Défiant les exigences des États‑Unis de capituler, l’Iran profite du conflit de six mois pour […]

Cet article Comment l’Iran utilise la guerre contre les États-Unis pour redessiner le Moyen-Orient est apparu en premier sur SecretNews.

L’intitulé du poste, lui, ne ressemble à aucune fonction juridique classique : Principal Legal Engineer.

Ni avocat senior, ni ingénieur logiciel, ni chef de projet transformation : un peu des trois à la fois.

Rattaché à l’organisation Corporate, External & Legal Affairs (CELA) de Microsoft, via son entité Customer & Partner Solutions, Le futur recruté travaillera sous la responsabilité du directeur de l’AI Operations, et devra collaborer avec les ingénieurs, les avocats et les équipes opérationnelles du groupe.

Sa fiche de poste ? Concevoir et déployer des agents IA, retravailler les prompts et les workflows juridiques, exploiter à la fois Microsoft 365 Copilot, la plateforme spécialisée Harvey et la Power Platform maison, mesurer l’adoption réelle de ces outils, former les équipes juridiques et garantir la fiabilité de ces systèmes une fois en production. Il s’agit donc bien de construire, pas seulement de superviser.

Le coeur du poste, c’est l’orchestration

En juillet dernier, la legaltech Harvey a en effet annoncé que la CELA de Microsoft (environ 2 000 avocats et professionnels de la conformité) allait déployer sa plateforme pour ses opérations juridiques et de conformité.

La direction juridique de Microsoft fonctionnera donc avec les deux outils : Copilot pour les usages généralistes, intégré à. Microsoft 365, et Harvey pour les tâches à forte exigence métier comme l’analyse de contrats, la recherche juridique, la comparaison de clauses ou le traitement de dossiers complexes.

Le poste inclut la construction d’une couche d’intelligence opérationnelle capable d’agréger des données issues de plusieurs plateformes ( Copilot, Harvey, Power Platform. ) pour suivre en continu l’adoption de l’IA, la productivité générée, l’état de santé des systèmes et les usages émergents. En somme, un centre de pilotage de la donnée d’usage IA appliqué à une fonction juridique entière.

Côté profil, Microsoft exige un diplôme de droit, six ans d’expérience minimum comme avocat ou équivalent, et une habilitation à exercer. Le poste, basé à Redmond avec quatre jours de présence hebdomadaire au bureau, est rémunéré jusqu’à 278 900 dollars par an.

The post Le « Legal Engineer », ce nouveau métier à la frontière du droit et de l’IA que Microsoft recrute appeared first on Silicon.fr.

La NASA a annoncé la découverte d’une planète présentant plusieurs conditions compatibles avec la vie : eau potable, atmosphère stable et possibilité d’amener la fibre. Une première analyse du bien a toutefois révélé une particularité qui pourrait influencer sa valeur : l’ensemble de sa surface serait orienté plein sud et la température oscillerait entre 32 et 218 degrés. Une caractéristique accueillie toutefois avec enthousiasme par les professionnels de l’immobilier. « On est clairement sur un produit avec énormément de potentiel» estime un agent parisien après avoir consulté les premières images. 

Plusieurs agences auraient déjà commencé à constituer des dossiers commerciaux, en attendant de connaître la superficie exacte et surtout le montant des charges. « Il faudra regarder le DPE, la fiscalité locale et les éventuelles nuisances » précise un négociateur avant d’ajouter « Avec zéro vis-à-vis, une vue dégagée et un marché totalement dépourvu d’offre concurrente, ça va partir très vite. »

La NASA reste néanmoins prudente et n’envisage aucune mise en vente à court terme. Une décision qui déçoit les professionnels français, déjà privés d’un argument commercial historique depuis la condamnation de Stéphane Plaza. « Nous aurions aimé lui confier l’estimation » regrette un agent « Il avait l’art et la manière d’expliquer qu’un défaut pouvait finalement constituer un atout. »

L’article La NASA découvre une planète habitable mais orientée plein sud est apparu en premier sur Le Gorafi.fr Gorafi News Network.

La rentrée s’annonce catastrophique pour l’Éducation nationale après son piratage par les hackers de ZeroBytes, qui ont reconnu avoir détourné l’intégralité des caisses du ministère, à savoir la modique somme de 8,75 euros. Le ministre de l’Éducation nationale, Edouard Geffray, déplore « une perte inestimable », car, selon lui, « ces 8,75 euros devaient servir à lutter contre les classes surchargées et à revaloriser la paie des professeurs. Cette année, les classes resteront donc surchargées et les enseignants sous-payés ».

Contactés par nos soins sur l’application cryptée Telegram, les pirates reconnaissent avoir été surpris de découvrir autant d’argent sur le compte du ministère : « On parle tellement des bâtiments en ruine, pas aux normes, et des salaires minuscules qu’on n’espérait pas trouver plus de 1,50 euro et quelques stylos quatre couleurs », s’étonne l’un d’entre eux.

Au cours de la discussion, les pirates se sont dits prêts à rembourser la somme, en l’arrondissant même à la dizaine, conscients que « 8,75 euros, c’est quand même trois semaines de salaire d’un prof débutant ». Côté ministère, pour éviter de nouveaux piratages informatiques, l’Éducation nationale envisage de supprimer les cours de technologie ainsi que le B2i, ce diplôme grâce auquel les élèves se forment à l’informatique sur des logiciels de pointe tels qu’Excel et Windows 98.

L’article Les hackers de ZeroBytes annoncent avoir détourné les 8,75 € des caisses de l’Éducation nationale est apparu en premier sur Le Gorafi.fr Gorafi News Network.

Des chercheurs de Check Point Research ont identifié un nouvel épisode de l’opération « Dream Job », vaste campagne d’espionnage attribuée au groupe nord-coréen Lazarus.

Cette fois, les cyberattaquants ont combiné une ingénierie sociale particulièrement élaborée à l’exploitation d’une vulnérabilité jusque-là inconnue pour pénétrer les réseaux d’entreprises de la défense et de l’aérospatiale en Europe, en Inde et en Amérique du Sud.

Le mode opératoire repose sur de fausses propositions d’embauche censées émaner de grands noms du secteur, notamment Lockheed Martin et l’entreprise spécialisée dans la protection des données Enveil.

Pour rendre la supercherie crédible, les assaillants sont allés jusqu’à créer plusieurs faux sites imitant celui d’Enveil, certains étant suffisamment bien référencés pour apparaître en haut des résultats de recherche.

Les victimes, pensant télécharger des documents ou logiciels depuis une source légitime trouvée via un moteur de recherche, installaient en réalité le programme malveillant des attaquants. Cette approche rend caducs les réflexes classiques de vigilance, puisque ni le recruteur, ni le site, ni le classement Google ne permettaient de déceler la supercherie.

Une cible géopolitique précise

Une fois le piège refermé, un faux lecteur PDF baptisé « SecurityPDF » servait de porte d’entrée pour déployer discrètement une nouvelle porte dérobée modulaire, surnommée « Troy », capable d’exécuter dix-sept commandes différentes selon les instructions des opérateurs.

