Fedora 45 vient d’entrer dans sa phase bêta. Les nouveautés sont assez nombreuses, notamment sur la sécurité et les paquets reproductibles.
Fedora est le laboratoire à ciel ouvert de Red Hat. La distribution est connue pour être pionnière dans ses choix technologiques, comme le choix du serveur d’affichage Wayland par défaut dès la version 25, longtemps avant les autres distributions (et les bugs de jeunesse qui allaient avec).
Comme Ubuntu, Fedora dispose d’un rythme biannuel, au printemps et à l’automne. La nouvelle mouture 45 est ainsi prévue pour le 20 octobre, ou le 27 en cas de problème. Maintenant que la bêta est disponible, on peut observer ses nouveautés, parmi lesquelles une hausse manifeste du niveau de sécurité.
Toutes les variantes du système peuvent être téléchargées (images ISO) depuis le site officiel. Sur la page de téléchargement, il faut penser à activer le sélecteur d’affichage pour la bêta. Depuis l’annonce officielle, les différents liens pointent tous directement vers les versions 45.
Composants de base
La bêta de Fedora 45 est livrée avec le noyau Linux 7.2, la dernière révision stable (sortie le 16 aout). Parmi les nouveautés de ce dernier, le Cache Aware Scheduling permet à l’équilibrage de charge de tenir compte du cache de dernier niveau au sein des processeurs. Phoronix, connu pour ses tests de performances, indiquait en outre que le noyau 7.2 introduisait des gains mesurables de performances pour les processeurs AMD et Intel. Entre autres nouveautés, on trouve une première prise en charge du HDMI 2.1 FRL dans le pilote AMDGPU, le support du protocole USB4STREAM d’Intel ou diverses prises en charge dans KVM de fonctions de sécurité propres à AMD et Intel.
Comme toujours avec Fedora, la version proposée par défaut pour les PC, Workstation, est fournie avec GNOME, qui passe pour l’occasion en version 51. Cette mouture n’est pas finalisée, même si les composants en bêta sont remplacés par leurs équivalents RC (Release Candidate) après l’installation de Fedora 45. GNOME 51 inaugure des curseurs au format SVG (déjà présents dans KDE), une nouvelle interface de gestion des empreintes digitales, le support de la connexion distante multi-utilisateurs via Kerberos, de nouveaux réglages pour le pavé tactile, de meilleures performances pour Agenda ou encore le nettoyage du code auparavant lié aux anciens pilotes NVIDIA. Pour les personnes n’appréciant pas GNOME, KDE Plasma 6.7 est disponible dans une version dédiée.
Côté développement, la chaîne GNU passe à GCC 16.2, binutils 2.47, glibc 2.44 et gdb 17.2. S’y ajoutent LLVM 23 pour l’ensemble des sous-projets, Go 1.27, Python 3.15, Perl 5.44 et Lua 5.5. Dans les notes de version de la distribution, on peut lire que plusieurs changements cassent la compatibilité. Par exemple, Setuptools 82 supprime le module pkg_resources. Pandas passe de la 2.3 à la 3.0, avec une gestion des chaînes revue, un comportement copie-sur-écriture cohérent et la suppression de fonctionnalités dépréciées depuis longtemps. Même chose avec libxml2, dont le passage de la 2.13.9 à la 2.15.3 s’est accompagné d’un changement d’ABI, imposant une recompilation de masse avec dépréciation des liaisons Python.
Parmi les autres changements, Podman 6 est une des mises à jour les plus lourdes de conséquences. Elle « inclut des changements importants de rupture de l’API et de la ligne de commande, de nouvelles fonctionnalités, ainsi que la suppression finale de composants obsolètes tels que slirp4netns, cgroups v1 et le backend BoltDB », prévient Fedora. Citons également le passage de MySQL de la version 8.4 à 9.7, et celui de MariaDB de la version 11.8 à la 12.3. NetworkManager prend en charge par défaut les réseaux « IPv6-mostly ».
Sécurité : plusieurs serrages de vis
Plusieurs changements importants sont présents dans Fedora 45. D’abord, l’équipe indique avoir franchi la barre des 90 % de paquets reproductibles.
Pour comprendre l’intérêt, rappelons qu’un paquet est dit « reproductible » si, à partir du même code source, du même environnement de compilation et des mêmes instructions, n’importe qui peut régénérer une copie identique bit à bit du paquet publié. En clair, il s’agit d’un gage de sécurité de la chaine d’approvisionnement : c’est la garantie que le binaire téléchargé correspond bien au code source publié. Dans le cas de Fedora, toute non-reproductibilité détectée est considérée comme un bug et est traitée comme telle, via un rapport. La distribution n’est pas la seule à progresser dans ce domaine, d’autres comme Arch Linux ou NixOS font de même.
On reste dans le sujet avec la vérification désormais obligatoire des signatures par le gestionnaire de paquets RPM. Un mode de vérification stricte, conformément au comportement en amont introduit par la version 6.0, comme nous l’indiquions il y a un an. Ainsi, seuls les paquets dont la signature est vérifiée peuvent être installés, sauf dérogation explicite avec --nosignature ou l’API correspondante. Les RPM compilés localement et non signés sont directement concernés. Côté Fedora, ce changement se fait dans la foulée du passage à RPM 6.1.
Fedora 45 restreint également ptrace par réglage global dans le noyau qui retire par défaut certaines permissions de débogage aux utilisateurs non privilégiés. L’objectif est d’empêcher un logiciel malveillant d’inspecter les autres processus du même utilisateur. En revanche, si des outils de débogage sont installés, un fichier sysctl rétablit le comportement classique de Fedora 44 et des versions précédentes.
Autre changement significatif, le changement de fournisseur par défaut du service Secret. On passe ainsi de KWallet et GNOME Keyring à oo7. Écrit en Rust, il implémente la même interface D-Bus org.freedesktop.secrets, et se veut une alternative légère utilisable sur tous les environnements. Il est développé dans le cadre du projet linux-credentials et sert déjà de service de secrets natif pour COSMIC Desktop. D’après la fiche Fedora, oo7 doit permettre un modèle d’autorisation limitée par application ou par service, ouvrir la voie à l’authentification FIDO2 et mieux encadrer l’accès des applications isolées aux secrets.
On trouve d’autres modifications liées à la sécurité, comme l’interdiction par DNF5 de changer de fournisseur par défaut. Un changement important, car à moins d’une manipulation spécifique, un paquet installé ne peut donc plus être remplacé automatiquement par celui d’un autre fournisseur. Signalons aussi que chpasswd et newusers passent désormais par PAM et appliquent donc les politiques de mots de passe du système.
Fedora 45 vient d’entrer dans sa phase bêta. Les nouveautés sont assez nombreuses, notamment sur la sécurité et les paquets reproductibles.
Fedora est le laboratoire à ciel ouvert de Red Hat. La distribution est connue pour être pionnière dans ses choix technologiques, comme le choix du serveur d’affichage Wayland par défaut dès la version 25, longtemps avant les autres distributions (et les bugs de jeunesse qui allaient avec).
Comme Ubuntu, Fedora dispose d’un rythme biannuel, au printemps et à l’automne. La nouvelle mouture 45 est ainsi prévue pour le 20 octobre, ou le 27 en cas de problème. Maintenant que la bêta est disponible, on peut observer ses nouveautés, parmi lesquelles une hausse manifeste du niveau de sécurité.
Toutes les variantes du système peuvent être téléchargées (images ISO) depuis le site officiel. Sur la page de téléchargement, il faut penser à activer le sélecteur d’affichage pour la bêta. Depuis l’annonce officielle, les différents liens pointent tous directement vers les versions 45.
Composants de base
La bêta de Fedora 45 est livrée avec le noyau Linux 7.2, la dernière révision stable (sortie le 16 aout). Parmi les nouveautés de ce dernier, le Cache Aware Scheduling permet à l’équilibrage de charge de tenir compte du cache de dernier niveau au sein des processeurs. Phoronix, connu pour ses tests de performances, indiquait en outre que le noyau 7.2 introduisait des gains mesurables de performances pour les processeurs AMD et Intel. Entre autres nouveautés, on trouve une première prise en charge du HDMI 2.1 FRL dans le pilote AMDGPU, le support du protocole USB4STREAM d’Intel ou diverses prises en charge dans KVM de fonctions de sécurité propres à AMD et Intel.
Comme toujours avec Fedora, la version proposée par défaut pour les PC, Workstation, est fournie avec GNOME, qui passe pour l’occasion en version 51. Cette mouture n’est pas finalisée, même si les composants en bêta sont remplacés par leurs équivalents RC (Release Candidate) après l’installation de Fedora 45. GNOME 51 inaugure des curseurs au format SVG (déjà présents dans KDE), une nouvelle interface de gestion des empreintes digitales, le support de la connexion distante multi-utilisateurs via Kerberos, de nouveaux réglages pour le pavé tactile, de meilleures performances pour Agenda ou encore le nettoyage du code auparavant lié aux anciens pilotes NVIDIA. Pour les personnes n’appréciant pas GNOME, KDE Plasma 6.7 est disponible dans une version dédiée.
Côté développement, la chaîne GNU passe à GCC 16.2, binutils 2.47, glibc 2.44 et gdb 17.2. S’y ajoutent LLVM 23 pour l’ensemble des sous-projets, Go 1.27, Python 3.15, Perl 5.44 et Lua 5.5. Dans les notes de version de la distribution, on peut lire que plusieurs changements cassent la compatibilité. Par exemple, Setuptools 82 supprime le module pkg_resources. Pandas passe de la 2.3 à la 3.0, avec une gestion des chaînes revue, un comportement copie-sur-écriture cohérent et la suppression de fonctionnalités dépréciées depuis longtemps. Même chose avec libxml2, dont le passage de la 2.13.9 à la 2.15.3 s’est accompagné d’un changement d’ABI, imposant une recompilation de masse avec dépréciation des liaisons Python.
Parmi les autres changements, Podman 6 est une des mises à jour les plus lourdes de conséquences. Elle « inclut des changements importants de rupture de l’API et de la ligne de commande, de nouvelles fonctionnalités, ainsi que la suppression finale de composants obsolètes tels que slirp4netns, cgroups v1 et le backend BoltDB », prévient Fedora. Citons également le passage de MySQL de la version 8.4 à 9.7, et celui de MariaDB de la version 11.8 à la 12.3. NetworkManager prend en charge par défaut les réseaux « IPv6-mostly ».
Sécurité : plusieurs serrages de vis
Plusieurs changements importants sont présents dans Fedora 45. D’abord, l’équipe indique avoir franchi la barre des 90 % de paquets reproductibles.
Pour comprendre l’intérêt, rappelons qu’un paquet est dit « reproductible » si, à partir du même code source, du même environnement de compilation et des mêmes instructions, n’importe qui peut régénérer une copie identique bit à bit du paquet publié. En clair, il s’agit d’un gage de sécurité de la chaine d’approvisionnement : c’est la garantie que le binaire téléchargé correspond bien au code source publié. Dans le cas de Fedora, toute non-reproductibilité détectée est considérée comme un bug et est traitée comme telle, via un rapport. La distribution n’est pas la seule à progresser dans ce domaine, d’autres comme Arch Linux ou NixOS font de même.
On reste dans le sujet avec la vérification désormais obligatoire des signatures par le gestionnaire de paquets RPM. Un mode de vérification stricte, conformément au comportement en amont introduit par la version 6.0, comme nous l’indiquions il y a un an. Ainsi, seuls les paquets dont la signature est vérifiée peuvent être installés, sauf dérogation explicite avec --nosignature ou l’API correspondante. Les RPM compilés localement et non signés sont directement concernés. Côté Fedora, ce changement se fait dans la foulée du passage à RPM 6.1.
Fedora 45 restreint également ptrace par réglage global dans le noyau qui retire par défaut certaines permissions de débogage aux utilisateurs non privilégiés. L’objectif est d’empêcher un logiciel malveillant d’inspecter les autres processus du même utilisateur. En revanche, si des outils de débogage sont installés, un fichier sysctl rétablit le comportement classique de Fedora 44 et des versions précédentes.
Autre changement significatif, le changement de fournisseur par défaut du service Secret. On passe ainsi de KWallet et GNOME Keyring à oo7. Écrit en Rust, il implémente la même interface D-Bus org.freedesktop.secrets, et se veut une alternative légère utilisable sur tous les environnements. Il est développé dans le cadre du projet linux-credentials et sert déjà de service de secrets natif pour COSMIC Desktop. D’après la fiche Fedora, oo7 doit permettre un modèle d’autorisation limitée par application ou par service, ouvrir la voie à l’authentification FIDO2 et mieux encadrer l’accès des applications isolées aux secrets.
On trouve d’autres modifications liées à la sécurité, comme l’interdiction par DNF5 de changer de fournisseur par défaut. Un changement important, car à moins d’une manipulation spécifique, un paquet installé ne peut donc plus être remplacé automatiquement par celui d’un autre fournisseur. Signalons aussi que chpasswd et newusers passent désormais par PAM et appliquent donc les politiques de mots de passe du système.
Le constructeur LG est dans une mauvaise passe dans le domaine de la vie privée. Ses écrans PC et téléviseurs OLED ont été accusés cet été de comportements peu vertueux. LG se défend désormais, affirmant que cette polémique n’a pas de raison d’être. Gamers Nexus, qui avait révélé les deux affaires, n’est pas d’accord.
La chaine Gamers Nexus, sur YouTube, a publié le 7 septembre une vidéo dans laquelle elle relate ses découvertes sur plusieurs écrans OLED de chez LG. Des failles de sécurité ont été découvertes et plusieurs comportements troublants ont été pointés du doigt.
LG avait répondu peu après, indiquant que certaines fonctions, notamment la reconnaissance vocale, nécessitaient une activation et un consentement de l’utilisateur. Devant l’ampleur de la polémique, l’entreprise a cependant fini par publier un communiqué plus détaillé le 12 septembre.
Selon LG, tout va bien
Dans son texte, le constructeur n’y va pas par quatre chemins : « Les affirmations formulées dans la vidéo récemment publiée sont fausses ».
Il assure que ses téléviseurs n’enregistrent ni ne transmettent les conversations en continu. De même, la détection du mot de réveil est faite localement, les données audio étant immédiatement supprimées si aucun mot de réveil n’est reconnu. LG précise qu’une session de reconnaissance vocale dure 18 secondes au maximum.
En outre, il affirme que les données ne sont pas stockées localement pour être envoyées dès que la connexion revient, contredisant directement les propos de Gamers Nexus. L’entreprise le redit : rien ne se produit si on n’appuie pas sur le bouton dédié sur la télécommande et si l’on n’a pas activé l’option idoine dans les paramètres, désactivée par défaut.
Le constructeur évoque également la question de la reconnaissance automatique de contenus (ACR). LG indique que cette technologie se sert d’empreintes numériques audio en passant par le processeur audio du téléviseur pour identifier le contenu. Il « ne collecte pas de captures d’écran, d’enregistrements d’écran, d’enregistrements vidéo, d’enregistrements vocaux ou d’autres enregistrements audio provenant de la télévision ». Et de rappeler que là aussi, un consentement est demandé. S’il est donné, « les informations liées à l’ACR peuvent être utilisées pour la segmentation de l’audience et l’analyse des tendances ou de visionnage ».
LG ajoute : « La publicité basée sur les intérêts et la publicité inter-appareils nécessitent un consentement utilisateur distinct via les accords publicitaires applicables ».
L’entreprise affirme que la « protection de la vie privée des utilisateurs est un principe fondamental dans la conception et le fonctionnement des produits et services LG ». Elle insiste sur ses quatre principes en matière de vie privée : transparence, choix de l’utilisateur, consentement éclairé et amélioration continue. « L’approche de LG est guidée par les principes de la Privacy by Design », assure le constructeur.
Gamers Nexus : « Vraiment ? »
La chaine, qui a déjà longuement plongé dans les entrailles matérielles de ces produits, n’a pas apprécié la réponse de LG. Steve Burke, qui présente la chaîne, estime que le constructeur ne répond pas à tous les problèmes signalés, ne fournit aucune preuve de ce qui est avancé et ne tient plus tout à fait le même discours.
Dans une nouvelle vidéo, il note ainsi les modifications dans la forme des phrases, entre la première réponse d’il y a plusieurs semaines – quand le sujet avait débuté – et celle du 12 septembre. Il y a un mois, LG indiquait par exemple : « [nos téléviseurs] ne collectent pas, n’enregistrent pas et ne stockent pas les conversations ambiantes ». Dans le récent communiqué, la phrase est devenue : « Nous veillons à ce que votre téléviseur LG ne collecte, n’enregistre pas ou ne transmette pas de conversations ambiantes ». Il n’est plus question de stockage, mais de transmission. De même, la condition « sauf si la fonction verbale a été intentionnellement activée » a été ajoutée.
