Sécurité

Le 16 juillet 2026, Zoox, filiale robotaxi d'Amazon, a notifié à la NHTSA un rappel logiciel volontaire couvrant l'intégralité de sa flotte, soit 105 véhicules, rendu public le 17 juillet. Le 20 juin 2026 à Las Vegas, un robotaxi sans personne à bord n'avait pas correctement détecté une scène d'incendie non balisée par des cônes : le véhicule s'y était engagé avant de freiner brutalement puis d'être reculé par téléopération ; aucun blessé n'a été recensé. Une mise à jour logicielle déployée le 15 juillet ajoute la détection de fumée épaisse aux scènes d'urgence reconnues par le système de conduite autonome. L'administrateur de la NHTSA, Jonathan Morrison, avait averti le 8 juillet l'ensemble des développeurs de véhicules autonomes que l'incapacité à détecter et réagir aux situations d'urgence avec premiers intervenants constitue une "insuffisance fonctionnelle", dans une lettre de portée sectorielle non adressée spécifiquement à Zoox.

Le rapport AI Security Report 2026 de Check Point Research, publié le 14 juillet 2026, documente des intrusions où des outils d'IA exécutent de façon autonome des workflows d'exploitation avec une direction humaine minimale. Dans une violation touchant neuf agences gouvernementales mexicaines, un seul opérateur a combiné deux outils IA commerciaux, Claude Code pour s'introduire dans les réseaux et les explorer, et GPT-4.1 pour analyser les données volées et orchestrer la suite des opérations, générant 5 317 commandes exécutées par IA sur 34 sessions d'attaque. Le rapport relève aussi une multiplication par cinq des charges d'injection de prompt détectées entre mars et mai 2026, approchant 1% des prompts observés en mai, et un doublement des prompts à haut risque (de 2% à 4%) sur un an, les organisations utilisant en moyenne dix applications d'IA par mois, souvent sans approbation officielle.

Microsoft Security a mis en service MDASH (multi-model agentic scanning harness), un système de plus de 100 agents IA spécialisés fonctionnant à travers plusieurs modèles, capables d'identifier, de valider et de démontrer automatiquement des vulnérabilités exploitables dans le code de Windows avant de les transmettre aux équipes de sécurité. Microsoft indique que MDASH a permis de corriger 16 vulnérabilités lors du Patch Tuesday du 12 mai 2026, dont quatre failles critiques d'exécution de code à distance touchant notamment la pile TCP/IP de Windows et le service IKEv2. Le système ne remplace pas la correction humaine mais accélère la découverte des failles avant qu'elles ne soient exploitées, ce qui devrait alimenter davantage de mises à jour de sécurité pour Windows.

TikTok a annoncé le 10 juillet 2026, dans un billet de son Newsroom, tester des améliorations de ses systèmes de détection pour cibler les comptes dédiés à la publication de spam généré par IA, en particulier sur des sujets à risque pour la confiance du public : politique et actualité, santé et conseils financiers. La plateforme a déjà retiré 86 millions de faux comptes au premier trimestre 2026 et étiqueté plus de 3 milliards de vidéos comme contenu généré par IA via Content Credentials, ses outils de signalement pour créateurs et un watermarking invisible. TikTok a par ailleurs rejoint le comité de pilotage C2PA et lancé un centre éducatif in-app sur la littératie IA, avec plus de 4 millions de dollars consacrés à des partenariats de sensibilisation depuis novembre 2025.

Dans le cadre de son initiative de dissuasion du flanc est (EFDI), l'OTAN met en place un système numérique unifié qui s'appuie sur le Maven Smart System de Palantir, devenu pleinement opérationnel fin juin 2026, pour suivre en temps réel les mouvements des forces russes de la Finlande à la Roumanie. La plateforme agrège données radar, rapports de reconnaissance et imagerie satellite sur une interface cartographique commune et permettrait de réduire le temps de réaction de plusieurs heures à quelques minutes. Le système doit aussi aider à identifier des vulnérabilités dans les plans de défense de l'Alliance et à suggérer des transferts de forces.