Aller au contenu

News NSI - Mardi 24 mars 2026


🗞️ ACTUALITÉS


1. La guerre des IA : GPT-5.4, Claude Sonnet 4.6 et Gemini 3.1 arrivent en même temps

Ce qui s'est passé : OpenAI, Anthropic et Google ont publié à quelques jours d'intervalle de nouvelles versions majeures de leurs modèles d'IA. Les performances sont si proches que les experts parlent de "course au coude à coude". Plus notable encore : le protocole MCP (Model Context Protocol) inventé par Anthropic est devenu le standard universel pour connecter des agents IA à des outils externes — désormais adopté par OpenAI, Microsoft et Google.

Concept NSI lié : Protocoles de communication, API, interopérabilité des systèmes

💡 Un protocole, c'est comme une langue commune. Ici, MCP permet à un programme IA de "parler" à n'importe quel outil (agenda, base de données, navigateur...) de façon standardisée — exactement comme HTTP permet à n'importe quel navigateur de parler à n'importe quel serveur web.

Source : iaboosts.com


2. Android sous attaque : le malware "Perseus" vole vos mots de passe

Ce qui s'est passé : Un nouveau logiciel malveillant baptisé Perseus cible les smartphones Android. Une fois installé (souvent via une fausse application), il exfiltre les mots de passe, les données bancaires et les identifiants. Il a été identifié cette semaine par plusieurs chercheurs en sécurité.

Concept NSI lié : Cybersécurité, logiciels malveillants (malware), chiffrement des données

💡 Perseus illustre pourquoi le principe du moindre privilège est fondamental : une application ne devrait accéder qu'aux ressources strictement nécessaires. Sur Android, chaque app doit demander des permissions — refuser celles non justifiées réduit la surface d'attaque.

Source : dcod.ch


3. Supply chain attack : un outil de sécurité open source empoisonné

Ce qui s'est passé : Des attaquants ont publié une fausse version de Trivy (v0.69.4), un outil open source populaire qui analyse la sécurité des conteneurs. Cette version malveillante contenait un script qui volait automatiquement les secrets (tokens, clés API) dans les pipelines CI/CD des développeurs qui la téléchargeaient.

Concept NSI lié : Open source, chaîne de dépendances logicielles, intégrité des données (hachage)

💡 C'est une attaque par chaîne d'approvisionnement (supply chain attack) : on ne cible pas directement la victime, mais un outil dont elle dépend. La parade ? Vérifier le hash SHA-256 de chaque téléchargement — une signature numérique unique qui change dès qu'un seul octet est modifié.

Source : LeMagIT / Cyberhebdo


4. Ransomware : des services publics paralysés dans le monde entier

Ce qui s'est passé : Mi-mars 2026, plusieurs collectivités publiques ont été frappées par des ransomwares : le comté de Lucas (Ohio) a vu ses portails publics hors ligne, la ville de Foster City a perdu l'accès à ses services. En France, la Stratégie Nationale de Cybersécurité 2026–2030 vient d'être publiée pour mieux protéger les administrations.

Concept NSI lié : Chiffrement, ransomware, sauvegardes (politique 3-2-1)

💡 Un ransomware chiffre tous les fichiers de la victime et réclame une rançon pour la clé de déchiffrement. La meilleure défense reste la règle de sauvegarde 3-2-1 : 3 copies, sur 2 supports différents, dont 1 hors ligne (déconnectée du réseau).

Source : GlobalSecurityMag


5. French Tech : 1,14 milliard d'euros levés en une semaine

Ce qui s'est passé : La semaine du 16 mars, les startups françaises ont levé 1,14 milliard d'euros. Parmi elles, Pigment — une startup parisienne d'IA pour la planification financière — dont les clients sont Uber, Unilever et Siemens. Elle approche les 100 millions de dollars de revenus annuels récurrents.

Concept NSI lié : Intelligence artificielle, modèles prédictifs, données structurées

💡 Pigment utilise l'IA pour analyser des millions de données financières et produire des prévisions. C'est un cas concret d'apprentissage automatique supervisé appliqué à des données tabulaires — le type de données que vous manipulez avec Python et pandas.

Source : French Tech Updates


📼 ANECDOTE HISTORIQUE

1991 — Linux est né dans une chambre d'étudiant

Contexte : En 1991, Linus Torvalds est un étudiant finlandais de 21 ans à l'Université d'Helsinki. Il utilise MINIX, un mini-Unix éducatif, mais il en est frustré : il ne peut pas le modifier librement.

Ce qui s'est passé : Le 25 août 1991, Linus poste ce message légendaire sur le forum Usenet :

Hello everybody out there using minix -

I'm doing a (free) operating system (just a hobby, won't be
big and professional like gnu) for 386(486) AT clones.

Il publie le noyau Linux 0.01 : 10 239 lignes de C. Trente-cinq ans plus tard, le noyau Linux 6.x en compte plus de 30 millions. Il fait tourner 97 % des serveurs web mondiaux, Android, et... la quasi-totalité des supercalculateurs de la planète.

Lien avec le cours : - Architecture matérielle / logicielle : un système d'exploitation gère la mémoire, les processus, les entrées/sorties — tout ce que vous étudiez en NSI - Open source et licences : Linux est sous licence GPL — le code source est librement consultable, modifiable et redistribuable (mais les modifications doivent rester ouvertes) - Langage C : le noyau Linux est écrit en C, le langage qui a inspiré Python, Java et presque tous les langages modernes

Mini-exemple — le premier "Hello, world" en C (style 1991) :

#include <stdio.h>

int main() {
    printf("Hello, world!\n");
    return 0;
}

🎬 À regarder : INA — reportage FR3 sur Linux et le logiciel libre (années 90) (rechercher "Linux logiciel libre" sur ina.fr)


📊 TABLEAU RÉCAPITULATIF

# Actualité Concept NSI Niveau
1 Guerre des IA (GPT-5.4 / Claude / Gemini) Protocoles, API, interopérabilité Terminale
2 Malware Perseus (Android) Cybersécurité, permissions, principe du moindre privilège Première
3 Trivy empoisonné (supply chain) Hachage SHA-256, intégrité, open source Première / Terminale
4 Ransomware sur services publics Chiffrement symétrique, sauvegardes 3-2-1 Première
5 French Tech : 1,14 Md€ levés IA, apprentissage supervisé, données tabulaires Première / Terminale
H Linux né en 1991 OS, open source, langage C, architecture Première

Généré le 24/03/2026 — Sources : LeMagIT, GlobalSecurityMag, dcod.ch, iaboosts.com, French Tech Updates


Dernière mise à jour : 07/07/2026