Parallèlement, les attaquants ont eu recours à une version mise à jour du rootkit FudModule (3.1), qui exploitait une vulnérabilité jusqu’alors inconnue dans le pilote Windows AFD.sys pour obtenir les droits système les plus élevés et désactiver les outils de détection habituellement déployés par les entreprises.

Cette faille, référencée CVE-2026-68820, a été signalée aux équipes de Microsoft, qui l’ont corrigée dans le cadre de leur mise à jour de sécurité mensuelle du 11 août 2026.

Les secteurs visés touchent notamment aux capteurs de surveillance, aux drones et à la robotique militaire. Plusieurs pays sont concernés, dont la France, l’Allemagne, le Brésil et l’Inde. Cette dernière est particulièrement exposée du fait de l’essor rapide de son industrie de défense et d’aérospatiale.

Une infrastructure de commande discrète

Plutôt que de s’appuyer sur des serveurs dédiés facilement repérables, Lazarus a privilégié le détournement d’installations de messagerie web Roundcube et de plateformes de gestion de contenu compromises, en s’appuyant notamment sur une faille connue (CVE-2025-49113, pour laquelle un correctif existe déjà) et sur des identifiants dérobés circulant sur le dark web.

Un nouveau webshell, nommé « RelayShell », a permis de transformer au moins dix-sept serveurs compromis en relais pour les communications entre les machines infectées et les opérateurs du groupe.

Point particulièrement inquiétant relevé par les chercheurs : une organisation française déjà compromise a ensuite été utilisée comme point de départ pour lancer de nouvelles vagues de phishing ciblé à travers le monde, en s’appuyant sur sa réputation pour crédibiliser les nouveaux messages piégés. Une intrusion réussie peut ainsi servir de tremplin à d’autres attaques, bien au-delà de la victime initiale.

Pour Sergey Shykevich, responsable du renseignement sur les menaces chez Check Point Software, le plus inquiétant dans cette campagne n’est pas tant la faille zero-day exploitée que la capacité des attaquants à s’appuyer sur des signaux de confiance habituellement fiables : un bon classement dans les résultats de recherche, l’apparence de marques reconnues, ou encore la réputation d’organisations déjà compromises.

The post Comment Lazarus détourne des offres d’emploi pour infiltrer l’industrie de la défense appeared first on Silicon.fr.

Les gains de productivité que permet l’IA bousculent un pilier historique du secteur des services numériques : la facturation au temps passé.

Le basculement vers des contrats fondés sur les résultats n’est plus une option marketing, mais une nécessité économique. C’est le constat posé lors du premier Forum des ESN & ICT organisé par Numeum en juin dernnier. Plus de 60 dirigeants du secteur s’y sont retrouvés pour débattre des nouveaux modèles de consommation des services numériques à l’ère du cloud et de l’IA ?

« Pendant des années, les ESN ont vendu du temps, des profils, des « man-days ». Mais aujourd’hui, les clients n’achètent plus du temps… ils achètent des résultats. Et c’est là que l’IA change tout », résume Charles Mauclair, président du Collège ESN/ICT de Numeum.

Concrètement, cette trajectoire distingue trois logiques de consommation : l’achat de licences et d’infrastructures (possession), la consommation de capacités cloud et de services managés (usage), et enfin l’achat de résultats mesurables comme les gains de productivité et lescapacités opérationnelles (valeur).

Les modèles de régie au TJM (Taux Journalier Moyen), encore dominants, se retrouvent de plus en plus concurrencés par des engagements construits autour de la performance ou du partage des gains.

L’IA, premier moteur de croissance… et de tension

L’étude « Grand Angle ESN & ICT 2025 », publiée par Numeum et KPMG en octobre 2025, illustre l’ampleur du phénomène.

L’IA générative arrive en tête des opportunités de marché identifiées par 81% des ESN et ICT interrogées, devant la transformation digitale (58%) et la cybersécurité (56%). Sur le terrain, 72% des entreprises du secteur utilisent déjà l’IA dans leurs processus de delivery, et 67% dans leurs fonctions administratives.

Les gains de productivité mesurés sont significatifs : 12,5% en 2025 chez les éditeurs, avec une progression anticipée à 17% en 2026. Chez les ESN, la trajectoire est encore plus marquée, avec des gains qui devraient passer de 15% à 22,3% entre 2025 et 2027.

Mais cette productivité accrue se retourne partiellement contre le modèle économique historique du secteur. « L’IA augmente la productivité des équipes, mais met sous pression les modèles basés sur le volume de travail humain », relève Numeum dans son analyse de conjoncture.

Le syndicat cite un chiffre qui inquiète les directions d’ESN : 22% des DSI estiment déjà que l’IA agentique pourrait réduire certaines de leurs dépenses logicielles, avec un effet d’entraînement potentiel sur les revenus des prestataires.

« L’équation économique est sous tension », admet Charles Mauclair. « Les ESN doivent transformer leur offre pour rester pertinentes : passer de la vente de temps à la création de valeur augmentée. »

Trois trajectoires de transformation se dessinent : le pivot vers des modèles hybrides associant expertise humaine et agents IA, le développement de nouvelles activités à forte valeur ajoutée (design et orchestration d’agents, gouvernance, intégration aux processus métiers) et la recomposition des contrats autour des résultats obtenus plutôt que du temps facturé.

Des contrats qui glissent du TJM vers l’outcome-based

Cette recomposition contractuelle se traduit déjà très concrètement dans les négociations et les appels d’offres.

Trois mécanismes reviennent régulièrement. D’abord des engagements de productivité assortis de pénalités ou de bonus. Ensuite, un pricing indexé sur les économies réalisées et les revenus additionnels générés. Enfin, sur des dispositifs de gain-sharing où le prestataire et le client se partagent les économies issues de l’IA.

« Les clients n’achètent plus du temps… ils achètent des résultats », martèle Charles Mauclair. Les ESN qui continueront de vendre du temps risquent une compression durable de leurs marges.

Le marché français fournit plusieurs illustrations de cette bascule.

BNP Paribas a renouvelé pour trois ans son accord-cadre avec Mistral AI, en étendant les cas d’usage d’IA générative et agentique à des processus critiques du groupe. La Caisse des Dépôts a signé, avec Sopra Steria, Computacenter et Mistral AI, un accord-cadre de 140 millions € sur quatre ans portant sur le déploiement de 40 000 licences d’IA générative, au bénéfice d’environ 100 000 utilisateurs. Chez TP (ex-Teleperformance), environ 7% du chiffre d’affaires provient désormais de contrats de type « revenue-as-a-service », indexés sur des résultats tels que la génération de revenus, la rétention client ou les économies réalisées.

Autant d’exemples qui montrent que les grands comptes français ont déjà engagé leurs prestataires dans une logique de valeur, et non plus de simple effort fourni.

