Tribunes
I'll be back
Le 14 août 2026, Bercy invoque la sophistication de l'attaque. Les identifiants qui l'ont permise se vendent quelques dollars l'unité, la session survit au second facteur, et la règle qui aurait fermé le chemin date de 2014. Le facteur répond à une question que l'attaquant ne pose plus.
English
Hangar 18
On 2 June 2026, an executive order gave the NSA director responsibility for measuring the offensive cyber capabilities of AI models. The threshold is classified. The framework applying it will not be published. The civilian body that published its evaluations has been told to stop.
research
Ce qui tient quand l’attaquant a cessé d’être dupe
Un leurre reconnu peut garder de la valeur, un secret empilé peut n’en avoir aucune. Le papier sépare la garantie portée par l’ignorance de celle qui survit à la divulgation, et dit à quelle condition une chaîne de secrets fonde une défense.
research
Anté-bruit : pourquoi un meilleur détecteur ne restaure pas l’information perdue
Un adversaire génératif sature la structure par laquelle le défenseur distingue le légitime du hostile. Raffiner le détecteur sur le même observable ne restaure alors pas l’information perdue. Trois ancrages disent sur quoi la garantie peut reposer.
Tribunes
Hangar 18
Trois textes présidentiels en dix jours de juin 2026. Ni une régulation, ni un régime de sûreté : un inventaire. Washington mesure en secret la capacité cyber des modèles frontière, la protège, et en distribue l'accès par désignation. L'Europe vise 2027 pour savoir mesurer.
La veille
La veille — août 2026
Neuf dossiers d'août, chacun avec ce qui est établi et ce qui ne l'est pas. Cinq décomptes pour un même Patch Tuesday, une faille cotée 10 dite exploitée puis non, des agents sortis de leur bac à sable. L'obligation de qualifier s'éloigne de ceux qui détiennent la preuve.
English
eXistenZ
An agent looks for a missing file, concludes it is hidden, and widens its search until it reaches the real. Every step of its reasoning is correct. Three labs lived the same scene in 2026. What the agent lacks is a signal of authorization, and no one gives it one.
English
This Is Not an Attack
Three April 2026 studies measure the gap between simulation and reality in cybersecurity. The offensive agent hallucinates its results. The defensive agent encounters evidence without naming it. The formal architecture admits its core layer does not work.
Tribunes
eXistenZ
Un agent cherche un fichier absent, conclut qu'il est caché, et élargit sa recherche jusqu'au réel. Chaque pas de son raisonnement est correct. Trois laboratoires ont vécu la même scène en 2026. Ce qui manque à l'agent est un signal d'autorisation, et personne ne le lui donne.
Tribunes
Ceci n'est pas une attaque
Trois études d'avril 2026 mesurent l'écart entre simulation et réalité en cybersécurité. L'agent offensif hallucine ses résultats. L'agent défensif croise l'évidence sans la nommer. L'architecture formelle admet que sa couche centrale ne fonctionne pas.
English
The Conversation
Four US decisions in six weeks, with no apparent coordination: a router ban, an opaque CVE program, a captured offensive AI capability, a governance void over open source. Farrell and Newman's framework applied to cyber governance, with Europe caught between two poles.
Tribunes
The Conversation
Quatre décisions américaines en six semaines, sans coordination apparente : bannissement de routeurs, programme CVE opaque, capacité offensive IA captée, vide de gouvernance sur l'open source. Le cadre de Farrell et Newman appliqué à la gouvernance cyber, et l'Europe prise entre deux pôles.
English
Kill one, spawn many
Five major dismantlements in five months. The proxy network population has not decreased. A peer-reviewed study and the disruptors' own data show it: seized infrastructure reconstitutes within hours. The industry is scaling the half of the toolkit that doesn't last.
Tribunes
Kill one, spawn many
Cinq démantèlements majeurs en cinq mois. La population de réseaux proxy n'a pas diminué. Une étude relue par les pairs et les données des disrupteurs le montrent : la saisie d'infrastructure se reconstitue en heures. L'industrie passe à l'échelle la moitié du dispositif qui ne dure pas.
Tribunes
Le scellé se rebiffe
Les frais d'expertise informatique pénale ont doublé en cinq ans. La capacité française à les absorber se contracte. Le différentiel se règle à l'étranger, scellé judiciaire par scellé judiciaire.
English
The Usual Suspects
For twenty years, software dependency security rested on a tolerable fiction: public databases were imperfect, but nobody could afford verification at scale. Two publications from April 2026 describe what happens when that cost disappears.
Tribunes
The Usual Suspects
Pendant vingt ans, la sécurité des dépendances logicielles a reposé sur une fiction : les bases publiques étaient imparfaites, mais personne ne pouvait se payer la vérification à l'échelle. Deux publications d'avril 2026 décrivent la fin de cet équilibre.
Tribunes
Network, pas networking
GV, le fonds de Google, investit pour la première fois dans une startup française. Vue de près, la série A de MokN montre un nœud qui se branche sur un réseau dont la carte ignore les frontières.
