La Poste tunisienne réaffirme également qu’elle ne demande jamais les mots de passe ni les codes PIN de ses clients et confirme qu’elle engagera les poursuites judiciaires nécessaires contre toute personne usurpant son identité ou celle de ses produits.

I. B.

L’article La Poste Tunisienne lance une alerte au piratage  est apparu en premier sur Kapitalis.

Imed Bahri

Selon une enquête du Financial Times (FT), des programmes comme ChatGPT, Gemini et d’autres outils d’IA occidentaux ont considérablement renforcé les cyber-opérations iraniennes, leur permettant de développer des logiciels malveillants, de concevoir des courriels d’hameçonnage en hébreu et en arabe avec une précision quasi parfaite et de lancer des attaques avec une rapidité et une ampleur sans précédent, selon des experts en cybersécurité et des entreprises technologiques.

«Nous constatons des indices montrant qu’ils utilisent l’IA à chaque étape dans les opérations de piratage. Cela leur a vraiment permis de passer à la vitesse supérieure», a déclaré un analyste d’une grande entreprise de cybersécurité sous couvert d’anonymat en raison de la sensibilité du sujet.

Cette évolution a permis à l’Iran, qui vit sous une trêve fragile avec Israël et les États-Unis depuis début avril, de maintenir une pression numérique sur ses adversaires plus avancés en recherchant constamment des vulnérabilités et en réduisant ses propres faiblesses internes.

Téhéran utilise également l’IA pour créer de fausses identités convaincantes afin de tromper des cibles aux États-Unis et en Israël.

Courriels d’hameçonnage et messages frauduleux

Les Émirats arabes unis, qui ont subi des milliers d’attaques de missiles et de drones pendant la guerre, affirment être confrontés quotidiennement à plus d’un demi-million de cyberattaques, facilitées par ChatGPT d’OpenAI.

Parallèlement, les Israéliens reçoivent des vagues successives de courriels d’hameçonnage et de messages frauduleux, certains les incitant à coopérer avec les services de renseignement iraniens.

Les hackers iraniens expérimentent l’IA depuis des années mais les modèles les plus récents et les plus performants les rendent bien plus dangereux.

«Tout est automatisé», explique Gil Messing de la société israélienne de cybersécurité Check Point, qui ajoute: «Ils utilisent tous les outils disponibles pour accélérer leurs efforts en matière d’IA».

Les attaques iraniennes consistent souvent à inciter les victimes à cliquer sur des liens malveillants. Or, établir une relation de confiance sous une fausse identité peut prendre des semaines de conversation.

«Si vous êtes à Téhéran et que vous essayez de vous faire passer pour un recruteur d’une entreprise de défense, il est très difficile de communiquer avec quelqu’un pendant un mois comme si vous viviez réellement en Californie», a déclaré un analyste en cybersécurité.

Un jeu du chat et de la souris sans fin

Peu avant le déclenchement de la guerre fin février, Google a découvert que le groupe de pirates informatiques APT42, soutenu par l’État iranien, utilisait le modèle Gemini précisément à cette fin.

Les entreprises occidentales ont tenté d’empêcher les Iraniens d’utiliser ces modèles mais la détection de nouveaux comptes est devenue un jeu du chat et de la souris sans fin.

«Lorsque nous détectons une activité malveillante, nous prenons des mesures immédiates, notamment la désactivation des comptes et la suppression des accès ou la restriction des fonctionnalités utilisées à mauvais escient», a déclaré OpenAI dans un communiqué.

L’entreprise a ajouté que ses modèles les plus avancés ne sont pas largement disponibles et qu’elle continue de détecter et de perturber les tentatives des hackers liés à l’Iran d’exploiter ses services.

L’entreprise a expliqué que des entités iraniennes utilisaient ses modèles à des fins telles que la recherche, la traduction, le débogage de code et l’écriture de scripts, soulignant que les modèles protégés ne confèrent pas de «nouvelles capacités cybernétiques surhumaines».

L’année dernière, Google a constaté que les pirates informatiques iraniens utilisaient ses robots intelligents bien plus fréquemment que leurs homologues russes, nord-coréens ou chinois, pourtant plus avancés.

Le groupe APT42 a notamment utilisé Gemini pour étudier comment brouiller les avions de chasse américains F-35.

