All your base are belong to us

Quelques heures avant l’arrivée de Donald Trump à Londres mardi, OpenAI, NVIDIA, Microsoft et Google ont annoncé des projets d’investissements liés à l’IA au Royaume-Uni, pour une enveloppe globale de l’ordre de 44 milliards de livres. Entre promesses de retombées économiques et entente diplomatique, tous promettent un « Tech prosperity deal » aux vertus transatlantiques.

Accueilli en visite d’État par le roi Charles à Windsor mercredi, Donald Trump n’est pas venu les mains vides. La veille, quelques heures avant l’arrivée du président des États-Unis sur le sol britannique, plusieurs grands noms de la tech US ont formulé des promesses d’investissements significatifs autour de l’IA. Leurs discours respectifs convergent tous dans la même direction : ces dizaines de milliards de dollars, majoritairement consacrés à des infrastructures de calcul informatique, doivent contribuer à faire du Royaume-Uni une « superpuissance de l’IA ».

Plus de 40 milliards de livres sterling annoncés

La palme de l’investissement revient à Microsoft, qui annonce son intention de déployer une enveloppe globale de 30 milliards de dollars entre 2025 et 2028, dont 15 milliards de dollars dédiés spécifiquement à des projets d’infrastructure cloud et IA. Cette somme doit notamment financer la construction d’un supercalculateur doté de 23 000 GPU NVIDIA, en collaboration avec Nscale, le poids lourd britannique des datacenters.

« Cet investissement vise non seulement à répondre à la demande des clients, mais aussi à renforcer les liens économiques bénéfiques des deux côtés de l’Atlantique. Il marque également une avancée significative dans le partenariat technologique entre le Royaume-Uni et les États-Unis, démontrant à quel point une collaboration étroite favorise les progrès dans le cadre des plans d’action pour l’IA du président Donald Trump et du Premier ministre Keir Starmer. », vante Microsoft dans un communiqué qui donne le ton.

Quid des autres 15 milliards promis ? Sur ce volet, Microsoft se montre plus flou, expliquant que cette autre moitié de son investissement doit soutenir l’ensemble de ses projets et opérations outre-Manche, de la recherche de pointe aux forces commerciales, en passant par le développement de jeux vidéo ou le support client. Quel impact ces investissements programmés auront-ils sur l’effectif de l’éditeur au Royaume-Uni, de l’ordre de 6 000 personnes aujourd’hui, alors que l’éditeur multiplie les tours de vis et se prépare par exemple à se séparer de 10 % de ses équipes en France ?

Un Stargate UK porté par OpenAI

OpenAI se joint au mouvement, avec l’annonce d’un projet Stargate UK qui doit, selon les termes d’un communiqué, permettre au Royaume-Uni de se doter d’une infrastructure IA souveraine, là aussi au service de l’économie nationale. « Stargate UK garantit que les modèles d’IA de pointe d’OpenAI peuvent fonctionner sur la puissance de calcul locale au Royaume-Uni, pour le Royaume-Uni, en particulier pour les cas d’utilisation spécialisés où la juridiction est importante », avance la firme dirigée par Sam Altman.

L’annonce d’OpenAI était attendue : l’entreprise avait en effet déjà signé un accord préalable (memorandum of understanding, ou MoU) avec le gouvernement britannique en juillet dernier, dans le cadre de sa stratégie OpenAI for Countries. Dévoilée en mai dernier, cette dernière ambitionne pour mémoire de négocier de gré à gré la création d’au moins dix grands projets d’infrastructure avec des États dans le monde, avant de continuer à essaimer plus largement. Pour ce faire, OpenAI navigue dans la roue de Donald Trump, comme ici au Royaume-Uni, ou plus tôt dans l’année aux Émirats arabes unis.

À ce stade, OpenAI n’avance aucune enveloppe chiffrée pour ce Stargate UK, mais l’éditeur de ChatGPT évoque le déploiement, en local, de 8 000 GPU d’ici la fin du premier trimestre 2026, avec la possibilité de monter à 31 000 GPU au fil du temps, tous fournis par NVIDIA. Comme Microsoft, OpenAI s’appuiera sur Nscale pour opérer ces infrastructures.

Google et Coreweave également à la manœuvre

Chez Google (dont la filiale DeepMind est née en Angleterre) on promet 5 milliards de livres (6,82 milliards de dollars ou 5,76 milliards d’euros) sur deux ans en direction du Royaume-Uni, mais sans détailler comment cette enveloppe se ventile entre le nouveau datacenter de la firme (déjà construit donc, et inauguré mardi) à Waltham Cross, Hertfordshire, et ses futures activités dans le pays. Google ne tarit en revanche pas de chiffres sur les bénéfices attendus suite à ces investissements : son action aurait ainsi le potentiel de créer plus de 8 000 emplois et d’ajouter 400 milliards de livres au PIB britannique à l’horizon 2030…

Coreweave, concurrent américain de Nscale, avance lui aussi ses pions : mardi, il a indiqué son intention d’augmenter ses investissements sur le sol de la Couronne britannique. Alors qu’il envisageait initialement une enveloppe d’1 milliard de livres (1,15 milliard d’euros ou 1,36 milliard de dollars), annoncée en mai 2024, l’opérateur spécialisé dans le cloud et l’IA monte à 2,5 milliards de dollars, et ne cache pas son ambition de trouver les clients de ses futures infrastructures au sein du secteur public et des institutions de recherche du pays.

NVIDIA et Nscale grands gagnants de l’opération ?

L’opérateur avance avec d’autant plus d’aisance qu’il bénéficie depuis peu d’un accord de distribution privilégié avec NVIDIA : annoncé en début de semaine, il offre à Coreweave des garanties de rachat à hauteur de 6,3 milliards de dollars si ses approvisionnements en GPU NVIDIA ne trouvaient pas de débouchés auprès des clients finaux.

Principal fournisseur de ces différents marchés, NVIDIA ne cache pas son enthousiasme et salue dûment l’action du président Trump : sa visite d’État se traduirait en effet par un déploiement de l’ordre de 120 000 GPU Blackwell Ultra. Les perspectives s’annoncent d’autant plus radieuses que NVIDIA profite de l’occasion pour renforcer ses liens avec Nscale qui devrait, selon les termes du même communiqué, contribuer à distribuer et déployer quelque 300 000 Blackwell Ultra à l’échelle mondiale.

Des investissements en Norvège

Si la « diplomatie de l’IA » semble ici se concentrer sur le Royaume-Uni, son action se poursuit en effet plus discrètement en Norvège, où Microsoft et Nscale, associé au géant local Aker, ont révélé mercredi avoir signé un accord d’investissement conjoint portant sur 6,2 milliards de dollars d’infrastructures basées à Narvik, dans le nord du pays, à proximité d’importants foyers de production d’énergie renouvelable.

Là aussi, les géants américains de la tech avancent leurs pions de concert : cette offensive en direction des fjords norvégiens suit de quelques semaines celle d’OpenAI qui avait déjà proclamé, fin juillet, la création d’un Stargate norvégien incarné par un datacenter à 100 000 GPU fournis par NVIDIA… avec, là aussi, le concours de Nscale et d’Aker.

Ni la Norvège, ni le Royaume-Uni n’ont communiqué publiquement sur les conditions fiscales et les éventuelles subventions ou crédits d’impôts associés à ce déluge programmé d’investissements. Outre-Manche, ces promesses d’investissement sont assorties de quelques contreparties, dont la plus importante, d’un point de vue économique, réside sans doute dans l’abandon de l’idée de droits de douane nuls sur les importations états-uniennes d’acier et de produits sidérurgiques britanniques. Reste à savoir si le versement de cette manne sera aussi conditionné à d’autres engagements, liés par exemple à la taxation des géants du numérique…

Au milieu du chaos créé aux États-Unis par l’assassinat de l’influenceur Charlie Kirk, des agents étrangers ajoutent de l’huile sur le feu.

Des groupes russes, chinois et pro-iraniens participent activement à amplifier la circulation de désinformation, des théories du complot ou de récits décrivant les États-Unis comme violents, polarisés et dysfonctionnels.

Dans leur arsenal : de faux comptes de réseaux sociaux, des bots numériques, mais aussi des comptes influents comme celui de l’ultranationaliste russe Alexander Dugin, qui décrit la mort de Charlie Kirk comme un potentiel déclencheur de la « guerre civile qui vient ».

Chercheur à l’Institute for Strategic Dialogue, Joseph Bondir explique à AP que ces acteurs malveillants ne créent pas tellement de nouveaux récits, mais « choisissent des acteurs domestiques et les amplifient ».

Selon leur origine géographique, chaque groupe choisit les propos qui l’intéressent. La désinformation chinoise se focalise ainsi sur la nature violente du décès de Kirk, décrivant les États-Unis comme un pays d’extrémistes politiques et de violents détenteurs d’armes.

Les groupes pro-iraniens, eux, utilisent l’événement pour attaquer Israël, affirmant que l’état hébreu a fomenté l’assassinat et piégé le tueur – une thèse qui a trouvé un réel écho dans les groupes de suprémacistes blancs et antisémites des États-Unis.

Si ce type de pratiques n’est pas neuve, elles compliquent d’autant la possibilité de ramener le calme.
Iran, Chine et Russie ont tous nié avoir soumis la population des États-Unis à un feu de désinformation.

• L’onde de choc de l’assassinat de Charlie Kirk se propage en ligne et hors ligne

NordVPN ne sponsorise PAS cet article

Comme on pouvait s’y attendre, le VPN de Free Mobile permet bien de contourner la vérification d’âge imposée en France pour accéder aux sites pornos, mais qu’en est-il du reste, notamment du réseau utilisé, des performances, de la protection renforcée contre les contenus frauduleux et malveillants ?

Quand Free Mobile a annoncé son VPN, l’opérateur donnait quelques détails, mais assez peu d’informations techniques. Dommage, d’autant plus que c’est important dans ce genre de cas. Tout juste savions-nous que les points de sorties se trouvent en Italie ou aux Pays-Bas et qu’il y a une protection contre des sites malveillants.

