GitHub, propriété de Microsoft, fait face à une explosion de son activité due aux outils de codage par IA (Copilot, agents autonomes, etc.). Selon Business Insider, qui cite deux sources internes, Microsoft aurait décidé de se tourner vers l’un de ses plus grands rivaux dans le cloud, Amazon, pour aider à résoudre des problèmes de capacité sur sa plateforme de code GitHub, suite à une série de pannes liées à l’IA.
Rappelons que GitHub, qui a longtemps profité d’une forme d’indépendance au sein du groupe de Redmond, était censé migrer intégralement vers Azure sous 24 mois, selon des déclarations formulées en octobre dernier.
Bien que Microsoft n’ait pas directement confirmé l’information relative à AWS, un porte-parole a indiqué à nos confrères que l’éditeur avait bien une stratégie multi-cloud : « L’incroyable pic du développement des agents qui a commencé à la fin de l’année dernière a mis à l’épreuve les limites de notre infrastructure ». Microsoft « accélère à la fois notre passage à Azure et continue d’explorer une stratégie multi-cloud afin de garantir la capacité future, l’élasticité de calcul et l’échelle horizontale nécessaires pour soutenir une croissance continue ».
On a d’ailleurs une idée assez précise du « pic extraordinaire » en question. Le 3 avril, Kyle Daigle, directeur des opérations de GitHub, publiait une statistique forte sur X : « Oui, l’activité de la plateforme explose. Il y avait eu un milliard de commits en 2025. Maintenant, c’est 275 millions par semaine, donc 14 milliards cette année si la croissance reste linéaire ». Il ajoutait : « Spoiler : ce ne sera pas le cas ».
Le responsable indiquait également que l’équipe poussait « comme des fous vers plus de CPU, l’évolutivité des services et le renforcement des fonctionnalités de base de GitHub ».
La situation ne manquerait pas d’ironie, puisque ce serait l’essor des outils d’IA de Microsoft elle-même qui engendrerait une demande que sa propre infrastructure Azure n’arriverait plus à absorber. Fin avril, plusieurs développeurs renommés, fidèles de GitHub, avaient annoncé leur intention de plier bagage en raison des dysfonctionnements de la plateforme.
Microsoft a depuis introduit une facturation à l’usage de GitHub Copilot qui, elle aussi, suscite son lot de critiques.
GitHub, propriété de Microsoft, fait face à une explosion de son activité due aux outils de codage par IA (Copilot, agents autonomes, etc.). Selon Business Insider, qui cite deux sources internes, Microsoft aurait décidé de se tourner vers l’un de ses plus grands rivaux dans le cloud, Amazon, pour aider à résoudre des problèmes de capacité sur sa plateforme de code GitHub, suite à une série de pannes liées à l’IA.
Rappelons que GitHub, qui a longtemps profité d’une forme d’indépendance au sein du groupe de Redmond, était censé migrer intégralement vers Azure sous 24 mois, selon des déclarations formulées en octobre dernier.
Bien que Microsoft n’ait pas directement confirmé l’information relative à AWS, un porte-parole a indiqué à nos confrères que l’éditeur avait bien une stratégie multi-cloud : « L’incroyable pic du développement des agents qui a commencé à la fin de l’année dernière a mis à l’épreuve les limites de notre infrastructure ». Microsoft « accélère à la fois notre passage à Azure et continue d’explorer une stratégie multi-cloud afin de garantir la capacité future, l’élasticité de calcul et l’échelle horizontale nécessaires pour soutenir une croissance continue ».
On a d’ailleurs une idée assez précise du « pic extraordinaire » en question. Le 3 avril, Kyle Daigle, directeur des opérations de GitHub, publiait une statistique forte sur X : « Oui, l’activité de la plateforme explose. Il y avait eu un milliard de commits en 2025. Maintenant, c’est 275 millions par semaine, donc 14 milliards cette année si la croissance reste linéaire ». Il ajoutait : « Spoiler : ce ne sera pas le cas ».
Le responsable indiquait également que l’équipe poussait « comme des fous vers plus de CPU, l’évolutivité des services et le renforcement des fonctionnalités de base de GitHub ».
La situation ne manquerait pas d’ironie, puisque ce serait l’essor des outils d’IA de Microsoft elle-même qui engendrerait une demande que sa propre infrastructure Azure n’arriverait plus à absorber. Fin avril, plusieurs développeurs renommés, fidèles de GitHub, avaient annoncé leur intention de plier bagage en raison des dysfonctionnements de la plateforme.
Microsoft a depuis introduit une facturation à l’usage de GitHub Copilot qui, elle aussi, suscite son lot de critiques.
Une campagne de phishing est en cours pour obtenir des jetons d’authentification Microsoft 365 ; prévient le FBI. La technique n’est pas nouvelle dans l’absolu, mais cette campagne s’appuie sur la plateforme Kali365 de « phishing-as-a-service », permettant une forte automatisation du processus.
En matière de sécurité, les experts sont unanimes : l’authentification multifacteur apporte une vraie couche de protection supplémentaire. Elle permet, dans sa forme la plus classique, de lier deux facteurs : une information mémorisée et une autre fournie par un équipement. Traditionnellement, il s’agit d’un mot de passe et d’une donnée délivrée par le smartphone, comme un code à six chiffres ou, plus directement, un jeton d’authentification.
Bien que globalement efficace, cette protection n’est pas inviolable. Même si on le savait, l’alerte dressée par le FBI fournit un brusque rappel.
Vol de jetons automatisé
Le FBI a émis un avertissement public concernant une plateforme de phishing-as-a-service nommée Kali365, repérée pour la première fois en avril 2026 et diffusée principalement via Telegram. Cette plateforme permet aux cybercriminels d’obtenir des jetons d’accès Microsoft 365 et de contourner l’authentification multifacteur (MFA) sans même intercepter les identifiants des utilisateurs. Bien que l’avertissement date du 21 mai, la campagne est toujours en cours.
La technique utilisée s’appelle le « device code phishing ». L’attaque commence par un email malveillant qui imite un service de cloud ou de partage de documents bien connu. Il contient un code d’appareil accompagné d’instructions pour se rendre sur une page de vérification Microsoft authentique et y saisir ce code
Si la victime valide ce code, elle autorise sans le savoir l’appareil de l’attaque à accéder à son compte. L’accès obtenu grâce à la capture du jeton (OAuth) est persistant, le pirate ayant alors une connexion constante aux services liés, dont Outlook, Teams et OneDrive. La validation de cet accès permet au pirate de ne plus avoir besoin du mot de passe, ni de repasser par un autre facteur. Du moins si la configuration du compte est celle par défaut, car d’autres mécanismes peuvent se greffer ou modifier ce flux en entreprise.
Redoutable
Selon plusieurs entreprises spécialisées dans la sécurité, dont BitDefender, la technique est redoutable : puisqu’il s’agit du détournement d’un service authentique existant, « il n’y a pas de faux site à repérer, ni de nom de domaine mal orthographié. Le jeton volé unique peut débloquer d’autres applications cloud, transformant potentiellement un clic négligent en un incident de sécurité à grande portée ».
Comme on a pu le voir par le passé, la technique n’est pas nouvelle. Mais elle demandait jusqu’à présent certains efforts dans la mise en place de serveurs spécifiques, la création de sites mimant les pages de Microsoft et la diffusion des emails de phishing. C’est là qu’intervient la plateforme Kali365 qui permet, pour environ 250 dollars par mois (ou 2 000 dollars par an), de générer par IA des leurres efficaces. Cette « suite » donne également accès à des tableaux de bord pour suivre les campagnes en cours et des modèles automatisés pour lancer des attaques.
Kali365 semble être apparue en avril, ce que confirme également le FBI. BitDefender, qui avait relevé son existence, indiquait alors que durant ce seul mois, des centaines d’attaques avaient été repérées en Amérique du Nord et en Europe.
« Grâce à l’abonnement à la plateforme Kali365, les cyber-acteurs peuvent capturer des jetons « OAuth » et obtenir un accès permanent aux environnements Microsoft 365 des individus ou entités ciblés. Kali365 abaisse la barrière d’entrée, offrant aux attaquants moins techniques un accès à des appâts de phishing générés par l’IA, des modèles de campagnes automatisés, des tableaux de bord ciblés en temps réel pour le suivi individuel et des entités, ainsi que des capacités de capture de tokens OAuth », résume ainsi le FBI.
Que faire ?
Les conseils donnés par le Bureau ou les entreprises de sécurité sont sans surprise dans ce contexte. En priorité, mettre en place une politique d’accès conditionnel dans les entreprises, c’est-à-dire définir précisément quel type d’appareil a le droit de se connecter au réseau. En instaurant ce type d’accès, on bloque le flux d’appareils, avec d’éventuelles exceptions pour certains cas très précis, comme pour les applications et processus métier.
Il est également conseillé d’auditer le flux des jetons émis pour identifier les dépendances légitimes, de bloquer les politiques de transfert d’authentification et d’exclure les comptes d’accès d’urgence si l’utilisation des codes ne peut pas être restreinte. En outre, remplacer le deuxième facteur par un moyen ne pouvant faire l’objet d’un vol par phishing, comme les clés matérielles, rend caduc ce type d’opération.
Il s’agit cependant de conseils pour les entreprises. Même si le grand public est moins souvent visé, l’automatisation des attaques peut faire basculer la pratique. Les conseils sont alors moins spécifiques, le premier d’entre eux étant toujours de vérifier soigneusement le domaine de l’expéditeur et les liens dans l’email. L’examen des mots et phrases peut également renseigner sur le sérieux du contenu. L’utilisation de suites de sécurité peut également aider.
Interrogée par The Hill le 15 juin, Microsoft indique simplement qu’il est recommandé de suivre les conseils du FBI. Le porte-parole ajoute que l’entreprise avait déjà fait tomber plusieurs réseaux de ce type, dont Raccoon365. « Plus largement, Microsoft œuvre activement à perturber les écosystèmes cybercriminels derrière le phishing en tant que service et les activités de prise de contrôle de comptes afin de protéger nos clients », déclare-t-il.
