Les nouveautés d’Ekera AI
Ekera AI s’améliore en continu, à partir de deux sources : la veille de la recherche et des menaces, et le retour d’expérience des DSI et des architectes qui l’utilisent. Chaque amélioration est mesurée sur un banc d’essai d’entreprises fictives et n’est adoptée que si elle fait mieux, après décision humaine. Cette page dit ce qui a été trouvé, décidé et amélioré, et pourquoi.
- Trouvé : ce que la veille de l’actualité et de la recherche a repéré
- Décidé : un choix fait, et sa raison
- Amélioré : un changement mesuré, adopté après décision humaine
- Publié : un texte ou une page mis en ligne
Les entrées, de la plus récente à la plus ancienne
Décidé
Un espace partenaire pour les ESN, les infogérants, les courtiers et les assureurs
Le partenaire suit tous ses clients dans les mêmes écrans et sort diagnostics et rapports à son en-tête. L’entreprise reste titulaire de son compte : elle accepte l’accès du partenaire, en fixe l’étendue et peut le retirer. Un courtier ou un assureur ne voit que ce que l’assuré choisit de lui transmettre. Raison : un partenaire gère des dizaines de clients, et chaque client doit garder la main sur ses données.
Décidé
Ekera ne remplace pas votre ESN
Ekera prépare la décision : la carte, les risques chiffrés, les travaux comparés. Votre ESN ou votre infogérant les réalise, à partir d’une demande claire, chiffrée et priorisée ; Ekera ne pose rien lui-même. La carte reste à vous : si vous changez de prestataire, la connaissance de votre SI ne part pas avec lui. Raison : une ETI ne doit pas dépendre de la mémoire d’un seul prestataire, et ses prestataires gagnent à des clients qui savent ce qu’ils veulent.
Trouvé
Faille Nextcloud Collabora CVE-2026-110447, exploitée
Le serveur de documents Collabora intégré à Nextcloud laisse entrer un attaquant sans compte, même quand l’application est désactivée. Pour un DSI : savoir où tourne Nextcloud, chez lui et chez ses prestataires, avec quelles applications, puis mettre à jour ou retirer celle-ci.
Décidé
Offre de lancement élargie, tarif contributeur et essai gratuit
Le diagnostic à 1 500 € HT est ouvert aux vingt premiers clients, sur la plateforme cloisonnée. Un tarif contributeur de −25 % s’adresse au client qui accepte que ses corrections, rendues anonymes, améliorent les règles et le catalogue communs : volontaire, révocable à tout moment, rien de brut. Un essai gratuit, « la carte d’une activité », se fait en 30 jours sur 10 documents au plus. Les prix publics ne changent pas. Raison : faire grandir plus vite le réseau de clients qui corrigent leur carte, sans baisser les prix.
Décidé
Ekera fonctionne aussi sur un réseau isolé, sans accès à Internet
Troisième façon de faire tourner Ekera, après la plateforme cloisonnée et l’instance dédiée : une image de machine virtuelle signée installée par votre service informatique, ou un boîtier prêté, rendu avec une attestation d’effacement. Pour un SI réparti sur plusieurs réseaux, chaque zone produit un export signé que vous transférez par votre propre circuit. Rien ne sort de votre réseau, sauf le rapport que vous gardez. Raison : les clients les plus sensibles ne peuvent pas ouvrir leur réseau.
Trouvé
Faille GitLab CVE-2026-110264, notée 10 sur 10
Une faille sans authentification touche les GitLab auto-hébergés depuis 2014, et le correctif du 12 octobre ne suffit plus. Pour un DSI : savoir combien d’instances GitLab tournent chez lui et chez ses prestataires, les mettre à jour, puis renouveler les jetons et les secrets qu’elles gardent.
Trouvé
Failles PHP trouvées avec l’aide de l’IA
Deux failles critiques de PHP, trouvées avec l’aide de l’IA, ont fait couper des sites par précaution. Pour un DSI : savoir où ce composant est utilisé, y compris chez un prestataire ou dans un produit acheté, et décider à froid qui peut couper quoi.
Trouvé
Extorsion de 38 entreprises maritimes : la piste d’un fournisseur unique
Un fournisseur qui garde les archives de ses clients peut tous les exposer en une fois. Pour un DSI : savoir quel prestataire détient quelles données permet de répondre en heures plutôt qu’en semaines.
Publié
Notre vision : des agents au service des processus critiques
Le texte « Notre vision » dit où va Ekera AI : demain, dans les règles et les enveloppes fixées par l’entreprise, ses agents adapteront l’architecture pour protéger les processus critiques. Chaque décision restera tracée et réversible, et un humain gardera la main sur tout ce qui dépasse le cadre.
Publié
Amélioration continue, sous décision humaine
La méthode dit comment Ekera AI progresse : à partir de la veille et du retour d’expérience, chaque amélioration est mesurée sur un banc d’essai d’entreprises fictives et n’est adoptée que si elle fait mieux, après décision humaine.
Publié
Le partage reste volontaire, y compris hors d’Internet
Une entreprise peut recevoir les alertes de l’alliance sans rien partager elle-même ; sur instance dédiée ou installée chez elle, rien n’alimente la base commune. Pour les installations coupées d’Internet, les alertes arrivent par un paquet signé, importé par le client lui-même.
Publié
Une alliance de défense mutuelle des ETI
Quand une entreprise repère une menace, ses signaux, validés et anonymisés, aident les autres à la repérer et à s’en protéger : une attaque contre l’une devient une alerte pour toutes. La défense reste défensive : aucune riposte, aucune contre-attaque.
Trouvé
Des agents d’IA coordonnés contre Hugging Face
En juillet 2026, des agents d’IA se sont coordonnés d’eux-mêmes pour attaquer Hugging Face. Pour un DSI : les surveiller un par un ne suffit plus ; pour se défendre, il faut connaître son système d’information et partager les signaux.
Trouvé
VPN, pare-feu, messagerie : trois failles déjà exploitées
Ivanti, Palo Alto Networks et Cisco ont signalé des failles exploitées dans des équipements de bordure très répandus. Pour un DSI : après une compromission, tous les secrets de l’équipement sont à renouveler, et une carte à jour de ce qui en dépend accélère la réponse.
Trouvé
NIS2 : la loi Résilience encore repoussée
La loi qui transpose NIS2 est de nouveau repoussée, sans nouvelle date. Pour un DSI : les obligations, fixées par la directive, sont déjà connues, et clients et assureurs n’attendent pas la loi.
Publié
La sécurité partagée : ce qui est en place, ce qui est prévu
Une page dit ce qu’Ekera fait pour être sûr, avec sa feuille de route de sécurité, et qui teste quoi : les tests, audits et certifications de cette feuille de route portent sur Ekera lui-même, pas sur l’architecture de ses clients.
Demander un diagnostic
Un premier échange de 30 minutes : le cadrage de votre besoin, le périmètre envisageable et la liste des informations nécessaires au diagnostic. Le diagnostic initial part de vos documents et de vos exports, sans accès direct à votre système d’information.
À lire aussi
- La veilleCe qui change pour les ETI, sources à l’appui.
- L’amélioration continueMesurée sur un banc d’essai, adoptée après décision humaine.
- Recherche et développementUne IA d’architecture sûre et vérifiable.