L’ANSSI publie un troisième kit sectoriel d’exercice de crise cyber, pour l’agroalimentaire. Mais anticiper un scénario écrit ne garantit pas nécessairement de s’en sortir face à un imprévu.

Une pédagogie qui a fait ses preuves depuis plusieurs années

Un scénario écrit qui s’arrête où commence l’imprévu

Une frontière sépare l’entraînement de la préparation réelle

Un enjeu qui se joue avant la crise, dans la gouvernance quotidienne

Des repères qui distinguent les organisations les mieux préparées

The post Une procédure de crise s’apprend vite, une organisation résiliente se construit lentement appeared first on Silicon.fr.

Les forces américaines déployées au Moyen-Orient possèdent une « longue tradition de réflexion et d’innovation […]

Cet article Les États-Unis veulent des mesures créatives pour punir l’Iran : quelles pourraient-elles être ? est apparu en premier sur SecretNews.

Les entreprises déploient leurs premiers agents et découvrent aussi comment gouverner les interactions entre les modèles, les applications et les données ?

Une nouvelle catégorie de logiciels, les AI Gateways, ambitionne de devenir le point de contrôle de ces architectures. À l’image des API Gateways il y a vingt ans, cette couche pourrait redéfinir la manière dont les DSI construiront leurs infrastructures d’intelligence artificielle. A condition qu’elle tienne ses promesses.

L’histoire des systèmes d’information est jalonnée de ruptures technologiques qui ont progressivement fait apparaître de nouvelles couches d’infrastructure.

Au début des années 1990, la priorité était de connecter les réseaux tout en les protégeant : les pare-feu sont devenus le point de passage obligé entre l’entreprise et Internet.

Au début des années 2000, la généralisation des architectures orientées services puis des microservices a fait émerger une autre nécessité : contrôler les échanges entre applications. Les API Gateway se sont imposées pour authentifier les appels, appliquer des politiques de sécurité et fournir une visibilité centralisée.

Une décennie plus tard, l’explosion du cloud a donné naissance aux plateformes IAM modernes, aux CASB (Cloud Access Security Broker) aux solutions SASE et aux plateformes CNAPP (Cloud-Native Application Protection Platform, des outils de sécurisation des applications cloud) pour répondre à de nouveaux besoins de gouvernance.

L’IA générative semble suivre le même chemin. Après une première phase centrée sur le choix d’un modèle de langage performant, les entreprises découvrent qu’elles doivent désormais administrer un écosystème où plusieurs modèles coexistent, où des agents IA prennent des décisions, et où les interactions avec le système d’information deviennent plus nombreuses et plus dynamiques.

Du mono-modèle au multi-modèle

Entre 2023 et 2024, la plupart des expérimentations reposaient sur un seul fournisseur : une application appelait un modèle via une API, point final. Cette architecture reste simple.

En 2026, le changement d’échelle est net. Selon une analyse de Vercel portant sur les usages en production, la part des équipes exploitant cinq modèles ou plus est passée de 29 % à 37 % en un an. Un basculement structurel plutôt qu’un ajustement marginal.

Un assistant bureautique peut désormais mobiliser un modèle propriétaire pour la génération de texte, un modèle open source exécuté localement pour des traitements confidentiels, un modèle spécialisé pour l’analyse documentaire et un moteur multimodal pour l’image ou la vidéo.

Cette diversification répond à trois logiques :

• Économique : les tarifs varient fortement d’un fournisseur à l’autre, et le « race to the bottom » sur le prix au token pousse les DSI à arbitrer plutôt qu’à dépendre d’un seul acteur. Plusieurs gateways commerciales (Vercel, OpenRouter, Cloudflare, LiteLLM) ont d’ailleurs supprimé toute marge sur les tokens en 2026, déplaçant la concurrence vers la fiabilité et la gouvernance.
• Réglementaire : avec l’entrée en application progressive de l’AI Act, certaines entreprises veulent conserver la maîtrise de traitements sensibles ou privilégier des fournisseurs offrant davantage de garanties sur la localisation des données.
• Fiabilité opérationnelle : les incidents chez les grands fournisseurs de modèles ne sont plus anecdotiques. Selon des données citées par Vercel, les principaux fournisseurs de LLM ont chacun cumulé une vingtaine d’incidents et près de 180 heures d’indisponibilité sur le seul mois de décembre 2025. Un argument concret en faveur du multi-fournisseur et du failover automatique.

