TechCripto

Le directeur technique de Palantir a fait une déclaration qui est devenue virale dans les milieux de l’intelligence artificielle : selon lui, certains chercheurs en IA auraient commencé à fumer des cigarettes pour montrer qu’ils croient que cette technologie sera capable de guérir le cancer avant que cette habitude ne cause des dommages irréversibles à la santé.
Cette affirmation révèle le niveau d’optimisme — et de controverse — qui entoure les paris du secteur sur l’avenir de la médecine.
Cette déclaration intervient alors que les dirigeants des plus grandes entreprises d’intelligence artificielle ne cessent d’affirmer publiquement que cette technologie sera capable de guérir le cancer d’ici quelques années, comme l’a relevé Época Negócios en interrogeant des oncologues sur les limites de ces promesses. L’épisode de Palantir est l’exemple le plus extrême de cet optimisme : faire de son propre corps l’objet d’un pari sur la vitesse du progrès scientifique.

Bitcoin Core a annoncé une révision de sa politique de divulgation des vulnérabilités après avoir conclu que les grands modèles de langage (LLM) rendaient certaines failles si faciles à redécouvrir que garder les correctifs secrets ne protégeait plus les utilisateurs. Ce changement, communiqué par e-mail à la liste de diffusion des développeurs, modifie la manière dont les correctifs de sécurité sont déployés dans les différentes versions du logiciel et le moment où les avis sont rendus publics.
La proposition a été détaillée par le développeur Antoine Poinsot, qui a expliqué le problème central de l’ancien modèle : de longs embargos étaient utilisés pour laisser le temps aux utilisateurs de mettre leur logiciel à jour, mais ce secret empêchait de rétroporter les correctifs vers les versions plus anciennes, laissant les utilisateurs dépendre de la prochaine version majeure.

Le projet de loi 5.645/2026, présenté par le député Fernando Monteiro (PSD-PE), autorise les plateformes d’échange de cryptomonnaies et les établissements de paiement à consulter en temps réel les données d’identification de l’administration fiscale fédérale brésilienne à partir d’un CPF ou d’un CNPJ.
Cette mesure ne transmet pas d’informations financières et ne viole donc pas le secret fiscal des investisseurs. Le texte inclut les prestataires de services sur actifs virtuels (PSAV) parmi les bénéficiaires.
La proposition fait suite à une série de fraudes numériques, d’affaires de blanchiment d’argent et d’utilisation systématique de comptes prête-noms sur le marché des cryptoactifs. Une cyberattaque ayant causé un préjudice de 800 millions de réaux figure également parmi les événements à l’origine de cette initiative législative.

Flávio Bolsonaro, sénateur du PL-RJ et candidat à la présidence, a défendu deux entrepreneurs accusés par le ministère public fédéral d’avoir participé au système de GAS Consultoria, l’entreprise de Glaidson Acácio dos Santos, surnommé le « Pharaon des bitcoins ». Ce système, mis au jour lors de l’opération Kryptos de la police fédérale, aurait brassé environ 38,2 milliards de réaux entre 2015 et 2021 et laissé plus de 77 000 créanciers.
Les clients de Flávio Bolsonaro dans cette affaire sont Márcia Pinto dos Anjos et Tunay Pereira Lima, désignés par le MPF comme des associés occultes de Glaidson dos Santos. Le sénateur a rejoint leur défense en avril 2025, lorsqu’un recours en habeas corpus est parvenu au Tribunal supérieur de justice. Dans leur requête, les avocats ont demandé l’abandon des poursuites pénales contre les accusés, invoquant l’absence d’éléments suffisants pour poursuivre la procédure.

L’Institut Educar+, une organisation à but non lucratif qui intervient depuis 2017 dans le complexe du Chapadão, dans la zone nord de Rio de Janeiro, figure parmi les trois finalistes du prix Antes Que Aconteça 2026, dans la catégorie « Grandir sans violence », consacrée à la protection intégrale des enfants et des adolescents touchés par les violences faites aux femmes.
L’organisation accompagne environ 500 enfants et jeunes par an et propose plus de 18 000 heures d’activités éducatives.
Le prix est organisé par la Fondation des entreprises scientifiques et technologiques (Finatec), en partenariat avec l’Université de Brasília (UnB) et le Secrétariat national à l’accès à la justice du ministère de la Justice et de la Sécurité publique.

