Pendant ce temps-là, chez AMD…

Alors qu’il règne toujours un certain flou autour de la cause première des plantages des Core i9 de 13e et 14e génération, Intel est officiellement sortie du bois. Le fondeur nous fait suivre ses recommandations officielles et ne cherche pas à « imputer la faute aux partenaires d’Intel ». Dans tous les cas, l’enquête continue.

Il y a quelques semaines, nous revenions sur le cas des plantages à répétitions avec certains Core i9 de 13e et 14e génération. Plusieurs éditeurs de jeux vidéo étaient sortis du bois, notamment Epic Games qui expliquait que « Fortnite plante fréquemment sur les processeurs i9-13900K/KF/KS et i9-14900K/KF/KS ».

• Plantages à répétition des Core i9 de 13e et 14e générations : Intel annonce (enfin) enquêter

La semaine dernière, l’affaire est revenue sur le devant de la scène avec, notamment, ce qui serait un communiqué officiel d’Intel mis en ligne par Igor’s Lab, le site d’Igor Wallossek qui s’occupait auparavant de Tom’s Hardware Germany. Si on utilise le conditionnel, c’est que – comme plusieurs de nos confrères (notamment AnandTech) – nous n’avons pas pu obtenir la confirmation qu’il s’agissait (ou non) d’une déclaration officielle.

Un communiqué peut en cacher un autre

Quoi qu’il en soit, la tendance de fond est de rejeter la faute sur les fabricants de cartes mères et sur les paramètres des BIOS/UEFI qui joueraient avec les limites et/ou désactiveraient certaines protections. Un des points mis en avant serait l’augmentation des PL1 (Power Limit1, en mode normal) et PL2 (Power Limit2, en mode turbo) au-delà des recommandations d’Intel. Les mises à jour déployées par certains fabricants de cartes mères ainsi que les changements proposés dans les BIOS vont dans le sens de paramètres un peu trop généreux sur l’overclocking. La question reste de savoir si Intel encourage et autorise ces pratiques (en permettant à ses partenaires de jouer avec les limites) ou bien s’il s’agit de mesures mises en place par les fabricants pour aller toujours plus vite (et être les premiers dans les benchmarks au passage). Seule certitude, la définition du mot « par défaut » n’est pas la même pour tout le monde.

Les conseils d’Intel pour améliorer la stabilité

Si nous en parlons aujourd’hui, c’est qu’Intel France nous a transmis le communiqué suivant (sans préciser ce qu’il en était de celui mis en ligne par Igor’s Lab) : « Les communications récemment publiées entre Intel et ses partenaires concernant les paramètres des cartes mères pour les processeurs Intel Core de 13e et 14e génération de la série K visent à fournir des conseils sur les paramètres par défaut recommandés par Intel ». « Nous continuons d'enquêter avec nos partenaires sur les récents rapports d'utilisateurs faisant état d'instabilité de certaines charges de travail sur ces processeurs », ajoute l’entreprise. Intel joue donc la carte de l’apaisement avec ses partenaires : « Ces conseils sur les paramètres par défaut du BIOS visent à améliorer la stabilité des processeurs, pendant qu'Intel continue d'enquêter sur la cause première, et non à imputer la faute aux partenaires d'Intel ». Intel nous fait suivre une liste de paramètres recommandés dans les BIOS/UEFI pour les processeurs de 13e et 14e génération de la série K :

La petite « * » renvoie vers la datasheet des processeurs concernés. On remarque qu’Intel ne cite aucun fabricant de cartes mères dans son communiqué. Le fondeur précise enfin qu’il « continue de travailler avec ses partenaires pour développer des mesures d'atténuation appropriées à l'avenir ».

Les fabricants de cartes mères réagissent

Quoi qu’il en soit, les fabricants de cartes mères n’ont pas attendu et certains ont déjà déployé des mises à jour de leur BIOS/UEFI depuis plusieurs jours. Asus était visiblement le premier à réagir. Sur les notes de version du BIOS 2202 du 19 avril de la ROG MAXIMUS Z790 APEX (un modèle parmi bien d’autres), il est indiqué : « La mise à jour introduit l'option Intel Baseline Profile, permettant aux utilisateurs de revenir aux paramètres d'usine Intel par défaut pour les fonctionnalités de base, des limites de puissance inférieures et une amélioration de la stabilité dans certains jeux ». Pas de nouveaux BIOS pour le moment chez MSI, mais une liste de recommandations à suivre pour paramétrer sa carte mère. Il est notamment question de revenir à une limite PL1 de 253 watts, alors qu’elle peut être de 288 watts et même de… 4096 watts. Gigabyte aussi a réagi. La version F2d du BIOS de la Z790 Aorus Xtreme X ICE est disponible depuis le 23 avril. Il est question de l’ajout dans le menu Turbo Power Limites d’un profil « Intel BaseLine », pour les processeurs de 13e et 14e génération de la série K. Cela pourrait être un retour aux spécifications de base d’Intel, mais aucun détail n’est donné.

Bien évidemment, ces changements ont des conséquences sur les performances, qui sont variables selon les « optimisations » qui étaient en place. La différence est néanmoins notable, comme l’indiquent HardwareLuxx et Phoronix pour ne citer que ces deux-là.

Jusque dans les chiottes

La CNIL vient de préciser les « circonstances exceptionnelles » et « conditions cumulatives » qu’un établissement d’hébergement pour personnes âgées dépendantes (Ehpad) doit remplir « avant d’envisager » la mise en place d’un dispositif de vidéosurveillance dans des chambres de ses résidents.

La CNIL rappelle que sa recommandation, également publiée au Journal officiel, fait suite à « plusieurs demandes de conseil » qui lui avait été adressées suite à la médiatisation de cas de maltraitance au sein d’Ehpad, et aux « nombreuses interrogations juridiques et éthiques » que cela peut poser :

« Un tel dispositif est en effet susceptible de porter atteinte tant aux droits des salariés qu’à ceux des personnes hébergées pour lesquelles la chambre représente le seul espace d’intimité dans lequel elles peuvent poursuivre leur vie affective et familiale. »

Elle avait alors, en février 2023, une consultation publique afin de « mieux comprendre les enjeux du secteur et de trouver un équilibre entre la sécurité des résidents, le respect de leur intimité et les droits et libertés des salariés ».

