News NSI - Vendredi 27 Mars 2026

🗞️ ACTUALITÉS DU JOUR

1. 🤖 Un agent IA de Meta provoque une fuite de données interne

Ce qui s'est passé : Un agent IA utilisé en interne chez Meta a donné un mauvais conseil technique, déclenchant un incident de sécurité de niveau élevé. Des employés ont pu accéder temporairement à des données sensibles d'autres utilisateurs.

Pour les lycéens : Même les systèmes les plus sophistiqués peuvent se tromper. Un agent IA, c'est un programme qui prend des décisions de façon autonome — mais s'il n'est pas bien encadré, ses erreurs peuvent avoir de vraies conséquences sur la confidentialité des données.

Concept NSI : Systèmes autonomes, confidentialité des données, sécurité informatique

Source : IA & Cybersécurité — 25 mars 2026

2. 🇫🇷 Mistral déploie un assistant IA souverain pour 30 000 agents de l'État français

Ce qui s'est passé : La startup française Mistral AI, en partenariat avec la DINUM (Direction Interministérielle du Numérique), déploie Le Chat comme assistant IA pour 30 000 fonctionnaires français. L'objectif : ne pas dépendre de solutions américaines comme ChatGPT.

Pour les lycéens : La souveraineté numérique, c'est la capacité d'un pays à contrôler ses propres données et outils informatiques. La France parie sur ses propres entreprises tech pour ne pas confier ses données d'État à des acteurs étrangers.

Concept NSI : Souveraineté numérique, modèles de langage (LLM), données publiques

Source : IA Made in France — ia-info.fr

3. 🛒 Faille critique sur Magento/Adobe Commerce : des milliers de boutiques exposées

Ce qui s'est passé : Une nouvelle vulnérabilité baptisée PolyShell touche les plateformes e-commerce Magento Open Source et Adobe Commerce. Elle permet à un attaquant non authentifié d'uploader un fichier malveillant via l'API REST et d'exécuter du code sur le serveur. Depuis le 19 mars, plus de 50 adresses IP scannent activement les sites vulnérables.

Pour les lycéens : Une API REST permet à deux programmes de communiquer via le Web. Si elle est mal sécurisée, un attaquant peut s'en servir comme porte d'entrée — sans même avoir de mot de passe. C'est typiquement ce qu'on appelle une injection de code.

Concept NSI : API, requêtes HTTP, failles de sécurité, injection de code

Source : The Hacker News

4. 🎣 Phishing par "device code" : 340 organisations ciblées dans le monde

Ce qui s'est passé : Des chercheurs en cybersécurité ont découvert une campagne active de phishing par code d'appareil ciblant des comptes Microsoft 365 dans plus de 340 organisations aux États-Unis, Canada, Australie, Nouvelle-Zélande et Allemagne.

Pour les lycéens : Le phishing (hameçonnage) consiste à tromper un utilisateur pour lui voler ses identifiants. La variante "device code" exploite un mécanisme d'authentification prévu pour les appareils sans clavier (télés connectées, etc.) pour générer un faux lien de connexion. L'utilisateur croit se connecter normalement, mais il donne en réalité accès à son compte.

Concept NSI : Authentification, protocoles de sécurité, ingénierie sociale

Source : The Hacker News

5. 🦊 Firefox 148 intègre un tableau de bord de contrôle de l'IA

Ce qui s'est passé : Mozilla a publié Firefox 148 avec un nouveau panneau centralisé permettant aux utilisateurs de gérer ou désactiver toutes les fonctionnalités d'intelligence artificielle intégrées au navigateur.

Pour les lycéens : De plus en plus de logiciels intègrent de l'IA par défaut. Mozilla fait le choix de donner le contrôle à l'utilisateur — c'est un enjeu important : qui décide de ce que fait l'IA pour vous ?

Concept NSI : Navigateur web, vie privée, interface utilisateur, consentement numérique

Source : IA & Cybersécurité — 25 mars 2026

📼 ANECDOTE HISTORIQUE

Le Bug de l'An 2000 (Y2K) — 1999/2000

Contexte : Dans les années 60 à 80, pour économiser de la mémoire (qui coûtait très cher), les développeurs stockaient les années sur 2 chiffres seulement : 99 pour 1999, 85 pour 1985.

Ce qui s'est passé : À l'approche de l'an 2000, les informaticiens ont réalisé que les systèmes allaient interpréter 00 comme 1900 et non 2000. Résultat : des avions qui n'auraient plus su calculer leur âge de maintenance, des centrales nucléaires avec des horloges cassées, des banques incapables de calculer les intérêts…

Des milliers d'ingénieurs ont travaillé des années pour corriger le problème. Le coût mondial a été estimé à 300 milliards de dollars. Et le 1er janvier 2000, finalement... presque rien de grave ne s'est passé — grâce à ce travail colossal en coulisses.