Beaucoup de questions sans réponse… Du coup, lorsque nous sommes passés devant une boutique Free Mobile en ville, la tentation a été trop forte. Nous avons pris une SIM Free 5G pendant un mois pour réaliser quelques tests sur ce mVPN, avec un m pour mobile.

La préversion de LMDE 7 est disponible au téléchargement. Pour rappel, LMDE (Linux Mint Debian Edition) diffère de la distribution Mint habituelle par son socle Debian, là où Mint repose sur Ubuntu LTS.

LMDE a gagné en popularité avec le temps, l’utilisation de Debian étant plus en phase avec la vision du libre d’une partie des utilisateurs. La version 7 était d’autant plus attendue qu’elle prend appui sur Debian 13, sortie le mois dernier. La distribution fait ainsi un grand bond, avec une vaste modernisation des paquets embarqués.

Les nouveautés de LMDE 7 se résument pourtant très vite : une base Debian 13 avec les apports de la récente version 22.2 de Linux Mint. On retrouve ainsi le support des empreintes digitales pour l’authentification via l’application Fingwit, la compatibilité améliorée avec libadwaita, des améliorations visuelles, etc. Visuellement, LMDE 7 est identique à Linux Mint 22.2.

On note quand même un apport spécifique à cette version : le support des installations OEM, que Mint possède depuis un bon moment. La fonction permet la pré-installation simplifiée à grande échelle pour les constructeurs intéressés. Signalons aussi une petite bizarrerie : LMDE 7 récupère le noyau Linux 6.12 de Debian 13, là où Linux Mint 22.2 dispose d’un noyau 6.14.

La bêta de LMDE 7 peut être téléchargée depuis ce lien, sous forme d’une image ISO. Seule l’architecture x86_64 est prise en charge.

ChatGPT lifestyle

OpenAI a mis en ligne une première étude sur les utilisateurs et utilisatrices de son chatbot. Celle-ci met notamment en avant que les abonnements personnels (Free, Plus et Pro) sont surtout utilisés pour des tâches non professionnelles et notamment pour ce que l’entreprise appelle des « conseils pratiques » incluant la formation et les tutoriels.

OpenAI a sorti cette semaine une étude sur les utilisateurs et utilisatrices de ChatGPT. L’article [PDF] a été mis en ligne sur la plateforme de preprint du Bureau étasunien de la recherche en économie.

Il analyse les usages du chatbot d’OpenAI en se concentrant sur les données des abonnements Free, Plus et Pro entre mai 2024 et juin 2025 (excluant donc les abonnés à Teams, Enterprise, Education). Selon les chercheurs d’OpenAI, la part non liée au travail est passée, pendant cette période, de 53 % à 73 %.

« Alors que la plupart des analyses économiques de l’IA se sont concentrées sur son impact sur la productivité dans le travail rémunéré, l’impact sur les activités en dehors du travail (production domestique) est d’une ampleur similaire, voire supérieure », concluent les chercheurs. Et ils affirment que « la diminution de la part des messages liés au travail est principalement due à une évolution des habitudes d’utilisation au sein de chaque cohorte d’utilisateurs plutôt qu’à un changement dans la composition des nouveaux utilisateurs de ChatGPT ».

Une étude maison qui a ses limites

Une des limites de leur étude semble d’avoir justement exclu les abonnements Teams, Enterprise, Education. Cette exclusion rend difficile l’interprétation des chiffres donnés plus haut. Ainsi, on peut se demander si les utilisateurs ont transféré leurs activités professionnelles vers des comptes liés à des abonnements Business chez OpenAI, par exemple. Ils peuvent avoir aussi basculé cette activité vers des offres des entreprises d’IA concurrentes, hypothèse non évoquée par les chercheurs.

On peut aussi questionner leur affirmation, formulée dans la conclusion, sur les gains en matière de bien-être : « le fait que l’utilisation à des fins non professionnelles augmente plus rapidement suggère que les gains en matière de bien-être liés à l’utilisation de l’IA générative pourraient être considérables ». Si les chercheurs d’OpenAI parlent des gains financiers pour les entreprises d’IA générative, on peut facilement les suivre. Mais on peut se demander, si l’utilisation de ce genre de chatbot apporte un réel gain pour le bien-être des utilisateurs. Ainsi, des chercheurs ont déjà alerté sur les réponses inappropriées des chatbots à propos des informations sur la santé mentale.

Relevons qu’OpenAI a aussi exclu toutes les données concernant des utilisateurs s’étant déclarés par eux-mêmes âgés de moins de 18 ans. Ainsi, aucune information sur les utilisations de ChatGPT par les mineurs ne peut ressortir de cette étude.

Plus généralement, l’analyse de cette étude par des chercheurs indépendants sera difficile, voire impossible : il est peu probable que l’entreprise partage les données brutes concernant ses utilisateurs avec des personnes extérieures.

Les « conseils pratiques », première utilisation du chatbot

Elle nous apporte pourtant quelques informations sur l’usage du chatbot d’OpenAI. Ainsi, au cours de cette année étudiée, le chatbot est (en proportion des usages) moins utilisé pour « écrire » du texte à la place de l’utilisateur. Cette part, comme on peut le voir dans le graphique ci-dessous, passe de 36 % courant juillet 2024 à 24 % en juillet 2025.

La première activité des utilisateurs de ChatGPT devient la demande de conseils pratiques (Practical guidance, en anglais). Stable depuis un an (aux alentours de 29 % pendant l’année écoulée), cette catégorie rassemble tout ce qui est tutoriel, conseils de type « how-to », santé, fitness, beauté, etc.

C’est, de fait, la « recherche d’information » qui devient de plus en plus importante dans les chiffres d’OpenAI. Passant de 18 % à plus de 24 % en un an, cette activité semble celle qui grimpe le plus depuis juillet 2024. À noter qu’OpenAI rassemble dans cette catégorie aussi bien la recherche d’informations spécifiques que des produits disponibles à l’achat ou des informations sur la cuisine et les recettes. Le champ est vaste.

Dans les activités plus annexes, on peut remarquer que la demande d’aide technique baisse progressivement de 12 % à 5 %. Les chercheurs émettent ici l’hypothèse d’une augmentation très rapide de l’utilisation des LLM via les API (en dehors de ChatGPT donc) chez les développeurs.

La création d’images et leur analyse ont connu un pic en avril 2025 quand l’entreprise a fait valoir que son chatbot avait de meilleures capacités, mais l’engouement est vite retombé.

Enfin, les chercheurs d’OpenAI mettent en avant le fait que « seuls 2,4 % de tous les messages ChatGPT traitent des relations et de la réflexion personnelle (1,9 %) ou des jeux et des jeux de rôle (0,4 %) ». Ils semblent ainsi minimiser les problèmes récemment mis en avant dans la presse sur des relations qui pourraient devenir toxiques, allant jusqu’au suicide.

Les utilisateurs de ChatGPT abandonnent petit à petit l’idée de lui faire faire quelque chose

Les chercheurs d’OpenAI ont aussi analysé les utilisations de ChatGPT en les séparant en trois autres catégories : « asking », « doing » et « expressing ».

«Asking » rassemble tous les prompts cherchant des informations sur un sujet, « doing » ceux où l’utilisateur demande à ChatGPT d’effectuer une tâche, et « expressing » rassemble le reste. En juillet 2024, les utilisateurs de ChatGPT demandaient autant au chatbot de faire quelque chose que de leur donner des informations sur un sujet. Un an après, on peut observer que les utilisateurs du Chatbot abandonnent petit à petit l’idée de lui faire faire quelque chose :

Les chercheurs ajoutent, après avoir analysé les noms des utilisateurs dans leurs conversations, que l’écart entre les genres des utilisateurs de ChatGPT s’est résorbé. D’environ 80 % d’utilisateurs masculins peu après sa sortie, le chatbot aurait maintenant une utilisation quasiment paritaire entre hommes et femmes.

L'automne en douceur

Fedora 43 vient de paraitre en bêta. Comme toujours avec cette distribution, on peut compter sur les dernières versions des paquets et des choix avant-gardistes. Mais si cette version se présente comme solide, elle propose peu de nouveautés visibles.

Les nouvelles versions de Fedora sont toujours attendues. Par une partie des utilisateurs bien sûr, ceux en quête de nouveautés. Mais aussi par les personnes qui observent l’évolution des distributions Linux en général. Fedora est le laboratoire à ciel ouvert de Red Hat et l’entreprise y teste en avance des choix et technologies, parfois de manière radicale, avant de les inclure dans sa propre distribution commerciale RHEL.

Côté utilisateurs cependant, Fedora 43 est assez calme. Ses changements les plus significatifs sont sous le capot.

L’habituelle modernisation généralisée

Contrairement à la plupart des distributions et à l’opposé d’une Debian, la philosophie de Fedora est de toujours proposer les dernières versions des paquets. Puisqu’il s’agit de la bêta, ces versions ne sont d’ailleurs pas toutes finalisées. On trouve par exemple le noyau Linux 6.17, qui est actuellement en RC6. Dans ce dernier, on peut trouver notamment des améliorations de performances pour le système de fichiers Btrfs, le support des processeurs Wildcat Lake d’Intel, la prise en charge de la Branch Record Buffer Extension pour ARM ou encore une amélioration du support des CPU et GPU.

Dans son édition classique Workstation, on retrouve bien sûr GNOME 49, dont la version finale est intégrée dans la bêta de Fedora et qui doit être annoncée aujourd’hui. Nous reviendrons donc très bientôt sur ses nouveautés. Cette version devait en tout cas désactiver X11 pour ne laisser que Wayland, mais l’équipe de développement a finalement repoussé cette bascule. La transition vers Wayland reste complexe, comme nous l’avons vu en détail récemment. Ce qui n’effraie pas Fedora, puisque la version 43 supprime les paquets liés à X11 et ne laisse que Wayland (et XWayland pour la compatibilité).

