Mercredi 21 octobre, deux failles critiques dans PHP ont conduit l'ANSSI à faire couper en urgence des dizaines de sites publics français. Il ne s'agissait pas d'une cyberattaque.

- Comment les failles PHP2Shell, notées 9,2 sur 10, peuvent permettre de prendre la main sur un serveur sans authentification

- Ce que les outils présentés par Microsoft à Paris changent réellement face au droit américain extraterritorial

- Les 16 milliards d'euros d'Amazon en Allemagne dans un marché du cloud où les fournisseurs européens pèsent environ 15 %

- Le calendrier souverain de SAP, dont la qualification au titre du cadre réglementaire n'est pas attendue avant 2029

- La stratégie de Mistral AI entre Voxtral 3 et l'accueil d'un modèle chinois sur sa plateforme

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Le 11 octobre, le volet données de l'omnibus numérique devait obtenir un mandat des États membres. Le texte n'a été ni voté ni même discuté.

- Pourquoi Berlin et Paris bloquent le compromis au Coreper, et ce que le secret des affaires change pour les industriels.

- Ce que la réforme du cadre réglementaire changerait pour les cookies, la notification des violations de données et l'entraînement des modèles d'IA.

- La portée du plan en 5 axes du ministère des Armées pour réduire ses dépendances aux solutions extra-européennes.

- La stratégie d'acquisitions de Mistral AI, les 80 lauréats de la French Tech 2030 et les leçons des trois data centers de Yandex mis hors service par des drones.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Rentable depuis dix ans, l'éditeur grenoblois Vates lève 30 millions d'euros au moment où les clients de VMware revoient leurs choix d'infrastructure.

- Pourquoi Vates lève des fonds malgré sa rentabilité, et quel écart de coût il revendique face à VMware.

- Les limites du dossier : chiffres déclaratifs, concurrence de Proxmox et Nutanix, coût d'une migration.

- Le rôle de chaque membre du consortium mené par Cloud Temple, qui doit mobiliser 47 millions d'euros.

- Les enjeux de Mistral Large 4 et du nouveau report d'un cadre réglementaire clé en cybersécurité.

- Ce que les sanctions américaines contre la CPI révèlent de notre dépendance technologique.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

99 violations de données signalées dans les administrations en deux mois, et l'ANSSI reconnaît avoir elle-même été piratée. Le premier bilan REACTIV expose l'état réel de la sécurité de l'État.

Dans cet épisode :

• une faille Metabase notée 10 sur 10 a compromis neuf instances ministérielles et 118 comptes de l'ANSSI

• les quatre défaillances récurrentes des administrations, de l'authentification faible aux outils exposés

• ce qui est acté et ce qui reste bloqué sur le scan des messageries privées après le sixième trilogue

• ce que le test de déconnexion du cloud européen d'AWS, le 24 octobre, prouve ou non en matière de souveraineté

• l'échéance unique fin 2028 envisagée par l'ANSSI pour le nouveau cadre réglementaire cyber

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Un gouvernement peut-il ordonner l'analyse des messages privés de tous les citoyens ? À Bruxelles, le sixième trilogue sur Chat Control 2.0 s'ouvre sur cette question.

- Pourquoi la minorité de blocage au Conseil plafonne à 32,9 % de la population, à 2 points du seuil requis.

- Ce que change le passage de 500 à 15 000 entités régulées avec la loi résilience, examinée les 7 et 9 octobre.

- Comment la MAIF fait entrer la souveraineté dans sa grille d'achat avec Mistral AI, Scaleway et Diabolocom.

- Pourquoi le cloud hybride d'IONOS et Softeam fait débat, avec un plan de contrôle hébergé chez AWS.

- Le cadre réglementaire européen sur la cyber-résilience s'applique déjà, normes ou pas.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Depuis le 11 septembre, les fabricants de produits connectés doivent signaler toute faille activement exploitée sous 24 heures. Une échéance discrète, mais lourde de conséquences.

- Le calendrier du nouveau cadre réglementaire européen : alerte sous 24 heures, notification complète sous 72 heures, amendes jusqu'à 15 millions d'euros.

- Le poids réel des dépendances technologiques, du paiement par carte à la logistique, avec les chiffres cités à l'INSP.

- Le désengagement de l'État des outils américains : Linux, Visio et le transfert du Health Data Hub vers Scaleway.

- Pourquoi la France n'a toujours pas désigné ses autorités pour l'intelligence artificielle.

- Les dernières sanctions de la CNIL, dont 500 000 euros contre un hôpital privé.

Bonne écoute, l'épisode dure environ 20 minutes.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Mistral AI lève 3 milliards d'euros et dépasse 21 milliards de valorisation, un record européen. Mais qui détient le capital de la pépite française de l'IA ?

• Qui finance ce tour record, de Samsung au Scaleup Europe Fund, et pourquoi la part française du capital fait débat.

• Comment REACTIV permet à l'ANSSI d'imposer des mesures immédiates aux ministères victimes de fuites de données.

• La portée du contrôle de la CNIL à la DGFiP après le vol des données de près de 700 000 personnes.

• Les obligations du cadre réglementaire européen sur les objets connectés et la fin des frais de sortie du cloud.

• Une semaine décisive de Bruxelles, du discours sur l'état de l'Union au futur cadre réglementaire du cloud.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Le 1er septembre, l'ANSSI a qualifié le même jour le cloud public d'OVHcloud et l'infrastructure de Numspot. Le cloud de confiance français change de dimension, par l'offre et par la règle.
Au sommaire également de cet épisode :
• ce que couvre le cloud public qualifié d'OVHcloud, et les briques encore hors périmètre, comme le Kubernetes managé ;
• pourquoi l'arrêté du 12 août fait du cadre réglementaire une condition de légalité des marchés publics sensibles ;
• ce que la Commission européenne exige de plus de 30 fournisseurs de modèles d'IA, et les sanctions en cas de réponse incomplète ;
• pourquoi des responsables de la défense s'inquiètent du futur cadre européen du cloud ;
• ce que change pour OpenAI la désignation de ChatGPT comme très grand moteur de recherche dans l'Union.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.