L’authentification multifacteurs en elle-même n’est pas remise en question. Il faut simplement se rappeler qu’il s’agit d’une protection supplémentaire et qu’une faille humaine est toujours possible.
Une campagne de phishing est en cours pour obtenir des jetons d’authentification Microsoft 365 ; prévient le FBI. La technique n’est pas nouvelle dans l’absolu, mais cette campagne s’appuie sur la plateforme Kali365 de « phishing-as-a-service », permettant une forte automatisation du processus.
En matière de sécurité, les experts sont unanimes : l’authentification multifacteur apporte une vraie couche de protection supplémentaire. Elle permet, dans sa forme la plus classique, de lier deux facteurs : une information mémorisée et une autre fournie par un équipement. Traditionnellement, il s’agit d’un mot de passe et d’une donnée délivrée par le smartphone, comme un code à six chiffres ou, plus directement, un jeton d’authentification.
Bien que globalement efficace, cette protection n’est pas inviolable. Même si on le savait, l’alerte dressée par le FBI fournit un brusque rappel.
Vol de jetons automatisé
Le FBI a émis un avertissement public concernant une plateforme de phishing-as-a-service nommée Kali365, repérée pour la première fois en avril 2026 et diffusée principalement via Telegram. Cette plateforme permet aux cybercriminels d’obtenir des jetons d’accès Microsoft 365 et de contourner l’authentification multifacteur (MFA) sans même intercepter les identifiants des utilisateurs. Bien que l’avertissement date du 21 mai, la campagne est toujours en cours.
La technique utilisée s’appelle le « device code phishing ». L’attaque commence par un email malveillant qui imite un service de cloud ou de partage de documents bien connu. Il contient un code d’appareil accompagné d’instructions pour se rendre sur une page de vérification Microsoft authentique et y saisir ce code
Si la victime valide ce code, elle autorise sans le savoir l’appareil de l’attaque à accéder à son compte. L’accès obtenu grâce à la capture du jeton (OAuth) est persistant, le pirate ayant alors une connexion constante aux services liés, dont Outlook, Teams et OneDrive. La validation de cet accès permet au pirate de ne plus avoir besoin du mot de passe, ni de repasser par un autre facteur. Du moins si la configuration du compte est celle par défaut, car d’autres mécanismes peuvent se greffer ou modifier ce flux en entreprise.
Redoutable
Selon plusieurs entreprises spécialisées dans la sécurité, dont BitDefender, la technique est redoutable : puisqu’il s’agit du détournement d’un service authentique existant, « il n’y a pas de faux site à repérer, ni de nom de domaine mal orthographié. Le jeton volé unique peut débloquer d’autres applications cloud, transformant potentiellement un clic négligent en un incident de sécurité à grande portée ».
Comme on a pu le voir par le passé, la technique n’est pas nouvelle. Mais elle demandait jusqu’à présent certains efforts dans la mise en place de serveurs spécifiques, la création de sites mimant les pages de Microsoft et la diffusion des emails de phishing. C’est là qu’intervient la plateforme Kali365 qui permet, pour environ 250 dollars par mois (ou 2 000 dollars par an), de générer par IA des leurres efficaces. Cette « suite » donne également accès à des tableaux de bord pour suivre les campagnes en cours et des modèles automatisés pour lancer des attaques.
Kali365 semble être apparue en avril, ce que confirme également le FBI. BitDefender, qui avait relevé son existence, indiquait alors que durant ce seul mois, des centaines d’attaques avaient été repérées en Amérique du Nord et en Europe.
« Grâce à l’abonnement à la plateforme Kali365, les cyber-acteurs peuvent capturer des jetons « OAuth » et obtenir un accès permanent aux environnements Microsoft 365 des individus ou entités ciblés. Kali365 abaisse la barrière d’entrée, offrant aux attaquants moins techniques un accès à des appâts de phishing générés par l’IA, des modèles de campagnes automatisés, des tableaux de bord ciblés en temps réel pour le suivi individuel et des entités, ainsi que des capacités de capture de tokens OAuth », résume ainsi le FBI.
Que faire ?
Les conseils donnés par le Bureau ou les entreprises de sécurité sont sans surprise dans ce contexte. En priorité, mettre en place une politique d’accès conditionnel dans les entreprises, c’est-à-dire définir précisément quel type d’appareil a le droit de se connecter au réseau. En instaurant ce type d’accès, on bloque le flux d’appareils, avec d’éventuelles exceptions pour certains cas très précis, comme pour les applications et processus métier.
Il est également conseillé d’auditer le flux des jetons émis pour identifier les dépendances légitimes, de bloquer les politiques de transfert d’authentification et d’exclure les comptes d’accès d’urgence si l’utilisation des codes ne peut pas être restreinte. En outre, remplacer le deuxième facteur par un moyen ne pouvant faire l’objet d’un vol par phishing, comme les clés matérielles, rend caduc ce type d’opération.
Il s’agit cependant de conseils pour les entreprises. Même si le grand public est moins souvent visé, l’automatisation des attaques peut faire basculer la pratique. Les conseils sont alors moins spécifiques, le premier d’entre eux étant toujours de vérifier soigneusement le domaine de l’expéditeur et les liens dans l’email. L’examen des mots et phrases peut également renseigner sur le sérieux du contenu. L’utilisation de suites de sécurité peut également aider.
Interrogée par The Hill le 15 juin, Microsoft indique simplement qu’il est recommandé de suivre les conseils du FBI. Le porte-parole ajoute que l’entreprise avait déjà fait tomber plusieurs réseaux de ce type, dont Raccoon365. « Plus largement, Microsoft œuvre activement à perturber les écosystèmes cybercriminels derrière le phishing en tant que service et les activités de prise de contrôle de comptes afin de protéger nos clients », déclare-t-il.
L’authentification multifacteurs en elle-même n’est pas remise en question. Il faut simplement se rappeler qu’il s’agit d’une protection supplémentaire et qu’une faille humaine est toujours possible.
L’Inde a ordonné un blocage temporaire de Telegram jusqu’au 22 juin. Le pays craint que des fraudeurs utilisent la plateforme de messagerie pour cibler des candidats avant une session du plus grand examen d’entrée du pays.
La mesure a été annoncée le 16 juin sur X par la NTA (National Testing Agency), l’organisme qui gère le NEET (National Eligibility Entrance Test, Undergraduate), un examen d’entrée en médecine passé par des millions d’étudiants chaque année. Selon l’agence, ces restrictions visent à empêcher des réseaux de tricherie d’utiliser Telegram pour vendre de fausses copies d’examen et diffuser de la désinformation avant la session du NEET prévue le 21 juin, comme relevé par TechCrunch.
Blocage et modifications
Les restrictions comportent deux volets :
Une interdiction nationale et temporaire de Telegram jusqu’au 22 juin
Une demande à la plateforme de désactiver sa fonction de modification des messages jusqu’au 30 juin, l’agence estimant que cette fonctionnalité a déjà servi à fabriquer de fausses preuves de fuites de sujets après le passage des épreuves
La NTA justifie ces deux mesures comme prises « dans l’intérêt de l’ordre public, en réponse à l’utilisation organisée de la plateforme par des réseaux de tricherie pour escroquer les candidats du NEET 2026 ». Juridiquement, l’ordre donné par l’agence repose sur la Section 69A de la loi indienne sur les technologies de l’information.
D’inévitables critiques
Sans surprise, la décision a immédiatement suscité des critiques, dont celles de l’Internet Freedom Foundation, qui la qualifie de « solution superficielle et disproportionnée face à la fraude aux examens » dans une publication sur X. Elle fait valoir que la section est faite pour bloquer l’accès à une information et ne devrait donc pas être utilisée pour forcer un éditeur à supprimer une fonction pour l’ensemble du pays.
Pavel Durov, patron de Telegram, a d’ailleurs repris le communiqué sur X : la décision « punit plus de 150 millions d’utilisateurs ordinaires de Telegram en Inde, et pas les initiés qui ont divulgué les documents d’examen. Et l’interdiction n’a rien arrêté. Les fuites ont simplement migré vers d’autres applications ». Constat partagé par d’autres personnes sur X, avec signalements de sujets d’examens vus sur X et dans des canaux WhatsApp. « Évidemment », a commenté Pavel Durov. Telegram conteste la décision de blocage devant la Haute Cour de Delhi, indique The Free Press Journal.
Cette décision radicale peut être également vue comme un aveu d’échec pour l’agence indienne. TechCrunch rappelle en effet que NEET a été secoué par un scandale en mai à cause d’une importante fuite sur les sujets, avec à la clé une enquête fédérale.
L’Inde a ordonné un blocage temporaire de Telegram jusqu’au 22 juin. Le pays craint que des fraudeurs utilisent la plateforme de messagerie pour cibler des candidats avant une session du plus grand examen d’entrée du pays.
La mesure a été annoncée le 16 juin sur X par la NTA (National Testing Agency), l’organisme qui gère le NEET (National Eligibility Entrance Test, Undergraduate), un examen d’entrée en médecine passé par des millions d’étudiants chaque année. Selon l’agence, ces restrictions visent à empêcher des réseaux de tricherie d’utiliser Telegram pour vendre de fausses copies d’examen et diffuser de la désinformation avant la session du NEET prévue le 21 juin, comme relevé par TechCrunch.
Blocage et modifications
Les restrictions comportent deux volets :
Une interdiction nationale et temporaire de Telegram jusqu’au 22 juin
Une demande à la plateforme de désactiver sa fonction de modification des messages jusqu’au 30 juin, l’agence estimant que cette fonctionnalité a déjà servi à fabriquer de fausses preuves de fuites de sujets après le passage des épreuves
La NTA justifie ces deux mesures comme prises « dans l’intérêt de l’ordre public, en réponse à l’utilisation organisée de la plateforme par des réseaux de tricherie pour escroquer les candidats du NEET 2026 ». Juridiquement, l’ordre donné par l’agence repose sur la Section 69A de la loi indienne sur les technologies de l’information.