• La CNIL se saisit du dossier de la vidéosurveillance dans les chambres d’EHPAD

Elle estimait alors que, « d’une manière générale », l’installation d’un dispositif de vidéosurveillance dans la chambre d’une personne hébergée était « disproportionnée ».

Pour autant, et « en cas de suspicions fortes de maltraitance » à l’encontre d’une personne hébergée, basées sur un faisceau d’indices concordants (hématomes, changements comportementaux, etc.), elle reconnaissait qu’un organisme « devrait pouvoir installer de manière ponctuelle » un dispositif de vidéosurveillance « pour la prévention des incidents », et « sous réserve de garanties appropriées (limiter l’activation dans le temps, restreindre la prise d’images dans les lieux d’intimité, etc.) ».

Les nombreuses contributions reçues lui ont depuis « permis de mieux comprendre les préoccupations du public et les besoins du secteur », et donc d’enrichir sa recommandation définitive.

Un dernier recours, en cas de mauvais traitements avérés

« En principe », souligne la CNIL, l'installation d'un système de vidéosurveillance dans les chambres d’Ehpad « ne peut être envisagée que pour assurer la sécurité des personnes hébergées dans le cadre d’une enquête pour maltraitance (conditions cumulatives) seulement » :

• • « en cas de suspicion étayée de mauvais traitements » (hématomes constatés, changements comportementaux, etc.) malgré les dispositifs alternatifs mis en place pour assurer la sécurité des personnes hébergées (par exemple, un bouton d’appel d’urgence sans fil, des procédures de signalement et de suivi d’événements préoccupants, la création d’équipe de travail afin de permettre l’intervention des soignants en binôme) ;

• • « ET après échec des procédures d’enquêtes » n’ayant pas permis de détecter une situation de maltraitance, dès lors qu’un doute subsiste.

La (longue) liste de garanties cumulatives préalables

La CNIL insiste, de plus, sur les garanties que les établissements devront avoir pris « avant la mise en place d’un dispositif de vidéosurveillance », afin de :

• • limiter l’activation dans le temps ;

• • désactiver le dispositif de vidéosurveillance lors des visites des proches, sauf si le soupçon de maltraitance porte sur ces derniers ;

• • établir et appliquer un cadre interne quant aux conditions justifiant l’installation d’un dispositif de vidéosurveillance (il doit par exemple s’agir d’une demande émanant des proches de la personne hébergée à l’établissement faisant suite à des cas de suspicions fortes et avérées de maltraitance, etc.) ;

• • informer les salariés de manière individuelle et collective quant à la possibilité que des dispositifs de vidéosurveillance soient installés au sein des chambres des résidents ;

• • recueillir le consentement des personnes hébergées ou lorsque la personne n’est pas en mesure de consentir, celui-ci devra être recueilli dans le respect des règles spécifiques liées à la protection des majeurs ;

• • « flouter », dans la mesure du possible, les parties intimes de la personne concernée dès lors que les soins qui lui sont apportés sont réalisés dans son lit ;

• • insérer au sein du règlement intérieur la possibilité qu’un dispositif de vidéosurveillance soit mis en place dans la chambre d’un résident en cas de suspicions fortes de maltraitance et y faire notamment figurer les modalités de visionnage (accès aux images strictement limité au seul personnel habilité ; conditions d’accès aux images par la famille ; etc.) ;

• • lorsque la demande émane de la famille ou des proches, l’installation d’un tel dispositif devrait être réalisée en concertation avec l’établissement, tenant compte des procédures d’enquêtes, du respect du cadre interne en matière de faisceaux d’indices, de l’information du personnel, le cas échéant ;

• • sensibiliser et former le personnel chargé de gérer et de mettre en œuvre ces dispositifs.

La durée de conservation devra, au surplus, être « limitée à quelques jours » si les images ne révèlent pas de maltraitance à l’égard du résident ou, dans le cas contraire, à la durée de la procédure contentieuse.

Des caméras jusque dans les WC en cas de « forte suspicion »

La CNIL précise que la prise d’images dans les lieux d’intimité (toilettes, douches) « doit être proscrite sauf circonstances exceptionnelles », à savoir lorsque les procédures d’enquêtes internes et le dispositif de vidéosurveillance installé au sein de la chambre n’ont pas permis de détecter une situation de maltraitance, alors qu’il subsiste « une forte suspicion » que de tels actes y soient perpétrés. Au regard des « risques élevés » susceptibles d’être engendrés pour les droits et libertés des personnes concernées, les organismes mettant en œuvre ce type de dispositif « devront réaliser une analyse d’impact relative à la protection des données (AIPD) », précise la CNIL, qui se met à la disposition des organismes pour les accompagner à cet effet, et qui invite les Ehpad à commencer à y réfléchir sans attendre de cas de maltraitance :

« Une telle AIPD ne pouvant être réalisée en urgence, cela implique d’avoir réfléchi à la possibilité d’utilisation d’un tel dispositif à l’avance, en cas de suspicion de maltraitance. »

L’organisme mettant en œuvre le dispositif devra dès lors et plus particulièrement insister sur :

• • les raisons l’ayant conduit à considérer que des moyens alternatifs moins intrusifs s'avéraient inefficaces ;

• • les garanties qu’il met en œuvre pour ne pas mettre sous surveillance continue les salariés travaillant dans l’établissement ;

• • les mesures pour assurer la confidentialité des données ;

• • les précautions prises pour protéger la vie privée des personnes hébergées.

