SaaS et continuité d’activité
Une panne électrique dans la région Google Cloud de Londres perturbe des services bancaires
L’essentiel
Le 20 octobre, un incident électrique dans la région cloud londonienne de Google a interrompu plusieurs services. Des banques britanniques et Revolut ont signalé des perturbations ; Google a indiqué que le service était rétabli.
Pourquoi c’est pertinent
L’incident rappelle que la dépendance à une région cloud unique peut interrompre des services essentiels et créer un risque commercial pour les clients.
Action à explorer
Proposer aux clients concernés une revue de dépendance cloud : cartographier les services critiques, vérifier les plans de reprise et tester les scénarios de bascule interrégionale.
Cybersécurité et exposition des données
Genesys signale un accès non autorisé à des systèmes internes CRM et de formation
L’essentiel
Genesys a indiqué le 19 octobre qu’un tiers avait accédé à certains systèmes internes, dont un CRM et une plateforme de formation. L’entreprise précise que ses plateformes Genesys Cloud et Engage, ainsi que les environnements et données de ses clients, n’ont pas été compromis selon son enquête à ce stade.
Pourquoi c’est pertinent
L’incident illustre le risque lié aux systèmes internes et aux données de contact, même lorsqu’un produit SaaS client n’est pas touché.
Action à explorer
Vérifier les coordonnées professionnelles détenues dans les CRM et rappeler aux équipes de surveiller les tentatives d’hameçonnage se faisant passer pour Genesys.
Cybersécurité et chaîne d’approvisionnement logicielle
AOMEI publie une version de Backupper après la compromission temporaire de son serveur de mise à jour
L’essentiel
AOMEI indique que son serveur de mise à jour a été modifié par un acteur malveillant lors de fenêtres de cinq à dix minutes entre avril et juillet 2026. L’éditeur a publié Backupper 8.5.1 le 19 octobre, avec des protections contre les voies d’attaque concernées, et poursuit l’évaluation de l’impact.
Pourquoi c’est pertinent
Un canal de mise à jour compromis peut transformer un logiciel de confiance en vecteur d’intrusion ; l’incident concerne directement la gestion des sauvegardes et des logiciels tiers.
Action à explorer
Recenser les installations d’AOMEI Backupper, contrôler leur version et leurs journaux de mise à jour, puis intégrer le risque des outils de sauvegarde tiers aux revues de chaîne logicielle.
IA générative et SaaS
Zoom annonce une couche de contexte unifiée et de nouveaux produits d’IA pour les entreprises
L’essentiel
Présentée le 20 octobre lors de Zoomtopia, la Unified Context Layer vise à relier le contexte des réunions, appels et échanges aux outils et agents IA. Zoom a également annoncé de nouvelles fonctions et produits d’IA couvrant Workplace, l’expérience client, les développeurs et les événements.
Pourquoi c’est pertinent
La centralisation du contexte conversationnel ouvre des pistes d’amélioration pour le suivi commercial, le service client et l’automatisation des tâches après réunion.
Action à explorer
Identifier un processus commercial ou de support où les informations sont dispersées entre réunions, téléphone et chat, puis évaluer les fonctions annoncées avec un cas d’usage pilote.
IA générative et infrastructure
Le projet open source llm-d atteint sa version 1.0 pour l’inférence distribuée en production
L’essentiel
Les contributeurs du projet llm-d ont annoncé la version 1.0 le 20 octobre. Cette étape vise à fournir un socle consolidé pour déployer l’inférence distribuée à grande échelle et améliorer l’efficacité du service de modèles en production.
Pourquoi c’est pertinent
Une infrastructure d’inférence plus efficace peut aider les entreprises à maîtriser les coûts et à faire évoluer leurs déploiements de modèles ouverts.
Action à explorer
Proposer une étude de faisabilité sur un cas d’usage IA interne : comparer coûts, latence et exigences d’exploitation d’une architecture llm-d avec la solution actuellement utilisée.