Revolut a mis fin à ses services liés aux cryptoactifs pour les clients brésiliens, invoquant les nouvelles règles de la Banque centrale du Brésil qui exigent une autorisation pour exercer des activités liées aux actifs virtuels dans le pays. Les clients qui détiennent encore des cryptomonnaies sur la plateforme ont jusqu’au 24 novembre pour les vendre, faute de quoi leurs actifs seront liquidés automatiquement.
La réglementation de la Banque centrale prévoit que les entreprises déjà en activité doivent demander une autorisation avant le 30 octobre. Celles qui n’auront pas déposé leur demande dans ce délai disposeront de 30 jours pour mettre fin à leurs services liés aux actifs virtuels.

Railway, un fournisseur d’infrastructure cloud largement utilisé par les startups et les équipes de développement du secteur crypto, a confirmé qu’un tiers non autorisé avait accédé aux variables d’environnement chiffrées de clients. Dans certains cas, l’attaquant a obtenu leur contenu déjà déchiffré. L’alerte a été publiée aux premières heures du 22 octobre.
L’incident est grave, car les variables d’environnement stockent des identifiants sensibles : des clés API autorisant les retraits sur des plateformes d’échange, des mots de passe de bases de données et des jetons d’authentification. Avec ces informations en main, un attaquant peut siphonner des fonds ou accéder à des bases de données entières contenant des dossiers d’utilisateurs, sans avoir à exploiter la moindre vulnérabilité supplémentaire dans les systèmes des entreprises touchées.

Daycoval Corretora a publié une analyse recensant les secteurs de la Bourse susceptibles de profiter de chacun des résultats possibles de l’élection présidentielle de 2026, alors que la course semble se diriger vers un second tour disputé entre Luiz Inácio Lula et Flávio Bolsonaro. L’étude présente deux portefeuilles distincts, fondés sur des approches opposées en matière de politique budgétaire, de taux d’intérêt et de risque-pays.
Alors que les candidats sont au coude-à-coude dans les sondages, les banques et les sociétés de gestion ont commencé à élaborer des portefeuilles pour les deux issues possibles. Daycoval est allée plus loin en citant des entreprises précises dans chaque sélection, faisant de son rapport une référence directe pour les investisseurs qui suivent l’Ibovespa.

Ripio a annoncé qu’elle mettrait fin à la prise en charge de Pix et clôturerait toutes les opérations en cours sur sa plateforme brésilienne le 29 octobre. Les clients auront jusqu’au 30 novembre pour transférer leurs soldes vers le portefeuille Ripio Wallet ; ceux qui ne le feront pas dans les délais verront leurs fonds transférés automatiquement. Malgré ces changements, le PDG Sebastian Serrano a affirmé que la plateforme d’échange restait « fermement implantée au Brésil ».
Ripio est l’une des plateformes d’échange d’origine argentine bien implantées en Amérique latine. L’annonce de la fin des opérations et de la prise en charge de Pix représente une réorganisation importante de ses activités au Brésil, qui touche directement les personnes utilisant la plateforme pour acheter et vendre des cryptomonnaies en réals.

Deux vulnérabilités critiques identifiées dans PHP ont entraîné une alerte de sécurité internationale et la publication de correctifs d’urgence par l’équipe responsable du langage. Le risque est celui d’une exécution de code à distance (RCE), ce qui met en péril des centaines de projets de cryptomonnaies qui s’appuient sur PHP pour leurs applications web.
Les deux failles de PHP ont été classées comme critiques et permettent à un attaquant d’exécuter du code arbitraire sur des serveurs vulnérables sans avoir besoin de s’authentifier. L’équipe de sécurité de PHP a publié les correctifs d’urgence et appelé les administrateurs à les appliquer sans tarder. La mise à jour est déjà disponible sur le site officiel de PHP.