La vidéosurveillance devra être consentie

La CNIL rappelle par ailleurs qu'il est « en principe » interdit d’installer des caméras pour « améliorer » le service offert à la personne concernée en renforçant son « confort » (afin, par exemple, d'améliorer le temps d'intervention rapide à la demande des résidents), « même lorsqu’elle a donné son consentement ». Elle précise aussi que les proches des résidents ne sont pas habilités à installer de caméras, y compris pour assurer la sécurité du membre de leur famille, et que « seul l’établissement peut en principe mettre en place le dispositif, afin que celui-ci soit le plus respectueux des droits et libertés de chacun ». La CNIL relève en outre que des dispositifs alternatifs peuvent également être mis en place pour assurer la sécurité des personnes hébergées en cas de chute ou d’accident, tels que des capteurs de présence placés sous le sol et susceptibles de détecter la moindre anomalie, bracelets susceptibles de détecter une chute brutale grâce à un accéléromètre, capteurs/boitiers infrarouges capables de détecter une chute et d’envoyer un message d’alerte au personnel, « sous réserve du recueil du consentement » de la personne hébergée ou, lorsqu’elle n’est pas en mesure de consentir, dans le respect des règles spécifiques liées à la protection des majeurs. Le consentement de la personne concernée devra en tout état de cause être recueilli avant l’installation du dispositif de vidéosurveillance, « y compris lorsque la demande provient de ses proches ». Si l’initiative émane de l’établissement, il devra aussi permettre à la personne concernée de refuser son installation.

Pour quelques milliards t’as plus rien

L’actualité est plus que chargée pour la société de Cupertino. Alors qu’elle vient de revoir le fonctionnement de ses commissions sur l’App Store, notamment pour alléger la note des « petits » développeurs, la société vient de publier son bilan financier de son deuxième trimestre fiscal (clôturé au 30 mars 2024).

• App Store et sideloading : Apple revoit sa copie sur les commissions

La vente de produits perd 10 % (7 milliards de dollars)

Les revenus sont en baisse : 90,8 milliards de dollars, contre 94,8 milliards un an auparavant. La cause n’est pas à chercher loin : la vente de produits est passée de 73,9 à 66,9 milliards de dollars. Les services augmentent de trois milliards (23,9 milliards de dollars) et permettent de limiter la casse. On comprend un peu mieux pourquoi Apple s’accroche à ses commissions…

Dans le détail, les ventes de Mac sont en très légère hausse, les iPad et les accessoires en petite baisse. Les iPhone, qui représentent la moitié du chiffre d’affaires global de l’entreprise, perdent cinq milliards de dollars et entrainent donc les revenus.

Apple à la peine en Chine et en Asie

Au niveau mondial, les États-Unis et l’Europe sont à peu près stables, mais Apple perd du terrain en Chine (mais reste tout de même un peu au-dessus des attentes du marché), au Japon et dans le reste de l’Asie-Pacifique. Le bénéfice net est de 23,6 milliards de dollars, contre 24,2 milliards un an auparavant.

Mais on ne retient souvent que l’addition finale, et elle est en baisse. « Si la performance est légèrement meilleure qu’attendu par Wall Street (90,5 milliards de dollars), elle n’en constitue pas moins un cinquième trimestre de baisse des ventes sur les six dernières séquences », note Les Échos. La sanction dans ce genre de cas ne se fait généralement pas attendre : une baisse de la cotation en bourse.

Hausse des dividendes, 110 milliards de dollars de rachat d’actions

Mais, Apple sort deux atouts de sa manche. Tout d’abord, « le conseil d’administration d’Apple valide un dividende en espèces de 0,25 dollar par action ordinaire de la société, soit une augmentation de 4 % ». Ensuite, il a « également autorisé un programme supplémentaire visant à racheter jusqu’à 110 milliards de dollars d’actions ordinaires de la société ». Selon nos confrères, c’est « le plus important de toute l’histoire des États-Unis ».

Luca Maestri, directeur financier d’Apple, rappelle que c’est « la douzième année consécutive » qu’Apple augmente son dividende et que les 110 milliards de dollars sont la preuve de la « confiance dans l’avenir d’Apple et de la valeur de ses actions ».

Et ça marche. Alors que l’action a terminé à 173 dollars hier, elle est actuellement à 183 dollars avant l’ouverture du NASDAQ (à 15h30), soit 7 % de mieux.

IA et rendez-vous à venir

En retard sur l’intelligence artificielle, Tim Cook ne pouvait passer à côté du sujet : « Nous continuons d’être très optimistes quant à notre opportunité dans l’IA générative. Nous faisons des investissements importants et nous sommes impatients de partager bientôt des choses très excitantes avec nos clients ».

L’actualité des prochains jours sera chargée : de nouveaux iPad le 7 mai (de quoi peut-être doper un peu les ventes de produits) et la WWDC 2024 du 10 au 14 juin. De nombreuses annonces autour de l’IA sont attendues. « Nous pensons que nous avons des avantages qui nous différencieront dans cette nouvelle ère, notamment la combinaison unique d’Apple d’une intégration transparente du matériel, des logiciels et des services », a indiqué Tim Cook, comme le rapporte Les Échos.

Terminons enfin avec un mot sur le Vision Pro, mais juste un mot, car on manque d’élément : « Au cours du trimestre, nous avons été ravis de lancer Apple Vision Pro et de montrer au monde le potentiel que l’informatique spatiale libère », a simplement indiqué Tim Cook. Pas un mot sur les ventes.

Du côté de chez Swann (nous aussi, on peut faire du title dropping)

Mardi 30 avril, la Commission sur les écrans et les enfants, composée de personnalités sélectionnées par Emmanuel Macron, lui a remis son rapport. Il contient une liste de 29 propositions plus ou moins applicables. Gabriel Attal considère que l’Éducation nationale doit aussi « balayer devant sa porte », alors que le sujet des usages pédagogiques est celui qui n’a pas « dégagé de consensus général » au sein de la commission.

Titré « À la recherche du temps perdu », ce rapport de 140 pages (pdf) rendu mardi 30 avril à Emmanuel Macron brosse les conditions dans lesquelles les jeunes français sont exposés aux écrans. Il leur avait donné 72 jours en janvier pour « déterminer le bon usage des écrans : il en va de l’avenir de nos démocraties », disait-il.

• 10 experts ont 72 jours pour « déterminer le bon usage des écrans : il en va de l’avenir de nos démocraties »

Contrairement à ce que pourrait faire croire la reprise pompeuse du titre de l’œuvre de Marcel Proust, le contenu ne rejoue pas tant que ça la bataille des Anciens qui aimeraient que les jeunes lisent la Grande littérature contre les Modernes qui soutiendraient le numérique quoi qu’il en coûte.

