons visant Alice Huang et l’absence, à ce stade, de preuve publique d’une compromission des secrets de Nvidia. Cette prudence est indispensable. Elle n’empêche pas d’examiner les mécanismes de manipulation humaine qu’une telle affaire pourrait illustrer. Le social engineering, une attaque contre le comportement humain Le social engineering, ou ingénierie sociale, désigne un ensemble de méthodes visant à influencer une personne pour obtenir une information, provoquer une action ou contourner une procédure de sécurité. L’attaquant ne cherche pas nécessairement une vulnérabilité informatique. Il recherche une réaction humaine exploitable. Il peut s’appuyer sur la confiance, la peur, la curiosité, l’autorité, l’urgence, l’appât du gain, la reconnaissance professionnelle ou l’attachement affectif. Dans une cyberattaque traditionnelle, un pirate recherche parfois une faille logicielle permettant de pénétrer dans un système. Avec l’ingénierie sociale, il peut tenter d’obtenir directement d’un collaborateur ce que les mécanismes de protection lui interdisent d’atteindre. Un mot de passe, une information interne, une validation de paiement, une invitation à une réunion ou simplement le nom d’un responsable peuvent constituer des objectifs. La méthode est particulièrement efficace lorsqu’elle s’inscrit dans un contexte crédible. Je vous invite à lire mes RETEX (retours d’expériences) sur ma victoire au CTF de Social Engineering de 2024 et ma seconde place en 2026, lors d’un des plus importants rendez-vous de hacking éthique d’Amérique du Nord, le hackfest. Un courriel prétendument envoyé par un directeur financier peut réclamer un virement urgent. Un faux technicien informatique peut demander la validation d’une connexion. Un recruteur peut solliciter un CV contenant des informations utiles sur une organisation. Un syndicaliste peut réclamer le journal interne. … J’ai plus d’une centaine de scénarios en poche. Dans certains scénarios, l’attaque ne réclame rien de sensible au départ. Elle commence par une conversation anodine. L’ingénierie sociale repose alors sur un principe : construire suffisamment de confiance pour que la demande suivante paraisse naturelle. Une attaque peut commencer plusieurs mois avant la compromission Le social engineering ne se limite pas au phishing, ces courriels frauduleux qui cherchent à obtenir des informations ou à faire ouvrir un lien malveillant. Une opération peut être préparée pendant plusieurs semaines, plusieurs mois, voire plusieurs années. La première phase correspond à la reconnaissance. L’attaquant rassemble des informations publiques sur sa cible. LinkedIn, les publications professionnelles, les photographies de conférences, les réseaux sociaux et les interventions médiatiques peuvent révéler ses responsabilités, ses habitudes et ses relations. La deuxième phase consiste à établir un contact crédible. Le prétexte peut être professionnel, commercial, universitaire ou personnel. Vient ensuite la construction de la confiance. Les échanges deviennent réguliers. L’interlocuteur peut proposer un service, partager des informations, rendre de petits services ou manifester de l’intérêt pour les activités de la cible. La quatrième phase correspond à l’exploitation de cette relation. Une demande inhabituelle apparaît : transmettre un document, présenter un collègue, fournir des détails sur un projet ou contourner une procédure. Enfin, certaines opérations cherchent à maintenir durablement cet accès humain. La véritable force de cette méthode réside dans sa progressivité. Chaque étape prépare la suivante et rend la manipulation moins visible. Comme je peux l’expliquer et le démontrer dans mes cours et ateliers, une demande prise isolément peut sembler parfaitement légitime. C’est parfois l’enchaînement des interactions qui révèle l’intention malveillante. Séduction, confiance et influence : les pièges du renseignement Dans l’univers du renseignement, une technique particulière d’ingénierie sociale consiste à exploiter l’attirance sentimentale ou sexuelle d’une personne. Cette méthode est connue sous le nom de honey trap, ou piège au miel. Elle peut prendre