14 octobre 2026

Actualités IA de la semaine : l'attaque contre Brevo, WhatsApp facture déjà certains messages et une rectification

Cette semaine, deux nouvelles peuvent concerner votre site web ou votre WhatsApp, et je rectifie un de mes articles précédents. Commençons par la rectification, car je ne veux pas que quiconque agisse sur la base d'une donnée incorrecte.

Je rectifie deux données de l'article du 24 septembre

Dans l'article du 24 septembre, j'ai dit que le règlement sur la cyberrésilience « est entré en vigueur le 11 septembre ». Ce n'est pas exact : ce jour-là, les obligations de notification pour les fabricants de produits comportant des éléments numériques ont commencé à s'appliquer. L'alerte doit être faite en 24 heures et la notification complète en 72. Selon la Commission européenne, elle se dépose via une plateforme unique de l'ENISA et parvient au CSIRT du pays où le fabricant a son établissement principal. J'avais écrit qu'il fallait notifier l'INCIBE, et je n'ai pas pu le confirmer. Le schéma général reste valable : cela ne concerne que ceux qui fabriquent ou vendent des logiciels ou des produits connectés.

Au sujet de WhatsApp Business, j'avais parlé d'un quota de 1 000 messages gratuits par mois et par numéro et d'une coupure du service le 1er octobre. Je n'ai pas pu confirmer le quota, et ce que disent les sources est plus précis : le changement ne concerne que la plateforme API, et sans moyen de paiement enregistré Meta peut cesser de livrer les messages de service. J'y reviens plus bas. J'ai ajouté une note de mise à jour visible à l'ancien article sans en modifier le texte original.

Une attaque contre Brevo a altéré les formulaires et chats de milliers de sites

Le 14 septembre, des attaquants ont utilisé une clé Cloudflare volée pour modifier, pendant environ cinq heures, les scripts que Brevo, un outil d'envoi d'e-mails, propose pour intégrer des formulaires et des chats dans les sites web. Selon BleepingComputer, environ 100 000 sites ont pu être touchés. Les visiteurs voyaient une fausse « vérification » leur demandant d'exécuter une commande sur leur ordinateur. Brevo affirme que les comptes clients et l'envoi d'e-mails n'ont pas été affectés et que le code malveillant a été retiré.

Et en quoi cela me concerne ?

En tant que personne : aucun site légitime ne vous demande de copier-coller une commande pour « vérifier que vous n'êtes pas un robot ». Si vous l'avez fait le 14 septembre, changez vos mots de passe depuis un autre appareil et passez un antivirus sur l'ordinateur.

Si vous avez une entreprise ou êtes indépendant : regardez si votre site charge des formulaires, chats ou boutons tiers. Si vous avez WordPress et vous êtes connecté comme administrateur le 14 septembre, vérifiez qu'il n'y a pas de plugins que vous ne vous souvenez pas avoir installés et changez le mot de passe administrateur. Si vous utilisez Brevo, changez le mot de passe du compte, activez la vérification en deux étapes et méfiez-vous des e-mails prétendant venir de Brevo.

WhatsApp Business facture déjà certains messages (seulement si vous utilisez l'API)

Depuis le 1er octobre, Meta facture au message les messages de service et utilitaires envoyés dans les 24 heures suivant l'écriture du client, selon Sahara Reporters. Cela concerne la plateforme API de WhatsApp Business, pas l'application gratuite. Selon Yournotify, sans moyen de paiement enregistré, Meta peut cesser de livrer les messages de service.

Et en quoi cela me concerne ?

Si vous avez une entreprise ou êtes indépendant : si vous répondez à la main avec l'application WhatsApp Business, rien ne change. Si vous avez un bot, des rappels automatiques de rendez-vous ou un CRM connecté à WhatsApp, demandez à votre prestataire combien il vous facturera et vérifiez que vous avez un moyen de paiement enregistré, car sans lui les messages de service peuvent cesser d'arriver.

Les sources

Attaque de la chaîne d'approvisionnement de Brevo (BleepingComputer) ; Règlement sur la cyberrésilience : notification des incidents (Commission européenne) ; WhatsApp Business facturera les messages le 1er octobre (Sahara Reporters) ; Changements de tarifs de WhatsApp en octobre (Yournotify).