Toujours pas d’agent Smith ?

Cette année, l’Autorité de la concurrence va rendre un avis sur les agents conversationnels, et notamment les conséquences pour l’e-commerce via des IA. Une révolution à venir qui nécessite des adaptations aussi bien côté revendeurs que fournisseurs de services et des solutions de paiement.

Après le cloud et l’IA générative, l’Autorité de la concurrence s’autosaisit d’un nouveau dossier, dans le prolongement des précédents : les agents conversationnels. Pour le dire plus simplement, on parle des « chatbots » tels que ChatGPT d’OpenAI, Claude d’Anthropic ou encore Le Chat de Mistral, pour ne citer que ces trois-là.

Ne pas confondre chatbot et agents conversationnels

Attention, précise l’Autorité, à ne pas amalgamer tous les chatbots. Son avis du jour ne concerne que les « agents conversationnels de type ChatGPT », pas l’ensemble des chatbots. En effet, ceux « qui gèrent les interactions avec des clients à l’aide d’un arbre de décision ne faisant pas nécessairement appel à l’intelligence artificielle » sont laissés de côté. De même que les « assistants virtuels fondés sur l’IA générative, comme Siri d’Apple, Alexa d’Amazon ».

L’Autorité de la concurrence dresse le portrait du secteur, qui s’organise autour de quelques grands acteurs : « ChatGPT d’OpenAI, serait le premier outil conversationnel avec 21,6 millions de visiteurs uniques au mois de septembre 2025. Derrière lui se trouverait Google Gemini (2,8 millions), Le « Chat » de Mistral AI (1,5 million), Perplexity (1,3 million), Microsoft Copilot (1 million) ».

On parle ici d’agents conversationnels « capables de comprendre le langage naturel, de répondre à des questions, de générer du texte, d’expliquer du code ou encore de créer des contenus visuels ». C’est un secteur « en pleine effervescence », selon l’Autorité.

Les acteurs cherchent à diversifier les possibilités et à monétiser

Dans le précédent dossier sur l’IA générative, l’Autorité s’est déjà penchée sur la base des agents conversationnels – les fameux modèles de fondation ; ce n’est donc pas l’objet de l’autosaisie du jour. Les entreprises derrière ces agents conversationnels « cherchent à diversifier les possibilités d’utilisation »… et s’intéressent surtout aux possibilités de monétisation « afin que ces services deviennent rentables ». Actuellement, les entreprises d’IA dépensent des milliards de dollars comme des petits pains.

• IA générative : l’Autorité de la concurrence s’autosaisit et lance une consultation
• Quand les patrons de la tech s’inquiètent d’un risque de bulle IA

Dans son enquête, l’Autorité va donc s’intéresser à plusieurs thématiques : l’intégration de la publicité (modalités d’affichage et conséquence sur le modèle économique), l’intégration des agents dans les services existants (effets de levier et autoréférence), car ces agents sont « mis en œuvre par des acteurs dominants », les partenariats et enfin la transformation des agents conversationnels en plateformes.

Les agents ne sont pas simplement des interfaces de questions et réponses, ils « tendent à devenir de véritables plateformes, permettant aux utilisateurs d’accéder directement à des services tiers sans quitter la fenêtre de conversation ». Une fonction qui tend à se développer avec les agents d’IA, c’est-à-dire des IA capables « d’agir en votre nom », pour reprendre une citation de Sundar Pichai (patron de Google) et d’interagir entre elles.

Des agents toujours plus présents et avec davantage « d’autonomie »

Une norme ouverte est en train de se développer à ce sujet : MCP pour Model Context Protocol. OpenAI saute les deux pieds dedans et propose même aux développeurs d’intégrer leurs applications directement dans ChatGPT. Pour prendre le contrôle sur le web, les sociétés développent leurs propres navigateurs (OpenAI et Perplexity) ou bien proposent des extensions qui peuvent prendre le contrôle du navigateur (c‘est le cas d’Anthropic).

• C’est quoi l’IA agentique ?

L’Autorité consacre d’ailleurs une partie de son communiqué à la question du (e-)commerce agentique. Non seulement les « éditeurs déploient des efforts importants pour développer des agents accompagnant les utilisateurs dans leur parcours d’achat », mais de manière plus générale « c’est tout l’écosystème de la vente en ligne qui pourrait devoir s’adapter à l’irruption et au développement du commerce agentique ».

Contrairement au sujet du cloud où l’Autorité avait bien pris son temps avant de s’autosaisir, elle est cette fois-ci bien plus réactive. Des agents d’IA et notamment pour de l’e-commerce, sont certes déjà une réalité, mais nous sommes encore au début de cette technologie.

• L’IA de shopping d’Amazon revend des produits à l’insu et contre le gré de leurs vendeurs

L’Autorité va par contre laisser de côté tout un pan du sujet : « la relation entre les agents conversationnels et les moteurs de recherche ne fait pas partie du champ de l’avis ». Pourtant, ces agents sont de plus en plus utilisés comme moteur de recherche, avec des enjeux importants sur la diversité des sources. En plus du bien connu SEO (Search Engine Optimization), le GEO (Generative Engine Optimization) a largement le vent en poupe. Dommage, le sujet mériterait pourtant de s’y attarder.

• 250 documents suffisent à empoisonner l’entraînement d’une IA

Comme toujours en pareille situation, l’Autorité de la concurrence lancera prochainement une consultation publique, avant de rendre son avis dans le courant de l’année. « Les observations des parties prenantes viendront nourrir les travaux de l’Autorité ».