D’inévitables critiques
Sans surprise, la décision a immédiatement suscité des critiques, dont celles de l’Internet Freedom Foundation, qui la qualifie de « solution superficielle et disproportionnée face à la fraude aux examens » dans une publication sur X. Elle fait valoir que la section est faite pour bloquer l’accès à une information et ne devrait donc pas être utilisée pour forcer un éditeur à supprimer une fonction pour l’ensemble du pays.
Pavel Durov, patron de Telegram, a d’ailleurs repris le communiqué sur X : la décision « punit plus de 150 millions d’utilisateurs ordinaires de Telegram en Inde, et pas les initiés qui ont divulgué les documents d’examen. Et l’interdiction n’a rien arrêté. Les fuites ont simplement migré vers d’autres applications ». Constat partagé par d’autres personnes sur X, avec signalements de sujets d’examens vus sur X et dans des canaux WhatsApp. « Évidemment », a commenté Pavel Durov. Telegram conteste la décision de blocage devant la Haute Cour de Delhi, indique The Free Press Journal.
Cette décision radicale peut être également vue comme un aveu d’échec pour l’agence indienne. TechCrunch rappelle en effet que NEET a été secoué par un scandale en mai à cause d’une importante fuite sur les sujets, avec à la clé une enquête fédérale.
Dans un billet paru ce 16 juin, la fondation Mozilla annonce le lancement d’une nouvelle page baptisée simplement Firefox Roadmap. Elle a pour mission de montrer les principales nouveautés en développement pour le navigateur, en fonction de la plateforme visée (ordinateur, Android et iOS).
« La feuille de route met en lumière ce sur quoi nous travaillons sur Firefox, notamment la productivité, la confidentialité, les performances, l’IA et les technologies qui contribuent à améliorer le web pour tous », indique simplement Mozilla.
Certains éléments sont déjà connus, comme la refonte Nova à venir que nous évoquions le mois dernier, ou encore les apports de Firefox 152, lancé mardi. D’autres vont arriver prochainement, comme les groupes d’onglets sur iOS (ils sont disponibles depuis hier sur Android).
Certaines fonctions en développement sont particulièrement attendues. Par exemple, des améliorations significatives pour l’éditeur de PDF, avec possibilité de diviser, fusionner et réorganiser les documents. Mozilla prévoit également d’ajouter des raccourcis clavier personnalisables dans son navigateur, la possibilité de partager des collections de liens (favoris et groupes d’onglets), des améliorations pour le remplissage automatique ou encore la capacité de sélectionner un contenu web pour l’afficher dans une fenêtre flottante toujours visible.
Du neuf est également prévu sur la partie confidentialité, comme l’arrivée du VPN dans les versions mobiles. La fenêtre de navigation privée permettra de son côté de supprimer les cookies en un clic. Mozilla travaille en outre à intégrer nativement dans Firefox son extension Multi-Account Containers, qui permet de créer des conteneurs distincts pour chaque service. Le blocage des publicités est prévu sur iOS et le support des clés d’accès (passkeys) doit arriver pour la version desktop.
Notez que si la liste permet d’avoir une vue d’ensemble du travail de Mozilla, elle ne fournit aucune date ni même fenêtre de lancement.
Dans un billet paru ce 16 juin, la fondation Mozilla annonce le lancement d’une nouvelle page baptisée simplement Firefox Roadmap. Elle a pour mission de montrer les principales nouveautés en développement pour le navigateur, en fonction de la plateforme visée (ordinateur, Android et iOS).
« La feuille de route met en lumière ce sur quoi nous travaillons sur Firefox, notamment la productivité, la confidentialité, les performances, l’IA et les technologies qui contribuent à améliorer le web pour tous », indique simplement Mozilla.
Certains éléments sont déjà connus, comme la refonte Nova à venir que nous évoquions le mois dernier, ou encore les apports de Firefox 152, lancé mardi. D’autres vont arriver prochainement, comme les groupes d’onglets sur iOS (ils sont disponibles depuis hier sur Android).
Certaines fonctions en développement sont particulièrement attendues. Par exemple, des améliorations significatives pour l’éditeur de PDF, avec possibilité de diviser, fusionner et réorganiser les documents. Mozilla prévoit également d’ajouter des raccourcis clavier personnalisables dans son navigateur, la possibilité de partager des collections de liens (favoris et groupes d’onglets), des améliorations pour le remplissage automatique ou encore la capacité de sélectionner un contenu web pour l’afficher dans une fenêtre flottante toujours visible.
Du neuf est également prévu sur la partie confidentialité, comme l’arrivée du VPN dans les versions mobiles. La fenêtre de navigation privée permettra de son côté de supprimer les cookies en un clic. Mozilla travaille en outre à intégrer nativement dans Firefox son extension Multi-Account Containers, qui permet de créer des conteneurs distincts pour chaque service. Le blocage des publicités est prévu sur iOS et le support des clés d’accès (passkeys) doit arriver pour la version desktop.
Notez que si la liste permet d’avoir une vue d’ensemble du travail de Mozilla, elle ne fournit aucune date ni même fenêtre de lancement.
La nouvelle mouture d’e/OS/ vient consolider la stratégie de Murena sur son écosystème. Plutôt qu’un bouleversement technique, l’offre propose une vision étoffée et clairement axée sur la simplicité de transition depuis Android. La migration prend même désormais Gmail en charge.
La nouvelle mouture du système e/OS/ de Murena est disponible depuis quelques jours pour les téléphones compatibles. Certains appareils rejoignent la danse, comme le OnePlus Nord ou encore les Galaxy S9 et S9+ de Samsung. Pour ces derniers, une migration signifie un passage d’AOSP (Android Open Source Project) 12 à 15, ce qui nécessite un retour aux paramètres d’usine car la méthode de chiffrement a changé dans l’intervalle. Un avertissement spécifique sera affiché dans ce cas. Le support du Fairphone 3 reste assuré, comme Murena l’avait promis en avril.
Les nouveautés se concentrent sur l’écosystème
La plupart des nouveautés concernent l’écosystème Murena plutôt que le système lui-même, même si des apports sont quand même présents. Par exemple, BlissLauncher a reçu un ravalement de façade, avec entre autres une nouvelle série de fonds d’écran et quelques nouvelles icônes.
L’une des plus grosses nouveautés concerne l’assistant de migration, qui passe pour rappel par une page web et se sert du protocole WebUSB pour travailler. L’assistant prépare le terrain pour le passage à e/OS/ et vise spécifiquement les services Google. En plus des données classiques comme les contacts et calendriers, ou encore les données contenues dans Google Drive, il prend maintenant en charge Gmail. Toutes les informations collectées sont envoyées dans les équivalents de Murena, réunis dans sa suite Workspace.
Plusieurs apports d’ailleurs pour cette dernière, avec deux nouvelles applications : Sign et Meet. La première est une solution de signature électronique prenant en charge les fichiers PDF, Word et ODT, avec une pleine conformité à la réglementation européenne eIDAS. Les signatures simples sont exploitables par tout le monde, tandis que les signatures avancées et qualifiées requièrent un abonnement Premium (à partir de 1,99 euro par mois).
L’autre application, Meet, fait exactement ce qu’elle annonce : de la visioconférence, en référence directe au service de Google. Le service est chiffré de bout en bout et permet de vérifier les équipements et de flouter l’arrière-plan avant de rejoindre un échange.
Backup, Passwords et Maps pour « bientôt »
Si la version 4.0 du système pose essentiellement de nouvelles bases, elle sera suivie d’une mouture 4.1 dans les mois qui viennent. À son bord, trois applications majeures. Backup sera ainsi chargée de créer des sauvegardes plus ou moins complètes de toutes les données en passant par le compte Murena.
Passwords viendra combler une carence importante, puisque la synchronisation des mots de passe n’est pour l’instant possible que par l’extension pour navigateur. L’application permettra de remplir automatiquement les champs et préviendra en cas de fuite de données. Enfin, Murena aura sa propre application Maps. Une bêta a été lancée et Murena communiquera « bientôt » sur la manière d’y participer.
Nouveaux smartphones GS6
Murena n’a pas communiqué sur une date précise, mais les appareils ayant déjà e/OS/ 3 peuvent normalement transiter vers la nouvelle version 4. C’est le cas pour tous les smartphones vendus directement avec le système mobile, dont les Fairphone lancés avec e/OS/.
À ce sujet, Murena en profite pour lancer les GS6 (Pro) en partenariat avec Gigaset. Les deux smartphones se veulent abordables avec des caractéristiques cohérentes : 128 ou 256 Go de stockage, 8 Go de mémoire, une batterie amovible de 5 300 mAh, un écran OLED 6,67 pouces de 1080 × 2400 pixels (394 ppi) à 120 Hz, un SoC MediaTek Dimensity 7300 (4 + 4 cœurs), du Wi-Fi 6e, du Bluetooth 5.4, deux emplacements SIM ou encore un bouton de confidentialité personnalisable. Le tout dans un format 163 × 76 × 10,5 mm pour un poids de 230 g et une certification IP68.
Le modèle 128 Go est proposé à 339 euros et le modèle 256 Go (Pro) à 449 euros. Les emballages sont annoncés comme dépourvus de plastique.
La nouvelle mouture d’e/OS/ vient consolider la stratégie de Murena sur son écosystème. Plutôt qu’un bouleversement technique, l’offre propose une vision étoffée et clairement axée sur la simplicité de transition depuis Android. La migration prend même désormais Gmail en charge.
La nouvelle mouture du système e/OS/ de Murena est disponible depuis quelques jours pour les téléphones compatibles. Certains appareils rejoignent la danse, comme le OnePlus Nord ou encore les Galaxy S9 et S9+ de Samsung. Pour ces derniers, une migration signifie un passage d’AOSP (Android Open Source Project) 12 à 15, ce qui nécessite un retour aux paramètres d’usine car la méthode de chiffrement a changé dans l’intervalle. Un avertissement spécifique sera affiché dans ce cas. Le support du Fairphone 3 reste assuré, comme Murena l’avait promis en avril.