• X11, Wayland : pourquoi la transition est-elle aussi longue ?

Côté KDE, c’est Plasma 6.4 qui est aux commandes. Rappelons que Fedora, depuis sa version 42, dispose d’une variante officielle KDE, qui n’est donc plus seulement un Spin.

De manière générale, on retrouve les dernières versions de Firefox, LibreOffice et des quelques applications livrées avec le système. Côté développement, c’est le même traitement : GCC 15.2, GNU Binutils 2.45, GNU C Library 2.42, GDB 17.1, LLVM 21, Golang 1.25, Perl 5.42, RPM 6.0, Python 3.14, PostgreSQL 18, Ruby on Rails 8.0, Dovecot 2.4, MySQL 8.4, Tomcat 10.1, etc.

Sous le capot, c’est beaucoup plus intéressant

Pour cette version en particulier, les évolutions les plus significatives sont sous le capot, loin du « simple » choix des versions pour les paquets les plus courants. Par exemple, l’installeur Anaconda, utilisé dans sa nouvelle mouture Web UI depuis Fedora 42, est désormais utilisé pour l’ensemble des Spins de la distribution et pour Fedora KDE. Pour la future version 44, Fedora compte s’en servir pour l’ensemble des éditions atomiques (dont Silverblue), tandis que Fedora 45 s’en servirait pour son édition Server. Après, les anciens composants GTK d’Anaconda seraient dépréciés.

Dans la même « veine », l’installeur se sert maintenant de DNF5 pour toutes les applications basées sur des paquets. Pour l’équipe de développement, c’est un pas supplémentaire vers la dépréciation de DNF4, qui est d’ailleurs entré en mode maintenance. En clair, plus aucune nouveauté ne lui sera ajoutée et les modifications ne concerneront que les corrections de bugs. Le passage à DNF5 est une réponse aux demandes de la communauté, car il doit simplifier les déploiements et rendre les installations plus rapides.

Citons également l’installation automatique des mises à jour dans Fedora Kinoite (version immuable sous KDE), la construction de Fedora CoreOS en utilisant Containerfile, la compression d’initrd avec zstd par défaut dans toutes les variantes du système, la réécriture complète de Greenboot (pour les systèmes basés sur bootc et rpm-ostree) en Rust, le retrait de python-nose (déprécié depuis cinq ans et incompatible avec Python 3.14), ou encore la prise en charge de la virtualisation confidentielle basée sur la plateforme TDX d’Intel.

On note aussi l’utilisation de RPM 6.0 dans Fedora 43. Comme la fiche du changement le précise cependant, cette adoption n’est réalisée que pour des questions de sécurité. Cette nouvelle version majeure améliore notamment plusieurs aspects dans la gestion des clés cryptographiques, en plus de la possibilité pour un paquet de supporter désormais plusieurs signatures. En revanche, Fedora n’adopte pas le nouveau format de paquet de RPM 6.0 par défaut. La génération se fait toujours sur la v4. L’équipe indique en outre que la vérification forcée des signatures était prévue pour Fedora 43, mais qu’elle n’a pas eu le temps de finir le travail.

La suite des opérations

Pour l’instant, la date prévue pour la version finale de Fedora 43 est fixée au 11 novembre. Il est souvent arrivé que l’équipe rate ses fenêtres de sortie, mais ce type de problème semble avoir été relégué au passé sur les dernières versions. On note que la période de test est donc assez longue, notamment face à une Ubuntu qui ne laisse le plus souvent que deux ou trois semaines entre la bêta et la version finale. Canonical devrait d’ailleurs sortir sous peu la bêta d’Ubuntu 25.10.

Sur l’installation proprement dite, elle ne réserve aucune surprise. Le passage à Anaconda dans Fedora 42 se confirme, l’assistant étant particulièrement simple : il n’y a que quatre panneaux avant que l’installation commence. Le reste, dont la création du compte principal, se fait après le redémarrage.

On conseillera comme toujours de ne pas utiliser le système sur une machine de production ou au moins utilisée quotidiennement. La bêta est surtout proposée aux développeurs pour vérifier la compatibilité de leurs applications.

Pour télécharger cette nouvelle Fedora, il suffit de suivre les liens de téléchargement affichés en tête du billet d’annonce, selon l’édition que vous souhaitez installer. Pour les Spins (Cinnamon, Xfce, MATE, Budgie…), il faut se rendre sur leur page dédiée, cliquer sur la variante voulue et activer le bouton « Show Beta downloads » à droite.

44 % des Françaises et Français sont à la peine dans leurs relations avec l’administration. C’est le constat que dresse le rapport du Sénat rendu public ce 16 septembre, en s’appuyant sur le baromètre 2025 du numérique de l’Arcep et l’Arcom.

Près d’une personne sur deux rencontre donc des difficultés à échanger avec l’État, que ce soit pour obtenir une carte grise, faire renouveler sa carte d’identité, obtenir un passeport, ou réaliser une autre de ces démarches, dont 82 % sont désormais effectuées en ligne chaque année.

Produit à la fois d’une logique de restructuration des services publics vers le « tout-numérique » depuis plus de trente ans et par la « contraction du maillage territorial de nombreux services publics », cette fameuse « fracture numérique » a pris une forme de relative normalité. Loin de l’image d’un problème qui ne concernerait que les personnes âgées, donc serait voué à réduire dans le temps, il concerne les autres tranches d’âge : près d’un jeune adulte de 18 - 24 ans sur quatre, « pourtant nés avec le numérique, a « peur de se tromper » en effectuant ces démarches ».

Plusieurs inflexions ont bien été prises depuis la pandémie : le « plan téléphone » devait par exemple permettre d’atteindre 85 % d’appels décrochés par l’administration, mais reste grevé par des temps d’attente trop élevés. Créé en 2020, le réseau France Services atteint de son côté les 2 800 structures à travers le pays, permettant à qui le souhaite de réaliser l’essentiel de ses démarches dans un lieu unique, à moins de 30 minutes de chez soi.

Auprès des sénateurs, cela dit, ce dernier dispositif est décrit par certains maires comme un témoignage de l’abandon des territoires par l’État et des coûts supplémentaires pour la collectivité – autant d’enjeux dont la déléguée au numérique responsable de la métropole de Nantes Louise Vialard s’est faite l’écho auprès de Next.

Outre technique, l’enjeu est éminemment politique, relevaient les sénateurs dès le début de leur mission d’information. Début 2025, 72 % des répondants à un sondage mené pour le think tank Le Sens du Service déclaraient que l’état des services publics avait un vrai rôle à jouer dans leurs choix électoraux.

Pour lutter contre le « sentiment de déshumanisation » que provoquent ces difficultés, la mission formule 20 recommandations. Parmi elles : l’expansion du droit à l’erreur, ou encore le fait, pour l’État, de permettre aux Français de choisir le canal qu’ils souhaitent utiliser pour contacter l’administration – une logique qui rejoint des demandes répétées des Défenseurs des droits.

Les sénatrices et sénateurs appellent aussi à renforcer les outils pénaux contre les pratiques frauduleuses, dans la mesure où un nombre croissant d’acteurs développe des offres payantes pour tromper des internautes et leur proposer de réaliser des démarches normalement gratuites.

• La dématérialisation réduit l’accès aux droits, alerte (encore) la Défenseure des droits

On n’était pas loin de la dystopie parfois

Il y a quelques jours à peine, l’Arcep publiait son observatoire du déploiement de la fibre optique pour le deuxième trimestre. Depuis hier, les acteurs de la fibre sont à Dijon pour l’Université de la Transition Numérique des Territoires (anciennement Université du THD). Next est sur place pour approfondir le sujet.

95 % de logements éligibles fin 2025

Selon le décompte de l’Arcep, le régulateur des télécoms, 93 % des locaux sont éligibles au FTTH, mais il reste encore 3,3 millions de lignes à rendre raccordables. C‘était en tout cas la situation fin juin puisqu’elle évolue en permanence, ne serait-ce qu’avec la construction de nouveaux logements.

Laure de la Raudière, présidente de l’Arcep, a profité du salon pour donner une estimation du déploiement au cours des prochains mois : « À la fin de l’année, on va être à 95 % au niveau national […] les trois zones seront à peu près au même niveau » avec 95 % en moyenne, ajoute-t-elle. Le plan France THD prévoyait pour rappel 100 % fin 2025, mais l’échéance a été repoussée dans certaines zones, notamment la Bretagne.

De quelles zones parle-t-on ? Des zones moins denses d’Initiative Publique (RIP) qui comptent environ 19 millions de locaux, de celles moins denses d’initiative privée avec 17 millions de locaux et enfin de celles très denses avec 8 millions de locaux. Par contre, si on zoome un peu pour aller dans les détails, « il y a des communes très proches de 100 % et d’autres à moins de 90 % », comme nous l’expliquions.

• En France, 93 % des locaux éligibles à la fibre, avec toujours de fortes disparités

Toutes les zones sont concernées par cette disparité, avec des villes comme Marseille et Avignon, mais aussi des territoires comme la Guyane, la Bretagne et l’Auvergne qui sont sous les 90 %. Mais, « dans la plupart des cas, il y a une très bonne dynamique de déploiement », note la présidente de l’Arcep.

They didn't broke the line

Le registre régional d’adresses IP desservant l’Afrique, AfriNIC, vient d’élire son nouveau bureau. Une première étape pour assainir la structure placée sous administration judiciaire en septembre 2023 et qui ne délivre plus d’adresses IP depuis. Mais la route est encore longue.

Les élections au bureau de l’AfriNIC qui ont finalement eu lieu en fin de semaine dernière semblent s’être bien passées. Le registre régional de l’internet pour le continent africain a validé l’élection de huit personnes pour siéger dans ce bureau, ce qui va lui permettre de se réunir, chose qui ne s’était pas produite depuis 2022. La volonté de Cloud Innovation, un broker d’adresses IP très fortement lié à une société établie à Hong Kong, d’amener le registre à la liquidation a échoué. De nombreux dossiers sont encore en cours pour que le registre soit réellement en ordre de marche.

