Menu de rubriques

CV — Skin (fonts + tokens)

<footer class="cv-footer">
  <div class="top">
    <div class="brand">
      <span class="wm">Corevibe</span>
      <p>Le numérique décrypté pour de vrai. La tech, la science et la culture sans sensationnalisme.</p>
    </div>
    <div class="fcols">
      <div>
        <div class="fh">Univers</div>
        <div class="ls">
          <a href="/tech">Tech &amp; IA</a>
          <a href="/auto">Automobile / mobilité</a>
          <a href="/jeux-video">Jeux vidéo</a>
          <a href="/science">Science &amp; santé</a>
        </div>
      </div>
      <div>
        <div class="fh">Le mag</div>
        <div class="ls">
          <a href="/a-propos">La rédaction</a>
          <a href="/charte-du-forum">Charte du forum</a>
        </div>
      </div>
    </div>
  </div>
  <div class="bottom">
    <span>© 2026 Corevibe · Tous droits réservés</span>
    <span class="legal">
      <a href="/mentions-legales">Mentions légales</a>
      <a href="/conditions-generales-d-utilisation">CGU</a>
      <a href="/charte-du-forum">Charte du forum</a>
      <a href="/politique-de-confidentialite">Confidentialité</a>
      <a href="/politique-de-confidentialite">Cookies</a>
    </span>
  </div>
</footer>

CV — Footer

Sidebar featured

<section class="cv-legal">
  Politique de confidentialité
  <p>La présente politique décrit comment <strong>Semiologic</strong>, éditeur du site CoreVibe, traite les données personnelles des utilisateurs, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.</p>
  <h3>Responsable du traitement</h3>
  <p>Semiologic (SAS), 67 cours Mirabeau, 13100 Aix-en-Provence — contact : <a href="mailto:contact@corevibe.fr">contact@corevibe.fr</a>.</p>
  <h3>Données collectées et finalités</h3>
  <ul>
    <li><strong>Création de compte</strong> (facultative) : pseudonyme, adresse e-mail, et le cas échéant les informations transmises par un fournisseur d'authentification tiers (Google, Facebook…) lorsque vous choisissez ce mode de connexion. Finalité : vous identifier et vous permettre de commenter et de participer.</li>
    <li><strong>Commentaires et contributions</strong> : le contenu que vous publiez et les métadonnées associées (date, pseudonyme). Finalité : publication et modération.</li>
    <li><strong>Newsletter</strong> (facultative) : adresse e-mail. Finalité : vous envoyer nos actualités. Vous pouvez vous désabonner à tout moment.</li>
    <li><strong>Données techniques</strong> : données de connexion strictement nécessaires au fonctionnement du service (voir la section « Cookies »).</li>
  </ul>
  <h3>Base légale</h3>
  <p>Le traitement repose sur votre <strong>consentement</strong> (compte, newsletter), sur l'<strong>exécution du service</strong> demandé (publication de vos contributions) et sur l'<strong>intérêt légitime</strong> de l'éditeur à assurer le bon fonctionnement et la sécurité du site.</p>
  <h3>Durée de conservation</h3>
  <p>Les données de compte sont conservées tant que le compte est actif. À la suppression du compte, elles sont effacées ou anonymisées, sous réserve des obligations légales de conservation. Les données de newsletter sont conservées jusqu'au désabonnement.</p>
  <h3>Cookies</h3>
  <p>CoreVibe <strong>ne dépose aucun cookie publicitaire ni traceur analytique tiers</strong>. Seuls des cookies strictement nécessaires au fonctionnement du site sont utilisés (par exemple pour maintenir votre session lorsque vous êtes connecté). Ces cookies techniques sont exemptés de consentement au titre de la réglementation applicable. En conséquence, aucun bandeau de consentement n'est requis pour la navigation.</p>
  <h3>Vos droits</h3>
  <p>Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à <a href="mailto:contact@corevibe.fr">contact@corevibe.fr</a>. Vous pouvez également introduire une réclamation auprès de la CNIL (<a href="https://www.cnil.fr" target="_blank">www.cnil.fr</a>).</p>
</section>

Politique de confidentialité

<section class="cv-legal">
  Mentions légales
  <h3>Éditeur du site</h3>
  <p>Le site <strong>CoreVibe</strong> (www.corevibe.fr) est édité par :</p>
  <ul>
    <li><strong>Semiologic</strong>, société par actions simplifiée (SAS) au capital de 52 650 €</li>
    <li>Siège social : 67 cours Mirabeau, 13100 Aix-en-Provence, France</li>
    <li>SIREN : 790 715 726 — SIRET (siège) : 790 715 726 00028</li>
    <li>Immatriculée au RCS d'Aix-en-Provence</li>
    <li>Code APE : 62.01Z (programmation informatique)</li>
  </ul>
  <h3>Directeur de la publication</h3>
  <p>Monsieur Mathias Blandin, en qualité de représentant légal de la société Semiologic.</p>
  <h3>Contact</h3>
  <p>Pour toute question relative au site ou à son contenu : <a href="mailto:contact@corevibe.fr">contact@corevibe.fr</a>.</p>
  <h3>Hébergeur</h3>
  <p>Le site est hébergé par :</p>
  <ul>
    <li><strong>Iguane Solutions</strong> (IGUANE SOLUTIONS)</li>
    <li>17 rue de Surène, 75008 Paris, France</li>
    <li>SIREN : 432 269 165</li>
  </ul>
  <h3>Propriété intellectuelle</h3>
  <p>L'ensemble des contenus publiés sur CoreVibe (textes, mises en page, éléments graphiques) est protégé par le droit de la propriété intellectuelle. Toute reproduction ou représentation, totale ou partielle, sans autorisation préalable de l'éditeur est interdite, sous réserve des exceptions prévues par la loi (courte citation avec mention de la source, notamment). Les marques, logos et visuels de tiers cités restent la propriété de leurs titulaires respectifs.</p>
  <h3>Données personnelles</h3>
  <p>Le traitement des données personnelles est décrit dans notre <a href="/politique-de-confidentialite">politique de confidentialité</a>.</p>
</section>

Mentions légales

<section class="cv-legal">
  <p><strong>Le numérique décrypté pour de vrai.</strong> CoreVibe est un média communautaire qui couvre la tech, la science et la culture sans sensationnalisme : des articles clairs, sourcés et mis en perspective, pour comprendre ce qui compte vraiment derrière les annonces et les tendances.</p>
  <h3>Comment nous travaillons</h3>
  <p>CoreVibe travaille avec un réseau de partenaires qui utilisent notre plateforme pour créer des articles de qualité, à l'aide d'outils de nouvelle génération appuyés par l'intelligence artificielle. Ces outils aident à rassembler les sources, croiser les informations et mettre en forme — ils ne remplacent pas le jugement : <strong>chaque publication est relue et validée par un humain</strong>, selon un cahier des charges qualité rigoureux (sources identifiables, faits distingués de l'analyse, prudence sur les sujets sensibles — voir notre charte de fiabilité ci-dessous).</p>
  <h3>Notre ligne éditoriale</h3>
  <p>Nous privilégions la clarté à l'emballement et la vérification à la précipitation. Chaque article s'appuie sur des sources identifiables, citées et liées, et distingue nettement les faits de l'analyse. Nous refusons le survendu comme le catastrophisme : notre rôle est de traduire des sujets techniques ou complexes en informations utiles, honnêtes et lisibles.</p>
  <h3>La rédaction</h3>
  <p>L'équipe éditoriale anime le média, pilote la ligne et valide les publications, chacun sur son domaine :</p>
  <ul>
    <li><a href="/p/Julien%20Delacroix">Julien Delacroix</a> — Tech, intelligence artificielle et cybersécurité</li>
    <li><a href="/p/Camille%20Duffour">Camille Duffour</a> — Science et santé</li>
    <li><a href="/p/Thomas%20Muti">Thomas Muti</a> — Automobile, mobilité et environnement</li>
    <li><a href="/p/L%C3%A9o%20Chevallier">Léo Chevallier</a> — Jeux vidéo, cinéma et séries</li>
  </ul>
  <h3>Notre charte de fiabilité</h3>
  <p><strong>Sources.</strong> Chaque article s’appuie sur des sources primaires ou reconnues, systématiquement citées et liées en fin d’article. Nous privilégions les sources d’origine (publications scientifiques, communiqués officiels, données constructeurs) et signalons quand une information reste à confirmer.</p>
  <p><strong>Vérification.</strong> Les affirmations factuelles sont attribuées à leur source dans le corps du texte (« selon l’étude publiée dans… », « d’après les auteurs… ») ; nous distinguons toujours clairement les faits établis de notre analyse. Sur les sujets sensibles — santé, sécurité — nous restons prudents et n’extrapolons pas au-delà de ce que les sources permettent d’affirmer. Quelle que soit la part d’outils dans la préparation d’un article, la validation finale est toujours humaine.</p>
  <p><strong>Corrections.</strong> Une erreur nous a échappé ? Signalez-la à <a href="mailto:contact@corevibe.fr">contact@corevibe.fr</a>. Nous corrigeons les erreurs factuelles dans les meilleurs délais ; une correction substantielle est mentionnée dans l’article concerné, avec sa date de mise à jour.</p>
  <h3>Participez</h3>
  <h3>Participez</h3>
<p>CoreVibe est un média communautaire, sans revenus ni publicité : la rédaction se fait à titre bénévole. Si vous souhaitez rejoindre l'équipe et écrire des articles, ou proposer un sujet à creuser, c'est totalement dans la philosophie du projet. <a href="/contact">Écrivez-nous via le formulaire de contact</a>.</p>
Retrouvez aussi nos <a href="/mentions-legales">mentions légales</a> et notre <a href="/politique-de-confidentialite">politique de confidentialité</a>.<p></p>
</section>

