La résilience commence par l’inventaire et la preuve

La réunion de la cellule d’évaluation du risque cyber illustre une mission essentielle de l’État : rapprocher rapidement ceux qui connaissent les infrastructures, les secteurs régulés et la réponse technique. La divulgation anticipée de deux vulnérabilités critiques de PHP justifie des mesures préventives. Elle ne prouve pas que des services luxembourgeois ont été compromis. Entreprises et administrations doivent d’abord savoir où PHP est installé, quelles versions sont exposées, qui peut corriger et quel CERT contacter. Un inventaire contrôlable vaut mieux qu’une promesse générale de sécurité.

La même rigueur d’attribution s’impose dans les conflits. Les bilans de Kyiv, de Kharkiv et de la région de Moscou viennent d’autorités adverses et peuvent évoluer. Le départ de personnels américains d’Arabie saoudite est une décision confirmée, mais pas une évacuation générale. En France, les mobilisations annoncées pour samedi n’ont pas encore eu lieu. Préparer la sécurité publique ne permet pas de prédire participation, violences ou effets politiques.

L’étude sur les crocodiliens livre une autre leçon : une explication robuste peut rester incomplète. Des milliers d’occurrences, des centaines d’espèces et des reconstitutions climatiques soutiennent une association durable avec les régions chaudes. Refuges thermiques, métabolisme lent et dormance sont des mécanismes plausibles de survie aux grandes crises, pas une cause unique démontrée.

Pour l’intelligence artificielle, il faut distinguer infrastructure, enquête et validation indépendante. Le centre de données modulaire de Nvidia promet d’accélérer les installations ; coûts et performances devront être observés en service. AWS mesure un risque de départ des startups dans sa propre enquête : ce signal exprime une inquiétude, non un exode accompli. L’incident ConnectWise montre en revanche qu’un outil de test assisté par IA peut être détourné. Réduire les privilèges, isoler les sauvegardes, conserver les traces et tester la restauration restent des réponses concrètes.

La conduite autonome envisagée par GM n’a pas de calendrier. La BCE décrit une économie moins dépendante du pétrole, tandis que Randstad publie de meilleurs résultats sur certains marchés et un recul en France. Ce sont des signaux, pas des garanties. Être résilient, c’est garder la capacité de décider lorsque les systèmes défaillent : connaître les dépendances, limiter les conséquences, préserver des alternatives et publier les preuves du rétablissement. Analyse par Ivo Gomes.