7 membres élus soutenus par une organisation intergouvernementale africaine

L’AfriNIC a diffusé en début de semaine la liste des huit nouveaux membres de son bureau. Ainsi, le registre (desservant l’Afrique mais aussi la zone de l’océan Indien) se donne un peu d’air alors qu’il avait dû annuler ses élections fin juin et qu’il est affaibli par une guerre judiciaire menée par des brokers d’IP depuis plusieurs années jusqu’à paralyser l’organisation.

• La guerre des IPv4 en Afrique menace la gestion mondiale d’Internet

Dans le détail, sept des huit membres élus étaient officiellement soutenus par Smart Africa, une organisation intergouvernementale africaine créée en 2013 pour améliorer l’adoption des technologies numériques à travers le continent et regroupant 40 pays. Ainsi, les gouvernements africains ont réussi à se mettre d’accord pour contrer les attaques de Cloud Innovation contre l’AfriNIC.

Ces élections ont eu lieu car la justice mauricienne, pays où se situe le siège social de l’AfriNIC, a nommé un administrateur judiciaire en 2024 après les nombreuses plaintes déposées par Cloud Innovation. Cet administrateur a été chargé d’organiser de nouvelles élections pour le bureau de l’AfriNIC.

Après l’annulation des élections en juin, due à des suspicions de fraude liées au broker, celui-ci a tout fait pour donner le coup de grâce au registre jusqu’à demander à la justice mauricienne la liquidation de l’AfriNIC. C’est cette dernière action qui a fait sortir l’Icann de sa position de non-intervention dans les affaires d’un registre régional, réfutant toute volonté de sa part d’aller dans le même sens que Cloud Innovation, au contraire.

L’autorité de régulation d’Internet responsable de l’attribution des noms de domaines et des adresses IP au niveau mondial affirme vouloir laisser le plus possible d’indépendance aux registres régionaux. Mais elle s’est sentie obligée de réagir alors que l’existence même de l’AfriNIC était remise en question et que son nom était utilisé pour appuyer cette remise en cause.

Pas sorti de l’auberge

L’élection de ces huit personnes permet au bureau de se réunir, chose qui n’avait pas eu lieu depuis 2022. Mais ce n’est que le début d’un possible nouveau départ pour l’AfriNIC. En effet, celle-ci doit maintenant nommer un nouveau CEO, la place étant vacante depuis le départ d’ Eddy Kayihura en 2022, suite à une décision judiciaire et une campagne violente de dénigrement.

L’AfriNIC doit aussi remettre en place une équipe de salariés. Si un petit noyau est resté en place, une partie des personnes travaillant pour le registre est partie, ayant peur notamment que des responsabilités judiciaires retombent sur elles. Le nouveau bureau doit aussi voir avec la justice mauricienne si elle considère que les conditions actuelles permettent le dégel des comptes bancaires qu’elle avait ordonné. Après tout ça, l’AfriNIC pourra espérer se remettre au travail pour gérer au quotidien l’allocation des adresses IP en Afrique qui est bloquée depuis septembre 2023.

Cette marche vers l’avant peut néanmoins être bloquée par un éventuel recours contre l’élection de la part de Cloud Innovation cette semaine.

Comme nous l’expliquions dans notre précédent article, la guerre des IPv4 en Afrique menée par Cloud Innovation menace la gestion mondiale d’Internet. Si les autres registres régionaux d’Internet semblent avoir une communauté plus solidement structurée qui les protègent mieux, ils ne sont pas à l’abri d’attaques de brokers. Certains d’entre eux ont une réelle volonté de transformer le système et de remplacer les registres régionaux en des places de marché qui leur permettraient de vendre les millions d’adresses IP qui leur ont été allouées gratuitement.

Propriété du groupe Indigo Publications, qui édite aussi La Lettre, Africa Intelligence et Intelligence Online, le média spécialisé dans le luxe Glitz Paris a été victime de cinq attaques par déni de service (DDoS), dont l’effet a été de rendre le média quasiment indisponible sur la semaine de la rentrée.

Ces opérations ont fait partie d’une vague plus large de 16 attaques contre le groupe de publications, qui sont montées en ampleur au fil de l’été. Par effet domino, les trois autres médias ont aussi pâti de millions de requêtes envoyées par un acteur malveillant pour rendre l’infrastructure numérique du groupe inaccessible.

Directeur général d’Indigo Publications, Quentin Botbol a saisi le procureur de la République et déposé plainte contre X.

Dans une newsletter envoyée le 4 septembre à ses 2 000 abonnés, l’équipe de Glitz Paris indique qu’une « série d’enquêtes publiées récemment semble être l’élément déclencheur ».

Indigo Publications ne donne pas le nom de la personne qu’il suspecte, mais une corrélation semble apparaître entre la date des attaques et celle de la publication de plusieurs articles sur un jeune homme d’affaires français. 
Avant les attaques, explique le rédacteur en chef de Glitz Paris au Monde, cette personne avait « fait savoir sans détour son déplaisir de figurer dans nos colonnes ».

Contacté par Indigo Publications, l’homme a nié avoir joué un rôle dans ces attaques, qui ont cessé depuis cet échange et le dépôt de plainte.

CO2 génératif

Les réseaux électriques peinent à suivre la demande en énergie des data centers, poussant leurs opérateurs à se tourner vers des générateurs quelquefois plus polluants.

Un nombre croissant de pays peinent à suivre la demande énergétique des centres de données. Au Mexique, où Microsoft, Google, Amazon Web Services et divers autres fournisseurs ont investi plus de 7 milliards de dollars depuis 2020, le projet de se constituer en hub des centres de données vient se heurter à la réalité du réseau électrique.

Car la demande en énergie que tire l’explosion de l’IA et du cloud, en particulier lorsqu’elle se traduit par la construction de centres « hyperscalers » – de véritables usines de données – a un coût.

• Les data centers, des voisins pas si discrets ?

Essoré par la soif d’énergie de ces bâtiments, le Mexique pourrait avoir à gérer un déficit de 48 000 megawatt-heures d’ici 2030, détaille Rest of World, soit plus de la moitié de ce qu’il produisait en 2023. En août, le gouvernement local a annoncé un investissement de 8 milliards de dollars pour améliorer son infrastructure d’ici 2030. Comme le Mexique, le Nigeria et l’Irlande (dont un cinquième de l’électricité produite est déjà captée par l’industrie numérique) peinent à suivre le rythme.

60 % d’électricité issue des énergies fossiles

Dans le monde, près de 60 % de l’électricité utilisée par les centres de données vient déjà des énergies fossiles, note l’Agence internationale de l’énergie (IEA).

Si la part des énergies renouvelables allouée à ces activités augmente, elle est loin d’égaler l’explosion de la demande en énergie de l’industrie numérique, sur laquelle l’IEA alerte depuis plusieurs mois. L’institution projette néanmoins une évolution dans les pratiques, avec une part croissante des énergies renouvelables dans le mix global.

Fin 2024, Gartner envisageait de son côté des pénuries d’énergie dans 40 % des centres de données d’ici 2027.

Outre ces entités, divers patrons d’entreprises spécialisées se sont eux-mêmes exprimés sur le sujet, à commencer par Sam Altman (OpenAI), qui affirmait avant l’été qu’à terme, une « fraction significative » de l’énergie produite sur Terre serait allouée au seul domaine de l’IA.

• [Écosystème 4/7] Numérique électrique, numérique responsable

Des générateurs pour pallier les manques

En attendant l’adaptation des réseaux, un nombre croissant de sociétés recourent à leurs propres solutions, qui sont parfois plus polluantes que celles disponibles publiquement. Cela s’est vu aux États-Unis, avec l’installation de 36 générateurs pour alimenter le supercalculateur Colossus de xAI, qui permet au modèle Grok de tourner. Sur place, des accusations attaquent la société d’Elon Musk à la fois pour cet usage effectué sans autorisation complète, mais aussi pour ses effets en matière de santé publique.

• États-Unis : la pollution des data centers pèse sur la santé publique


Au Mexique, où Microsoft a construit un centre de données près de la ville de Colón, l’entreprise a obtenu l’autorisation d’utiliser sept générateurs pour alimenter l’établissement de manière temporaire, dans la mesure où le réseau ne serait pas prêt à l’alimenter avant 2027.

Le problème, relève la chercheuse Marina Otero Verzie auprès de Rest of World, est que « dans certains cas, les sociétés présentent ces générateurs à combustibles fossiles comme des solutions temporaires », mais qu’avec le temps, ces dernières « finissent par devenir la norme ». Un scénario d’autant plus probable à Colón que, d’après des documents obtenus par le média, les générateurs auraient fourni 70 % de l’énergie nécessaire 12 heures par jour entre février et juillet 2025, pour une production de CO2 équivalente à celle d’environ 54 000 foyers moyens (la ville voisine compte 67 000 habitants).

Si les comptes Premium peuvent faire ce qu’ils veulent dans leur consommation de musique, les comptes gratuits sont fortement limités. Au-delà de la publicité récurrente, il n’est ainsi pas possible de lire spécifiquement un titre, ou dans l’ordre un album ou une liste.

Ce comportement vient de changer. Dans un communiqué publié lundi soir, Spotify annonce trois nouveautés, dont la principale est Pick & Play : on peut chercher un morceau et lancer sa lecture. De même, on peut lancer le titre que l’on souhaite dans un album ou une liste. Ces possibilités en ouvrent une autre : on peut désormais partager un titre avec les comptes gratuits pour qu’ils puissent le lire directement. Cette fonction simple n’avait jamais été disponible jusqu’à présent, étant réservée aux abonnés payants.

Spotify ne lève cependant pas toutes les barrières, afin que les comptes gratuits et Premium ne soient pas séparés uniquement par la présence de publicités. Si vous ouvrez un album ou une liste, le titre choisi basculera automatiquement vers un autre morceau aléatoire une fois fini.