 Ça (tu)Rubin(e) ?

Pour sa nouvelle baie avec des GPU Rubin, NVIDIA affirme qu’il est possible de refroidir « ce supercalculateur avec de l’eau chaude. C’est incroyablement efficace ». Une annonce qui a fait trembler le cours de bourse de certains fabricants de systèmes de refroidissement. Pourtant, NVIDIA avait déjà laissé entendre la même chose avec la génération actuelle de GPU, Blackwell. Explications.

Lors du CES de Las Vegas, NVIDIA a multiplié les annonces avec des dizaines de communiqués, aussi bien sur les modèles d’IA, que sur les voitures autonomes, les jeux et les GPU. La plateforme (Vera) Rubin était au cœur des annonces, avec un GPU de nouvelle génération.

Les caractéristiques techniques sont impressionnantes avec pas moins de 336 milliards de transistors par puce et des performances jusqu’à 5x supérieures par rapport à Blackwell, qui était déjà largement au-dessus de la précédente génération. La question est maintenant de savoir comment va se passer le refroidissement d’un tel « monstre ».

• NVIDIA dévoile ses CPU Vera avec 88 cœurs Arm et GPU Rubin avec 336 milliards de transistors

« Nous refroidissons ce supercalculateur avec de l’eau chaude »

Lors de sa keynote, Jensen Huang (CEO de NVIDIA) a évidemment présenté sa baie équipée des nouveaux GPU. Il a aussi parlé du refroidissement et notamment du watercooling avec de l’eau à 45 °C. À cette température, « un water chiller n’est pas nécessaire dans le datacenter. En gros, nous refroidissons ce supercalculateur avec de l’eau chaude. C’est incroyablement efficace ».

Dans un rapport pour Infostealers, la société spécialisée en cybersécurité Hudson Rock explique qu’un pirate est « en train de mettre aux enchères des données exfiltrées des portails de partage de fichiers d’environ 50 grandes entreprises mondiales ». Le pirate est entré dans des applications comme ShareFile, OwnCloud et Nextcloud qui permettent de stocker et partager des fichiers. Il n’avait plus qu’à se servir.

Le rapport explique que « ces défaillances catastrophiques de sécurité n’étaient pas le résultat d’exploitation de faille zero-day dans l’architecture de la plateforme, mais plutôt des suites d’infections malveillantes sur les appareils des employés, combiné à manque cruel de mise en place de l’authentification multi-facteurs (MFA) ».

• [Édito] Mots de passe, double authentification : grrrrr… il est temps d’agir !

Une des plateformes concernées, ownCloud, s’est fendue d’un billet de blog pour alerter ses utilisateurs. Elle rappelle qu’il ne s’agit pas d’une faille ni d’un piratage. Elle enjoint ses utilisateurs à activer la double authentification (ou authentification multi-facteurs) au plus vite si ce n’est pas déjà fait : « Des acteurs malveillants ont obtenu des identifiants utilisateurs via des logiciels malveillants de type infostealer installés sur les appareils des employés ». Sans double authentification, le pirate peut accéder au compte.

Ce rapport n’est qu’une goutte d’eau dans l’océan des manquements liés à la cybersécurité, mais il illustre bien les risques causés par un problème sur un compte. Si la double authentification n’est pas une protection absolue contre le piratage, c’est déjà une barrière de sécurité robuste et facile à mettre en œuvre, du moins si le service la propose.

La CNIL recommande évidemment d’utiliser l’authentification multifacteurs et va même plus loin. « En raison du grand nombre de violations intervenues l’an dernier [il était question de 2024, mais 2025 n’était pas mieux, ndlr] sur des bases de clients/prospects et usagers, la CNIL estime qu’un effort spécifique de sécurisation est nécessaire », expliquait-elle en avril dernier.

Ainsi, elle « renforcera dès 2026 sa politique de contrôle pour s’assurer de la mise en place de l’authentification multifacteur pour ces grandes bases de données. L’absence de cette mesure pourra justifier que soit initiée une procédure de sanction ».

Enfin, la Commission rappelle « que la mise en place d’une authentification multifacteur était déjà jugée en principe nécessaire au titre du RGPD pour des bases de données comprenant des données sensibles ou des données dont la violation exposerait les personnes à des risques importants (données bancaires et numéro de sécurité sociale notamment) ».

20 millions maintenant, 23 millions dans un an

2026 devait être l’année de changement de braquet pour la fermeture du cuivre pour laisser place à la fibre optique. 2026 formera finalement une charnière avec 2027. Si 26 000 communes (20 millions de locaux) ne pourront plus souscrire au xDSL dès la fin du mois, ce sera finalement le 31 janvier 2027 pour les 8 000 communes (23 millions de locaux) restantes.

La fermeture du cuivre est un chantier de longue haleine, lancé par Orange en 2019, avec comme objectif 2030 et l’Arcep qui veille au grain. Le plan s’est peaufiné avec le temps, mais il comporte deux grandes phases. Une dite de transition entre 2020 et 2025 avec des expérimentations, et une seconde phase de fermeture, entre 2026 et 2030.

• 2G, 3G, cuivre (xDSL) : comment Orange va tirer un trait sur le passé

Orange veut « zéro client sur le cuivre » d’ici fin 2030

Concrètement, cela signifie de commencer par arrêter la commercialisation de nouveaux abonnements sur le cuivre, c’est-à-dire les fameux (mais appartenant désormais au passé) forfaits xDSL (dégroupés ou non) et autres abonnements voix seulement.