À propos

<section class="cv-legal">
  Charte du forum
  <p class="lede">En vigueur le 18 juillet 2026 · Édité par Semiologic (SAS)</p>
  <h3>Pourquoi cette charte</h3>
  <p>Chez Corevibe, le débat n'est pas un gadget : c'est ce qui se passe naturellement quand on fait bien
  son travail. On veut un forum où on peut être <strong>en désaccord franc sans être un abruti</strong> — où
  l'argument prime sur le clash, où on t'écoute même quand tu déranges, à condition que tu respectes
  les autres et les faits.</p>
  <p>Cette charte dit ce qu'on encourage, ce qu'on ne tolère pas, et comment on modère. Pas de piège :
  les règles sont là pour que la discussion reste vivante <strong>et</strong> vivable.</p>
  <hr />
  <h3>À qui elle s'applique</h3>
  <p>À toute personne qui publie sur le forum : messages, réponses, votes, pseudo, avatar, liens.
  Participer, c'est accepter cette charte et les CGU.</p>
  <p>L'accès au forum suppose un compte (âge minimum <strong>15 ans</strong> ; en dessous, accord des parents requis).</p>
  <hr />
  <h3>Ce qu'on encourage</h3>
  <ul>
  <li><strong>Argumente.</strong> Une opinion, c'est bien ; une opinion étayée, c'est mieux. Dis pourquoi tu penses ce
   que tu penses.</li>
  <li><strong>Source.</strong> Un lien, une étude, un chiffre : ça fait avancer tout le monde. On adore.</li>
  <li><strong>Sois en désaccord.</strong> La contradiction est bienvenue, elle est même le sel de l'endroit. Vise
   l'idée, pas la personne.</li>
  <li><strong>Apporte du nouveau.</strong> Un angle, une nuance, une expérience de terrain. Le hors-sujet et le
   radotage tuent le fil.</li>
  <li><strong>Assume et corrige.</strong> Se tromper n'est pas grave. Le reconnaître, c'est classe.</li>
  </ul>
  <hr />
  <h3>Ce qui est interdit</h3>
  <p>Ces contenus sont retirés, et peuvent entraîner une sanction pouvant aller jusqu'au bannissement.
  Beaucoup sont aussi <strong>illégaux</strong> — la loi s'applique sur le forum comme ailleurs.</p>
  <ul>
  <li><strong>La haine et la discrimination</strong> : propos racistes, antisémites, sexistes, homophobes,
   transphobes, validistes, ou visant une religion, une origine, un handicap. Zéro tolérance.</li>
  <li><strong>Les attaques personnelles</strong> : insulte, mépris gratuit, procès d'intention, harcèlement, meute.
   On attaque des idées, pas des gens.</li>
  <li><strong>La diffamation et les fausses accusations</strong> visant une personne ou une organisation.</li>
  <li><strong>Les menaces</strong>, l'incitation à la violence ou au suicide, l'apologie du terrorisme.</li>
  <li><strong>Le doxxing</strong> : publier des informations privées (adresse, téléphone, identité réelle, photos)
   sur quelqu'un sans son accord.</li>
  <li><strong>Les contenus sexuels</strong> explicites ou attentatoires à la dignité, et tout contenu impliquant des
   mineurs.</li>
  <li><strong>La désinformation manifeste</strong> diffusée de mauvaise foi, les théories complotistes présentées
   comme des faits.</li>
  <li><strong>Le spam et la pub</strong> : autopromotion insistante, liens affiliés déguisés, référencement, arnaques.</li>
  <li><strong>Le vol de contenu</strong> : plagiat, publication d'œuvres protégées sans droit.</li>
  <li><strong>Le sabotage du forum</strong> : trollage systématique, faux comptes, manipulation des votes, flood.</li>
  </ul>
  <p>En clair : la liberté d'expression n'est pas la liberté de nuire. Le désaccord est un droit, le
  mépris et l'illégalité n'en sont pas.</p>
  <hr />
  <h3>Comment on modère</h3>
  <p><strong>On modère a posteriori.</strong> Ton message paraît immédiatement — on ne lit pas tout avant publication.
  En contrepartie, on intervient après coup, surtout sur signalement.</p>
  <p>Notre modération vise à être <strong>proportionnée, cohérente et transparente</strong>. On ne sanctionne pas une
  opinion parce qu'elle dérange, mais un comportement qui casse les règles. Un désaccord avec la
  rédaction n'est jamais un motif de retrait.</p>
  <p>Les membres de la rédaction interviennent parfois sur le forum, identifiés par un badge <strong>« Rédac' »</strong>.
  Quand ils postent, ils participent comme les autres et se tiennent aux mêmes règles.</p>
  <hr />
  <h3>Signaler un contenu</h3>
  <p>Un message franchit la ligne ? <strong>Signale-le</strong> via le bouton de signalement présent sur chaque
  message, ou écris à <strong>contact@corevibe.fr</strong>. Indique le message concerné, son lien (URL) et le motif.</p>
  <p>On traite les signalements avec sérieux et sans arbitraire. Conformément à la réglementation
  (art. 6 LCEN, art. 16 du règlement européen DSA), on informe l'auteur du signalement de la suite
  donnée, et on explique à l'auteur d'un contenu retiré les raisons de la décision ainsi que la
  manière de la contester.</p>
  <p>Le signalement n'est pas un bouton « je ne suis pas d'accord » : signaler abusivement des contenus
  licites nuit à tout le monde et peut, en cas d'abus répété, être sanctionné.</p>
  <hr />
  <h3>Les sanctions, étape par étape</h3>
  <p>On privilégie la gradation. Selon la gravité, on peut :</p>
  <ol>
  <li><strong>Masquer ou retirer</strong> le message concerné.</li>
  <li><strong>Avertir</strong> son auteur en expliquant ce qui pose problème.</li>
  <li><strong>Limiter</strong> temporairement le compte (mise en pause de la publication).</li>
  <li><strong>Suspendre</strong> le compte pour une durée déterminée.</li>
  <li><strong>Bannir</strong> définitivement, en cas de manquement grave (haine, menaces, doxxing, contenu illégal)
   ou de récidive.</li>
  </ol>
  <p>Les cas manifestement illégaux ou dangereux peuvent entraîner un retrait et un bannissement
  immédiats, sans étape intermédiaire.</p>
  <hr />
  <h3>Contester une décision</h3>
  <p>Une décision de modération te semble injuste ? Écris à <strong>contact@corevibe.fr</strong> en expliquant
  pourquoi. On réexamine avec un regard neuf. On ne promet pas de te donner raison, mais on promet de
  t'écouter et de te répondre.</p>
  <hr />
  <h3>Tes contenus, tes droits</h3>
  <p>Ce que tu écris reste <strong>le tien</strong> : tu en gardes la propriété et la paternité d'auteur. En le
  publiant, tu accordes à Corevibe une licence large et durable pour l'héberger, l'afficher et le
  conserver sur le forum — <strong>y compris après la fermeture de ton compte</strong> — afin de préserver la
  cohérence et la mémoire des discussions (voir l'article 8 des CGU).</p>
  <p><strong>Tu peux modifier ou supprimer tes messages à tout moment</strong>, et fermer ton compte quand tu veux.
  Deux principes protègent alors les fils de discussion :</p>
  <ul>
  <li>Quand tu <strong>supprimes un message</strong>, son contenu est remplacé par un marqueur
   (« <em>message supprimé</em> ») : les réponses des autres restent accrochées et le fil ne s'effondre pas.
   On enlève le texte, pas le fil.</li>
  <li>Quand tu <strong>fermes ton compte</strong>, tes identifiants et données de connexion sont supprimés et tes
   contributions sont <strong>dissociées de ton identité</strong> (détachées de ton pseudo, y compris dans les
   références « en réponse à »). Le détail des données conservées et des durées figure dans la
   Politique de confidentialité.</li>
  </ul>
  <p>Tu gardes aussi le droit de demander le retrait d'un contenu <strong>qui te concerne personnellement</strong>
  (s'il révèle ton identité ou des infos privées) : on le traite au cas par cas. La gestion de tes
  données est décrite dans la
  <a href="https://www.corevibe.fr/politique-de-confidentialite">Politique de confidentialité</a>.</p>
  <hr />
  <h3>En un mot</h3>
  <p>Viens avec tes idées, tes désaccords et ton exigence. Laisse au vestiaire le mépris, la mauvaise foi
  et la haine. <strong>On veut un forum qui rende plus lucide — pas une cour de récré.</strong></p>
  <hr />
  <p>*Corevibe — un média édité par Semiologic (SAS). Charte du forum v1, 18 juillet 2026.</p>
</section>