Vendre des capacités augmentées, pas des profils

Pour Numeum, la transformation implique aussi une refonte de l’offre elle-même. Dans l’étude Grand Angle, 63% des répondants déclarent avoir créé de nouvelles offres fondées sur l’IA, 58% constatent une accélération de leurs cycles de delivery, et 54% se disent capables de répondre plus rapidement aux appels d’offres grâce à l’IA.

« Il ne s’agit plus de vendre des profils, mais de vendre des capacités opérationnelles augmentées par l’IA », résume Charles Mauclair.

Cette mutation ne se fera pas sans efforts. Numeum pointe trois enjeux prioritaires.

D’abord la formation. Une étude EY–Syntec Conseil citée par le syndicat montre que 66% des entreprises qui réussissent leur adoption de l’IA à l’échelle départementale ont investi dans un programme de formation structuré, contre moins de 20% chez celles qui échouent.

Ensuite la gouvernance, avec un accent mis sur la sécurité des données et la conformité réglementaire (AI Act, DORA, RGPD). Enfin la souveraineté  avec  le recours à des solutions d’IA françaises ou européennes.

« L’IA n’est pas une menace pour les ESN, c’est une opportunité de se réinventer », conclut Charles Mauclair.

A condition que cette réinvention touche à la fois les offres, les compétences et les contrats.

The post Services IT : comment l’IA fait évoluer les contrats de prestation appeared first on Silicon.fr.

L’article Gorafi Magazine : 5 gratte-ciel d’où sauter pour éviter la rentrée est apparu en premier sur Le Gorafi.fr Gorafi News Network.

Microsoft s’apprête  à retirer la version « licences incluses » de son service Azure VMware Solution (AVS). C’était l’une des toutes dernières solutions permettant d’acquérir des produits VMware en dehors des offres groupées imposées par Broadcom.

Jusqu’à présent, AVS représentait une alternative de choix pour les organisations souhaitant conserver leurs environnements VMware dans le cloud sans avoir à basculer vers VMware Cloud Foundation (VCF), la grande suite cloud hybride de Broadcom.

L’offre cloud de Microsoft comprenait ainsi les licences pour vCenter, vSAN, vSphere et NSX, mais n’intégrait pas le Software-Defined Datacenter Manager, l’outil utilisé par Broadcom pour centraliser la gestion de son offre phare VCF.

« Bring Your Own License » (BYOL), la nouvelle norme

D’autres géants du cloud avaient d’ailleurs déjà dû s’adapter à cette exigence, annoncée par Broadcom à la fin de l’année dernière.

The post Microsoft met fin à son offre Azure VMware Solution avec licences incluses appeared first on Silicon.fr.

C’est la fin de plusieurs semaines de cauchemar que la mairie de Bordeaux a décidé de célébrer ce vendredi en organisant un barbecue géant réparti sur 30 communes. Au programme : côtelettes, chipolatas et brochettes braisées, mais également cracheurs de feu, bolas enflammés, pyrogravure et pour finir la soirée en beauté : un gigantesque feu d’artifice. 

Un véritable « hymne à la vie » que le maire de Bordeaux Thomas Cazenave a déclaré « avoir pu financer intégralement en annulant plusieurs millions d’euros de crédits pour l’achat de Canadairs. » En plus des grillades, l’intégralité des fonds récoltés grâce à la vente de briquets, de cigarettes et d’allume-cigares aux couleurs de la région servira quant à elle à financer l’impression du Calendrier des Pompiers 2027 dans un papier cartonné d’une rare finesse. De quoi rendre hommage comme il se doit à un corps de métier aujourd’hui plus que jamais indispensable

Un repas festif largement mérité et qui devrait laisser place pour le dessert à l’arrivée du chef Philippe Etchebest, qui distribuera pour l’occasion de succulentes bananes flambées au rhum préparées à même le sol à l’ensemble des habitants. 

L’article Pour fêter la fin des incendies, la mairie de Bordeaux organise un gigantesque barbecue est apparu en premier sur Le Gorafi.fr Gorafi News Network.

Stripe élargit son terrain de jeu.  Après avoir optimisé les flux financiers, le spécialiste des paiements s’attaque à leur consommation d’IA.

Avec l’acquisition d’OpenRouter, il veut agir au cœur de la machine pour router les requêtes, optimiser les tokens et surtout faire baisser la facture des modèles.

Le métier d’OpenRouter consiste à faire abstraction de la multiplication des modèles et des fournisseurs d’IA. Au lieu d’intégrer séparément les API d’OpenAI, Anthropic, Google, Meta ou d’autres fournisseurs, un développeur peut passer par une seule interface.

La plateforme peut ensuite déterminer vers quel modèle acheminer une requête en fonction de plusieurs paramètres : prix, vitesse, disponibilité, fiabilité ou complexité de la tâche. Cette capacité de routage devient particulièrement importante alors que les entreprises combinent de plus en plus de modèles au sein d’une même application

OpenRouter permet aux développeurs d’accéder, via cette interface unique, à plus de 400 modèles d’IA provenant de plus de 80 fournisseurs.

Si le montant de l’opération n’a pas été officiellement communiqué, des sources proches du dossier l’évaluent à un peu plus de 8 milliards $, indique Reuters. Soit la plus importante acquisition de Stripe à ce jour.

Avec OpenRouter Stripe veut contrôler la facture de l’IA

OpenRouter indique que son infrastructure traite désormais plus de 10 000 milliards de tokens par jour et sert plus de 10 millions de développeurs et d’entreprises. Sa plateforme donne accès à plus de 400 modèles issus de plus de 80 fournisseurs. Nvidia, Zoom et Lovable figurent notamment parmi ses clients.

Le rapprochement entre les deux sociétés est moins surprenant qu’il n’y paraît. Stripe optimise déjà les transactions financières de ses clients en arbitrant entre moyens de paiement, taux d’autorisation ou mécanismes de lutte contre la fraude. Avec OpenRouter, il peut appliquer une logique comparable à la consommation d’IA.

Quel modèle utiliser ? À quel prix ? Avec quel niveau de performance ? Et combien cette requête va-t-elle réellement coûter ?

Des questions devenues centrales à mesure que les entreprises passent des expérimentations aux déploiements de grande ampleur.

Stripe avait d’ailleurs commencé à se positionner sur ce terrain avant l’acquisition, notamment avec Token Billing, un service destiné à mesurer et facturer l’utilisation des modèles d’IA. L’acquisition d’OpenRouter lui apporte désormais la brique permettant d’agir directement sur cette consommation.

Le token, nouvelle unité économique

Pour Stripe, le token est donc appelé à devenir une nouvelle unité économique qui doit être optimisée.

Cette approche prend une dimension particulière avec l’arrivée des agents IA. Une application traditionnelle génère un nombre relativement prévisible d’appels. Un agent capable de planifier une tâche, d’utiliser des outils, de consulter des données et de solliciter plusieurs modèles peut, lui, multiplier les appels aux LLM.