Des propositions à la pelle

Il rassemble 29 propositions (listées ci-dessous) allant de la mise en place d’audits réguliers des plateformes à la promotion des lieux et des temps « déconnectés » et sans écran, en passant par la reconnaissance d’un nouveau « droit au paramétrage » sur les réseaux sociaux.

Nous reviendrons sur quelques-unes d’entre elles.

Notre société est numérique

Mais il fait d’abord un état des lieux sur l’exposition des enfants et des adolescents aux écrans. « La présence des écrans dans notre quotidien, et dans celui des jeunes notamment […] s’est tout particulièrement accélérée depuis l’arrivée sur la période récente des appareils individuels et mobiles, tablettes et smartphones en particulier », constate comme nous la Commission.

Les principaux acteurs européens du commerce en ligne pâtissent de la concurrence « des marques chinoises émergentes » comme Shein et Temu et ont vu leurs volumes de ventes transfrontaliers baisser de 18 % en 2023 par rapport à 2022, relève l’AFP.

Ces chiffres émanent d’une étude effectuée par Cross-Border Commerce Europe, une plateforme « de réseau et de connaissance » de l’e-commerce européen, auprès des « 500 plus grands acteurs européens du secteur ».

Les « pure players » et les places de marché représentent 42 % de ce TOP 500. La mode, la joaillerie et les chaussures dominent le secteur, avec une part de 39 %, suivies par les produits pour la maison, le jardin et le bricolage (13,3 %).

Le chiffre d’affaires transfrontalier aurait cela dit progressé de 32 % depuis 2022, avec un chiffre d’affaires de 237 milliards d’euros (hors voyages), contre 179 en 2022. Les e-commerçants allemands arrivent en tête avec un CA de 43 milliards (+ 28 %), suivis par les britanniques, qui patissent du Brexit (28 Md, -2 %), des français (32 Md, + 30 %), espagnols (18 Md, +50 %) et des néerlandais (7 Md, + 45 %).

Dix grands acteurs se partagent 19 % des ventes totales, « avec Ikea en numéro 1 pour la troisième année consécutive », suivi par Zalando, H&M, Lego, Zara, Jysk (chaîne de magasins danoise spécialisée dans le mobilier), Lidl, Decathlon, Adidas et Notino (site spécialisé dans la beauté fondé en 2004 en République tchèque).

L’étude avance que les plateformes de commerce social telles que TikTok Shop et Instagram « ne sont pas seulement des tendances », mais représentent « la plus importante perturbation du marché depuis l’avènement de l’internet ». Cross-Border Commerce Europe estime dès lors qu’ « il est impératif que les vendeurs européens adoptent le commerce social pour rester compétitifs dans un paysage commercial en pleine évolution ».

En outre, et face aux prix agressifs et à l’offre pléthorique des plateformes de commerce électronique chinoises, les entreprises européennes doivent également « privilégier la qualité, la fiabilité des délais de livraison, l’engagement communautaire et les services localisés » dans ce contexte de concurrence féroce.

• DSA : Shein est une très grande plateforme pour la Commission européenne

La Tribune relève que l’exécutif européen a ajouté, vendredi dernier, Shein à la liste des très grandes plateformes en ligne soumises à des contrôles renforcés dans le cadre de la nouvelle législation sur les services numériques (DSA) et que Temu, une autre application chinoise d’e-commerce devrait, elle aussi, être prochainement ajoutée à cette liste après avoir annoncé en avril qu’elle comptait environ 75 millions d’utilisateurs mensuels dans l’Union européenne.

Under pressure

Apple revoit sa copie sur les commissions récupérées suite à la mise en place des nouvelles conditions commerciales suite au lancement, forcé par le DMA, du sideloading. Ceux qui ne gagnent rien avec leur application sont exonérés, tandis que les « petits » développeurs peuvent bénéficier d’une période de clémence pendant trois ans.

Au début de l’année, Apple détaillait le fonctionnement et surtout les conditions tarifaires des boutiques tierces sur iOS. Il était question du sideloading, c’est-à-dire de l’installation d’applications en dehors de la boutique officielle, l’Apple Store.

• App Store : Apple détaille ses adaptations au DMA, des réactions déjà virulentes

Apple ouvre son Store, les frais font jaser

Comme nous l’avions alors expliqué, les commissions pour certains développeurs pouvaient s’envoler littéralement. Un exemple : avec un million d’installations et six millions de revenus pour une application (un abonnement de 5,99 dollars par exemple), la redevance serait de 100 000 dollars par mois (1,2 million par an).

Certains développeurs avaient à ce moment-là fait part de leur intention de ne pas publier leur application en Europe. Andy Yen, fondateur et CEO de Proton, fustigeait la position d’Apple : « La prétendue conformité d’Apple au DMA est de mauvaise foi. Le DMA est censé favoriser la concurrence, mais les déclarations […] montrent qu’Apple se bat bec et ongles pour maintenir ses bénéfices et son monopole par toutes les méthodes de manipulation possibles ». Apple en profitait de son côté pour fustiger le DMA.

Un risque pour les petits développeurs

En mars, le développeur Riley Testut était monté au créneau durant un atelier sur le Digital Markets Act, comme le rappelle Macrumors. Il demandait à des responsables d’Apple ce qui se passerait si l’application d’un jeune développeur devenait virale du jour au lendemain. Il parlait en connaissance de cause, son application GBA4iOS avait été téléchargée plus de 10 millions de fois en dehors de l’Apple Store.

Cela pourrait engendrer des centaines de milliers de dollars (voire plus…) de frais. Kyle Andeers, vice-président d’Apple, expliquait alors que l’entreprise travaillait sur une solution. Elle est désormais en ligne.

En mars toujours, la Commission européenne tapait du poing sur table et lançait des procédures d’infraction du DMA contre Google, Apple, Meta et Amazon. Les griefs contre le père de l’iPhone concernent notamment la « nouvelle structure tarifaire d’Apple et les autres conditions générales applicables aux magasins d’applications alternatifs et à la distribution d’applications à partir du web ». Cela pourrait être incompatible avec l’article 6 paragraphe 4 du DMA.