Cependant, l’intégration de l’IA dans le domaine militaire iranien ne se limite pas à la cyberguerre.

Une analyse du FT portant sur près de 300 études militaires iraniennes menées au cours des cinq dernières années a révélé des recherches sur l’utilisation de l’IA pour améliorer la guerre électronique, accélérer la prise de décision dans les salles d’opérations et optimiser le guidage des drones et le ciblage sous-marin.

Nicole Grajewski, spécialiste des affaires militaires iraniennes à Sciences Po Paris, a déclaré : «L’Iran souhaite rester au même niveau que les armées les plus avancées».

Les progrès technologiques occidentaux ont également permis à l’Iran de rattraper son retard sur ses adversaires. Face à la maîtrise limitée de l’anglais et du russe au sein des services de sécurité iraniens, Google Traduction a permis aux Iraniens d’étudier plus rapidement les recherches militaires occidentales, selon Farzin Nadimi, spécialiste des affaires militaires iraniennes au Washington Institute.

À l’inverse, le recours par Washington à l’IA dans sa campagne contre l’Iran lui a permis de mener des frappes à un rythme beaucoup plus rapide, affirment les experts.

Les États-Unis s’appuient sur la plateforme de commandement de terrain MavenSmart de Palantir et sur le modèle génératif Cloud d’Anthropic pour analyser les renseignements, suggérer des cibles et fournir un retour d’information en temps réel pendant les combats.

Une considérable capacité d’innovation

L’Iran, affaibli par les sanctions économiques, reste largement en retard sur les États-Unis dans ce domaine. Cependant, le pays a fait preuve d’une capacité d’innovation considérable.

Certains experts estiment que l’Iran a remporté un succès notable dans la guerre de propagande numérique, les comptes officiels publiant régulièrement des vidéos générées par IA se moquant du président américain Donald Trump, qui deviennent virales.

Téhéran affirme également avoir intégré l’IA à ses missiles et drones. Le Corps des gardiens de la révolution islamique (CGRI) affirme posséder des missiles de croisière dotés de systèmes de guidage, de navigation et d’évitement basés sur l’IA.

Nademi estime que le CGRI est théoriquement capable d’utiliser ces technologies mais on ignore s’il les a déjà employées au combat.

Cependant, certains indices laissent penser que l’Iran a pu utiliser des formes rudimentaires d’IA pour planifier ses frappes dans le Golfe. Le ciblage répété des premières frappes suggère l’implication de l’IA, selon Grajewski. Elle a ajouté que l’Iran pourrait également avoir utilisé l’intelligence artificielle à des fins d’analyse prédictive et pour localiser les forces américaines avant de les cibler.

Parallèlement, l’Iran développe une plateforme nationale d’IA capable de rester opérationnelle même en cas de déconnexion du pays d’Internet.

Cette plateforme a été développée par l’Université de technologie Sharif de Téhéran, un établissement soumis à de sévères sanctions occidentales en raison de ses liens avec l’armée.

«Investir dans l’IA est un véritable programme de modernisation de la sécurité nationale», a déclaré Alex Leslie, consultant chez Recorded Future, spécialiste de l’utilisation de l’IA en Iran. Il a ajouté que cet investissement vise également à aider l’Iran à contourner les sanctions économiques et à atténuer les effets des perturbations liées à la guerre, affirmant : «C’est un impératif stratégique».

Des frappes israéliennes et américaines menées début avril ont gravement endommagé le centre de données hébergeant l’infrastructure de la plateforme ainsi que les laboratoires de recherche en IA de l’Université Sharif.

Toutefois, il est peu probable qu’Israël et les États-Unis parviennent à maîtriser la situation. Gil Messing a déclaré : «Il s’agit d’un pays développé et doté d’outils de pointe. Il est prêt à payer le prix fort pour obtenir ce qu’il y a de mieux».

L’article Comment l’Iran exploite-t-il l’IA développée par l’Occident ? est apparu en premier sur Kapitalis.

Abdelwaheb Ben Moussa *

Face à l’urgence de la relance économique, la transformation technologique se heurte à une paralysie structurelle où l’audace stratégique est systématiquement sacrifiée.

