24 septembre 2026

Actualités IA de la semaine : notifier une cyberattaque en 24 heures, WhatsApp Business facture au message et un guide gratuit pour débuter avec l'IA

Mise à jour du 14 octobre 2026 : j'ai relu cet article et deux données doivent être précisées. Le règlement sur la cyberrésilience n'est pas « entré en vigueur » le 11 septembre : ce jour-là, les obligations de notification pour les fabricants ont commencé à s'appliquer, et je n'ai pas pu confirmer que la notification doive se faire auprès de l'INCIBE. Et le changement de WhatsApp Business ne concerne que la plateforme API ; je n'ai pas pu confirmer le quota de 1 000 messages gratuits ni une coupure générale du service (sans moyen de paiement, Meta peut cesser de livrer les messages de service). Le détail se trouve dans l'article du 14 octobre. Le texte original de cet article n'a pas été modifié.

Cette semaine, trois nouvelles méritent un coup d'œil si vous avez une PME ou êtes indépendant : une nouvelle obligation légale qui peut vous concerner si vous vendez des logiciels ou des produits connectés, un changement de tarifs chez WhatsApp Business avec une échéance très proche, et un guide gratuit pour débuter avec l'IA sans y perdre ses nerfs ni son argent.

L'Union européenne oblige désormais à notifier une cyberattaque en 24 heures

Le règlement européen sur la cyberrésilience (règlement (UE) 2024/2847) est entré en vigueur le 11 septembre 2026. Désormais, quiconque fabrique, importe ou distribue un logiciel, une application ou un produit connecté sur le marché européen doit notifier à l'INCIBE toute vulnérabilité activement exploitée ou tout incident grave dans un délai de 24 heures à partir de sa détection. C'est un délai bien plus court que les 72 heures que l'on connaissait du RGPD pour les fuites de données personnelles, et il s'applique aussi bien à une petite société de logiciels qu'à une multinationale.

Et en quoi cela me concerne ?

Si vous avez une entreprise ou êtes indépendant : cette obligation ne vise pas celui qui utilise simplement un ordinateur ou un logiciel de gestion au quotidien. Elle vise celui qui développe et met sur le marché un logiciel, une application, un produit connecté ou un service numérique propre — même sur mesure pour un seul client, comme beaucoup d'indépendants du secteur. Si c'est votre cas, il vaut la peine de vous inscrire aux alertes gratuites de l'INCIBE (incibe.es) et de garder sous la main le 017, sa ligne gratuite d'aide en cybersécurité : le compte à rebours des 24 heures démarre quand vous détectez le problème, pas quand vous l'avez entièrement résolu.

WhatsApp Business commencera à facturer au message à partir du 1er octobre

Meta fixe une limite de 1 000 messages de service gratuits par mois et par numéro d'entreprise sur la WhatsApp Business Platform (l'infrastructure pensée pour la messagerie automatisée, pas l'application normale). Au-delà de cette limite, chaque message supplémentaire est facturé selon le pays du destinataire, et le prix varie d'une entreprise à l'autre. Les entreprises qui utilisent cette plateforme doivent avoir un moyen de paiement enregistré avant le 30 septembre pour que le service ne soit pas coupé le 1er octobre.

Et en quoi cela me concerne ?

En tant que personne : si vous parlez à une entreprise sur WhatsApp, vous ne remarquerez rien de différent ; le changement ne concerne que la manière dont les entreprises paient les messages automatisés qu'elles vous envoient.

Si vous avez une entreprise ou êtes indépendant : si vous utilisez l'application gratuite WhatsApp Business pour répondre aux clients à la main, ce changement ne vous concerne pas. Si en revanche vous avez un bot, des rappels automatiques de rendez-vous ou un CRM connecté à WhatsApp — pour signaler une commande, confirmer une visite ou relancer des devis —, vérifiez combien de messages vous envoyez par mois dans le gestionnaire WhatsApp Business et enregistrez un moyen de paiement avant le 30 septembre. L'échéance, c'est cette semaine même.

Un guide gratuit de la Chambre de commerce pour débuter avec l'IA en 30 jours

La Chambre de commerce a publié un guide pratique pour les PME avec une feuille de route de 30 jours : choisir deux ou trois processus améliorables, monter un pilote contrôlé avec des cas réels de l'entreprise, et mesurer le résultat avant de décider s'il vaut la peine de passer à l'échelle. L'objectif est d'obtenir des résultats rapidement et de réduire le risque, sans gros investissements initiaux. Les domaines où le guide dit que l'IA donne des résultats le plus vite sont l'administration, le service client et les ventes.

Et en quoi cela me concerne ?

Si vous avez une entreprise ou êtes indépendant : c'est exactement l'approche que je recommande ici : commencer petit, avec un processus concret et mesurable, plutôt que de tout tenter d'un coup. Choisissez un processus, faites-le tourner un mois avec des cas réels, et regardez les chiffres avant de décider quoi que ce soit d'autre.

Les sources

La loi européenne sur la cyberrésilience et l'obligation de notifier en 24 heures ; la nouvelle limite de messages gratuits et les frais de WhatsApp Business ; et le guide de la Chambre de commerce avec la feuille de route de 30 jours pour les PME. Toutes les sources sont en espagnol.