Gamers Nexus relève en outre un comportement qu’elle considère comme un catalogue de « dark patterns », c’est-à-dire des schémas trompeurs pour amener les utilisateurs à des actions qu’ils n’auraient pas acceptées sinon. Selon la chaîne, c’est le cas plusieurs fois dans le recueil du consentement, l’interface réclamant trop d’autorisations, dont plusieurs sont en plus cochées par défaut.
Autre point relevé : LG affirme que sans consentement les données ACR ne sont pas utilisées à des fins publicitaires. Toutefois, le constructeur ne dit ni qu’elles ne sont pas collectées, ni qu’elles ne sont pas utilisées pour d’autres objectifs. Gamers Nexus indique que les termes du communiqué ont été analysés par un avocat, Vincent Agosta, lui aussi présent dans la vidéo.
La chaine s’en prend aussi à la déclaration selon laquelle la reconnaissance vocale ne démarre que quand le ou les mots-clés sont prononcés, requérant d’activer une option dans les paramètres. Selon Gamers Nexus, c’est techniquement faux : les failles trouvées peuvent être exploitées pour changer ce réglage, tout dépend de qui a la maitrise du matériel. Avec un accès « root », il est possible de modifier les options, voire les mots-clés d’activation.
Dans sa vidéo de plus de trois quarts d’heure, Gamers Nexus redonne la liste des éléments reprochés à LG. La chaine met au défi le constructeur de lui prouver qu’elle a tort, pointant les 70 000 employés de l’entreprise. Steve Burke indique d’ailleurs qu’une deuxième partie est en préparation, avec d’autres découvertes, toujours liées à la vie privée. Il fustige LG pour avoir redit, dans son communiqué, que la sécurité était une priorité, alors que le constructeur n’a – selon lui – pas répondu à ses signalements dans ce domaine.
Une création agressive d’empreintes numériques
La vidéo évoque une partie de ces nouvelles découvertes. Steve Burke cite les travaux d’un chercheur en cybersécurité, nommé uturn, qui avait déjà participé à la première vidéo. Selon le chercheur, qui a utilisé du matériel pour se poser en « homme du milieu », les tests montrent une capture « agressive » d’informations sur la liaison HDMI, dont les données audio qui servent à la création de l’empreinte numérique.
Dans cette configuration, le téléviseur associait dans la même télémétrie la localisation de l’appareil, des identifiants de la source HDMI récupérés (via les canaux d’informations auxiliaires SPD et CEC), ainsi que l’horodatage couvert par chaque empreinte. Les tests ont révélé un débit de 20 paquets par minute vers un serveur d’Alphonso (LG Ad Solutions, la filiale du groupe dédiée à la publicité), par salves de cinq messages espacés d’environ une seconde, avec une dizaine de secondes entre les salves, et uniquement lorsque de l’audio était effectivement joué.
Dans ces paquets, on trouve un identifiant d’appareil, une clé de correspondance pour la géolocalisation, la ville et l’État, la latitude et la longitude, le nom de la voie principale la plus proche, le fuseau horaire et le code postal. Pour trouver l’emplacement géographique, le système utilise la puissance de signal d’un réseau Wi-Fi voisin. Ce qui peut expliquer les découvertes faites dans la première partie sur le comportement réseau très actif, les téléviseurs testés analysant tout ce qui est détecté. Dans une partie des tests, la précision relevée était d’environ 8 km, mais Gamers Nexus estime qu’elle peut être améliorée par le couple BSSID (Basic Service Set Identifier)+ puissance de signal. Dans les téléviseurs LG, comme pour de nombreux autres modèles, ces informations circulent via ACR.
Entre deux chaises
La chaine précise que ces résultats ont été obtenus sur un appareil d’origine, non modifié et sans exploitation de vulnérabilité. En outre, comme souligné par Tech Radar, ces travaux recoupent ceux d’Anna Maria Mandalari publiés dès 2024 sur les communications du système ACR. Professeure à l’University College de Londres (UCL), elle avait montré que les empreintes étaient calculées sur la base de tout ce qui transitait par le HDMI, même quand le téléviseur était utilisé comme relais depuis une autre source, comme un ordinateur. Interrogée par nos confrères, elle estime elle aussi que la récente réponse de LG ne répond pas à « l’ensemble du tableau » sur les questions de vie privée.
Pour Lillian Edwards, professeure en droit, innovation et société, la plupart des utilisateurs veulent simplement pouvoir se servir rapidement de l’appareil et ne prêtent plus attention à ce qu’ils acceptent. Elle estime que les méthodes utilisées dans les téléviseurs LG pourraient ne pas être compatibles avec le RGPD, qui exige un consentement explicite et éclairé. Ses propos appuient en filigrane les accusations de « dark patterns » lancées par Gamers Nexus.
Enfin, Cobun Zweifel-Keegan, l’un des directeurs de l’IAPP (International Association of Privacy Professionals), relève que la réponse de LG est « cohérente avec les pratiques de l’industrie ». En revanche, « la réponse se concentre sur ses capteurs et ses pratiques de collecte de données, sans aborder les allégations de publicité et de profilage utilisateur qui constituent une grande partie du rapport Gamers Nexus ». LG pourrait ainsi se retrouver dans une situation délicate, forcée par la pression médiatique à s’exprimer, sans jeter l’opprobre sur un lot de pratiques commun à de nombreux constructeurs.
Le constructeur LG est dans une mauvaise passe dans le domaine de la vie privée. Ses écrans PC et téléviseurs OLED ont été accusés cet été de comportements peu vertueux. LG se défend désormais, affirmant que cette polémique n’a pas de raison d’être. Gamers Nexus, qui avait révélé les deux affaires, n’est pas d’accord.
La chaine Gamers Nexus, sur YouTube, a publié le 7 septembre une vidéo dans laquelle elle relate ses découvertes sur plusieurs écrans OLED de chez LG. Des failles de sécurité ont été découvertes et plusieurs comportements troublants ont été pointés du doigt.
LG avait répondu peu après, indiquant que certaines fonctions, notamment la reconnaissance vocale, nécessitaient une activation et un consentement de l’utilisateur. Devant l’ampleur de la polémique, l’entreprise a cependant fini par publier un communiqué plus détaillé le 12 septembre.
Selon LG, tout va bien
Dans son texte, le constructeur n’y va pas par quatre chemins : « Les affirmations formulées dans la vidéo récemment publiée sont fausses ».
Il assure que ses téléviseurs n’enregistrent ni ne transmettent les conversations en continu. De même, la détection du mot de réveil est faite localement, les données audio étant immédiatement supprimées si aucun mot de réveil n’est reconnu. LG précise qu’une session de reconnaissance vocale dure 18 secondes au maximum.
En outre, il affirme que les données ne sont pas stockées localement pour être envoyées dès que la connexion revient, contredisant directement les propos de Gamers Nexus. L’entreprise le redit : rien ne se produit si on n’appuie pas sur le bouton dédié sur la télécommande et si l’on n’a pas activé l’option idoine dans les paramètres, désactivée par défaut.
Le constructeur évoque également la question de la reconnaissance automatique de contenus (ACR). LG indique que cette technologie se sert d’empreintes numériques audio en passant par le processeur audio du téléviseur pour identifier le contenu. Il « ne collecte pas de captures d’écran, d’enregistrements d’écran, d’enregistrements vidéo, d’enregistrements vocaux ou d’autres enregistrements audio provenant de la télévision ». Et de rappeler que là aussi, un consentement est demandé. S’il est donné, « les informations liées à l’ACR peuvent être utilisées pour la segmentation de l’audience et l’analyse des tendances ou de visionnage ».
LG ajoute : « La publicité basée sur les intérêts et la publicité inter-appareils nécessitent un consentement utilisateur distinct via les accords publicitaires applicables ».
L’entreprise affirme que la « protection de la vie privée des utilisateurs est un principe fondamental dans la conception et le fonctionnement des produits et services LG ». Elle insiste sur ses quatre principes en matière de vie privée : transparence, choix de l’utilisateur, consentement éclairé et amélioration continue. « L’approche de LG est guidée par les principes de la Privacy by Design », assure le constructeur.
Gamers Nexus : « Vraiment ? »
La chaine, qui a déjà longuement plongé dans les entrailles matérielles de ces produits, n’a pas apprécié la réponse de LG. Steve Burke, qui présente la chaîne, estime que le constructeur ne répond pas à tous les problèmes signalés, ne fournit aucune preuve de ce qui est avancé et ne tient plus tout à fait le même discours.
Dans une nouvelle vidéo, il note ainsi les modifications dans la forme des phrases, entre la première réponse d’il y a plusieurs semaines – quand le sujet avait débuté – et celle du 12 septembre. Il y a un mois, LG indiquait par exemple : « [nos téléviseurs] ne collectent pas, n’enregistrent pas et ne stockent pas les conversations ambiantes ». Dans le récent communiqué, la phrase est devenue : « Nous veillons à ce que votre téléviseur LG ne collecte, n’enregistre pas ou ne transmette pas de conversations ambiantes ». Il n’est plus question de stockage, mais de transmission. De même, la condition « sauf si la fonction verbale a été intentionnellement activée » a été ajoutée.
Gamers Nexus relève en outre un comportement qu’elle considère comme un catalogue de « dark patterns », c’est-à-dire des schémas trompeurs pour amener les utilisateurs à des actions qu’ils n’auraient pas acceptées sinon. Selon la chaîne, c’est le cas plusieurs fois dans le recueil du consentement, l’interface réclamant trop d’autorisations, dont plusieurs sont en plus cochées par défaut.
Autre point relevé : LG affirme que sans consentement les données ACR ne sont pas utilisées à des fins publicitaires. Toutefois, le constructeur ne dit ni qu’elles ne sont pas collectées, ni qu’elles ne sont pas utilisées pour d’autres objectifs. Gamers Nexus indique que les termes du communiqué ont été analysés par un avocat, Vincent Agosta, lui aussi présent dans la vidéo.
La chaine s’en prend aussi à la déclaration selon laquelle la reconnaissance vocale ne démarre que quand le ou les mots-clés sont prononcés, requérant d’activer une option dans les paramètres. Selon Gamers Nexus, c’est techniquement faux : les failles trouvées peuvent être exploitées pour changer ce réglage, tout dépend de qui a la maitrise du matériel. Avec un accès « root », il est possible de modifier les options, voire les mots-clés d’activation.
Dans sa vidéo de plus de trois quarts d’heure, Gamers Nexus redonne la liste des éléments reprochés à LG. La chaine met au défi le constructeur de lui prouver qu’elle a tort, pointant les 70 000 employés de l’entreprise. Steve Burke indique d’ailleurs qu’une deuxième partie est en préparation, avec d’autres découvertes, toujours liées à la vie privée. Il fustige LG pour avoir redit, dans son communiqué, que la sécurité était une priorité, alors que le constructeur n’a – selon lui – pas répondu à ses signalements dans ce domaine.
Une création agressive d’empreintes numériques
La vidéo évoque une partie de ces nouvelles découvertes. Steve Burke cite les travaux d’un chercheur en cybersécurité, nommé uturn, qui avait déjà participé à la première vidéo. Selon le chercheur, qui a utilisé du matériel pour se poser en « homme du milieu », les tests montrent une capture « agressive » d’informations sur la liaison HDMI, dont les données audio qui servent à la création de l’empreinte numérique.
Dans cette configuration, le téléviseur associait dans la même télémétrie la localisation de l’appareil, des identifiants de la source HDMI récupérés (via les canaux d’informations auxiliaires SPD et CEC), ainsi que l’horodatage couvert par chaque empreinte. Les tests ont révélé un débit de 20 paquets par minute vers un serveur d’Alphonso (LG Ad Solutions, la filiale du groupe dédiée à la publicité), par salves de cinq messages espacés d’environ une seconde, avec une dizaine de secondes entre les salves, et uniquement lorsque de l’audio était effectivement joué.
Dans ces paquets, on trouve un identifiant d’appareil, une clé de correspondance pour la géolocalisation, la ville et l’État, la latitude et la longitude, le nom de la voie principale la plus proche, le fuseau horaire et le code postal. Pour trouver l’emplacement géographique, le système utilise la puissance de signal d’un réseau Wi-Fi voisin. Ce qui peut expliquer les découvertes faites dans la première partie sur le comportement réseau très actif, les téléviseurs testés analysant tout ce qui est détecté. Dans une partie des tests, la précision relevée était d’environ 8 km, mais Gamers Nexus estime qu’elle peut être améliorée par le couple BSSID (Basic Service Set Identifier)+ puissance de signal. Dans les téléviseurs LG, comme pour de nombreux autres modèles, ces informations circulent via ACR.
Entre deux chaises
La chaine précise que ces résultats ont été obtenus sur un appareil d’origine, non modifié et sans exploitation de vulnérabilité. En outre, comme souligné par Tech Radar, ces travaux recoupent ceux d’Anna Maria Mandalari publiés dès 2024 sur les communications du système ACR. Professeure à l’University College de Londres (UCL), elle avait montré que les empreintes étaient calculées sur la base de tout ce qui transitait par le HDMI, même quand le téléviseur était utilisé comme relais depuis une autre source, comme un ordinateur. Interrogée par nos confrères, elle estime elle aussi que la récente réponse de LG ne répond pas à « l’ensemble du tableau » sur les questions de vie privée.
Pour Lillian Edwards, professeure en droit, innovation et société, la plupart des utilisateurs veulent simplement pouvoir se servir rapidement de l’appareil et ne prêtent plus attention à ce qu’ils acceptent. Elle estime que les méthodes utilisées dans les téléviseurs LG pourraient ne pas être compatibles avec le RGPD, qui exige un consentement explicite et éclairé. Ses propos appuient en filigrane les accusations de « dark patterns » lancées par Gamers Nexus.
Enfin, Cobun Zweifel-Keegan, l’un des directeurs de l’IAPP (International Association of Privacy Professionals), relève que la réponse de LG est « cohérente avec les pratiques de l’industrie ». En revanche, « la réponse se concentre sur ses capteurs et ses pratiques de collecte de données, sans aborder les allégations de publicité et de profilage utilisateur qui constituent une grande partie du rapport Gamers Nexus ». LG pourrait ainsi se retrouver dans une situation délicate, forcée par la pression médiatique à s’exprimer, sans jeter l’opprobre sur un lot de pratiques commun à de nombreux constructeurs.
Après de nombreuses années d’existence, Homebrew se dote d’une application maison, avec interface graphique. Elle est cependant réservée à macOS 26 et 27. Les Mac Intel, eux, tombent en désuétude.
Homebrew est un gestionnaire de paquets pour macOS. Existant depuis de nombreuses années, il s’utilise traditionnellement en ligne de commande, depuis le Terminal du système d’Apple, à la manière d’un APT ou DNF sur Linux.
Une application graphique officielle
La nouvelle mouture 7.0 introduit pour la première fois une telle interface, même si d’autres avaient déjà eu cette idée. Elle n’est pas installée par défaut pour ne pas briser les habitudes, les utilisateurs habitués à la ligne de commande pouvant continuer à l’utiliser comme d’habitude. L’application s’installe comme toutes les autres, depuis une commande :
brew install homebrew-app
Pourquoi cette application ? Pour « permettre aux utilisateurs réticents à la ligne de commande de découvrir, installer, mettre à jour et gérer en toute sécurité les paquets Homebrew via une interface native SwiftUI qui ne cache jamais ce que fait Homebrew », indique l’équipe. En d’autres termes, une question de praticité pour les personnes qui découvriraient Homebrew… à condition qu’elles en connaissent l’existence et qu’elles lancent la commande dans le terminal. Le code est disponible dans le dépôt GitHub du projet, sous licence AGPL-3.0.
Source : Homebrew
L’interface adopte une disposition classique en trois panneaux : le premier affiche les fonctions, le deuxième les applications disponibles et le dernier les informations sur l’élément sélectionné. Par défaut, Homebrew affiche les applications déjà installées. En dessous, on trouve une section dédiée aux mises à jour, puis aux découvertes, à Doctor et aux paramètres. Doctor est une fonction de diagnostics aidant à régler les éventuels problèmes.
L’application est assez restrictive dans sa compatibilité, car elle réclame macOS 26 au moins pour fonctionner. Sur les Mac un peu anciens ou chez les personnes qui ne voulaient pas entendre parler de Liquid Glass sur des Mac plus récents, il faudra passer son chemin. Au moins, dans le second cas, macOS 27 et ses aménagements graphiques reste possible.
