Highlights 32 items
Gamaredon : comment le FSB a réinventé son arsenal d’espionnage
法国网络安全公司Sekoia.io发布详细报告，揭露被乌克兰归因于俄罗斯联邦安全局（FSB）的黑客组织Gamaredon，已放弃自制工具，转向利用Telegram、Cloudflare和WinRAR漏洞（CVE-2025-8088）等合法服务构建隐蔽间谍链，持续攻击乌克兰军政目标。该组织通过钓鱼邮件和USB传播名为GammaWorm的恶意软件，利用Windows备用数据流等技术实现多层冗余持久化，
Bercy crée une Direction de l’intelligence artificielle et du numérique pour accélérer sa transformation
法国经济财政部（Bercy）成立人工智能与数字管理局，旨在整合此前分散的行政资源，以加速公共服务中的AI部署并强化数据与数字主权战略。该机构将重点推行主权云、可信AI及算法透明化，已明确将AI用于税务欺诈检测、公共政策辅助及用户关系优化。此举意在提升运作效率，并确保AI使用符合欧盟《AI法案》的道德与合规框架。
{ VivaTech 2026 } – L’Oréal choisit OpenAI pour ses projets IA
欧莱雅在VivaTech 2026上宣布与OpenAI达成合作，将利用其AI引擎驱动消费者数字体验与内部业务转型。具体包括在ChatGPT中集成美宝莲虚拟试妆、优化兰蔻与卡诗等品牌在ChatGPT中的推荐，并启动全球广告试点；内部则采用GPT-Rosalind加速理肤泉护肤配方研发，并将OpenAI技术融入内部营销内容平台CreAItech。此举旨在提升消费者互动、精准营销及产品创新效率。
Bleu et Delos Cloud activent leur partenariat dans le cloud souverain
由Capgemini和Orange组成的Bleu与SAP子公司Delos Cloud宣布深化数字主权合作，将共建联合网络防御中心，并共同投资AI基础设施。此举旨在为法国和德国受监管行业提供欧洲本土的云与AI服务，作为对第三方国家方案的替代。
La DGSI choisit le français ChapsVision et tourne le dos à Palantir
法国总理宣布，法国情报机构DGSI已选择本土公司ChapsVision替代美国的Palantir，尽管去年底刚以缺乏欧洲替代方案为由续约。此举紧随德国情报机构采用ChapsVision平台ArgonOS，可能推动该方案在法国各部门推广。由Olivier Dellenbach创立、通过29次收购快速扩张的ChapsVision，因此举强化政府市场地位，正计划上市以支持全球增长。
Suspension de Claude Mythos : des experts demandent la levée des restrictions
一群由Adobe、Zoom和Sophos高管以及知名安全专家组成的网络安全领袖，正公开施压特朗普政府，要求撤销对Mythos和Fable AI模型的限制。他们认为此举会剥夺防御者使用顶尖模型的能力，引发市场不确定性，并损害美国在AI领域的领导地位，尤其在中国开源模型能力逼近的情况下。这封由前Facebook安全主管Alex Stamos牵头、已有40余人签名的公开信指出，Fable 5生成漏洞概念
Salesforce met 3,6 milliards $ sur Fin pour booster Agentforce
Salesforce 以约 36 亿美元收购 AI 客服代理公司 Fin，旨在强化其 Agentforce 平台，为客户提供能自主处理多渠道复杂请求的专用 AI 代理。该交易将带来 Fin 基于自研模型 Apex 的技术、专业团队及超 3 万家企业的客户基础，并便于中小企业快速部署，预计于 2027 财年第四季度完成。
L’informatique quantique n’attendra pas. Votre cryptographie non plus.