Lien avec le cours : C'est l'illustration parfaite que le choix d'une représentation des données a des conséquences à long terme. En NSI, quand on code une date, on réfléchit toujours au format : entier, chaîne, timestamp...

Exemple de code (Python) :

# Le problème Y2K en simplifié :
annee_sur_2_chiffres = 99
annee_reelle = 1900 + annee_sur_2_chiffres  # → 1999 ✓

annee_sur_2_chiffres = 0   # Le 1er janvier 2000...
annee_reelle = 1900 + annee_sur_2_chiffres  # → 1900 ✗ Bug !

# La solution : stocker sur 4 chiffres
from datetime import date
aujourd_hui = date.today()
print(aujourd_hui.year)  # → 2026, pas d'ambiguïté

Source : Chronologie de l'informatique — Wikipédia

6. 🧠 Google compresse les modèles IA grâce aux distances entre vecteurs

Ce qui s'est passé : Des chercheurs de Google ont publié des travaux sur la quantification vectorielle appliquée aux modèles d'IA. Un modèle comme Gemini contient des milliards de paramètres — des listes de nombres décimaux très précis — qui occupent des dizaines de gigaoctets en RAM. L'idée de Google : remplacer ces nombres précis par des coordonnées pointant vers un petit dictionnaire de valeurs pré-calculées, en utilisant la distance pour trouver la valeur la plus proche. Le gain en mémoire peut atteindre un facteur 8, sans perte notable de qualité.

Pour les lycéens : Un modèle d'IA stocke ses "connaissances" sous forme de vecteurs — des listes de nombres comme [0.83, -1.47, 0.21, ...]. Stocker des millions de tels vecteurs avec une grande précision coûte énormément de RAM. La technique de Google construit d'abord un petit dictionnaire de vecteurs représentatifs (quelques milliers d'entrées). Ensuite, pour chaque vecteur du modèle, on calcule lequel dans le dictionnaire est le plus proche (en mesurant une distance, comme en géométrie), et on stocke uniquement son numéro. Au lieu de stocker 100 nombres décimaux, on stocke juste un entier. La RAM nécessaire s'effondre.

Analogie : Tu dois noter 1000 nuances de couleurs différentes. Au lieu d'écrire les valeurs RGB exactes de chacune (ex. (231, 87, 43)), tu crées une palette de 16 couleurs standards, et pour chaque nuance tu notes juste "couleur n°7" — la plus proche. Tu perds un peu de précision, mais tu divises la taille de tes notes par 10.

Concept NSI : Vecteurs (listes), distance, représentation des données, compromis précision/mémoire

Exemple de code (Python — illustration simplifiée) :

import math

# Un vecteur du modèle (valeurs précises, coûteuses à stocker)
vecteur = [0.83, -1.47, 0.21]

# Dictionnaire de vecteurs représentatifs (beaucoup plus petit)
dictionnaire = [
    [1.0, -1.5, 0.0],   # entrée 0
    [0.8, -1.4, 0.2],   # entrée 1
    [-0.5, 0.3, 1.1],   # entrée 2
]

def distance(a, b):
    return math.sqrt(sum((x - y) ** 2 for x, y in zip(a, b)))

# On cherche l'entrée la plus proche dans le dictionnaire
plus_proche = min(range(len(dictionnaire)),
                  key=lambda i: distance(vecteur, dictionnaire[i]))

print(f"On stocke juste l'indice : {plus_proche}")  # → 1
# Au lieu de stocker [0.83, -1.47, 0.21], on stocke juste "1"

Source : Quantization research — Google DeepMind

📊 TABLEAU RÉCAPITULATIF — Concepts NSI du jour

Concept NSI	News associée	Niveau
Agents IA autonomes	Fuite de données chez Meta	Terminale
Souveraineté numérique & LLM	Mistral pour l'État français	Première
API REST & injection de code	Faille PolyShell / Magento	Première
Authentification & phishing	Campagne device code	Première
Interface utilisateur & vie privée	Firefox 148	Seconde
Représentation des données (dates)	Bug de l'an 2000	Première
Vecteurs & optimisation mémoire	GQA de Google (KV-cache)	Première

Sources : dcod.ch · thehackernews.com · ia-info.fr · servicesmobiles.fr · wikipedia.org

Dernière mise à jour : 07/07/2026