Charte du forum


<section class="cv-legal">
  Conditions Générales d'Utilisation
  <p class="lede">En vigueur le 18 juillet 2026 · Édité par Semiologic (SAS)</p>
  <h3>Article 1 — Objet</h3>
  <p>Les présentes Conditions Générales d'Utilisation (les « <strong>CGU</strong> ») ont pour objet de définir les
  modalités et conditions d'accès et d'utilisation du site <strong>corevibe.fr</strong> (le « <strong>Site</strong> »), média
  indépendant consacré au numérique, à la science et à la culture, ainsi que de son <strong>forum</strong> propulsé
  par <strong>GraphDebate</strong>.</p>
  <p>Elles régissent les relations entre l'éditeur du Site et toute personne qui y accède ou l'utilise
  (l'« <strong>Utilisateur</strong> »).</p>
  <hr />
  <h3>Article 2 — Mentions légales</h3>
  <p>Le Site est édité par <strong>Semiologic</strong>, société par actions simplifiée (SAS) au capital de
  52 650 €, immatriculée au RCS d'Aix-en-Provence sous le numéro <strong>790 715 726</strong>, dont le siège
  social est situé <strong>67 cours Mirabeau, 13100 Aix-en-Provence, France</strong> (l'« <strong>Éditeur</strong> »).</p>
  <p>Directeur de la publication : <strong>Mathias Blandin</strong>.
  Contact : <strong>contact@corevibe.fr</strong>.
  Hébergeur : <strong>Iguane Solutions</strong>, 17 rue de Surène, 75008 Paris, France.</p>
  <p>L'ensemble des informations légales figure sur la page
  <a href="https://www.corevibe.fr/mentions-legales">Mentions légales</a>.</p>
  <p>GraphDebate, moteur technique du forum du Site, est <strong>édité par le même Éditeur
  (Semiologic)</strong>. L'inscription et la participation au forum relèvent donc d'un responsable unique et
  des présentes CGU.</p>
  <hr />
  <h3>Article 3 — Définitions</h3>
  <ul>
  <li><strong>Site</strong> : le site corevibe.fr et l'ensemble de ses pages, rubriques et fonctionnalités.</li>
  <li><strong>Contenus Éditoriaux</strong> : articles, dossiers, vidéos, illustrations, éléments graphiques et
   tout contenu publié par la rédaction de Corevibe.</li>
  <li><strong>Forum</strong> : l'espace de forum et de discussion propulsé par GraphDebate, permettant aux
   Utilisateurs de réagir et d'échanger sous les contenus de Corevibe.</li>
  <li><strong>Compte</strong> : l'espace personnel créé par un Utilisateur pour participer au Forum.</li>
  <li><strong>Contenus Utilisateurs</strong> : tout contenu (commentaire, message, réponse, pseudonyme, avatar,
   lien, vote, etc.) publié ou transmis par un Utilisateur via le Site.</li>
  <li><strong>Utilisateur</strong> : toute personne accédant au Site, qu'elle soit simple lecteur ou titulaire
   d'un Compte.</li>
  </ul>
  <hr />
  <h3>Article 4 — Acceptation et modification des CGU</h3>
  <p>L'utilisation du Site implique l'acceptation pleine et entière des présentes CGU. La création d'un
  Compte et la publication de Contenus Utilisateurs valent acceptation expresse.</p>
  <p>L'Éditeur peut modifier les CGU à tout moment, notamment pour se conformer à une évolution légale
  ou réglementaire, ou faire évoluer les fonctionnalités du Site. La version applicable est celle en
  vigueur au moment de l'accès au Site. En cas de modification substantielle, les Utilisateurs
  titulaires d'un Compte en sont informés par un moyen approprié (bandeau, e-mail ou notification).
  La poursuite de l'utilisation du Site après modification vaut acceptation de la nouvelle version.</p>
  <hr />
  <h3>Article 5 — Accès au Site</h3>
  <p>Le Site est accessible gratuitement à tout Utilisateur disposant d'un accès à Internet. Les coûts
  d'équipement, de connexion et de communication restent à la charge de l'Utilisateur.</p>
  <p>L'Éditeur s'efforce d'assurer l'accessibilité du Site 24h/24 et 7j/7, mais ne peut être tenu à une
  obligation de résultat. L'accès peut être interrompu, notamment pour maintenance, mise à jour, ou
  en cas de force majeure, sans que la responsabilité de l'Éditeur puisse être engagée.</p>
  <hr />
  <h3>Article 6 — Compte utilisateur</h3>
  <p><strong>6.1 Création.</strong> La consultation des Contenus Éditoriaux ne nécessite pas de Compte. La
  participation au Forum requiert la création d'un Compte, via le formulaire dédié
  .</p>
  <p><strong>6.2 Âge minimum.</strong> La création d'un Compte est réservée aux personnes âgées d'au moins <strong>15 ans</strong>.
  Les mineurs de moins de 15 ans ne peuvent créer de Compte sans le consentement du titulaire de
  l'autorité parentale, conformément à la réglementation applicable en matière de protection des
  données personnelles.</p>
  <p><strong>6.3 Exactitude.</strong> L'Utilisateur s'engage à fournir des informations exactes lors de son
  inscription et à les maintenir à jour.</p>
  <p><strong>6.4 Sécurité des identifiants.</strong> L'Utilisateur est seul responsable de la confidentialité de ses
  identifiants et de toute activité réalisée depuis son Compte. Il informe sans délai l'Éditeur de
  toute utilisation non autorisée à l'adresse <strong>contact@corevibe.fr</strong>.</p>
  <p><strong>6.5 Suppression.</strong> L'Utilisateur peut supprimer son Compte à tout moment depuis son espace
  personnel ou sur demande à <strong>contact@corevibe.fr</strong>. L'Éditeur peut suspendre ou supprimer un Compte
  en cas de manquement aux présentes CGU ou à la Charte du forum, dans les conditions de
  l'article 8.</p>
  <hr />
  <h3>Article 7 — Contenus Éditoriaux et propriété intellectuelle</h3>
  <p>Les Contenus Éditoriaux, la marque « Corevibe », les logos, la charte graphique, les textes, images,
  vidéos et éléments composant le Site sont protégés par le droit de la propriété intellectuelle et
  demeurent la propriété exclusive de l'Éditeur ou de ses partenaires.</p>
  <p>Toute reproduction, représentation, adaptation ou exploitation, totale ou partielle, des Contenus
  Éditoriaux, par quelque procédé que ce soit, sans autorisation écrite préalable de l'Éditeur, est
  interdite et constitue une contrefaçon.</p>
  <p>Est autorisé le partage de liens hypertextes pointant vers les pages du Site, ainsi que la citation
  courte d'extraits dans le respect du droit de citation (mention de la source « Corevibe » et lien).</p>
  <hr />
  <h3>Article 8 — Forum et Contenus Utilisateurs</h3>
  <p><strong>8.1 Règles de participation.</strong> La participation au Forum est régie par les présentes
  CGU et par la <strong>Charte du forum de Corevibe</strong>, qui en fait partie intégrante.
  L'Utilisateur s'engage à en respecter les règles.</p>
  <p><strong>8.2 Responsabilité de l'Utilisateur.</strong> L'Utilisateur est seul responsable des Contenus
  Utilisateurs qu'il publie. Il garantit qu'il détient l'ensemble des droits nécessaires et que ses
  contenus ne portent atteinte ni aux droits de tiers ni à aucune disposition légale ou réglementaire.
  Sont notamment prohibés les contenus : injurieux, diffamatoires, harcelants ou menaçants ;
  incitant à la haine, à la violence ou à la discrimination ; à caractère pornographique ou attentatoire
  à la dignité ; portant atteinte à la vie privée ou au droit à l'image ; contrevenant au droit
  d'auteur ou aux droits voisins ; constitutifs de spam, de publicité non sollicitée ou de manipulation ;
  ou plus généralement manifestement illicites au sens de la loi.</p>
  <p><strong>8.3 Propriété et licence.</strong> L'Utilisateur <strong>conserve la propriété et la qualité d'auteur</strong> de ses
  Contenus Utilisateurs, ainsi que l'intégralité de ses <strong>droits moraux, inaliénables</strong>. En publiant un
  Contenu Utilisateur, il concède à l'Éditeur une licence non exclusive, gratuite, pour le monde entier