plusieurs formes. Un individu peut chercher à séduire une cible afin de recueillir des confidences. Une relation peut servir à identifier ses déplacements, ses contacts ou ses habitudes. Dans d’autres situations, l’objectif consiste à obtenir des éléments compromettants susceptibles d’être utilisés pour exercer une pression. Toutes les opérations de cette nature ne reposent pas sur le chantage. Certaines privilégient la confiance, la fidélité affective ou le sentiment d’une relation privilégiée. Il serait cependant erroné d’assimiler toute relation entre une personnalité stratégique et une personne étrangère à une tentative d’espionnage. Le critère déterminant n’est pas la nationalité, la profession ou l’existence d’une relation intime. Il réside dans l’intention de manipulation, les demandes formulées, les informations recherchées et les éventuelles connexions avec une organisation de renseignement. Dans le cas de Nvidia, seule l’enquête pourra déterminer si la relation évoquée par la presse a effectivement été exploitée à des fins d’espionnage. L’affaire soulève néanmoins une difficulté centrale : comment une entreprise peut-elle protéger ses informations lorsque les risques concernent directement les relations personnelles de ses dirigeants ? Un responsable de haut niveau possède parfois une connaissance approfondie des orientations stratégiques, des projets industriels, des décisions commerciales et des négociations en cours. Même sans révéler un document secret, une conversation peut fournir des indications précieuses sur une technologie, une acquisition ou une décision à venir. Le renseignement économique ne repose pas exclusivement sur le vol de fichiers. Il peut également chercher à reconstituer une situation à partir de détails recueillis séparément. Les réseaux sociaux, premiers terrains d’approche des espions L’utilisation des relations professionnelles comme vecteur d’espionnage est déjà documentée. En mars 2026, ZATAZ a notamment présenté des techniques d’approche sur LinkedIn, TikTok et les blogs personnels. Sous l’apparence de propositions de missions freelance, certains interlocuteurs cherchent à recruter des personnes disposant d’expertises ou de contacts intéressants. Le premier contact peut prendre la forme d’une proposition rémunérée pour rédiger une analyse économique ou politique. Quelques centaines d’euros sont proposés pour une mission apparemment ordinaire. Le travail demandé ne contient initialement aucune information confidentielle. Après plusieurs échanges, le commanditaire demande des analyses plus précises, des informations non publiques ou des renseignements sur des personnes appartenant à des organisations sensibles. La Direction générale de la sécurité intérieure (DGSI) alerte également sur ces méthodes. Les services de renseignement étrangers peuvent utiliser de faux recruteurs, des cabinets de conseil fictifs ou de prétendus instituts de recherche pour approcher des professionnels. Les personnes ciblées ne sont pas nécessairement des ministres, des responsables militaires ou des dirigeants de grandes entreprises. Un chercheur, un étudiant, un ingénieur, un consultant ou un salarié disposant d’un réseau intéressant peut présenter une valeur pour un service de renseignement. Un individu peut ne posséder aucune donnée stratégique, mais connaître quelqu’un qui en détient. Il peut également contribuer à comprendre le fonctionnement interne d’une entreprise ou d’une administration. Une opération d’ingénierie sociale ne cherche pas toujours à atteindre immédiatement sa cible finale. Elle peut commencer par une personne située plusieurs niveaux plus loin dans l’organisation. Quand l’identité d’un journaliste devient une arme Un autre exemple, directement documenté par ZATAZ, illustre cette mécanique.En 2026, un individu a usurpé mon identité, celle de Damien Bancal, ainsi que celle du média ZATAZ, afin de contacter des services de communication d’entreprises. L’escroc se présentait comme un journaliste spécialisé dans les fraudes en ligne. Il expliquait vouloir transmettre un dossier concernant des sites marchands suspects et sollicitait les coordonnées d’un