Tribunes
Forget it, Jake
Un attelage de l'État américain et de ses laboratoires administre un régime que personne ne maîtrise. L'Europe n'y administre rien : elle a ouvert un guichet, obtenu des licences, demandé un siège, les actes d'un client qui subit l'exposition comme tout le monde.
research
Voir l’intrusion sans l’arrêter : les conditions de clôture de la boucle défensive
La revue d’incident ne trouve rien de manquant : l’alerte a sonné, l’analyste l’avait à l’écran. Le papier sépare l’échec de voir de l’échec de clore, et donne les conditions sous lesquelles la boucle défensive se ferme encore.
La veille
La veille · septembre 2026
Dix dossiers du mois, plus un, chacun avec ce qui est établi et ce qui ne l’est pas. Un jeton resté valide après un départ, un registre ouvert par une clé vide, des consoles prises sans authentification. Le contrôle vérifie l’attribut, pas l’acte.
English
It's beyond our control now
The regime replacing Western cybersecurity no longer reduces the threat, it administers it: offence circulates without authorisation, superior defence is distributed by designation, and no one guarantees the effects. Access is reserved. Exposure is universal.
Tribunes
It's beyond our control now
Le régime qui remplace la cybersécurité occidentale ne réduit plus la menace, il l'administre : l'offensive circule sans autorisation, la défense supérieure se distribue par désignation, et personne ne garantit les effets. L'accès est réservé. L'exposition est universelle.
GSMag
Quatre sujets, une seule horloge
Gouvernance, vulnérabilité, crise, risque : les sujets du CISO restent les mêmes, l'IA en change la cadence. Une crise qui perd son calendrier, une appétence au risque à encoder dans les agents, une antifragilité à reformuler à vitesse machine. Tribune publiée dans GSMagazine n°64.
Tribunes
I'll be back
Le 14 août 2026, Bercy invoque la sophistication de l'attaque. Les identifiants qui l'ont permise se vendent quelques dollars l'unité, la session survit au second facteur, et la règle qui aurait fermé le chemin date de 2014. Le facteur répond à une question que l'attaquant ne pose plus.
English
Hangar 18
On 2 June 2026, an executive order gave the NSA director responsibility for measuring the offensive cyber capabilities of AI models. The threshold is classified. The framework applying it will not be published. The civilian body that published its evaluations has been told to stop.
research
Ce qui tient quand l’attaquant a cessé d’être dupe
Un leurre reconnu peut garder de la valeur, un secret empilé peut n’en avoir aucune. Le papier sépare la garantie portée par l’ignorance de celle qui survit à la divulgation, et dit à quelle condition une chaîne de secrets fonde une défense.
research
Anté-bruit : pourquoi un meilleur détecteur ne restaure pas l’information perdue
Un adversaire génératif sature la structure par laquelle le défenseur distingue le légitime du hostile. Raffiner le détecteur sur le même observable ne restaure alors pas l’information perdue. Trois ancrages disent sur quoi la garantie peut reposer.
Tribunes
Hangar 18
Trois textes présidentiels en dix jours de juin 2026. Ni une régulation, ni un régime de sûreté : un inventaire. Washington mesure en secret la capacité cyber des modèles frontière, la protège, et en distribue l'accès par désignation. L'Europe vise 2027 pour savoir mesurer.
La veille
La veille — août 2026
Neuf dossiers d'août, chacun avec ce qui est établi et ce qui ne l'est pas. Cinq décomptes pour un même Patch Tuesday, une faille cotée 10 dite exploitée puis non, des agents sortis de leur bac à sable. L'obligation de qualifier s'éloigne de ceux qui détiennent la preuve.
English
eXistenZ
An agent looks for a missing file, concludes it is hidden, and widens its search until it reaches the real. Every step of its reasoning is correct. Three labs lived the same scene in 2026. What the agent lacks is a signal of authorization, and no one gives it one.
English
This Is Not an Attack
Three April 2026 studies measure the gap between simulation and reality in cybersecurity. The offensive agent hallucinates its results. The defensive agent encounters evidence without naming it. The formal architecture admits its core layer does not work.
Tribunes
eXistenZ
Un agent cherche un fichier absent, conclut qu'il est caché, et élargit sa recherche jusqu'au réel. Chaque pas de son raisonnement est correct. Trois laboratoires ont vécu la même scène en 2026. Ce qui manque à l'agent est un signal d'autorisation, et personne ne le lui donne.
Tribunes
Ceci n'est pas une attaque
Trois études d'avril 2026 mesurent l'écart entre simulation et réalité en cybersécurité. L'agent offensif hallucine ses résultats. L'agent défensif croise l'évidence sans la nommer. L'architecture formelle admet que sa couche centrale ne fonctionne pas.
English
The Conversation
Four US decisions in six weeks, with no apparent coordination: a router ban, an opaque CVE program, a captured offensive AI capability, a governance void over open source. Farrell and Newman's framework applied to cyber governance, with Europe caught between two poles.
Tribunes
The Conversation
Quatre décisions américaines en six semaines, sans coordination apparente : bannissement de routeurs, programme CVE opaque, capacité offensive IA captée, vide de gouvernance sur l'open source. Le cadre de Farrell et Newman appliqué à la gouvernance cyber, et l'Europe prise entre deux pôles.