Vient ensuite la fermeture technique, plus franche et surtout avec des conséquences pour les anciens clients : « la ligne téléphonique, l’accès internet via ADSL, SDSL, VDSL et les services associés (télésurveillance, téléassistance…) ne seront plus accessibles », explique Orange. Objectif affiché : « zéro client sur le cuivre » en novembre 2030.

Maintenant que nous sommes en 2026, nous entrons dans la seconde phase, celle de la fermeture. Le 31 janvier de cette année, Orange prévoyait rien de moins que la fermeture commerciale pour « 90 % des locaux en France ». Le compte n’y est pas, et de loin.

Buy, baby buy

Des boutiques en ligne ayant toujours refusé de commercer avec Amazon viennent de découvrir que ses IA de « commerce agentique » revendent leurs produits sur la plateforme, « à l’insu de leur plein gré ». Et ce, alors qu’Amazon refuse lui-même explicitement que les agents IA des autres plateformes puissent accéder à sa marketplace.

Début novembre, Amazon attaquait Perplexity AI en justice pour empêcher le navigateur Comet de ce dernier de continuer à proposer à ses utilisateurs de réaliser des achats en leur nom, évoquant une « dégradation significative de l’expérience d’achat et du service client » :

« Nous pensons qu’il est assez évident que les applications tierces qui proposent d’effectuer des achats pour le compte de clients auprès d’autres entreprises doivent fonctionner de manière transparente et respecter les décisions des prestataires de services quant à leur participation ou non. »

Un an plus tôt, Amazon avait déjà demandé à Perplexity d’arrêter de déployer des agents d’IA capables d’acheter des produits à la place de ses utilisateurs. Amazon demandait qu’un accord soit trouvé pour que les opérations puissent reprendre dans des conditions approuvées par le géant du commerce en ligne.

Le fichier robots.txt d’Amazon interdit d’ailleurs à une quarantaine de robots d’indexer ses pages web, rajoutant à PerplexityBot Google-Extended, GoogleAgent-Mariner, GoogleAgent-Shopping et Google-NotebookLM, mais également Gemini-Deep-Research, ClaudeBot, MistralAI-User, DuckAssistBot, Copilot, Claude-User, Claude-SearchBot, Perplexity-User et ChatGPT-User, notamment.

Or, des dizaines de petits commerçants, ayant jusqu’alors explicitement refusé de vendre leurs produits sur Amazon, viennent de découvrir que les agents IA du mastodonte du commerce en ligne les proposaient pourtant à la vente sur son nouveau service « Buy for me ».

• Amazon teste un agent IA pour acheter des produits sur d’autres sites

Lancé en version bêta en avril 2025, il propose aux clients états-uniens d’Amazon d’ « acheter directement dans d’autres magasins en toute simplicité de nouveaux produits qui ne sont actuellement pas disponibles sur Amazon ».

Contrainte de devoir rembourser des achats qu’Amazon a validés à sa place

ModernRetail raconte qu’Angie Chua avait toujours refusé de commercialiser ses produits sur Amazon depuis le lancement de sa propre boutique de carnets de voyage et autres objets de papeterie, Bobo Design Studio, en 2016.

Alors que les protestations contre le régime en place s’intensifient depuis douze jours en Iran, l’ONG Netblocks a alerté jeudi, en fin d’après-midi, sur la coupure progressive des principaux réseaux de télécommunications à l’échelle du pays. Ce n’est pas la première fois que l’Iran se ferme ainsi.

« Les données en direct du réseau montrent que Téhéran et d’autres régions d’Iran sont désormais plongées dans un black-out numérique, la connexion internet étant interrompue chez plusieurs fournisseurs. Ce nouvel incident fait suite à des coupures régionales et risque de limiter fortement la couverture des événements sur le terrain, alors que les manifestations s’étendent », s’inquiète Netblocks sur ses réseaux sociaux.

« Cet incident fait suite à une série de mesures de censure numérique croissantes visant les manifestations à travers le pays et entrave le droit du public à communiquer à un moment critique », ajoute encore l’ONG, selon qui ces coupures sont donc à mettre au crédit du régime de Téhéran.

Cloudflare confirme la situation via son Radar, avec un trafic quasi nul en Iran depuis la fin d’après-midi. En début d’après-midi, « le nombre d’adresses IPv6 annoncées en Iran a chuté d’environ 98,5 % », ajoute Cloudflare. D’après nos constatations, plusieurs sites officiels de l’administration iranienne étaient inaccessibles jeudi vers 20h30 (heure de Paris).

L’ONG Iran Human Rights s’est elle aussi inquiétée jeudi du durcissement de la réponse apportée par le pouvoir aux manifestations. Surgies du bazar de Téhéran le 28 décembre dernier et motivées, au départ, par une inflation galopante doublée d’une monnaie complètement dévaluée, elles concernent maintenant tout le pays.

Iran Human Rights affirme que les forces de l’ordre ont procédé à des tirs à balle réelle, et estime qu’au moins 45 personnes, dont huit mineurs, ont été tués depuis le début du mouvement, dont 13 sur la seule journée du 7 janvier.