On peut se demander pourquoi Spotify se décide maintenant à lever ces blocages pour les comptes gratuits. L’entreprise suédoise en avait peut-être assez de voir les utilisateurs partir vers YouTube quand ils voulaient écouter une musique spécifique, car quitte à avoir une publicité, le service de Google permet effectivement de lancer n’importe quel contenu.

Ces fonctions en accompagnent également une autre lancée récemment : le mode Lossless pour les comptes Premium (disponible en France dans les semaines à venir). Spotify a peut-être décidé de lancer en peu de temps plusieurs fonctions qui lui étaient réclamées depuis longtemps, pour redorer un blason abimé par la problématique des musiques générées par IA.

Presque des PWA... mais non

La nouvelle mouture du navigateur embarque à son bord une capacité qui lui a été longtemps réclamée et que les navigateurs Chromium possèdent depuis des années (pour la plupart) : la possibilité d’épingler un site à la barre des tâches de Windows et de s’en servir comme d’une application web.

La fonction n’est disponible pour l’instant que sur le système de Microsoft et uniquement dans la version téléchargée sur le site de Mozilla, pas encore depuis le Store de Windows.

Pour s’en servir, il suffit de cliquer sur le nouveau bouton à droite de la barre des tâches, représentant une flèche vers le bas dans un rectangle. L’interface est alors réduite, avec une barre de titre plus simple, mais laissant toujours apparaitre le champ d’adresse. Firefox récupère simplement la favicon du site pour en faire l’icône dans la barre des tâches.

Contrairement au processus sur Chrome ou Edge, la fenêtre n’est pas vraiment considérée comme une application (PWA). On peut l’épingler à la barre des tâches, mais pas l’installer dans le menu Démarrer. Firefox ne possède pas non plus de liste des sites « installés » de cette manière.

Plusieurs autres modifications sont spécifiques à Windows. Par exemple, la compatibilité avec l’assistant Copilot, que l’on peut utiliser avec les autres dans la barre latérale, si elle est activée. Firefox 143 se rend également compatible avec l’automatisation de l’interface utilisateur Windows pour une meilleure accessibilité générale. Cet ajout doit simplifier l’utilisation d’outils intégrés comme le narrateur et le pilotage vocal.

Du neuf côté confidentialité

Parmi les autres nouveautés, citons la prévisualisation de l’image renvoyée par la caméra quand un site demande à s’en servir, toujours pratique. Une nouvelle option apparait également pour demander systématiquement si les téléchargements doivent être supprimés après une session de navigation privée. Sur Windows, macOS et Android, Firefox peut en outre lire les contenus xHE-AAC.

La barre d’adresse évolue pour afficher les dates importantes, mais uniquement aux États-Unis, au Royaume-Uni, en Allemagne, en France et en Italie. Pour les personnes utilisant les onglets verticaux, on peut aussi glisser-déposer les onglets dans le haut de la colonne pour les épingler plus facilement. Pendant la manipulation, cette zone s’éclaire en rose pour guider le geste.

Firefox renforce aussi sa protection contre les empreintes laissées par la navigation. Le navigateur va par exemple introduire des métadonnées aléatoires pour les images chargées afin que leur analyse par les sites ne serve pas au pistage. Firefox n’utilisera pas non plus les polices personnalisées installées sur l’ordinateur, uniquement celles fournies en standard par le système d’exploitation.

La version Android évolue également, avec notamment l’affichage de la progression des téléchargements avec des boutons d’actions (pause, reprendre, annuler, recommencer), ou encore la possibilité de configurer DNS over HTTPS depuis les paramètres du navigateur.

Enfin, le nouveau Firefox colmate 11 brèches de sécurité, dont 3 critiques. Comme toujours, il est recommandé d’installer rapidement la mise à jour. Sur ordinateur, il suffit le plus souvent de redémarrer le navigateur.

All of which are American dreams

Donald Trump serait en passe de finaliser un accord avec ByteDance et le gouvernement chinois autour du cas TikTok. Les activités du réseau social seraient transférées à une entité détenue à 80 % par des capitaux basés aux États-Unis, et les internautes américains profiteraient d’une nouvelle application hébergée chez Oracle, dont l’algorithme serait concédé sous licence par le géant chinois…

Épilogue en vue ? Donald Trump s’est dit confiant quant à la capacité de son administration à trouver un accord définitif avec le géant chinois ByteDance quant à l’avenir des activités de TikTok aux États-Unis. « Nous avons un accord sur TikTok. J’ai conclu un accord avec la Chine. Je vais parler au président Xi [Jinping] vendredi pour tout confirmer », a déclaré mardi le président des États-Unis, confirmant des signaux optimistes déjà envoyés la veille par Scott Bressent, secrétaire d’État au Trésor.

Le deal est peut-être proche, mais il n’est pas encore signé, alors que le dernier ultimatum accordé par la Maison-Blanche fixait le 17 septembre comme date limite. Donald Trump a donc signé mardi un décret autorisant un nouveau délai de 90 jours, ce qui porte désormais l’échéance au 16 décembre 2025.

Dans le même temps, le Wall Street Journal a dévoilé mardi ce que seraient les grandes lignes de cet accord. Rien n’est encore confirmé, mais le montage décrit semble effectivement conforme aux aspirations de Donald Trump, qui pour mémoire souhaitait déjà lors de son premier mandat le transfert de TikTok US sous une gouvernance des États-Unis ou, à défaut, son interdiction.

80% de capitaux US et des serveurs chez Oracle

Réunis à Madrid, les négociateurs des deux premières puissances mondiales auraient mis plus de deux jours à converger vers cet accord, qui prendrait donc la forme d’une structure indépendante chargée de piloter les activités de TikTok aux États-Unis.

ByteDance en resterait le principal actionnaire, mais avec une part limitée à 19,9 % du capital. Les 80 % restants se répartiraient entre des investisseurs américains : les grands fonds déjà présents au capital du géant chinois (dont Susquehanna International, KKR et General Atlantic) et quelques nouveaux entrants, dont certains sont déjà pressentis depuis le printemps.

Dans le lot figureraient notamment Silver Lake, fonds bien connu de la sphère tech outre-Atlantique, et Andreessen Horowitz via son véhicule a16z, par ailleurs engagé depuis peu dans une politique de lobbying en faveur de l’IA.

Oracle, dont la valorisation tutoie des sommets à Wall Street sur fond de croissance liée aux investissements dans les infrastructures liées à l’IA, se positionnerait à la fois comme actionnaire et comme prestataire du nouveau TikTok US. C’est, en effet, toujours d’après le Wall Street Journal, dans ses datacenters du Texas que tourneraient les serveurs alimentant la future application.

Reste à poser des chiffres pour équilibrer l’équation. Pour l’instant, aucune information tangible n’a filtré quant à la valorisation précise associée à cette nouvelle entité. Les négociations ne peuvent toutefois ignorer la croissance significative dont témoigne ByteDance à l’échelle internationale. N’étant pas coté en bourse, le géant n’est pas tenu de publier ses chiffres, mais son chiffre d’affaires aurait grimpé de 25 % sur un an, dépassant les 48 milliards de dollars (41,27 milliards d’euros), relevait Reuters fin août, et des programmes de rachat d’action internes esquissent une valorisation de l’ordre de 330 milliards de dollars (environ 280 milliards d’euros).

Une nouvelle appli et un algorithme sous licence ?

La négociation se révèle probablement d’autant plus complexe que l’accord n’est pas qu’une question de capitaux : Trump et son administration affichent l’ambition d’évincer la Chine de la gouvernance opérationnelle de TikTok sur leur sol, ce qui signifie avoir la main, ou un minimum de garantie, sur les algorithmes qui sous-tendent le fonctionnement du réseau.

Sur ce point, les sources du Wall Street Journal indiquent que les équipes de TikTok ont entrepris de développer une nouvelle application spécifique aux États-Unis, et de re-créer un jeu d’algorithmes dédiés, en utilisant, sous licence, la technologie développée par ByteDance. Autrement dit, le savoir-faire du géant chinois serait conservé, mais les mécaniques de recommandation automatisées pourraient adopter un fonctionnement différent entre la version US de TikTok et ses autres déclinaisons dans le monde…

Y'en a même qui disent qu'ils l'ont vue voler !

La Presse Libre prépare son retour sous la forme d’une plateforme et d’un abonnement uniques, permettant de consulter sans modération les publications de huit médias indépendants. En attendant le lancement, une offre particulière est réservée aux lecteurs et lectrices abonnés à Next.

Si dramatique soit-elle, l’actualité du moment a au moins le mérite de rappeler l’importance de disposer d’une presse capable d’informer de façon indépendante et donc de permettre à tout un chacun d’exercer au mieux son esprit critique.

« Un seul abo, plein de journaux »

C’est avec ces enjeux à cœur que plusieurs journaux ont entrepris, voilà plusieurs mois, de collaborer à la création d’une plateforme unifiée permettant d’accéder à l’ensemble de leurs contenus payants, en échange d’un seul et unique abonnement : La Presse Libre.

« Avec un abonnement unique, nous rendons possible ce qui ne l’avait jamais été : regrouper plusieurs médias indépendants pour résonner plus fort, tout en respectant l’identité de chacun », résume efficacement le site de présentation du projet.

Au lancement, la plateforme réunira huit médias payants, qui partagent des valeurs communes de journalisme intègre et d’indépendance éditoriale : Next bien sûr, mais aussi Arrêt sur Images, Médiacités, Politis, Reflets, Rue89 Bordeaux, Rue89 Lyon et Rue89 Strasbourg.

McCarthyism all over again (but make it international)

D’un vice-président transformé en podcasteur à une eurodéputée harcelée, l’assassinat de Charlie Kirk alimente autant la violence ultra-conservatrice aux États-Unis que les thèses extrême-droitières de ce côté-ci de l’Atlantique.

