Des lignes directrices pour l'industrie de l'intrusion cyber, mais pour quoi faire? La France et la Grande Bretagne ont publié un ensemble de lignes directrices destinées aux entreprises qui proposent des capacités cyber offensives. Bien que non contraignante et critiquée pour son manque d'efficacité, cette initiative espère permettre de mieux encadrer ce secteur. Après les États en 2025, le processus de Pall Mall souhaite se pencher sur l'industrie. La Grande Bretagne et la France ont publié hier des lignes directrices à destination de l'industrie de l'intrusion cyber. Ce texte, signé par 14 pays dont la France, la Grande Bretagne, l'Allemagne ou les États Unis, entend proposer "des recommandations pratiques destinées à être endossées par les États et mises en œuvre par l’industrie de l’intrusion cyber." Ce ne sont donc pas des directives qui s'appliquent immédiatement aux acteurs de l'industrie, mais aux États qui se chargent de les faire respecter. Il ne prévoit donc pas de sanctions directes pour les organisations qui ne respectent pas ces lignes directrices. Comme le précise The Record, l'incitation à adhérer à ces lignes directrices se fera plutôt par le biais de l'achat ou des autorisations à l'export de ces technologies par les États. Le texte liste dans le détail quels secteurs et quelles activités sont concernées par les lignes directrices, allant des fournisseurs de logiciels d'intrusion aux entreprises qui proposent des services clefs en main d'intrusion informatiques en passant par les courtiers en vulnérabilités ou les investisseurs spécialisés. Le document liste une série de pratiques à mettre en place de la part des fournisseurs qui souhaitent rester conformes à ces principes, résumées autour de "quatre piliers : la responsabilité, la précision, la supervision et la transparence." Par exemple, le texte demande aux entreprises de mettre en place des processus de vérification visant à s'assurer que leurs clients n'utilisent pas les outils et services mis sur le marché ne sont pas utilisés pour porter atteinte aux droits de l'homme ou pour favoriser des usages irresponsables. Cette publication est la nouvelle étape du processus de Pall Mall, un effort diplomatique initié depuis 2024 pour mieux réguler l'industrie spécialisée dans la commercialisation d'outils et de services cyber offensifs. En 2025, un premier guide de bonnes conduites concernant l'attitude des États à l'égard de ces technologies avait ainsi été publié et signé par plusieurs pays. Cette initiative, principalement portée par la France et le Royaume Uni, vise à apporter une réponse aux nombreux scandales impliquant l'utilisation par des organisations ou des États d'outils d'intrusion informatique vendus commercialement par des sociétés. En France, les révélations impliquant le logiciel espion Pegasus commercialisé par le NSO Group ont remis ces questions sur le devant de la scène en 2021. Depuis, d'autres entreprises et gouvernements ont aussi été accusés d'avoir recours à ce type d'outils, à l'instar de l'affaire Predator en Grèce,  pour s'attaquer à des journalistes ou des militants. Mais cette réponse diplomatique est critiquée par certains chercheurs pour son manque d'efficacité concrète : comme le soulignait Fionnuala Ní Aoláin, professeur à l'université du Minnesota, le processus pourrait légitimer le recours à ces outils en leur offrant un cadre. Et l'absence de pays comme la Russie, Israël ou l'Inde à la table de négociation affaiblit considérablement la portée de ces initiatives, déjà marquées par leur caractère non contraignant pour les États signataires. Au niveau des institutions européennes, une commission avait été mise en place afin de proposer des réponses et des garde-fous; suite à plusieurs affaires de piratages et d'espionnage d'eurodéputés et de personnalités politiques au sein de l'UE. Des propositions ont été avancées dans un rapport en 2023, mais aucun État membre de l'UE n'a accepté de mettre en œuvre ces mesures rapporte Irpi Media. Google DeepMind dévoile AlphaGenome 2 : une IA pour comprendre comment les cellules lisent l’ADN Galaxy Book6 Series : 10 raisons de choisir la performance Le guide de la migration écoresponsable vers Windows 11 IA locale : la nouvelle ère de l’Intelligence artificielle ? Le CIANum alerte sur les dangers émotionnels liés à l'IA générative Saisi par la ministre Anne Le Henanf, le Conseil alerte sur notre dépendance affective aux chatbots. Pour endiguer ces risques cognitifs, le rapport réclame des contrôles stricts avant la mise sur le marché, en écho aux futurs règlements européens AI Act et EU Kids Act. Implants cérébraux : comment respecter le droit à la vie privée ? En analysant voire en modifiant l’activité cérébrale, les interfaces homme-cerveau soulèvent des questions éthiques sur la confidentialité et l’intégrité des données neuronales. Si le RGPD s’applique, un renforcement de l’encadrement est attendu. ZDNET Morning 10/11/2026 : Un groupe APT iranien derrière le piratage des frigos français, Le CNRS abandonne Microsoft, L'origine des fissures de l'iPhone Duo identifiée,... Le ZDNET Morning le brief de l'actu tech pour les pros tous les matins à 9h00. Transformation numérique, IA, matériel, logiciels,... ne passez pas à côté de ce qui fait la Une du secteur. Piratage des frigos : la France vise l'Iran et Shahid Kaveh Le parquet de Paris et le C4 attribuent officiellement la cyberattaque des frigos de supermarchés au groupe iranien Shahid Kaveh. Ces hackers, liés aux Gardiens de la révolution, auraient même provoqué plusieurs incendies lors de ce sabotage. Comment se débarrasser d'un phishing et sécuriser ses comptes Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes. Contrôle parental Google : Family Link suffit-il à sécuriser un téléphone ? Family Link encadre applis, écran et contenu sur Android, mais ne bloque pas tout. Voici ce que le contrôle parental Google protège, et ses limites réelles. Antivirus avec VPN inclus : bonne idée ou fausse bonne affaire ? Norton, Bitdefender, McAfee, Avast ou Surfshark proposent un antivirus avec VPN inclus. Voici ce que ces offres apportent vraiment, et leurs limites. Antivirus Windows : Defender suffit-il pour protéger son ordinateur ? Windows intègre Microsoft Defender par défaut. Suffit-il face aux virus, au phishing et aux ransomwares, ou faut-il un antivirus tiers ? Votre iPhone vient de bénéficier d'une mise à jour anti-arnaques cachée dans iOS 27 : comment l'activer Une nouvelle fonctionnalité introduite avec iOS 27 (et iPadOS 27) est un paramètre appelé « Détection des risques d’usurpation d’identité », qui vise à vous alerter en cas d’activité suspecte susceptible de vous exposer à une arnaque. Point tech : comment fonctionne l'audio spatial avec un casque ou des enceintes et comment en profiter au mieux La meilleure façon de plonger dans un paysage sonore en 3D dépend du format audio utilisé et de la compatibilité de votre appareil. Explications. Comment je survis à l'été sans clim : mes meilleurs conseils, astuces et gadgets pour affronter la chaleur Pas de clim ? Moi non plus. Voici comment rester au frais et rafraîchir votre intérieur pendant une vague de chaleur. PAR ADRIAN KINGSLEY-HUGHES | 07 AOÛT 2026 Squat de connexion en vacances : votre voisin de camping vous vole-t-il votre Wi-Fi ? Ça y est, les vacances sont là ! Mais voilà : la connexion de votre location rame complètement. Quelqu'un est-il en train de squatter discrètement votre réseau ? Voici comment débusquer les intrus de l'été.