Le problème n’est alors plus seulement de choisir le meilleur modèle, mais de choisir le modèle suffisamment performant au meilleur coût pour chaque étape du processus.

C’est là que le positionnement d’OpenRouter devient particulièrement intéressant pour Stripe.

Une entreprise pourrait, par exemple, utiliser un modèle haut de gamme pour une tâche complexe, un modèle moins coûteux pour une classification ou une synthèse simple et basculer automatiquement vers un autre fournisseur en cas de saturation ou d’indisponibilité.

Le routeur devient alors une sorte de couche de gestion des dépenses d’IA.

Ce n’est pas très éloigné de ce que Stripe fait depuis longtemps dans les paiements. Une entreprise ne se préoccupe pas nécessairement de la complexité du réseau bancaire situé derrière son paiement ; elle confie cette orchestration à Stripe.

Un marché qui dépasse largement OpenAI

L’intérêt de cette position tient aussi au fait que Stripe ne parie pas sur un modèle particulier.

OpenAI, Anthropic, Google, Meta et les nombreux fournisseurs de modèles open source se livrent une bataille permanente sur les performances, les prix et les capacités. Dans cet environnement, miser sur la couche située entre les modèles et les applications peut être plus pérenne que de miser sur un fournisseur donné.

C’est précisément le pari effectué par OpenRouter depuis sa création en 2023. Plutôt que de chercher à construire un modèle concurrent, elle s’est positionnée comme une infrastructure permettant d’exploiter le foisonnement des modèles.

Son acquisition par Stripe valide en quelque sorte cette approche.

The post Avec OpenRouter, Stripe veut contrôler la facture de l’IA appeared first on Silicon.fr.

Il mentait depuis 25 ans, trois fois par jour. « Une clope à 10h, une autre à 14h, une dernière à 16h, il était réglé comme du papier à musique » commente Sandrine V., secrétaire de direction. « On ne se doutait de rien, Philippe cachait bien son jeu, c’est vraiment la douche froide. » Philippe Cocherin était pourtant un membre apprécié du personnel : sérieux, ponctuel, aimable, il avait également de bons chiffres. Mais ses trois pauses clopes quotidiennes, d’une durée de 5 à 10 minutes chacune, représentent aujourd’hui un énorme manque à gagner pour l’entreprise, sur ses 25 ans de maison. 

« On ne s’est aperçu de rien… jusqu’à ce qu’on découvre qu’il pouvait monter trois étages sans être essoufflé, et qu’il avait encore les dents blanches. » confie Sylvain, un collègue de longue date. « En fait il n’a fumé qu’au lycée et un peu à la fac. On croit toujours que ça n’arrive qu’aux autres, mais on a tous été roulés dans la farine ». Car si les autres fumeurs de l’entreprise prennent autant, voire plus de pauses que Philippe Cocherin, c’est au détriment de leur santé. « On nous laisse fumer parce qu’on a pitié de nous, avec notre haleine de fennec. Lui, il n’avait même pas la peau jaunie… On est dégoûtés. » Contacté, Philippe Cocherin n’a pas souhaité répondre à nos questions et se mure dans le silence depuis la découverte de son sombre secret.

L’article Depuis 25 ans, un mythomane prenait des pauses clopes alors qu’il ne fumait pas est apparu en premier sur Le Gorafi.fr Gorafi News Network.

Palo Alto Networks veut prendre de vitesse les cyberattaques dopées à l’IA. L’éditeur lance Frontier AI Critical Defense pour organiser une réponse collective à la menace qui pèse sur les infrastructures critiques.

A l’origine de l’initiative, ses équipes ont utilisé des modèles d’IA de pointe (Frontier AI) pour identifier plus de 14 000 vulnérabilités jusqu’alors inconnues dans des logiciels open source.

Un problème critique pour les opérateurs d’infrastructures vitales ( énergie, santé, industrie, transports) qui ne peuvent pas corriger leurs systèmes à la vitesse de l’IA. De fait, leurs contraintes de disponibilité et leurs exigences de tests de sécurité créent une fenêtre d’exposition potentiellement longue entre la découverte d’une vulnérabilité et le déploiement d’un correctif logiciel.

Le Frontier Virtual Patching comme réponse

La réponse technique est baptisée Frontier Virtual Patching. Il s’agit d’un dispositif de correctifs déployés au niveau du réseau, de manière proactive, avant même que les vulnérabilités ne soient transformées en armes par des attaquants. Ce mécanisme combine la détection de menaces par Frontier AI avec une veille fiable sur les vulnérabilités, tout en protégeant les détails sensibles de ces vulnérabilités contre une divulgation prématurée.

Le programme s’appuie sur des collaborations déjà existantes ( IBM et Red Hat via Lightwell, Microsoft via le programme MAPP, Siemens et l’Idaho National Laboratory via l’OT Threat Research Lab) et s’élargit aujourd’hui à de nouveaux acteurs de premier plan.

Parmi les nouveaux entrants : Anthropic et OpenAI pour leurs capacités en modèles d’IA de pointe, des leaders de l’OT comme Mitsubishi et Axis Communications, des consortiums sectoriels de partage d’informations comme Health-ISAC et l’Analysis and Resilience Center for Systemic Risk, l’institut de recherche énergétique EPRI, ainsi que l’initiative open source Akrites portée par la Linux Foundation.

En coordonnant la découverte des vulnérabilités, leur qualification et le déploiement de correctifs virtuels à l’échelle du réseau, le programme Frontier AI Critical Defense entend transformer une réponse jusqu’ici fragmentée en une défense collective et proactive.

Les secteurs visés , OT industriel, santé, énergie, open source, sont précisément ceux où le délai entre la découverte d’une faille et sa correction est le plus long et le plus dangereux.

Enjeux et limites

Ambitieux sur le papier, le programme soulève néanmoins plusieurs questions concrètes.

La question de la confiance et du partage d’informations est centrale. La participation repose sur la volonté des éditeurs de partager des détails sensibles sur les vulnérabilités sous embargo. Or des considérations juridiques ou concurrentielles peuvent freiner ce type de coopération, en particulier lorsque les acteurs impliqués sont également en concurrence sur certains marchés.

Ensuite, la portée du virtual patching est par nature limitée. Le mécanisme protège au niveau réseau, mais ne remplace pas les correctifs applicatifs ou système. Il s’agit d’une mesure temporaire destinée à réduire la fenêtre d’exposition, non d’une solution permanente. Les opérateurs d’infrastructures critiques devront donc continuer à déployer leurs correctifs logiciels classiques en parallèle.

Enfin, la dépendance à l’écosystème Palo Alto mérite d’être soulignée. Les protections sont déployées via les offres de l’éditeur ( pare-feu, SASE), ce qui peut limiter l’adoption pour les organisations opérant dans des environnements hétérogènes, non équipés de solutions Palo Alto. Un point qui conditionne directement l’ampleur réelle de la couverture que le programme peut offrir.

The post Palo Alto Networks lance son programme Frontier AI Critical Defense appeared first on Silicon.fr.

