Axel Legay | Cybersécurité & Intelligence Artificielle

Licencié parce que remplacé par une intelligence artificielle : la justice chinoise donne raison au salarié Par Axel Legay — Expert en cybersécurité et intelligence artificielle Une entreprise peut-elle licencier un salarié simplement parce qu'une intelligence artificielle est désormais capable d'effectuer son travail ? En Chine, une décision de justice rendue publique en avril 2026 apporte une réponse qui pourrait alimenter les débats bien au-delà des frontières du pays. Un salarié remplacé par l'IA a obtenu plus de 260 000 yuans d'indemnités après avoir refusé une rétrogradation accompagnée d'une réduction de salaire de 40 %. Un salarié chargé de contrôler l'intelligence artificielle… remplacé par l'IA L'histoire se déroule à Hangzhou, une ville chinoise devenue l'un des grands centres technologiques du pays. C'est notamment dans cette région que se développent certaines des entreprises les plus ambitieuses dans le domaine de l'in...

Je travaille depuis de nombreuses années sur la cybersécurité, l’intelligence artificielle et la fiabilité des systèmes informatiques. Ces domaines ont énormément changé. La cybersécurité n’est plus seulement une affaire de pare-feu, d’antivirus ou de mots de passe, et l’intelligence artificielle n’est plus confinée aux laboratoires de recherche. Les deux se rencontrent désormais presque quotidiennement. C’est aussi la raison d’être de ce blog. J’y publie aussi bien des explications techniques que des réflexions plus générales sur l’évolution de notre rapport au numérique. Mon objectif reste le même : essayer de comprendre les technologies avant de céder à la fascination ou à la peur qu’elles peuvent provoquer. La cybersécurité a changé de dimension Il y a encore quelques années, parler de cybersécurité revenait souvent à parler de vulnérabilités, de réseaux, de logiciels malveillants ou de protection des postes de travail. Tout cela existe toujours, bien entendu, mais le problèm...

Why Apps Crash (And How Developers Prevent It) ✨ Why Apps Crash (And How Smart Developers Keep Them Running) 😠 The classic: “Something went wrong…” You tap a button in your favorite app. You wait. Suddenly... nothing. Or worse, the app freezes, and you get that lovely error message: “Oops! Something went wrong.” Why does this happen? And more importantly— how can developers prevent it? 🌍 Apps talk to other computers (a lot) Most modern apps don’t work alone. They constantly request data from servers. This is called an API request . Imagine an app asking for: Temperature Wind speed Air quality If just one server is down, everything fails . You get nothing. 🔥 The old way: All or nothing Promise.all([ fetch('/temperature'), fetch('/wind'), fetch('/airquality') ]) .then(handleResults) .catch(showErrorToUser); If any one of these fetches fa...

Construire un mini pare-feu IA pour le navigateur avec JavaScript et l'API de GPT Introduction : Pourquoi un pare-feu côté navigateur ? Dans un monde où les interactions numériques se font majoritairement via des navigateurs web, la sécurité à ce niveau est cruciale. Or, la plupart des dispositifs de protection (pare-feu, antivirus, anti-spam) sont centrés sur le réseau ou le système. Ce que nous proposons ici est un concept simple mais prometteur : un pare-feu comportemental côté navigateur, à l’aide d’une API d’IA. Notre projet est développé en JavaScript , le langage natif du navigateur. Plutôt que de réinventer la roue avec un moteur d’analyse complexe, nous tirons parti de la puissance d’un modèle d’intelligence artificielle existant (GPT-3.5) . Cela permet de simplifier considérablement le développement tout en profitant des capacités avancées d’analyse contextuelle qu’offrent les IA modernes. Là où autrefois il aurait fallu écrire, maintenir et mettre à jour manuellem...

Détection d'une attaque DDoS avec Snort et Kali Linux Mener une Attaque DDoS avec Kali Linux et la Détecter avec Snort Avertissement : ce tutoriel est destiné à un usage éthique et pédagogique dans un environnement de test. Toute utilisation non autorisée est interdite. 1. Objectif Simuler une attaque DDoS depuis Kali Linux et observer sa détection en temps réel par Snort. Cette approche est parfaite pour un exercice red/blue team. 2. Préparation de l'environnement Attaquant : Kali Linux Cible : Ubuntu Server avec Apache Snort IDS : sur une machine intermédiaire (interface en mode promiscuous) 3. Simulation d'une attaque DDoS 3.1 SYN Flood avec hping3 Le SYN flood sature les connexions TCP en enchaînant des paquets SYN sans finaliser le handshake. sudo hping3 -c 50000 -d 120 -S -w 64 -p 80 --flood --rand-source 192.168.1.20 3.2 HTTP Flood avec GoldenEye GoldenEye provoque un déluge de requêtes HTT...

🔓 Peut-on vraiment "craquer" un mot de passe ? Une démonstration pas à pas 👇 Ce qu’on va faire Dans cet article, on montre concrètement comment un outil gratuit (présent dans Kali Linux) peut retrouver un mot de passe simple en quelques secondes. Mais on va aussi voir pourquoi un mot de passe complexe bloque toute attaque — et comprendre pourquoi. 🛠️ Les outils nécessaires On utilise un outil connu des experts cybersécurité : John the Ripper (inclus dans Kali Linux, utilisé pour les tests d’audit de mots de passe). John ne "pirate" pas un système en ligne. Il teste des mots de passe chiffrés en local , comme s’il avait volé un fichier de mots de passe (un hash). Cela simule ce qui se passe quand un hacker récupère une base de données de mots de passe cryptés . ✅ Étape 1 – Créer un mot de passe simple et le chiffrer On va créer un mot de passe : bonjour123 Puis on le chiffre avec cette commande : echo -n "bonjour123" | openssl passwd -...