Resumen del episodio
Une phrase invisible dans un simple e-mail peut suffire à donner de mauvaises instructions à une intelligence artificielle chargée de le lire. Le problème devient beaucoup plus sérieux lorsque cette IA peut également consulter des fichiers, envoyer des messages ou agir dans l’entreprise. Cette attaque porte un nom : l’injection de prompt. Au lieu d’introduire un logiciel malveillant classique, l’attaquant cache une instruction en langage naturel dans une source que l’IA va consulter : un courrier électronique, une page web, un document ou même une image. L’utilisateur peut ne rien remarquer. L’assistant, lui, ingère à la fois le contenu légitime et l’instruction hostile. C’est précisément pourquoi l’OWASP classe encore l’injection de prompt au premier rang de son Top 10 des risques pour les applications utilisant de grands modèles de langage en 2026. Le risque n’est plus théorique. En 2025, la vulnérabilité EchoLeak avait montré qu’un seul e-mail spécialement construit pouvait manipuler Microsoft 365…
Une phrase invisible dans un simple e-mail peut suffire à donner de mauvaises instructions à une intelligence artificielle chargée de le lire. Le problème devient beaucoup plus sérieux lorsque cette IA peut également consulter des fichiers, envoyer des messages ou agir dans l’entreprise. Cette attaque porte un nom : l’injection de prompt. Au lieu d’introduire un logiciel malveillant classique, l’attaquant cache une instruction en langage naturel dans une source que l’IA va consulter : un courrier électronique, une page web, un document ou même une image. L’utilisateur peut ne rien remarquer. L’assistant, lui, ingère à la fois le contenu légitime et l’instruction hostile. C’est précisément pourquoi l’OWASP classe encore l’injection de prompt au premier rang de son Top 10 des risques pour les applications utilisant de grands modèles de langage en 2026. Le risque n’est plus théorique. En 2025, la vulnérabilité EchoLeak avait montré qu’un seul e-mail spécialement construit pouvait manipuler Microsoft 365…
Episodios
Un simple mail suffit à tromper un agent IA sur votre ordinateur ?
EscuchadoUne phrase invisible dans un simple e-mail peut suffire à donner de mauvaises instructions à une intelligence artificielle chargée de le lire. Le problème devient beaucoup plus sérieux lorsque cette IA peut également consulter des fichiers, envoyer des messages ou agir dans l’entreprise. Cette attaque porte un nom : l’injection de prompt. Au lieu d’introduire un logiciel malveillant classique, l’attaquant cache une instruction en langage naturel dans une source que l’IA va consulter : un courrier électronique, une page web, un document ou même une image. L’utilisateur peut ne rien remarquer. L’assistant, lui, ingère à la fois le contenu légitime et l’instruction hostile. C’est précisément pourquoi l’OWASP classe encore l’injection de prompt au premier rang de son Top 10 des risques pour les applications utilisant de grands modèles de langage en 2026. Le risque n’est plus théorique. En 2025, la vulnérabilité EchoLeak avait montré qu’un seul e-mail spécialement construit pouvait manipuler Microsoft 365…
Une peau artificielle pour améliorer les sensations en VR ?
EscuchadoDes chercheurs du MIT ont créé une feuille de silicone capable de reconstruire sa propre forme en trois dimensions lorsqu’on la plie ou qu’on la tord. Cousue un jour dans un vêtement, elle pourrait permettre à un casque de réalité virtuelle de suivre directement une partie de nos mouvements. Le prototype mesure seize centimètres de côté et cinq millimètres d’épaisseur. À l’intérieur, les chercheurs ont intégré quatorze guides optiques souples fabriqués en caoutchouc et disposés sur deux couches. Le principe repose sur la lumière. Une LED éclaire chaque fibre depuis une extrémité. Lorsque la feuille se courbe, la quantité de lumière reçue à l’autre bout varie. Les chercheurs ont rendu un côté de chaque guide plus rugueux que l’autre : selon le sens de la flexion, la lumière se perd différemment. Le système peut ainsi déterminer non seulement combien la feuille se plie, mais dans quelle direction. Un algorithme combine ensuite les quatorze mesures pour reconstituer la surface en trois dimensions. Sur trois…
Qu'est-ce que Petal, le projet de câble sous-marin entre Meta et l'Europe ?
EscuchadoMeta prépare un câble sous-marin capable de transporter un pétabit de données par seconde entre les États-Unis et la France. Mais Petal ne donnera pas soudainement une connexion deux fois plus rapide aux particuliers : il augmente surtout la capacité de l’infrastructure qui relie les grands centres numériques des deux continents. Prévu pour entrer en service en 2029, Petal doit parcourir environ 7 000 kilomètres sous l’Atlantique. Meta annonce une capacité totale de 1 000 térabits par seconde, soit deux fois celle des systèmes transocéaniques les plus avancés actuellement. NEC construira et installera le système, Sumitomo Electric fournira la fibre et Orange participera à son arrivée sur la côte atlantique française. La véritable innovation se trouve à l’intérieur de la fibre. Les câbles sous-marins classiques font circuler la lumière dans un seul cœur par fibre. Petal en utilisera deux. Avec 24 paires de fibres multicœurs, Meta obtient ainsi l’équivalent de 48 paires conventionnelles sans devoir doubler…
La France met-elle assez de moyen pour construire son cloud souverain ?
EscuchadoLa France va investir 20 millions d’euros pour aider cinq acteurs à construire une offre commune de cloud et d’intelligence artificielle destinée aux données sensibles. Mais il ne s’agit pas de créer un nouveau cloud national à partir de zéro. Le programme est piloté par Cloud Temple avec Thales, Bull, Vates et le CEA. Les partenaires ajouteront 27 millions d’euros aux fonds de France 2030, soit 47 millions au total d’ici fin 2028. Chacun fournit une partie de la chaîne. Cloud Temple apporte son infrastructure existante et pilote l’ensemble. Thales intervient sur la cybersécurité et avec sa filiale S3NS. Bull doit intégrer les infrastructures matérielles et logicielles nécessaires à l’intelligence artificielle. Le CEA travaillera sur les architectures futures, tandis que Vates fournit une technologie française de virtualisation open source. L’objectif est de proposer à terme des services d’infrastructure, de plateforme et d’IA pour les administrations et entreprises manipulant des données particulièrement…
Comment les détecteur d'IA authentifient-ils un texte ?
EscuchadoUn détecteur d’intelligence artificielle ne sait pas que ChatGPT a écrit un texte. Il calcule surtout à quel point ce texte ressemble à ceux qu’il a appris à reconnaître comme artificiels. C’est une distinction essentielle, car un score affichant 97 ou 99 % peut donner l’impression d’une preuve presque scientifique. Ces outils ne fonctionnent pas comme un logiciel antiplagiat. Ils ne recherchent pas votre paragraphe dans une base contenant toutes les réponses produites par ChatGPT. Les systèmes modernes découpent d’abord le texte en tokens, transforment ces éléments en représentations numériques, puis les font analyser par un réseau neuronal entraîné sur de grandes quantités de textes dont l’origine est connue. Pangram, par exemple, entraîne son modèle avec des documents humains et des productions provenant de dizaines de modèles d’IA. Pour éviter qu’il apprenne simplement qu’un article scientifique est « humain » et qu’une dissertation est « artificielle », l’entreprise génère aussi des textes synthétiques…