Saviez-vous que 28,5 % des offres d’emploi en cybersécurité exigent désormais des compétences en intelligence artificielle, contre 14,2 % un an plus tôt ? Ce doublement, mesuré par le consortium AI Workforce Consortium fondé par Cisco, est bien plus qu’une statistique : il révèle une mutation profonde du marché du travail. Les données, issues de l’analyse de 24 mois d’annonces sur les plateformes Cornerstone et Indeed, couvrent les pays du G7 et montrent une accélération sans précédent de la demande de profils capables de mêler l’IA et la sécurité. Face à cette évolution, il est crucial pour les professionnels et les entreprises de comprendre ces nouveaux prérequis. Découvrons les enseignements de cette étude, les compétences qui montent, les métiers qui se transforment et les stratégies pour rester à la pointe.

Le 22 août 2026, une attaque par injection de prompt chiffré, baptisée « Cryptographic Context Injection », a été rendue publique par les chercheurs d’Adversa AI. Cette vulnérabilité zero-click cible l’assistant Grok de xAI et permet à un attaquant de dérober l’intégralité de l’historique des conversations, le nom, la localisation et le type d’abonnement d’un utilisateur. Le vecteur d’attaque est d’une simplicité redoutable : il suffit que la victime demande à Grok de résumer une page web contrôlée par l’attaquant. Cette technique représente une rupture majeure dans l’évolution des menaces pesant sur les grands modèles de langage (LLM). Elle exploite la capacité des agents IA à interagir avec le web et à exécuter du code Python, transformant les fonctionnalités les plus avancées de l’assistant en vecteurs de compromission. Pour les RSSI et DPO français, cette attaque zero-click Grok soulève des questions fondamentales sur la sécurité des agents IA, la conformité RGPD et la confiance à accorder à ces outils dans un contexte professionnel.

Introduction

En août 2026, une nouvelle technique d’attaque nommée Download More RAM a été dévoilée lors de la conférence USENIX Security 2026. Identifiée sous la référence CVE-2026-23670, cette méthode innovante cible une faiblesse matérielle des modules mémoire DDR4 et DDR5 pour contourner les mécanismes de sécurité les plus avancés de Windows, notamment Virtualization-Based Security (VBS) et Hypervisor-Protected Code Integrity (HVCI). Pire encore, elle permet de désactiver Microsoft Defender et d’autres solutions EDR. Dans cet article, nous analysons le fonctionnement de cette attaque, ses implications pour la sécurité des systèmes Windows et les mesures de protection que les organisations doivent déployer.