L’Iran s’était déjà massivement coupé d’Internet en juin dernier, en raison d’« inquiétudes » de cyberattaques. Le blackout avait été mis en place pendant plus de 60 heures. L’ONG Miaan rappelait alors les conséquences d’une telle coupure : communications internationales coupées, messageries (WhatsApp, Signal…) non disponibles, accès aux informations limité, etc.

Et si vous vous demandez comment l’Iran (ou d’autres pays) peuvent aussi facilement et rapidement se couper d’Internet, nous avons publié un dossier sur le sujet.

• Chine, Iran, Russie… : comment des pays contrôlent, bloquent et manipulent Internet

LinkedOut

Avant les fêtes, plusieurs internautes francophones ont changé le genre de leur profil pour tester la présence de potentiels biais sur LinkedIn. Une expérience qui traduit une demande de transparence sur le fonctionnement des plateformes sociales.

« LinkedIn favorise la visibilité du contenu des hommes ? Pas de problème : soyons des hommes sur LinkedIn  ». Nous sommes début décembre, et une flopée de publications apparaît sur le LinkedIn francophone : des femmes changent leur prénom sur LinkedIn, l’annoncent, souvent, avec un montage les montrant affublées de barbes, et appellent leur communauté à faire de même.

Ainsi de l’entrepreneuse Kaouthar Trojette et son associée Elise Bordet, qui se retrouvent nommées Jean-Michel (Kaouthar) Trojette et Jean-Michel (Elise) Bordet. Ou de Lorène Carrère, qui devient Roger (Lorène) Carrère. Quand elle a appris qu’en France et dans les pays anglophones, des internautes menaient diverses expérimentations pour tenter d’estimer si LinkedIn favorisait certains comptes en fonction du genre, explique Lorène Carrère à Next, « mon sang n’a fait qu’un tour. Je me suis dit qu’il fallait réagir, mais aussi que ça fonctionne toujours mieux par l’humour. »

• Sexiste, LinkedIn ? Des internautes tentent de craquer le fonctionnement de l’algorithme

Changer de prénom et de photos pour quelques jours

Suivie par plus de 9 000 personnes, l’avocate décide donc de publier un descriptif de son expérience assortie d’une image d’elle grimée en homme. Quelques jours plus tard, Lorène Carrère constate que, sous sa publication initiale – celle qui a occasionné le plus de commentaires et de réactions –, « il y a peu de mes commentateurs habituels. Visiblement, ç’a touché d’autres milieux, notamment ceux de la communication ».

Google continue de dérouler sa stratégie de conquête par l’IA en profitant de son vaste parc d’applications et services. Après Search et Chrome (aux États-Unis), Gemini va désormais débouler dans Gmail, avec moult promesses.

On va ainsi retrouver les AI Overviews, rendues célèbres lors de leur arrivée dans Search, mais pas toujours pour les bonnes raisons. Google évoque une situation pénible : « Votre boîte de réception est remplie d’informations importantes, mais y accéder vous a obligé à devenir un puissant chercheur. Et même lorsque vous trouvez les bons e-mails, vous vous retrouvez souvent à fixer une liste de messages, obligé de fouiller dans le texte pour reconstituer la réponse ».

Que faire ? Confier le travail à Gemini. Dans des échanges contenant des dizaines de courriers par exemple, un résumé sera proposé avec les points saillants. On pourra bien sûr poser des questions en langage naturel, du type « Qui était le plombier qui m’a donné un devis pour la rénovation de la salle de bain l’année dernière ? ». La réponse se fera sous la forme d’un paragraphe avec un lien vers l’e-mail correspondant. Cette fonction est disponible pour tous les utilisateurs aux États-Unis.

Des outils d’écriture sont également déployés, selon le niveau d’abonnement. Pour tout le monde, Google fournit une aide à l’écriture, soit à partir d’un brouillon, soit depuis une page blanche, à partir d’un prompt. Gemini pourra également tenir compte du contexte pour préparer des réponses pré-écrites. Pour les abonnés Google AI Pro et Ultra, un assistant de relecture sera disponible, pour vérifier notamment le style et la grammaire, en plus de pouvoir modifier le ton et le style.

Enfin, Google introduit une « AI Inbox », qui se propose de « filtrer le désordre afin que vous puissiez vous concentrer sur ce qui est le plus important ». Google décrit cette fonction comme un « briefing personnalisé ». Elle doit se montrer suffisamment intelligente pour faire remonter les éléments jugés pertinents, comme l’échéance proche d’une facture. Elle n’est cependant pas encore disponible, car seuls quelques testeurs triés sur le volet y ont accès.

Sync-in est un projet libre et français de stockage et de gestion de fichiers. Son développeur principal, Johan Legrand, nous avait présenté son travail, pensé avant tout comme une plateforme de gestion des fichiers et de collaboration, le tout pour des solutions auto-hébergées.

• À la découverte de Sync-in, un projet libre et français de stockage et gestion de fichiers

Depuis notre article en octobre, plusieurs versions intermédiaires sont sorties. La version 1.8 a par exemple étendu le support linguistique et ajouté un chargement dynamique des traductions, la possibilité d’activer ou désactiver l’indexation, ou encore le support de FreeBSD. La version 1.9 a rafraichi l’identité visuelle, amélioré la gestion des images et ajouté diverses améliorations.

La nouvelle mouture 1.10, sortie ce 7 janvier, est une mouture importante. Comme Johan Legrand nous l’avait indiqué il y a quelques mois, elle intègre d’abord la suite Collabora, qui peut être utilisée aux côtés de OnlyOffice (déjà présente) ou en remplacement. Dans le cas où les deux suites sont présentes, on peut choisir quelle application doit être ouverte en fonction du format du fichier.

