Highlights 32 items
Ce que les RSSI demandent aux candidats à la présidentielle
法国信息安全专家俱乐部CESIN主席法布里斯·布鲁发表公开信，呼吁总统候选人重视数字主权与网络安全，指出网络攻击和AI深度伪造已威胁民主与关键基础设施。该组织提出五项要求，包括明确的数字主权方针、从规则制定转向产业能力建设、强化关键数字工业政策、理顺治理架构以及提升国家对数字与地缘政治冲击的韧性，强调没有网络安全就不可能有可信的欧洲AI和稳固的民主。
SAP échappe à une amende de Bruxelles en assouplissant sa politique de maintenance
SAP通过承诺放宽其本地部署ERP软件的维护政策，成功避免了欧盟委员会的反垄断罚款。欧盟此前调查认为SAP通过限制客户更换服务商、收取高额重返费用等做法可能滥用市场支配地位，如今SAP承诺允许客户自由选择不同维护商、取消退出门槛费并设立内部调解机制，这些承诺全球十年有效且受独立监督。此举虽让SAP免于立即处罚和违法认定，但若违背承诺仍将面临最高全球年营收10%的巨额罚款。
GitHub Actions devient un canal d’injection de prompts
以色列安全公司Noma Security发现GitHub的agentic workflows存在提示注入漏洞，攻击者可通过在公开仓库创建Issue并加入“en plus”等指令，诱导AI代理读取并公开发布私有仓库中的敏感文件。GitHub虽已提供防护，但该漏洞凸显严格限制代理权限（尤其跨仓库访问）的必要性，对企业采用AI工作流的安全实践产生重大影响。
Comment le Shadow AI s’est invité à l’Assemblée nationale
法国国民议会的一份报告显示，生成式AI已在议员和助手间迅速普及，85.4%的受访者已成为用户。ChatGPT以63%的使用率主导市场，但法国公司Mistral AI的聊天机器人Le Chat以18%的份额位列第二，其选择更多出于数字主权的考虑。报告强调了这种“影子AI”带来的数据安全风险，并建议优先采用部署在法国安全服务器上的开源模型，以在主权与效率间取得平衡。
Comment Gentilly a remplacé son intranet SharePoint par Jamespot
法国让蒂伊市在2025年遭遇网络攻击后，由首席信息官多米尼克·约瑟夫-尤金主导，将其微软SharePoint内网替换为法国托管协作平台Jamespot，新平台于年底上线，从单向发布转型为社交式协作空间。此举旨在降低对非欧洲方案的依赖、增强数字主权，已有约60%员工连接使用，但部分微软工具仍保留，过渡循序渐进。
L’AI Act doit-il être l’affaire des DPO ?
法国数据保护官（DPO）群体对AI法案的职责归属存在分歧，法国国家信息自由委员会（CNIL）的调查显示，55%的受访者已将AI法案纳入职责范围，71%希望承担此责，但CNIL指出法规未明确要求DPO主导合规工作。主要挑战包括识别AI系统风险等级，仅6%的机构做好了充分准备，而DPO们认为这既让角色更具战略性，也导致工作量和复杂性显著增加。
Quand les régulateurs somment les banques de se barricader face à l’IA
欧洲央行和欧洲系统性风险委员会向银行业发出紧急警告，将前沿AI带来的网络系统性风险调高至“严重”级别。欧央行监事会主席克劳迪娅·布赫致信110家主要银行，限其在今年10月底前制定全面防御计划，并为此推迟了年度IT风险问卷。监管机构担忧AI能极速、低成本地自动化复杂攻击，令依赖老旧IT系统的银行难以防御，并要求银行同步强化内部资源及云供应商等外部环节的安全。
Un premier « ransomware agentique » repéré dans le cyberespace
Sysdig发现了首例“智能勒索软件”，该攻击由AI代理自动化执行，但初始参数由人类设定。攻击者通过Langflow的RCE漏洞入侵，利用Nacos的默认JWT密钥与MySQL的root权限，最终劫持并加密了生产环境中的所有服务配置。尽管生成的AES密钥未被保存导致数据无法解密，攻击者仍留下了比特币赎金提示。
L’UE grave l’IA dans sa stratégie éducation-formation
欧盟正式将人工智能列为2026-2030年教育合作框架的核心，新增数字技能与公民教育目标。到2030年，高等教育中至少32%的学生须就读STEM专业，其中女性占比不低于40%，并强调利用微证书推动技能提升与再培训。
Le nouveau modèle de gouvernance de MySQL fait des sceptiques
MySQL 推出新的治理模型，设立由 Oracle、AWS 和 Google Cloud 等组成的指导委员会，但 Oracle 在委员会及各级贡献者任命中占据主导，社区选举需等待两年。这一模型引发 VillageSQL 等对权力集中和真开放性的质疑，AWS 则表示欢迎因首次获得正式角色。此举旨在填补 MySQL 团队裁员后的空缺，并推动向量索引、数据类型等路线图，但可能影响开源生态的贡献和独立性。