Les nouveautés se concentrent sur l’écosystème
La plupart des nouveautés concernent l’écosystème Murena plutôt que le système lui-même, même si des apports sont quand même présents. Par exemple, BlissLauncher a reçu un ravalement de façade, avec entre autres une nouvelle série de fonds d’écran et quelques nouvelles icônes.
L’une des plus grosses nouveautés concerne l’assistant de migration, qui passe pour rappel par une page web et se sert du protocole WebUSB pour travailler. L’assistant prépare le terrain pour le passage à e/OS/ et vise spécifiquement les services Google. En plus des données classiques comme les contacts et calendriers, ou encore les données contenues dans Google Drive, il prend maintenant en charge Gmail. Toutes les informations collectées sont envoyées dans les équivalents de Murena, réunis dans sa suite Workspace.
Plusieurs apports d’ailleurs pour cette dernière, avec deux nouvelles applications : Sign et Meet. La première est une solution de signature électronique prenant en charge les fichiers PDF, Word et ODT, avec une pleine conformité à la réglementation européenne eIDAS. Les signatures simples sont exploitables par tout le monde, tandis que les signatures avancées et qualifiées requièrent un abonnement Premium (à partir de 1,99 euro par mois).
L’autre application, Meet, fait exactement ce qu’elle annonce : de la visioconférence, en référence directe au service de Google. Le service est chiffré de bout en bout et permet de vérifier les équipements et de flouter l’arrière-plan avant de rejoindre un échange.
Backup, Passwords et Maps pour « bientôt »
Si la version 4.0 du système pose essentiellement de nouvelles bases, elle sera suivie d’une mouture 4.1 dans les mois qui viennent. À son bord, trois applications majeures. Backup sera ainsi chargée de créer des sauvegardes plus ou moins complètes de toutes les données en passant par le compte Murena.
Passwords viendra combler une carence importante, puisque la synchronisation des mots de passe n’est pour l’instant possible que par l’extension pour navigateur. L’application permettra de remplir automatiquement les champs et préviendra en cas de fuite de données. Enfin, Murena aura sa propre application Maps. Une bêta a été lancée et Murena communiquera « bientôt » sur la manière d’y participer.
Nouveaux smartphones GS6
Murena n’a pas communiqué sur une date précise, mais les appareils ayant déjà e/OS/ 3 peuvent normalement transiter vers la nouvelle version 4. C’est le cas pour tous les smartphones vendus directement avec le système mobile, dont les Fairphone lancés avec e/OS/.
À ce sujet, Murena en profite pour lancer les GS6 (Pro) en partenariat avec Gigaset. Les deux smartphones se veulent abordables avec des caractéristiques cohérentes : 128 ou 256 Go de stockage, 8 Go de mémoire, une batterie amovible de 5 300 mAh, un écran OLED 6,67 pouces de 1080 × 2400 pixels (394 ppi) à 120 Hz, un SoC MediaTek Dimensity 7300 (4 + 4 cœurs), du Wi-Fi 6e, du Bluetooth 5.4, deux emplacements SIM ou encore un bouton de confidentialité personnalisable. Le tout dans un format 163 × 76 × 10,5 mm pour un poids de 230 g et une certification IP68.
Le modèle 128 Go est proposé à 339 euros et le modèle 256 Go (Pro) à 449 euros. Les emballages sont annoncés comme dépourvus de plastique.
La nouvelle mouture du navigateur de Mozilla est désormais disponible. La mise à jour attend déjà sagement que vous redémarriez le navigateur pour s’installer.
Firefox 152 commence par rénover la page des paramètres. L’organisation générale reste à peu près la même, mais le nouvel affichage se veut plus clair, avec des réglages mieux mis en avant, des regroupements plus évidents et un accès présenté comme simplifié.
Le navigateur intronise également une série d’ajouts assez sympathiques. Par exemple, depuis la barre d’adresses, si l’on écrit « mute », « shush » ou « sssh » ou que l’on passe par l’action rapide dédiée, on peut rendre silencieux l’ensemble des onglets. Dans une fenêtre de navigation privée, recharger une page fait maintenant apparaitre une barre proposant de désactiver temporairement le bloqueur de traqueurs, dans le cas où celui-ci engendrerait des problèmes de rendu.
Sur Windows et Linux, un clic droit sur un onglet affiche maintenant une ligne « Partager » dans laquelle on trouve l’entrée « Copier le lien ». Il permet de récupérer directement le lien de la page, plutôt que de se rendre dans l’onglet et de cliquer dans la barre d’adresse. Certaines extensions existent cependant pour rendre la manipulation encore plus directe, la fonction apparaissant dans le menu contextuel sans passer par une arborescence.
Enfin, dans les Firefox Labs, signalons l’apparition d’une nouvelle expérimentation : le support du JPEG XL. Dans ses notes de version, Mozilla indique que ce format d’image doit permettre une meilleure compression que WebP, JPEG, PNG et GIF.
Comme toujours, la nouvelle version colmate une série de failles de sécurité. Sur la quarantaine référencées, 13 sont considérées comme de sévérité haute ou critique. Mieux vaut donc ne pas tarder à mettre à jour.
La nouvelle mouture du navigateur de Mozilla est désormais disponible. La mise à jour attend déjà sagement que vous redémarriez le navigateur pour s’installer.
Firefox 152 commence par rénover la page des paramètres. L’organisation générale reste à peu près la même, mais le nouvel affichage se veut plus clair, avec des réglages mieux mis en avant, des regroupements plus évidents et un accès présenté comme simplifié.
Le navigateur intronise également une série d’ajouts assez sympathiques. Par exemple, depuis la barre d’adresses, si l’on écrit « mute », « shush » ou « sssh » ou que l’on passe par l’action rapide dédiée, on peut rendre silencieux l’ensemble des onglets. Dans une fenêtre de navigation privée, recharger une page fait maintenant apparaitre une barre proposant de désactiver temporairement le bloqueur de traqueurs, dans le cas où celui-ci engendrerait des problèmes de rendu.
Sur Windows et Linux, un clic droit sur un onglet affiche maintenant une ligne « Partager » dans laquelle on trouve l’entrée « Copier le lien ». Il permet de récupérer directement le lien de la page, plutôt que de se rendre dans l’onglet et de cliquer dans la barre d’adresse. Certaines extensions existent cependant pour rendre la manipulation encore plus directe, la fonction apparaissant dans le menu contextuel sans passer par une arborescence.
Enfin, dans les Firefox Labs, signalons l’apparition d’une nouvelle expérimentation : le support du JPEG XL. Dans ses notes de version, Mozilla indique que ce format d’image doit permettre une meilleure compression que WebP, JPEG, PNG et GIF.
Comme toujours, la nouvelle version colmate une série de failles de sécurité. Sur la quarantaine référencées, 13 sont considérées comme de sévérité haute ou critique. Mieux vaut donc ne pas tarder à mettre à jour.
De nombreux utilisateurs s’étant aventurés sur les terres (pas si arides) de la première bêta d’iOS 27 ont peut-être remarqué que le système semble constamment en cours d’indexation. C’est « normal », mais on peut obtenir des informations plus précises.
D’abord, qu’est-ce qu’une indexation ? C’est l’opération par laquelle un système d’exploitation (ou n’importe quel logiciel) crée un catalogue à partir d’informations existantes. Cette technique est très largement utilisée par tous les mécanismes de recherche. Google utilise par exemple des robots d’indexation pour relever les informations présentes sur les sites web.
L’opération peut prendre du temps, voire beaucoup de temps selon la quantité de données. Les métadonnées jouent un grand rôle dans la construction de cet index. Quand un système comme iOS ou même Windows indexe les contenus, il rassemble au même endroit des informations jugées pertinentes qui permettent de retrouver aisément les données concernées.
iOS 27 recommence tout depuis zéro
L’efficacité d’un index dépend directement des fonctions qu’on veut lui attacher, donc de la manière que les utilisateurs pourraient utiliser la recherche associée. Dans le cas d’iOS et macOS 27, l’arrivée de Siri AI rebat justement les cartes.
Tel que présenté lors de la WWDC 2026, et comme nous avons pu le vérifier, poser des questions à l’assistant d’Apple creuse désormais dans à peu près tous les contenus possibles et imaginables : messages divers, emails, photos et vidéos, etc. Ce qui représente un nombre beaucoup plus important de données que jusqu’ici au sein d’un index dont la construction est sans doute différente elle aussi.
Conséquence, l’opération peut être très longue. Quand on se rend dans les paramètres d’iOS, on est accueilli par le même message (en anglais) : « Indexation en cours. Vous pouvez utiliser votre iPhone comme d’habitude. L’indexation améliore la recherche et peut prendre du temps. Des sessions de recharge plus longues aident l’indexation à aller plus vite ». Le tout accompagné d’un lien qui ne nous renseigne pas davantage, car il renvoie vers une vieille ressource consacrée à macOS 13 et versions ultérieures, pour reconstruire en cas de problème.
Comment savoir où en est précisément l’opération ?
Sur deux iPhone de la rédaction, l’opération semble continuer indéfiniment depuis une semaine, quand nous avons installé la première bêta d’iOS 27 (dont la qualité générale et la réactivité surprennent agréablement). Certes ces deux iPhone contiennent des années cumulées de données en tout genre, mais une semaine nous semble quand même bien long.
Il existe cependant une méthode pour obtenir une information plus précise : le pourcentage de réalisation de cet index. Comme indiqué par 9to5Mac, il faut malheureusement un Mac (même si macOS 27 n’est pas nécessaire) :
Connectez l’iPhone au Mac
Sur le Mac, lancez Console
Dans le menu Action, activez l’option « Inclure les messages de débogage »
Dans la barre latérale, sélectionnez l’iPhone
Dans le champ de recherche en haut à droite, écrivez : « spotlight indexing progress »
Cliquez sur le bouton Démarrer (en forme de bouton de lecture)
Si tout se passe bien, une ou plusieurs lignes « PipelineCompleteness » devraient s’afficher avec un pourcentage : c’est celui que l’on cherche
Dans notre capture, on peut voir que l’indexation n’en est qu’à 45 % en une semaine.