  et pour toute la durée légale de protection des droits, l'autorisant à héberger, stocker, reproduire,
  représenter, indexer et <strong>archiver</strong> ce contenu au sein du Site et du Forum, <strong>y compris
  après la fermeture du Compte</strong>, aux seules fins du fonctionnement du service et de la préservation de
  la cohérence et de la continuité des discussions.</p>
  <p><strong>8.4 Modération a posteriori.</strong> Les Contenus Utilisateurs sont publiés sans validation préalable et
  font l'objet d'une <strong>modération a posteriori</strong>. Conformément à l'article 6 de la loi n° 2004-575 du
  21 juin 2004 (LCEN), l'Éditeur agit en qualité d'hébergeur pour ces contenus : il n'est pas soumis à
  une obligation générale de surveillance, mais retire promptement tout contenu manifestement illicite
  dès qu'il en a effectivement connaissance.</p>
  <p><strong>8.5 Signalement.</strong> Tout Utilisateur peut signaler un Contenu Utilisateur qu'il estime illicite ou
  contraire à la Charte, via le dispositif de signalement disponible sur chaque message, ou par e-mail
  à <strong>contact@corevibe.fr</strong>. Conformément à l'article 16 du Règlement (UE) 2022/2065 (DSA), l'Éditeur
  traite les signalements avec diligence, de manière non arbitraire et objective, et informe l'auteur
  du signalement ainsi que, le cas échéant, l'auteur du contenu, de la décision prise et des voies de
  recours. Pour être efficacement traité, un signalement précise le contenu visé, son emplacement (URL)
  et le motif.</p>
  <p><strong>8.6 Mesures.</strong> En cas de manquement, l'Éditeur peut, sans préavis et de manière proportionnée :
  masquer ou retirer le contenu concerné, adresser un avertissement, limiter, suspendre ou supprimer
  le Compte. Les modalités et la gradation de ces mesures, ainsi que les voies de contestation, sont
  détaillées dans la Charte du forum.</p>
  <p><strong>8.7 Modification, suppression et fermeture du Compte.</strong> L'Utilisateur peut à tout moment modifier
  ou supprimer ses propres Contenus Utilisateurs, et fermer son Compte. Afin de préserver l'intégrité
  des fils de discussion :</p>
  <ul>
  <li>la <strong>suppression d'un Contenu Utilisateur</strong> retire son contenu mais en conserve l'emplacement sous
   une mention neutre (par exemple « <em>message supprimé par l'auteur</em> »), les réponses des autres
   Utilisateurs demeurant rattachées au fil ;</li>
  <li>la <strong>fermeture du Compte</strong> entraîne la suppression du compte et des identifiants de connexion de
   l'Utilisateur, et la <strong>dissociation de ses Contenus Utilisateurs de son identité</strong> : le pseudonyme
   est retiré des contributions ainsi que des références qui y renvoient (mentions « en réponse à »),
   les contributions étant réattribuées à un profil anonyme.</li>
  </ul>
  <p>La dissociation de l'identité constitue une réponse au droit à l'effacement conforme à la position de
  la CNIL, qui admet expressément l'anonymisation des contributions comme alternative à leur suppression.
  L'Utilisateur conserve le droit de demander le retrait ou l'expurgation d'un Contenu Utilisateur qui
  <strong>l'identifie personnellement</strong> ou révèle des données le concernant ; ces demandes sont traitées au
  cas par cas à l'adresse <strong>contact@corevibe.fr</strong>. L'Éditeur peut conserver certaines copies de
  sauvegarde pour la seule durée nécessaire au respect de ses obligations légales.</p>
  <hr />
  <h3>Article 9 — Données personnelles</h3>
  <p>L'Éditeur, <strong>Semiologic</strong>, agit en qualité de responsable du traitement des données personnelles
  collectées via le Site et le Forum. Les finalités, bases légales, durées de conservation et
  droits des personnes (accès, rectification, effacement, opposition, portabilité, limitation) sont
  décrits dans la
  <a href="https://www.corevibe.fr/politique-de-confidentialite">Politique de confidentialité</a>.</p>
  <p>L'Utilisateur peut exercer ses droits à l'adresse <strong>contact@corevibe.fr</strong>. Il dispose également du
  droit d'introduire une réclamation auprès de la CNIL.</p>
  <hr />
  <h3>Article 10 — Cookies</h3>
  <p>L'utilisation de cookies et traceurs sur le Site est décrite dans la
  <a href="https://www.corevibe.fr/politique-de-confidentialite">Politique de confidentialité / cookies</a>.
  L'Utilisateur peut à tout moment paramétrer ses préférences via le gestionnaire de consentement.</p>
  <hr />
  <h3>Article 11 — Publicité et liens partenaires</h3>
  <p>Le Site peut comporter des espaces publicitaires ainsi que des liens vers des offres de partenaires,
  y compris des liens affiliés. Ces contenus sont, le cas échéant, identifiés comme tels. L'Éditeur
  n'est pas responsable des sites, produits ou services tiers accessibles depuis ces liens.</p>
  <hr />
  <h3>Article 12 — Liens hypertextes et contenus tiers</h3>
  <p>Le Site peut contenir des liens vers des sites tiers. L'Éditeur n'exerce aucun contrôle sur ces
  sites et décline toute responsabilité quant à leur contenu, leur disponibilité ou l'usage qui en est
  fait. La mise en place d'un lien vers le Site est libre pour un usage loyal et non préjudiciable ;
  l'Éditeur se réserve le droit d'en demander le retrait.</p>
  <hr />
  <h3>Article 13 — Responsabilité</h3>
  <p>L'Éditeur met tout en œuvre pour offrir des Contenus Éditoriaux fiables et à jour, sans toutefois
  garantir l'absence totale d'erreurs ou d'omissions. Les Contenus Éditoriaux sont fournis à titre
  d'information générale et ne sauraient constituer un conseil personnalisé.</p>
  <p>L'Éditeur ne saurait être tenu responsable des Contenus Utilisateurs, dont la responsabilité incombe
  à leurs auteurs, ni des dommages résultant d'une utilisation non conforme du Site, d'une intrusion
  malveillante, ou d'un dysfonctionnement indépendant de sa volonté.</p>
  <hr />
  <h3>Article 14 — Durée, suspension et résiliation</h3>
  <p>Les présentes CGU s'appliquent pendant toute la durée d'utilisation du Site. L'Utilisateur peut
  cesser d'utiliser le Site et supprimer son Compte à tout moment. L'Éditeur peut suspendre ou fermer
  un Compte en cas de manquement aux CGU ou à la Charte du forum, dans les conditions de
  l'article 8.</p>
  <hr />
  <h3>Article 15 — Force majeure</h3>
  <p>La responsabilité de l'Éditeur ne pourra être engagée en cas d'inexécution ou de retard imputable à
  un cas de force majeure au sens de l'article 1218 du Code civil et de la jurisprudence des
  juridictions françaises.</p>
  <hr />
  <h3>Article 16 — Nullité partielle</h3>
  <p>Si l'une des stipulations des présentes CGU était déclarée nulle ou inapplicable, les autres
  stipulations conserveraient leur pleine force et effet.</p>
  <hr />
  <h3>Article 17 — Droit applicable et litiges</h3>
  <p>Les présentes CGU sont soumises au <strong>droit français</strong>.</p>
  <p>En cas de litige, l'Utilisateur est invité à contacter préalablement l'Éditeur à
  <strong>contact@corevibe.fr</strong> afin de rechercher une solution amiable. Conformément aux articles L.611-1
  et suivants du Code de la consommation, l'Utilisateur consommateur peut recourir gratuitement à un
  médiateur de la consommation. Une plateforme européenne de règlement en ligne des litiges est également disponible.</p>
  <p>À défaut de résolution amiable, tout litige relève de la compétence des juridictions françaises,
  dans les conditions du droit commun.</p>
  <hr />
  <h3>Article 18 — Contact</h3>
  <p>Pour toute question relative aux présentes CGU : <strong>contact@corevibe.fr</strong>.</p>
  <hr />
</section>

