Plus de 70 porteurs de lunettes Meta attaquent l'entreprise en justice
Aux États-Unis, plus de 70 utilisateurs de lunettes connectées Ray-Ban Meta ont fusionné leurs plaintes dans une action collective. Ils accusent Meta d'avoir enregistré et transmis des scènes intimes sans leur consentement, y compris à un sous-traitant au Kenya. Certains témoignages décrivent des déclenchements accidentels fréquents : des lunettes laissées sur une étagère de salle de bain qui capturent des photos de membres de la famille en train de se laver, des images que personne n'avait voulu prendre. La plainte affirme que Meta envoie les données captées sur ses serveurs en temps réel, que la fonction de sauvegarde dans le cloud soit activée ou non.
On ne fait pas confiance aux IA, mais on leur raconte tout
Deux tiers des utilisateurs de chatbots IA leur confient des sujets sensibles : argent personnel, santé mentale, problèmes de carrière. En France, l'argent arrive même en tête. Certains utilisateurs français sont à seulement deux points de pourcentage de préférer en discuter avec une IA plutôt qu'avec leurs proches. Pourtant, moins d'une personne sur cinq déclare faire vraiment confiance aux entreprises d'IA pour protéger leurs informations privées. En France, près de la moitié des utilisateurs expriment même un faible niveau de confiance. Autrement dit : on sait qu'il y a un risque, mais on utilise quand même.
WordPress : une faille critique permettait d'exécuter du code à distance
Le 22 septembre 2025, WordPress a publié un correctif pour une vulnérabilité notée 9,2 sur 10. Cette faille touchait la manière dont le CMS sélectionne les modèles de pages PHP. Dans certaines configurations, un attaquant pouvait déclencher l'exécution de code sur le serveur, sans avoir besoin de se connecter. Concrètement, une personne malveillante pouvait prendre le contrôle d'un site WordPress simplement en envoyant une requête spécialement conçue, sans besoin de connexion ni de mot de passe : juste une URL manipulée.
ChatGPT peut maintenant se connecter seul à vos comptes en ligne
OpenAI permet désormais à ChatGPT de mémoriser vos identifiants et de se connecter automatiquement à vos comptes Amazon, eBay ou autres services en ligne. L'IA enregistre vos identifiants dans des cookies, comme le ferait un navigateur classique, et accède à vos comptes de manière autonome pour accomplir des tâches à votre place. La fonctionnalité concerne uniquement les abonnements ChatGPT Pro et Plus, via l'agent ChatGPT Work. L'objectif affiché est de vous faire gagner du temps : la première fois, vous saisissez votre login et mot de passe, les fois suivantes, l'IA se connecte toute seule.
Les attaquants réessaient leurs intrusions en quelques minutes grâce à l'IA
Il y a deux ans, un attaquant bloqué sur une tentative d'élévation de privilèges dans un compte cloud devait passer des heures à lire de la documentation, vérifier des permissions et déboguer son script. Beaucoup abandonnaient à ce stade. Aujourd'hui, il copie le message d'erreur dans un modèle d'IA, obtient une explication claire, un script corrigé, et relance une nouvelle série de tests en quelques minutes. Aucune de ces étapes n'est nouvelle prise isolément, mais leur combinaison change radicalement la donne : l'IA supprime le temps, la compétence technique et le coût nécessaires pour transformer un échec en nouvelle opportunité.