Homebrew 7.0 présente aussi des améliorations de performances, notamment en augmentant le nombre d’opérations pouvant s’exécuter en parallèle. Plusieurs problèmes de sécurité ont été corrigés.
Les Mac Intel (pratiquement) rejetés
Attention cependant, car le temps est désormais compté pour les Mac équipés de processeurs Intel. Comme l’indiquent les notes de version, leur support passe en « Tier 3 », avec un abandon complet programmé pour dans un an. Sur ce point, l’équipe suit la stratégie d’Apple à la lettre : le nouveau macOS 27 ne prend plus en charge les Mac Intel et la couche d’émulation Rosetta 2 ne sera plus présente dans macOS 28.
Selon nos confrères de MacGeneration, le fonctionnement de Homebrew peut devenir fastidieux sur ces anciennes machines. Homebrew récupère en effet des versions compilées par ses soins, mais l’opération ne semble plus possible. Sur les Mac Intel, l’installation d’une nouvelle application va donc récupérer les sources et compiler localement l’application. Une étape qui peut s’avérer longue, plusieurs dizaines de minutes par exemple pour ffmpeg, indiquent nos confrères.
Dans le billet d’annonce, les développeurs recommandent aux personnes concernées de trouver une alternative, MacPorts étant donné en exemple. Dans tous les cas, au 1ᵉʳ septembre 2027, le support des Mac Intel sera complètement abandonné, comme celui de l’ancienne version 11 de macOS (Big Sur).
Après de nombreuses années d’existence, Homebrew se dote d’une application maison, avec interface graphique. Elle est cependant réservée à macOS 26 et 27. Les Mac Intel, eux, tombent en désuétude.
Homebrew est un gestionnaire de paquets pour macOS. Existant depuis de nombreuses années, il s’utilise traditionnellement en ligne de commande, depuis le Terminal du système d’Apple, à la manière d’un APT ou DNF sur Linux.
Une application graphique officielle
La nouvelle mouture 7.0 introduit pour la première fois une telle interface, même si d’autres avaient déjà eu cette idée. Elle n’est pas installée par défaut pour ne pas briser les habitudes, les utilisateurs habitués à la ligne de commande pouvant continuer à l’utiliser comme d’habitude. L’application s’installe comme toutes les autres, depuis une commande :
brew install homebrew-app
Pourquoi cette application ? Pour « permettre aux utilisateurs réticents à la ligne de commande de découvrir, installer, mettre à jour et gérer en toute sécurité les paquets Homebrew via une interface native SwiftUI qui ne cache jamais ce que fait Homebrew », indique l’équipe. En d’autres termes, une question de praticité pour les personnes qui découvriraient Homebrew… à condition qu’elles en connaissent l’existence et qu’elles lancent la commande dans le terminal. Le code est disponible dans le dépôt GitHub du projet, sous licence AGPL-3.0.
Source : Homebrew
L’interface adopte une disposition classique en trois panneaux : le premier affiche les fonctions, le deuxième les applications disponibles et le dernier les informations sur l’élément sélectionné. Par défaut, Homebrew affiche les applications déjà installées. En dessous, on trouve une section dédiée aux mises à jour, puis aux découvertes, à Doctor et aux paramètres. Doctor est une fonction de diagnostics aidant à régler les éventuels problèmes.
L’application est assez restrictive dans sa compatibilité, car elle réclame macOS 26 au moins pour fonctionner. Sur les Mac un peu anciens ou chez les personnes qui ne voulaient pas entendre parler de Liquid Glass sur des Mac plus récents, il faudra passer son chemin. Au moins, dans le second cas, macOS 27 et ses aménagements graphiques reste possible.
Homebrew 7.0 présente aussi des améliorations de performances, notamment en augmentant le nombre d’opérations pouvant s’exécuter en parallèle. Plusieurs problèmes de sécurité ont été corrigés.
Les Mac Intel (pratiquement) rejetés
Attention cependant, car le temps est désormais compté pour les Mac équipés de processeurs Intel. Comme l’indiquent les notes de version, leur support passe en « Tier 3 », avec un abandon complet programmé pour dans un an. Sur ce point, l’équipe suit la stratégie d’Apple à la lettre : le nouveau macOS 27 ne prend plus en charge les Mac Intel et la couche d’émulation Rosetta 2 ne sera plus présente dans macOS 28.
Selon nos confrères de MacGeneration, le fonctionnement de Homebrew peut devenir fastidieux sur ces anciennes machines. Homebrew récupère en effet des versions compilées par ses soins, mais l’opération ne semble plus possible. Sur les Mac Intel, l’installation d’une nouvelle application va donc récupérer les sources et compiler localement l’application. Une étape qui peut s’avérer longue, plusieurs dizaines de minutes par exemple pour ffmpeg, indiquent nos confrères.
Dans le billet d’annonce, les développeurs recommandent aux personnes concernées de trouver une alternative, MacPorts étant donné en exemple. Dans tous les cas, au 1ᵉʳ septembre 2027, le support des Mac Intel sera complètement abandonné, comme celui de l’ancienne version 11 de macOS (Big Sur).
Dans le sillage de Dario Amodei, patron d’Anthropic, toute l’industrie de l’IA générative semble réclamer à l’unisson un ralentissement du développement sur les modèles frontières. Si la sécurité est largement mise en avant, les intérêts géopolitiques et économiques ne sont pas loin.
Le 12 septembre, le CEO d’Anthropic (Claude) a publié un billet de blog intitulé « We must pace the frontier », (que l’on peut traduire par « nous devons ralentir la frontière »). Dans cet essai, le patron veut faire passer un message : le développement des modèles frontières va trop loin, les LLM les plus poussés représentent un danger et il est temps de réguler pour que la situation ne dérape pas. Le danger semble omniprésent.
Ce que dit Dario Amodei
Le CEO en est sûr : « Maniée avec soin, l’IA peut être la dernière d’une longue série de miracles technologiques qui ont élevé et anobli l’humanité ». Ce « Maniée avec soin » résonne comme un avertissement, sur lequel Amodei enchaîne rapidement : « L’IA comporte des risques, et parce qu’il s’agit d’une technologie si puissante, ces risques sont sérieux ».
Le patron se pose largement en partisan de la voie du milieu : « Ne pas construire cette technologie prive l’humanité de bénéfices ou place simplement l’IA entre les mains de puissances autoritaires, tandis que la construire trop vite est imprudent. Nous avons cherché une voie médiane : montrer qu’il est possible de construire avec soin et de réussir commercialement, et de faire de la sécurité un domaine sur lequel les entreprises d’IA sont en concurrence ».
Il dit cependant avoir acquis depuis trois mois la conviction que la prévention des risques est insuffisante. Comment ? Il fait deux constats.
D’abord, l’auto-amélioration récursive. Depuis cet été, les progrès accéléreraient significativement car les systèmes contribueraient directement à construire la génération suivante. Amodei cite un article publié en mai par Anthropic dans lequel on pouvait lire notamment que plus de 80 % des lignes fusionnées dans le code de production en mai 2026 étaient attribuées à Claude. L’ingénieur médian fusionnait au deuxième trimestre 2026 huit fois plus de code par jour qu’en 2024. Sur une tâche standardisée d’optimisation de code d’entraînement, le gain moyen serait passé d’environ x3 (Claude Opus 4, mai 2025) à environ x52 (Mythos Preview, avril 2026), toujours selon la publication.
Ensuite, l’incident OpenAI-Hugging Face. Le rapport de METR et Redwood Research, amplement contestable sur de nombreux aspects, avait tenté de montrer comment 1 200 agents s’étaient coordonnés, 700 d’entre eux partant finalement à l’attaque de Hugging Face. Dans son billet, Amodei reprend largement la sémantique du rapport, comparant l’essaim d’agents à « un collectif fanatiquement dévoué » et évoquant les « sacrifices » de certains agents au profit des autres.
Le CEO en est convaincu : « Compte tenu du rythme accéléré du développement des capacités de l’IA, je crains qu’en 6 à 12 mois, un tel essaim puisse prendre le contrôle de tout Internet avec un botnet persistant (causant potentiellement des centaines de milliards de dollars de dégâts), et que l’ampleur des dégâts continue d’augmenter si l’IA devient plus puissante sans les garde-fous nécessaires ». Et pour enfoncer le clou, il indique que des incidents similaires se sont produits chez Anthropic – bien que « moins graves », assure Amodei – et que toutes les entreprises IA devraient agir comme si un incident similaire leur était arrivé.
Un plan en trois actes
Le patron d’Anthropic propose un plan en trois actes pour y parvenir.
Premièrement, chaque entreprise devrait s’engager « à fournir un accès continu, de type employé, à une équipe d’évaluateurs tiers intégrés », Amodei citant une fois de plus METR. Ces évaluateurs auront un plein accès aux travaux en cours, comme les employés d’Anthropic, promet Amodei. Ils auront également leurs propres bureaux, des badges d’accès, des ordinateurs fournis par l’entreprise et un droit de publication sans contrôle éditorial d’Anthropic. À une réserve près tout de même : la société se réserve tout de même le droit de « caviarder les informations sensibles en matière de sécurité, juridiquement privilégiées, commercialement sensibles ou confidentielles appartenant à des tiers. »
Deuxièmement, le CEO milite pour une « coordination démocratique ». Plus précisément, il souhaite une coordination des « entreprises d’IA de pointe » dans ces démocraties pour créer des normes de sécurité communes et « limites au rythme des progrès incontrôlés de l’IA ». Selon lui, certains aspects de cette coordination seront « juridiquement complexes » et réclameront un « soutien gouvernemental ».
Enfin, une coordination mondiale, dans laquelle le gouvernement américain et les autres démocraties tenteraient de mettre au pas les gouvernements autoritaires « dans la mesure du possible ». Amodei reconnait cependant que la vérification de ce respect posera un défi évident.
Amodei, Altman et Musk dans un bateau
Sam Altman et Elon Musk ont rapidement réagi sur X pour exprimer leur accord. Elon Musk s’est contenté d’un « Dario a raison », mais Sam Altman en a dit un peu plus. Il indique notamment que les discussions autour de la sécurité sont vives au sein des locaux depuis plusieurs semaines.
Dans un autre tweet, Altman dit qu’il accueillera « favorablement un cadre fédéral » pour la mise en place « d’exigences de sécurité cohérentes pour les IA de pointe ». Dans un autre encore, il évoque deux manières dont l’IA pourrait déraper : une perte de contrôle et une trop grande concentration de pouvoir autour d’une IA ou d’une entreprise. Pour empêcher ces scénarios, OpenAI l’affirme : « nous avons besoin de moyens pour assurer que les techniques d’alignement et de sécurité restent en avance sur les progrès des capacités des modèles ». « Nous sommes sans équivoque dans l’équipe de l’humanité », assure Sam Altman. OpenAI commercialise pourtant sa technologie au Pentagone. « Un pays pourrait gagner trop de pouvoir », estime Altman.
Il reste 59% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Anthropic a publié ce 10 septembre un nouveau rapport de renseignement sur les menaces, le quatrième de son histoire. L’entreprise y précise la manière dont ses modèles peuvent être utilisés de manière criminelle, tout en notant les évolutions générales dans plusieurs catégories.
Après ceux publiés en 2025, Anthropic vient de publier son nouveau rapport sur la sécurité. Il se concentre sur les emplois abusifs et les tentatives de détournements des LLM (le plus souvent open source) pour des activités telles que les attaques cyber, les opérations d’influence, la surveillance ou encore le développement d’armes conventionnelles. Autant de points qui font généralement l’objet de publications d’évaluation des risques à la publication d’un nouveau modèle.
Cybersécurité : une question de compétences
Anthropic introduit la notion de GTG, pour Generative Threat Group. Avec ce terme, l’entreprise compte bien faire passer le message : l’écart de compétences qui existait auparavant entre des individus isolés et des groupes soutenus par des États a disparu. « Les attaques sophistiquées ne nécessitent plus d’attaquants sophistiqués », affirme Anthropic.
Ce changement ne s’expliquerait pas seulement par la capacité des modèles à écrire un code d’exploitation, mais par leur capacité à intervenir sur l’ensemble de la chaîne d’attaque : reconnaissance, développement d’outils, exploitation, persistance, collecte, exfiltration et traitement des données. Ils peuvent maintenant être intégrés à des flux multi-agents capables de travailler en parallèle, avec une mémoire persistante de la campagne, assure Anthropic. Que les modèles soient utilisés comme assistants de développement, pour exécuter des commandes contre des cibles ou encore pour automatiser d’autres tâches, le résultat est le même : les étapes intermédiaires, longues et rébarbatives, sont supprimées ou presque.
Selon Anthropic, la qualification « opération sophistiquée » n’est plus un aussi bon indicateur qu’avant. La société donne une série d’exemples, dont GTG-20006, opération qu’elle attribue (prudemment) au groupe Midnight Blizzard. L’acteur malveillant russe se serait ainsi servi de LLM pour reconnaitre les systèmes de messagerie et d’accès distant, préparer une infrastructure de phishing, exécuter des opérations, voler des identifiants ou encore se déplacer dans les réseaux compromis. Phishing de type device-code, ClickFix, DNS hijacking, vol de tokens Microsoft 365, malware, prise de contrôle de comptes WhatsApp et exploitation de systèmes de surveillance sont autant de techniques qui auraient été employées. Parmi les cibles, Anthropic évoque des organismes gouvernementaux ukrainiens, des organisations de défense et des fournisseurs de technologies de drones.
L’opération GTG-10007 est décrite comme plus préoccupante. Ses opérateurs seraient Chinois (ou parlant en tout cas mandarin) et auraient mis en place rien moins qu’une « fabrique d’exploits » automatisée. Ce groupe aurait ainsi créé plusieurs chaines de travail fonctionnant en parallèle pour l’intrusion, la reconnaissance, la rétro-ingénierie de produits de sécurité, le développement de malwares et la collecte de renseignement. La recherche de vulnérabilités serait particulièrement sophistiquée avec récupération du firmware (microgiciel) d’un équipement, décompilation et analyse automatisées, formulation d’hypothèses de vulnérabilité, génération du code d’exploitation, tests, itération automatique et conservation du résultat dans un portefeuille.
Ces découvertes ne sont pas surprenantes dans la mesure où les grandes entreprises détaillent les efforts investis dans la recherche de failles. L’un des résultats les plus visibles se trouve chez Microsoft : entre son harnais MDASH et son infrastructure Perception, la firme corrige depuis plusieurs mois des centaines de failles dans chaque Patch Tuesday, frôlant même le millier dans le dernier. L’évolution est donc « naturelle », les finalités ne changeant pas : vol d’informations, blocage d’infrastructures, vol financier, etc. Seule change fondamentalement l’automatisation selon Anthropic, avec des préférences mouvantes pour les techniques, notamment un accent mis sur les clés API et les tokens de session, qui peuvent fournir un avantage financier certain. Les attaquants les volent puis les revendent ou les utilisent pour financer leurs propres opérations, indique Anthropic.
Une industrialisation des attaques
Le rapport pointe le cas de l’opération GTG-50020 comme illustration de ces évolutions. L’acteur malveillant aurait ainsi ciblé des fournisseurs et entreprises de l’écosystème IA pour récupérer leurs clés API. Il aurait notamment exploité une sandbox d’évaluation d’un fournisseur en injectant des instructions malveillantes pour obtenir les identifiants présents dans l’environnement, dont des clés de production. La méthode, une fois trouvée, aurait été adaptée et appliquée à une trentaine d’entreprises IA en quatre jours. Selon le rapport, l’acteur aurait même ciblé Anthropic pour accéder à un modèle Claude interne, sans y parvenir. L’entreprise prévient à ce sujet : les acteurs malveillants ne s’attaquent pas seulement à un modèle, mais à toute la chaine autour.
Citons également le cas d’un pirate francophone (GTG-50029) ayant compromis 14 des 42 organisations politiques et médiatiques européennes durant le printemps 2026. Plusieurs étaient françaises et d’extrême droite, dont au moins un parti. En plus de développer son propre scanner en Rust pour chercher des conteneurs publics à la recherche de clés API exposées, l’acteur s’est servi de Claude pour développer et déboguer les codes d’exploitation, jusqu’à créer son propre harnais. Il a ainsi pu pirater plusieurs sites et exfiltrer de vastes quantités de données, notamment sur les membres et donateurs. Selon Le Monde, le magazine Frontières faisait partie des victimes.
