Cyberlégislation

📰 Source : The Record (therecord.media) — Date : 4 juin 2026 Le directeur par intérim de la CISA, Nick Andersen, a annoncé lors de la conférence TechNet Cyber à Baltimore la publication imminente d’une directive opérationnelle contraignante (Binding Operational Directive) à destination des agences fédérales américaines, en lien avec le décret présidentiel sur l’intelligence artificielle signé la veille. 🎯 Contenu de la directive La directive portera notamment sur : La gestion et l’atténuation des vulnérabilités (vulnerability alleviation and vulnerability management) Le déploiement d’un accès spécifique à l’IA pour les partenaires de la CISA dans les prochains jours La mise en place d’un cyber clearinghouse pour tester et évaluer les modèles d’IA 📋 Décret présidentiel sur l’IA ...

🏛️ Contexte Source : BleepingComputer, publié le 3 juin 2026. L’OFAC (Office of Foreign Assets Control) du Trésor américain a annoncé des sanctions contre Nobitex, le plus grand exchange de cryptomonnaies iranien, ainsi que contre trois autres plateformes : Wallex, Bitpin et Ramzinex. Ces mesures s’inscrivent dans la campagne gouvernementale américaine dénommée « Economic Fury ». 🎯 Motifs des sanctions Nobitex est accusé d’avoir : Traité plus de 50 % de l’ensemble des flux entrants d’actifs numériques iraniens en 2025 Facilité des paiements liés aux activités terroristes de l’Iran Permis des transactions associées à l’IRGC (Corps des Gardiens de la Révolution Islamique), incluant des acteurs ransomware affiliés Aidé la Banque centrale d’Iran à accéder à des centaines de millions de dollars en stablecoins pour soutenir le rial iranien Permis à des initiés du régime d’accéder à des exchanges internationaux et d’éluder les sanctions dans plusieurs juridictions 👤 Individus désignés L’OFAC a également désigné des dirigeants de Nobitex : ...

📰 Source : BleepingComputer | Date de publication : 29 mai 2026 | Contexte : Suite à la violation de données de 2023 ayant exposé les informations de près de 7 millions de clients de 23andMe (désormais Chrome Holding Co.), le procureur général de Californie Rob Bonta a déposé une plainte formelle contre l’entreprise. 🔍 Incident d’origine (2023) L’attaque a été révélée en octobre 2023, lorsque des acteurs malveillants ont proposé à la vente des enregistrements volés à 23andMe, accompagnés de fuites d’échantillons de données pour en prouver l’authenticité. L’entreprise a confirmé l’authenticité des données et attribué l’intrusion à une attaque par credential stuffing ciblant des comptes avec des identifiants faibles. ...

🏛️ Contexte Source : The Cyber Express, publié le 21 mai 2026. La Federal Trade Commission (FTC) américaine a lancé ses premières actions d’application du TAKE IT DOWN Act, une loi fédérale signée en mai 2025 et officiellement applicable depuis le 19 mai 2026. ⚖️ Contenu de la loi et obligations Le TAKE IT DOWN Act impose aux plateformes en ligne couvertes de : Fournir aux utilisateurs un mécanisme clair pour demander le retrait d’images intimes non consenties Supprimer le contenu et ses copies identiques connues dans un délai de 48 heures après réception d’une demande valide Les entreprises non conformes s’exposent à des pénalités civiles pouvant atteindre 53 088 $ par violation 🎯 Actions de la FTC La FTC a adressé des lettres d’avertissement à 12 entreprises opérant des outils de nudification basés sur l’IA, capables de manipuler des images habillées pour générer du contenu sexualisé sans consentement. Ces entreprises sont accusées de ne pas fournir de mécanisme de signalement aux victimes. ...