Conditions Générales d'Utilisation

Tech

open source

applications mobiles

cloud

processeurs

objets connectés

ia générative

machine learning

modèles de langage

chatbot

robotique

éthique de l'ia

Automobile / mobilité

voiture électrique

conduite autonome

recharge

robotaxi

sécurité routière

Jeux vidéo

consoles

jeu mobile

multijoueur

rétrogaming

industrie du jeu

Science

astronomie

spatial

physique quantique

génétique

neurosciences

Santé

santé numérique

recherche médicale

addiction aux écrans

biotechnologies

Environnement

énergies renouvelables

énergie nucléaire

économie circulaire

climat

Cybersécurité

vie privée

hacking

fraude en ligne

espionnage

Ciné/Séries

cinéma

séries

streaming

animation

science-fiction

Général

Corevibe

<p>Le ministère de l’Économie et des Finances a confirmé, le 14 août 2026, une cyberattaque ayant visé le système d’information de la Direction générale des Finances publiques (DGFiP). Selon le communiqué officiel publié sur <a href="https://presse.economie.gouv.fr/acces-illegitime-au-systeme-dinformation-de-la-direction-generale-des-finances-publiques/" class="gc-link" rel="nofollow" target="_blank">presse.economie.gouv.fr</a>, un acteur malveillant a exploité des identifiants usurpés d’un agent et d’un tiers habilité pour accéder aux données entre juin et juillet 2026. Les investigations, lancées après la revendication publique de l’attaque les 12 et 13 août, ont révélé que 678 000 particuliers et professionnels étaient concernés par l’extraction de données fiscales et cadastrales.</p><p>Parmi les informations consultées figurent le revenu fiscal de référence, le quotient familial, le taux de prélèvement à la source pour les particuliers, ainsi que la raison sociale et le numéro SIREN pour les entreprises. Des données immobilières, comme les adresses et surfaces des biens, ont également été exposées. La DGFiP précise cependant que les espaces personnels des contribuables sur impots.gouv.fr n’ont pas été compromis, et que les identifiants et mots de passe des usagers restent sécurisés. Une nuance confirmée par <a href="https://www.clubic.com/actualite-625570-piratage-des-impots-etes-vous-parmi-les-678-000-personnes-touchees-voici-ce-qu-il-faut-faire.html" class="gc-link" rel="nofollow" target="_blank">Clubic</a> et <a href="https://www.lemonde.fr/pixels/article/2026/08/14/piratage-du-fisc-des-centaines-de-milliers-d-usagers-concernes-la-dgfip-alerte-sur-la-fuite-de-donnees_6746264_4408996.html" class="gc-link" rel="nofollow" target="_blank">Le Monde</a>, qui soulignent toutefois que cette fuite ouvre la voie à des risques d’hameçonnage ciblé ou d’usurpation d’identité.</p><h2>Un délai de détection qui interroge</h2><p>L’attaque a été détectée dès fin juin 2026, lorsque la DGFiP a identifié des connexions suspectes et coupé les accès compromis. Selon le communiqué officiel, l’exfiltration des données n’a été confirmée que le 12 août, après la revendication publique de l’attaque par un individu se faisant appeler ZeroBytes. Ce délai, justifié par la « sophistication de l’attaque », contraste avec l’obligation légale de notifier la CNIL sous 72 heures en cas de violation de données, comme le rappelle le RGPD. <a href="https://www.clubic.com/actualite-625753-les-pirates-entrent-les-donnees-sortent-ce-que-revelent-les-attaques-contre-l-etat.html" class="gc-link" rel="nofollow" target="_blank">Clubic</a> note que cette latence alimente les critiques sur la capacité de l’État à identifier rapidement les fuites, d’autant que, selon l’auteur, ZeroBytes aurait évoqué une revente des données à des tiers.</p><p>Les personnes concernées seront informées individuellement à partir du 17 août, par courrier ou email, avec des consignes de vigilance. La DGFiP a également saisi la CNIL et déposé plainte, tandis que le parquet de Paris a ouvert une enquête pour « extraction frauduleuse de données ». Comme le souligne <a href="https://actu.fr/societe/cyberattaque-des-impots-comment-savoir-si-vous-faites-partie-des-centaines-de-milliers-de-victimes-du-piratage_64666102.html" class="gc-link" rel="nofollow" target="_blank">Actu.fr</a>, cette affaire s’inscrit dans une série d’incidents similaires en 2026, touchant notamment l’ANTS ou encore l’Éducation nationale, et survient alors que l’État consacre moins de 1 % de son budget numérique à la cybersécurité – contre 10 % en moyenne dans le privé.</p><p>Pourtant, les annonces de renforcement se multiplient. En réaction à cette attaque, le ministre chargé des Comptes publics, David Amiel, a évoqué sur X un audit mené avec l’ANSSI et la généralisation de la double authentification pour les agents d’ici fin 2026. Comme l’a rappelé <a href="https://www.eplaque.fr/infos/crise-cybersecurite-france" class="gc-link" rel="nofollow" target="_blank">Eplaque</a>, ces engagements répétés peinent à se traduire par des résultats concrets, alors que les attaquants contournent désormais des protections pourtant présentées comme robustes, comme l’authentification multifacteur.</p><p>Source : <a href="https://presse.economie.gouv.fr/acces-illegitime-au-systeme-dinformation-de-la-direction-generale-des-finances-publiques/" class="gc-link" rel="nofollow" target="_blank">Communiqué de presse du ministère de l’Économie et des Finances</a></p><h2>Pour comprendre</h2>Un État français régulièrement ciblé, malgré des annonces répétées<p>La cyberattaque subie par la Direction générale des finances publiques (DGFiP) en août 2026 s’inscrit dans une série d’incidents touchant les administrations françaises depuis 2025. Selon <a href="https://www.eplaque.fr/infos/crise-cybersecurite-france" class="gc-link" rel="nofollow" target="_blank">Eplaque</a>, les plateformes de l’État – ANTS, DGFiP, Éducation nationale, INSEE, Tchap – ont subi une vague de fuites de données sans précédent, avec en moyenne trois vols par jour en 2026. Ces attaques révèlent un décalage persistant entre les engagements publics et leur mise en œuvre technique. Dès 2011, la France publiait une <a href="https://www.enisa.europa.eu/media/news-items/french-cyber-security-strategy-2011/" class="gc-link" rel="nofollow" target="_blank">stratégie nationale de cyberdéfense</a>, suivie de plans successifs (NIS en 2018, plan post-Covid en 2021, plan Lecornu en 2026). Pourtant, comme le souligne <a href="https://www.dpo-partage.fr/cyberattaques-et-fuites-de-donnees-de-letat-francais/" class="gc-link" rel="nofollow" target="_blank">DPO Partage</a>, les systèmes hérités des années 1990 restent vulnérables, et l’État ne consacre qu’environ 1 % de son budget numérique à la cybersécurité – contre 10 % dans le privé.