Précisons deux points. D’une part, la progression de l’opération semble très liée aux longues sessions de recharge. Or, le propriétaire de l’iPhone ne fait que de courtes sessions, car le remplissage de la batterie est volontairement limité à 80 %. D’autre part, le moteur d’indexation est neuf et commence à peine sa carrière, dans une première bêta du système d’exploitation. Il pourrait donc y avoir divers bugs, ou au moins un manque d’optimisation dans les calculs.
Enfin, il n’est pas nécessaire d’avoir un index terminé pour utiliser Siri AI, comme nous l’avons montré récemment. En revanche, les résultats seront plus ou moins pertinents selon que l’index est bien avancé ou pas.
De nombreux utilisateurs s’étant aventurés sur les terres (pas si arides) de la première bêta d’iOS 27 ont peut-être remarqué que le système semble constamment en cours d’indexation. C’est « normal », mais on peut obtenir des informations plus précises.
D’abord, qu’est-ce qu’une indexation ? C’est l’opération par laquelle un système d’exploitation (ou n’importe quel logiciel) crée un catalogue à partir d’informations existantes. Cette technique est très largement utilisée par tous les mécanismes de recherche. Google utilise par exemple des robots d’indexation pour relever les informations présentes sur les sites web.
L’opération peut prendre du temps, voire beaucoup de temps selon la quantité de données. Les métadonnées jouent un grand rôle dans la construction de cet index. Quand un système comme iOS ou même Windows indexe les contenus, il rassemble au même endroit des informations jugées pertinentes qui permettent de retrouver aisément les données concernées.
iOS 27 recommence tout depuis zéro
L’efficacité d’un index dépend directement des fonctions qu’on veut lui attacher, donc de la manière que les utilisateurs pourraient utiliser la recherche associée. Dans le cas d’iOS et macOS 27, l’arrivée de Siri AI rebat justement les cartes.
Tel que présenté lors de la WWDC 2026, et comme nous avons pu le vérifier, poser des questions à l’assistant d’Apple creuse désormais dans à peu près tous les contenus possibles et imaginables : messages divers, emails, photos et vidéos, etc. Ce qui représente un nombre beaucoup plus important de données que jusqu’ici au sein d’un index dont la construction est sans doute différente elle aussi.
Conséquence, l’opération peut être très longue. Quand on se rend dans les paramètres d’iOS, on est accueilli par le même message (en anglais) : « Indexation en cours. Vous pouvez utiliser votre iPhone comme d’habitude. L’indexation améliore la recherche et peut prendre du temps. Des sessions de recharge plus longues aident l’indexation à aller plus vite ». Le tout accompagné d’un lien qui ne nous renseigne pas davantage, car il renvoie vers une vieille ressource consacrée à macOS 13 et versions ultérieures, pour reconstruire en cas de problème.
Comment savoir où en est précisément l’opération ?
Sur deux iPhone de la rédaction, l’opération semble continuer indéfiniment depuis une semaine, quand nous avons installé la première bêta d’iOS 27 (dont la qualité générale et la réactivité surprennent agréablement). Certes ces deux iPhone contiennent des années cumulées de données en tout genre, mais une semaine nous semble quand même bien long.
Il existe cependant une méthode pour obtenir une information plus précise : le pourcentage de réalisation de cet index. Comme indiqué par 9to5Mac, il faut malheureusement un Mac (même si macOS 27 n’est pas nécessaire) :
Connectez l’iPhone au Mac
Sur le Mac, lancez Console
Dans le menu Action, activez l’option « Inclure les messages de débogage »
Dans la barre latérale, sélectionnez l’iPhone
Dans le champ de recherche en haut à droite, écrivez : « spotlight indexing progress »
Cliquez sur le bouton Démarrer (en forme de bouton de lecture)
Si tout se passe bien, une ou plusieurs lignes « PipelineCompleteness » devraient s’afficher avec un pourcentage : c’est celui que l’on cherche
Dans notre capture, on peut voir que l’indexation n’en est qu’à 45 % en une semaine.
Précisons deux points. D’une part, la progression de l’opération semble très liée aux longues sessions de recharge. Or, le propriétaire de l’iPhone ne fait que de courtes sessions, car le remplissage de la batterie est volontairement limité à 80 %. D’autre part, le moteur d’indexation est neuf et commence à peine sa carrière, dans une première bêta du système d’exploitation. Il pourrait donc y avoir divers bugs, ou au moins un manque d’optimisation dans les calculs.
Enfin, il n’est pas nécessaire d’avoir un index terminé pour utiliser Siri AI, comme nous l’avons montré récemment. En revanche, les résultats seront plus ou moins pertinents selon que l’index est bien avancé ou pas.
Le Premier ministre, Sébastien Lecornu, a fait mardi matin une série d’annonces sur l’intelligence artificielle. En ligne de mire, mise à disposition dans les administrations, stratégie nationale et, bien sûr, souveraineté numérique, alimentée par des moyens supplémentaires.
Article mis à jour à 15h23 avec des précisions de Matignon et Palantir au sujet du fait que la DGSI continuera, dans un premier temps, à utiliser la solution logicielle du géant états-unien.
La France passe à l’attaque, selon Sébastien Lecornu. Le Premier ministre, dans une vidéo publiée sur X ce 16 juin à 7h40, liste une série d’actions entreprises au niveau de l’État pour généraliser l’intelligence artificielle partout où elle est décrite comme pertinente. « Car le temps des expérimentations est désormais derrière nous, le temps de la généralisation commence », assène le Premier ministre.
À la veille de l’ouverture du salon VivaTech à Paris, le gouvernement veut montrer qu’il est conscient du changement qui s’opère : « Comme l’électricité hier, comme Internet il y a 30 ans, l’intelligence artificielle va changer notre manière de produire, de soigner, d’apprendre, de nous déplacer, de nous informer, voire même peut-être de penser ». Il y a donc « responsabilité », selon Sébastien Lecornu, de faire profiter de cette révolution aux usagers, que ce soit pour protéger la souveraineté, renforcer les services publics et permettre « à la France de rester une grande nation scientifique, industrielle et technologique ».
Début de généralisation
L’allocution du Premier ministre, au-delà de faire un point rapide de la situation, contenait surtout une série de six annonces pour « changer d’échelle » :
La mise à disposition d’un « agent conversationnel souverain commun » pour l’ensemble des agents publics (il s’agit en fait des agents de l’Etat, soit 1,8 million de personnes tout de même, chiffre confirmé par le ministère de l’Economie et des Finances)
Les technologies « les plus avancées » développées par le ministère des Armées seront « progressivement ouvertes aux autres administrations », à commencer par les ministères de la Justice et de l’Intérieur, via notamment le portail GenIAI « qui a démontré son efficacité dans des environnements particulièrement exigeants » et qui sera déployé dans toutes les administrations régaliennes
Un assistant santé publique déployé dans Ameli d’ici la fin de l’année, pour proposer de premières orientations « fiables », mieux guider les usagers et plus généralement trouver rapidement la bonne réponse
Une démocratisation de l’accès aux données publiques, avec le lancement d’une plateforme unique dédiée à l’IA pour accéder à des informations comme les données démographiques, économiques, géographiques et administratives
La France investira 665 millions d’euros supplémentaires au développement de l’IA dans le cadre du projet France 2030 pour « soutenir les infrastructures, les capacités de calcul, la recherche, les entreprises et les filières industrielles qui feront la puissance de demain »
Un axe sur la souveraineté numérique, avec l’annonce de l’abandon du « géant américain » Palantir au profit de la solution française ChapsVision, « retenue aujourd’hui par la DGSI »
Le calendrier de la dernière annonce ne manquera pas d’interroger puisque le contrat liant la DGSI à Palantir avait été renouvelé en décembre 2025 pour trois ans. « Le choix de ChapsVision est le résultat d’un processus de sélection, qui n’était pas achevé en décembre dernier. Pour ne pas souffrir d’un trou capacitaire dans ce domaine sensible essentiel pour notre sécurité nationale, le contrat a été renouvelé. Cette phase permettra le temps nécessaire de former les équipes et préparer la migration vers la solution de ChapsVision », répond à ce sujet Matignon à Raphaël Grably de BFMTV.
Cherchant à déminer les accusations de « coup de com’ », Matignon précise à BFMTV que le « débranchage » de Palantir par la DGSI sera fait d’ici « 1 à 3 ansselon le moment le plus opportun », et donc potentiellement avant la fin du contrat renouvelé en décembre dernier, qui court jusqu’à fin 2028. Contacté, Palantir assure de son côté à BFMTV que « le contrat de long terme qui lie l’entreprise à la DGSI, et renouvelé fin 2025 pour plusieurs années, demeure pleinement en vigueur ».
Les ministères sont prévenus
Après ces annonces principales, le Premier ministre a ajouté une contrainte pour les ministères, pour préparer notamment le projet de finances 2027. Ainsi, chacun « devra démontrer comment il utilise l’intelligence artificielle pour simplifier les démarches, améliorer le service rendu aux Français et réduire les tâches inutiles, notamment remplies par nos propres agents, et donc faire des économies sans diminuer la qualité du service public rendu à la nation ». Les ministères sont avertis que cette « capacité à se transformer sera désormais prise en compte dans les arbitrages budgétaires », afin de « stimuler cette transformation et mobiliser davantage les ministres et les patrons des grandes entreprises ».
« L’État doit récompenser l’innovation, l’État doit encourager l’efficacité, l’État ne financera plus l’immobilisme, il doit financer désormais sa propre transformation. Car chaque heure gagnée grâce à l’intelligence artificielle est une heure rendue aux Français, chaque procédure simplifiée est une liberté retrouvée, chaque économie réalisée est une ressource supplémentaire pour nos priorités », ajoute le Premier ministre.