Cette évolution fait apparaître une difficulté nouvelle : comment administrer un environnement où plusieurs modèles sont utilisés simultanément par des centaines d’applications, sans multiplier les clés d’API et les intégrations ad hoc ?

Les agents IA changent la nature du système d’information

La généralisation des agents constitue un second facteur de rupture.

Un chatbot traditionnel répond à une question. Un agent peut planifier une série d’actions : consulter une base documentaire, interroger un ERP, créer un ticket dans un outil ITSM, envoyer un courriel, puis transmettre le résultat à un autre agent. Il ne produit plus seulement une réponse : il agit.

Pour les équipes d’architecture, cela change la nature des flux. Les échanges ne s’effectuent plus uniquement entre applications connues : ils impliquent des composants capables de choisir eux-mêmes quels outils utiliser selon le contexte.

Le protocole MCP (Model Context Protocol), qui standardise la façon dont un modèle accède à des outils externes et structure une bonne partie de ces échanges. Cependant, son adoption rapide crée aussi une nouvelle surface d’exposition, puisque chaque connecteur MCP est potentiellement une porte d’entrée vers un système interne.

Dans de nombreuses entreprises, chaque application dialogue encore directement avec le modèle retenu par son équipe de développement. Cette approche fonctionne tant que les projets restent peu nombreux mais elle devient difficile à maintenir dès que plusieurs dizaines d’applications utilisent plusieurs fournisseurs. Chaque équipe doit alors gérer séparément les clés d’API, les politiques de sécurité, les limites de consommation, la journalisation, les changements de version des modèles et les règles de conformité propres à chaque fournisseur.

Plus le nombre d’agents augmente, plus le nombre d’interactions explose, avec un risque bien connu : la multiplication incontrôlée de connexions point à point, que l’histoire des systèmes d’information a déjà vu se reproduire à chaque rupture technologique.

Une nouvelle couche apparaît : l’AI Gateway

Concrètement, une AI Gateway se place comme un proxy entre les applications et les fournisseurs de modèles (OpenAI, Anthropic, Google, Azure, modèles open source auto-hébergés).

Elle expose un point d’entrée unique et ajoute, selon les offres, du routage multi-modèle, du failover automatique en cas de panne d’un fournisseur, du cache sémantique pour réduire coûts et latence sur des requêtes similaires, des quotas et budgets par équipe ou par utilisateur, de la journalisation au niveau du token, ainsi que des fonctions de sécurité comme le masquage de données personnelles ou la détection de tentatives d’injection de prompt.

Le marché s’est structuré très vite en 2026, avec des positionnements différenciés :

Cette diversité montre que le terme « AI Gateway » recouvre encore des réalités différentes selon l’éditeur : certains sont d’abord des routeurs de coûts, d’autres des plateformes de gouvernance, d’autres des extensions d’API Gateway existantes.

Ce qu’en disent les analystes

Gartner a publié en 2025 et 2026 plusieurs travaux dédiés (Market Guide for AI Gateways et  Market Overview actualisé en 2026) qui positionnent cette couche comme un composant des futures architectures d’IA d’entreprise, chargé de gérer les connexions vers les services d’IA, d’appliquer des politiques de sécurité, de répartir les requêtes entre plusieurs modèles et d’améliorer la visibilité sur les coûts.

Le cabinet inscrit plus largement l’AI Gateway dans son cadre AI TRiSM (Trust, Risk and Security Management), dont il estimait le marché à environ 3,1 milliards $en 2025, avec une croissance annuelle projetée de l’ordre de 35 % jusqu’en 2030. Un chiffre à prendre comme un ordre de grandeur d’analyste plutôt qu’une certitude, la firme elle-même révisant régulièrement ses prévisions à mesure que le marché se consolide.

Le NIST AI Risk Management Framework converge sur le fond. Sans employer le terme « AI Gateway », il insiste sur la nécessité de mécanismes de gouvernance, de traçabilité et de surveillance continue tout au long du cycle de vie des systèmes d’IA. Des fonctions qu’une gateway peut techniquement porter, sans que le référentiel ne prescrive cette architecture en particulier.

