Actus IT : failles et refroidissement (nov. 2026)

À la une

Le plus gros sujet IT du 2 novembre 2026 est une intrusion dans le site d'aide financière aux étudiants de Floride. Selon SecurityWeek, le département de l'Éducation de Floride indique que l'incident pourrait avoir touché environ 4,9 millions de personnes. Le département a découvert l'intrusion le 19 octobre et affirme qu'elle est maîtrisée ; la manière dont les attaquants sont entrés reste inconnue, et aucun groupe n'a revendiqué l'attaque. Les données exposées comprennent des numéros de sécurité sociale, des noms, des dates de naissance, des adresses postales, des numéros de téléphone et des adresses e-mail, des données susceptibles d'être exploitées à grande échelle pour l'usurpation d'identité. Le département précise que les aides, versements et droits existants des étudiants ne sont pas affectés.

Matériel

Le 2 novembre 2026, MarketScale a rapporté que la puissance des puces d'IA augmente rapidement. Citant Dell'Oro Group, le média indique que les GPU de pointe devraient dépasser 4 000 watts de TDP (puissance thermique de conception) d'ici 2029, et que la hausse de la puissance des accélérateurs et de la densité des baies pousse le refroidissement par air au-delà de ses limites pratiques. Dell'Oro prévoit aussi que le marché du refroidissement liquide pour centres de données atteindra environ 7 milliards de dollars de revenus pour les fabricants d'ici 2029. Les baies évoluent vers l'échelle du mégawatt : la spécification MGX 1.2 de NVIDIA prend en charge des baies jusqu'à 250 kW, les baies actuelles se situent autour de 100 kW, et la communauté de l'Open Compute Project entrevoit une voie vers des baies de 1 MW, sans doute plus tard que ne le suggéraient les feuilles de route précédentes. L'enjeu est important : cela transforme la conception des centres de données, augmente les coûts d'énergie et d'infrastructure et oblige les exploitants à repenser le refroidissement.

Sécurité et cloud

La couverture de SecurityWeek autour du 2 novembre fait état d'une période chargée en fuites de données et en mesures défensives dans plusieurs secteurs :

• La fuite du site d'aide financière aux étudiants de Floride, qui pourrait toucher environ 4,9 millions de personnes.
• Une fuite de données chez Revolve : l'article de SecurityWeek, mis à jour le 3 novembre, indique désormais qu'au moins 200 000 personnes sont concernées (les notifications de fuite déposées auprès des procureurs généraux des États couvrent environ 197 000 personnes).
• Google a introduit un palier de récompense maximal de 250 000 $ dans son Cloud Vulnerability Reward Program pour les failles « root-in-cloud » pouvant donner le contrôle administratif complet d'un projet cloud.
• Une fausse extension Claude Code (non conçue par Anthropic) a été diffusée via la place de marché d'extensions de Cursor pendant environ 11 heures le 29 octobre, ce qui montre que les outils de développement restent un maillon faible pour l'injection de logiciels malveillants.
• Chainalysis a révélé une fuite de données consécutive à une cyberattaque pilotée par l'IA.
• Polymarket a restitué 3,9 millions de dollars à des traders après que DebugBear a évoqué un détournement DNS.
• Le FBI a attribué le vol d'environ 6,3 milliards de dollars chez Binance au groupe nord-coréen TraderTraitor et a publié plus de 600 adresses d'attaquants.

Ensemble, ces affaires montrent que les menaces frappent de nombreuses cibles à la fois : sites du secteur public, plateformes de commerce, outils de développement, sociétés d'analyse de la blockchain et marchés de prédiction. L'exposition aux fuites ne se limite plus à un seul secteur.

Industrie

Oracle a profité de son événement AI World (26 octobre 2026) pour présenter des applications agentiques propulsées par Claw pour sa suite Fusion Applications. Le groupe a aussi dévoilé son architecture Deep Trust AI et ajouté des outils Autonomous AI Lakehouse permettant à des agents d'IA d'interroger les données de systèmes connectés. Selon Oracle, les applications agentiques maintiennent les actions courantes dans des garde-fous et ne font remonter que les exceptions pour décision humaine. L'enjeu : cela montre que les grands éditeurs de logiciels regroupent désormais outils d'automatisation et de gestion des données.

Pourquoi c'est important

Le fil conducteur de ces sujets est une infrastructure sous pression, qu'il s'agisse de centres de données qui peinent à refroidir des puces toujours plus gourmandes ou de plateformes numériques qui peinent à protéger des données sensibles. Alors que les charges de travail d'IA font monter la puissance des puces, et que les attaquants trouvent de nouveaux points d'entrée via les extensions, le DNS et les portails web, la conception matérielle comme les pratiques de cybersécurité doivent s'adapter rapidement.