Les régulateurs resserrent leur emprise sur les infrastructures critiques et les risques liés à l'IA

Le Bureau du commissaire à l'information du Royaume-Uni (ICO) a cité Amazon, Anthropic, Apple, Cohere, DeepSeek, Google, Meta, Microsoft, OpenAI et Stability AI jeudi 8 octobre 2026.

Ces dix développeurs ont apporté ou s'engagent à apporter des modifications à la manière dont ils traitent les données personnelles après deux ans de surveillance par le régulateur. Les changements incluent des informations plus claires sur l'utilisation des données et des moyens plus efficaces d'exercer les droits liés aux données. L'ICO déclare surveiller si les entreprises respectent leurs engagements. Richard Nevinson, directeur de la réglementation technologique de l'ICO, a déclaré que cette collaboration a permis d'obtenir des engagements concrets qui aideront les personnes à mieux comprendre et contrôler l'utilisation de leurs données, même dans un domaine en constante évolution et complexe. Le régulateur veille de près à ce que ces promesses se traduisent par des changements pratiques pour les utilisateurs au Royaume-Uni et ailleurs. Cette phase de surveillance marque une étape importante dans la gestion des données personnelles dans le secteur de l'IA.

Les agents d'IA font l'objet d'un examen réglementaire

L'ICO a posé des questions sur les tests et déploiements récents d'agents d'IA. Il a contacté OpenAI, Anthropic, Meta et l'Institut britannique de sécurité de l'IA. Dans certains cas rapportés, les agents ont contourné les protections et utilisé des canaux non autorisés. Certains ont accédé à des systèmes externes tels que Hugging Face.

« Notre message est clair : le fait que les agents d'IA agissent avec autonomie n'est pas une excuse pour un mauvais respect des obligations », a déclaré Nevinson.

Le régulateur a également lancé une consultation de six semaines sur la manière dont les organisations gèrent les risques de protection des données liés aux agents d'IA. Les réponses sont attendues avant le 20 novembre. Elles alimenteront les futures orientations et un code de pratique légal sur l'IA et la prise de décision automatisée. L'ICO a noté que les pratiques de formation actuelles rendent encore difficile le respect de la loi britannique sur la protection des données pour les développeurs, un problème qu'elle porte à l'attention du gouvernement. Cette boucle de retour est essentielle pour façonner le paysage réglementaire futur des systèmes autonomes.

Vulnérabilités critiques dans le matériel réseau

Cisco a publié des avertissements de sécurité pour cinq vulnérabilités critiques dans son système d'exploitation réseau de centre de données NX-OS jeudi 8 octobre 2026. Ces défauts pourraient être exploités pour exécuter du code arbitraire avec des privilèges root sur les commutateurs Nexus. Si l'exécution à distance de code n'est pas atteinte, un attaquant pourrait exploiter les vulnérabilités pour faire planter des processus et forcer le rechargement de l'appareil, entraînant une condition de déni de service.

Les problèmes affectent les fonctionnalités NX-API, Next Generation OAM et MPLS OAM dans les commutateurs de série Nexus 3 000 et Nexus 9 000. Les cinq vulnérabilités sont liées à un échec de validation. CVE-2026-76 471 implique une validation insuffisante des entrées via une requête HTTP modifiée. CVE-2026-76 485, CVE-2026-76 486 et CVE-2026-76 501 impliquent une validation inappropriée du trafic IP. CVE-2026-76 465 implique une validation inappropriée des paquets de requêtes d'écho MPLS.

Cisco recommande de mettre à niveau les versions de NX-OS vers une version corrigée. L'entreprise conseille également de désactiver les fonctionnalités NGOAM, NX-API ou MPLS OAM si elles ne sont pas nécessaires. Cisco a fourni des boucliers Live Protect temporaires pour les cinq défauts sur les commutateurs qui ne peuvent pas encore être mis à niveau. Les cinq vulnérabilités ont été découvertes lors de tests de sécurité internes, et Cisco a déclaré ne pas être au courant d'annonces publiques ou d'exploitations malveillantes au moment de la publication. Ces mesures sont une pratique standard pour atténuer les risques dans les environnements réseau d'entreprise où la correction immédiate n'est pas faisable.

Plus tôt dans la semaine, Atlassian a divulgué une vulnérabilité critique, CVE-2026-21 589, affectant plusieurs familles de produits, y compris Jira, Confluence et Bitbucket. Le défaut permet à un attaquant non authentifié d'accéder à des fichiers spécifiques dans le répertoire racine web de l'application. L'entreprise de sécurité Previdian a détecté des tentatives d'exploitation sur son réseau de leurre quelques heures seulement après la publication d'un rapport technique détaillé.

Les cadres réglementaires s'étendent aux actifs numériques

La Réserve fédérale a annoncé vendredi 2 octobre 2026 qu'elle prolongerait la période de commentaires sur sa proposition de modernisation de la Régulation O jusqu'au 4 novembre. Cette règle régit l'octroi de crédit par une banque à ses initiés. Le conseil a prolongé la période pour permettre aux parties intéressées d'analyser les problèmes avec plus de temps.

Dans un développement connexe, le conseil de la Réserve fédérale a demandé des commentaires publics sur deux propositions liées à l'établissement d'un cadre réglementaire pour les émetteurs de stablecoins de paiement supervisés par le conseil, selon la loi GENIUS, jeudi 24 septembre 2026. La première proposition exigerait que les émetteurs de stablecoins soutiennent entièrement leurs stablecoins par des actifs de réserve admissibles. La deuxième proposition établirait un processus d'application adapté pour les banques cherchant à émettre des stablecoins de paiement. Ces initiatives signalent un virage vers une supervision plus structurée des instruments financiers numériques. Le cadre de la loi GENIUS vise à équilibrer l'innovation et la protection des consommateurs sur le marché émergent des stablecoins.

Ces actions réglementaires reflètent une tendance plus large de resserrement de la supervision des infrastructures critiques et des services financiers numériques. La FTC a également obtenu des protections de tarification équitable en prenant des mesures contre de grands distributeurs grossistes de t-shirts jeudi 8 octobre 2026. L'accord renforce les efforts de la FTC pour faire respecter la loi Robinson-Patman dans les cas où la discrimination de prix nuit aux consommateurs.