Parmi les autres nouveautés, on note une amélioration significative des liens publics. Ces derniers, en plus de permettre le téléchargement, peuvent être configurés pour autoriser l’accès, la consultation et l’édition des documents, selon le format et les droits d’accès. Dans les listes de documents, les actions Voir et Modifier ont été remplacés par un bouton unique Ouvrir, dont l’action change selon le contexte (et donc les droits).

Sous le capot, Sync-in 1.10 migre vers Node.js 24, tout en maintenant sa compatibilité avec Node.js 22. Selon Johan Legrand, ce changement améliore la stabilité et les performances du projet. Enfin, on note une série de corrections, notamment pour des conflits de traduction et des redirections « intempestives » lors du rafraichissement des liens publics.

Si vous avez une installation de Sync-in, vous devriez avoir reçu une notification via l’application, ou par e-mail si le serveur idoine a été activé sur l’instance. Pour rappel, il existe une version démo permettant de tester les fonctions du projet (demo/demo comme identifiants).

Rappel : 2x 30 n’est pas toujours égale à 60 !

Belkin propose une panoplie de chargeurs USB, nous en avons testé deux. Le premier promet de recharger deux appareils simultanément avec une puissance de 30 watts chacun. Le deuxième est très compact et promet jusqu’à 25 watts. Les comptes sont bons ? Les chargeurs ne chauffent pas trop ? Réponse dans notre test du jour.

Après Ugreen et Anker, changeons de continent pour arriver aux États-Unis avec Belkin. C’est un vieux de la vieille puisque l’entreprise a été fondée il y a plus de 40 ans. En 2018, changement de programme puisque la marque et sa filiale Linksys sont rachetées pour 866 millions de dollars par le Taïwanais Foxconn.

Historiquement, la marque est liée à Apple et, aujourd’hui encore, elle continue de proposer de nombreux accessoires et chargeurs pour les produits de la Pomme. Des produits Belkin sont d’ailleurs référencés dans l’Apple Store, comme Anker.

• [Dossier] Dans l’enfer des chargeurs USB pas chers chez AliExpress, Amazon et Cdiscount
• [Test] Chargeurs USB Ugreen de 45 et 65 watts à moins de 23 euros… tout va bien !
• [Test] Chargeurs USB Anker de 65 et 100 watts : promesses (presque) tenues

Après avoir passé en revue des chargeurs pas chers (et mauvais), ainsi que des modèles de chez Ugreen et Anker, nous testons aujourd’hui deux chargeurs Belkin : le premier de 60 watts, le second de 25 watts. Nous les avons achetés via la boutique officielle de Belkin sur Amazon.

Belkin BoostCharge Pro de 60 watts : 2x 30 watts, pour de vrai ?

Le chargeur Belkin BoostCharge Pro avec deux ports USB Type-C de 60 watts est vendu 17,98 euros sur Amazon (en direct). Les deux ports sont identiques et permettent, selon le fabricant, de monter à 30 indépendamment l’un de l’autre.

Quoi de neuf docGPT ?

Tout en affirmant qu’il « n’a pas vocation à établir un diagnostic ni à proposer un traitement », OpenAI lance un chatbot spécialisé dans la santé qui s’appuiera sur les données personnelles de santé que les utilisateurs voudront bien lui partager, jusqu’à prévoir l’accès à leur dossier médical.

Affirmant que « la santé est déjà l’un des usages les plus courants de ChatGPT, avec des centaines de millions de personnes qui posent chaque semaine des questions liées à la santé et au bien-être », OpenAI annonce la sortie aux États-Unis d’un chatbot spécialisé sur les questions de santé et séparé de son principal service.

L’entreprise pousse ses utilisateurs à importer une bonne partie de leurs données de santé pour que son chatbot leur fasse des réponses personnalisées : données d’Apple Health, de MyFitnessPal, de Weight Watchers ou de AllTrails, de Peloton ou Instacart par exemple.

Et pour les habitants des États-Unis, le chatbot peut même aller chercher dans le dossier médical électronique (EHR). Et « Ce n’est qu’un début », affirme l’entreprise, qui ajoute qu’elle continuera « d’élargir les sources que vous pouvez connecter ainsi que les analyses prises en charge par ChatGPT Santé, afin que ChatGPT vous aide à vous sentir mieux informé et préparé pour gérer votre santé ».

Annonce faite le lendemain de l’assouplissement de la régulation par la FDA

Cette annonce arrive le lendemain de l’intervention de Marty Makary, le directeur de la FDA, au CES pour rassurer le milieu de la tech spécialisée en santé en affirmant qu’il assouplissait la régulation sur les appareils de santé numériques et qu’il n’allait surtout pas mettre le nez dans les affaires des entreprises de l’IA grand public : « Si quelque chose se contente de fournir des informations comme ChatGPT ou Google, nous ne pouvons pas rivaliser avec ce géant. Nous n’allons pas intervenir et dire : « il y a un résultat qui est inexact, nous devons donc fermer ce service » ».

• La FDA réduit sa surveillance des dispositifs de santé portables ou s’appuyant sur l’IA

Où se situent les centres de données existants, en cours de construction ou à venir en France ? 