Le rapport cite quatre piliers alimentant l’industrialisation galopante des attaques : vitesse, parallélisation, profondeur (passage de la reconnaissance superficielle à l’analyse profonde d’un code) et réduction des couts humains. En conséquence, il est crucial pour la défense de s’adapter selon Anthropic, car les anciennes méthodes ne seraient plus bonnes. Le document cite une série d’éléments à surveiller en priorité : les comportements anormaux des identités et jetons d’authentification, l’utilisation inhabituelle des API, les chaines d’actions, les expositions des secrets, les accès persistants ou encore la chaine d’approvisionnement des outils IA.
Comme tous les rapports d’Anthropic cependant, et en dépit des éléments intéressants pointés, la dimension marketing n’est jamais loin. L’entreprise ne peut pas s’empêcher de mentionner la robustesse de ses propres défenses, l’existence d’un modèle Claude interne a priori désirable, ou encore l’idée d’une IA indispensable pour se protéger.
Reste plusieurs constats que l’on connaissait déjà, notamment une IA abaissant fortement le niveau de compétences nécessaire et la transformation des tâches humaines en processus industriels. Ils sont « simplement » appliqués désormais à la cybersécurité, avec tous les risques que cela suppose. Comme nous le relations récemment, une hygiène numérique stricte devient de plus en plus essentielle, car le coût de coordination d’une campagne offensive s’effondre, selon Anthropic. On a encore pu le voir avec les récents rapports sur l’attaque contre Hugging Face, qui ont mis en évidence les défailles internes chez OpenAI.
Les mêmes tendances dans les autres domaines
On ne sera donc pas surpris de retrouver les mêmes mécanismes. Dans les opérations d’influence, par exemple, l’IA ne serait ainsi plus utilisée seulement pour écrire des messages sur les réseaux sociaux, mais pour bâtir toute l’infrastructure : comptes fictifs, sites de presse, profils de cibles, dossiers politiques, position éditoriale, calendrier de publication ou encore opérations d’amplification. De quoi construire très rapidement une salle de presse automatisée. Un point intéressant en revanche : cette vitesse ne garantit pas le résultat. Anthropic relève que la plupart de ces opérations n’ont finalement généré que peu d’influence. Le succès médiatique ou politique serait donc loin d’être garanti.
On retrouve les mêmes processus dans la surveillance, toujours avec cette idée (familière depuis plusieurs années maintenant) d’aller beaucoup plus vite.
Sur le développement d’armes conventionnelles et la biologie cependant, la situation est plus complexe. Anthropic évoque plusieurs cas (dont trois en Chine et deux en Russie) où des acteurs ont utilisé l’IA pour la conception logicielle de systèmes d’armes, la collecte de renseignement, l’analyse technique et l’approvisionnement. Selon Anthropic, il existe une progression continue des capacités des LLM dans le renseignement tactique et certaines tâches liées au développement d’armes.
Sur la biologie en particulier, Anthropic change de ton par rapport à l’année dernière, quand l’entreprise affirmait que les modèles étaient trop « faibles » pour fournir la moindre aide sérieuse dans certaines recherches dangereuses. Désormais, les modèles récents seraient suffisamment capables.
Claude est directement cité comme ayant renvoyé « dans plusieurs cas » les utilisateurs à des modèles moins capables grâce aux garde-fous. Le rapport mentionne des recherches autour de virus et toxines, notamment des travaux sur l’adaptation de virus (dont celui de la grippe aviaire) à des mammifères et des projets concernant des mécanismes d’échappement immunitaire. Point important, Anthropic dit être incapable de savoir si ces chercheurs avaient une intention malveillante, mais a néanmoins bloqué les comptes par précaution.
Enfin, un mot sur la distillation. Le rapport est plus direct que les précédents, Anthropic citant cette fois Alibaba, Moonshot AI (éditeur de Kimi), DeepSeek, Xiaomi et Zhipu comme responsables de nombreuses opérations dans ce domaine. Alibaba est largement mis en avant : Anthropic évoque plus de 151 millions d’échanges entre mai et juillet 2026, avec un pic à près de trois millions d’échanges quotidiens répartis sur plus de 3 500 comptes considérés comme frauduleux. Selon le rapport, tous utilisaient une même instruction fixe destinée à extraire le raisonnement de Claude afin d’entraîner la famille de modèles Qwen.
Anthropic a publié ce 10 septembre un nouveau rapport de renseignement sur les menaces, le quatrième de son histoire. L’entreprise y précise la manière dont ses modèles peuvent être utilisés de manière criminelle, tout en notant les évolutions générales dans plusieurs catégories.
Après ceux publiés en 2025, Anthropic vient de publier son nouveau rapport sur la sécurité. Il se concentre sur les emplois abusifs et les tentatives de détournements des LLM (le plus souvent open source) pour des activités telles que les attaques cyber, les opérations d’influence, la surveillance ou encore le développement d’armes conventionnelles. Autant de points qui font généralement l’objet de publications d’évaluation des risques à la publication d’un nouveau modèle.
Cybersécurité : une question de compétences
Anthropic introduit la notion de GTG, pour Generative Threat Group. Avec ce terme, l’entreprise compte bien faire passer le message : l’écart de compétences qui existait auparavant entre des individus isolés et des groupes soutenus par des États a disparu. « Les attaques sophistiquées ne nécessitent plus d’attaquants sophistiqués », affirme Anthropic.
Ce changement ne s’expliquerait pas seulement par la capacité des modèles à écrire un code d’exploitation, mais par leur capacité à intervenir sur l’ensemble de la chaîne d’attaque : reconnaissance, développement d’outils, exploitation, persistance, collecte, exfiltration et traitement des données. Ils peuvent maintenant être intégrés à des flux multi-agents capables de travailler en parallèle, avec une mémoire persistante de la campagne, assure Anthropic. Que les modèles soient utilisés comme assistants de développement, pour exécuter des commandes contre des cibles ou encore pour automatiser d’autres tâches, le résultat est le même : les étapes intermédiaires, longues et rébarbatives, sont supprimées ou presque.
Selon Anthropic, la qualification « opération sophistiquée » n’est plus un aussi bon indicateur qu’avant. La société donne une série d’exemples, dont GTG-20006, opération qu’elle attribue (prudemment) au groupe Midnight Blizzard. L’acteur malveillant russe se serait ainsi servi de LLM pour reconnaitre les systèmes de messagerie et d’accès distant, préparer une infrastructure de phishing, exécuter des opérations, voler des identifiants ou encore se déplacer dans les réseaux compromis. Phishing de type device-code, ClickFix, DNS hijacking, vol de tokens Microsoft 365, malware, prise de contrôle de comptes WhatsApp et exploitation de systèmes de surveillance sont autant de techniques qui auraient été employées. Parmi les cibles, Anthropic évoque des organismes gouvernementaux ukrainiens, des organisations de défense et des fournisseurs de technologies de drones.
L’opération GTG-10007 est décrite comme plus préoccupante. Ses opérateurs seraient Chinois (ou parlant en tout cas mandarin) et auraient mis en place rien moins qu’une « fabrique d’exploits » automatisée. Ce groupe aurait ainsi créé plusieurs chaines de travail fonctionnant en parallèle pour l’intrusion, la reconnaissance, la rétro-ingénierie de produits de sécurité, le développement de malwares et la collecte de renseignement. La recherche de vulnérabilités serait particulièrement sophistiquée avec récupération du firmware (microgiciel) d’un équipement, décompilation et analyse automatisées, formulation d’hypothèses de vulnérabilité, génération du code d’exploitation, tests, itération automatique et conservation du résultat dans un portefeuille.
Ces découvertes ne sont pas surprenantes dans la mesure où les grandes entreprises détaillent les efforts investis dans la recherche de failles. L’un des résultats les plus visibles se trouve chez Microsoft : entre son harnais MDASH et son infrastructure Perception, la firme corrige depuis plusieurs mois des centaines de failles dans chaque Patch Tuesday, frôlant même le millier dans le dernier. L’évolution est donc « naturelle », les finalités ne changeant pas : vol d’informations, blocage d’infrastructures, vol financier, etc. Seule change fondamentalement l’automatisation selon Anthropic, avec des préférences mouvantes pour les techniques, notamment un accent mis sur les clés API et les tokens de session, qui peuvent fournir un avantage financier certain. Les attaquants les volent puis les revendent ou les utilisent pour financer leurs propres opérations, indique Anthropic.
Une industrialisation des attaques
Le rapport pointe le cas de l’opération GTG-50020 comme illustration de ces évolutions. L’acteur malveillant aurait ainsi ciblé des fournisseurs et entreprises de l’écosystème IA pour récupérer leurs clés API. Il aurait notamment exploité une sandbox d’évaluation d’un fournisseur en injectant des instructions malveillantes pour obtenir les identifiants présents dans l’environnement, dont des clés de production. La méthode, une fois trouvée, aurait été adaptée et appliquée à une trentaine d’entreprises IA en quatre jours. Selon le rapport, l’acteur aurait même ciblé Anthropic pour accéder à un modèle Claude interne, sans y parvenir. L’entreprise prévient à ce sujet : les acteurs malveillants ne s’attaquent pas seulement à un modèle, mais à toute la chaine autour.
Citons également le cas d’un pirate francophone (GTG-50029) ayant compromis 14 des 42 organisations politiques et médiatiques européennes durant le printemps 2026. Plusieurs étaient françaises et d’extrême droite, dont au moins un parti. En plus de développer son propre scanner en Rust pour chercher des conteneurs publics à la recherche de clés API exposées, l’acteur s’est servi de Claude pour développer et déboguer les codes d’exploitation, jusqu’à créer son propre harnais. Il a ainsi pu pirater plusieurs sites et exfiltrer de vastes quantités de données, notamment sur les membres et donateurs. Selon Le Monde, le magazine Frontières faisait partie des victimes.
Le rapport cite quatre piliers alimentant l’industrialisation galopante des attaques : vitesse, parallélisation, profondeur (passage de la reconnaissance superficielle à l’analyse profonde d’un code) et réduction des couts humains. En conséquence, il est crucial pour la défense de s’adapter selon Anthropic, car les anciennes méthodes ne seraient plus bonnes. Le document cite une série d’éléments à surveiller en priorité : les comportements anormaux des identités et jetons d’authentification, l’utilisation inhabituelle des API, les chaines d’actions, les expositions des secrets, les accès persistants ou encore la chaine d’approvisionnement des outils IA.
Comme tous les rapports d’Anthropic cependant, et en dépit des éléments intéressants pointés, la dimension marketing n’est jamais loin. L’entreprise ne peut pas s’empêcher de mentionner la robustesse de ses propres défenses, l’existence d’un modèle Claude interne a priori désirable, ou encore l’idée d’une IA indispensable pour se protéger.
Reste plusieurs constats que l’on connaissait déjà, notamment une IA abaissant fortement le niveau de compétences nécessaire et la transformation des tâches humaines en processus industriels. Ils sont « simplement » appliqués désormais à la cybersécurité, avec tous les risques que cela suppose. Comme nous le relations récemment, une hygiène numérique stricte devient de plus en plus essentielle, car le coût de coordination d’une campagne offensive s’effondre, selon Anthropic. On a encore pu le voir avec les récents rapports sur l’attaque contre Hugging Face, qui ont mis en évidence les défailles internes chez OpenAI.
Les mêmes tendances dans les autres domaines
On ne sera donc pas surpris de retrouver les mêmes mécanismes. Dans les opérations d’influence, par exemple, l’IA ne serait ainsi plus utilisée seulement pour écrire des messages sur les réseaux sociaux, mais pour bâtir toute l’infrastructure : comptes fictifs, sites de presse, profils de cibles, dossiers politiques, position éditoriale, calendrier de publication ou encore opérations d’amplification. De quoi construire très rapidement une salle de presse automatisée. Un point intéressant en revanche : cette vitesse ne garantit pas le résultat. Anthropic relève que la plupart de ces opérations n’ont finalement généré que peu d’influence. Le succès médiatique ou politique serait donc loin d’être garanti.
On retrouve les mêmes processus dans la surveillance, toujours avec cette idée (familière depuis plusieurs années maintenant) d’aller beaucoup plus vite.
Sur le développement d’armes conventionnelles et la biologie cependant, la situation est plus complexe. Anthropic évoque plusieurs cas (dont trois en Chine et deux en Russie) où des acteurs ont utilisé l’IA pour la conception logicielle de systèmes d’armes, la collecte de renseignement, l’analyse technique et l’approvisionnement. Selon Anthropic, il existe une progression continue des capacités des LLM dans le renseignement tactique et certaines tâches liées au développement d’armes.
Sur la biologie en particulier, Anthropic change de ton par rapport à l’année dernière, quand l’entreprise affirmait que les modèles étaient trop « faibles » pour fournir la moindre aide sérieuse dans certaines recherches dangereuses. Désormais, les modèles récents seraient suffisamment capables.
Claude est directement cité comme ayant renvoyé « dans plusieurs cas » les utilisateurs à des modèles moins capables grâce aux garde-fous. Le rapport mentionne des recherches autour de virus et toxines, notamment des travaux sur l’adaptation de virus (dont celui de la grippe aviaire) à des mammifères et des projets concernant des mécanismes d’échappement immunitaire. Point important, Anthropic dit être incapable de savoir si ces chercheurs avaient une intention malveillante, mais a néanmoins bloqué les comptes par précaution.
Enfin, un mot sur la distillation. Le rapport est plus direct que les précédents, Anthropic citant cette fois Alibaba, Moonshot AI (éditeur de Kimi), DeepSeek, Xiaomi et Zhipu comme responsables de nombreuses opérations dans ce domaine. Alibaba est largement mis en avant : Anthropic évoque plus de 151 millions d’échanges entre mai et juillet 2026, avec un pic à près de trois millions d’échanges quotidiens répartis sur plus de 3 500 comptes considérés comme frauduleux. Selon le rapport, tous utilisaient une même instruction fixe destinée à extraire le raisonnement de Claude afin d’entraîner la famille de modèles Qwen.
C’est le grand soir pour les nouveaux systèmes d’exploitation d’Apple. Portant tous la mention « 27 », et intégrant une longue liste d’améliorations et de nouveautés, ces mises à jour sont disponibles.
Mise à jour 14/09, 19 h – Apple vient de mettre en ligne les versions finales de (retenez votre souffle) iOS 27, iPadOS 27, macOS 27 Golden Gate, watchOS 27, tvOS 27, visionOS 27 et HomePod OS 27. Ces mises à jour sont à télécharger depuis les réglages de chacun des appareils.
Article original, 11/09 – Avant de plonger dans les nouvelles fonctions proprement dites, parlons d’abord des performances. Durant la dernière WWDC en juin dernier, Apple a expliqué avoir fait un effort particulier sur ce chapitre. Même s’il était surtout question de macOS 27, tous les systèmes sont concernés.
Il est difficile de mesurer l’écart réel, mais de nombreux pans sont concernés, de la réactivité générale au lancement des applications. Certains aspects avaient cependant droit à des chiffres précis, comme un gain allant jusqu’à 80 % pour les transferts via AirDrop. La bascule entre réseau Wi-Fi et réseau cellulaire se veut également plus rapide.
Siri AI : beaucoup de nouveautés, un statut compliqué pour l’Europe
Une bonne partie des nouvelles fonctions est liée à Siri AI, la nouvelle version de l’assistant. Ce descriptif est cependant réducteur, car il ne s’agit pas que de l’assistant. Même si celui-ci dispose maintenant d’une application dédiée pour les longues conversations (écrites ou verbales), le terme recouvre également de nombreuses fonctions disponibles à travers les systèmes et les applications, y compris tierces.
L’assistant lui-même commence par remettre l’ancien Siri au gout du jour, avec une version plus « capable » et surtout plus conversationnelle. Qu’il s’agisse de la WWDC ou de la conférence de rentrée pour la présentation des nouveaux iPhone (dont le Duo), il n’était d’ailleurs question que de contexte : compréhension des intentions de l’utilisateur, « conscience » de ce qui est affiché à l’écran (Visual Intelligence), continuation de conversations existantes, etc.
Les scénarios sont multiples, même s’ils ont un sérieux air de déjà-vu, notamment parce que Google les propose déjà dans Android via Gemini : ajout d’évènements dans le calendrier depuis une photo ou l’appareil photo, possibilité de poser des questions au sujet de ce que montre la caméra, compréhension d’un évènement ou objet évoqué dans une conversation, etc.
Mais attention, Apple a fait un choix spécifique pour ses fonctions IA. Les requêtes seront exécutées autant que possible sur l’appareil, le reste partant sur ses serveurs (Private Cloud Compute). Conséquence, une partie des fonctions (dont la personnalisation de la voix de Siri) n’est réellement disponible qu’avec un iPhone 17 Pro ou un iPhone Air au moins. Sur Mac, il faut au minimum une puce M1. Pour le reste, on reste sur la compatibilité d’Apple Intelligence, qui débutait avec l’iPhone 15.
