# News NSI - Mardi 24 mars 2026 --- ## 🗞️ ACTUALITÉS --- ### 1. La guerre des IA : GPT-5.4, Claude Sonnet 4.6 et Gemini 3.1 arrivent en même temps **Ce qui s'est passé :** OpenAI, Anthropic et Google ont publié à quelques jours d'intervalle de nouvelles versions majeures de leurs modèles d'IA. Les performances sont si proches que les experts parlent de "course au coude à coude". Plus notable encore : le protocole **MCP (Model Context Protocol)** inventé par Anthropic est devenu le standard universel pour connecter des agents IA à des outils externes — désormais adopté par OpenAI, Microsoft et Google. **Concept NSI lié :** Protocoles de communication, API, interopérabilité des systèmes > 💡 Un protocole, c'est comme une langue commune. Ici, MCP permet à un programme IA de "parler" à n'importe quel outil (agenda, base de données, navigateur...) de façon standardisée — exactement comme HTTP permet à n'importe quel navigateur de parler à n'importe quel serveur web. *Source : [iaboosts.com](https://iaboosts.com/nouveautes-ia-mars-2026/)* --- ### 2. Android sous attaque : le malware "Perseus" vole vos mots de passe **Ce qui s'est passé :** Un nouveau logiciel malveillant baptisé **Perseus** cible les smartphones Android. Une fois installé (souvent via une fausse application), il exfiltre les mots de passe, les données bancaires et les identifiants. Il a été identifié cette semaine par plusieurs chercheurs en sécurité. **Concept NSI lié :** Cybersécurité, logiciels malveillants (malware), chiffrement des données > 💡 Perseus illustre pourquoi le **principe du moindre privilège** est fondamental : une application ne devrait accéder qu'aux ressources strictement nécessaires. Sur Android, chaque app doit demander des permissions — refuser celles non justifiées réduit la surface d'attaque. *Source : [dcod.ch](https://dcod.ch/2026/03/22/cybersecurite-les-16-actualites-majeures-du-22-mars-2026/)* --- ### 3. Supply chain attack : un outil de sécurité open source empoisonné **Ce qui s'est passé :** Des attaquants ont publié une fausse version de **Trivy** (v0.69.4), un outil open source populaire qui analyse la sécurité des conteneurs. Cette version malveillante contenait un script qui volait automatiquement les secrets (tokens, clés API) dans les pipelines CI/CD des développeurs qui la téléchargeaient. **Concept NSI lié :** Open source, chaîne de dépendances logicielles, intégrité des données (hachage) > 💡 C'est une **attaque par chaîne d'approvisionnement** (*supply chain attack*) : on ne cible pas directement la victime, mais un outil dont elle dépend. La parade ? Vérifier le **hash SHA-256** de chaque téléchargement — une signature numérique unique qui change dès qu'un seul octet est modifié. *Source : [LeMagIT / Cyberhebdo](https://www.lemagit.fr/actualites/366640539/Cyberhebdo-du-20-mars-2026-des-services-publics-frappes-dans-le-monde-entier)* --- ### 4. Ransomware : des services publics paralysés dans le monde entier **Ce qui s'est passé :** Mi-mars 2026, plusieurs collectivités publiques ont été frappées par des **ransomwares** : le comté de Lucas (Ohio) a vu ses portails publics hors ligne, la ville de Foster City a perdu l'accès à ses services. En France, la Stratégie Nationale de Cybersécurité 2026–2030 vient d'être publiée pour mieux protéger les administrations. **Concept NSI lié :** Chiffrement, ransomware, sauvegardes (politique 3-2-1) > 💡 Un ransomware **chiffre** tous les fichiers de la victime et réclame une rançon pour la clé de déchiffrement. La meilleure défense reste la **règle de sauvegarde 3-2-1** : 3 copies, sur 2 supports différents, dont 1 hors ligne (déconnectée du réseau). *Source : [GlobalSecurityMag](https://www.globalsecuritymag.fr/bulletin-d-actualite-certfr-2026-act-012-23-mars-2026.html)* --- ### 5. French Tech : 1,14 milliard d'euros levés en une semaine **Ce qui s'est passé :** La semaine du 16 mars, les startups françaises ont levé **1,14 milliard d'euros**. Parmi elles, **Pigment** — une startup parisienne d'IA pour la planification financière — dont les clients sont Uber, Unilever et Siemens. Elle approche les 100 millions de dollars de revenus annuels récurrents. **Concept NSI lié :** Intelligence artificielle, modèles prédictifs, données structurées > 💡 Pigment utilise l'IA pour analyser des millions de données financières et produire des **prévisions**. C'est un cas concret d'**apprentissage automatique supervisé** appliqué à des données tabulaires — le type de données que vous manipulez avec Python et pandas. *Source : [French Tech Updates](https://frenchtechupdates.beehiiv.com/p/march-16-2026)* --- ## 📼 ANECDOTE HISTORIQUE ### 1991 — Linux est né dans une chambre d'étudiant **Contexte :** En 1991, Linus Torvalds est un étudiant finlandais de 21 ans à l'Université d'Helsinki. Il utilise MINIX, un mini-Unix éducatif, mais il en est frustré : il ne peut pas le modifier librement. **Ce qui s'est passé :** Le **25 août 1991**, Linus poste ce message légendaire sur le forum Usenet : ``` Hello everybody out there using minix - I'm doing a (free) operating system (just a hobby, won't be big and professional like gnu) for 386(486) AT clones. ``` Il publie le noyau Linux 0.01 : **10 239 lignes de C**. Trente-cinq ans plus tard, le noyau Linux 6.x en compte **plus de 30 millions**. Il fait tourner 97 % des serveurs web mondiaux, Android, et... la quasi-totalité des supercalculateurs de la planète. **Lien avec le cours :** - **Architecture matérielle / logicielle** : un système d'exploitation gère la mémoire, les processus, les entrées/sorties — tout ce que vous étudiez en NSI - **Open source et licences** : Linux est sous licence **GPL** — le code source est librement consultable, modifiable et redistribuable (mais les modifications doivent rester ouvertes) - **Langage C** : le noyau Linux est écrit en C, le langage qui a inspiré Python, Java et presque tous les langages modernes **Mini-exemple — le premier "Hello, world" en C (style 1991) :** ```c #include int main() { printf("Hello, world!\n"); return 0; } ``` > 🎬 **À regarder** : [INA — reportage FR3 sur Linux et le logiciel libre (années 90)](https://www.ina.fr) *(rechercher "Linux logiciel libre" sur ina.fr)* --- ## 📊 TABLEAU RÉCAPITULATIF | # | Actualité | Concept NSI | Niveau | |---|-----------|-------------|--------| | 1 | Guerre des IA (GPT-5.4 / Claude / Gemini) | Protocoles, API, interopérabilité | Terminale | | 2 | Malware Perseus (Android) | Cybersécurité, permissions, principe du moindre privilège | Première | | 3 | Trivy empoisonné (supply chain) | Hachage SHA-256, intégrité, open source | Première / Terminale | | 4 | Ransomware sur services publics | Chiffrement symétrique, sauvegardes 3-2-1 | Première | | 5 | French Tech : 1,14 Md€ levés | IA, apprentissage supervisé, données tabulaires | Première / Terminale | | H | Linux né en 1991 | OS, open source, langage C, architecture | Première | --- *Généré le 24/03/2026 — Sources : LeMagIT, GlobalSecurityMag, dcod.ch, iaboosts.com, French Tech Updates*