Tag
securite
Contrôles d'exécution des agents
Contrôles qui décident de ce qu'un agent IA peut exécuter, appliqués hors de sa portée, là où les garde-fous du modèle orientent ses tentatives.
CVE
Identifiant unique d'une vulnérabilité publiée (CVE-AAAA-NNNNN), attribué par une CNA du programme CVE, financé par la CISA et opéré par MITRE.
CWE-bench
Benchmark de Collinear AI : un agent audite un dépôt réel et corrige ses failles sans qu'on lui dise lesquelles. Un vérificateur rejoue l'exploit.
Cyber Resilience Act
Règlement (UE) 2024/2847 sur la cybersécurité des produits numériques : signalement des failles exploitées depuis le 11/09/2026, application le 11/12/2027.
Divulgation coordonnée
Découvreur, éditeur et coordinateur s'accordent sur un délai avant de publier une faille, le temps de préparer le correctif. Normes ISO/IEC 29147 et 30111.
Matrice Souveraineté Agentique
Grille à quatre quadrants (SaaS, PaaS, open source, Build) pour arbitrer Buy vs Build, puis placer chaque agent IA selon ses données et son autonomie.
PHP2Shell
Deux failles critiques du moteur PHP (CVE-2026-109618 et 109619, CVSS 9.2) corrigées le 21 octobre 2026, trouvées par Calif, OpenAI et Wiz avec l'IA.
Recherche de vulnérabilités par IA
Modèles frontier et agents qui trouvent, exploitent, valident et corrigent des failles logicielles sous revue humaine. PHP2Shell en est le cas public.
Rétro-ingénierie logicielle
Comprendre un logiciel sans son code source : observer, décompiler, tracer. Usages, cadre juridique européen et ce que les agents de code changent.
Shadow AI
Usage d'outils d'IA par les collaborateurs sans approbation ni supervision de la DSI, hérité du Shadow IT et devenu un enjeu de gouvernance.
Zero Data Retention
Engagement contractuel d'un fournisseur de LLM de ne pas conserver prompts et réponses après traitement : accordé sur demande, avec des exceptions écrites.
Zero Trust
Architecture de sécurité où aucune entité n'est approuvée par défaut, chaque accès est vérifié systématiquement.
Explorez tous nos articles
Plus de contenus techniques sur l'IA, le Cloud, la Data et le Software Engineering.
Tous les articles