En outre, la disponibilité réelle de ces fonctions dépendra du type d’appareils. Apple ne se conforme pas au DMA et reste dans son bras de fer avec l’Europe sur le sujet. En conséquence, tous les Mac compatibles disposeront par exemple du nouveau Siri AI, mais pas les iPhone ni les iPad, tous deux étiquetés contrôleurs d’accès (gatekeepers) au sens du DMA. Malgré la dernière conférence, aucune date de disponibilité n’a été annoncée. Ironie de la situation, le français rejoindra officiellement les langues prises en charge dès octobre.
Notez que certaines fonctions réclameront un abonnement iCloud+. Par exemple, Maison (domotique) sera capable de créer des résumés IA des alertes envoyées par les caméras, en précisant le type d’évènements selon les critères définis par l’utilisateur (une personne est entrée, le chat est passé devant la caméra du cellier, etc.). Cette fonction ne sera disponible que pour les personnes détentrices d’un abonnement iCloud+ 2 To (9,99 euros par mois).
Les nouveautés d’iOS 27
Commençons par une bonne nouvelle : tous les iPhone actuellement sous iOS 26 pourront passer à la nouvelle mouture dès le 14 septembre. La liste de compatibilité n’a pas changé, remontant ainsi jusqu’à l’iPhone 11, qui entrera ainsi dans sa septième année de mises à jour majeures. La nouvelle est d’autant plus bonne qu’Apple a promis que ses améliorations de performances seraient encore plus perceptibles sur les anciens appareils.
Les nouveautés d’iOS 27 sont nombreuses, mais pas forcément « éclatantes ». Liquid Glass a bénéficié de nombreux ajustements plus ou moins bienvenus, le nouveau langage graphique d’Apple ayant largement divisé à son arrivée l’année dernière. Le système dispose en outre d’une barre de réglages pour rendre l’ensemble plus ou moins transparent, que le thème soit clair ou sombre.
Une bonne partie des améliorations sont liées à l’IA, notamment dans Photos. Certains outils ont été renforcés, dont l’extension des photos ou leur recadrage. D’autres ajouts n’en ont pas besoin. Par exemple, la possibilité d’enregistrer une image issue d’une vidéo comme photo individuelle, l’ajout de mots-clés et d’une note (sur 5 étoiles) dans les métadonnées des photos et vidéos, la compatibilité des albums iCloud étendue à Android et Windows, l’ajout d’une date d’expiration aux albums partagés, ou encore la possibilité de lancer spontanément la synchronisation iCloud, plutôt que d’attendre qu’elle démarre d’elle-même.
Safari est un autre gros morceau dans iOS 27. Le navigateur peut maintenant regrouper les onglets par contexte. Il faut simplement activer la fonction en passant par le menu « … » quand on se trouve dans la vue Onglets. Celle-ci pourra d’ailleurs montrer les groupes d’onglets, en permettant de filtrer par sujet. Comme présenté à la WWDC, Safari peut aussi créer des extensions à la volée en passant par Apple Intelligence. Théoriquement, il suffit de sélectionner des éléments préconçus ou de dicter ce que l’on souhaite : fonctionnement désiré, sites sur lesquels effectuer une tâche, etc. On y accède par le menu général à la gauche de la barre d’adresse. Autre ajout notable, une fonction de surveillance d’un site, permettant à Safari d’envoyer une notification quand des changements ont été détectés, par exemple pour avertir de la disponibilité de places pour un évènement.
Si Raccourcis avait nettement évolué avec iOS 26, les améliorations sont encore significatives cette année. L’application carbure maintenant à l’IA, permettant de créer les nouveaux raccourcis en décrivant ce que l’on souhaite en langage naturel. On peut écrire par exemple : « Quand le réveil sonne à 7 h, allume la cuisine et le salon, montre-moi la première réunion de la journée et la météo, et fais-moi un résumé rapide des principaux titres de l’actualité tech ». Les éléments pris en charge sont nombreux : heure de la journée, géolocalisation, action dans une application, fonction système, notification entrante, etc.
Dans Messages, les nouveautés proviennent surtout de Siri AI, notamment les suggestions basées sur les messages reçus (ajouter un évènement au calendrier, etc.) et les outils d’écriture renforcés. On trouve par exemple un nouvel outil permettant de dessiner à main levée (ou au stylet sur iPad) ou d’envoyer des notes manuscrites. Entre autres apports, signalons le rassemblement des notifications dans les conversations de groupe, la reprise automatique des transferts de photos et vidéos en cas de connexion interrompue, le support (complet cette fois) des réactions sur les messages RCS ou encore une synchronisation plus rapide des messages entre les appareils.
Du côté de Mail, la grande affaire est bien sûr la recherche, qui repose sur une nouvelle indexation déclenchée par iOS 27 après l’installation (et qui peut prendre plusieurs jours selon les cas). Les résultats se veulent maintenant plus efficaces, avec de plus grandes chances de trouver rapidement ce que l’on souhaite. Le moteur raisonne désormais par pertinence et intention plutôt que par mots-clés. Si vous cherchez par exemple « Amazon », Mail affichera d’abord l’e-mail correspondant à votre dernière commande. Le reste des apports passe par l’IA, dont une série d’actions apparaissant lors d’un appui long sur un e-mail dans la liste, ou encore une adaptation au style d’écriture pour la composition des réponses.
Voilà pour les améliorations principales, mais on peut en citer d’autres, pêle-mêle :
L’application Mots de passe peut passer par Safari pour aller changer automatiquement les mots de passe détectés comme faibles ou compromis en mots de passe forts (cette capacité ne fonctionnait pas vraiment durant la phase bêta, à voir avec la version finale du système)
Calendrier peut créer des évènements en se basant sur les demandes en langage naturel et le contexte, par exemple « Rendez-vous avec Sébastien à 14 h jeudi prochain », l’application sachant (en théorie) de quel Sébastien il s’agit
L’application Cartes s’ouvre à de nouvelles catégories en passant par Visual Intelligence, en ouvrant l’appareil photo par exemple pour scanner une carte d’abonnement ou de fidélité
Dans Plans, la fonction Lieux visités couvre un plus grand nombre d’emplacements et se veut plus précise
L’Appareil photo intègre des outils d’aide à l’exposition, avec forme d’onde ou histogramme
Handoff autorise l’utilisation d’un deuxième iPhone avec le même numéro de téléphone
Pour AirPods 4, Pro 2 et modèles ultérieurs, un égaliseur personnalisable est (enfin) disponible
Dans Maison, on peut déclencher directement la mise à jour d’une Apple TV sans avoir à allumer spécifiquement celle-ci
Signalons aussi un renforcement significatif du contrôle parental, qui en avait grandement besoin. On peut notamment créer directement un compte pour enfant, avec les protections attendues (blocage des sites pour adultes, restrictions basées sur l’âge, etc.). Autre apport, la possibilité de sélectionner dès le départ les contacts autorisés, les parents pouvant inclure l’option d’autorisation pour contacter de nouvelles personnes. La gestion des permissions pour les applications se veut en outre plus souple, avec des accès temporaires ou encore la création de « Programmes quotidiens » pour définir les apps autorisées selon l’heure et/ou le jour de la semaine.
iPadOS 27
La liste des nouveautés est très vite résumée cette année : en dehors du libre redimensionnement des applications iPhone lancées sur la tablette, il n’y a pas d’apports spécifiques pour iPadOS cette année. La liste des améliorations est la même que pour iOS 27 : travail sur les performances, Siri AI et nouveautés dans les applications internes.
En revanche, la bonne nouvelle de la compatibilité des iPhone n’est pas répercutée sur les tablettes. iPadOS 27 réclame des appareils ayant au moins une puce A14 ou M1, soit un iPad mini de 6ᵉ génération, un iPad classique de 9ᵉ génération, un iPad Air 11 pouces de 4ᵉ génération, un iPad Pro 11 pouces de 2ᵉ génération ou 12,9 pouces de 4ᵉ génération. Dans l’autre sens, sont abandonnés l’iPad mini de 5ᵉ génération, l’iPad de 8ᵉ génération, l’iPad Air de 3ᵉ génération, l’iPad Pro 11 pouces de première génération et l’iPad Pro 12,9 pouces de 3ᵉ génération.
macOS 27 Golden Gate
La nouvelle version du système pour Mac reprend elle aussi en bonne partie les améliorations déjà vues, notamment sur les performances et Siri AI. Pour ce dernier, il y a une différence majeure : les Mac n’étant pas des contrôleurs d’accès au sens du DMA, ils pourront profiter de Siri AI dès le début. Initialement, seul l’anglais sera supporté, mais le français doit arriver courant octobre, l’attente ne sera donc pas longue. On ne sait pas en revanche si tout le monde y aura droit tout de suite ou si, comme pendant la phase bêta, il y aura une liste d’attente.
Golden Gate, en dehors des performances, se signale par un effort particulier sur l’interface. Apple avait insisté sur ce point pendant la WWDC : les développeurs ont travaillé sur la cohérence et l’homogénéité des fenêtres et contrôles. Fini donc les différents types de coins sur les fenêtres, dont l’angle de courbure pouvait différer d’une application à l’autre. Les barres latérales reviennent à leur état précédent, étirées jusqu’aux bords de la fenêtre. Les barres d’outils sont également plus cohérentes et mieux délimitées, et on retrouve le curseur de réglage pour la transparence de Liquid Glass. Comme chaque année, de nouveaux fonds d’écran ont été intégrés.
Une fois évacuées les nouveautés déjà vues dans iOS 27, il n’en reste plus tant que ça. On note par exemple le support des écrans 5K jusqu’à 120 Hz et des améliorations pour l’application Recopie de l’iPhone… qui reste désespérément absente en Europe. Elle permet, pour rappel, d’avoir une copie conforme de ce qui se passe dans l’iPhone au sein d’une fenêtre sur Mac, avec réception des notifications et possibilité d’agir directement.
Signalons aussi l’arrivée de RAW 9, la nouvelle génération des API Core Image RAW, orientée traitement photo professionnel et développeurs Mac. Dans Safari, outre ce que l’on a déjà vu dans la partie iOS 27, on trouve un apport sympathique : la possibilité de tirer le site vers le bas pour en provoquer le rechargement. C’est le même geste que sur iPhone et iPad, cette fois répercuté sur le pavé tactile des MacBook.
watchOS 27
Le cas de watchOS est toujours particulier, car s’il reprend les fondations d’iOS et les briques de l’écosystème Apple, il n’intègre pas directement tous les apports. Apple n’a pas spécialement abordé la question des performances sur ce système, par exemple. On ne trouve pas non plus de réglage pour Liquid Glass, qui n’est pas personnalisable sur les montres. Il y a en revanche plusieurs nouveautés importantes.
D’abord, une application Localiser (Find My) unifiée, qui sert désormais à retrouver sa voiture garée (si le modèle est compatible bien sûr), les AirTag, tous les appareils reliés par le compte Apple, les personnes et ainsi de suite.
watchOS 27 introduit également une nouvelle grille d’application quand on appuie sur la couronne. La montre présente les sept applications censées être les plus pertinentes selon le contexte, dont les habitudes, l’emplacement et l’heure de la journée. Elles sont disposées en nid d’abeille autour d’une app centrale. Faire tourner la couronne affiche immédiatement l’ancienne présentation, avec toutes les applications. Cette nouvelle vue se révèle assez pratique à l’usage, car on peut appuyer plus facilement sur les icônes plus grandes.
On note aussi une évolution de la pile intelligente, pour prendre en compte d’autres scénarios. Par exemple, la fonction parking pour retrouver plus facilement son véhicule, des suggestions de messages pour les anniversaires, les messages épinglés ou encore les cartes d’identité et de transport.
Les aficionados de la personnalisation seront sans doute contents de voir arriver de nouveaux cadrans, dont une variante du cadran Modular Ultra jusqu’ici réservé à l’Apple Watch Ultra.
Comme d’habitude, watchOS 27 réclamera un iPhone sous iOS 27 pour être installé. Il faudra également l’un des modèles officiellement pris en charge : Apple Watch SE 3, Series 9, Ultra 2 et les modèles plus récents.
tvOS 27
Cela fait quelques années déjà que le système n’a plus guère de mises à jour vraiment majeures. La version 27 ne rompt pas cette tradition, même si quelques apports sont bienvenus, dont les améliorations de performances.
L’un des plus importants est sans conteste la révision de l’application Podcasts, qui était jusqu’à présent – il faut bien le dire – assez calamiteuse. L’interface a été largement repensée et se veut beaucoup plus pratique à l’usage.
On trouve aussi une option pour agrandir la taille du texte à l’écran à l’échelle de tout le système. Là aussi il était temps, car la distance entre une TV et les yeux peut grandement varier d’un foyer à un autre. Dans les réglages, tvOS 27 permet en outre de consulter le statut de la couverture AppleCare.
Il y a cependant un point flou dans les nouveautés présentées lors de la WWDC : les téléchargements intelligents. Apple n’a pas donné de précisions sur ce point et on ne peut pas savoir précisément de quoi il s’agit. Certains médias, comme Tech Times, se sont lancés dans des conjectures, imaginant des téléchargements automatiques selon le contexte, par exemple pour préparer le nouvel épisode disponible d’une série suivie régulièrement. Le mécanisme serait alors comparable à ce qui existe déjà sur iPhone et iPad dans des applications comme Podcasts ou Musique.
visionOS 27
Quant au système d’Apple pour le Vision Pro, les apports continuent, même si le casque est un échec commercial. On suspecte Apple de préparer la relève, mais sous la nouvelle direction de John Ternus, ces plans pourraient changer.
La nouvelle mouture apporte ainsi la possibilité de transformer les photos panoramiques en environnements spatialisés « immersifs », un environnement islandais avec aurores boréales, des fenêtres d’applications incurvées, un centre de contrôle réorganisé et une nouvelle taille de widgets plus compacte. Enfin, un ajout sympathique : lorsqu’une notification est reçue, la regarder directement en développera le contenu.
C’est le grand soir pour les nouveaux systèmes d’exploitation d’Apple. Portant tous la mention « 27 », et intégrant une longue liste d’améliorations et de nouveautés, ces mises à jour sont disponibles.
Mise à jour 14/09, 19 h – Apple vient de mettre en ligne les versions finales de (retenez votre souffle) iOS 27, iPadOS 27, macOS 27 Golden Gate, watchOS 27, tvOS 27, visionOS 27 et HomePod OS 27. Ces mises à jour sont à télécharger depuis les réglages de chacun des appareils.
Article original, 11/09 – Avant de plonger dans les nouvelles fonctions proprement dites, parlons d’abord des performances. Durant la dernière WWDC en juin dernier, Apple a expliqué avoir fait un effort particulier sur ce chapitre. Même s’il était surtout question de macOS 27, tous les systèmes sont concernés.
Il est difficile de mesurer l’écart réel, mais de nombreux pans sont concernés, de la réactivité générale au lancement des applications. Certains aspects avaient cependant droit à des chiffres précis, comme un gain allant jusqu’à 80 % pour les transferts via AirDrop. La bascule entre réseau Wi-Fi et réseau cellulaire se veut également plus rapide.
Siri AI : beaucoup de nouveautés, un statut compliqué pour l’Europe
Une bonne partie des nouvelles fonctions est liée à Siri AI, la nouvelle version de l’assistant. Ce descriptif est cependant réducteur, car il ne s’agit pas que de l’assistant. Même si celui-ci dispose maintenant d’une application dédiée pour les longues conversations (écrites ou verbales), le terme recouvre également de nombreuses fonctions disponibles à travers les systèmes et les applications, y compris tierces.
L’assistant lui-même commence par remettre l’ancien Siri au gout du jour, avec une version plus « capable » et surtout plus conversationnelle. Qu’il s’agisse de la WWDC ou de la conférence de rentrée pour la présentation des nouveaux iPhone (dont le Duo), il n’était d’ailleurs question que de contexte : compréhension des intentions de l’utilisateur, « conscience » de ce qui est affiché à l’écran (Visual Intelligence), continuation de conversations existantes, etc.
Les scénarios sont multiples, même s’ils ont un sérieux air de déjà-vu, notamment parce que Google les propose déjà dans Android via Gemini : ajout d’évènements dans le calendrier depuis une photo ou l’appareil photo, possibilité de poser des questions au sujet de ce que montre la caméra, compréhension d’un évènement ou objet évoqué dans une conversation, etc.