La Cloud Security Alliance défend une lecture proche, estimant que la gouvernance de l’IA ne peut plus être traitée uniquement au niveau applicatif.

Ce que l’AI Act rend concrètement nécessaire

L’argument réglementaire mérite d’être précisé, car le calendrier a changé courant 2026.

Le paquet Digital Omnibus, adopté définitivement fin juin 2026, a reporté au 2 décembre 2027 la plupart des obligations pesant sur les systèmes à haut risque de l’annexe III (recrutement, crédit, éducation, justice, biométrie). Reste en vigueur au 2 août 2026 l’essentiel des obligations de transparence de l’article 50 : informer les utilisateurs qu’ils interagissent avec une IA, et identifier les contenus générés ou modifiés par IA.

Pour les systèmes qui resteront soumis au régime haut risque, l’article 12 impose une journalisation automatique et infalsifiable des événements, avec une conservation minimale de six mois (vingt-quatre mois pour la biométrie), et l’article 14 exige une supervision humaine effective.

Ce sont précisément les fonctions ( journalisation centralisée, traçabilité au niveau de chaque appel et points de contrôle humain ) qu’une AI Gateway peut industrialiser à l’échelle de dizaines d’applications, plutôt que de les faire reconstruire par chaque équipe projet. Le règlement précise aussi, dans ses considérants 99 et 100, que dans une chaîne d’agents IA, l’obligation de conformité s’étend à chaque agent exécutant une fonction à haut risque. Un argument de poids pour centraliser la gouvernance plutôt que de la disperser.

Le report ne change donc pas la logique de fond : il retire simplement l’urgence à très court terme, sans annuler la nécessité d’anticiper une architecture capable de produire ces preuves de conformité.

Les limites du concept

Cette convergence d’analyses ne doit pas masquer les zones d’incertitude.

Un marché encore jeune et instable. Le rachat de Portkey par Palo Alto Networks, l’incident de sécurité touchant LiteLLM et le nombre élevé d’éditeurs recensés (plus de 160 selon certains annuaires spécialisés) suggèrent une consolidation rapide plutôt qu’un marché mature. Une DSI qui adopte aujourd’hui une gateway prend un pari sur la pérennité de son éditeur.

Un nouveau point de défaillance unique. Concentrer tout le trafic IA sur une seule couche crée mécaniquement un single point of failure : si la gateway tombe, c’est l’ensemble des applications IA de l’entreprise qui s’arrête, même si les modèles sous-jacents fonctionnent normalement.

Une latence ajoutée, mais généralement marginale. Plusieurs comparatifs indépendants estiment le surcoût d’une gateway bien opérée à quelques millisecondes à quelques dizaines de millisecondes. Ceci est négligeable face à un appel de modèle qui dure plusieurs secondes, sauf en cas de mauvaise implémentation.

Une frontière floue avec l’existant. Une partie des fonctions revendiquées (authentification, quotas, logs) peut aussi être portée par une API Gateway classique déjà en place, ce qui pose la question : faut-il une brique dédiée ou une extension de l’infrastructure API existante ? Les offres de type Kong ou Zuplo, qui fusionnent les deux mondes, illustrent que la frontière entre « API Gateway » et « AI Gateway » n’est pas encore stabilisée.

Le risque de gouvernance en façade. Une gateway journalise et contrôle les flux, mais elle ne résout pas à elle seule les causes profondes des incidents d’IA en entreprise. Gartner estime qu’une large majorité des transactions IA non autorisées proviennent de mauvais usages internes plutôt que d’attaques malveillantes. Un problème davantage organisationnel que technique, qu’un outil ne suffit pas à traiter.

Ce que cela signifie pour les DSI

L’histoire des pare-feu, des API Gateway puis des CASB montre que ces couches d’infrastructure, une fois qu’elles s’imposent, deviennent difficiles à retirer.

Pour une DSI qui déploie aujourd’hui plusieurs modèles et commence à expérimenter des agents, la question n’est plus de savoir si une gouvernance centralisée sera nécessaire, mais quand l’introduire et avec quel degré de couplage à l’infrastructure existante.