Animation du « Charlie Kirk Show » par le vice-président des États-Unis J.D. Vance, menaces de mort contre l’eurodéputée Nathalie Loiseau après que celle-ci s’est opposée à la tenue d’une minute de silence au Parlement européen… Aux États-Unis comme en Europe, l’assassinat de l’activiste d’extrême-droite Charlie Kirk à l’université de Utah Valley, le 10 septembre, crée des remous numériques et politiques d’une rare ampleur.

Dans les heures qui ont suivi l’assassinat par balle de Charlie Kirk, 31 ans, Donald Trump avait déjà donné le ton. Sur son réseau Truth Social, le président des États-Unis avait écrit : « Personne ne comprenait mieux la jeunesse des États-Unis d’Amérique que Charlie ». Quelques jours plus tard, Donald Trump accusait la « gauche radicale » d’avoir contribué à son décès. Mais un nouveau seuil vient d’être franchi, tant sur le fond que dans la forme, avec la récente performance de J.D. Vance.


Depuis la Maison Blanche, le vice-président des États-Unis a pris le micro pour animer un épisode du « Charlie Kirk show », en mémoire de cet ami proche, dont il a accompagné le cercueil vers Phoenix, jeudi dernier. Installé dans l’Eisenhower executive office, J.D. Vance a multiplié les références bibliques et ouvertement nommé des ennemis, en l’occurrence les « gens de gauche », mais aussi les « antifas » (antifascistes), qu’il souhaite désigner comme organisation terroriste quand bien même il s’agit de groupuscules éclatés plutôt que d’un groupe défini.

À ses côtés, le communicant et icône des suprémacistes blancs Stephen Miller a renchéri, se déclarant prêt à poursuivre les organisations de gauche pour terrorisme et ciblant des catégories professionnelles entières, employés fédéraux, infirmières, professeurs. Les deux hommes ont globalement rangé dans une même catégorie rejet des idées de Kirk, mauvais goût propre à toute une sous-culture numérique, et incitation au meurtre.

Égérie de la droite « la plus radicale » 

Mais qui était Charlie Kirk ? Quand bien même l’homme gravitait dans les cercles de Donald Trump et J.D. Vance, il n’était, en réalité, pas connu de toute la jeunesse des États-Unis. Son public était plutôt composé d’une population républicaine, pro-MAGA, et proche de l’extrême-droite américaine, souligne le chercheur associé à l’IRIS Romuald Sciora auprès de RFI.

En 2012, alors âgé de 18 ans, le garçon avait créé l’ONG Turning Point, un projet dédié à diffuser des idées conservatrices dans les universités à tendances progressistes. Créé pour promouvoir « les principes de la responsabilité fiscale, des marchés libres et d’un gouvernement limité » auprès des plus jeunes, le projet compte désormais des émanations dans plus de 850 établissements d’enseignement supérieur.

L’une des marques de fabrique de Kirk, aussi visible sur ses réseaux sociaux qu’audible dans son podcast quotidien, consistait à débattre avec des étudiants sur des sujets comme le changement climatique, les valeurs familiales ou les armes, à la possession desquelles lui-même se déclarait favorable.

« Égérie de la droite la plus radicale », pour reprendre les mots de Romuald Sciora, Kirk cultivait publiquement, aux côtés de sa femme Erika Kirk, son christianisme évangélique. Militant anti-avortement, il a par ailleurs participé à l’affrètement de bus pour attaquer le Congrès des États-Unis, en janvier 2021.

Des memes internet sur les balles de l’assassin

Les idées défendues par Charlie Kirk ont fait de sa mort un nouveau foyer de la radicalisation politique qui traverse les États-Unis. Dans les heures qui ont suivi le coup de feu fatal, rumeurs et hypothèses sur les motivations de l’assassin se sont répandues en ligne bien plus vite et probablement bien plus loin que les faits, alimentée par des personnalités aussi en vue – politiquement et algorithmiquement – qu’Elon Musk. Avant même que le décès de l’activiste ne soit confirmé, celui-ci a déclaré : « la gauche est le parti du meurtre ».

En ligne et dans les médias, plusieurs thèses ont été étudiées pour comprendre le geste du tueur, à commencer par celles d’un supposé soutien aux droits des personnes LGBT ou d’une appartenance à une mouvance d’extrême-gauche. L’hypothèse s’appuyait sur les phrases retrouvées gravées sur les balles, tirées ou non, du tueur.

Ces dernières sont, en réalité, difficiles à analyser sans se plonger dans divers pans de la culture web – régulièrement présents dans les épisodes meurtriers des dernières années, de l’attentat de Christchurch diffusé en ligne à l’assassinat du CEO de UnitedHealthcare Brian Thompson, pour lequel Luigi Mangione, dont le procès s’ouvrira en décembre, aurait gravé « deny », « defend » et « depose » sur ses balles.

Press conference announces that the shooter's bullets said: Fired bullet: "Notices bulges owo whats this?" Other unfired cases: "hey fascist! Catch! Uparrow, right arrow, three downarrow" "O bella ciao, bella ciao, ciao, ciao" "If you read this you are gay lmao"

[image or embed]

— Erin Reed (@erininthemorning.com) 12 septembre 2025 à 16:11

Dans le cas des munitions utilisées pour tuer Charlie Kirk, la citation « Oh bella ciao, bella ciao, bella ciao ! », par exemple, peut certes être lue comme une référence au chant italien antifasciste de la Seconde Guerre mondiale, mais elle est depuis passés dans la pop culture, notamment via son usage récurrent dans la série Netflix La Casa de Papel.

Le morceau a même été intégré à une playlist partagée par le groupe d’extrême-droite Groypers, qui revendique un nationalisme chrétien et est mené par le militant suprémaciste, antisémite et masculiniste Nick Fuentes. Ce dernier s’en est régulièrement pris à Charlie Kirk et à tout autre soutien de Donald Trump qu’il jugeait trop modéré, mais il conteste toute association de sa personne ou de son groupe avec le meurtre.

La phrase « Hey, fascist! Catch! ↑ → ↓↓↓ », de son côté, inclut la suite de symboles nécessaires pour exécuter l’un des coups spéciaux « les plus destructeurs » du jeu Helldivers 2, relève Polygon. Outre le fait d’être clairement homophobe, une autre phrase, « if you read this you are gay LMAO » relève de son côté des logiques de piégeage et d’autres trolling en ligne, à la manière des rickrolls, ces liens qui renvoient les internautes inattentifs vers la vidéo de la chanson « Never Gonna Give You Up ».

De la thèse de l’assassin de gauche à la chasse aux critiques de Kirk

Interpellé 33 heures après les faits, le tireur de 22 ans, Tyler Robinson, est en réalité loin d’avoir le profil du militant d’extrême-gauche, supposément démocrate et/ou défenseur des droits des personnes LGBT décrit par les ténors du camp conservateur.

Élevé dans une famille de la classe moyenne blanche et conservatrice des États-Unis, comme le décrit Le Monde, Robinson est le fils d’un couple encarté au parti républicain et a grandi avec deux frères et sœurs dans la banlieue de Saint George, une ville essentiellement conservatrice. Peu disert sur les questions politiques, il avait en revanche déjà exprimé sa détestation de Charlie Kirk.

Tyler Robinson n’est lui-même affilié à aucun parti. Plusieurs analystes soulignent sa fréquentation d’espaces profondément nihilistes et violents du web, évoquant sa potentielle proximité avec une mouvance émergente de terrorisme « dépourvu de la dimension politique ou idéologique qui anime les attaques extrémistes classiques », comme le détaille l’Institute for Strategic Dialogue. D’autres soulignent néanmoins la percolation entre ces tendances apparemment dépourvues de projets politiques et d’autres espaces numériques aux thématiques néonazies bien identifiées, dont le mouvement Terrorgram.

• Terrorgram, la fabrique de terroristes d’extrême-droite, à coups de mèmes et de shitposts

D’anciens opposants à Charlie Kirk utilisent d’ailleurs déjà sa mort pour tenter de radicaliser toujours plus d’internautes, relève Wired.

Violences accrues et instrumentalisation jusqu’en Europe

Loin de conduire à la moindre évolution des discours, l’interpellation de Tyler Robinson n’a été suivie que par une surenchère de violences de la part du camp conservateur états-unien. Alors que la défense de la liberté d’expression était brandie par plusieurs d’entre eux, des journalistes et divers autres internautes ayant critiqué les positions de Charlie Kirk ou s’étant exprimé sur sa mort – dans certains cas pour la célébrer – se sont retrouvés licenciés, après que des activistes d’extrême-droite se sont coordonnés pour les repérer et les dénoncer à leurs employeurs.

En parallèle, plusieurs universités historiquement noires ont reçu des menaces terroristes, les obligeant à organiser des confinements. De même, alors qu’un néo-nazi de 19 ans a été arrêté pour avoir menacé de perpétrer un « assassinat de masse » de minorités, plusieurs représentants démocrates ont reçu des menaces ou été obligés de suspendre leurs activités après des alertes à la bombe.

Alimenté par l’accès simplifié aux armes à feu et la promotion de contenus extrêmes par les réseaux sociaux, l’épisode pourrait ouvrir aux États-Unis un épisode de violences politiques plus grave encore que celui des années 1960, pendant lesquelles John F. Kennedy et Marthin Luther King avaient été assassinés.

En Europe, divers appels à honorer la mémoire du militant d’extrême-droite ont été formulés, dans un étonnant deux poids deux mesures pour qui compare la réception de ce drame à celle de l’assassinat de Melissa Hortman. Représentante démocrate à la Chambre du Minnesota, cette dernière a été abattue avec son mari et son chien, chez elle, le 14 juin 2025, par un militant anti-avortement.

Précisant que la mort de Charlie Kirk était un « crime odieux », l’eurodéputée Renew Nathalie Loiseau n’en a pas moins refusé d’en faire une « icône », alors que ses collègues d’extrême-droite réclamaient une minute de silence au Parlement européen.