• La Commission européenne lance des procédures d’infraction du DMA contre Google, Apple, Meta et Amazon

Sideloading : iPadOs suivra le chemin d’iOS cet automne

Hier, Apple a mis à jour sa page expliquant le fonctionnement de sa « Core Technology Fee ». Première nouvelle, on apprend qu’iPadOS aura droit au même traitement qu’iOS « plus tard cet automne ». N‘y voyez pas une bonne action « gratuite » d’Apple, le système d’exploitation vient d’être désigné comme contrôleur d’accès.

Ainsi, il est donc soumis au DMA, comme iOS. Le fabricant a six mois pour se conformer au règlement, ce qui nous emmène à cet automne.

• DMA : la Commission européenne désigne iPadOS comme contrôleur d’accès – Next

Étudiants, amateurs et développeurs non commerciaux

Par la suite, le discours change rapidement et la société affirme maintenant proposer « des conditions dans lesquelles de nombreux développeurs ne paient pas de CTF ». En effet, le principe de base – 0,50 euro pour chaque première installation annuelle au-delà d’un seuil de 1 million – reste exactement le même, mais plusieurs exceptions sont ajoutées.

Comme c’était déjà le cas, les applications à moins d’un million de téléchargements annuels sont exemptées, de même que les organisations à but non lucratif, les établissements d’enseignement accrédités et entités gouvernementales bénéficiant de l’exonération des frais de l’Apple Developer Program.

Nouveauté importante : les développeurs qui ne gagnent aucun revenu sont également exonérés du CTF. « Cela inclut l’offre d’une application gratuite sans monétisation d’aucune sorte (physique, numérique, publicitaire ou autre). L’objectif est de donner aux étudiants, aux amateurs et à d’autres développeurs non commerciaux la possibilité de créer une application populaire sans payer la CTF », explique Apple.

« Petits » développeurs : des conditions particulières

Ensuite, concernant les « petits » développeurs, Apple propose un programme de « démarrage » sur trois ans.

Ceux qui généreront moins de 10 millions d’euros de chiffre d’affaires (au niveau mondial, toutes activités confondues) et qui n’auront pas encore dépassé le million de premières installations annuelles bénéficieront d’une période de grâce des frais pendant trois ans : « Ils ne paieront pas de CTF pour les premières installations annuelles qui dépassent le seuil tant qu’ils continuent de générer moins de 10 millions d’euros de chiffre d’affaires mondial au cours des trois ans ».

Si pendant cette période de trois ans un « petit développeur » voit son chiffre d’affaires passer les 10 millions d’euros, mais rester en dessous de 50 millions (toujours en annuel et au niveau mondial), il paiera des commissions, mais dans une certaine limite : « ils commenceront à payer le CTF après un million de premières installations annuelles, dans la limite d’un million d’euros par an ».

Dans tous les cas, « après trois ans, ils paieront pour chaque première installation annuelle après le million initial d’installations annuelles ». La calculatrice maison d’Apple a été mise à jour pour prendre en compte les changements.

Apple sera très certainement très attentive à ce que les bénéficiaires soient dans les clous. Les développeurs devront ainsi « déclarer chaque année que leurs revenus commerciaux mondiaux se situent dans un niveau éligible ». Il faudra obligatoirement faire la première déclaration avant que l’application dépasse le million.

Sans aucune surprise, Tim Sweeney (patron d’Epic) est toujours autant remonté contre Apple. Ces changements sont, selon lui, « encore un geste pourri et de mauvaise foi ».

La « bonté » d’Apple se limite aux développeurs d’applications. « Les développeurs de place de marché alternative paient les CTF pour chaque première installation annuelle de leur application, y compris les installations effectuées avant un million ».

Comment Apple va compter les installations iOS et iPadOS

Lorsque le sideloading sera disponible sur les tablettes Apple, « les installations sur iPadOS compteront également » pour établir si l’application dépasse ou non le seuil d’un million d’installations annuelles. Néanmoins, « les utilisateurs qui installent la même app sur iOS et iPadOS au cours d’une période de 12 mois ne généreront qu’une seule première installation annuelle pour cette application ».

L’entreprise française (basée dans la région de Nantes) vient de renouveler son kit Play pour l’autoconsommation. Nous avions pour rappel décortiqué la première version, avec un panneau DMEGC de 405 watts et un micro-onduleur Hoymiles HM-400.

• Panneaux solaires en autoconsommation : on décortique le kit Play de Sunology

Avec Play2, le fabricant passe sur un panneau de 450 watts (cellule Topcon RT, rendement de 22,5 %), toujours avec la technologie bi-face. Les cellules peuvent aussi capter des rayons du soleil par l’arrière et ainsi ajouter jusqu’à 135 watts de plus, soit un total théorique de 585 watts.

On est donc toujours à 30 % de plus (maximum théorique) grâce au bi-face, exactement comme sur le Play premier du nom qui pouvait ainsi grimper jusqu’à 527 watts. Nous reviendrons prochainement sur le fonctionnement et les performances du bi-face avec le test d’un panneau solaire.

Sunology ajoute un micro-onduleur « exclusif » de 450 watts, correspondant. Ce dernier est directement « connecté à l’application STREAM », alors qu’il fallait auparavant passer par une prise connectée pour suivre sa production.

Le fabricant met en avant un « design renforcé » et une rentabilité « améliorée » par rapport à Play, « à partir de trois ans », mais cela dépend évidemment de votre emplacement, du taux d’ensoleillement, etc. Il faut prendre les trois ans comme une durée minimum, la réalité est souvent bien différente.

Toutes les caractéristiques techniques sont disponibles par ici. Le kit (panneau, micro-onduleur et support prémonté) est vendu 699 euros.

• Kit solaire d’autoconsommation : que faut-il savoir avant d’en installer un soi-même ?
• Courant électrique, puissance, déphasage, Wh, Ah, kVA… Perdus ? Pas de panique, on vous explique

Zen restons Zen

AMD vient de fêter ses 55 ans et, comme souvent sur Next, ce genre d’anniversaire est l’occasion de vous proposer une petite rétrospective de la marque. Elle a commencé par cloner des CPU Intel avant de se lancer toute seule, avec une belle réussite depuis quelques années.