Des annonces à surveiller
Bien que ces annonces visent à montrer un gouvernement volontaire dans son approche et conscient des révolutions entraînées par l’intelligence artificielle, une certaine vigilance est de mise. Par exemple, on ne sait pas si les 665 millions d’euros supplémentaires alloués à France 2030 sont une nouvelle somme débloquée ou un simple redéploiement au sein de l’enveloppe générale du projet. Pas de calendrier concret non plus pour le déploiement de l’assistant conversationnel pour les agents publics, contrairement à celui pour Ameli, indiqué pour cette année, donc au cours des six prochains mois.
On ne sait rien non plus de l’entraînement et de l’inférence des modèles qui seront utilisés dans les administrations. Rien n’est dit sur la puissance de calcul et les infrastructures utilisées. Dans ce domaine, comme presque tout le monde, la France est tributaire de grandes entreprises américaines, NVIDIA en tête, même si les serveurs physiques sont en France.
La question d’un assistant performant dans Ameli est en outre intéressante. Le stockage des données de santé par le Health Data Hub chez Microsoft a provoqué bien des remous ces dernières années, avant finalement d’échoir à Scaleway en avril, comme l’a rappelé le Premier ministre. L’accès à ces données est particulièrement sensible et la portée de l’assistant n’a pas été précisée.
Cap sur la formation
On en apprend cependant un peu plus dans un document publié il y a quelques heures par le ministère de l’Économie et des Finances, notamment sur la gestation du projet L’Assistant qui doit équiper tous les agents de la fonction publique.
Le document indique par exemple qu’il a été en test ces dix derniers mois auprès de 10 000 agents provenant de six ministères (Justice, Finances, Éducation nationale, Culture, Enseignement supérieur et Recherche, Services du Premier ministre). Les fonctions abordées sont classiques : résumés, reformulations, extractions d’informations dans des rapports, traductions, et plus récemment RAG, pour créer des bases documentaires dédiées. L’évaluation a été menée par la DITP (Direction interministérielle de la transformation publique), avec la collaboration (entre autres) de chercheurs venant de LaborIA (Inria), du Laboratoire Fabrique de Pensée Critique (INSA Rennes) et du LISIS (CNRS). Selon le document, 75 % des agents auraient trouvé L’Assistant utile à leur métier.
D’autres points sont abordés, dont la formation. L’État vient ainsi de mettre à disposition un « Guide d’usage de l’IA » pour les agents publics (accès public), invités à le consulter. Il s’agit d’une première étape, le gouvernement précisant que le manque de formation est une remontée fréquente. Plus d’un tiers des agents ont ainsi déclaré n’en avoir jamais bénéficié et 31 % ne pas connaitre le cadre d’usage quand des usages existent.
Le cadre général de formation est cependant encore en construction, même si ce deuxième document promet des avancées rapides, en coopération avec les syndicats concernés. En plus d’un rassemblement de toutes les ressources liées dans un même accès, l’État réitère son ambition de former autant d’agents que possible d’ici 2027, ce qui suppose un démarrage en trombe à la rentrée. Un accent particulier sera mis sur les managers.
Sur le sujet des compétences, il est également question de généraliser l’enseignement de l’IA dans les écoles du service public, à savoir les Instituts régionaux d’administration (IRA) et les futurs Instituts du service public (ISP). En outre, le gouvernement souhaite réinternaliser autant que possible les compétences du numérique d’ici 2027. Le calcul est simple selon le document : « Chaque euro investi dans le recrutement de compétences internes permettra de supprimer durablement 1,5 euro de dépenses de prestations externes, tout en renforçant la maîtrise par l’État de ses compétences les plus critiques ».
Le Premier ministre, Sébastien Lecornu, a fait mardi matin une série d’annonces sur l’intelligence artificielle. En ligne de mire, mise à disposition dans les administrations, stratégie nationale et, bien sûr, souveraineté numérique, alimentée par des moyens supplémentaires.
Article mis à jour à 15h23 avec des précisions de Matignon et Palantir au sujet du fait que la DGSI continuera, dans un premier temps, à utiliser la solution logicielle du géant états-unien.
La France passe à l’attaque, selon Sébastien Lecornu. Le Premier ministre, dans une vidéo publiée sur X ce 16 juin à 7h40, liste une série d’actions entreprises au niveau de l’État pour généraliser l’intelligence artificielle partout où elle est décrite comme pertinente. « Car le temps des expérimentations est désormais derrière nous, le temps de la généralisation commence », assène le Premier ministre.
À la veille de l’ouverture du salon VivaTech à Paris, le gouvernement veut montrer qu’il est conscient du changement qui s’opère : « Comme l’électricité hier, comme Internet il y a 30 ans, l’intelligence artificielle va changer notre manière de produire, de soigner, d’apprendre, de nous déplacer, de nous informer, voire même peut-être de penser ». Il y a donc « responsabilité », selon Sébastien Lecornu, de faire profiter de cette révolution aux usagers, que ce soit pour protéger la souveraineté, renforcer les services publics et permettre « à la France de rester une grande nation scientifique, industrielle et technologique ».
Début de généralisation
L’allocution du Premier ministre, au-delà de faire un point rapide de la situation, contenait surtout une série de six annonces pour « changer d’échelle » :
La mise à disposition d’un « agent conversationnel souverain commun » pour l’ensemble des agents publics (il s’agit en fait des agents de l’Etat, soit 1,8 million de personnes tout de même, chiffre confirmé par le ministère de l’Economie et des Finances)
Les technologies « les plus avancées » développées par le ministère des Armées seront « progressivement ouvertes aux autres administrations », à commencer par les ministères de la Justice et de l’Intérieur, via notamment le portail GenIAI « qui a démontré son efficacité dans des environnements particulièrement exigeants » et qui sera déployé dans toutes les administrations régaliennes
Un assistant santé publique déployé dans Ameli d’ici la fin de l’année, pour proposer de premières orientations « fiables », mieux guider les usagers et plus généralement trouver rapidement la bonne réponse
Une démocratisation de l’accès aux données publiques, avec le lancement d’une plateforme unique dédiée à l’IA pour accéder à des informations comme les données démographiques, économiques, géographiques et administratives
La France investira 665 millions d’euros supplémentaires au développement de l’IA dans le cadre du projet France 2030 pour « soutenir les infrastructures, les capacités de calcul, la recherche, les entreprises et les filières industrielles qui feront la puissance de demain »
Un axe sur la souveraineté numérique, avec l’annonce de l’abandon du « géant américain » Palantir au profit de la solution française ChapsVision, « retenue aujourd’hui par la DGSI »
Le calendrier de la dernière annonce ne manquera pas d’interroger puisque le contrat liant la DGSI à Palantir avait été renouvelé en décembre 2025 pour trois ans. « Le choix de ChapsVision est le résultat d’un processus de sélection, qui n’était pas achevé en décembre dernier. Pour ne pas souffrir d’un trou capacitaire dans ce domaine sensible essentiel pour notre sécurité nationale, le contrat a été renouvelé. Cette phase permettra le temps nécessaire de former les équipes et préparer la migration vers la solution de ChapsVision », répond à ce sujet Matignon à Raphaël Grably de BFMTV.
Cherchant à déminer les accusations de « coup de com’ », Matignon précise à BFMTV que le « débranchage » de Palantir par la DGSI sera fait d’ici « 1 à 3 ansselon le moment le plus opportun », et donc potentiellement avant la fin du contrat renouvelé en décembre dernier, qui court jusqu’à fin 2028. Contacté, Palantir assure de son côté à BFMTV que « le contrat de long terme qui lie l’entreprise à la DGSI, et renouvelé fin 2025 pour plusieurs années, demeure pleinement en vigueur ».
Les ministères sont prévenus
Après ces annonces principales, le Premier ministre a ajouté une contrainte pour les ministères, pour préparer notamment le projet de finances 2027. Ainsi, chacun « devra démontrer comment il utilise l’intelligence artificielle pour simplifier les démarches, améliorer le service rendu aux Français et réduire les tâches inutiles, notamment remplies par nos propres agents, et donc faire des économies sans diminuer la qualité du service public rendu à la nation ». Les ministères sont avertis que cette « capacité à se transformer sera désormais prise en compte dans les arbitrages budgétaires », afin de « stimuler cette transformation et mobiliser davantage les ministres et les patrons des grandes entreprises ».
« L’État doit récompenser l’innovation, l’État doit encourager l’efficacité, l’État ne financera plus l’immobilisme, il doit financer désormais sa propre transformation. Car chaque heure gagnée grâce à l’intelligence artificielle est une heure rendue aux Français, chaque procédure simplifiée est une liberté retrouvée, chaque économie réalisée est une ressource supplémentaire pour nos priorités », ajoute le Premier ministre.
Des annonces à surveiller
Bien que ces annonces visent à montrer un gouvernement volontaire dans son approche et conscient des révolutions entraînées par l’intelligence artificielle, une certaine vigilance est de mise. Par exemple, on ne sait pas si les 665 millions d’euros supplémentaires alloués à France 2030 sont une nouvelle somme débloquée ou un simple redéploiement au sein de l’enveloppe générale du projet. Pas de calendrier concret non plus pour le déploiement de l’assistant conversationnel pour les agents publics, contrairement à celui pour Ameli, indiqué pour cette année, donc au cours des six prochains mois.
On ne sait rien non plus de l’entraînement et de l’inférence des modèles qui seront utilisés dans les administrations. Rien n’est dit sur la puissance de calcul et les infrastructures utilisées. Dans ce domaine, comme presque tout le monde, la France est tributaire de grandes entreprises américaines, NVIDIA en tête, même si les serveurs physiques sont en France.