</p><p>L’absence de double authentification (MFA) pour les accès internes est un point récurrent de faiblesse. La CNIL a confirmé que la quasi-totalité des grandes violations de 2024 auraient pu être évitées avec ce dispositif basique. Le cas du fichier FICOBA, piraté en janvier 2026 via un identifiant compromis, en est emblématique : un seul compte d’agent a suffi à exposer 1,2 million de comptes bancaires, sans vérification supplémentaire (<a href="https://questions.assemblee-nationale.fr/q17/17-13264QE.htm" class="gc-link" rel="nofollow" target="_blank">Assemblée nationale</a>). La DGFiP avait pourtant annoncé la généralisation du MFA pour ses agents d’ici fin 2026, mais cette mesure ne couvrait pas les échanges interministériels, vecteurs des attaques récentes. Seule exception notable : l’authentification renforcée déployée en juin 2025 pour les usagers de impots.gouv.fr, sans impact sur les accès internes.</p>Des obligations légales contournées, des sanctions inexistantes<p>Le RGPD impose une notification à la CNIL dans les 72 heures suivant la détection d’une violation de données. Or, la DGFiP a attendu 48 jours entre la compromission de ses systèmes (juin 2026) et la révélation publique de l’exfiltration, intervenue seulement après la publication par le groupe ZeroBytes. Comme l’explique <a href="https://www.donneespersonnelles.fr/article-33-rgpd" class="gc-link" rel="nofollow" target="_blank">DonnéesPersonnelles.fr</a>, le délai court dès la prise de connaissance d’un incident avec un "degré raisonnable de certitude", et non après une analyse forensique complète. La DGFiP a justifié ce retard par la sophistication de l’attaque, qui n’a pas généré de requêtes massives détectables automatiquement (<a href="https://www.clubic.com/actualite-625753-les-pirates-entrent-les-donnees-sortent-ce-que-revelent-les-attaques-contre-l-etat.html" class="gc-link" rel="nofollow" target="_blank">Clubic</a>).</p><p>Par ailleurs, l’État français bénéficie d’une immunité partielle face aux sanctions. Si les obligations de notification s’appliquent aux administrations, l’article 20 de la loi Informatique et Libertés exclut les amendes administratives pour "l’État". La CNIL ne peut infliger que des sanctions symboliques (jusqu’à 20 000 €) aux organismes publics, contre 20 millions d’euros ou 4 % du chiffre d’affaires pour le privé (<a href="https://www.momentum-avocats.com/2021/11/30/donnees-personnelles-quelles-sanctions-pour-les-entites-publiques/" class="gc-link" rel="nofollow" target="_blank">Momentum Avocats</a>). Cette asymétrie réduit la pression pour une mise en conformité rapide, comme l’a illustré le piratage de FICOBA, où aucune sanction n’a été prononcée malgré l’ampleur des données exposées.</p>L’Europe fiscale face aux mêmes menaces, avec des réponses contrastées<p>Les administrations fiscales européennes ne sont pas épargnées par les cyberattaques, mais leurs réponses varient. Au Royaume-Uni, le HMRC a subi en 2025 des fraudes massives via des comptes d’agents compromis, entraînant 47 millions de livres de remboursements frauduleux. En réaction, il a déployé la MFA pour ses agents en octobre 2026, après avoir identifié des failles dans les exports de données et la formation des équipes (<a href="https://www.icaew.com/insights/tax-news/2025/jun-2025/hmrc-loses-47m-in-fraudulent-tax-repayments" class="gc-link" rel="nofollow" target="_blank">ICAEW</a>). En Espagne, l’Agencia Tributaria a été ciblée en 2025 par le groupe Qilin, avec le vol présumé de 60 Go de données, sans que l’ampleur de l’incident ne soit pleinement reconnue (<a href="https://www.eldebate.com/economia/20251016/hackers-afirman-haber-robado-60-gb-datos-agencia-tributaria-senala-empresa-externa_345170.html" class="gc-link" rel="nofollow" target="_blank">El Debate</a>). En Allemagne, les Finanzamt n’ont pas déclaré d’incident majeur en 2026, mais l’absence de transparence centralisée limite les comparaisons.</p><p>Ces exemples montrent que la sécurisation des systèmes fiscaux repose souvent sur des correctifs a posteriori, plutôt que sur une approche préventive. Le HMRC a ainsi attendu des fraudes avérées pour généraliser la MFA, tandis que la France multiplie les annonces sans toujours les concrétiser. Comme le note <a href="https://www.hedgehogsecurity.co.uk/blog/uk-government-breaches-2026-update" class="gc-link" rel="nofollow" target="_blank">Hedgehog Security</a>, les administrations britanniques partagent avec la France des vulnérabilités structurelles : protocoles obsolètes, formation insuffisante des agents, et une dépendance aux systèmes hérités. La différence tient davantage à la culture de la transparence qu’à la robustesse technique des infrastructures.</p><h2>L’avis de CoreVibe</h2><p>Encore une fuite massive, encore une promesse de « renforcement » qui sonne creux : la DGFiP s’est fait pirater par la même faille que FICOBA six mois plus tôt, et l’État continue de jouer les pompiers pyromanes. Pendant que Bercy vante la généralisation de la double authentification d’ici fin 2026, ZeroBytes contourne allègrement le MFA déjà en place, et le budget cybersécurité reste dix fois inférieur à celui du privé. La France a les moyens techniques de sécuriser ses systèmes, mais pas la volonté politique de les appliquer — et les contribuables en paient le prix, une fois de plus.</p><p>Sources : <a href="https://presse.economie.gouv.fr/acces-illegitime-au-systeme-dinformation-de-la-direction-generale-des-finances-publiques/" class="gc-link" rel="nofollow" target="_blank">https://presse.economie.gouv.fr/acces-illegitime-au-systeme-dinformation-de-la-direction-generale-des-finances-publiques/</a>, <a href="https://www.parismatch.com/actu/societe/impots-un-hacker-derobe-les-donnees-fiscales-de-plus-de-678-000-personnes-274051" class="gc-link" rel="nofollow" target="_blank">https://www.parismatch.com/actu/societe/impots-un-hacker-derobe-les-donnees-fiscales-de-plus-de-678-000-personnes-274051</a>, <a href="https://www.aladom.fr/actualites/secteur-service/11265/piratage-des-impots-678-000-francais-concernes-par-le-vol-de-donnees-a-la-dgfip-ce-quil-faut-savoir/" class="gc-link" rel="nofollow" target="_blank">https://www.aladom.fr/actualites/secteur-service/11265/piratage-des-impots-678-000-francais-concernes-par-le-vol-de-donnees-a-la-dgfip-ce-quil-faut-savoir/</a></p>