interlocuteur compétent. Il ne cherchait pas immédiatement un mot de passe ou une donnée bancaire. Son premier objectif était d’obtenir le bon contact au sein de l’organisation. Cette méthode permet potentiellement de préparer une seconde approche, plus ciblée, en utilisant les informations obtenues lors du premier échange. La crédibilité du scénario reposait sur l’utilisation d’une véritable identité professionnelle, d’une activité journalistique existante et d’un sujet cohérent avec les préoccupations des entreprises contactées. Certaines organisations ont heureusement effectué une vérification indépendante et signalé la tentative. Cet exemple montre que le social engineering peut exploiter la réputation d’un tiers sans que cette personne participe à l’attaque. Il rappelle également qu’un salarié chargé de la communication, de l’accueil ou de l’orientation des demandes extérieures peut constituer un point d’entrée intéressant. La cybersécurité ne concerne donc pas uniquement les équipes informatiques. Salons professionnels, restaurants et salles de sport : le risque physique Une partie importante de l’ingénierie sociale se déroule hors des écrans. Les salons professionnels, les conférences, les restaurants, les hôtels, les cafés et les espaces de coworking constituent autant d’environnements où circulent des informations professionnelles. Lors d’un salon technologique, un interlocuteur peut engager la conversation avec un ingénieur autour d’un projet présenté publiquement. Quelques questions supplémentaires suffisent parfois à obtenir des informations qui n’étaient pas destinées à être diffusées. Dans un restaurant, des collaborateurs peuvent évoquer une acquisition, une difficulté technique ou une négociation commerciale sans mesurer la portée de leurs échanges. Un individu peut également utiliser une rencontre régulière dans un espace de loisirs pour construire une relation de confiance avec une personne exerçant des responsabilités sensibles. Une salle de sport n’est évidemment pas un lieu suspect en soi. Le risque apparaît lorsqu’une relation est délibérément utilisée pour obtenir des renseignements auxquels l’interlocuteur n’aurait normalement pas accès. Dans l’environnement physique, d’autres techniques sont connues : le tailgating, qui consiste à entrer dans une zone protégée en profitant du passage d’une personne autorisée ; l’usurpation d’identité d’un technicien ou d’un prestataire ; ou encore le shoulder surfing, observation discrète d’un écran ou d’un clavier. Ces exemples démontrent pourquoi les formations à l’ingénierie sociale doivent dépasser la seule question des courriels frauduleux. La vigilance doit s’appliquer aux situations ordinaires de la vie professionnelle. L’intelligence artificielle accélère les manipulations L’intelligence artificielle générative ajoute de nouvelles possibilités aux opérations d’ingénierie sociale. Elle permet notamment de produire rapidement des messages crédibles dans plusieurs langues, d’adapter un discours à un secteur professionnel et de personnaliser une prise de contact à partir de renseignements publics. Les outils de synthèse vocale peuvent également servir à imiter la voix d’une personne connue. Un collaborateur peut ainsi recevoir un appel semblant provenir d’un responsable hiérarchique, alors que la voix a été artificiellement reproduite. Les vidéos synthétiques et les contenus manipulés compliquent également l’authentification des interlocuteurs. Ces techniques ne rendent pas les manipulations systématiquement efficaces. Elles réduisent cependant certaines contraintes qui limitaient autrefois leur production, notamment le temps nécessaire à la rédaction, à la traduction et à la personnalisation des messages. L’intelligence artificielle peut surtout aider un attaquant à industrialiser des approches qui étaient auparavant artisanales. Un message peut paraître parfaitement rédigé, professionnel et cohérent tout en provenant d’un escroc. L’absence de fautes d’orthographe ne constitue donc plus un indice fiable d’authenticité. Former les professionnels et les étudiants à reconnaître les attaques C’est précisément pour répondre