La question d’un assistant performant dans Ameli est en outre intéressante. Le stockage des données de santé par le Health Data Hub chez Microsoft a provoqué bien des remous ces dernières années, avant finalement d’échoir à Scaleway en avril, comme l’a rappelé le Premier ministre. L’accès à ces données est particulièrement sensible et la portée de l’assistant n’a pas été précisée.
Cap sur la formation
On en apprend cependant un peu plus dans un document publié il y a quelques heures par le ministère de l’Économie et des Finances, notamment sur la gestation du projet L’Assistant qui doit équiper tous les agents de la fonction publique.
Le document indique par exemple qu’il a été en test ces dix derniers mois auprès de 10 000 agents provenant de six ministères (Justice, Finances, Éducation nationale, Culture, Enseignement supérieur et Recherche, Services du Premier ministre). Les fonctions abordées sont classiques : résumés, reformulations, extractions d’informations dans des rapports, traductions, et plus récemment RAG, pour créer des bases documentaires dédiées. L’évaluation a été menée par la DITP (Direction interministérielle de la transformation publique), avec la collaboration (entre autres) de chercheurs venant de LaborIA (Inria), du Laboratoire Fabrique de Pensée Critique (INSA Rennes) et du LISIS (CNRS). Selon le document, 75 % des agents auraient trouvé L’Assistant utile à leur métier.
D’autres points sont abordés, dont la formation. L’État vient ainsi de mettre à disposition un « Guide d’usage de l’IA » pour les agents publics (accès public), invités à le consulter. Il s’agit d’une première étape, le gouvernement précisant que le manque de formation est une remontée fréquente. Plus d’un tiers des agents ont ainsi déclaré n’en avoir jamais bénéficié et 31 % ne pas connaitre le cadre d’usage quand des usages existent.
Le cadre général de formation est cependant encore en construction, même si ce deuxième document promet des avancées rapides, en coopération avec les syndicats concernés. En plus d’un rassemblement de toutes les ressources liées dans un même accès, l’État réitère son ambition de former autant d’agents que possible d’ici 2027, ce qui suppose un démarrage en trombe à la rentrée. Un accent particulier sera mis sur les managers.
Sur le sujet des compétences, il est également question de généraliser l’enseignement de l’IA dans les écoles du service public, à savoir les Instituts régionaux d’administration (IRA) et les futurs Instituts du service public (ISP). En outre, le gouvernement souhaite réinternaliser autant que possible les compétences du numérique d’ici 2027. Le calcul est simple selon le document : « Chaque euro investi dans le recrutement de compétences internes permettra de supprimer durablement 1,5 euro de dépenses de prestations externes, tout en renforçant la maîtrise par l’État de ses compétences les plus critiques ».
Nouvelle version pour le noyau Linux, qui présente comme d’habitude une série d’améliorations dans le support matériel. Côté AMD par exemple, le pilote amd-pstate prend maintenant en compte Dynamic EPP (Energy Performance Preference), qui permet de basculer automatiquement entre les profils énergétiques. Par exemple, un portable peut être sur Performances quand il est raccordé et basculer automatiquement sur Équilibré quand il est sur batterie.
Du côté d’Intel, FRED (Flexible Return and Event Delivery) est désormais activé par défaut. La technologie (qui a commencé à être intégrée dans le noyau 6.9), rend les transferts entre niveaux de privilège du processeur plus rapides. Les gains sont plus sensibles dans les charges lourdes, comme la production audio. FRED devrait également être présent dans les futurs processeurs Zen 6.
Long Ma pour Unsplash
On trouve également plusieurs améliorations diverses notables. Par exemple, le noyau 7.1 corrige le problème avec la partie audio du Steam Deck en version OLED, ce qui ouvre la console portable à d’autres systèmes. Les disques exFAT reçoivent une amélioration importante avec l’arrivée de la pré-allocation pour revendiquer des espaces contigus lors des opérations, réduisant drastiquement la fragmentation.
Le noyau 7.1 fait également l’objet de nombreuses petites opérations de ménage, supprimant d’anciens pans de code, liés surtout à d’anciens matériels et protocoles. 140 000 lignes de code ont ainsi disparu. Comme le signale notamment 9to5Linux, le code lié à la plateforme i486 commence à être supprimé, les options de compilation pour les sous-architectures M486, M486SX et ELAN ayant disparu. Le code permettant de supporter ces architectures est cependant toujours là.
Pour les personnes manipulant régulièrement des partitions NTFS (Windows), le noyau 7.1 représente aussi une avancée importante, note Phoronix. Un nouveau pilote s’occupe de ce système de fichiers propre à Microsoft, avec à la clé de meilleures performances, le support complet en lecture/écriture et la prise en charge d’un plus grand nombre de fonctions.
Comme toujours avec les nouvelles versions du noyau, la mise à jour dépendra de la distribution utilisée. Certaines – particulièrement en rolling release – peuvent les mettre rapidement à disposition, quand d’autres – en release classique – attendent le plus souvent leur mouture majeure suivante pour introduire ce type de changement.
Nouvelle version pour le noyau Linux, qui présente comme d’habitude une série d’améliorations dans le support matériel. Côté AMD par exemple, le pilote amd-pstate prend maintenant en compte Dynamic EPP (Energy Performance Preference), qui permet de basculer automatiquement entre les profils énergétiques. Par exemple, un portable peut être sur Performances quand il est raccordé et basculer automatiquement sur Équilibré quand il est sur batterie.
Du côté d’Intel, FRED (Flexible Return and Event Delivery) est désormais activé par défaut. La technologie (qui a commencé à être intégrée dans le noyau 6.9), rend les transferts entre niveaux de privilège du processeur plus rapides. Les gains sont plus sensibles dans les charges lourdes, comme la production audio. FRED devrait également être présent dans les futurs processeurs Zen 6.
Long Ma pour Unsplash
On trouve également plusieurs améliorations diverses notables. Par exemple, le noyau 7.1 corrige le problème avec la partie audio du Steam Deck en version OLED, ce qui ouvre la console portable à d’autres systèmes. Les disques exFAT reçoivent une amélioration importante avec l’arrivée de la pré-allocation pour revendiquer des espaces contigus lors des opérations, réduisant drastiquement la fragmentation.
Le noyau 7.1 fait également l’objet de nombreuses petites opérations de ménage, supprimant d’anciens pans de code, liés surtout à d’anciens matériels et protocoles. 140 000 lignes de code ont ainsi disparu. Comme le signale notamment 9to5Linux, le code lié à la plateforme i486 commence à être supprimé, les options de compilation pour les sous-architectures M486, M486SX et ELAN ayant disparu. Le code permettant de supporter ces architectures est cependant toujours là.
Pour les personnes manipulant régulièrement des partitions NTFS (Windows), le noyau 7.1 représente aussi une avancée importante, note Phoronix. Un nouveau pilote s’occupe de ce système de fichiers propre à Microsoft, avec à la clé de meilleures performances, le support complet en lecture/écriture et la prise en charge d’un plus grand nombre de fonctions.
Comme toujours avec les nouvelles versions du noyau, la mise à jour dépendra de la distribution utilisée. Certaines – particulièrement en rolling release – peuvent les mettre rapidement à disposition, quand d’autres – en release classique – attendent le plus souvent leur mouture majeure suivante pour introduire ce type de changement.
Une attaque non revendiquée a permis à des pirates d’infecter des centaines de paquets dans le dépôt AUR d’Arch Linux. La distribution n’est pas directement touchée, le dépôt étant consacré aux paquets gérés par la communauté. L’ampleur de l’attaque montre une nouvelle fois les limites d’un modèle de sécurité avant tout basé sur la confiance.
AUR, pour Arch User Repository, est un dépôt communautaire pour la distribution Arch Linux (et celles qui en dérivent). Comme indiqué sur le wiki d’Arch Linux, il « a été créé pour organiser et partager les nouveaux paquets de la communauté et pour aider à accélérer l’inclusion des paquets populaires dans le dépôt « extra » ». Il n’est donc pas géré par l’équipe de maintenance d’Arch Linux, n’est le plus souvent pas activé par défaut et contient un grand nombre de paquets (archives regroupant les fichiers nécessaires à un logiciel et les métadonnées associées) non présents dans la distribution.
Pratique, AUR est aussi un fourre-tout dans lequel la traçabilité est parfois très relative. C’est cet aspect qui a été exploité par les pirates.
L’attaque
Le 11 juin, les chercheurs de l’entreprise de sécurité Sonatype découvrent une campagne d’attaque coordonnée contre le dépôt AUR. Le ou les pirates ont pris le contrôle de paquets AUR dits « orphelins », c’est-à-dire abandonnés et en quête d’un repreneur. Ces paquets ont été modifiés : les fichiers de description des paquets (PKGBUILD) pointent vers un paquet npm malveillant à l’installation.
Dans son billet, Sonatype indique qu’une vingtaine de paquets modifiés ont ainsi été détectés. Un script post-installation a même été injecté pour appeler la commande « npm install atomic-lockfile ».
Entre les 11 et 12 juin, le nombre de paquets détectés comme malveillants s’envole, comme rapporté par le collectif de renseignement open source IFIN (Independent Federated Intelligence Network) et la communauté AUR. On passe ainsi de 20 à plus de 400 paquets, qui distribuent à la fois un rootkit assurant la persistance dans les machines infectées et un malware dédié au vol d’identifiants et de jetons d’accès (tokens d’authentification).
Il reste 80% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Trouver des informations personnelles, bancaires d’une personne aussi facilement que la recette de la tarte aux pommes ? C’est la « promesse » d’un site qui commercialise désormais vos données privées et bancaires, dont l’histoire mérite qu’on s’y attarde. Le gouvernement a saisi la justice.
Mise à jour du 13 juin 11h38. Le député Éric Bothorel annonce avoir « saisi hier la Justice pour au moins trois sites qui compilent des fuites de données et les rendent publiques » et rappelle au passage les risques.