Afin d’éviter de nouvelles failles dans le système informatique, le Premier ministre a annoncé la mise en place d’une équipe spéciale chargée d’installer le logiciel Avast Antivirus sur tous les appareils et les serveurs du ministère du Budget et des Finances. Un dispositif qui devrait porter ses fruits rapidement pour éviter de nouvelles intrusions.

Écran d’ordinateur à la main, Sébastien Lecornu affirme n’avoir aucun doute sur la fiabilité du nouveau dispositif. « C’est super bien fait. Il y a même une option qui permet de lancer un scan pour trouver d’éventuels virus », a expliqué le Premier ministre, tout en tentant de fermer plusieurs fenêtres publicitaires qui s’ouvraient automatiquement.

Pour une sécurité maximale, le Premier ministre innove avec la mise en place d’une seconde équipe spéciale dont la mission sera de retenir par cœur des codes à dix chiffres qui serviront de mot de passe à tous les collaborateurs du site des impôts.

L’article Suite à leur piratage, les finances publiques installent Avast Antivirus sur leurs ordinateurs est apparu en premier sur Le Gorafi.fr Gorafi News Network.

Voilà un fait divers qui a marqué au fer rouge toute la communauté scientifique. Le 5 juillet 2006 à 23h40, la totalité des étoiles disparaissaient subitement sous les yeux des astronomes du monde entier. Un constat glaçant qui, après plusieurs heures de fouilles, avait permis aux scientifiques de découvrir une lettre manuscrite et anonyme flottant au beau milieu du cosmos : « Toutes les étoiles sont miennes. Je me suis servi. Ne cherchez pas à les retrouver ou je vole le soleil. Signé : Le Dérobeur. PS : Je sais que le Soleil est une étoile, lâchez-moi les nerds. »

Après vingt ans d’investigations infructueuses, un nouvel élément vient peut-être de permettre de résoudre définitivement cette affaire. Selon plusieurs sources concordantes, l’intégralité des astres volés auraient été aperçus habilement camouflés dans vos yeux. Une planque redoutable qui laisse envisager aux enquêteurs que le Dérobeur ne soit en réalité votre père. « C’est un grand jour pour la Science et pour la Justice. Nous allons immédiatement envoyer une brigade pour récupérer l’intégralité du butin et arrêter les coupables » commente le chef du RAID, Ludwig Stark, en attrapant deux bocaux à cornichons pour stocker vos prunelles. 

Prochainement confiées à la section Astronomie du British Museum, toutes les étoiles devraient bientôt être renvoyées dans l’espace accompagné d’un mot d’excuses et de quelques cupcakes. Un coup de filet qui clôture une affaire vieille de plusieurs décennies et qui devrait permettre aux enquêteurs de résoudre un autre fait divers jusqu’ici non résolu : la recherche de plus de trois cents personnes portées disparues après s’être perdues dans votre regard.

L’article Vingt ans après leur vol, toutes les étoiles du ciel retrouvées dans vos yeux  est apparu en premier sur Le Gorafi.fr Gorafi News Network.

Après la séquence « excuses » du ministre des Comptes publics David Amiel aux 678 000 particuliers et professionnels, victimes du vol de leurs données fiscales, il fallait bien une réponse du gouvernement pour résorber cette « dette technique » à coup de  « moyens humains et financiers ». 

A l’issue  d’une cellule interministérielle de crise, réunie par le Premier ministre le 17 août, une série de mesures censées colmater les brèches du système d’information de Bercy a été annoncée dans la foulée.

Premier totem de la riposte gouvernementale : la généralisation de la double authentification pour l’ensemble des agents de la DGFiP, promise d’ici la fin de l’année. Mais Bercy le reconnaît lui-même : plusieurs comptes déjà protégés par ce dispositif auraient pu être compromis lors des derniers incidents. Le double facteur, aussi indispensable soit-il, ne fait donc pas tout : encore faut-il surveiller ce qui se passe après la connexion.

C’est le deuxième axe du plan : renforcer les dispositifs de détection pour améliorer l’identification des usurpations de comptes et des comportements suspects. Par ailleurs, les systèmes de quotas d’accès, déjà appliqués à certains fichiers comme FICOBA, devraient être plus largement déployés. Comme sur un air de « zero trust »…

Authentifier, sensibiliser, détecter

Troisième pilier, plus humain : l’intensification des campagnes de bug bounty et le renforcement des formations. Egalement évoqué, un recours redoublé à l’IA pour simuler des attaques et détecter les vulnérabilités avant qu’elles ne soient exploitées.

Un service minimum dans le domaine cyber serait-on tenté de dire…

D’autant que la recrudescence des violations massives touchant les bases de données des services de l’Etat est largement documentée.

Dans un bilan publié en janvier 2025, la CNIL avait notifiée 5 629 violations de données personnelles en 2024, soit une hausse de 20 % sur un an, avec un nombre d’incidents touchant plus d’un million de personnes ayant doublé en douze mois.
Le rapport décrivait d’ailleurs, scène par scène, le mode opératoire en cinq actes qui allait se rejouer à la DGFiP :  obtention de données de connexion légitimes, accès au système d’information, exploration massive des données du fait d’habilitations trop larges, extraction en volume faute d’indicateurs de détection suffisants, puis mise en vente des données sans que l’organisme s’en aperçoive.

L’institution recommandait, noir sur blanc, l’authentification multifacteur, la sensibilisation des collaborateurs, une politique d’habilitations restreintes et une analyse en temps réel des journaux de connexion…Soit, presque au mot près, les mesures que Bercy annonce aujourd’hui dans l’urgence.

La question qui se pose est celle du délai entre le diagnostic et l’application.

Solidaires Finances Publiques : « communiquer n’est pas sécuriser »

Dans un communiqué publié le jour même de la cellule de crise, le syndicat Solidaires Finances Publiques dénonce des annonces jugées très en deçà des enjeux. Le syndicat s’interroge notamment sur le devenir de la première enveloppe de 200 millions €, déjà promise en avril dernier après la fuite de données de l’ANTS.

Une somme dont l’utilisation resterait, à ce jour, largement floue.

Sur le fond, l’organisation syndicale relie la vulnérabilité de l’administration fiscale à des choix budgétaires assumés depuis des années. La réduction continue des moyens humains et techniques aurait, selon elle, directement fragilisé les capacités de défense de la DGFiP.

Quant aux tests d’intrusion préconisés pour identifier les failles internes, le syndicat juge l’annonce d’autant plus surprenants qu’ils devraient déjà constituer la norme dans un système d’information aussi sensible que celui du fisc et que l’ANSSI les recommande de longue date.

Le plan présenté par Bercy affronte un double scepticisme. Si techniquement, on l’a vu, les mesures annoncées cochent les bonnes cases, leur crédibilité se jouera dans leur déploiement rapide et dans la traçabilité des budgets promis depuis l’affaire ANTS.

Vol de données massifs : huit années d’intrusions dans les services de l’État

« `

The post Cyberattaque à la DGFiP : le plan de riposte qui peine à convaincre appeared first on Silicon.fr.

