Trois adolescents de 17 ans, tout juste arrêtés, sont accusés d’avoir été derrière ce genre de service qui agrège dans l’illégalité des données personnelles qui ont fuité.
L’étau judiciaire se resserre contre les services douteux de « look-up », ces portails destinés à vendre des renseignements personnels agrégés à partir de données collectées dans des fuites de données. Après une première mise en examen au printemps dernier dans un dossier de ce type, la justice parisienne vient d’annoncer un nouveau coup de filet contre trois adolescents âgés de 17 ans.
Suspectés d’être derrière un portail de ce genre, dénommé d’abord « Reacher » puis rebaptisé « Stryx », ils vont être jugés le 14 janvier prochain par le tribunal pour enfants de Paris.
Ils sont poursuivis pour recel d’extraction frauduleuse de données de système de traitement automatisé, de détention et transmission frauduleuse de données, le tout en bande organisée. Résultat, ils encourent une peine de 10 ans d’emprisonnement.
Comme le précise sur le réseau social LinkedIn Nicolas Guidoux, le chef de l’office anti-cybercriminalité, ce portail de look-up créé en mars 2026 revendiquait 730 millions de lignes de données indexées. Autant d’informations allant de l’Iban au numéro de téléphone en passant par l’immatriculation de véhicule qui avaient intéressé un vaste public, avec trois millions de requêtes enregistrées.
Sans doute à la fois des personnes mal intentionnées mais aussi des curieux inquiets voulant vérifier leur présence dans cette base de données illicite.
L’enquête avait été lancée à la suite d’un signalement effectué par l’association e-enfance. Une dizaine d’enquêtes sont actuellement en cours contre des portails de ce genre. La ministre déléguée à l’intelligence artificielle et au numérique, Anne Le Hénanff, avait elle même saisie le parquet au début du mois d’octobre.
« Ceux qui font commerce de nos données devront répondre de leurs actes, avertissait-elle. Aux personnes concernées, ne payez jamais pour faire retirer vos données. » La Cnil avait également signalé faire des signalements systématiques au parquet.
Le gardien des données personnelles faisait toutefois remarquer que, pour les personnes visées par des fuites, ce type de service répondait à « un véritable besoin ». Ce dernier permet en effet de « savoir si les données personnelles ont été exposées et lesquelles ». L’autorité administrative indépendante précisait alors réfléchir avec d’autres acteurs aux conditions permettant à ce genre de moteur de recherche d’être « légalement mis en œuvre ».
Un travail peu susceptible de changer quelque chose aux poursuites actuellement lancées. Spoiler : les portails mis anonymement en ligne par des personnes mineures ont peu de chance d’être dans les clous d’une éventuelle future législation.
Un chiffre alarmant qui souligne le retard critique du continent sur les puces d'intelligence artificielle, malgré les milliards d'euros investis.
Un acteur malveillant a exploité l'outil de pentest ARTEX, couplé à plusieurs modèles d'IA générative, pour infiltrer les systèmes de banques sud-coréennes. L'incident montre la montée en puissance de l'automatisation des cyberattaques à des fins lucratives.
Bonnes pratiques de base, plus d’autorité, et des outils d’IA à inventer : depuis Monaco, le directeur général de l’Anssi Vincent Strubel fait le point sur les chantiers nécessaires en matière de cybersécurité.
Choisir un nom de domaine paraît simple jusqu’au moment où il faut trancher entre .fr, .com, une extension plus originale, un prix d’appel très bas et un renouvellement parfois beaucoup plus cher. En 2026, le bon réflexe consiste moins à chercher l’adresse la moins chère qu’à sécuriser un nom facile à retenir, cohérent avec son activité et simple à gérer sur plusieurs années. Disponibilité, risque de conflit avec une marque, qualité du registrar, DNS, mail, SSL et transfert comptent presque autant que le premier tarif affiché.
Migrer son site vers un nouvel hébergeur sans perte de données : la méthode étape par étape et les outils gratuits pour réussir votre transfert.
Un thème léger et des images bien compressées ne suffisent pas toujours à rendre un site rapide. Lorsque le serveur répond lentement ou manque de ressources, chaque page prend du retard avant même de commencer à s’afficher. Le choix de l’hébergement web devient alors déterminant. Stockage NVMe, cache, CDN, mémoire, localisation des serveurs ou capacité à absorber un pic de trafic : plusieurs éléments doivent être examinés avant de commander une offre. Voici comment choisir une solution adaptée à WordPress, à un site vitrine ou à un projet plus exigeant.
Un site qui ralentit pendant un pic de visites ne souffre pas forcément d’un dépassement de bande passante. Le problème peut aussi venir d’un quota mensuel de données, d’un manque de mémoire, d’une limite de processeur ou d’un trop grand nombre de requêtes. Avant de changer d’offre, il faut donc identifier la ressource réellement saturée. Images trop lourdes, vidéos hébergées sur le serveur, robots insistants ou succès soudain d’une page : voici comment mesurer la consommation, réduire les transferts et choisir un plan capable d’absorber la croissance du trafic.
Outre Opera, voici trois autres navigateurs à recommander, qui répondent chacun à des exigences spécifiques en matière de productivité et de sécurité.
Une nouvelle fonctionnalité introduite avec iOS 27 (et iPadOS 27) est un paramètre appelé « Détection des risques d’usurpation d’identité », qui vise à vous alerter en cas d’activité suspecte susceptible de vous exposer à une arnaque.
De nos jours, dans la lutte contre les menaces en ligne, les certifications et les années d'expérience ne suffisent plus. Avec l'automatisation renforcée par l’IA, trois compétences prennent le relais.
Le fichier de diagnostic caché détaille toutes les données enregistrées quotidiennement par votre Pixel, votre Samsung ou même votre Motorola. Voici ce que vous pouvez en tirer.