Article original du 12 juin 22h00. Depuis plusieurs mois, un moteur de recherche fait tout pour se faire connaître. Se présentant comme un service agrégeant les données publiques et issues des (nombreuses) fuites qui surviennent en France depuis des années, il permet de chercher très simplement les informations d’une personne. Les critiques sur sa licéité et les retombées sur la vie privée n’ont pas manqué.
Avant toute chose, un point important : Next ne donnera ni son URL ni son nom, même s’ils sont facilement trouvables (et nous vous demandons de faire de même dans les commentaires), notamment pour ne pas leur faire la moindre publicité gratuite.
Une fenêtre sur les fuites de données et leurs dangers
Le site apparait sous une forme simple : on s’inscrit avec son email puis on lance une recherche sur un nom et un prénom, par exemple. Les résultats apparaissent sous forme de liste, les données d’une personne étant réunies dans un cadre. On y retrouve les nom, prénom, adresses email, numéros de téléphone mobile et fixe, l’adresse postale et, selon les cas, des informations beaucoup plus sensibles comme le numéro de sécurité sociale et jusqu’à l’IBAN.
Il s’agit de données provenant des fuites de données massives, comme celles des deux prestataires du tiers payant (Viamedis et Almerys), des comptes avec IBAN de Bouygues Telecom et Free, des associations sportives, etc. Certaines sont datées, d’autres plus récentes, mais on peut assez facilement retrouver des personnes en choisissant les bons mots clés. Toujours sur Discord, les « leaks » récupérés sont listés, le premier remonte à octobre 2015 avec des données des impôts français, puis MYM, Carte Jeune Occitanie, CAF, France Travail, etc.
Malheureusement, rien de neuf, aurions-nous presque envie de dire. Les fuites sont monnaie courante depuis des années, les données facilement accessibles sur Internet. Pour Next et des experts en cybersécurité, ce n’est pas une surprise. Ce genre de « service » existe depuis des années, mais ils sont par contre plus underground, au sein de forums spécialisés plus ou moins référencés, dans des groupes de discussions, également sur des sites, mais plus confidentiels.
La « nouveauté » est ici l’accès gratuit, avec une interface propre et simple à utiliser par n’importe qui, avec une certaine viralité (même si elle est difficile à mesurer). C’est une fenêtre ouverte sur un monde qui n’est généralement pas autant sous le feu des projecteurs.
Ce site n’est d’ailleurs pas nouveau, à en croire son Discord au début de l’année : « Notre nom de domaine a récemment été supprimé, ce qui nous a obligés à le changer ». Sur le Discord, on peut également voir des guerres de clocher (ou de cour de récré quand on voit le niveau de certains échanges) sur qui a le meilleur service, qui copie l’autre, qui était là en premier, etc.
Première dose gratuite, maintenant payez (ou faites la promotion)
La période de « gratuité » est désormais terminée : l’accès est payant depuis ce vendredi. Comptez 10 euros par semaine minimum, sachant que « les prix vont augmenter prochainement », prévient le site. Pour payer, « cryptomonnaies, Paypal, PaySafeCard ou en virement bancaire ». Bien évidemment, on ne peut que vous conseiller de ne pas payer.
Cette bascule devait intervenir le 15 juin, mais elle a été faite plus tôt que prévu : « Le projet a pris une trop grande ampleur et certaines personnes jalouses qui se sont intéressées à des choses qui ne les concernaient pas ont tout fait pour essayer de faire fermer le site et nous apporter des soucis », peut-on lire dans les « annonces ».
Le besoin de viralité est d’ailleurs assumé et même monétisé, comme en témoigne le Discord pas plus tard que cette semaine : « Nous recherchons actuellement des personnes motivées pour nous aider à faire connaître xxx sur les réseaux sociaux et les communautés en ligne. Si vous êtes actif sur TikTok, Snapchat, Instagram, Discord ou toute autre plateforme et que vous souhaitez participer à la promotion du projet, n’hésitez pas à nous contacter. En échange d’une aide régulière et sérieuse, nous pourrons offrir un abonnement à l’un de nos plans payants ».
Retrouver ses proches ? La fausse bonne excuse
Nous avons contacté les gestionnaires du site via le Discord. Plusieurs ont répondu présent, de manière polie. Nous avons pu discuter oralement avec l’un d’eux, qui se fait appeler Zalko, et lui avons posé quelques questions.
Interrogé sur les motivations qui ont mené à la création du site, il nous répond qu’avec plusieurs amis, ils voulaient constituer une base rassemblant « tout ce que l’on peut trouver publiquement et dans les fuites de données ». Il ajoute : « On voulait juste que tout soit au même endroit pour simplifier la vie des gens qui veulent retrouver un proche, un ami ».
Devant les inévitables sujets relatifs à la vie privée, aux dérives comme le doxxing ou encore au caractère légal du service, Zalko est confiant : « Je ne pense pas que ce soit illégal, parce qu’on peut trouver ces données n’importe où. Nous on a simplement rassemblé tout au même endroit. On s’est beaucoup renseigné sur les textes de lois ».
Et sur l’exploitation malveillante d’une telle masse de données ? « Nous on est clairs, on avertit partout que le doxxing et ces autres pratiques sont interdites. Et on a mis en place des protections pour limiter et bloquer le scrapping ».
Nous n’en avons pas appris beaucoup plus, mais la suite a pris rapidement une tournure étrange. Une autre personne, se présentant comme un responsable du site, nous a recommandé de ne pas croire le dénommé Zalko, pourtant rangé dans les « Managers » sur Discord.
Les questions suivantes, notamment sur la licéité du service et son exploitation commerciale, n’ont reçu aucune réponse. « J’ai reçu pour instruction de ne plus vous parler », nous a répondu l’autre personne. Quand on parle de cour de récréation…
« Sur la forme, c’est manifestement illicite »
Dans un long message signé « l’équipe xxx », les responsables affirment que ce service « est, et a toujours été, un service légal et conforme. Notre outil agrège exclusivement des données publiquement accessibles. Nous ne piratons rien. Nous ne volons rien. Nous ne doxxons personne. Nous ne leakons aucun mail confidentiel. Nous n’intimidons aucun plaignant. Nous ne redirigeons personne vers des sites malveillants. Nous n’avons aucune faille de sécurité exposant les données de nos utilisateurs. Xxx respecte le cadre légal en vigueur, y compris le RGPD. Les données accessibles via notre plateforme sont des données déjà publiques ». Sur un malentendu ?
Concernant le caractère légal d’un tel site, Alexandre Archambault, avocat spécialisé dans le droit du numérique, n’est pas catégorique mais souligne d’importants manques et zones d’ombre. « Sur la forme, c’est manifestement illicite en l’absence de mentions légales conformes à la loi, s’agissant d’un site qui s’adresse au marché français », nous indique l’avocat.
« L’exploitation d’un site internet ne disposant pas de mentions légales conformes à la loi est un délit », ajoute-t-il. Les peines peuvent aller jusqu’à 75 000 euros d’amende et un an d’emprisonnement. S’il s’agit d’une entreprise, l’amende peut s’envoler à 375 000 euros.
Il souligne qu’une telle situation peut relever des dispositions de l’article 323-3-2 du code pénal, avec un risque accru depuis la loi 2025 - 532 du 13 juin 2025. S’agissant d’une structure a priori commerciale, la bande organisée peut être retenue. Les peines encourues changent effectivement d’échelle, puisqu’elles peuvent grimper jusqu’à 10 ans d’emprisonnement et 1 million d’euros d’amende.
Des risques réels : le « recel de data volées est un crime »
Projet Arcadie est plus directe : « Techniquement, c’est du recel et cela a été confirmé par la Cour de cassation dans un arrêt du 18 février 2026 ». Tris Acatrinei se fait l’écho d’Amélie Bonfanti (cabinet Deshoulières Avocats) : « Le fait de bénéficier, en connaissance de cause, d’une information provenant d’un délit peut constituer un recel au sens de l’article 321 - 1, alinéa 2, du Code pénal ».
« L’autre véritable danger réside dans la possibilité qu’une personne très mal intentionnée qui utiliserait ces données, obtenues illégalement, pour faire du mal à quelqu’un d’autre. Dans ce cas, la responsabilité des créateurs de xxx pourrait être engagée », ajoute Projet Arcadie.
Anne Le Hénanff, ministre déléguée chargée du Numérique, affirme à BFMTV avoir saisi la justice en vertu de l’article 40 du code de procédure pénale : « Toute autorité constituée, tout officier public ou fonctionnaire qui, dans l’exercice de ses fonctions, acquiert la connaissance d’un crime ou d’un délit est tenu d’en donner avis sans délai au procureur de la République et de transmettre à ce magistrat tous les renseignements, procès-verbaux et actes qui y sont relatifs ».
Éric Bothorel a aussi saisi la justice, pour au moins trois sites similaires. Le député rappelle au passage que « sur d’autres affaires similaires, plusieurs personnes ont déjà été déférées. Il faut le redire avec force : le recel de data volées est un crime. Et à ceux qui s’y emploient, parfois très jeunes, ceci n’est pas un jeu »
Passez votre chemin, vraiment !
Rappelons enfin qu’il n’est pas du tout recommandé d’utiliser ce genre de service, notamment car vous ne savez pas ce qu’il adviendra de vos données personnelles. Pendant la phase « gratuite », ce site demandait un simple email pour se connecter (avec confirmation), vous pouviez également demander à retirer des informations.
Non seulement rien ne certifie que cela sera fait, mais même dans le meilleur des cas cela ne les supprime que de ce service… or il en existe des dizaines au bas mot, sans compter les copies des leaks qui sont un peu partout sur Internet. De plus, demander à retirer les données peut confirmer à des pirates que ces données sont encore valables, et qu’elles ont donc une valeur supplémentaire.
Vous voulez savoir si des données personnelles ont fuité ? Il existe des sites fiables, qui ne donnent pas d’informations à n’importe qui. Have I Been Pwned en est un. Entrez votre email et vérifiez dans quels leaks il apparait, avec quelles données associées.
Par exemple, l’un de nos emails est dans cette base qui est disponible sur Internet :
Connexion