C’est dans son appartement d’Orsay que nous retrouvons Jean-Marc Jancovici pour un entretien exclusif. Après nous avoir invités à nous asseoir dans son « salon décroissant », une pièce composée d’un unique tabouret en bois et de trois petits Lu, le célèbre conférencier nous confie son analyse sur la situation climatique actuelle. « Le problème aujourd’hui, c’est qu’on respire beaucoup trop », nous explique-t-il, d’emblée. « On parle beaucoup de la voiture, de l’avion, du chauffage, de la viande, mais personne ne s’interroge sur la première cause des émissions d’un Français : lui-même », poursuit-il sans respirer, le teint pourpre. « Prises individuellement, ces expirations sont négligeables… mais… multipliées par… environ… vingt mille respirations par jour… sur quatre-vingt ans… ça vous fait un… un sacré bilan carbone ! », conclut-il, entièrement mauve, avant de s’effondrer sur le lino. 

Une fois revenu à lui, Jean-Marc Jancovici nous expose alors une solution radicale. « Je pense qu’on peut raisonnablement autoriser quatre expirations sur l’ensemble d’une vie. Le reste, c’est du confort. » Quand on lui demande si ce n’est pas un petit peu extrême, Jean-Marc Jancovici fait la moue. « Il va falloir apprendre à faire des concessions. Les incendies, la sécheresse, les ouragans, les coulées de boue, c’est en partie dû au fait qu’on recrache du CO2 n’importe comment. À chaque éternuement, c’est une maison qui brûle. À chaque bâillement, c’est la banquise qui fond ! » s’emporte-t-il, le visage à nouveau gonflé et cramoisi. Puis d’ajouter : « Parler en continu est également une source non négligeable de production de CO2. Voilà pourquoi je propose de supprimer purement et simplement Fabrice Luchini ». 

Une proposition audacieuse que le président de The Shift Project entend prochainement défendre devant le Sénat en plus d’une autre mesure : interdire purement et simplement le dernier soupir poussé sur son lit de mort pour « faire rapidement de la Terre un lieu où il fait bon vivre ». 

L’article Jean-Marc Jancovici : « Il faut limiter les Français à quatre expirations de CO2 dans une vie » est apparu en premier sur Le Gorafi.fr Gorafi News Network.

Dans un billet publié le 18 août, OpenAI indique avoir temporairement ralenti la montée en puissance de l’entraînement de ses modèles de pointe, notamment avec une pause de deux semaines dans l’apprentissage par renforcement (RL) de ses derniers modèles destinés au déploiement.

OpenAI explique que deux développements récents ont accru l’urgence de renforcer ses garde-fous.

D’une part, « l’incident OpenAI-Hugging Face », au cours duquel un agent IA en test aurait mené une cyberattaque autonome contre une autre entreprise d’IA. OpenAI affirme que cet incident a conduit l’entreprise à revoir à la hausse son évaluation des capacités cyber de ses modèles.

D’autre part, des évaluations préliminaires montrent que Astra, l’un de ses prochains modèles, pourrait satisfaire le seuil « Critical » de capacités en cybersécurité défini dans son « Preparedness Framework ». OpenAI précise toutefois qu’Astra n’était pas impliqué dans l’exploitation de Hugging Face.

Selon ce cadre de préparation aux risques d’OpenAI, le niveau« Critical » correspond à la capacité d’identifier et de développer sans intervention humaine des exploits zero-day fonctionnels contre de nombreux systèmes critiques réels et sécurisés, ou de concevoir et d’exécuter des stratégies de cyberattaque de bout en bout à partir d’un objectif de haut niveau.

À titre de comparaison, les modèles GPT-5.6-Sol et GPT-5.6-Cyber avaient jusqu’ici été évalués au niveau « High » en cybersécurité, sans atteindre le seuil « Critical ».

OpenAI affirme donc devoir « prendre le temps nécessaire » pour mettre ses standards de surveillance, d’alignement et de sécurité au niveau des risques associés à ces nouvelles capacités.

Ce qui a été ralenti et ce qui reste en pause

Concrètement, OpenAI a mis en place plusieurs mesures.

• Une pause de deux semaines dans les entraînements par apprentissage par renforcement des derniers modèles destinés au déploiement, afin de renforcer la sécurité de ses environnements de recherche, de les soumettre à de nouveaux tests offensifs et d’étendre la couverture de ses systèmes de surveillance.
• Le maintien en attente de sa plus importante campagne d’entraînement par renforcement sur un modèle de frontière, tandis que des entraînements et évaluations à plus petite échelle se poursuivent pour tester les garde-fous et accumuler davantage de preuves d’alignement.
• La suspension de nombreuses charges de travail liées à Astra et aux modèles cyber, jusqu’à leur migration complète vers des environnements répondant aux nouvelles exigences de sécurité.

Surveillance multistade et alertes en 30 minutes

OpenAI indique avoir revu son approche de surveillance pour couvrir davantage de scénarios à risque, notamment les sessions longues et les agents de programmation internes.

Le nouveau système fonctionne selon plusieurs niveaux :

• Des classifieurs d’activation inspectent l’activité interne du modèle à chaque token échantillonné.
• Les signaux suspects sont transmis à des systèmes d’investigation automatisés de plus en plus sophistiqués. Ceux-ci examinent les actions réalisées avec les outils, le raisonnement disponible et la séquence complète d’activité afin de détecter les accès non autorisés, les vols de données, les comportements destructeurs ou les tentatives de contournement des garde-fous.
• L’objectif est d’émettre une alerte dans les 30 minutes suivant la détection d’une activité préoccupante.
• Lorsqu’une violation probable d’une frontière de sécurité critique est détectée, les équipes chargées de la sûreté, de la sécurité et de la recherche sont alertées. Si elles ne peuvent pas établir dans les 30 minutes qu’il s’agit d’un faux positif, elles doivent interrompre l’activité concernée.

Ce dispositif de surveillance est désormais obligatoire pour tous les entraînements par renforcement et toutes les évaluations utilisant des outils sur les modèles de niveau « Sol » ou supérieur.

Depuis le 7 août, il s’applique également à toutes les utilisations d’Astra avec des outils, y compris en dehors des phases d’entraînement et d’évaluation. OpenAI estime que cette surveillance augmente d’environ 20 % les besoins en calcul des inférences surveillées, avec un coût qui varie selon les usages.

Récompenses, honnêteté et «reward hacking »

Sur le plan de l’alignement, OpenAI indique renforcer ses techniques tout au long du processus d’entraînement des modèles les plus capables.

Cela inclut :

• L’amélioration des modèles de récompense (reward models) pour mieux détecter et décourager les comportements dangereux dans différents contextes et environnements.
• L’entraînement des modèles à être plus « honnêtes » sur leurs actions, leurs capacités et leurs limites.
• La réduction des comportements qui exploitent les failles des mécanismes de récompense, des évaluateurs, des outils ou de la supervision humaine, notamment le reward hacking, qui consiste pour un modèle à chercher à maximiser la récompense sans nécessairement accomplir correctement la tâche demandée.
• L’augmentation de la couverture des entraînements consacrés aux comportements susceptibles de provoquer des dommages lorsque les modèles interagissent avec des systèmes ou des ressources externes.