La Police fédérale a lancé l’opération São Silvestre contre un système de pyramide financière reposant sur les cryptomonnaies, qui a fait plus de 10 000 victimes entre 2018 et 2020. La justice a ordonné le gel des biens et des avoirs de 15 personnes physiques et de 13 entreprises, dans la limite de 100 millions de réaux, afin de préserver le patrimoine et de permettre l’indemnisation des victimes. Les plateformes visées par l’enquête promettaient des rendements de 2 % à 3 % par jour ou de 10 % à 70 % par mois, des taux incompatibles avec toute réalité du marché.
L’opération a donné lieu à l’exécution de 12 mandats de perquisition et de saisie dans dix villes réparties sur cinq États. Dans l’État de Santa Catarina, les agents sont intervenus à Florianópolis, Blumenau, Pomerode, Indaial et Rio do Sul. Les autres opérations ont eu lieu à Curitiba (PR), Álvares Machado (SP), Belo Horizonte (MG), Jaboatão dos Guararapes et Recife (PE).

OpenAI a lancé GPT-5.5-Cyber, mis à jour le plug-in Codex Security et créé le programme Patch the Planet en partenariat avec Trail of Bits, faisant passer l’IA de la détection des vulnérabilités à la correction vérifiée des failles dans les logiciels open source. Cette annonce s’inscrit dans le cadre de l’expansion de Daybreak et comprend également le Daybreak Cyber Partner Program, destiné aux partenaires de sécurité de confiance. Les agences de renseignement des Five Eyes ont publié le même jour une alerte indiquant que les modèles d’IA de pointe modifient le paysage des risques cyber à l’échelle de quelques mois.

La loi GENIUS (Guiding and Establishing National Innovation for US Stablecoins), promulguée par le président Donald Trump le 18 juillet 2025, a créé le premier cadre fédéral des États-Unis régissant l’émission et l’utilisation de stablecoins de paiement.
La loi impose des réserves intégrales en actifs liquides, exige que les émetteurs obtiennent une licence et interdit le versement de rendements passifs aux personnes qui se contentent de détenir ces monnaies. L’Office of the Comptroller of the Currency (OCC) n’a pas encore indiqué quand il commencera à accepter les demandes des émetteurs.

Depuis le 20 octobre, DominiPay propose un portefeuille numérique dont l’entreprise affirme ne pas conserver les clés des utilisateurs. Le lancement a eu lieu dix jours avant la date limite fixée par la Banque centrale pour que les prestataires de services sur actifs virtuels déposent une demande d’autorisation.
Intégré à la même application que la société brésilienne DominiPay exploitait déjà, le portefeuille prend en charge quatre réseaux : Bitcoin, Solana, Tron et Polygon. L’utilisateur peut envoyer et recevoir des fonds, ainsi que consulter l’historique des transactions.
Les retraits via Pix fonctionnent uniquement sur le réseau Polygon. L’accès au portefeuille dépend d’une phrase secrète, qui relève de la responsabilité de son titulaire et non de l’entreprise.

Le 20 octobre, Bybit a déposé auprès de la Banque centrale du Brésil une demande d’autorisation pour exercer en tant que prestataire de services sur actifs virtuels (PSAV). Cette initiative s’inscrit dans la stratégie de consolidation des activités locales de la plateforme d’échange, menée par Bruno Lopes, directeur national de l’entreprise dans le pays. Cette démarche intervient dans le délai fixé par le régulateur pour que les PSAV déjà en activité officialisent leurs demandes.
La Banque centrale a fixé au mois d’octobre la date limite à laquelle les PSAV déjà en activité doivent officialiser leurs demandes d’autorisation. Le cadre réglementaire impose aux prestataires des exigences en matière de gouvernance, de sécurité, de contrôles internes, de communication d’informations, de lutte contre le blanchiment d’argent et de transparence dans leurs relations avec les clients. Bybit est la deuxième plus grande plateforme d’échange de cryptomonnaies au monde en volume de transactions et compte plus de 82 millions d’utilisateurs dans 181 pays et régions.