à ces menaces que je forme des professionnels et des étudiants aux techniques d’ingénierie sociale, à leur détection et aux moyens de s’en protéger. Dans ces formations, l’objectif n’est pas uniquement d’expliquer ce qu’est un phishing. Il consiste à comprendre les mécanismes de manipulation qui rendent une attaque crédible et peuvent conduire une personne à contourner, parfois sans en avoir conscience, les règles de sécurité. Les exercices permettent d’étudier des scénarios concrets : faux recruteur, usurpation d’identité, appel d’un prétendu responsable informatique, demande urgente provenant d’une direction, rencontre lors d’un salon ou tentative d’approche dans un contexte informel. Une attention particulière est accordée aux interactions qui paraissent normales. Un interlocuteur sympathique, poli, compétent ou particulièrement serviable peut parfaitement être malveillant. À l’inverse, un comportement inhabituel ne démontre pas automatiquement une intention frauduleuse. La formation doit donc apprendre à reconnaître des situations et des enchaînements suspects, sans transformer chaque relation humaine en menace. Les participants doivent notamment comprendre comment un attaquant exploite l’autorité, provoque une urgence artificielle, construit une relation de confiance ou utilise des informations publiques pour rendre son discours convaincant. L’apprentissage s’appuie sur des études de cas, des mises en situation et des échanges collectifs. L’une des difficultés consiste à faire comprendre qu’une attaque peut être réussie sans provoquer immédiatement d’incident visible. Un salarié qui transmet le nom d’un collègue, qui confirme la présence d’un responsable à une réunion ou qui explique une procédure interne peut involontairement contribuer à la préparation d’une opération ultérieure. Il ne s’agit pas de culpabiliser les employés. Une organisation doit au contraire leur donner les moyens de signaler rapidement un contact suspect, sans craindre une sanction automatique. Cette approche concerne aussi les dirigeants. Un directeur général, un responsable financier, un chercheur ou un membre d’un conseil d’administration peut faire l’objet d’une tentative ciblée. Son niveau de responsabilité ne garantit pas qu’il saura reconnaître une manipulation. L’expérience professionnelle et les connaissances techniques ne constituent pas une immunité contre les mécanismes psychologiques. La sensibilisation doit transformer un réflexe individuel de méfiance en une méthode collective de vérification. Comment contrer une attaque par social engineering ? Une protection efficace repose d’abord sur des procédures simples, connues et applicables. La première consiste à vérifier une identité par un canal indépendant. Lorsqu’une personne demande une opération inhabituelle, il faut pouvoir la joindre à partir de coordonnées déjà connues, sans utiliser celles qu’elle fournit elle-même. Une demande urgente de transfert d’argent doit être validée selon une procédure qui ne dépend pas du seul message reçu. Une sollicitation visant à communiquer des informations internes doit être évaluée en fonction des droits réels du demandeur, même lorsqu’il affirme appartenir à la direction. Les collaborateurs doivent également être formés à reconnaître les demandes qui évoluent progressivement. Un contact professionnel ordinaire peut devenir problématique lorsqu’il commence à solliciter des renseignements non publics, des informations sur des collègues ou des détails sans rapport avec la mission annoncée. Sur les réseaux sociaux professionnels, la vérification de l’existence d’un cabinet de recrutement, d’un commanditaire ou d’une entreprise constitue un premier filtre. Dans les environnements physiques, les contrôles d’accès doivent être respectés, même lorsque l’interlocuteur présente une apparence légitime ou affirme être attendu. Les informations stratégiques ne doivent pas être abordées dans des lieux où leur confidentialité ne peut être garantie. Pour les organisations exposées à l’espionnage économique, des procédures spécifiques doivent également protéger les dirigeants, les équipes de recherche et les collaborateurs