CNIL

678 000 contribuables touchés : le fisc piraté malgré les promesses de cybersécurité

cybersécurité

<p>Les outils d’intelligence artificielle promettent de transformer la cybersécurité en détectant des vulnérabilités à grande échelle. Pourtant, une étude publiée par VulnCheck début août 2026 montre que cette promesse se heurte à une réalité contrastée : sur les 1 061 failles identifiées par l’IA au premier semestre, seulement quatorze ont fait l’objet d’une exploitation confirmée. Soit un taux de 1,3 %, identique à celui des vulnérabilités découvertes par des méthodes traditionnelles.</p><p>Le projet Glasswing d’Anthropic, qui a généré plus de 23 000 résultats, illustre ce paradoxe. Parmi ces milliers de signalements, seuls 126 ont été publiés, et une seule attaque a été confirmée. Un constat qui interroge l’efficacité opérationnelle de ces outils : si l’IA permet de multiplier les détections, elle ne semble pas pour autant cibler systématiquement les failles les plus critiques.</p><h2>Un délai d’exploitation qui se réduit, mais un volume de failles en hausse</h2><p>Si les attaques se produisent plus rapidement – la moitié des vulnérabilités sont désormais exploitées dans les 80 jours suivant leur divulgation, contre 120 jours en 2025 –, le nombre total de failles signalées continue de croître. Selon les données citées par The Decoder, près de 48 000 CVE ont été recensées en 2025, un volume en hausse de 18 % sur un an. Patrick Garrity, analyste chez VulnCheck, souligne que les systèmes de gestion de contenu web concentrent un tiers des attaques, tandis que les outils d’IA eux-mêmes deviennent une nouvelle surface d’attaque, notamment via les interfaces d’agents et les frameworks de construction de modèles.</p><p>Ce décalage entre détection et exploitation pose une question centrale : les outils d’IA gonflent-ils artificiellement le marché de la cybersécurité en générant un volume de failles dont l’utilité opérationnelle reste limitée ? En 2026, 47 % des organisations ont adopté un modèle hybride, combinant IA et expertise humaine, pour réduire le bruit et se concentrer sur les risques réels.</p><p>Source : <a href="https://the-decoder.com/ai-finds-plenty-of-security-flaws-but-almost-none-of-them-get-exploited/" class="gc-link" rel="nofollow" target="_blank">The Decoder</a></p><h2>Pour comprendre</h2>Un paradoxe ancien : l’automatisation de la détection des vulnérabilités, entre promesse et désillusion<p>La promesse d’une détection automatisée massive des vulnérabilités ne date pas de l’essor récent de l’IA. Dès 2023-2024, des outils comme <a href="https://www.techtimes.com/articles/320521/20260715/github-copilot-app-now-scans-flight-code-vulnerabilities-before-commit.htm" class="gc-link" rel="nofollow" target="_blank">GitHub Copilot</a>, Snyk ou Semgrep vantaient déjà leurs capacités à analyser le code en temps réel, mais leur bilan opérationnel était déjà mitigé. Une étude académique citée dans la littérature de l’époque révélait que les moteurs de règles SAST (Static Application Security Testing) affichaient un taux de précision d’environ 35,7 %, avec des faux positifs oscillant entre 30 % et 70 % <a href="https://arxiv.org/pdf/2407.14540" class="gc-link" rel="nofollow" target="_blank">(arXiv)</a>. Les praticiens résumaient alors la situation sans détour : *« 80 % des alertes sont des faux positifs, et 20 % sont des choses que nous pouvons réellement corriger »*. Ce constat précoce explique en partie l’effondrement de la confiance dans les outils 100 % automatisés, passée de 29 % à seulement 9 % entre 2025 et 2026, selon le <a href="https://www.infosecurity-magazine.com/news/trust-ai-vulnerability-scanning/" class="gc-link" rel="nofollow" target="_blank">rapport Cobalt State of Pentesting 2026</a>. Aujourd’hui, près de la moitié des organisations (47 %) privilégient un modèle hybride, combinant IA et expertise humaine, pour trier le bruit généré par ces outils.</p><p>Le problème ne se limite pas aux faux positifs : les outils automatisés ratent aussi des vulnérabilités critiques. Le même rapport Cobalt révèle que 78 % des professionnels ont constaté des faux négatifs dans leurs scans IA, un phénomène qui sape la crédibilité de ces solutions. Comme le souligne Cobalt, *« les vulnérabilités liées aux LLM sont profondément dépendantes du contexte et invisibles pour des outils qui n’ont pas une compréhension architecturale de l’application »*. Cette limite structurelle explique pourquoi les *findings* générés par l’IA sont classés comme « à haut risque » dans 32 % des cas (contre 12 % pour les autres vulnérabilités), mais seulement 32 % de ces alertes sont jamais résolues – le taux de résolution le plus bas de toutes les catégories suivies <a href="https://www.infosecurity-magazine.com/news/trust-ai-vulnerability-scanning/" class="gc-link" rel="nofollow" target="_blank">(Infosecurity Magazine)</a>. Pire, le délai moyen de correction des failles détectées par l’IA a doublé en un an, passant de 19 à 36 jours, illustrant la difficulté à prioriser et à traiter ces alertes.</p>Un marché gonflé par le volume, mais un impact opérationnel marginal<p>L’explosion du nombre de CVE publiées – plus de 48 000 en 2025, soit une hausse de 18 % en un an – est en partie alimentée par les outils d’IA, qui automatisent la détection mais peinent à distinguer les vulnérabilités exploitables des artefacts sans risque. Selon <a href="https://blackkite.com/press-releases/black-kite-research-finds-just-58-cves-posed-a-critical-supply-chain-threat---out-of-more-than-48000-published" class="gc-link" rel="nofollow" target="_blank">Black Kite</a>, sur ces 48 000 CVE, seulement 58 représentaient une menace réelle pour les chaînes d’approvisionnement des entreprises. VulnCheck confirme cette tendance : le ratio de CVE effectivement exploitées est tombé à 1,4 % en 2025, contre 2,7 % fin 2023, alors que le volume de vulnérabilités découvertes par l’IA a presque doublé. Pourtant, les éditeurs de scanners (Snyk, Tenable, Cycode) ont tout intérêt à maximiser ce volume : le marché de l’*AI vulnerability scanning* est estimé à 3,58 milliards de dollars en 2026, avec une croissance annuelle projetée à 16,7 % d’ici 2030 <a href="https://erp.today/anthropic-project-glasswing-150-organizations/" class="gc-link" rel="nofollow" target="_blank">(ERP Today)</a>.</p><p>Les annonces spectaculaires des géants de l’IA, comme le programme *Project Glasswing* d’Anthropic – qui a revendiqué la découverte de « milliers de vulnérabilités » en 2026 –, doivent être lues avec prudence. Sur les 6 200 candidats classés comme critiques ou élevés, seulement 1 726 ont été confirmés comme de vrais positifs, soit un taux de faux positifs supérieur à 70 % <a href="https://thehackernews.com/2026/05/claude-mythos-ai-finds-10000-high.html" class="gc-link" rel="nofollow" target="_blank">(The Hacker News)</a>. Comme le note <a href="https://www.schneier.com/blog/archives/2026/04/on-anthropics-mythos-preview-and-project-glasswing.html" class="gc-link" rel="nofollow" target="_blank">Bruce Schneier</a>, ces initiatives ressemblent de plus en plus à des opérations de *marketing de capacités* qu’à de la recherche neutre en sécurité. Leur calendrier coïncide d’ailleurs souvent avec des levées de fonds ou des dépôts de S-1, comme celui d’Anthropic en juin 2026, qui a précédé de peu une valorisation à 965 milliards de dollars. Dans ce contexte, le récit d’une « IA qui sauve la cybersécurité » sert davantage à justifier des investissements qu’à résoudre le problème persistant de la priorisation des risques.</p>IA vs. humain : un match déséquilibré par le bruit et le contexte<p>Les benchmarks souvent cités pour vanter les performances de l’IA, comme le <a href="https://www.darpa.mil/news/2024/ai-cyber-challenge-cybersecurity" class="gc-link" rel="nofollow" target="_blank">DARPA AI Cyber Challenge</a>, où des systèmes ont détecté 77 % des vulnérabilités dans des logiciels open source, masquent une réalité moins reluisante. Ces tests reposent sur des vulnérabilités *synthétiques*, introduites artificiellement dans des projets comme Jenkins ou Nginx, ce qui limite leur pertinence pour des environnements de production. Dans la pratique, 55,7 % des CVE critiques ne sont même pas couvertes par les scanners majeurs (Tenable, Qualys, Rapid7) <a href="https://www.rapid7.com/blog/post/ai-modernizing-global-vulnerability-standards/" class="gc-link" rel="nofollow" target="_blank">(Rapid7)</a>, et les outils IA ne font pas mieux. Pire, leur incapacité à contextualiser les alertes – par exemple, distinguer une faille exploitable dans un environnement spécifique d’un faux positif – explique pourquoi 47 % des organisations sont revenues à un modèle hybride humain+IA en 2026 <a href="https://www.infosecurity-magazine.com/news/trust-ai-vulnerability-scanning/" class="gc-link" rel="nofollow" target="_blank">(Infosecurity Magazine)</a>.</p><p>Le bug bounty humain et le pentesting hybride restent ainsi des références incontournables, car ils intègrent une compréhension fine des architectures et des risques métiers. Contrairement aux outils IA, qui génèrent un volume massif d’alertes sans filtre, les chasseurs de primes et les pentesters ciblent des vulnérabilités exploitables et prioritaires. Comme le résume VulnCheck, *« les vulnérabilités attribuées à l’IA sont exploitées au même taux que les autres – soit 14 sur 1 061 CVE confirmées comme exploitées dans la nature »* <a href="https://developer-tech.com/news/vulncheck-data-questions-ai-vulnerability-discovery-risk/" class="gc-link" rel="nofollow" target="_blank">(Developer Tech)</a>. Ce constat souligne une limite fondamentale : l’IA excelle dans la détection brute, mais échoue à répondre à la question centrale pour les défenseurs – *quelles vulnérabilités méritent une action immédiate ?* – une faille que même les modèles les plus avancés (Anthropic Mythos, Google Big Sleep, OpenAI o3) ne parviennent pas à combler.</p><h2>L’avis de CoreVibe</h2><p>L’IA en cybersécurité ressemble à un détecteur de fumée qui sonnerait pour chaque grain de poussière : elle inonde le marché de CVE dont 70 % sont des faux positifs, gonfle artificiellement un marché estimé à 3,6 milliards de dollars, et sert surtout de vitrine marketing pour des levées de fonds — comme le Project Glasswing d’Anthropic, annoncé en pleine préparation d’un S-1. Le vrai problème n’est pas la détection, mais la priorisation : alors que 48 000 CVE ont été publiés en 2025, seuls 58 ont menacé les chaînes d’approvisionnement, et les outils automatisés ratent encore 78 % des vulnérabilités critiques. Résultat ? Les entreprises reviennent en masse au modèle hybride humain+IA, preuve que la promesse d’une sécurité 100 % automatisée était un mirage — prévisible dès 2023, quand les taux de faux positifs des outils SAST dépassaient déjà 60 %.</p><p>Sources : <a href="https://the-decoder.com/ai-finds-plenty-of-security-flaws-but-almost-none-of-them-get-exploited/" class="gc-link" rel="nofollow" target="_blank">https://the-decoder.com/ai-finds-plenty-of-security-flaws-but-almost-none-of-them-get-exploited/</a></p>

