Cybersécurité / IA
CrowdStrike lance un coupe-circuit pour suspendre les agents IA à risque
L’essentiel
Le 3 novembre, CrowdStrike a annoncé un « AI Kill Switch » dans Falcon Guardian et de nouvelles fonctions de protection des agents IA. L’entreprise indique que Guardian est disponible depuis septembre ; les nouveautés visent à donner aux équipes des moyens de contrôle sur les agents et leurs actions.
Pourquoi c’est pertinent
L’essor des agents crée un besoin concret de gouvernance et de réponse rapide aux comportements imprévus, notamment dans les environnements d’entreprise.
Action à explorer
Proposer un diagnostic des agents IA en place : inventaire, permissions, garde-fous et procédure de suspension d’urgence ; vérifier ensuite la compatibilité avec les outils existants.
IA générative / SaaS
Salesforce signe un accord pour acquérir Cresta et renforcer ses agents vocaux
L’essentiel
Salesforce a annoncé le 2 novembre un accord définitif en vue d’acquérir Cresta. Sa plateforme combine agents vocaux capables de traiter des appels, assistance en temps réel aux conseillers et analyse des conversations. La finalisation est prévue au premier trimestre de l’exercice 2028, sous réserve des conditions usuelles et d’autorisations réglementaires.
Pourquoi c’est pertinent
L’opération confirme l’intérêt stratégique des agents vocaux intégrés au service client et ouvre des pistes de modernisation des centres de contact.
Action à explorer
Repérer les clients confrontés à des volumes élevés d’appels ; leur proposer un atelier de cadrage sur les cas d’usage, l’intégration CRM, la qualité de réponse et les critères de transfert vers un conseiller.
WordPress / WooCommerce / Cybersécurité
Une faille non corrigée de CryptoPayment Gateway expose des sites WordPress à des attaques
L’essentiel
Des tentatives d’exploitation de CVE-2026-81648 sont signalées contre CryptoPayment Gateway pour WordPress, versions 1.2.1 et 1.2.2. La faille, notée CVSS 10, permettrait à un attaquant non authentifié de lancer des opérations administratives, dont la suppression de fichiers et l’accès à des identifiants de portefeuille. Aucun correctif n’est signalé ; le plugin a été retiré du répertoire WordPress.
Pourquoi c’est pertinent
Les sites qui utilisent ce plugin, en particulier ceux qui acceptent des paiements en cryptomonnaies, doivent être vérifiés rapidement ; l’incident peut justifier une intervention de sécurité et une revue des secrets.
Action à explorer
Rechercher le plugin dans les inventaires clients, le désactiver puis le supprimer s’il est présent, faire vérifier les fichiers et journaux, et renouveler les clés de portefeuille concernées.
Cybersécurité / SaaS / IA
CrowdStrike et CoreWeave étendent leur partenariat de sécurité pour les charges IA en production
L’essentiel
Le 2 novembre, CrowdStrike et CoreWeave ont annoncé un partenariat élargi : les clients exécutant des charges IA sur le cloud CoreWeave pourront s’appuyer sur la plateforme Falcon et sur une expertise de sécurité gérée 24 h/24 et 7 j/7. L’annonce cible la sécurisation des environnements IA en production.
Pourquoi c’est pertinent
Les organisations qui déploient des modèles et agents sur des infrastructures cloud spécialisées doivent traiter la sécurité comme un volet de leur mise en production, pas comme un chantier ultérieur.
Action à explorer
Qualifier les projets IA hébergés chez des fournisseurs spécialisés et proposer une revue conjointe des contrôles cloud, de la détection, de la réponse aux incidents et des responsabilités entre fournisseur et client.
IA générative / SaaS
Google publie un récapitulatif de ses nouveautés IA d’octobre, dont Gemini 4 Argon et Genie 4
L’essentiel
Dans son bilan publié le 2 novembre, Google met en avant plusieurs annonces d’octobre, notamment Gemini 4 Argon pour les tâches complexes et Genie 4 pour créer des simulations interactives. Le récapitulatif mentionne aussi SynthID Detector pour vérifier des contenus générés par IA ; il s’agit d’un point de veille produit, pas d’un lancement daté du 2 novembre.
Pourquoi c’est pertinent
Ces évolutions peuvent alimenter des discussions commerciales sur l’intégration de modèles dans les processus métiers et sur la vérification des contenus synthétiques.
Action à explorer
Sélectionner un processus client adapté à un pilote avec IA générative, puis définir des indicateurs de qualité, de coût et de contrôle des contenus avant tout déploiement.