On parlera ici principalement des CPU, car nous avons déjà consacré tout un dossier aux évolutions des GPU. Pour rappel, AMD a racheté ATI en 2006, pour 5,4 milliards de dollars. La marque ATI n’a pas été conservée, mais la dénomination des Radeon oui, et elle perdure encore aujourd’hui.

Dans les autres rachats marquants, rappelons qu’AMD s’est payé Xilinx (une société spécialisée dans les FPGA) pour 35 milliards de dollars en 2020.

• Cartes graphiques : 30 ans d’évolution des GPU
• AMD et Xilinx officialisent leur « deal » à 35 milliards de dollars (en actions)

Retour dans le passé des années 70

« L’”expérimentation” de la vidéosurveillance algorithmique (VSA) dans le cadre fixé par la loi “Jeux Olympiques” adoptée l’an dernier n’en est pas une : elle n’est qu’une manœuvre hypocrite destinée à légaliser par petites touches une infrastructure policière déjà massivement déployée en France », explique l’association en guise d’introduction.

Au cours des dernières semaines, de nouvelles expérimentations ont été autorisées. Il y a eu le Festival de Cannes, un concert du groupe Black Eyed Peas à la Défense Arena et le match de football PSG-OL au parc des Princes.

• JOP : la préfecture de Paris autorise deux nouvelles expérimentations de vidéosurveillance algorithmique (VSA)
• JOP : le festival de Cannes expérimentera lui aussi la vidéosurveillance algorithmique (VSA)

La Quadrature du Net dénonce « l’hypocrisie ambiante » de ces expérimentations et « vient de déposer une plainte devant la CNIL contre un déploiement de la VSA totalement illégal et resté largement sous les radars : le projet Prevent PCP ».

La Quadrature en profite pour mettre en ligne de nombreuses ressources pour « nourrir une opposition populaire à la VSA ». Il y a une brochure et une page de campagne dédiée. Pour l’association, le pire est à venir : « les projets de loi visant à pérenniser la VSA en recourant aux applications les plus sensibles […] sont pour certains déjà dans les cartons ».

Ars Technica explique qu’une « nouvelle version de la loi de 2022 sur la sécurité des produits et l’infrastructure des télécommunications (PTSI) est maintenant en vigueur ». Désormais, tous les produits connectés doivent disposer d’un « mot de passe aléatoire ou générer un mot de passe lors de l’initialisation (via une application pour smartphone ou d’autres moyens) ».

Les Britanniques ont pris soin de préciser que le mot de passe ne peut pas être incrémentiel de type password1, password2… et ne doit pas être « lié de manière évidente à des informations publiques ». On pense notamment à l’adresse MAC ou un SSID de réseau Wi-Fi.

Un mécanisme « simple » doit permettre de changer le mot de passe. On se souvient, par exemple, que certaines caméras chinoises avaient un mot de passe écrit en dur, directement dans le code… Dans la même idée, les composants logiciels doivent pouvoir être mis à jour.

Des sanctions sont prévues en cas de non-respect : « jusqu’à 10 millions de livres [environ 11,7 millions d’euros, ndlr] ou 4 % du chiffre d’affaires mondial connexe, selon le montant le plus élevé », expliquent nos confrères.

La loi Cyber résilience en Europe… pour 2027 ?

En Europe, la sécurité des produits numériques est aussi en train d’être revue avec la loi Cyber résilience. Elle prévoit notamment que les produits tels que des logiciels de gestion d’identité, les gestionnaires de mots de passe, les lecteurs biométriques, les assistants domestiques intelligents et les caméras de sécurité privées « soient couverts par les nouvelles règles. Les produits devraient également recevoir des mises à jour de sécurité installées automatiquement et séparément des mises à jour de fonctionnalités ».

Le Conseil doit encore voter la directive, puis l’Union européenne doit la publier à son journal officiel. Il entrera en vigueur 20 jours plus tard et « les nouvelles règles s’appliqueront trois ans après l’entrée en vigueur du règlement », précise Mathias Avocat. Tout cela nous emmène vers la seconde moitié de 2027.

NSAïe

L’ancien militaire, lourdement endetté, avait profité de son bref (trois semaines) passage à la NSA pour y imprimer des documents classifiés, qu’il a cherché à revendre à quelqu’un qu’il pensait être un agent russe. Il avait pourtant été formé à la criminalistique numérique.

La Justice états-unienne vient de condamner un ancien militaire de 32 ans à 262 mois de prison pour tentative d’espionnage. Jareh Sebastian Dalke, qui a plaidé coupable, avait transmis des informations classifiées à ce qu’il croyait être un agent de la Fédération de Russie, mais qui était en fait un agent infiltré du FBI (Online Covert Employee, OCE).

Dalke, qui avait fait partie de l’US Army de 2015 à 2018 en tant que soldat de première classe dans une unité spécialisée dans les soins de santé, avait obtenu une habilitation de sécurité de niveau « secret » en 2016.

Recruté par la NSA en tant que concepteur de la sécurité des systèmes d’information le 6 juin 2022, il en démissionnait le 28 juin, « en raison d’une maladie familiale » et du fait que « l’agence n’était pas en mesure de prendre en charge la durée de [son] absence (9 mois) ».

Dalke, qui n’y était donc resté que trois semaines et deux jours seulement, en avait profité pour imprimer trois documents classifiés. Une enquête de la NSA a depuis démontré que si d’autres employés de la NSA avaient, eux aussi, consulté au moins l’un des trois, Dalke était le seul à avoir consulté les trois, mais aussi le seul à les avoir imprimés tous les trois, les 17, 22 et 23 juin.

« La vie privée est extrêmement importante »

La mémoire HBM (High Bandwidth Memory) propose une bande passante élevée, elle est donc très prisée dans les systèmes pensés pour l’intelligence artificielle. NVIDIA en use massivement sur ses GPU Blackwell et Hopper.

• NVIDIA annonce son GPU Blackwell (B200) pour l’IA, jusqu’à 20 000 TFLOPS (FP4)

SK Hynix avait déjà annoncé il y a quelques semaines avoir vendu l’intégralité des puces prévues pour 2024 : « Notre volume de production de HBM prévu pour cette année est déjà épuisé. Même si 2024 ne fait que commencer, nous avons déjà commencé à préparer 2025 pour garder une longueur d’avance sur le marché ».