En mettant en exergue la mécanique du «triangle interdit» au sein de nos banques publiques — ce conflit permanent entre performance managériale, rigidité administrative et diktat syndical —, cette tribune démontre que sans une refonte radicale des circuits décisionnels, la transition numérique et l’intégration de l’Intelligence artificielle (IA) resteront de pieux mirages.

My TT : le naufrage d’une souveraineté de façade

Le piratage récent de l’application My TT de l’opérateur historique a agi comme un violent électrochoc dans le paysage numérique tunisien. Le détournement des notifications push pour diffuser massivement un message politique contre le régime en place, couplé aux versions contradictoires d’une communication institutionnelle oscillant lamentablement entre «opération de maintenance» et aveu tardif de cyberattaque, met à nu les angles morts de la gouvernance de nos grandes structures publiques.

Cet épisode critique prouve qu’une souveraineté de façade ne suffit plus : lancer des projets ambitieux sur le papier sans une maîtrise absolue des infrastructures sous-jacentes, des protocoles de sécurité stricts et d’une ligne hiérarchique claire nous expose à des humiliations technologiques majeures.

Être souverain en 2026, ce n’est pas multiplier les effets d’annonce ou aligner les slogans à la mode ; c’est piloter avec une rigueur de fer les architectures et la donnée qui dictent notre productivité nationale.

Ce décalage flagrant entre l’affichage moderniste de l’État et la réalité opérationnelle du terrain n’est pas une exception. Il s’agit de la manifestation visible d’une même matrice de blocage qui paralyse le cœur financier de notre économie : le secteur bancaire public, totalement pris au piège du «triangle interdit».

Anatomie du «triangle interdit» ou la culture du parapluie

Le Plan de développement 2026-2030 dessine les contours d’une Tunisie tournée vers l’économie du savoir et une souveraineté numérique affirmée. Pourtant, sur le terrain, l’exécution de cette stratégie demeure prisonnière d’un conflit d’intérêts institutionnels que l’on doit nommer le «triangle interdit».

Au cœur de nos institutions financières publiques s’affrontent trois forces divergentes :

1. la logique managériale portée par l’impératif théorique de rentabilité, d’agilité et de réactivité pour répondre aux besoins urgents des PME ;

2. la logique administrative garante d’une conformité réglementaire pointilleuse et de procédures étatiques rigides, qui s’enferme trop souvent dans la protection absolue du cadre contre le risque juridique ;

3. la logique sociale et représentative axée sur la préservation des acquis et l’égalitarisme rigide ; elle est portée en interne par une représentation syndicale puissante, historiquement ancrée dans la cogestion et la défense du statu quo.

Tout comme dans l’incident de My TT, où les flottements hiérarchiques et la dilution des responsabilités ont rendu la gestion de crise illisible, l’absence d’une matrice d’arbitrage claire entre ces trois pôles paralyse chaque décision au sein des banques publiques.

En l’absence de règles du jeu explicites, la gouvernance stratégique abdique face aux corporatismes. Le résultat est une dilution systématique de la responsabilité au centre du triangle, sacrifiant l’efficacité économique sur l’autel d’un «consensus acceptable par tous» — comprenez : un consensus dicté par la peur du conflit avec les partenaires sociaux et la hantise du risque réglementaire. Cette dynamique engendre une médiocrité institutionnalisée où la culture du parapluie et la paix sociale à court terme l’emportent systématiquement sur la performance technologique.

Le coût de l’immobilisme : du turnover au mirage de l’IA

Ce dysfonctionnement systémique engendre une hémorragie silencieuse de nos forces vives. Face à une culture managériale qui étouffe l’initiative, refuse de mesurer sa propre efficacité et privilégie l’ancienneté au détriment de la compétence, les cadres à haut potentiel — spécialistes de la donnée, experts en cybersécurité, analystes risques — refusent de servir de variables d’ajustement. Ils «votent avec leurs pieds» et fuient massivement vers le privé ou l’étranger.

Plus grave encore, le syndrome My TT guette notre transition promise vers l’IA.

Intégrer l’IA dans le back-office bancaire public n’est pas un défi technique, c’est un acte de souveraineté décisionnelle pour automatiser les processus et traquer l’évasion fiscale. Or, comment entraîner des modèles prédictifs fiables quand les circuits décisionnels et les bases de données d’une organisation sont fragmentés, opaques ou soumis à des arbitrages et veto constants de la représentation interne ?