travaillant sur des projets sensibles. Il ne s’agit pas de surveiller arbitrairement les relations personnelles. L’objectif est de définir des règles professionnelles claires concernant l’accès aux informations, les conflits d’intérêts, les sollicitations inhabituelles et les éventuelles tentatives de pression. Une personne qui découvre avoir communiqué une information sensible doit pouvoir prévenir rapidement son organisation. Plus une tentative de manipulation est signalée tôt, plus il devient possible d’en limiter les conséquences. Enfin, les exercices pratiques doivent être renouvelés. Une formation ponctuelle ne suffit pas à couvrir toutes les techniques utilisées par les attaquants. Les scénarios évoluent avec les outils numériques, les habitudes professionnelles et les capacités de l’intelligence artificielle. Encadré historique : Bernard Boursicot, vingt ans de manipulation sentimentale L’affaire du diplomate français Bernard Boursicot constitue l’un des exemples les plus célèbres d’espionnage fondé sur une relation sentimentale. En 1964, ce jeune employé de l’ambassade de France à Pékin rencontre Shi Pei Pu, artiste chinois interprétant notamment des rôles féminins à l’Opéra de Pékin. Shi Pei Pu lui fait croire qu’il est une femme ayant été élevée comme un garçon. Boursicot tombe amoureux. Une relation commence et se poursuit de manière intermittente pendant près de vingt ans. L’artiste affirme également avoir donné naissance à leur enfant. Cette histoire contribue à entretenir l’attachement du fonctionnaire français. Pendant plusieurs années, Bernard Boursicot transmet des documents diplomatiques aux services chinois. La manipulation ne repose donc pas sur un piratage informatique, mais sur une construction psychologique durable, associant sentiment amoureux, tromperie et exploitation d’une position professionnelle. En juin 1983, Boursicot est arrêté par la Direction de la surveillance du territoire (DST). En mai 1986, Bernard Boursicot et Shi Pei Pu sont condamnés à six années de réclusion criminelle pour espionnage. L’artiste chinois bénéficie d’une grâce présidentielle en avril 1987. Cette affaire inspirera la pièce de théâtre M. Butterfly, puis son adaptation cinématographique. Le parallèle avec Nvidia doit rester prudent. Dans le dossier Boursicot, les faits d’espionnage ont été judiciairement établis. Dans celui de Jensen Huang, les investigations sont toujours en cours. Le mécanisme historique démontre toutefois qu’une relation affective peut être exploitée durablement à des fins de renseignement, sans qu’une seule ligne de code malveillant soit nécessaire. La sécurité informatique ne protège pas de toutes les manipulations L’affaire Nvidia rappelle un principe fondamental : la protection technologique d’une entreprise ne suffit pas à garantir la confidentialité de ses informations. Une organisation peut disposer de systèmes de détection sophistiqués, de mécanismes d’authentification renforcés, de procédures de chiffrement et d’équipes de cybersécurité expérimentées. Elle peut malgré tout être exposée à une personne capable de manipuler un collaborateur, de gagner la confiance d’un responsable ou de recueillir progressivement des informations utiles. Le social engineering constitue précisément cette zone de confrontation entre les pratiques humaines, les intérêts économiques et les stratégies de renseignement. Il ne concerne pas exclusivement les grandes entreprises technologiques. Les collectivités, les établissements de santé, les administrations, les universités, les PME et les organismes de recherche peuvent également être concernés. Les attaques les plus efficaces ne sont pas nécessairement les plus spectaculaires. Certaines commencent par un échange cordial, un service rendu, une proposition professionnelle ou une rencontre apparemment fortuite. La réponse ne consiste pas à supprimer la confiance, indispensable au fonctionnement de toute organisation, mais à lui associer des procédures de vérification proportionnées aux risques. C’est tout l’enjeu des formations au social engineering que je dispense auprès des professionnels et des étudiants : apprendre