• GPU et IA (générative) : des annonces tous azimuts sur la HBM3E

Reuters explique que, lors d’une conférence, le CEO de l’entreprise, Kwak Noh-Jung, a indiqué que la production de 2025 « était presque épuisée pour 2025 ». Il y a peu, Sanjay Mehrotra, directeur général de Micron, faisait une déclaration du même genre : « notre HBM est épuisée pour l’année civile 2024, et l’écrasante majorité de notre approvisionnement pour 2025 a déjà été allouée », comme le rapportait AnandTech.

Samsung n’a, semble-t-il, pas encore fait part de ses prévisions pour cette année et la suivante. Le fabricant indique simplement que « les expéditions de puces HBM de cette année devraient plus que tripler et qu’il a finalisé les discussions sur l’approvisionnement avec les clients », sans plus de détails.

Avec SK Hynix et Micron, ce sont les trois plus gros fabricants de mémoire HBM, dont raffolent les GPU dédiés à l’intelligence artificielle.

La vente aux enchères est organisée par le GSA (General Services Administration) Auctions, un site officiel américain. Elle a débuté le 26 avril et se terminera dans la nuit du 3 au 4 mai, à 1h du matin (heure française). Le montant dépasse pour le moment de peu les 100 000 dollars, avec une vingtaine d’enchères.

Le GSA Auctions précise que « le système est fourni dans son état actuel », une manière de dire ni repris ni échangé. De plus, un point important est à prendre en considération (on vous livre la phrase en anglais pour éviter de dire n’importe quoi avec une traduction) : « the system is currently experiencing maintenance limitations due to faulty quick disconnects causing water spray ».

Pour en revenir à Cheyenne, la machine appartient au National Center for Atmospheric Research (NCAR) et se trouve dans la ville de Cheyenne, dans le centre des États-Unis. Elle a été installée en 2016 et comporte pas moins de 144 900 cœurs CPU (Xeon E5-2697v4 18C/36T à 2,3GHz) pour une puissance maximum théorique de 5,33 Pflops.

Cheyenne était rentrée à la 21e place du Top 500 des supercalculateurs sur le classement de novembre 2016, avant de glisser doucement à la 160e place sur celui de novembre 2023 (le dernier en date). Au-delà du prix et du transport (au moins sept tonnes selon ce document), il faudra prendre en compte les besoins en refroidissement et la consommation électrique avec une puissance de 1 727 kW.

Au classement Green 500, basé sur l’efficacité énergétique (GFlops/watts), Cheyenne est 158e avec un rapport de 2,77. On est très loin des deux premiers à plus de 60 et du Top 20 qui est à plus de 30.

La séparation entre LogMeIn (devenue depuis GoTo) et le gestionnaire de mot de passe avait été annoncée en décembre 2021. Mais tout ce n’est pas passé comme prévu… loin de là.

Tout d’abord, en août 2022, la société indique s’être fait dérober du code source et des informations techniques. En décembre, on apprenait que des données personnelles et des mots de passe étaient dans la nature. Il a fallu attendre mars 2023 pour que LastPass confirme que les pirates sont entrés par l’ordinateur d’un développeur.

Cette communication pour le moins chaotique a provoqué la colère de plusieurs chercheurs, qui ont pointé du doigt le manque de précision, quand ce n’est pas une communication volontairement trompeuse de la société. Depuis, l’image de l’application est bien abimée.

• Les insuffisances de LastPass fustigées par des chercheurs en sécurité
• La fuite de LastPass pourrait avoir causé plus de 35 millions de dollars de vols en cryptoactifs

Bref, ce n’était certainement pas une période idéale pour annoncer que le gestionnaire de mot de passe volait officiellement de ses propres ailes. Plus de deux ans après l’annonce de la séparation, LastPass est désormais une entreprise indépendante. Bien évidemment, le communiqué se réjouit de ce nouveau départ et ne traite pas des problèmes passés.

Elle est détenue par les investisseurs Francisco Partners et Elliott Management. Karim Toubba, qui est CEO de LastPass depuis avril 2022 (et donc durant la période de la communication chaotique suite au piratage) reste à la tête de l’entreprise.

Dans un communiqué de presse, Blizzard annonce : « au terme d’une longue réflexion pendant l’année écoulée, nous avons pris la décision de ne pas organiser de BlizzCon en 2024 ». Une décision qui « n’a pas été prise à la légère ».

L’éditeur ménage la chèvre et le chou : « nous sommes toujours aussi enthousiastes à l’idée de voir revenir la BlizzCon dans les années à venir ». Les dernières éditions étaient chaotiques. Pas de BlizzCon en 2020 et 2021 pour cause de pandémie.

En 2022, le rendez-vous n’a pas eu lieu non plus, sur fond de polémique cette fois-ci : des témoignages sur l’ambiance toxique ont provoqué des remaniements dans l’entreprise, qui était alors en pleine procédure de rachat par Microsoft. La BlizzCon s’était déroulée en 2023.

• Microsoft annonce le rachat d’Activision Blizzard pour 68,7 milliards de dollars en cash !

Blizzard ne ferme pas sa communication et promet de donner davantage d’informations « sur les lancements de l’année, dont World of Warcraft: The War Within et la première extension de Diablo IV, Vessel of Hatred ». « Nous aurons le plaisir d’organiser plusieurs évènements sur site à travers le monde pour fêter le 30e anniversaire de Warcraft. Ceux-ci viendront compléter les festivités qui auront lieu dans les différents jeux inspirés de Warcraft en 2024 », ajoute la société.

L’éditeur sera présent à « d’autres salons et conventions telles que la Gamescom ». L’E3 a pour rappel définitivement fermé ses portes.

Jeux vidéo : l’E3 ferme définitivement ses portes

Approbation graduée

La cour de justice de l’Union européenne vient de rendre un arrêt (.pdf) expliquant qu’une « autorité publique nationale chargée de la lutte contre les contrefaçons commises en ligne peut accéder à des données d’identification à partir d’une adresse IP ». Cette décision fait suite à une saisie du Conseil constitutionnel par quatre associations, dont la Quadrature du Net.