Sans une clarification radicale de notre gouvernance, l’IA ne sera qu’un gadget coûteux, un vernis technologique de plus sur des structures obsolètes. Installer un système d’information de pointe dans une organisation sans en réformer les circuits décisionnels revient simplement à numériser le dysfonctionnement. Nos institutions financières publiques ne peuvent plus se contenter d’être de simples locataires passifs de solutions technologiques étrangères dont elles ne maîtrisent pas les clés.

Fin de la diplomatie interne : place à la clarification

Pour que l’horizon 2030-2035 ne soit pas le récit d’une énième occasion manquée, nous devons urgemment passer de la diplomatie interne et du pacte de non-agression syndical à une véritable souveraineté d’exécution articulée autour de trois piliers de rupture :

1. la délimitation explicite des compétences par l’imposition d’une matrice de responsabilités (Raci) claire et opposable pour définir sans ambiguïté «qui décide quoi» et dans quels délais, en sortant définitivement les prérogatives managériales des zones de cogestion informelle ;

2. la traçabilité impérative des arbitrages par la documentation systématique des critères techniques et économiques guidant les choix des comités pour éliminer l’opacité et les pressions d’intérêt particulier ;

3. l’opposabilité réelle des procédures par la protection juridique du décideur qui respecte les règles établies, afin de restaurer la capacité d’agir, d’innover et de trancher face aux blocages.

Un pays ne se développe pas avec des intentions, mais avec des institutions capables de les exécuter.

L’affaire My TT a sonné l’avertissement. Sans un bris radical des chaînes du «triangle interdit» au sein de nos banques publiques, les ambitions de la Tunisie pour 2030 resteront un vœu pieux. On ne réforme pas une économie en ménageant les conservatismes administratifs ou syndicaux, on la sauve en imposant la clarté.

* Ingénieur informatique, cadre d’une banque publique.

NDLR : Les analyses et opinions exprimées dans cette tribune n’engagent que leur auteur et ne sauraient en aucun cas refléter la position officielle d’une autorité publique ou d’une institution privée.

L’article La transition numérique en Tunisie et le syndrome «My TT» est apparu en premier sur Kapitalis.

Le message, relayé sur les réseaux sociaux et par la presse, était intitulé «Un cri pour la Tunisie : la liberté n’est pas un crime» et condamnait un «net recul des libertés» et une «crise économique suffocante». «Des promesses et des slogans, mais pour quel résultat ?», interrogeait-on.

Après le piratage, de nombreux Tunisiens, surpris, ont immédiatement partagé des captures d’écran du message sur Facebook. L’opérateur de télécommunications s’est empressé de publier un communiqué mentionnant uniquement des travaux de maintenance sur l’une de ses applications.

Mais il a ensuite reconnu la cyberattaque dans un communiqué publié dans la nuit de samedi à dimanche.

«Tunisie Telecom confirme que son application numérique MyTT a été la cible d’une cyberattaque aujourd’hui, qui a été immédiatement détectée et neutralisée avec succès en un temps record grâce aux mécanismes de protection et de surveillance en place, sans aucun impact sur la sécurité des données ni sur la continuité du service», a écrit l’opérateur. Et d’ajouter : «Tunisie Telecom souligne que la notification reçue par certains clients n’est pas liée aux activités de l’entreprise ni aux objectifs de cette application purement commerciale, conçue avant tout pour servir nos clients».

Cependant, le mal est fait et les hackers ont frappé un grand coup, alors que l’opinion publique s’attend à ce que des têtes tombent après cette méprise, car si le fleuron national des technologies de la communication se laisse ainsi prendre, quelle assurance pourrait-on avoir concernant la sécurité des données nationales dans les autres secteurs ?

I. B.

L’article Quand Tunisie Telecom se laisse pirater…   est apparu en premier sur Kapitalis.

Face à la multiplication des tentatives de fraude, la Poste a appelé à la vigilance maximale, en précisant que des individus malveillants utilisent actuellement des techniques de phishing (hameçonnage) en usurpant son identité pour subtiliser des données sensibles.

Les pirates utilisent généralement des sites web frauduleux ou des messages électroniques qui imitent l’apparence officielle de la Poste. Ces plateformes prétendent souvent être des « partenaires » de l’institution pour mettre les utilisateurs en confiance et les inciter à saisir leurs informations personnelles.