Elle indique avoir, elle aussi, reçu des menaces de mort à la suite de ce positionnement, un procédé que la chercheuse Stéphanie Lamy déchiffre comme l’aboutissement d’une opération d’astroturfing, c’est-à-dire visant à faire croire à un réel soutien populaire. Le refus de Nathalie Loiseau a en effet très rapidement été diffusé et amplifié par divers relais bien identifiés de l’extrême droite française en ligne, avant d’être repris par des médias de la sphère Bolloré.

Les Acts restent

Le Data Act est désormais en application. Avec lui, l’Europe veut transformer la chaine de valeur des données, tout en les libérant. De grandes ambitions, alors que les données sont devenues extrêmement précieuses depuis l’explosion de l’IA. Pour les entreprises, cela doit signaler en outre une simplification dans la gestion de leurs informations entre les prestataires de cloud.

Le Data Act, voté en 2023, est entré en vigueur le 11 janvier 2024 et en application le 12 septembre. Il affiche plusieurs grands objectifs : veiller à ce que les appareils connectés en Union européenne puissent partager leurs données, offrir aux consommateurs plus de possibilités sur le choix des prestataires ou réparateurs en fonction de ces informations, permettre aux industries de récupérer les données présentes dans les équipements spécialisés, laisser les clients changer de fournisseur cloud plus facilement, et enfin interdire les contrats qui pourraient empêcher les partages de données. Pour les particuliers, il s’applique notamment à tout le secteur de l’IoT.

« Le règlement sur les données est conçu pour responsabiliser les utilisateurs, tant les consommateurs que les entreprises, en leur donnant un plus grand contrôle sur les données générées par leurs appareils connectés, tels que les voitures, les téléviseurs intelligents et les machines industrielles. Il jette les bases d’une économie européenne des données équitable, innovante et compétitive », indique la Commission européenne.

Jusqu’à présent, il a surtout été fait référence au Data Act pour sa capacité à chambouler le marché du cloud. Depuis son entrée en application, il est censé empêcher les grandes entreprises de pratiquer des tarifs de sortie des données (egress fees). La volonté de l’Union dans ce domaine est claire : empêcher la rétention des données. Le texte est cependant plus large et induit un changement de paradigme.

Toutes les données non personnelles

Le texte aborde de nombreux autres points et vient s’articuler avec le RGPD, qu’il complète en visant les données non personnelles. Il est possible que les deux règlements entrent en conflit sur des sujets spécifiques, auquel cas le RGPD l’emporte systématiquement, précisait déjà la Commission européenne dans une FAQ publiée en septembre 2024. De même, les autorités de protection des données (comme la CNIL en France) conservent leurs compétences et le Data Act ne remplace pas les législations sectorielles existantes.

Le texte ne vise pas l’intégralité des données. Dans le cadre des objets connectés, de l’industrie ou encore de l’agriculture, il concerne les informations brutes ou pré-traitées. Les données dérivées ou inférées (dans le cadre d’un traitement de type IA) ne sont pas incluses. De très nombreuses catégories de produits sont concernées, jusqu’à la domotique. L’électroménager dit « intelligent » dispose ainsi, par exemple, de données d’utilisation que les utilisateurs européens peuvent vouloir récupérer. Il y a deux conditions : que l’utilisateur dispose d’un droit stable sur le produit (propriétaire ou contractuel de location/bail) et que le produit soit commercialisé dans l’Union européenne.

Le Data Act précise également que ces données doivent être fournies dans un format structuré, couramment utilisé et lisible par machine, avec une qualité équivalente à celle utilisée par le détenteur pour ses propres besoins. La disponibilité en temps réel est requise lorsque cela est pertinent et techniquement réalisable.

Avant même qu’une telle opération prenne place, toutes les entreprises concernées doivent informer leurs clients que cette possibilité existe, et leurs modalités d’accès. Les entreprises peuvent refuser dans deux types de cas : quand la communication des données risque de compromettre la confidentialité des secrets commerciaux ou quand elle pourrait affecter la sécurité des produits. Dans ces cas, elles doivent contacter les autorités compétentes pour les informer, avant d’avertir les utilisateurs. Ces derniers peuvent contester ces conditions devant des tribunaux, les autorités compétentes ou des organismes de règlement des différends.

À noter que si le règlement s’applique à toutes les données non personnelles, certaines catégories spécifiques sont exclues. C’est notamment le cas des infrastructures (routes, aéroports, chemins de fer), des prototypes ainsi que des produits destinés au stockage et/ou au traitement des données.

Le cœur du Data Act

Tout le monde sous Vista et on n'en parle plus

L’association Halte à l’obsolescence programmée (HOP), l’UFC-Que Choisir et 20 autres organisations ou entreprises lancent un appel à pétition autour de la question de la fin programmée du support de Windows 10. Si leur texte s’adresse en premier lieu à Microsoft, à qui sont réclamés cinq ans supplémentaires de mises à jour, il vise aussi et surtout à sensibiliser l’opinion publique à une possible réponse réglementaire.

À un mois de l’échéance, est-il encore vraiment temps de tirer la sonnette d’alarme ? C’est a priori l’avis des 22 cosignataires d’une pétition baptisée « Non à la taxe Windows », officiellement lancée mardi 16 septembre, pour appeler au maintien des mises à jour de sécurité non payantes de Windows 10 jusqu’en 2030.

Le texte rappelle la fin programmée du support de Windows 10 (sorti pour mémoire en juillet 2015), fixée depuis deux ans au 14 octobre 2025. Une date régulièrement rappelée par l’éditeur, qui en profite pour inciter les utilisateurs à passer vers la dernière version en date de son environnement, et invite ceux dont la machine ne serait pas compatible avec les exigences de Windows 11 à renouveler leur matériel, de préférence au profit d’une machine compatible avec les fonctions d’IA Copilot+.

Paie, passe à la caisse ou tremble ?

À défaut, l’éditeur prévoit des options, payantes ou assorties de certaines obligations d’usage de ses produits, pour prolonger de un à trois ans le support de Windows 10. Une possibilité d’extension que les signataires voient comme un argument à charge pour dénoncer le « hold-up numérique » dont se rendrait coupable Microsoft. Puisque des mises à jour seront distribuées aux souscripteurs de ces options, pourquoi ne pas en faire profiter l’ensemble du parc Windows 10 ?

Les auteurs de la pétition reprennent à leur compte le chiffre, largement repris dans les médias, selon lequel 400 millions de machines dans le monde seraient condamnées à une forme d’impasse, avec d’un côté le renouvellement forcé (et donc la mise au rebut) et de l’autre la perspective de continuer à fonctionner avec une sécurité dégradée faute de correctifs.

À l’appui de leur appel, les 22 premiers cosignataires joignent quelques chiffres censés donner la mesure de l’impact attendu, que ce soit sur le climat ou en termes financiers. « 400 millions d’ordinateurs remplacés, cela représente plus de 70 millions de tonnes de gaz à effet de serre, et l’équivalent du poids de près de 32 000 tours Eiffel de matières premières extraites », écrivent-ils.

L’option permettant de prolonger le support est quant à elle présentée comme une « taxe Windows » dont l’enveloppe pourrait représenter 10,4 milliards d’euros, si l’on compte que 400 millions de machines souscrivent la formule à 30 dollars (soit 26 euros environ) pour un an, et ramènent le chiffre à l’équivalent de 481 000 années de SMIC pour le rendre plus impressionnant. La réalité sera certainement plus nuancée, mais la réalité des cycles de renouvellement en entreprise fait que des millions de machines souscriront probablement le programme ESU (Extended Security Updates), générant de ce fait une manne de revenus pour Microsoft.

Imposer 15 ans de mises à jour par la loi ?

De façon plus concrète, la pétition livre quelques exemples chiffrés, mais anonymes, des conséquences financières attendues dans le secteur public. « HOP a par exemple reçu le témoignage d’un département d’1,3 million d’habitants, pour lequel le remplacement du matériel est estimé à 1,1 million d’euros, dont un surcoût imprévu de 550 000 €. Une entreprise de service public, qui compte payer les extensions de mise à jour pour ses 48 000 postes incompatibles, devra faire face pour la première année seulement à un coût d’environ 2,5 millions d’euros. », expliquent les signataires dans un dossier de presse (PDF).

Et les auteurs d’appeler à médiatiser un maximum le sujet : « Le cas Windows 10 illustre un modèle économique où les grands acteurs du numérique : Profitent de leur position dominante pour imposer de nouvelles rentes. Font peser le coût de leur stratégie sur les ménages, les services publics et l’environnement. Dissimulent derrière un discours technologique des impacts environnementaux ».

En réponse, les instigateurs de la démarche expliquent se réunir sous la coordination de HOP, et joindre leur voix à celle de la coalition européenne Right to repair pour demander la fin de ces pratiques d’obsolescence logicielle.

« Plus généralement, nous défendons l’encadrement légal des pratiques, afin d’assurer la mise à disposition gratuite et sans contrepartie des mises à jour logicielles pendant au moins 15 ans, ainsi que l’obligation d’information des utilisateur·ices sur le passage à un système d’exploitation libre. »

Le rappel est effectivement de circonstance : si la décision de Microsoft place les utilisateurs de Windows 10 face à une forme de mur, des alternatives existent, de Linux Mint à GLF OS en passant par tous les autres grands (ou moins grands) noms de la scène du logiciel libre. Reste à savoir si l’éditeur de Redmond finira par faire les frais de ce passage en force.

La pétition, qui comptait 330 signatures lundi soir avant sa médiatisation, réunissait quelque 4 300 noms mardi à 16h30.

Intelligence pas très artificielle

Plus de 200 personnes qui évaluaient et modéraient les résultats des modèles d’IA générative de Google ont été licenciées alors qu’elles se battaient pour obtenir de meilleures conditions de travail et des augmentations de salaires. Le conflit se passe chez les sous-traitants de Google (notamment chez GlobalLogic, filiale d’Hitachi) qui ont pour tâche de filtrer les résultats erronés.