Après Claude Mythos, le « déclic » préoccupant de l’administration US
美国加强对AI模型出口管制，要求OpenAI的GPT-5.6和Anthropic的Claude Mythos 5仅向白宫个案批准的“可信伙伴”开放预览，而非全面发布。此举源于经由Amazon报告的“越狱”漏洞担忧，但业界指出此类代码修复能力本就是网络安全防御的必需，Alex Stamos等人发起公开信抗议。特朗普政府另颁布行政令建立自愿评估机制，允许开发者在发布前30天与政府协商并指定合作伙伴，拜
Ceci n’est pas un PC Copilot+ : Microsoft relance des Surface 8 Go
微软重新在美国推出8GB内存版Surface Pro和Surface Laptop，配备旧款骁龙X Plus处理器，价格下探但无法获得Copilot+本地AI功能。法国市场未跟进8GB版，转而对16GB版本提供大幅折扣，与同样采用8GB内存的苹果MacBook Neo争夺入门级生产力用户。此举反映了微软在低价PC市场与苹果的竞争，同时以系统优化弥补AI标签缺失。
De NetApp à Dell, changement d’échelle pour Guillaume de Landtsheer
53岁的Guillaume de Landtsheer正式出任戴尔法国分公司总经理，接替曾两度担任该职位的Anwar Dahab。他此前在NetApp法国担任负责人近七年，NetApp法国2025财年净营收2.044亿欧元，而戴尔法国员工超1600人、年营收22.8亿美元，此次调动意味着业务规模的显著提升。其职业生涯还曾涵盖微软及SAP收购的初创公司Highdeal。
L’Estonie esquisse un registre national d’identités pour les agents IA
爱沙尼亚政府正式启动为AI代理创建数字身份的计划，以明确责任归属并赋予其可控的有限权限，此举将依托其现有电子身份（eID）基础设施，并需调整法律框架。这项由Eesti.ai项目推动的倡议，设想服务商可为AI代理设定金融操作上限或健康数据访问限制等规则，并将其识别码存入特定国家注册表。技术上，关键在于如何记录代理的操作日志，而正式实施尚待法律与程序的完善。
IA : après l’ivresse, le budget
随着AI计费从固定订阅转向按量收费，Uber、亚马逊等企业因成本飙升开始设限员工使用，Uber总裁安德鲁·麦克唐纳坦言开支难以为继，Workato首席信息官卡特·布斯发现消费激增七倍后转向廉价模型。德勤全球负责人指出计算成本已进入董事会视野，各大供应商也推出自动选择低价模型的工具，标志着企业从盲目采用转向财务纪律与剂量控制。
NIS2 en suspens : les RSSI attendent, le marché aussi
法国NIS2指令转化法案仍未列入2026年7月1日特别会议议程，导致监管不确定。CESIN（法国首席信息安全官协会）主席法布里斯·布鲁警告，这种延迟打乱了网络安全投资决策，扩大了与已转化成员国的差距，并波及供应链。欧盟可能即将向欧洲法院起诉，该协会呼吁尽快明确时间表与要求，以稳定市场。
La CJUE consacre la responsabilité des sites sur les contenus triés par algorithme
欧盟法院裁定，一旦平台通过算法决定信息的排序和呈现方式，便不再享有托管责任豁免，须为相关内容负责。此判决影响驾驶辅助服务商Coyote（因法国禁止转发雷达测速警报而起诉）和色情网站运营商WebGroup Czech Republic、NKL Associates（因强制年龄验证令起诉），认定相关禁令符合公共秩序和安全目标，虽限制服务自由但比例适当，且成员国在采取此类措施前一般需通知服务商所在国。
{ VivaTech 2026 } –TotalEnergies lance MethaneLive pour traquer le méthane en temps réel
TotalEnergies 推出实时甲烷监测中心 MethaneLive，基于 2025 年部署的 13,000 个传感器和算法，从 2026 年初启动以来已识别并加速修复 35 处泄漏。该方案将甲烷排放检测从单点抽查转向持续监控，结合数据分析与人工干预，旨在提升减排效率并强化企业的气候合规与公信力。
Nos 5 conseils pour réduire votre dépendance à l’hyperviseur
戴尔提出五项策略帮助企业减少对单一虚拟机监控程序的依赖，通过部署抽象层、蓝图、工作负载分段、容器化和存储分离，实现VMware、Nutanix、Red Hat等多环境共存与自由切换。其核心工具包括Dell Automation Platform及开源CSI Driver等，推动可组合IT与自动化，使企业能够灵活混合虚拟机和容器，降低锁定风险并简化成本管理。
Moderniser COBOL avec l’IA générative
根据IDC报告，84%的大型机用户仍计划未来五年主要依赖该技术，但COBOL系统现代化不能依靠生成式AI直接转换代码。Rocket Software的Neil Fowler指出，企业应采用智能开发流程、增量更新和AI辅助理解，将COBOL资产与现代DevSecOps结合，从而安全高效地提升业务价值与竞争力。