量子计算将威胁现有公钥加密体系，后量子密码迁移刻不容缓。阿联酋网络安全负责人Mohamed Al Kuwaiti与技术创新研究所CEO Najwa Aaraj联合发文，指出NIST虽已标准化抗量子算法，但企业准备不足、碎片化部署将带来新风险。他们呼吁全球协同行动，从现在开始转型，否则已加密数据可能遭“先存后破”攻击。
Edge computing et environnement hybride : définitions, cas d’usage, bénéfices et limites
云计算、边缘计算和本地部署构成混合架构：云提供弹性与深度分析，边缘在数据源附近实现低延迟实时处理，两者互补。该架构因5G与MEC加速，广泛用于工业4.0、零售、智慧城市和自动驾驶等场景，可降低带宽成本并增强韧性。但边缘部署需高额硬件投资，并带来安全攻击面扩大与分布式管理复杂性等挑战。
Comment faire monter en compétences ses équipes IT
文章提出IT团队技能提升的四步法：通过员工自评与管理实践交叉绘制技能图谱，利用欧洲e-CF等框架识别依赖风险与隐藏才能；再结合云、AI及安全等未来需求，通过实践为主、认证与导师制为辅的个性化路径填补技能缺口；最后以晋升与薪酬认可强化人才保留，用技能覆盖率等指标衡量实际应用效果，帮助企业将技能短缺转化为持续学习文化和竞争优势。
Talents IT : attirer et faire monter en compétences ses équipes, un enjeu stratégique
法国面临严重IT人才短缺，2024年约2.55万个职位空缺，预计2030年达18万，超八成企业招聘困难，主要缺口集中在云/DevOps、AI/数据及网络安全领域，直接拖累数字化转型。单纯外部招聘已难以应对，领先企业正转向内部技能提升与再培训，以实际能力而非文凭为标准，通过留才和培养现有团队来构建竞争力。人才管理已从人力资源议题升级为关乎企业创新与战略的核心竞争力。
Comment mettre en place une démarche de numérique responsable
数字责任实施需分四步：先通过覆盖设备、数据中心及用法的全生命周期测量（制造环节占碳足迹78%）建立基线，利用NégaOctet等工具确保数据可信以符合CSRD报告要求。随后需设定可量化目标并建立跨部门治理，重点通过延长硬件寿命（如笔记本从3年延至5年可减碳40%）和生态设计服务来降碳。最终用PUE、人均碳排放等KPI持续监控，将数字责任融入企业RSE战略。
Numérique responsable et Green IT : définition, périmètre et cadre réglementaire
数字责任（Numérique responsable）是一项贯穿设备及使用全生命周期、旨在降低信息系统环境、社会与伦理足迹的实践，其范围比绿色IT（Green IT）更广，还包括数字可访问性和算法伦理。法国借助REEN法案与AGEC法案、欧盟通过CSRD指令等法规，正将数字责任从自愿倡议转化为强制合规要求，要求大型企业依据ESRS标准测量和公开数字足迹。此举带来降低成本的商业效益、强化品牌声誉并提
Réduire l’impact environnemental de son SI : le numérique responsable, une démarche stratégique
法国ADEME和Arcep最新数据显示，数字技术碳足迹已占全国4.4%，其中78%来自终端设备制造，而生成式AI单次请求能耗是普通搜索的10到100倍，正快速推高排放。面对2025年起强制执行的欧盟CSRD指令及本国REEN法，企业若将数字化管理责任化，不仅可规避合规风险，还能通过延长设备寿命、优化云资源（与FinOps协同）直接降低成本并提升品牌吸引力。
Comment réussir la transformation numérique de ses métiers
数字化转型成功的关键在于IT与业务对齐、流程梳理、渐进式变革管理与价值衡量四阶段，而非单纯部署技术。文章未涉及特定企业，而是强调通过跨部门治理、快速小胜和持续反馈，让技术服务于业务目标，避免影子IT与资源分散。这种以人为本、价值驱动的路径能避免转型陷入工具采购泥潭，实现可衡量的业务影响。
Transformation numérique des métiers : définition, distinctions et bénéfices
法国科技媒体Silicon.fr（由Mentioned发布）指出，数字化转型不仅是自动化现有流程，而是从运营、战略和人力三个维度重塑组织的价值创造方式。文章强调，IT部门需从工具供应者转变为业务部门的战略伙伴，借助低代码/无代码平台在自主与管控间寻找平衡。成功的转型可提升效率、客户体验与敏捷创新能力，但失败风险主要来自人的阻力而非技术本身。
L’économie du token, nouveau point focal de la FinOps Foundation
FinOps基金会成立姊妹组织Tokenomics基金会，专注于生成式AI中token作为“原子单元”的经济优化，并提出了模型规模适配、缓存、上下文窗口管理等成本节省杠杆及三阶段治理策略。该举措旨在解决OpenAI、Anthropic等直接API的支出不透明难题，推动企业利用原生工具或Helicone等网关实现多供应商环境下的用量归因与动态路由，加速AI成本管理标准的形成。
Digitaliser les métiers de son entreprise : une démarche transverse à cadrer
企业数字化转型远不止将纸质流程电子化，而是需要跨部门重新设计业务流程、提升人员技能，才能真正创造价值。BCG 2025年分析显示，数字领导者收入增速可达落后企业的1.7倍，手动流程的惯性正带来日益增长的竞争成本和人才吸引力问题。成功的关键在于从高价值业务痛点入手、对齐IT与业务部门、快速见效并持续投入变革管理，而非当作孤立的技术项目。
OpenAI lance sa course à l’IPO
OpenAI 已秘密向美国证券交易委员会提交上市文件，目标估值或达 1 万亿美元，最早可能在 2026 年底进行 IPO。其主要竞争对手 Anthropic 也提交了保密申请，私募估值已反超 OpenAI，投行认为率先上市的一方将获得资本先机。尽管 OpenAI 预计到 2030 年才能盈利且烧钱速度空前，Sam Altman 仍将此视为用 AI 变革经济的第三阶段。
Tokenmaxxing : gaspillage ou moteur de la transformation IA ?
在Mistral AI峰会上，法国巴黎银行CIB首席AI官Charles Holive批评“tokenmaxxing”是虚荣指标，主张应以可衡量的生产力提升为核心。此观点引发企业界对代币消耗是转型证明还是浪费的争论，并催生了PromptOps优化实践和“每代币价值”（VPT）新指标，旨在将AI支出直接挂钩于业务成果。