OpenAI affirme continuer d’investir massivement dans la recherche sur l’alignement et prévoit de publier prochainement davantage de détails sur les comportements observés et les nouveaux défis identifiés.

Isolation, réseau et tests continus

OpenAI a également durci les exigences de sécurité pour les environnements de recherche utilisés avec ses modèles de frontière, en particulier pour les charges de travail exécutant du code généré par les modèles ou utilisant des outils susceptibles d’accéder au réseau.

Les principales mesures comprennent :

• Isolation des charges de travail : recours à des environnements (« sandboxes ») plus strictement cloisonnés pour les charges exécutant du code non fiable ou traitant des sorties de modèles, y compris les logiciels susceptibles d’être compromis lors de ce traitement.
• Isolation réseau : contrôles renforcés pour isoler les charges de travail à haut risque et non fiables d’Internet. L’objectif est qu’une compromission d’une charge de travail ou d’un service associé ne permette pas, à elle seule, d’obtenir un accès non autorisé à Internet ou aux réseaux internes.
• Tests de sécurité continus : suppression de services partagés potentiellement vulnérables, réduction des privilèges permanents, amélioration des frontières de confiance et des journaux de sécurité. OpenAI utilise également ses modèles pour automatiser des tests continus de ces frontières au moyen d’attaques simulées.

Aujourd’hui, le niveau de sécurité le plus strict s’applique aux charges de travail impliquant Astra ou des modèles cyber, qu’OpenAI considère comme susceptibles d’atteindre un niveau critique en matière de capacités cybernétiques. Une partie des entraînements et évaluations d’Astra respecte déjà ces exigences, tandis que d’autres charges de travail restent suspendues dans l’attente de leur migration vers ces environnements renforcés.

Implications pour la course aux modèles de frontière

Cette annonce marque un changement opérationnel important. OpenAI reconnaît publiquement ralentir la montée en puissance de ses modèles les plus avancés parce que leurs capacités en cybersécurité pourraient dépasser les garde-fous actuellement en place.

Plusieurs observateurs y voient un changement de paradigme : le rythme de développement des modèles pourrait désormais être conditionné par la capacité des entreprises à garantir leur sécurité et leur alignement.

Le phénomène pourrait également avoir une conséquence directe sur les infrastructures. Plus les modèles deviennent capables et autonomes, plus les dispositifs nécessaires pour surveiller leurs actions et sécuriser leur environnement consomment de ressources informatiques. Le chiffre avancé par OpenAI, environ 20 % de surcoût de calcul pour le monitoring des inférences concernées, en donne une première mesure.

OpenAI promet de détailler dans les prochaines semaines, dans un rapport technique, les enseignements tirés de cette montée en puissance des modèles et des nouvelles mesures de sécurité.

Plusieurs questions restent néanmoins ouvertes

• Le calendrier de reprise de la plus importante campagne d’entraînement par renforcement sur un modèle de frontière, qui reste pour l’instant suspendue.
• La manière dont OpenAI fera évoluer son « Preparedness Framework », ou cadre de préparation aux risques, pour intégrer ces nouvelles exigences de surveillance, d’alignement et de sécurité tout au long de l’entraînement et du déploiement.
• La façon dont ces nouvelles pratiques pourront être partagées ou adoptées par d’autres laboratoires et organismes externes. OpenAI évoque cette possibilité, sans toutefois en préciser les modalités. L’entreprise indique néanmoins vouloir associer des organisations externes à l’évolution de son approche.

The post OpenAI ralentit le développement de ses modèles face à la montée des capacités cyber appeared first on Silicon.fr.

En vacances dans le sud du pays, François Hollande avait tout prévu pour se faire « paparazzer » sur la plage de Cavalaire-sur-Mer et finir, lui aussi, en une de Paris Match. Location d’un paddle, gilet de sauvetage orange fluo avec sifflet et casquette vintage « Le changement, c’est maintenant » vissée sur la tête : mais rien ne s’est passé comme prévu, comme en témoigne le loueur de paddles : « Il a passé deux heures à essayer de tenir debout. Il a finalement renoncé et s’est mis à genoux, mais là encore, l’équilibre n’était pas au rendez-vous. Il a donc fini assis. »

L’ancien chef de l’État aurait alors multiplié les tentatives pour attirer l’attention. Selon plusieurs témoins, il aurait simulé une noyade à quinze mètres du bord avant de s’apercevoir qu’il avait pied. Il aurait alors demandé à Julie Gayet de le rejoindre pour une étreinte fougueuse dans l’eau, mais l’actrice aurait préféré rester sur son transat à lire.

« Le plus triste dans cette histoire, c’est qu’il pensait se faire prendre en photo par un paparazzi, mais il ne s’agissait que d’un touriste allemand qui essayait de photographier une mouette derrière lui », témoigne Mireille, une habituée de la plage de Bonporteau. Selon ses proches, François Hollande ne compte pas en rester là et compte bien louer un pédalo dans les prochains jours pour en mettre plein la vue aux lecteurs de Paris Match.

L’article François Hollande déçu de ne pas être en couverture de Paris Match malgré la location d’un paddle est apparu en premier sur Le Gorafi.fr Gorafi News Network.

Une étude menée par des chercheurs français de l’Institut Pasteur a établi que le meilleur endroit pour étendre sa serviette est à côté de la vôtre. Cela s’expliquerait notamment, selon les scientifiques, par votre côté « éminemment sympathique, à tout le moins quand on ne vous connaît pas encore » mais également par le fait que vous passiez « totalement inaperçu ». D’autres facteurs pourraient également expliquer cette tendance, notamment votre air ahuri, qui aurait pour conséquence d’intriguer les inconnus. Enfin, le fait que tout le monde ait envie de se coller à votre serviette s’expliquerait par le fait que vous choisissiez la plupart du temps de vous mettre loin de la foule, ce qui permettrait aux nouveaux arrivants d’être à l’écart sans être trop isolés.

D’autres enseignements importants

Selon cette même étude, les gens qui se mettent juste à côté de vous auraient aussitôt envie d’écouter de la musique très fort. Quant à leur chien, il n’apprécierait rien de plus que de se secouer à 50 cm de votre visage à chaque fois qu’il sort de l’eau. Les chercheurs ont également remarqué que les enfants de ces gens qui goûtent votre présence sur la plage ne pourraient pas s’empêcher de courir juste à côté de vos serviettes en vous envoyant des kilos de sable sur vos affaires. 

Cette étude de l’Institut Pasteur n’est pas sans rappeler celle qu’il avait publiée l’année dernière, dans laquelle on apprenait que depuis 2015, les méduses ne piquaient que vous et les membres de votre famille.