Le collectif marseillais Le Nuage était sous nos pieds, qui dénonce la trajectoire globale de l’industrie numérique et réclamait au printemps dernier un débat public sur la question, a publié fin 2025 une carte participative des datacenters présents dans l’Hexagone.

Au total, l’organisation recense 348 centres déjà existants, 26 annoncés, 11 dont les dossiers sont en cours d’instruction par les services de l’État, et 8 en cours de construction. 


Elle recense par ailleurs une quinzaine d’actions locales contre certains projets, que ce soit à Marseille même, où le collectif s’oppose, avec d’autres, au projet de centre de données MRS5 de Digital Realty, aux Pennes-Mirabeau, où des habitants refusent un projet porté par Telehouse, ou encore à Eybens, près de Grenoble, où des habitants se mobilisent contre un projet de supercalculateur de DataOne.

Pour établir sa cartographie, Le Nuage était sous nos pieds indique avoir croisé les différentes sources ouvertes à sa disposition. Le collectif s’est notamment appuyé sur le travail communautaire déjà effectué sur OpenStreetMap, dont il a extrait les points d’intérêt avec une requête OverPass Turbo. 
Il indique avoir complété ce premier échantillon « à partir d’informations publiques (communiqué des entreprises, articles de presses, réseau sociaux) et des informations divulguées par la Direction Générale des Entreprises, RTE et EDF ».

Il souligne par ailleurs que le nombre exact de centres de données existant en France est inconnu : RTE et l’ADEME recensent entre 300 et 352 bâtiments commerciaux (c’est-à-dire « ouverts à l’hébergement et à la colocation », selon le décompte d’Infranum), auxquels il faut ajouter 5 000 petits centres privés d’entreprises.

La publication de cette carte intervient quelques semaines après que Bercy et sa direction générale des entreprises ont publié un guide dédié à l’installation de centres de données sur le territoire, censé déminer les difficultés associées aussi bien pour les porteurs de projet que pour les propriétaires fonciers ou les collectivités.

À l’échelle du globe, la France fait partie des cinq pays comptant le plus de centres de données commerciaux, derrière les États-Unis, le Royaume-Uni, la Chine et l’Allemagne.

Ces derniers jours, des utilisateurs de périphériques Logitech sur Mac ont peut-être remarqué que leur application Options+ ou G Hub ne fonctionnait plus. C’est normal : Logitech a oublié de renouveler un certificat de sécurité servant à la bonne marche de ses applications, les rendant inopérantes.

Dans un fil Reddit, Joe Santucci, responsable du marketing mondial chez Logitech, expliquait ce 7 janvier : « Le certificat expiré sert à sécuriser les communications inter-processus et cette expiration fait que le logiciel ne peut pas démarrer correctement ». Dans un autre message, il faisait amende honorable : « On s’est vraiment plantés là. C’est une erreur impardonnable. Nous sommes vraiment désolés pour la gêne occasionnée ».

Quelques heures après, Logitech publiait des versions mises à jour de ses applications, avec un nouveau certificat en bonne et due forme. Malheureusement, c’est là que le problème prend de toutes autres proportions : le certificat expiré était également utilisé pour les mises à jour automatiques. Les versions concernées ne peuvent donc pas récupérer les nouvelles et les installer. La manipulation doit nécessairement être manuelle.

Dans la page mise en ligne pour pousser les applications à jour (pour macOS 26 Tahoe, macOS 15 Sequoia, macOS 14 Sonoma et macOS 13 Ventura), Logitech ajoute que l’installeur doit être utilisé sur des installations existantes pour que les paramètres soient préservés. La FAQ indique cependant que des utilisateurs peuvent avoir été tentés de désinstaller les anciennes versions pour les réinstaller. Un réflexe habituel, mais qui supprime les paramètres personnalisés.

Opérés depuis Goldman Sachs depuis leur lancement, la carte de paiement Apple Card et les services de crédit et de cashback associés vont passer entre les mains d’une autre banque, JP Morgan Chase. Cette transition, annoncée le 7 janvier, doit s’échelonner sur environ deux ans.

Elle est censée se dérouler sans heurts et surtout sans interruption de service pour les souscripteurs de ces services financiers, lancés par Apple aux États-Unis à partir de 2019. « Les utilisateurs d’Apple Card peuvent continuer à utiliser leur carte comme d’habitude pendant la transition. Des informations supplémentaires seront communiquées à l’approche de la date de transition », indique Apple dans une FAQ dédiée.

S’il est présenté comme indolore pour le client final, ce changement de partenaire financier se révèle cependant le fruit de longues négociations. Il aurait ainsi fallu plus d’un an à Apple pour identifier un successeur à Goldman Sachs, et parvenir à la négociation d’un accord susceptible de convenir aux trois parties prenantes.

La clientèle de l’Apple Card représente environ 20 milliards de dollars d’encours de prêts, d’après le Wall Street Journal. JPMorgan Chase aurait obtenu une décote de plus d’un milliard de dollars sur cet encours, révèle le quotidien économique, ce qui signifie que Goldman Sachs souhaitait s’en débarrasser.

Dans sa propre communication, Goldman Sachs affirme poliment que cette transaction participe de sa volonté de resserrer son offre de services financiers à destination du grand public. Son CEO, David Solomon, n’avait cependant pas fait mystère de sa volonté de se désengager de l’accord passé avec Apple.

Alors que les deux entreprises devaient initialement collaborer jusqu’en 2030, Solomon avait publiquement évoqué une rupture anticipée de contrat en janvier 2025, expliquant que l’Apple Card avait contribué à faire baisser le rendement des capitaux propres de Goldman Sachs de 75 à 100 points de base en 2024.