Y. N.

L’article Fraude et piratage | La Poste Tunisienne alerte sur l’usurpation de son identité est apparu en premier sur Kapitalis.

Aymen Achouri *

En février 2025, une tentative de phishing a été détectée contre les clients de la Poste tunisienne. Des pages Facebook frauduleuses imitaient l’interface de DigiPostBnK pour soutirer identifiants et mots de passe. Heureusement, l’incident a été maîtrisé sans compromission des systèmes internes.

En mai-juin 2025, des rumeurs de fuite de données bancaires ont circulé, provoquant une grande inquiétude parmi les usagers. Le Conseil Bancaire et Financier (CBF) a rapidement publié un communiqué rassurant : aucune intrusion dans les systèmes bancaires internes n’a été détectée. Les alertes provenaient de tentatives de piratage ciblant les appareils personnels des clients, et non les infrastructures bancaires elles-mêmes.

Réponses du secteur

Face à ces menaces croissantes, le secteur bancaire tunisien a mis en place plusieurs mesures importantes : un partenariat étroit avec le Cert bancaire (CBF) pour la détection anticipée des menaces, la conformité aux normes PCI DSS, l’authentification multi-facteur (MFA), ainsi que des campagnes de sensibilisation pour les clients.

Par exemple, STB Bank a renforcé ses audits de cybersécurité avec le Centre d’études et de recherches des télécommunications (Cert) en 2024, et Wifak Bank a adopté une stratégie de cyber-résilience similaire, témoignant de l’engagement croissant des banques tunisiennes.

Comparaison avec le reste du monde

Le secteur bancaire tunisien connaît une hausse importante des attaques, avec un doublement des incidents signalés en 2024. À l’échelle mondiale, le secteur enregistre une augmentation de 38% des attaques selon le rapport IBM X-Force 2024.

En matière de défense, la Tunisie mise sur l’intelligence artificielle (IA), l’authentification multi-facteur et un Cert bancaire sectoriel, tandis que dans le monde, on utilise également des systèmes avancés comme le Siem, XDR, Red teaming et des centres SOC intégrés.

Sur le plan de la culture numérique, la Tunisie a encore un effort à faire, contrairement à certaines régions comme l’Europe ou l’Amérique du Nord où la sensibilisation est plus avancée, même si les attaques y sont souvent plus sophistiquées.

Enfin, la Tunisie a récemment adopté une loi cybersécurité en 2023, encadrant le secteur bancaire, tandis qu’à l’international, diverses réglementations comme Dora en Europe ou les directives FFiec aux États-Unis sont en vigueur.

Des incidents notables à l’étranger incluent l’attaque contre Santander en Espagne, un ransomware touchant Banco do Brasil, ou encore l’exfiltration massive de données chez Latitude en Australie.

La Tunisie a posé les bases d’une cybersécurité bancaire solide, avec des infrastructures protégées et un Cert bancaire actif. Cependant, la comparaison mondiale montre que les attaques sont globales, de plus en plus ciblées et professionnelles. La clé pour le secteur tunisien réside dans la formation continue, l’investissement dans des technologies avancées et la création d’une culture de cybersécurité partagée entre banques, clients et autorités.

* Expert en management, coaching et relation client.

L’article Etat des lieux et défis de la cybersécurité bancaire en Tunisie est apparu en premier sur Kapitalis.

Djamal Guettala

Dans un message diffusé sur son canal Telegram officiel, Mélenchon dénonce un «raid nocturne» mené contre le bateau transportant des civils, parmi lesquels des ressortissants européens, engagés dans une mission humanitaire symbolique en direction de Gaza. «Les distributeurs de sandwich israéliens qui ont piraté le bateau hier nuit sont dangereux», écrit-il dans un ton mêlant colère et ironie. Il s’interroge ensuite sur le silence des autorités françaises : «Le gouvernement et le Président ne prennent pas la mesure du danger. Ont-ils peur de Netanyahu ?»

Le leader insoumis exige une réaction diplomatique ferme et dénonce le blocus de Gaza, qu’il assimile à un génocide en cours. Il a également pris la parole en direct sur YouTube pour exiger la libération des passagers de la Flottille et appeler à la mobilisation citoyenne en France et en Europe.