L’article Selon une étude, le meilleur endroit pour étendre sa serviette est à côté de la vôtre  est apparu en premier sur Le Gorafi.fr Gorafi News Network.

NetApp a officialisé l’acquisition de JetStream Software, un éditeur spécialisé dans la reprise après sinistre (DR) et la migration d’environnements VMware.

Avec cette opération, le spécialiste du stockage entend renforcer son offre de cyber-résilience et de protection des données à l’ère de l’IA. L’enjeu est notamment d’étendre la couverture de NetApp au-delà de ses propres baies de stockage, en permettant de protéger des workloads VMware tournant sur « pratiquement n’importe quelle plateforme de stockage » et de les restaurer sur des services cloud NetApp, notamment Azure NetApp Files.

Les entreprises continuent de s’appuyer massivement sur VMware pour leurs applications critiques, tout en cherchant à migrer progressivement vers le cloud sans rupture opérationnelle ni explosion des coûts. Pour beaucoup d’entre elles, la reprise après sinistre constitue une première étape concrète avant une migration plus large des charges de production.

Une couche d’orchestration pour les environnements VMware

NetApp positionne donc JetStream comme un accélérateur de cette trajectoire : les entreprises peuvent commencer par déporter leur dispositif de reprise dans le cloud, puis faire évoluer progressivement une partie de leur production en fonction de leur stratégie et de leur maturité.

JetStream ne se limite pas à répliquer des volumes. Sa technologie orchestre également la reconstruction et le redémarrage ordonné des machines virtuelles sur un site de reprise.

La solution protège en continu les workloads VMware grâce à des filtres I/O installés au niveau de l’hôte, avant de répliquer les données vers un stockage objet, comme Azure Blob. Elle permet également de regrouper les machines virtuelles interdépendantes au sein de « domaines protégés » (protected domains), qui définissent à la fois le périmètre de reprise et les priorités de redémarrage.

Lorsqu’un incident survient, JetStream coordonne le basculement, le retour arrière et les tests de reprise en s’appuyant sur des runbooks. Ceux-ci permettent notamment d’ordonner le démarrage des machines virtuelles, d’ajuster les ressources CPU et mémoire, de modifier l’adressage IP et de tenir compte des dépendances entre applications.

La solution prend par ailleurs en charge la récupération à un point précis dans le temps. Cette fonction peut notamment être utilisée dans le cadre d’un incident de type ransomware, en permettant de reconstruire les applications dans un réseau isolé avant leur réintégration dans l’environnement de production.

JetStream en complément de SnapMirror

Dans l’architecture documentée par JetStream, le site de reprise peut s’appuyer sur Azure VMware Solution (AVS) ainsi que sur des datastores vSAN ou Azure NetApp Files. Les données répliquées peuvent, de leur côté, être stockées dans Azure Blob. Cette architecture dissocie ainsi le stockage utilisé pour la réplication des ressources de calcul nécessaires à la reprise.

NetApp précise que JetStream ne remplace pas SnapMirror, qui reste sa solution de réplication privilégiée pour les environnements reposant sur ses propres infrastructures de stockage.

Les deux technologies répondent à des périmètres différents. SnapMirror assure la réplication des données dans les environnements NetApp, tandis que JetStream étend la protection aux infrastructures VMware reposant également sur des systèmes de stockage tiers. Surtout, la technologie apporte une couche d’orchestration destinée à coordonner la remise en service des applications, au-delà de la simple réplication des données.

NetApp renforce son positionnement sur la cyber-résilience

JetStream Software est basée à San José, en Californie, et dispose également d’une filiale à Bangalore, en Inde. Selon  Axios, l’entreprise avait auparavant levé environ 13 millions $.

NetApp n’a pas communiqué le montant de l’acquisition. Le calendrier précis d’intégration de la technologie dans les offres NetApp n’a pas non plus été détaillé publiquement.

L’intérêt de l’opération réside surtout dans l’élargissement du périmètre couvert par NetApp. Jusqu’ici fortement associé au stockage, le groupe ajoute une couche d’orchestration permettant de gérer la reprise d’environnements VMware indépendamment de la plateforme de stockage sous-jacente. Cette approche rapproche NetApp des capacités proposées par les spécialistes de la reprise après sinistre, du DRaaS et de la protection applicative.

Les prochains mois permettront surtout de mesurer la manière dont NetApp compte intégrer JetStream à son portefeuille commercial. Les modalités de licensing, le éventuel bundling avec les offres existantes et le positionnement des futurs produits seront particulièrement observés.

La feuille de route concernant les clients actuels de JetStream constituera également un point d’attention, tout comme l’éventuelle extension de la technologie à d’autres hyperscalers au-delà d’Azure.

Enfin, l’articulation avec les récentes acquisitions et initiatives de NetApp dans le domaine des données et de l’IA permettra de déterminer si JetStream restera principalement une brique dédiée à la résilience des environnements VMware ou s’il deviendra progressivement un élément plus large de la stratégie de protection et de mobilité des workloads du groupe.

The post NetApp acquiert JetStream Software appeared first on Silicon.fr.

Dans le cadre du plan « Une École pour Tous », le ministre de l’Éducation national, Édouard Geffray, a annoncé ce matin que l’allocation de rentrée scolaire 2026 serait versée aux 853 000 enseignants et ce dès ce lundi. « 466 euros, c’est une somme. Grâce à elle, nos professeurs pourront se refaire une santé financière et attaquer leur burn-out de mi-septembre en toute sérénité », a-t-il déclaré, enjoué, lors du traditionnel point presse de pré-rentrée. 

Une bouffée d’oxygène qui a redonné du baume au cœur à Sandrine Burdeyron, professeur de mathématiques au collège Guy Debord de Sarcelles. « L’année dernière, j’avais reçu un pot de rillettes et des calissons. Y’a pas à dire, on sait vraiment prendre soin de nous là-haut », commente-t-elle, avant de recevoir trente-deux boules de papier mâché, trois équerres et un rétroprojecteur dans la tête deux minutes après le début de son cours particulier sur les fractions. 

Même son de cloche du côté de Laurent Scheck, professeur de technologie au collège Emmanuel Mounier de Bois-Colombes. « Les classes sont surpeuplées, le programme interminable, les locaux insalubres, le matériel vétuste, notre profession bafouée, nos vies mises en danger, pas d’évolution de carrière, pas d’avenir, pas de futur, mais grâce à cette prime de rentrée, j’ai racheté du Valium ! » exulte-t-il, heureux. 

Privés de l’allocation de rentrée scolaire pour la première fois, les parents d’élèves les plus modestes ont déclaré « comprendre le sens des priorités » et plusieurs étudiants ont proposé de partager « leurs paquets de pâtes du mois avec le corps enseignant afin de les aider un minimum à faire cours le ventre plein ». 

L’article Pour venir en aide aux faibles revenus, l’allocation de rentrée sera versée aux enseignants  est apparu en premier sur Le Gorafi.fr Gorafi News Network.