Mais attention, Apple a fait un choix spécifique pour ses fonctions IA. Les requêtes seront exécutées autant que possible sur l’appareil, le reste partant sur ses serveurs (Private Cloud Compute). Conséquence, une partie des fonctions (dont la personnalisation de la voix de Siri) n’est réellement disponible qu’avec un iPhone 17 Pro ou un iPhone Air au moins. Sur Mac, il faut au minimum une puce M1. Pour le reste, on reste sur la compatibilité d’Apple Intelligence, qui débutait avec l’iPhone 15.
En outre, la disponibilité réelle de ces fonctions dépendra du type d’appareils. Apple ne se conforme pas au DMA et reste dans son bras de fer avec l’Europe sur le sujet. En conséquence, tous les Mac compatibles disposeront par exemple du nouveau Siri AI, mais pas les iPhone ni les iPad, tous deux étiquetés contrôleurs d’accès (gatekeepers) au sens du DMA. Malgré la dernière conférence, aucune date de disponibilité n’a été annoncée. Ironie de la situation, le français rejoindra officiellement les langues prises en charge dès octobre.
Notez que certaines fonctions réclameront un abonnement iCloud+. Par exemple, Maison (domotique) sera capable de créer des résumés IA des alertes envoyées par les caméras, en précisant le type d’évènements selon les critères définis par l’utilisateur (une personne est entrée, le chat est passé devant la caméra du cellier, etc.). Cette fonction ne sera disponible que pour les personnes détentrices d’un abonnement iCloud+ 2 To (9,99 euros par mois).
Les nouveautés d’iOS 27
Commençons par une bonne nouvelle : tous les iPhone actuellement sous iOS 26 pourront passer à la nouvelle mouture dès le 14 septembre. La liste de compatibilité n’a pas changé, remontant ainsi jusqu’à l’iPhone 11, qui entrera ainsi dans sa septième année de mises à jour majeures. La nouvelle est d’autant plus bonne qu’Apple a promis que ses améliorations de performances seraient encore plus perceptibles sur les anciens appareils.
Les nouveautés d’iOS 27 sont nombreuses, mais pas forcément « éclatantes ». Liquid Glass a bénéficié de nombreux ajustements plus ou moins bienvenus, le nouveau langage graphique d’Apple ayant largement divisé à son arrivée l’année dernière. Le système dispose en outre d’une barre de réglages pour rendre l’ensemble plus ou moins transparent, que le thème soit clair ou sombre.
Une bonne partie des améliorations sont liées à l’IA, notamment dans Photos. Certains outils ont été renforcés, dont l’extension des photos ou leur recadrage. D’autres ajouts n’en ont pas besoin. Par exemple, la possibilité d’enregistrer une image issue d’une vidéo comme photo individuelle, l’ajout de mots-clés et d’une note (sur 5 étoiles) dans les métadonnées des photos et vidéos, la compatibilité des albums iCloud étendue à Android et Windows, l’ajout d’une date d’expiration aux albums partagés, ou encore la possibilité de lancer spontanément la synchronisation iCloud, plutôt que d’attendre qu’elle démarre d’elle-même.
Safari est un autre gros morceau dans iOS 27. Le navigateur peut maintenant regrouper les onglets par contexte. Il faut simplement activer la fonction en passant par le menu « … » quand on se trouve dans la vue Onglets. Celle-ci pourra d’ailleurs montrer les groupes d’onglets, en permettant de filtrer par sujet. Comme présenté à la WWDC, Safari peut aussi créer des extensions à la volée en passant par Apple Intelligence. Théoriquement, il suffit de sélectionner des éléments préconçus ou de dicter ce que l’on souhaite : fonctionnement désiré, sites sur lesquels effectuer une tâche, etc. On y accède par le menu général à la gauche de la barre d’adresse. Autre ajout notable, une fonction de surveillance d’un site, permettant à Safari d’envoyer une notification quand des changements ont été détectés, par exemple pour avertir de la disponibilité de places pour un évènement.
Si Raccourcis avait nettement évolué avec iOS 26, les améliorations sont encore significatives cette année. L’application carbure maintenant à l’IA, permettant de créer les nouveaux raccourcis en décrivant ce que l’on souhaite en langage naturel. On peut écrire par exemple : « Quand le réveil sonne à 7 h, allume la cuisine et le salon, montre-moi la première réunion de la journée et la météo, et fais-moi un résumé rapide des principaux titres de l’actualité tech ». Les éléments pris en charge sont nombreux : heure de la journée, géolocalisation, action dans une application, fonction système, notification entrante, etc.
Dans Messages, les nouveautés proviennent surtout de Siri AI, notamment les suggestions basées sur les messages reçus (ajouter un évènement au calendrier, etc.) et les outils d’écriture renforcés. On trouve par exemple un nouvel outil permettant de dessiner à main levée (ou au stylet sur iPad) ou d’envoyer des notes manuscrites. Entre autres apports, signalons le rassemblement des notifications dans les conversations de groupe, la reprise automatique des transferts de photos et vidéos en cas de connexion interrompue, le support (complet cette fois) des réactions sur les messages RCS ou encore une synchronisation plus rapide des messages entre les appareils.
Du côté de Mail, la grande affaire est bien sûr la recherche, qui repose sur une nouvelle indexation déclenchée par iOS 27 après l’installation (et qui peut prendre plusieurs jours selon les cas). Les résultats se veulent maintenant plus efficaces, avec de plus grandes chances de trouver rapidement ce que l’on souhaite. Le moteur raisonne désormais par pertinence et intention plutôt que par mots-clés. Si vous cherchez par exemple « Amazon », Mail affichera d’abord l’e-mail correspondant à votre dernière commande. Le reste des apports passe par l’IA, dont une série d’actions apparaissant lors d’un appui long sur un e-mail dans la liste, ou encore une adaptation au style d’écriture pour la composition des réponses.
Voilà pour les améliorations principales, mais on peut en citer d’autres, pêle-mêle :
L’application Mots de passe peut passer par Safari pour aller changer automatiquement les mots de passe détectés comme faibles ou compromis en mots de passe forts (cette capacité ne fonctionnait pas vraiment durant la phase bêta, à voir avec la version finale du système)
Calendrier peut créer des évènements en se basant sur les demandes en langage naturel et le contexte, par exemple « Rendez-vous avec Sébastien à 14 h jeudi prochain », l’application sachant (en théorie) de quel Sébastien il s’agit
L’application Cartes s’ouvre à de nouvelles catégories en passant par Visual Intelligence, en ouvrant l’appareil photo par exemple pour scanner une carte d’abonnement ou de fidélité
Dans Plans, la fonction Lieux visités couvre un plus grand nombre d’emplacements et se veut plus précise
L’Appareil photo intègre des outils d’aide à l’exposition, avec forme d’onde ou histogramme
Handoff autorise l’utilisation d’un deuxième iPhone avec le même numéro de téléphone
Pour AirPods 4, Pro 2 et modèles ultérieurs, un égaliseur personnalisable est (enfin) disponible
Dans Maison, on peut déclencher directement la mise à jour d’une Apple TV sans avoir à allumer spécifiquement celle-ci
Signalons aussi un renforcement significatif du contrôle parental, qui en avait grandement besoin. On peut notamment créer directement un compte pour enfant, avec les protections attendues (blocage des sites pour adultes, restrictions basées sur l’âge, etc.). Autre apport, la possibilité de sélectionner dès le départ les contacts autorisés, les parents pouvant inclure l’option d’autorisation pour contacter de nouvelles personnes. La gestion des permissions pour les applications se veut en outre plus souple, avec des accès temporaires ou encore la création de « Programmes quotidiens » pour définir les apps autorisées selon l’heure et/ou le jour de la semaine.
iPadOS 27
La liste des nouveautés est très vite résumée cette année : en dehors du libre redimensionnement des applications iPhone lancées sur la tablette, il n’y a pas d’apports spécifiques pour iPadOS cette année. La liste des améliorations est la même que pour iOS 27 : travail sur les performances, Siri AI et nouveautés dans les applications internes.
En revanche, la bonne nouvelle de la compatibilité des iPhone n’est pas répercutée sur les tablettes. iPadOS 27 réclame des appareils ayant au moins une puce A14 ou M1, soit un iPad mini de 6ᵉ génération, un iPad classique de 9ᵉ génération, un iPad Air 11 pouces de 4ᵉ génération, un iPad Pro 11 pouces de 2ᵉ génération ou 12,9 pouces de 4ᵉ génération. Dans l’autre sens, sont abandonnés l’iPad mini de 5ᵉ génération, l’iPad de 8ᵉ génération, l’iPad Air de 3ᵉ génération, l’iPad Pro 11 pouces de première génération et l’iPad Pro 12,9 pouces de 3ᵉ génération.
macOS 27 Golden Gate
La nouvelle version du système pour Mac reprend elle aussi en bonne partie les améliorations déjà vues, notamment sur les performances et Siri AI. Pour ce dernier, il y a une différence majeure : les Mac n’étant pas des contrôleurs d’accès au sens du DMA, ils pourront profiter de Siri AI dès le début. Initialement, seul l’anglais sera supporté, mais le français doit arriver courant octobre, l’attente ne sera donc pas longue. On ne sait pas en revanche si tout le monde y aura droit tout de suite ou si, comme pendant la phase bêta, il y aura une liste d’attente.
Golden Gate, en dehors des performances, se signale par un effort particulier sur l’interface. Apple avait insisté sur ce point pendant la WWDC : les développeurs ont travaillé sur la cohérence et l’homogénéité des fenêtres et contrôles. Fini donc les différents types de coins sur les fenêtres, dont l’angle de courbure pouvait différer d’une application à l’autre. Les barres latérales reviennent à leur état précédent, étirées jusqu’aux bords de la fenêtre. Les barres d’outils sont également plus cohérentes et mieux délimitées, et on retrouve le curseur de réglage pour la transparence de Liquid Glass. Comme chaque année, de nouveaux fonds d’écran ont été intégrés.
Une fois évacuées les nouveautés déjà vues dans iOS 27, il n’en reste plus tant que ça. On note par exemple le support des écrans 5K jusqu’à 120 Hz et des améliorations pour l’application Recopie de l’iPhone… qui reste désespérément absente en Europe. Elle permet, pour rappel, d’avoir une copie conforme de ce qui se passe dans l’iPhone au sein d’une fenêtre sur Mac, avec réception des notifications et possibilité d’agir directement.
Signalons aussi l’arrivée de RAW 9, la nouvelle génération des API Core Image RAW, orientée traitement photo professionnel et développeurs Mac. Dans Safari, outre ce que l’on a déjà vu dans la partie iOS 27, on trouve un apport sympathique : la possibilité de tirer le site vers le bas pour en provoquer le rechargement. C’est le même geste que sur iPhone et iPad, cette fois répercuté sur le pavé tactile des MacBook.
watchOS 27
Le cas de watchOS est toujours particulier, car s’il reprend les fondations d’iOS et les briques de l’écosystème Apple, il n’intègre pas directement tous les apports. Apple n’a pas spécialement abordé la question des performances sur ce système, par exemple. On ne trouve pas non plus de réglage pour Liquid Glass, qui n’est pas personnalisable sur les montres. Il y a en revanche plusieurs nouveautés importantes.
D’abord, une application Localiser (Find My) unifiée, qui sert désormais à retrouver sa voiture garée (si le modèle est compatible bien sûr), les AirTag, tous les appareils reliés par le compte Apple, les personnes et ainsi de suite.
watchOS 27 introduit également une nouvelle grille d’application quand on appuie sur la couronne. La montre présente les sept applications censées être les plus pertinentes selon le contexte, dont les habitudes, l’emplacement et l’heure de la journée. Elles sont disposées en nid d’abeille autour d’une app centrale. Faire tourner la couronne affiche immédiatement l’ancienne présentation, avec toutes les applications. Cette nouvelle vue se révèle assez pratique à l’usage, car on peut appuyer plus facilement sur les icônes plus grandes.
On note aussi une évolution de la pile intelligente, pour prendre en compte d’autres scénarios. Par exemple, la fonction parking pour retrouver plus facilement son véhicule, des suggestions de messages pour les anniversaires, les messages épinglés ou encore les cartes d’identité et de transport.
Les aficionados de la personnalisation seront sans doute contents de voir arriver de nouveaux cadrans, dont une variante du cadran Modular Ultra jusqu’ici réservé à l’Apple Watch Ultra.
Comme d’habitude, watchOS 27 réclamera un iPhone sous iOS 27 pour être installé. Il faudra également l’un des modèles officiellement pris en charge : Apple Watch SE 3, Series 9, Ultra 2 et les modèles plus récents.
tvOS 27
Cela fait quelques années déjà que le système n’a plus guère de mises à jour vraiment majeures. La version 27 ne rompt pas cette tradition, même si quelques apports sont bienvenus, dont les améliorations de performances.
L’un des plus importants est sans conteste la révision de l’application Podcasts, qui était jusqu’à présent – il faut bien le dire – assez calamiteuse. L’interface a été largement repensée et se veut beaucoup plus pratique à l’usage.
On trouve aussi une option pour agrandir la taille du texte à l’écran à l’échelle de tout le système. Là aussi il était temps, car la distance entre une TV et les yeux peut grandement varier d’un foyer à un autre. Dans les réglages, tvOS 27 permet en outre de consulter le statut de la couverture AppleCare.
Il y a cependant un point flou dans les nouveautés présentées lors de la WWDC : les téléchargements intelligents. Apple n’a pas donné de précisions sur ce point et on ne peut pas savoir précisément de quoi il s’agit. Certains médias, comme Tech Times, se sont lancés dans des conjectures, imaginant des téléchargements automatiques selon le contexte, par exemple pour préparer le nouvel épisode disponible d’une série suivie régulièrement. Le mécanisme serait alors comparable à ce qui existe déjà sur iPhone et iPad dans des applications comme Podcasts ou Musique.
visionOS 27
Quant au système d’Apple pour le Vision Pro, les apports continuent, même si le casque est un échec commercial. On suspecte Apple de préparer la relève, mais sous la nouvelle direction de John Ternus, ces plans pourraient changer.
La nouvelle mouture apporte ainsi la possibilité de transformer les photos panoramiques en environnements spatialisés « immersifs », un environnement islandais avec aurores boréales, des fenêtres d’applications incurvées, un centre de contrôle réorganisé et une nouvelle taille de widgets plus compacte. Enfin, un ajout sympathique : lorsqu’une notification est reçue, la regarder directement en développera le contenu.
GLF OS est une distribution Linux française spécialisée dans le jeu vidéo. L’objectif est de fournir un environnement prêt à l’emploi avec une meilleure prise en charge du matériel moderne. La dernière mise à jour importante, Quasar, était arrivée en juin. Le système passe désormais à Quasar Quake.
Les nouveautés sont nombreuses. D’abord, la distribution se débarrasse de l’installeur Calamares au profit d’un nouveau venu spécifique à la distribution. Nommé Omnis, il doit amener une meilleure intégration au système ainsi qu’une base plus flexible pour les futurs développements.
GLF Customizer fait également son entrée. Cette petite application permet de réunir au même endroit de nombreux réglages propres à la distribution, avec à la clé une adaptation plus simple à différents besoins. On peut par exemple activer ou désactiver des pans entiers de fonctions et applications selon l’objectif principal de la distribution (qui dispose d’une variante orientée création).
Parmi les autres améliorations, signalons un renforcement des mises à jour, dont le mécanisme gère mieux les connexions lentes, les interruptions réseaux, les délais de réponse des serveurs ou encore les migrations entre serveurs.
En plus de la traditionnelle modernisation de tous les paquets, y compris la branche 610 du pilote NVIDIA, Quasar Quake intègre diverses améliorations spécifiques aux jeux vidéo, dont de nouveaux réglages pour ZRAM, un meilleur support des volants, des corrections pour Steam, Gamescope et Proton, ou encore l’arrivée de xpadneo pour les manettes Xbox et Bluetooth.
La mise à jour est disponible pour les utilisateurs actuels, tandis que l’ISO d’installation peut être récupérée depuis le site officiel.
GLF OS est une distribution Linux française spécialisée dans le jeu vidéo. L’objectif est de fournir un environnement prêt à l’emploi avec une meilleure prise en charge du matériel moderne. La dernière mise à jour importante, Quasar, était arrivée en juin. Le système passe désormais à Quasar Quake.
Les nouveautés sont nombreuses. D’abord, la distribution se débarrasse de l’installeur Calamares au profit d’un nouveau venu spécifique à la distribution. Nommé Omnis, il doit amener une meilleure intégration au système ainsi qu’une base plus flexible pour les futurs développements.