En ligne de mire, bien évidemment, la Haute autorité pour la diffusion des œuvres et la protection des droits sur internet, ou « fameuse » Hadopi. Pour rappel, la Hadopi et le CSA ont fusionné début 2022 pour donner naissance à une nouvelle autorité : l’Arcom.

• Arcom : le Parlement adopte la fusion Hadopi-CSA et les nouveaux outils contre le piratage

Attaque contre la riposte graduée : réponse graduée

Pour en revenir à notre affaire, deux décrets étaient examinés par la Cour de justice de l’Union européenne. Le premier, sur la collecte et la mise à disposition de la Hadopi d’adresses IP « utilisées sur des sites de pair-à-pair ». Le second, sur la « mise en correspondance entre l’adresse IP et les données d’identité civile de son titulaire par les fournisseurs d’accès à Internet ». Le tout formant un rouage de la riposte graduée.

Quatre associations de protection des droits et libertés sur Internet – Quadrature du Net, Fédération des fournisseurs d’accès à Internet associatifs, Franciliens.net et French Data Network – ont saisi le Conseil d’État français d’un recours. L’institution française s’est alors tournée vers la Cour de justice de l’Union européenne pour savoir « si les traitements de données précités sont compatibles avec le droit de l’Union ».

Pour la Cour, ce n’est « pas nécessairement une ingérence grave »

AOutch

C’est reparti pour un tour, avec un nouveau service piraté, pour bien commencer le mois de mai. Dans un billet de blog, la société explique avoir eu connaissance, le 24 avril, « d’un accès non autorisé à l’environnement de production Dropbox Sign (anciennement HelloSign) ».

Nouvelle salve de données dans la nature

Après enquête, il s’avère qu’un pirate a eu accès à des informations personnelles telles que des emails, des noms d’utilisateur, des numéros de téléphone et des mots de passe hachés, mais aussi aux « paramètres généraux du compte et à certaines informations d’authentification telles que les clés API, les jetons OAuth et l’authentification multifacteur ».

Dropbox précise que les utilisateurs ayant reçu ou signé un document via Dropbox Sign, mais qui n’ont jamais créé de compte, « ont également été exposés ». Cela concerne leurs emails et noms. L’entreprise affirme n’avoir par contre « aucune preuve d’accès non autorisé au contenu des comptes des clients (c’est-à-dire leurs documents ou accords) ou à leurs informations de paiement ».

Dropbox affirme que son service Sign est en grande partie séparé de ses autres activités. La société a néanmoins vérifié si le pirate n’avait pas pu dérober d’autres données. La réponse est négative pour l’instant : « cet incident est isolé sur l’infrastructure Dropbox Sign et n’a pas eu d’impact sur les autres produits Dropbox ».

Le pirate est passé par un compte système

Dropbox explique que le pirate a eu accès à un outil de configuration système. Il a « compromis un compte de service faisant partie du back-end de Sign, qui est un compte de type non humain utilisé pour exécuter des applications et des services automatisés. En tant que tel, ce compte avait le privilège d’effectuer diverses actions dans l’environnement de production de Sign. Le pirate a ensuite utilisé cet accès à l’environnement de production pour accéder à notre base de données clients ».

Dropbox Sign a par conséquent réinitialisé les mots de passe de ses utilisateurs et les a déconnectés de l’ensemble des appareils, avec une révocation des clés API et des jetons OAuth bien évidemment. L’incident a été signalé aux régulateurs (voir ce document déposé à la SEC) ainsi qu’aux forces de l’ordre. Tous les utilisateurs concernés sont contactés, mais le nombre de comptes concernés n’est pas précisé.

Une foire aux questions est disponible en bas de ce billet de blog.

Fin 2022, Dropbox avait déjà été piraté, via une attaque de phishing. Le pirate avait alors pu accéder à 130 dépôts GitHub. En 2012, Dropbox était également sous le feu des projecteurs. Des pirates avaient alors utilisé des identifiants et mots de passe dérobés sur d’autres sites pour se connecter à « un petit nombre de comptes Dropbox »… Mais l’un d’entre eux appartenait à un de ses employés et s’y trouvait un document avec des adresses e-mails d’utilisateurs.

• Dropbox victime de phishing, l’attaquant a pu accéder à 130 dépôts GitHub
• Par prévention, Dropbox réinitialise les mots de passe de certains comptes

SMILE est l’acronyme de Solar Wind Magnetosphere Ionosphere Link Explorer. Cette mission est une collaboration entre l’Europe et la Chine. L’ESA ajoute que c’est la première fois que l’Agence et la Chine « sélectionnent, conçoivent, mettent en œuvre, lancent et exploitent conjointement » une mission. Son but est « de nous aider à mieux comprendre l’interaction entre le Soleil et la Terre ».

Même si Vega-C est pour le moment cloué au sol (pendant encore plusieurs mois) suite à son dernier échec, l’Agence spatiale européenne a une bonne nouvelle : c’est le lanceur européen qui enverra la mission dans l’espace. Décollage prévu fin 2025, depuis le Port spatial de l’Europe en Guyane française.

Voici le déroulement de la mission :

La question que se pose l’Ofcom, équivalent de l’Arcep outre Manche, est de savoir si la plateforme hébergeant surtout des contenus érotiques et pornographiques « en fait assez pour empêcher les enfants d’accéder à la pornographie sur son site ».

Le régulateur a déjà une petite idée de la réponse : « nous avons des raisons de soupçonner que la plateforme n’a pas mis en œuvre ses mesures de vérification de l’âge de manière à protéger suffisamment les moins de 18 ans contre le matériel pornographique ».

Mais ce n’est pas le seul grief. L’Ofcom va également vérifier si « OnlyFans n’a pas respecté ses obligations de fournir des informations complètes et exactes en réponse à ces demandes légales ».

En France, la question de la vérification de l’age à l’entrée des sites proposant du contenu pornographique se pose dans la cadre de la loi SREN. L’Arcom a d’ailleurs publié une « Consultation publique sur le projet de référentiel déterminant les exigences techniques minimales applicables aux systèmes de vérification de l’âge mis en place pour l’accès à des contenus pornographiques en ligne ».

• Loi SREN adoptée : comment la France va sécuriser et réguler l’espace numérique