Une opération de solidarité sous tension diplomatique

La Flottille de la Liberté, composée de militants, d’élus et de bénévoles issus de plusieurs pays, visait à dénoncer l’embargo imposé par Israël à la bande de Gaza. Ce n’est pas la première fois qu’une telle expédition est interceptée par la marine israélienne, souvent en haute mer, ce qui nourrit les accusations de violation du droit international maritime.

La présence d’une députée européenne à bord donne à cette affaire une dimension diplomatique particulière. Selon plusieurs sources militantes, Rima Hassan aurait été arrêtée par les forces israéliennes lors de l’intervention.

Du côté des autorités françaises, c’est un silence pesant qui domine. Ni l’Élysée ni le Quai d’Orsay ne se sont encore exprimés publiquement, malgré les appels insistants d’une partie de la gauche à une prise de position claire face à Tel-Aviv.

Mobilisation citoyenne et silence des autorités

Sur les réseaux sociaux, la mobilisation s’amplifie. De nombreuses personnalités politiques, des collectifs pour la Palestine ainsi que des ONG humanitaires demandent la libération immédiate des passagers, et notamment celle de Rima Hassan. Des appels à manifestation ont été lancés dans plusieurs villes françaises, tandis qu’en Europe, des eurodéputés verts et de gauche exigent une clarification rapide de la situation.

En Tunisie, cette affaire ne manque pas de résonance : le soutien à la cause palestinienne y reste très fort, et la couverture médiatique du blocus de Gaza suscite une indignation croissante, surtout depuis le début de l’offensive israélienne d’octobre 2023.

Si la détention de Rima Hassan venait à être confirmée, elle pourrait relancer une crise diplomatique larvée entre Israël et plusieurs capitales européennes. La question qui demeure : jusqu’à quand l’Europe va-t-elle tolérer les graves exactions d’Israël, un Etat hors-la-loi qui ne cesse de fouler aux pieds les lois internationales ?

L’article Flottille de la Liberté │ Mélenchon accuse Israël d’«acte de piraterie» est apparu en premier sur Kapitalis.

Dans un communiqué publié ce samedi 22 février 2025, l’ANCS a précisé que ces phishing visent à s’emparer des données personnelles et bancaires des internautes en usurpant le nom d’institutions et de fournisseurs de services de télécommunications et en lançant de faux concours et des offres alléchantes, parfois accompagnées même par de vrais faux témoignages.

L’Agence de cybersécurité a de ce fait appelé à la vigilance : « Ne jamais interagir avec des messages ou des demandes provenant de comptes inconnus ou suspects », prévient encore la même source en soulignant l’importance de vérifier l’authenticité des pages officielles des institutions en s’assurant de la présence de le badge bleu vérifié.

Dans son communiqué, l’ANCS a par ailleurs rappelé qu’il ne faut jamais saisir de données sensibles, telles que les mots de passe, les informations de carte bancaire ou l’adresse personnelle, sur des sites non vérifiés, en soulignant l’importance de maintenir à jour les logiciels de protection et les antivirus pour renforcer la sécurité des appareils.

L’article Tunisie | ANCS : Faux concours, offres alléchantes et phishing est apparu en premier sur Kapitalis.

Ces opérations visent en particulier les utilisateurs de l’application de paiement mobile « DigiPostBnK » de la Poste, qui a affirmé dans son communiqué, que des pages Facebook ont usurpé son identité et ont publié « un avis important » en vue de voler les identifiants des utilisateurs (login et mot de passe)

La Poste tunisienne a de ce fait appelé les utilisateur à faire preuve de vigilance, tout en rappelant qu’elle ne demande jamais à ses clients « ce type de données».

Y. N.

L’article Phishing & piratage : La Poste tunisienne appelle à la vigilance est apparu en premier sur Kapitalis.

Il s’agit d’une technique frauduleuse visant à piéger l’internaute en vue de l’inciter à communiquer ses données personnelles et pouvoir ainsi pirater ses comptes sur les réseaux sociaux, ses appareils ainsi que ses comptes bancaires.

L’ANCS a de ce fait appelé à ne pas cliquer sur les liens et les images contenus dans des messages suspects ni à les partager et à ne divulguer aucune donnée personnelle.

Y. N.

L’article Tunisie-Cybersécurité : L’ANCS alerte sur une vague de phishing est apparu en premier sur Kapitalis.