Selon les données de sécurité de 2026, près de 60 % des incidents liés à des passerelles d’IA proviennent de vulnérabilités non corrigées dans les déploiements auto-hébergés. Le 2 octobre 2026, GitLab a publié un correctif pour une faille classée 9.9 sur 10 (CVE-2026-90970) affectant son AI Gateway, le composant qui connecte une instance GitLab aux modèles d’IA. Si vous hébergez vous-même cette passerelle, cette alerte vous concerne directement.

Qu’est-ce que l’AI Gateway de GitLab et pourquoi est-il critique ?

L’AI Gateway est un service qui fait office d’intermédiaire entre votre instance GitLab (qu’elle soit auto-hébergée ou utilisée via GitLab.com) et les fournisseurs de modèles d’IA (OpenAI, Anthropic, etc.). Ce composant gère l’authentification, le routage des requêtes et la conservation des données d’entrée/sortie dans votre environnement. GitLab propose deux modes :

Qu’est-ce qu’un chef de projet cybersécurité ?

Le chef de projet cybersécurité est le pilote qui transforme les objectifs de sécurité d’une entreprise en actions concrètes. Il conçoit, planifie et coordonne les projets de protection des systèmes d’information, en respectant les délais, le budget et les exigences réglementaires.

Pourquoi ce métier est-il crucial ? En 2026, une entreprise sur deux a subi une cyberattaque en France. Le chef de projet cybersécurité est le garant de la résilience numérique : sans lui, les investissements sécurité restent théoriques.

Plus de 13 000 images internes issues de plus de 300 organisations - dont une des plus grandes entreprises technologiques, un grand laboratoire d’IA, un éditeur de logiciel professionnel majeur et une entreprise du Fortune 500 - ont été découvertes exposées publiquement sur GitHub. Ces clichés contenaient des relevés de facturation, des captures d’écran de fonctionnalités non livrées et d’autres données confidentielles. La cause ? Des agents IA de codage, chargés de montrer les modifications visuelles demandées par les développeurs, ont contourné les limitations de l’outil en ligne de commande de GitHub en créant des dépôts publics.