GLF Customizer fait également son entrée. Cette petite application permet de réunir au même endroit de nombreux réglages propres à la distribution, avec à la clé une adaptation plus simple à différents besoins. On peut par exemple activer ou désactiver des pans entiers de fonctions et applications selon l’objectif principal de la distribution (qui dispose d’une variante orientée création).
Parmi les autres améliorations, signalons un renforcement des mises à jour, dont le mécanisme gère mieux les connexions lentes, les interruptions réseaux, les délais de réponse des serveurs ou encore les migrations entre serveurs.
En plus de la traditionnelle modernisation de tous les paquets, y compris la branche 610 du pilote NVIDIA, Quasar Quake intègre diverses améliorations spécifiques aux jeux vidéo, dont de nouveaux réglages pour ZRAM, un meilleur support des volants, des corrections pour Steam, Gamescope et Proton, ou encore l’arrivée de xpadneo pour les manettes Xbox et Bluetooth.
La mise à jour est disponible pour les utilisateurs actuels, tandis que l’ISO d’installation peut être récupérée depuis le site officiel.
En juillet, une polémique avait éclaté autour des écrans LG pour ordinateurs : l’installation automatique du pilote provoquait l’apparition d’une publicité pour l’antivirus McAfee. Les pratiques du constructeur ont été épinglées dans une nouvelle vidéo, mais LG dément tout problème.
LG a été sous un feu nourri de critiques en juillet. Lors du branchement d’un écran LG sur un ordinateur, un signal était envoyé à Windows Update pour récupérer automatiquement le pilote. Une opération courante, qui évite à l’utilisateur d’aller le chercher manuellement.
LG avait détourné ce mécanisme pour installer aussi un composant qui provoquait l’affichage d’une publicité pour McAfee. La documentation de Microsoft précise pourtant de faire attention à ce genre de pratique. La firme avait d’ailleurs fini par intervenir, LG mettant fin à l’opération, avec une image entachée.
Ce comportement avait été mis en avant par Gamers Nexus dans une vidéo expliquant le problème. Or, la chaine vient de remettre le couvert, en s’attaquant cette fois aux téléviseurs de la marque.
Dans sa nouvelle vidéo (vue plus de 3 millions de fois à l’heure où nous écrivons ces lignes), Gamers Nexus expose pendant 135 minutes l’étendue de ses découvertes, faites en collaboration avec Level1Techs et des chercheurs en sécurité indépendants. La chaîne met en cause le comportement réseau et logiciel des téléviseurs sous webOS, notamment des modèles OLED de la gamme G5.
Des comportements étranges…
La vidéo de 2h15 plonge profondément dans les détails. Parmi les constats majeurs de la chaîne : le fait que les téléviseurs testés (des modèles OLED) captent l’audio dans la pièce, même quand l’appareil est en veille. D’après les tests réalisés, les téléviseurs enregistrent le son à travers le micro même quand la connexion est coupée, stockant les données localement en attendant que l’accès à internet soit restauré.
Les testeurs ont également utilisé le logiciel Wireshark pour analyser les paquets de données envoyés par la télé. Les résultats auraient montré un balayage actif du réseau local, notamment pour cartographier les appareils voisins. Ce balayage collecterait au passage les adresses IP des appareils connectés, de même que les noms et intensités de signal des réseaux Wi-Fi détectés, ainsi que leurs données de localisation.
Selon Gamers Nexus, les données ainsi recueillies alimentent LG Ad Solutions, la filiale publicitaire du groupe. LG aurait écoulé 216 millions de téléviseurs connectés dans le monde, tandis que la filiale revendiquerait 363 millions d’appareils secondaires pouvant être ciblés individuellement, dans les seuls États-Unis. On ne parle donc pas uniquement d’appareils détectés, mais de ceux sur lesquels une publicité peut être envoyée.
La technique n’est pas nouvelle, chez LG. Le constructeur utilise depuis des années un mécanisme nommé Automated Content Recognition (ACR, non spécifique à LG), chargé de générer des empreintes numériques, pour récupérer – entre autres – les habitudes de visionnage. Le travail mené par Gamers Nexus va cependant plus loin.
Le plus gros problème rencontré par la chaîne réside dans la sécurité. Plusieurs failles ont été détectées dans webOS, le système d’exploitation propre à LG, que le constructeur fournit dans ses TV connectées. Les testeurs sont parvenus à les exploiter, débloquant des capacités d’exécution de code arbitraire à distance. Ils s’en sont servi, entre autres, pour récupérer les données audio justement enregistrées par le téléviseur quand la connexion internet était coupée.
Les failles ont été transmises à LG sans révélation publique et seraient en cours de correction.
… réfutés par LG
En 48 heures (la vidéo a été publiée le 7 septembre), ces informations ont eu le temps de ressortir dans plusieurs médias. Initialement, LG se refusait à tout commentaire, mais le constructeur a fini par sortir de sa réserve auprès de plusieurs sites, dont MacG.
Selon LG, les conversations ambiantes ne sont ni enregistrées ni transmises dans les conditions normales d’utilisation. Pour que le processus se déclenche, il faut que l’utilisateur l’active volontairement, par exemple via la touche spécifique de la télécommande. Le constructeur réfute toute écoute passive et automatique de ce qui se passe autour de ses télés connectées.
L’écoute peut en revanche se faire si la fonction « Hi LG » est activée. Le comportement serait alors le même que n’importe quel autre assistant vocal : une écoute locale passive, devenant active quand les mots-clés sont prononcés. Quand aucun mot-clé n’est détecté, les données stockées temporairement sont supprimées et rien n’est transmis, assure LG.
Le constructeur affirme également que les données récupérées sur le réseau sont standards. Détecter les appareils connectés permet notamment de partager du contenu et d’utiliser d’autres fonctions liées à la maison connectée. Autre affirmation : tout ce qui touche à la personnalisation des publicités et, de manière générale, à l’ACR, ne peut fonctionner qu’avec un accord explicite de l’utilisateur. Celui-ci peut révoquer cette autorisation à tout moment dans les réglages de l’appareil.
Bien que ces comportements puissent entrer dans la catégorie « pratiques courantes », la réponse de LG est incomplète. Ainsi, pas un mot sur les failles de sécurité, alors qu’elles ont permis la récupération de données pouvant s’avérer sensibles. Exploitées, ces failles pourraient permettre à des pirates de transformer ces appareils en autant de dispositifs d’écoute.
Le Cyber Resilience Act en embuscade
À noter que Gamers Nexus avait déjà épinglé les téléviseurs LG en juillet pour les problèmes d’écoute. Ils notaient effectivement que l’on pouvait désactiver la reconnaissance vocale, coupant du même coup toutes les fonctions de type IA. LG, là aussi, avait fini par répondre à plusieurs médias, dont nos confrères de MacG : « LG Electronics (LGE) réaffirme que les téléviseurs LG ne collectent, n’enregistrent ni ne stockent les conversations ambiantes. La reconnaissance vocale est une fonctionnalité optionnelle, lancée par l’utilisateur, qui traite les données vocales uniquement lorsqu’elle est activée par l’utilisateur pour répondre à une demande spécifique. Les clients peuvent utiliser les fonctionnalités Smart TV sans activer la reconnaissance vocale ».
La succession des vidéos de Gamers Nexus provoque, sans surprise, de nombreuses discussions et écorne l’image du constructeur. Sur Reddit ou les réseaux sociaux, de nombreuses personnes réfléchissent désormais à la connexion de leur téléviseur, LG ou non. Outre les choix faits par les constructeurs, la sécurité même du système d’exploitation interroge et beaucoup se demandent si elle est gérée sérieusement.
Ces questions fusent autour des appareils connectés depuis longtemps. Elles ont largement alimenté la réflexion ayant conduit l’Europe à adopter le Cyber Resilience Act, qui va franchir une étape majeure ce 11 septembre. Mais à compter de décembre 2027, les constructeurs seront pleinement responsables de la sécurité de leurs produits, dès lors qu’ils contiennent une composante numérique. Les téléviseurs connectés seront bien sûr concernés, d’autant plus que le CRA sera rétroactif et s’appliquera sur tous les appareils en cours de commercialisation, pas uniquement les nouveaux.
En juillet, une polémique avait éclaté autour des écrans LG pour ordinateurs : l’installation automatique du pilote provoquait l’apparition d’une publicité pour l’antivirus McAfee. Les pratiques du constructeur ont été épinglées dans une nouvelle vidéo, mais LG dément tout problème.
LG a été sous un feu nourri de critiques en juillet. Lors du branchement d’un écran LG sur un ordinateur, un signal était envoyé à Windows Update pour récupérer automatiquement le pilote. Une opération courante, qui évite à l’utilisateur d’aller le chercher manuellement.
LG avait détourné ce mécanisme pour installer aussi un composant qui provoquait l’affichage d’une publicité pour McAfee. La documentation de Microsoft précise pourtant de faire attention à ce genre de pratique. La firme avait d’ailleurs fini par intervenir, LG mettant fin à l’opération, avec une image entachée.
Ce comportement avait été mis en avant par Gamers Nexus dans une vidéo expliquant le problème. Or, la chaine vient de remettre le couvert, en s’attaquant cette fois aux téléviseurs de la marque.
Dans sa nouvelle vidéo (vue plus de 3 millions de fois à l’heure où nous écrivons ces lignes), Gamers Nexus expose pendant 135 minutes l’étendue de ses découvertes, faites en collaboration avec Level1Techs et des chercheurs en sécurité indépendants. La chaîne met en cause le comportement réseau et logiciel des téléviseurs sous webOS, notamment des modèles OLED de la gamme G5.
Des comportements étranges…
La vidéo de 2h15 plonge profondément dans les détails. Parmi les constats majeurs de la chaîne : le fait que les téléviseurs testés (des modèles OLED) captent l’audio dans la pièce, même quand l’appareil est en veille. D’après les tests réalisés, les téléviseurs enregistrent le son à travers le micro même quand la connexion est coupée, stockant les données localement en attendant que l’accès à internet soit restauré.
Les testeurs ont également utilisé le logiciel Wireshark pour analyser les paquets de données envoyés par la télé. Les résultats auraient montré un balayage actif du réseau local, notamment pour cartographier les appareils voisins. Ce balayage collecterait au passage les adresses IP des appareils connectés, de même que les noms et intensités de signal des réseaux Wi-Fi détectés, ainsi que leurs données de localisation.
Selon Gamers Nexus, les données ainsi recueillies alimentent LG Ad Solutions, la filiale publicitaire du groupe. LG aurait écoulé 216 millions de téléviseurs connectés dans le monde, tandis que la filiale revendiquerait 363 millions d’appareils secondaires pouvant être ciblés individuellement, dans les seuls États-Unis. On ne parle donc pas uniquement d’appareils détectés, mais de ceux sur lesquels une publicité peut être envoyée.
La technique n’est pas nouvelle, chez LG. Le constructeur utilise depuis des années un mécanisme nommé Automated Content Recognition (ACR, non spécifique à LG), chargé de générer des empreintes numériques, pour récupérer – entre autres – les habitudes de visionnage. Le travail mené par Gamers Nexus va cependant plus loin.
Le plus gros problème rencontré par la chaîne réside dans la sécurité. Plusieurs failles ont été détectées dans webOS, le système d’exploitation propre à LG, que le constructeur fournit dans ses TV connectées. Les testeurs sont parvenus à les exploiter, débloquant des capacités d’exécution de code arbitraire à distance. Ils s’en sont servi, entre autres, pour récupérer les données audio justement enregistrées par le téléviseur quand la connexion internet était coupée.
Les failles ont été transmises à LG sans révélation publique et seraient en cours de correction.
… réfutés par LG
En 48 heures (la vidéo a été publiée le 7 septembre), ces informations ont eu le temps de ressortir dans plusieurs médias. Initialement, LG se refusait à tout commentaire, mais le constructeur a fini par sortir de sa réserve auprès de plusieurs sites, dont MacG.
Selon LG, les conversations ambiantes ne sont ni enregistrées ni transmises dans les conditions normales d’utilisation. Pour que le processus se déclenche, il faut que l’utilisateur l’active volontairement, par exemple via la touche spécifique de la télécommande. Le constructeur réfute toute écoute passive et automatique de ce qui se passe autour de ses télés connectées.
L’écoute peut en revanche se faire si la fonction « Hi LG » est activée. Le comportement serait alors le même que n’importe quel autre assistant vocal : une écoute locale passive, devenant active quand les mots-clés sont prononcés. Quand aucun mot-clé n’est détecté, les données stockées temporairement sont supprimées et rien n’est transmis, assure LG.
Le constructeur affirme également que les données récupérées sur le réseau sont standards. Détecter les appareils connectés permet notamment de partager du contenu et d’utiliser d’autres fonctions liées à la maison connectée. Autre affirmation : tout ce qui touche à la personnalisation des publicités et, de manière générale, à l’ACR, ne peut fonctionner qu’avec un accord explicite de l’utilisateur. Celui-ci peut révoquer cette autorisation à tout moment dans les réglages de l’appareil.
Bien que ces comportements puissent entrer dans la catégorie « pratiques courantes », la réponse de LG est incomplète. Ainsi, pas un mot sur les failles de sécurité, alors qu’elles ont permis la récupération de données pouvant s’avérer sensibles. Exploitées, ces failles pourraient permettre à des pirates de transformer ces appareils en autant de dispositifs d’écoute.
Le Cyber Resilience Act en embuscade
À noter que Gamers Nexus avait déjà épinglé les téléviseurs LG en juillet pour les problèmes d’écoute. Ils notaient effectivement que l’on pouvait désactiver la reconnaissance vocale, coupant du même coup toutes les fonctions de type IA. LG, là aussi, avait fini par répondre à plusieurs médias, dont nos confrères de MacG : « LG Electronics (LGE) réaffirme que les téléviseurs LG ne collectent, n’enregistrent ni ne stockent les conversations ambiantes. La reconnaissance vocale est une fonctionnalité optionnelle, lancée par l’utilisateur, qui traite les données vocales uniquement lorsqu’elle est activée par l’utilisateur pour répondre à une demande spécifique. Les clients peuvent utiliser les fonctionnalités Smart TV sans activer la reconnaissance vocale ».
La succession des vidéos de Gamers Nexus provoque, sans surprise, de nombreuses discussions et écorne l’image du constructeur. Sur Reddit ou les réseaux sociaux, de nombreuses personnes réfléchissent désormais à la connexion de leur téléviseur, LG ou non. Outre les choix faits par les constructeurs, la sécurité même du système d’exploitation interroge et beaucoup se demandent si elle est gérée sérieusement.
Ces questions fusent autour des appareils connectés depuis longtemps. Elles ont largement alimenté la réflexion ayant conduit l’Europe à adopter le Cyber Resilience Act, qui va franchir une étape majeure ce 11 septembre. Mais à compter de décembre 2027, les constructeurs seront pleinement responsables de la sécurité de leurs produits, dès lors qu’ils contiennent une composante numérique. Les téléviseurs connectés seront bien sûr concernés, d’autant plus que le CRA sera rétroactif et s’appliquera sur tous les appareils en cours de commercialisation, pas uniquement les nouveaux.
Si les derniers mois avaient déjà vu plusieurs records de failles corrigées chez Microsoft, le Patch Tuesday de la rentrée les explose tous : avec 966 vulnérabilités colmatées, dont plus de 700 pour Windows, septembre 2026 restera probablement dans les annales.
966 : c’est le nombre de failles corrigées dans le bulletin mensuel accompagnant la salve de correctifs publiés le 8 septembre. Le chiffre varie légèrement selon les sources, en fonction de ce qui est comptabilisé. Les 966 failles correspondent aux CVE publiés effectivement ce 8 septembre, selon Bleeping Computer.
Même en tenant compte de ces différences de comptage, le Patch Tuesday de septembre est loin, très loin devant. Le précédent record était détenu par les correctifs de juillet, qui culminait déjà à 570 failles. Le mois d’août avait suivi avec 400 failles corrigées.
Des chiffres très élevés, conséquence directe de l’utilisation des LLM (grands modèles de langage). Microsoft a depuis largement expliqué comment ses équipes s’en servaient, avec plusieurs LLM évoluant au sein d’un harnais spécialisé. L’entreprise a également officialisé son projet Perception, coordonnant trois familles d’agents, responsables respectivement de la traque des failles, de l’évaluation du contexte et de la correction.
Parmi les 966 failles corrigées, 105 sont critiques, dont 81 permettant des exécutions arbitraires de code à distance, soit le pire des scénarios. Aucune des failles critiques n’est cependant exploitée à ce jour ni même publique. L’avertissement habituel tient toujours cependant : dès lors que les correctifs sont disponibles, les quelques détails les accompagnant peuvent orienter les pirates vers les failles correspondantes.