Un point de départ raisonnable consiste à cartographier les usages IA actuels et à venir, à évaluer si une extension de l’API Gateway déjà en place suffit à court terme, et à ne s’engager sur un éditeur dédié qu’après avoir mesuré son modèle de sécurité, sa pérennité financière et le degré de lock-in qu’il introduit.

Dans un marché qui se consolide aussi vite qu’il grossit, la prudence sur le choix du fournisseur compte au moins autant que la décision d’adopter la brique elle-même.

Sources :
> Gartner (Market Guide for AI Gateways, 2025 ; Market Overview for AI Gateways, 2026 ; Market Guide for AI Trust, Risk and Security Management, 2025
> NIST AI Risk Management Framework 1.0
> Cloud Security Alliance
> Règlement (UE) 2024/1689 (AI Act)
> Paquet Digital Omnibus adopté fin juin 2026 

The post AI Gateway : la prochaine bataille des infrastructures IA appeared first on Silicon.fr.

Everyday life is full of awkward encounters, questionable decisions, minor inconveniences, and thoughts that probably deserve to stay inside our heads. The artist Minimaali takes those familiar moments and pushes them several steps further, turning them into colorful comics filled with absurd humor and unexpected punchlines.

A lot of the jokes begin with situations that are easy enough to recognize: relationship worries, embarrassing moments, getting dressed, trying to sleep, or simply misunderstanding what someone else meant. From there, however, things can go off the rails very quickly. Words are taken far too literally, innocent comments lead to bizarre conclusions, and tiny problems receive reactions wildly disproportionate to what actually happened. The artwork is bright, expressive, and intentionally playful, while the humor can be cheeky, crude, self-deprecating, or wonderfully nonsensical. Even something as simple as finding a dress with pockets can become a miniature emotional journey, while a seemingly suggestive question might end with a punchline involving something completely different.

We’ve gathered a selection of Minimaali’s comics below. Scroll down to enjoy the chaos, and don’t forget to upvote the ones that made you laugh the hardest.

More info: webtoons.com | Instagram

#1

© Photo: minimaali_

#2

© Photo: minimaali_

#3

© Photo: minimaali_

#4

© Photo: minimaali_

#5

© Photo: minimaali_

#6

© Photo: minimaali_

#7

© Photo: minimaali_

#8

© Photo: minimaali_

#9

© Photo: minimaali_

#10

© Photo: minimaali_

#11

© Photo: minimaali_

#12

© Photo: minimaali_

#13

© Photo: minimaali_

#14

© Photo: minimaali_

#15

© Photo: minimaali_

#16

© Photo: minimaali_

#17

© Photo: minimaali_

#18

© Photo: minimaali_

#19

© Photo: minimaali_

#20

© Photo: minimaali_

#21

© Photo: minimaali_

#22

© Photo: minimaali_

Bélier : Les astres vous conseillent de fomenter un complot contre Jean-Luc Reichmann. Ils le détestent et veulent précipiter sa chute.

Taureau : Vous achèterez un guide des lieux où vous cacher pour ne pas retourner travailler. Cela vaudra le coup.

Gémeaux : Vous inviterez des amis chez vous qui viendront les mains vides et qui vous traiteront de « pince » si vous n’avez pas prévu assez à manger pour eux.

Cancer : Vous serez flashé à 6 km/h sur une voie piétonne (135 euros). Ralentissez votre marche et profitez du paysage.

Lion : Vous découvrirez que vous avez un bouton ON/OFF sur la nuque. N’y touchez pas.

Vierge : Si c’est la semaine de votre anniversaire, vous recevrez du tabac à rouler et un petit djembé pour vivre du RSA.

Balance : Vous mettrez le même déodorant que Jeffrey Epstein (à la pierre d’alun). Attention.

Scorpion : Vous tenterez de mettre vos mains sur vos oreilles en chantant « LALALALA » pour ne pas interagir avec le monde réel. Sans succès.

Furet : Vous prendrez des nouvelles de votre ami qui s’est lancé dans le poker il y a 10 ans. Il sera toujours au même point.

Sagittaire : Vous suivrez les conseils économiques de Bruno Le Maire et finirez sur la paille.

Capricorne : Vous mangerez une pizza Buitoni Kebab. Remettez-vous en question.