à identifier les tentatives de manipulation, comprendre leur progression et acquérir des réflexes permettant de les interrompre avant qu’elles ne deviennent des incidents de sécurité. Car, en cyber intelligence, l’une des vulnérabilités les plus difficiles à détecter n’est pas nécessairement celle d’un logiciel, mais celle d’une relation humaine instrumentalisée par un adversaire. [Reuters, What we know about Nvidia’s probe into CEO Jensen Huang, 9 novembre 2026] : https://www.reuters.com/world/asia-pacific/what-we-know-about-nvidias-probe-into-ceo-jensen-huang-2026-11-09/ [Le Monde, Le patron de Nvidia, Jensen Huang, reconnaît avoir eu une liaison extraconjugale, 9 novembre 2026] : https://www.lemonde.fr/economie/article/2026/11/09/le-patron-de-nvidia-jensen-huang-reconnait-avoir-eu-une-liaison-extraconjugale-avec-une-personne-consideree-comme-une-espionne-de-pekin_6808531_3234.html [Associated Press, Nvidia investigates whether CEO Jensen Huang was targeted by Chinese spy, 9 novembre 2026] : https://apnews.com/article/68839e7ca6ba2b121529f7e475e501d6 [ZATAZ, L’espionnage recrute sur LinkedIn, TikTok ou sur votre blog, 25 mars 2026] : https://www.zataz.com/lespionnage-recrute-sur-linkedin-tiktok-ou-sur-votre-blog/ [ZATAZ, Une usurpation cible les services communication, 2026] : https://www.zataz.com/une-usurpation-cible-les-services-communication/ [DGSI, Les réseaux sociaux professionnels, terrain de chasse de nombreux services de renseignement, 2026] : https://www.dgsi.interieur.gouv.fr/dgsi-a-vos-cotes/contre-espionnage/reseaux-sociaux-professionnels-terrain-de-chasse-de-nombreux-services-de-renseignement [Le Monde, Condamné pour espionnage, Shi Peipu est gracié, 9 avril 1987] : https://www.lemonde.fr/archives/article/1987/04/09/condamne-pour-espionnage-le-danseur-chanteur-chinois-shi-peipu-est-gracie-par-le-president-de-la-republique_4058170_1819218.html Chercheur / Journaliste / Conférencier / Enseignant Damien Bancal est journaliste spécialisé en cybersécurité, expert en cyber intelligence, enseignant, conférencier, auteur de 20 livres et fondateur du projet ZATAZ en 1989. Depuis plus de 30 ans, il enquête sur la cybercriminalité, les fuites de données, le piratage informatique et la protection de l’identité numérique. Réserviste citoyen de la Gendarmerie nationale au sein de l’UNCyber, il a remporté le CTF Social Engineering du HackFest 2024 après avoir été finaliste de la compétition nord-américaine en 2023. Lauréat du Prix spécial du livre du FIC / InCyber 2022, son travail a notamment été relayé par le New York Times. Il figure également parmi les 500 personnalités tech les plus influentes recensées par Tyto PR. Le site ZATAZ.COM s’est imposé comme une référence dans l’actualité de la cybercriminalité, du piratage informatique, des violations de données et de la défense numérique. À travers ses enquêtes, ses analyses et ses alertes, Damien Bancal contribue activement à mieux informer sur les menaces qui touchent les particuliers comme les organisations. Damien Bancal poursuit son engagement à travers ses activités journalistiques, ses conférences, ses ateliers, ses cours et sa société veillezataz.com, lancée en 2022. Un pirate revendique le vol de millions de données d’automobilistes français Ce site utilise Akismet pour réduire les indésirables. Découvrez comment les données de vos commentaires sont traitées. LA VEILLE CYBER QUI VA DROIT À L'ESSENTIEL. Chaque vendredi, recevez les alertes cyber, brèves inédites et menaces émergentes de ZATAZ. S'informer, c'est déjà se cybersécuriser. Vos données ont-elles fuité ?Un service Pro de ZATAZ DERNIÈRES ACTUALITÉS ●lundi 9 novembre 2026 à 15:00 Nvidia : l’espionnage par la séduction et le social engineeringUn pirate revendique le vol de millions de données d’automobilistes françaisNoName vise Free, La Poste Mobile et Danfoss Sexe virtuel : 20000 données clients d’une app porno accessibles Il chasse les ados pour les mettre à nu sur Internet Fermeture de Nsw2u et de sites pirates de jeux vidéo Publicités et contenu personnalisés, mesure de performance des publicités et du contenu, études d’audience et développement de services