Goldman Sachs n’a pas communiqué précisément les pertes associées à l’Apple Card, mais la banque déclarait, sur son exercice 2024, 859 millions de dollars de déficit pour sa division Platform Solutions, dédiée notamment à ses partenariats en matière de paiement.

Reste à voir dans quelle mesure JPMorgan Chase et Apple décideront (ou non) de faire évoluer l’offre Apple Card pour améliorer sa rentabilité. La carte de paiement aux couleurs d’Apple (blanche, en titane et gravée au laser) promet notamment 3 % de rétrocessions (cashback) sur les achats réalisés chez Apple et une série de partenaires, une épargne rémunérée et un accès simplifié à des offres de crédit à la consommation qui constituent le nerf de la guerre du modèle.

Le lancement de l’Apple Card, en 2019, avait été entaché d’une polémique liée aux algorithmes en charge du calcul des autorisations de crédit, accusés de biais sexistes. Dans certains cas, ces derniers accordaient des autorisations de crédit supérieures à des hommes qu’à des femmes, pourtant en couple au sein d’un même foyer. Steve Wozniak, cofondateur d’Apple, avait lui-même été victime du phénomène. L’enquête diligentée par le département des services financiers de l’état de New York s’était finalement conclue par un non lieu (PDF) en 2021.

Début 2024, Apple et Goldman Sachs ont en revanche écopé d’une amende de 89 millions de dollars prononcée par le Consumer Financial Protection Bureau (CFPB) pour n’avoir pas géré de façon correcte des transactions litigieuses signalées par les utilisateurs de la carte, et pour défaut d’information sur certains pans de l’offre de crédit.

Les blagues les plus courtes...

La plateforme d’automatisation open source n8n est victime de deux failles critiques affichant la note de sévérité maximale (10/10). Il est recommandé de mettre à jour au plus vite les installations.

n8n est une plateforme d’automatisation des workflows. Elle permet de connecter des services (API, bases de données, SaaS, scripts…) à des actions pour qu’elles se déclenchent quand les conditions sont réunies. La plateforme, open source, a largement gagné en popularité au point d’en faire l’un des produits les plus suivis, notamment parce qu’elle peut s’interfacer avec à peu près n’importe quoi, via des connecteurs, dont des systèmes IA.

Deux failles critiques de sévérité maximale

Elle est cependant touchée par deux failles de sécurité dont la criticité est maximale, avec un score CVSS de 10 sur 10, soit le maximum. La première, estampillée CVE-2026-21877, est de type RCE (Remote Code Execution) et peut donc permettre l’exécution d’un code arbitraire à distance. « Dans certaines conditions, un utilisateur authentifié peut être capable de faire exécuter un code non fiable par le service n8n. Cela pourrait entraîner une compromission complète de l’instance concernée. Les instances auto-hébergées et n8n Cloud sont toutes deux concernées », indique l’équipe de développement dans une note sur GitHub.

Dans ce contexte, un acteur malveillant peut, en exploitant la faille, introduire des instructions dans la logique d’exécution des workflows et de gestion des identifiants. Il peut ajouter ou supprimer des workflows, exfiltrer des données sensibles, déployer du code malveillant et aboutir à une compromission totale du serveur.

La deuxième faille, CVE-2026-21858, est « pire », bien que disposant de la même note. « Une vulnérabilité dans n8n permet à un attaquant d’accéder aux fichiers du serveur sous-jacent en exécutant certains flux de travail basés sur des formulaires. Un flux de travail vulnérable pourrait accorder l’accès à un attaquant distant non authentifié. Cela pourrait entraîner une exposition d’informations sensibles stockées sur le système et permettre de nouvelles compromissions selon la configuration du déploiement et l’utilisation du flux de travail », explique l’équipe dans une autre note. La faille est corrigée

Quatre fois en deux mois

La première faille a été corrigée dans la version 1.121.3 et la seconde dans la 1.121.0, toutes deux sorties en novembre. D’ailleurs, les failles aussi ont été découvertes en novembre. Elles n’ont été révélées que très récemment, le temps que les mises à jour se fassent sur un maximum de configurations. Dans les deux cas, la consigne est bien sûr d’installer la dernière version dès que possible, si ce n’est pas encore fait.

Problème supplémentaire pour n8n, c’est la quatrième fois en deux mois qu’une faille critique est découverte. Et pas des moindres : les vulnérabilités CVE-2025-68613 et CVE-2025-68668, découvertes respectivement fin décembre et début janvier, ont toutes deux un score CVSS de 9,9, soit pratiquement le maximum.

Au sujet de Windows, Microsoft est dans une bulle. À mon avis ce n’est pas du savon.

Par un mémorandum présidentiel signé par Donald Trump, les États-Unis se retirent d’une liste de 66 organisations, collaborations et traités internationaux dont le GIEC, la Freedom Online Coalition, le Global Counterterrorism Forum ou encore le Global Forum on Cyber Expertise.

Dans cette liste, 31 organisations appartiennent à l’ONU dont, par exemple, l’Université des Nations unies, le Centre du commerce international, l’International Energy Forum ou encore l’Institut des Nations unies pour la formation et la recherche.

Hors ONU, y figurent aussi la Commission for Environmental Cooperation, l’European Centre of Excellence for Countering Hybrid Threats, l’Intergovernmental Forum on Mining, Minerals, Metals, and Sustainable Development ou l’Intergovernmental Panel on Climate Change.

