La cyber-série de l'été : volet 6

On commence par Claude, qui va bientôt intégrer un filigrane dans les textes générés, afin que n'importe qui puisse savoir (on ne sait pas comment) que ledit texte a été généré par ladite IA. Bon, on n'a aucun détail sur le mécanisme d'intégration du filigrane, mais il résiste(rait ?) au copier-coller et autres manipulations de texte. Mais il y aurait des erreurs : un texte ensuite trop modifié par un humain perdrait son filigrane, alors qu'en même temps un texte entièrement généré par un humain mais passé à la moulinette de Claude pour vérification s'en verrait attribuer un. Conclusion : c'est très fumeux pour le moment, et nul doute qu'une IA saura retirer le filigrane d'une autre IA.

Et dans la même veine, si vous aviez peur que l'ennui vous gagne à la rentrée, que nenni, cher lecteur : dans un post sur LinkedIn, Thierry Payen de La Garanderie (professeur de philo) a eu la lumineuse idée de passer tout un chapitre d'un bouquin de Zola à un détecteur d'IA. Le verdict est sans appel : Émile a laissé faire 95 % du taf à ChatGPT. Quel cachottier, cet Émile !

On change de sujet : je ne saurais trop vous conseiller de regarder cette vidéo de la chaîne Jared (ici¹) sur le scandale Enron. Cela date de 2001 tout de même, mais c'est un cas d'école à juste titre : un contrôle non indépendant et défaillant (le cabinet Arthur Andersen, pourtant l'un des Big Five de l'époque, n'y survivra pas), et une leçon toujours actuelle pour ceux qui n'auraient (toujours) pas compris pourquoi un RSSI relève de l'audit et du contrôle, et doit surtout être systématiquement hors de la DSI.

On enchaîne avec le meilleur (ou le pire, c'est selon) : la cyberattaque qui a visé la plateforme des impôts, avec une fuite de données de 250 000 à 2 millions de lignes selon les sources. A priori (mais les informations ne sont pas évidentes à trouver ni à confirmer, donc c'est à prendre avec des pincettes), c'est parti de la compromission de l'identifiant d'un compte VPN (dont on déduit qu'il n'était pas en MFA), soit d'un adminsys, soit d'un fournisseur. Personnellement, ce qui me laisse toujours sur ma faim dans ce genre d'histoire, c'est que l'on ne connaîtra jamais la root cause managériale (elle est toujours managériale), non pas pour couper des têtes (pas mon sujet) mais pour permettre d'éviter que cela se reproduise, là et ailleurs. Bon, en même temps, ce n'est pas comme s'il y avait eu une fuite de France VAE le 13/08, une de Bloctel, une de la FF de handball… OK, allez, j'arrête.

Et on termine par un vrai point positif : enseignante-chercheuse à XLIM à Limoges (Haute-Vienne), Cristina Onete² a reçu l'une des distinctions les plus prestigieuses du domaine scientifique : intégrer l'Institut universitaire de France. Son domaine de recherche : les algorithmes et concepts de protection des données de santé contre les attaques.

P.S. : je viens de passer le texte ci-dessus, entièrement écrit de ma main, à Claude : selon lui, ce texte est d'origine humaine – lol.

[1] https://youtu.be/pJu-xdunbkw?si=1-jh8BnzCBgfRqr4

[2] https://www.youtube.com/watch?v=4LlXPpiLMb4&list=WL&index=16