Verseau : Votre roman dark romance généré par IA sera refusé par un mail généré par IA.

Poissons : Mordu(e) par un macroniste-garou, vous subirez des crises de démence où vous voudrez casser les services publics pour gaver les grandes entreprises de financements publics. Vous êtes foutu(e).  

L’article Horoscope du 24 août 2026 est apparu en premier sur Le Gorafi.fr Gorafi News Network.

Bélier : Les astres vous conseillent de fomenter un complot contre Jean-Luc Reichmann. Ils le détestent et veulent précipiter sa chute.

Taureau : Vous achèterez un guide des lieux où vous cacher pour ne pas retourner travailler. Cela vaudra le coup.

Gémeaux : Vous inviterez des amis chez vous qui viendront les mains vides et qui vous traiteront de « pince » si vous n’avez pas prévu assez à manger pour eux.

Cancer : Vous serez flashé à 6 km/h sur une voie piétonne (135 euros). Ralentissez votre marche et profitez du paysage.

Lion : Vous découvrirez que vous avez un bouton ON/OFF sur la nuque. N’y touchez pas.

Vierge : Si c’est la semaine de votre anniversaire, vous recevrez du tabac à rouler et un petit djembé pour vivre du RSA.

Balance : Vous mettrez le même déodorant que Jeffrey Epstein (à la pierre d’alun). Attention.

Scorpion : Vous tenterez de mettre vos mains sur vos oreilles en chantant « LALALALA » pour ne pas interagir avec le monde réel. Sans succès.

Furet : Vous prendrez des nouvelles de votre ami qui s’est lancé dans le poker il y a 10 ans. Il sera toujours au même point.

Sagittaire : Vous suivrez les conseils économiques de Bruno Le Maire et finirez sur la paille.

Capricorne : Vous mangerez une pizza Buitoni Kebab. Remettez-vous en question.

Verseau : Votre roman dark romance généré par IA sera refusé par un mail généré par IA.

Poissons : Mordu(e) par un macroniste-garou, vous subirez des crises de démence où vous voudrez casser les services publics pour gaver les grandes entreprises de financements publics. Vous êtes foutu(e).  

L’article Horoscope du 24 août 2026 est apparu en premier sur Le Gorafi.fr Gorafi News Network.

Google a annoncé ce changement via un post publié sur LinkedIn par son compte Search Central : l'équipe explique avoir modifié l'extraction du JSON-LD « pour mettre notre parseur en conformité avec JSON et les autres standards ». Concrètement, Googlebot ne fait plus qu'une seule passe de désérialisation des entités HTML lorsqu'il lit vos balises script type="application/ld+json", alors qu'il en appliquait plusieurs jusqu'ici, ce qui masquait certaines erreurs de code.

Fin de la tolérance chez Google

Cette tolérance touche à sa fin. Jusqu'à présent, si votre CMS ou votre système de templating générait par erreur un double échappement, comme & au lieu d'un simple &, Googlebot corrigeait le tir en appliquant plusieurs passes de déséchappement. Ce n'est plus le cas. Une entité doublement échappée reste désormais telle quelle dans la chaîne de caractères, ce qui peut invalider le JSON et empêcher Google d'exploiter vos données structurées, donc vos rich results (avis, prix produits, recettes, FAQ, etc.).

Gary Illyes, de Google, a complété l'annonce en rappelant que l'échappement correct en JSON est précisément défini par la RFC 8259, dans sa section 7. Ce standard décrit noir sur blanc les séquences d'échappement autorisées, dont les échappements Unicode hexadécimaux du type \u0026 pour représenter le caractère &.

Pour les éditeurs et développeurs qui génèrent du JSON-LD dynamiquement (via des CMS, des plugins SEO ou des scripts maison), l'enjeu est donc de vérifier que leur code produit un échappement simple et conforme au standard JSON, et non un échappement HTML redondant hérité d'un traitement en plusieurs étapes. Un bon réflexe consiste à valider ses balises JSON-LD avec un outil comme le Rich Results Test de Google ou un validateur JSON strict, pour repérer d'éventuelles entités mal formées avant qu'elles ne posent problème en production.

L’article "JSON-LD : Google arrête de corriger vos erreurs de code, voici ce qui change" a été publié sur le site Abondance.