Anthropic

L’IA détecte des milliers de failles de sécurité, mais leur exploitation reste marginale

<p>Mardi 21 juillet, députés et sénateurs ont définitivement adopté une proposition de loi visant à restreindre l’accès aux réseaux sociaux pour les moins de 15 ans, avec 279 voix contre 81 à l’Assemblée nationale et 243 voix contre 2 au Sénat. Selon <a href="https://www.legifrance.gouv.fr/loda/article_lc/LEGIARTI000049577522" class="gc-link" rel="nofollow" target="_blank">Legifrance</a>, le texte prévoit une entrée en vigueur dès le 1er septembre pour les nouveaux comptes, tandis que les comptes existants devront être fermés d’ici le 1er janvier 2027. D’après Le Monde Pixels, cette mesure est présentée par ses promoteurs comme une première en Europe.</p>
<p>Emmanuel Macron a salué une « avancée majeure », affirmant dans une vidéo diffusée sur les réseaux sociaux que la France « ouvre la voie en Europe ». La ministre déléguée au Numérique, Anne Le Hénanff, a précisé que les plateformes devront mettre en place des dispositifs de vérification d’âge, citant des solutions comme France Identité ou Docaposte (filiale de La Poste), déjà utilisées pour les sites pornographiques, mais sans détailler leur adaptation aux réseaux sociaux.</p>
<h2>Un cadre juridique sans mécanisme technique défini</h2>
<p>Le texte final, issu d’une commission mixte paritaire, abandonne les dispositions initiales du Sénat qui prévoyaient une liste de réseaux sociaux « nuisibles » et un système de dérogation parentale. Selon Next, cette version s’appuie sur une interdiction générale pour les plateformes définies par renvoi à la loi pour la confiance dans l’économie numérique (LCEN) et au règlement européen sur les services numériques (DSA). Les exceptions incluent les encyclopédies en ligne, les répertoires éducatifs et les plateformes open source à vocation pédagogique.</p>
<p>Le texte ne précise cependant aucune méthode de vérification d’âge. Selon ZDNet France, la responsabilité est laissée aux plateformes, qui devront respecter des critères européens tels que la précision, la fiabilité ou le caractère non intrusif, sans que ces exigences ne soient traduites en solutions techniques concrètes. La rapporteure Laure Miller s’appuie sur l’article 28 du DSA, mais sans imposer de modalités pratiques, comme l’a souligné Next. La ministre Le Hénanff a évoqué la possibilité pour les utilisateurs de choisir entre plusieurs méthodes, sans préciser leur nature ni leur contrôle.</p>
<p>Cette approche suscite des interrogations sur son effectivité. Comme le rappelle Touteleurope.eu, la loi Marcangeli de 2023, instaurant une majorité numérique à 15 ans, n’a pas été appliquée en raison de réserves de la Commission européenne. Le Conseil constitutionnel doit encore se prononcer sur ce nouveau texte, et selon Touteleurope.eu, Bruxelles pourrait s’opposer à sa mise en œuvre si elle estime qu’il entre en conflit avec le DSA.</p>
https://api.graphcomment.com/api/file/6a62855e3767cb7e2be6465c
<h2>Les limites des expériences étrangères</h2>
<p>L’Australie, qui a interdit les réseaux sociaux aux moins de 16 ans en décembre 2025, a constaté que deux tiers des mineurs contournent cette restriction, faute de mécanisme de vérification efficace. Selon Touteleurope.eu, la Commission européenne travaille sur une application de vérification d’âge, mais son déploiement n’est pas envisagé avant 2027. La France mise sur une application progressive, avec une première phase en septembre pour les nouveaux comptes, mais sans garantie que les plateformes coopéreront.</p>
<p>Enfin, l’interdiction des téléphones portables dans les lycées, également prévue par le texte, laisse une large marge de manœuvre aux établissements pour accorder des dérogations. Une mesure symbolique, alors que 58 % des 12-17 ans déclarent consulter quotidiennement les réseaux sociaux, selon le baromètre du numérique CREDOC 2025.</p>
<p>Source : <a href="https://www.lemonde.fr/pixels/article/2026/07/21/l-interdiction-des-reseaux-sociaux-aux-moins-de-15-ans-adoptee-par-les-deputes-et-les-senateurs_6729142_4408996.html" class="gc-link" rel="nofollow" target="_blank">Le Monde Pixels</a></p>
<h2>Pour comprendre</h2>
Une loi française dans un paysage européen en mouvement
<p>La France n’est pas le premier pays à vouloir restreindre l’accès des mineurs aux réseaux sociaux, mais elle devient bien le premier État membre de l’Union européenne à adopter une loi fixant une majorité numérique à 15 ans. Cette position « pionnière » (<a href="https://www.business-world.fr/la-france-devient-le-premier-pays-de-lue-a-interdire-les-reseaux-sociaux-aux-moins-de-15-ans/" class="gc-link" rel="nofollow" target="_blank">Business World</a>) s’inscrit dans un contexte où d’autres pays européens avancent sur des seuils comparables, mais avec des calendriers et des mécanismes distincts. La Suède et la Grèce envisagent ainsi une limite à 15 ans, tandis que le Danemark étudie un seuil à 14 ans, sans que ces projets n’aient encore abouti à une législation contraignante. L’Australie, qui a interdit les réseaux sociaux aux moins de 16 ans dès décembre 2025, offre un précédent instructif : malgré l’entrée en vigueur de la loi, une étude de l’université de Newcastle publiée dans le *British Medical Journal* révèle que 85 % des adolescents concernés contournent l’interdiction, faute de mécanismes de vérification d’âge efficaces.</p>
https://api.graphcomment.com/api/file/6a62855e964fce844185653d
<p>Cette convergence internationale vers des restrictions d’âge reflète une préoccupation croissante pour la protection des mineurs en ligne, mais elle se heurte à des obstacles juridiques et techniques communs. En France, la loi Miller du 21 juillet 2026 s’inscrit dans la continuité de la loi Marcangeli de 2023, qui avait instauré une majorité numérique à 15 ans sans jamais être appliquée, bloquée par un avis défavorable de la Commission européenne. Comme le souligne <a href="https://www.touteleurope.eu/societe/pourquoi-l-interdiction-des-reseaux-sociaux-aux-moins-de-15-ans-voulue-par-la-france-est-un-casse-tete-europeen/" class="gc-link" rel="nofollow" target="_blank">Touteleurope.eu</a>, Bruxelles considère que les États membres peuvent fixer un âge minimal, mais ne peuvent pas imposer aux plateformes les modalités de sa mise en œuvre, une compétence exclusive de l’UE. Le texte français a donc été vidé de ses dispositions contraignantes pour éviter un nouveau conflit avec le droit européen, réduisant son ambition à une déclaration de principe.</p>
Des mécanismes de vérification d’âge encore flous
<p>La loi française repose sur une équation technique non résolue : comment vérifier l’âge des utilisateurs sans imposer de solution nationale, alors que l’Union européenne tarde à déployer son propre outil ? Le 15 avril 2026, la Commission a annoncé que son application de vérification d’âge était « prête » (<a href="https://www.touteleurope.eu/societe/reseaux-sociaux-l-application-europeenne-pour-verifier-l-age-des-utilisateurs-est-prete/" class="gc-link" rel="nofollow" target="_blank">Touteleurope.eu</a>), mais son déploiement généralisé n’est prévu qu’à la fin de l’année, soit après l’entrée en vigueur de la loi française au 1er septembre. Surtout, son utilisation restera facultative pour les plateformes, qui pourront opter pour des systèmes alternatifs. En Australie, cette absence de standardisation a conduit à des contournements massifs, les mineurs utilisant des VPN ou des comptes créés avant l’interdiction pour accéder aux réseaux sociaux.</p>
<p>En France, le texte final ne précise pas les technologies à utiliser, évoquant seulement des solutions comme France Identité ou des tiers de confiance comme Docaposte. Cette imprécision inquiète les juristes : comme le note <a href="https://www.leclubdesjuristes.com/opinion/reseaux-sociaux-pourquoi-linterdiction-aux-moins-de-15-ans-ne-pourra-pas-sappliquer-a-la-rentree-17078/" class="gc-link" rel="nofollow" target="_blank">Le Club des Juristes</a>, l’Arcom, initialement chargée de superviser l’application de la loi, a vu ses pouvoirs de sanction supprimés dans la version finale du texte, par crainte d’une incompatibilité avec le Digital Services Act (DSA). Résultat : les plateformes devront auto-réguler leur conformité, sans cadre contraignant ni calendrier clair. Un scénario qui rappelle l’échec de la loi Marcangeli de 2023, restée lettre morte faute de mécanisme opérationnel.</p>
<h2>L’avis de CoreVibe</h2>
<p>La France s’enorgueillit d’être la première en Europe à interdire les réseaux sociaux aux moins de 15 ans, mais cette loi sent le déjà-vu : comme la loi Marcangeli de 2023, elle risque de rester lettre morte, vidée de sa substance par le droit européen et l’absence de mécanisme contraignant. Sans solution technique nationale imposée et avec une application européenne facultative prévue pour fin 2026 – soit après l’entrée en vigueur du texte –, les plateformes auront beau jeu de contourner l’interdiction, comme en Australie où 85 % des mineurs continuent de naviguer malgré une mesure similaire. Pionnière sur le papier, la France reproduit les mêmes erreurs : une interdiction symbolique, sans outils pour la faire respecter, et un Conseil constitutionnel qui pourrait bien lui porter le coup de grâce. La protection des mineurs mérite mieux qu’un coup de com’ législatif.</p>
<p>Sources : <a href="https://www.lemonde.fr/pixels/article/2026/07/21/l-interdiction-des-reseaux-sociaux-aux-moins-de-15-ans-adoptee-par-les-deputes-et-les-senateurs_6729142_4408996.html" class="gc-link" rel="nofollow" target="_blank">https://www.lemonde.fr/pixels/article/2026/07/21/l-interdiction-des-reseaux-sociaux-aux-moins-de-15-ans-adoptee-par-les-deputes-et-les-senateurs_6729142_4408996.html</a>, <a href="https://www.lemonde.fr/pixels/article/2026/07/21/l-interdiction-des-reseaux-sociaux-aux-moins-de-15-ans-adoptee-au-senat-et-a-l-assemblee-nationale_6728821_4408997.html" class="gc-link" rel="nofollow" target="_blank">https://www.lemonde.fr/pixels/article/2026/07/21/l-interdiction-des-reseaux-sociaux-aux-moins-de-15-ans-adoptee-au-senat-et-a-l-assemblee-nationale_6728821_4408997.html</a>, <a href="https://next.ink/248270/le-parlement-vote-linterdiction-des-reseaux-sociaux-aux-moins-de-15-ans/" class="gc-link" rel="nofollow" target="_blank">https://next.ink/248270/le-parlement-vote-linterdiction-des-reseaux-sociaux-aux-moins-de-15-ans/</a>, <a href="https://www.franceinfo.fr/internet/reseaux-sociaux/le-parlement-interdit-les-reseaux-sociaux-aux-moins-de-15-ans_8117036.html#xtor=RSS-3-%5Bgeneral%5D" class="gc-link" rel="nofollow" target="_blank">https://www.franceinfo.fr/internet/reseaux-sociaux/le-parlement-interdit-les-reseaux-sociaux-aux-moins-de-15-ans_8117036.html#xtor=RSS-3-%5Bgeneral%5D</a>, <a href="https://www.france24.com/fr/france/20260721-france-vers-une-interdiction-des-r%C3%A9seaux-sociaux-aux-moins-de-15-ans-une-premi%C3%A8re-en-europe" class="gc-link" rel="nofollow" target="_blank">https://www.france24.com/fr/france/20260721-france-vers-une-interdiction-des-r%C3%A9seaux-sociaux-aux-moins-de-15-ans-une-premi%C3%A8re-en-europe</a></p>

La France adopte une loi interdisant les réseaux sociaux aux moins de 15 ans, mais sans outil concret de vérification d’âge

Cybersécurité (3)

678 000 contribuables touchés : le fisc piraté malgré les promesses de cybersécurité

L’IA détecte des milliers de failles de sécurité, mais leur exploitation reste marginale

La France adopte une loi interdisant les réseaux sociaux aux moins de 15 ans, mais sans outil concret de vérification d’âge