🏛️ Contexte Le 21 avril 2026, le Conseil de l’Union européenne a publié un communiqué de presse annonçant l’adoption de mesures restrictives contre deux nouvelles entités dans le cadre du régime de sanctions lié aux activités déstabilisatrices de la Russie, établi le 8 octobre 2024. 🎯 Entités sanctionnées Euromore est décrite comme une plateforme médiatique opérant au sein de l’architecture informationnelle pro-Kremlin en tant que relais médiatique non officiel. Ses activités comprennent : ...

📅 Source : The Cyber Express, publié le 16 avril 2026. 🌍 Contexte : La Commission européenne, sous l’impulsion de la présidente Ursula von der Leyen et de la vice-présidente exécutive Henna Virkkunen, annonce qu’une application européenne de vérification d’âge est techniquement prête et sera prochainement disponible pour les citoyens. Cette initiative s’inscrit dans un contexte de préoccupations croissantes concernant la sécurité des enfants en ligne : cyberharcèlement, exposition à des contenus illicites, design addictif des plateformes et risques de grooming. ...

📰 Source : The Record Media — Date de publication : 10 avril 2026 🏛️ Contexte réglementaire : Le gouvernement du Royaume-Uni a soumis formellement un amendement à un projet de loi pénale visant à responsabiliser personnellement les dirigeants de plateformes technologiques en cas de non-retrait d’images intimes non consenties (NCII — Non-Consensual Intimate Images). ⚖️ Mesures annoncées : Les dirigeants tech pourraient être personnellement passibles d’emprisonnement ou d’amende, ou les deux, s’ils ne se conforment pas aux décisions d’exécution d’Ofcom (régulateur britannique des communications) En février 2026, le Premier ministre Keir Starmer avait déjà annoncé une obligation de retrait sous 48 heures sous peine d’amendes et de blocage de services — l’emprisonnement constitue une escalade significative Ofcom a annoncé une enquête sur les pratiques du chatbot Grok le 13 janvier 2026 🤖 Origine du scandale : Le chatbot Grok, propriété de xAI (Elon Musk), a été impliqué dans la diffusion de millions d’images « nudifiées » de femmes et d’enfants à l’échelle mondiale, déclenchant une condamnation internationale et des réponses législatives de plusieurs gouvernements. ...

🏛️ Contexte Le 23 mars 2026, le Bureau de la Sécurité Publique et de la Sécurité Intérieure de la Federal Communications Commission (FCC) a publié l’avis DA 26-278 annonçant l’ajout de tous les routeurs produits dans un pays étranger à la Covered List — la liste des équipements et services jugés comme présentant un risque inacceptable pour la sécurité nationale américaine, en vertu du Secure and Trusted Communications Networks Act of 2019. ...

📰 Source : The Record Media — Date de publication : 3 avril 2026 La Federal Communications Commission (FCC) a proposé une amende de 4,5 millions de dollars à l’encontre du fournisseur de services vocaux américain Voxbeam Telecommunications, pour avoir accepté du trafic d’appels provenant d’un fournisseur étranger non autorisé. 🎯 Contexte de l’incident Le fournisseur incriminé, Axfone, basé en Tchéquie, n’est pas référencé dans la Robocall Mitigation Database (RMD) de la FCC, un registre conçu pour bloquer les fournisseurs à haut risque susceptibles d’émettre des robocalls illégaux. Voxbeam est légalement tenu de bloquer tout trafic provenant de fournisseurs non listés dans ce registre. ...

📰 Contexte Source : korben.info (via TorrentFreak), publié le 2 avril 2026. La cour d’appel de Paris a rendu une décision confirmant les ordonnances de première instance du tribunal judiciaire de Paris dans cinq affaires distinctes opposant Canal+ à des fournisseurs de DNS alternatifs. ⚖️ Décision judiciaire La cour d’appel de Paris a rejeté cinq appels simultanés formés par Google (Google Public DNS), Cloudflare (1.1.1.1) et Cisco (OpenDNS). Ces entreprises sont désormais contraintes de bloquer des centaines de noms de domaine liés au streaming illégal et à l’IPTV pirate. ...