Bleeping Computer donne une ventilation approximative des failles par type :
438 vulnérabilités de type élévation de privilèges
19 vulnérabilités de type contournement des fonctionnalités de sécurité
258 vulnérabilités de type exécution de code à distance
173 vulnérabilités de type divulgation d’information
56 vulnérabilités de type déni de service
16 vulnérabilités de type usurpation (spoofing)
En revanche, deux failles sont exploitées (0-day). Elles ne sont pas critiques, mais sont tout de même importantes :
CVE-2026-81963 : vulnérabilité d’élévation des privilèges dans la pile Windows Update, permet aux attaquants d’obtenir des privilèges SYSTEM
CVE-2026-85880 : vulnérabilité dans l’Advanced Local Procedure Call (ALPC) de Windows, permet également d’obtenir des privilèges SYSTEM
La recommandation est donc logique : installer ces nouveaux correctifs aussi rapidement que possible.
Des nouveautés fonctionnelles importantes… peut-être
La mise à jour publiée hier soir, estampillée KB5124008, contient aussi de nouvelles fonctions pour Windows 11, dont la plupart ont été déjà commentées au cours des derniers mois.
C’est ainsi la mise à jour qui officialise le retour de la capacité à bouger la barre des tâches sur n’importe quel côté de l’écran. Le fonctionnement n’est pas celui de Windows 10, qui permettait de la changer de côté par glisser-déposer. Dans Windows 11, il faut se rendre dans les réglages (le plus simple est de passer par le clic droit sur la barre des tâches) et de choisir l’option voulue. Dans tous les cas, on peut toujours modifier l’alignement des icônes.
Source : Windows Latest
Toujours pour la barre des tâches, on peut maintenant l’afficher en mode réduit. Jusqu’ici, le système permettait de la réduire, mais le réglage n’influait que sur la taille des icônes, pas sur la barre elle-même. Le nouveau réglage s’occupe des deux.
On peut également redimensionner le menu Démarrer, via un nouveau réglage qui laisse le choix entre Grand, Petit et Automatique. Bien sûr, plus le menu sera grand, plus il pourra afficher d’éléments. Cette amélioration s’accompagne d’une autre : une personnalisation nettement plus poussée. On peut ainsi désactiver la zone « Recommandés », qui s’appelle d’ailleurs « Récents » maintenant, choisir de n’afficher qu’une grille d’icônes ou une liste, ou encore supprimer les catégories et les applications épinglées. Si l’on désactive tout, le menu Démarrer n’affiche alors plus qu’une liste statique et alphabétique des applications installées.
Cette mise à jour intronise en outre les améliorations de performances pour l’Explorateur, qui se charge plus vite et se montre plus réactif. Comme nous l’avions indiqué, cette hausse de performances se fait via de courtes hausses de la consommation CPU, pas par un préchargement de l’application en mémoire. Selon Microsoft, la différence de performances est d’autant plus visible sur les machines peu puissantes.
Enfin, on peut désactiver Bing et le Microsoft Store dans la recherche, pour n’avoir que des résultats locaux. La recherche y gagne largement en performances. En revanche, la tolérance aux fautes de frappe n’est pas encore de la partie.
Notez que vous ne verrez pas forcément ces nouveautés immédiatement après l’installation de la mise à jour. Microsoft a l’habitude de procéder par étapes, créant systématiquement un « bazar ». Les fonctions sont activées petit à petit chez les utilisateurs, mais on ne sait pas combien de temps prendra le processus complet.
Si les derniers mois avaient déjà vu plusieurs records de failles corrigées chez Microsoft, le Patch Tuesday de la rentrée les explose tous : avec 966 vulnérabilités colmatées, dont plus de 700 pour Windows, septembre 2026 restera probablement dans les annales.
966 : c’est le nombre de failles corrigées dans le bulletin mensuel accompagnant la salve de correctifs publiés le 8 septembre. Le chiffre varie légèrement selon les sources, en fonction de ce qui est comptabilisé. Les 966 failles correspondent aux CVE publiés effectivement ce 8 septembre, selon Bleeping Computer.
Même en tenant compte de ces différences de comptage, le Patch Tuesday de septembre est loin, très loin devant. Le précédent record était détenu par les correctifs de juillet, qui culminait déjà à 570 failles. Le mois d’août avait suivi avec 400 failles corrigées.
Des chiffres très élevés, conséquence directe de l’utilisation des LLM (grands modèles de langage). Microsoft a depuis largement expliqué comment ses équipes s’en servaient, avec plusieurs LLM évoluant au sein d’un harnais spécialisé. L’entreprise a également officialisé son projet Perception, coordonnant trois familles d’agents, responsables respectivement de la traque des failles, de l’évaluation du contexte et de la correction.
Parmi les 966 failles corrigées, 105 sont critiques, dont 81 permettant des exécutions arbitraires de code à distance, soit le pire des scénarios. Aucune des failles critiques n’est cependant exploitée à ce jour ni même publique. L’avertissement habituel tient toujours cependant : dès lors que les correctifs sont disponibles, les quelques détails les accompagnant peuvent orienter les pirates vers les failles correspondantes.
Bleeping Computer donne une ventilation approximative des failles par type :
438 vulnérabilités de type élévation de privilèges
19 vulnérabilités de type contournement des fonctionnalités de sécurité
258 vulnérabilités de type exécution de code à distance
173 vulnérabilités de type divulgation d’information
56 vulnérabilités de type déni de service
16 vulnérabilités de type usurpation (spoofing)
En revanche, deux failles sont exploitées (0-day). Elles ne sont pas critiques, mais sont tout de même importantes :
CVE-2026-81963 : vulnérabilité d’élévation des privilèges dans la pile Windows Update, permet aux attaquants d’obtenir des privilèges SYSTEM
CVE-2026-85880 : vulnérabilité dans l’Advanced Local Procedure Call (ALPC) de Windows, permet également d’obtenir des privilèges SYSTEM
La recommandation est donc logique : installer ces nouveaux correctifs aussi rapidement que possible.
Des nouveautés fonctionnelles importantes… peut-être
La mise à jour publiée hier soir, estampillée KB5124008, contient aussi de nouvelles fonctions pour Windows 11, dont la plupart ont été déjà commentées au cours des derniers mois.
C’est ainsi la mise à jour qui officialise le retour de la capacité à bouger la barre des tâches sur n’importe quel côté de l’écran. Le fonctionnement n’est pas celui de Windows 10, qui permettait de la changer de côté par glisser-déposer. Dans Windows 11, il faut se rendre dans les réglages (le plus simple est de passer par le clic droit sur la barre des tâches) et de choisir l’option voulue. Dans tous les cas, on peut toujours modifier l’alignement des icônes.
Source : Windows Latest
Toujours pour la barre des tâches, on peut maintenant l’afficher en mode réduit. Jusqu’ici, le système permettait de la réduire, mais le réglage n’influait que sur la taille des icônes, pas sur la barre elle-même. Le nouveau réglage s’occupe des deux.
On peut également redimensionner le menu Démarrer, via un nouveau réglage qui laisse le choix entre Grand, Petit et Automatique. Bien sûr, plus le menu sera grand, plus il pourra afficher d’éléments. Cette amélioration s’accompagne d’une autre : une personnalisation nettement plus poussée. On peut ainsi désactiver la zone « Recommandés », qui s’appelle d’ailleurs « Récents » maintenant, choisir de n’afficher qu’une grille d’icônes ou une liste, ou encore supprimer les catégories et les applications épinglées. Si l’on désactive tout, le menu Démarrer n’affiche alors plus qu’une liste statique et alphabétique des applications installées.
Cette mise à jour intronise en outre les améliorations de performances pour l’Explorateur, qui se charge plus vite et se montre plus réactif. Comme nous l’avions indiqué, cette hausse de performances se fait via de courtes hausses de la consommation CPU, pas par un préchargement de l’application en mémoire. Selon Microsoft, la différence de performances est d’autant plus visible sur les machines peu puissantes.
Enfin, on peut désactiver Bing et le Microsoft Store dans la recherche, pour n’avoir que des résultats locaux. La recherche y gagne largement en performances. En revanche, la tolérance aux fautes de frappe n’est pas encore de la partie.
Notez que vous ne verrez pas forcément ces nouveautés immédiatement après l’installation de la mise à jour. Microsoft a l’habitude de procéder par étapes, créant systématiquement un « bazar ». Les fonctions sont activées petit à petit chez les utilisateurs, mais on ne sait pas combien de temps prendra le processus complet.
L’ANSSI a annoncé ce 7 septembre la mise en place d’un dispositif nommé REACTIV (REponse & ACTion Interministérielle face aux Violations de données). Créé à la demande du Premier ministre, il doit permettre la mobilisation immédiate des compétences et moyens de l’agence de sécurité pour les ministères touchés par des cyberattaques.
Selon l’annonce officielle, le nouveau mécanisme se traduit concrètement par une bascule des efforts opérationnels pour renforcer l’appui aux ministères sur deux volets : le traitement des compromissions de comptes utilisateurs et l’analyse des violations de données.
Surtout, REACTIV renforce l’autorité de l’agence sur deux points spécifiques. D’abord, la possibilité pour l’ANSSI d’imposer aux ministères des mesures immédiates de protection des données, à appliquer dans des délais contraints. Ensuite, la centralisation par l’agence de la communication technique de crise en cas d’attaque touchant des services de l’État.
Illustration : Flock
Ce renforcement « complète les mesures de la Feuille de route des efforts prioritaires en matière de sécurité numérique de l’État 2026 - 2027, dont le Premier ministre a demandé l’accélération de la mise en œuvre, afin de rehausser significativement et durablement le niveau de sécurité des réseaux ministériels », indique l’ANSSI.
Un tel mécanisme était-il nécessaire ? Probablement, car les faits plaident pour des capacités d’action supplémentaires. La mention par l’ANSSI de mesures immédiates « dans des délais contraints » semble le point essentiel de l’annonce. L’agence a toujours fonctionné jusqu’à présent sur un mode d’accompagnement et de conseil plutôt que d’injonction, ce qui change donc avec REACTIV. La question des moyens alloués à l’agence reste cependant entière, d’autant que les rôles de l’ANSSI vont se renforcer à l’aune des nouveaux textes européens sur la cybersécurité : NIS2, REC, DORA et le Cyber Resilience Act, que nous évoquions récemment.
Dans un billet dédié sur LinkedIn, Vincent Strubel, directeur de l’ANSSI, précise d’ailleurs que cet effort est « temporaire » et qu’il se fait « au détriment d’autres pans de la menace », que l’ANSSI ne perd « pas de vue pour autant ». REACTIV « n’évitera pas toutes les attaques, mais doit nous permettre d’être plus réactifs et plus directifs, pour au moins limiter la casse le temps que les mesures de long terme prennent effet, et de partager plus d’informations pour mieux comprendre », ajoute Vincent Strubel.
L’ANSSI a annoncé ce 7 septembre la mise en place d’un dispositif nommé REACTIV (REponse & ACTion Interministérielle face aux Violations de données). Créé à la demande du Premier ministre, il doit permettre la mobilisation immédiate des compétences et moyens de l’agence de sécurité pour les ministères touchés par des cyberattaques.
Selon l’annonce officielle, le nouveau mécanisme se traduit concrètement par une bascule des efforts opérationnels pour renforcer l’appui aux ministères sur deux volets : le traitement des compromissions de comptes utilisateurs et l’analyse des violations de données.
Surtout, REACTIV renforce l’autorité de l’agence sur deux points spécifiques. D’abord, la possibilité pour l’ANSSI d’imposer aux ministères des mesures immédiates de protection des données, à appliquer dans des délais contraints. Ensuite, la centralisation par l’agence de la communication technique de crise en cas d’attaque touchant des services de l’État.
Illustration : Flock
Ce renforcement « complète les mesures de la Feuille de route des efforts prioritaires en matière de sécurité numérique de l’État 2026 - 2027, dont le Premier ministre a demandé l’accélération de la mise en œuvre, afin de rehausser significativement et durablement le niveau de sécurité des réseaux ministériels », indique l’ANSSI.
Un tel mécanisme était-il nécessaire ? Probablement, car les faits plaident pour des capacités d’action supplémentaires. La mention par l’ANSSI de mesures immédiates « dans des délais contraints » semble le point essentiel de l’annonce. L’agence a toujours fonctionné jusqu’à présent sur un mode d’accompagnement et de conseil plutôt que d’injonction, ce qui change donc avec REACTIV. La question des moyens alloués à l’agence reste cependant entière, d’autant que les rôles de l’ANSSI vont se renforcer à l’aune des nouveaux textes européens sur la cybersécurité : NIS2, REC, DORA et le Cyber Resilience Act, que nous évoquions récemment.
Dans un billet dédié sur LinkedIn, Vincent Strubel, directeur de l’ANSSI, précise d’ailleurs que cet effort est « temporaire » et qu’il se fait « au détriment d’autres pans de la menace », que l’ANSSI ne perd « pas de vue pour autant ». REACTIV « n’évitera pas toutes les attaques, mais doit nous permettre d’être plus réactifs et plus directifs, pour au moins limiter la casse le temps que les mesures de long terme prennent effet, et de partager plus d’informations pour mieux comprendre », ajoute Vincent Strubel.
Le Cyber Resilience Act, un important règlement pour la cybersécurité en Europe, entrera dans une nouvelle phase le 11 septembre. À cette date, les fabricants auront l’obligation de signaler les failles activement exploitées et les incidents graves à l’ENISA, l’agence centrale européenne de cybersécurité.
Le règlement européen sur la résilience cyber, ou CRA (UE 2024/2847), est entré en vigueur le 10 décembre 2024. S’agissant d’un règlement, il s’applique à l’ensemble des pays membres de l’Union, sans distinction. Contrairement aux directives, il ne nécessite pas de transposition dans le droit national.
La pleine entrée en application est attendue pour décembre 2027. Les responsabilités seront alors nombreuses, ainsi que les entreprises concernées : toute structure commercialisant un produit qui intègre au moins un composant numérique y est soumise. Le CRA distingue trois niveaux de risque :
les produits « courants » (la grande majorité) relèvent d’une auto-évaluation du fabricant,
les produits « importants » (définis à l’annexe III) comprennent de nombreuses catégories – systèmes de gestion d’identité, les navigateurs, les gestionnaires de mots de passe, les antivirus, hyperviseurs ou encore les VPN – et nécessitent de passer par un organisme dédié,
les produits « critiques » (définis à l’annexe IV) comprennent les dispositifs matériels avec boitier de sécurité, les « passerelles pour compteur intelligent » et les systèmes de cartes à puce, qui nécessitent eux aussi un organisme dédié.
Avant d’entrer toutefois dans le cœur de ces obligations, la mise en application passe par une étape intermédiaire : le signalement des failles exploitées et des incidents graves.
L’obligation de faire remonter les informations
L’article 14 du règlement entre en application le 11 septembre 2026, donc dans quelques jours à peine. Il impose aux fabricants de produits comportant des éléments numériques de signaler deux types d’événements distincts : toute vulnérabilité activement exploitée affectant ces produits, et tout incident grave ayant un impact sur leur sécurité.
Plus précisément, le fabricant devra notifier l’ENISA dans les 24 heures suivant la découverte (elle est qualifiée de « précoce »). Un rapport complet devra être fourni dans les 72 heures, puis un rapport final dans les 14 jours. Ces délais sont les mêmes que pour la directive NIS2, afin d’harmoniser le cadre de la cybersécurité (nous y reviendrons). Ils sont également identiques pour les failles exploitées et les incidents graves.
L’ENISA a le rôle de guichet central. L’agence sera chargée de distribuer ensuite les informations aux CSIRT (Computer Security Incident Response Team) nationaux des pays membres de l’Union. En France, il s’agit du CERT-FR. Via ce dernier, l’ANSSI assure alors la réception, l’analyse et la coordination du traitement. Si le produit est commercialisé dans d’autres pays, le CERT-FR doit aussi diffuser les informations obtenues à ses homologues.
Si la pleine application du Cyber Resilience Act aura des conséquences majeures, l’obligation du 11 septembre n’en est pas moins cruciale. Et pour cause : non seulement l’obligation pèse sur de très nombreuses entreprises, mais elle est également rétroactive. Contrairement à d’autres cadres européens, comme l’obligation pour les smartphones d’avoir au moins cinq ans de mises à jour logicielles, le CRA s’applique rétroactivement à tous les produits commercialisés.
Il reste 73% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Connexion