Le département de la Sécurité intérieure des États-Unis (DHS) a ordonné à toutes les agences fédérales civiles de supprimer de leurs systèmes informatiques les outils d’IA basés sur DeepSeek et de suspendre toute nouvelle souscription au service.
Pékin a réagi par des protestations officielles, exigeant l’annulation de la mesure. Cette impasse met en lumière une asymétrie frappante : la Chine bloque sur l’ensemble de son territoire des plateformes telles que ChatGPT, d’OpenAI, Claude, d’Anthropic, et Gemini, de Google.
Le DHS a justifié sa décision en affirmant que DeepSeek « présente de multiples vecteurs de menace » et que l’utilisation de ces outils par des employés ou des fournisseurs du gouvernement américain « peut entraîner le transfert de données sensibles vers la Chine », puisque ses serveurs se trouvent dans ce pays, où la législation locale permet aux autorités d’accéder aux informations stockées par des entreprises privées.

Elmin Redzepagic, 25 ans, a reconnu devant la justice américaine avoir détourné 1,15 million de dollars auprès de plus de dix investisseurs dans l’État du Connecticut, en leur promettant des rendements élevés sur le marché des cryptomonnaies.
L’argent a été transféré sur des comptes de la plateforme de paris Stake et entièrement perdu dans des paris à haut risque. L’accusé est poursuivi pour blanchiment d’argent à l’échelle internationale et risque jusqu’à 65 ans de prison.
L’escroquerie a duré de mai 2021 à mars 2025. Redzepagic collectait des fonds en promettant des profits importants sur des actifs numériques et, au lieu d’effectuer le moindre investissement réel, transférait directement les sommes sur son compte Stake. Lorsque les investisseurs tentaient de récupérer leur argent, il inventait de faux obstacles : il prétendait que des frais de réseau étaient obligatoires avant tout retrait et est même allé jusqu’à inventer un supérieur hiérarchique pour justifier les retards et les refus.

Les stablecoins ont traité plus de 400 millions de dollars par heure, sans interruption, tout au long du troisième trimestre 2026, selon un rapport réalisé par Coinbase en partenariat avec The Block.
Le volume total du trimestre a atteint 891 milliards de dollars, soit plus de quatre fois le montant enregistré au début de 2023, et sept des plus grandes banques américaines utilisent déjà des stablecoins ou des dépôts tokenisés.
L’étude calcule un taux de croissance annuel composé de 49,94 % du volume des transactions. Si ce rythme se maintient, le montant des transactions devrait atteindre environ 1 480 milliards de dollars au quatrième trimestre 2027. Ces chiffres placent les stablecoins parmi les segments de paiement à la croissance la plus rapide au monde.

OKX, considérée comme la deuxième plus grande plateforme d’échange de cryptomonnaies au monde, a déposé auprès de la Banque centrale du Brésil une demande d’autorisation pour exercer en tant que société prestataire de services sur actifs virtuels (SPSAV).
Cette démarche place la plateforme parmi les grandes plateformes internationales qui cherchent à régulariser officiellement leur situation dans le pays, alors que l’échéance pour se conformer au nouveau cadre réglementaire des cryptomonnaies approche.
La demande d’OKX a été déposée par l’intermédiaire de Brasil 8, une entité juridique locale que la plateforme d’échange utilise pour structurer ses activités dans le pays. L’autorisation en tant que SPSAV ouvre la voie à la fourniture légale de services financiers liés aux actifs numériques sous la supervision de la Banque centrale, élargissant ainsi le champ d’activité de la plateforme au-delà de ce qui est autorisé aux opérateurs sans licence.

Le 19 octobre 2026, lors du salon Money20/20 USA, Mastercard a annoncé Stablecoin Security : un outil d’intelligence des risques qui permet aux banques de détecter les fraudes, les escroqueries et les risques liés aux sanctions avant qu’un paiement en stablecoin ne soit exécuté on-chain.
La solution associe les données de paiement à l’analyse de la blockchain, attribue un score de risque à la transaction et est fournie via une API compatible avec plusieurs réseaux.
Cette annonce intervient alors que les paiements des entreprises migrent progressivement vers les blockchains publiques. Mastercard a clairement indiqué qu’elle ne construisait pas un nouveau réseau de paiement, mais qu’elle fournissait la couche d’intelligence dont les institutions financières ont besoin pour utiliser les stablecoins en maîtrisant davantage les risques.