Le mémorandum précise que « j’ai déterminé qu’il était contraire aux intérêts des États-Unis de rester membre, de participer ou d’apporter un soutien » à ces organisations.

• L’administration Trump impose son idéologie dans les financements de la recherche
• La NASA bloque son budget consacré au GIEC et la participation de sa scientifique en chef

Terminator

Google et Character.AI ont trouvé de premiers accords dans diverses plaintes relatives à des suicides ou des blessures de mineurs après l’usage de robots conversationnels.

La start-up de création de chatbot Character.AI et Google ont conclu des accords avec plusieurs familles dont les enfants se sont blessés ou suicidés après des échanges avec leurs robots conversationnels.

Au moins cinq accords conclus aux États-Unis

En octobre 2024, Megan Garcia avait déposé une plainte contre Character.AI, accusant l’entreprise d’être responsable du suicide de son fils Sewell Setzer III, 14 ans au moment des faits. Ce dernier avait discuté longuement avec l’un des chatbots de l’entreprise avant de se donner la mort.

Megan Garcia accusait l’entreprise de ne pas avoir déployé les garde-fous nécessaires sur ses outils pour empêcher son fils de développer une relation intime et problématique avec les robots. Selon la plainte, les outils auraient notamment généré des textes à connotation sexuelle, et n’auraient pas formulé de réaction lorsque le garçon a commencé à évoquer des formes d’automutilation.

Ce 7 janvier, relève Business Insider, une nouvelle requête judiciaire indique que la famille Garcia, les fondateurs de Character.AI, Noam Shaker et Daniel de Freitas, et Google ont trouvé un accord. En 2024, Google avait embauché les deux fondateurs de Character.AI et signé un accord non exclusif d’accès aux technologies de la start-up.

Character.AI et Google ont par ailleurs conclu des accords dans au moins quatre autres affaires similaires, dans les États de New York, du Colorado et du Texas.

Multiples plaintes déposées contre des constructeurs d’IA générative

La plainte de la famille Garcia fait partie d’une série plus large déposée contre différents constructeurs de robots conversationnels, dont OpenAI ou Meta.

Le premier est notamment poursuivi depuis l’été 2025 par la famille Raine, dont le fils s’est suicidé à 16 ans, et par au moins six autres familles. La seconde est accusée d’avoir laissé ses agents conversationnels produire des conversations « sensuelles » avec des enfants, y compris de moins de 13 ans.

• ChatGPT accusé d’avoir encouragé le meurtre perpétré par un utilisateur puis son suicide

Ces multiplications de plaintes ont conduit la Federal Trade Commission (FTC) à ouvrir une enquête sur les conséquences générales que créent l’exposition de mineurs à des robots conversationnels.

Microsoft prévoyait depuis avril 2024 d’imposer graduellement une limite de 2 000 e-mails par jour et par personne dans les entreprises clientes d’Exchange Online. Un changement radical de l’External Recipient Rate, puisque la limite était alors fixée à 10 000. Microsoft justifiait la mesure par des abus constatés, l’éditeur expliquant que son service n’était pas conçu pour les envois de masse.

Ce changement devait initialement prendre effet au 1^er janvier 2026. Comme le rappelle notamment Neowin, il avait été repoussé à avril pour les nouveaux clients et les comptes d’essais, et à octobre pour les comptes existants. Il n’en sera finalement rien.

Dans un billet de blog publié le 6 janvier, Microsoft explique avoir renoncé à ce changement « indéfiniment pour le moment ». La raison ? Les retours négatifs de la clientèle : « Les clients ont indiqué que cette limite pose d’importants défis opérationnels, surtout compte tenu des capacités limitées des offres d’envoi en masse disponibles aujourd’hui. Vos retours comptent, et nous nous engageons à trouver des solutions qui équilibrent sécurité et ergonomie sans provoquer de perturbations inutiles ».

Microsoft ajoute vouloir toujours combattre les abus du service, « comme le spam et les e-mails malveillants ». Elle aimerait également limiter les mésusages d’Exchange Online, dont les applications line-of-business (LOB) qui se servent du service pour les envois de masse. « Cependant, nous prévoyons de traiter ces problèmes de manière à moins perturber les flux de travail de votre entreprise. Cela signifie des approches plus intelligentes et adaptatives qui protègent le service tout en respectant vos besoins opérationnels », ajoute l’entreprise.

La limite reste donc de 10 000 e-mails envoyés par jour et par personne, en tout cas pour l’instant.

• Les emails : analyse technique et enjeux de souveraineté

Discord travaille avec Goldman Sachs et JP Morgan Chase à une entrée en bourse prévue pour mars, d’après Bloomberg.

Populaire chez les adeptes de jeux vidéo et les programmeurs, la plateforme affirme compter plus de 200 millions d’utilisateurs mensuels dans le monde. En 2022, elle en comptait 7,6 millions en France.

Les discussions ne viennent toutefois pas de commencer : en mars 2025, Discord était déjà en discussion pour ce type d’opération.

Les actions du gouvernement fédéral en général et du ministère de l’efficacité gouvernementale (DOGE) en particulier avaient créé trop d’inquiétudes pour permettre une entrée en bourse dans les bonnes conditions.

En 2021, l’entreprise avait refusé d’être rachetée par Microsoft pour 10 milliards de dollars.