Depuis l’avènement des modèles de langage et de leur utilisation dans tous les produits d’IA générative, les entreprises comme Google ont redoublé le recours à la sous-traitance du travail de la donnée, que ça soit dans des pays comme le Venezuela, le Kenya, le Brésil, Madagascar ou la France, avec des situations bien différentes. Ce système maintient « les dépendances économiques historiques et génère des inégalités qui s’ajoutent à celles héritées du passé », exposent les sociologues Antonio Casilli, Paola Tubaro, Maxime Cornet, Clément Le Ludec, Juana Torres-Cierpe et Matheus Viana Braz.

Après avoir utilisé des « travailleurs du clic », les entreprises d’IA génératives ont cherché à faire appel à des « experts » susceptibles, théoriquement, de mieux évaluer les réponses de leurs modèles qui hallucinent et génèrent toujours des réponses problématiques et ainsi améliorer les réponses des produits boostés à l’IA générative comme AI Overviews.

• IA : les « travailleurs du clic » à bas coûts sont eux-mêmes remplacés par des « experts »

Ainsi, des entreprises comme TuringAI ou Toloka se sont lancées dans ce marché. Du côté de chez Google, c’est essentiellement GlobalLogic qui fournit cette main d’œuvre depuis 2023. Filiale d’Hitachi, cette entreprise a embauché des évaluateurs qui doivent noter et modérer des contenus créés par les modèles de Google. Mais, comme l’explique le Guardian, ces travailleurs se plaignent de pressions énormes, d’exposition à des contenus violents et de salaires peu élevés.

Des experts payés au lance-pierre pour évaluer des contenus parfois très violents sans en être informés

Contactés sur LinkedIn et recrutés pour leurs connaissances spécialisés et leurs diplômes de master ou même de thèse sur des postes aux intitulés vagues comme « analyste en rédaction », des enseignants et des rédacteurs techniques se retrouvent, aux États-Unis, à être payé entre 16 dollars et 21 dollars de l’heure pour ces évaluations de contenus parfois extrêmement violents ou sexuels.

« J’ai été choqué que mon travail implique de traiter des contenus aussi pénibles », explique au Guardian Rachael Sawyer, qui travaille en tant qu’ « évaluatrice généraliste » depuis mars 2024. « Non seulement parce que je n’ai reçu aucun avertissement et qu’on ne m’a jamais demandé de signer de formulaire de consentement lors de mon intégration, mais aussi parce que ni le titre ni la description du poste ne mentionnaient la modération de contenu ».

En décembre dernier, TechCrunch expliquait que les évaluateurs experts de GlobalLogic avaient reçu la consigne (venue de Google) de répondre même sur des questions se trouvant en dehors de leur champ de compétence.

Des licenciements dans un contexte de conflit social

Wired raconte que l’entreprise employait depuis une dizaine d’années des évaluateurs généralistes. Et en 2023, Google a demandé à GlobalLogic d’embaucher des « super » évaluateurs pour ses IA génératives et notamment pour AI Overviews. De 25 « super » évaluateurs en 2023, l’entreprise serait montée à près de 2 000 récemment.

Mais GlobalLogic et les autres sous-traitants seraient en train de brusquement licencier leurs évaluateurs, explique Wired. 200 personnes auraient été licenciées sans préavis lors d’au moins deux vagues au mois d’août dernier.

Interrogé par Wired, Ricardo Levario, l’un des évaluateurs licenciés et ancien enseignant dans le Texas, explique que les problèmes ont commencé quand GlobalLogic a elle-même fait appel à des sous-traitants. Les super évaluateurs de GlobalLogic étaient payés entre 28 et 32 dollars de l’heure, mais ses sous-traitants payent maintenant entre 18 et 22 dollars de l’heure pour le même travail.

• Karen Hao : « Les empires de l’IA étouffent l’innovation »


Ricardo Levario raconte à Wired la construction d’un mouvement social interne à GlobalLogic notamment à travers un groupe WhatsApp après que certains aient forgé des liens sur les espaces sociaux numériques laissés à disposition par Google. Ce mouvement a notamment abouti à la création de la branche des évaluateurs d’IA au sein du syndicat de Google. En réaction, l’entreprise a interdit l’utilisation des espaces sociaux pendant les heures de travail.

Ricardo Levario a envoyé une plainte à la maison-mère Hitachi, en tant que lanceur d’alerte. Suite à cet envoi, il a été convoqué à un entretien à distance quatre jours après durant lequel il a été licencié au bout de cinq minutes.

Alors que les outils basés sur l’IA générative comme Overview montrent régulièrement leurs limites, le travail de ces évaluateurs permet néanmoins aux entreprises du secteur d’éviter les enjeux les plus problématiques et de faire croire que leurs produits sont des outils doués d’une intelligence artificielle qui ne déclament pas des horreurs à leurs utilisateurs. « En tant qu’évaluateurs, nous jouons un rôle extrêmement important, car les ingénieurs, entre le code et tout le reste, n’ont pas le temps de peaufiner le bot et d’obtenir les commentaires dont ils ont besoin », explique Alex, une évaluatrice généraliste interrogée par Wired. « Nous sommes comme les sauveteurs en mer sur la plage : nous sommes là pour veiller à ce qu’il n’arrive rien de grave ».

Sans agence, sans Looping

Au cours des derniers mois, la gestion des mises à jour de sécurité a évolué chez Google. Désormais, elle est basée sur une évaluation des risques, avec une priorité donnée aux failles présentant un risque accru. Pour le reste, la diffusion des correctifs adopte un rythme davantage trimestriel. Il semble que le changement ait été mis en place pour soulager les constructeurs.

Le changement a été révélé par Android Authority le 13 septembre et confirmé à demi-mot par Google. Nos confrères relèvent ainsi que le bulletin de juillet ne contenait aucune vulnérabilité corrigée, une rupture face aux 120 failles corrigées depuis le début de l’année. À l’inverse, le bulletin de septembre comportait des correctifs pour 119 failles à lui seul. Comment expliquer une telle différence ?

Une évaluation des risques

Google donne à présent la priorité aux failles comportant un risque élevé, qui ne tient pas uniquement compte de la criticité d’une vulnérabilité. L’entreprise ne détaille pas les critères d’évaluation, mais on peut supposer que le nombre de cibles potentielles et la facilité de mise en œuvre font partie des principaux, de même que l’existence d’une exploitation connue. Selon Android Authority, le mécanisme est nommé Risk-Based Update System, ou RBUS.

La règle est simple : si la faille présente un risque élevé, elle est publiée comme telle dans le bulletin mensuel, et si elle peut attendre, elle partira dans le bulletin trimestriel. Pour nos confrères, ce changement a été mis en place pour soulager les constructeurs intégrant Android dans leurs smartphones (OEM). Les failles à haut risque ont ainsi des chances accrues d’avoir un correctif rapidement diffusé, la diffusion des solutions étant parfois complexe à maintenir en fonction du nombre d’appareils concernés.

Toujours selon Android Authority, ce changement explique pourquoi le bulletin de juillet était vide : aucune faille à haut risque n’était répertoriée. Il explique aussi celui de septembre comptait autant de failles corrigées : elles avaient toutes été mises de côté pour le grand bulletin trimestriel.

Avantages et inconvénients

Bien que Google n’ait pas documenté ce changement, la société l’a confirmé à demi-mots à Android Authority :

« Les bulletins de sécurité Android et Pixel sont publiés tous les mois. Pour assurer la sécurité des utilisateurs, nous intégrons une sécurité puissante profondément ancrée dans les fondations d’Android. Android arrête la plupart des exploitations de vulnérabilité à la source grâce à un renforcement complet de la plate-forme, comme notre utilisation du langage Rust et des protections anti-exploitation avancées. Android et Pixel corrigent en permanence les failles de sécurité connues et donnent la priorité à la correction des vulnérabilités les plus risquées en premier »

Côté utilisateurs, rien ne change vraiment dans la plupart des cas. Les constructeurs décidant d’appliquer quand même les correctifs de sécurité tous les mois pourront continuer à le faire. Ceux souhaitant un rythme plus souple ne diffuseront alors des correctifs mensuels que si des failles à haut risque y sont présentes, et se contenteront d’une grosse mise à jour tous les trois mois dans le cas contraire.

Les avantages ne concernent a priori que les OEM, qui ont parfois du mal à tenir le rythme, selon les gammes commercialisées et le nombre de modifications faites sur la base d’Android. En leur offrant un nouveau cycle trimestriel, ils peuvent en théorie mieux préparer le terrain.

L’approche a également ses inconvénients. Retarder la publication des mises à jour peut laisser le temps à certaines failles d’être exploitées. Car les informations circulent : si des failles sont trouvées, les entreprises sont averties, de même que les équipes d’ingénieurs. Plus il y a de personnes au courant, plus le risque de fuite augmente, et avec lui la probabilité d’une exploitation.

Un système complexe

Le problème des mises à jour de sécurité sur Android est débattu depuis longtemps, avec toujours le même constat : les constructeurs doivent jouer le jeu. La pluralité des gammes et le nombre de modifications apportées à la base d’Android peuvent ralentir l’application des correctifs, car il faut mener suffisamment de tests pour s’assurer du bon fonctionnement. Plus il y a d’appareils dans les gammes, plus ce travail est conséquent.

Comme le rappelle d’ailleurs Android Authority, les entreprises ne jouent pas toutes le jeu de la même manière. Si l’on voit depuis deux ans des annonces très importantes sur la durée du support, notamment sur les Pixel et les Galaxy S de Samsung, un bon support est trop souvent dépendant de la gamme. De nombreux appareils d’entrée ou milieu de gamme ont un support limité de quelques années, les correctifs de sécurité n’arrivant pas tous les mois. C’est d’ailleurs ce qui a poussé l’Union européenne à imposer un nouveau minimum de cinq ans pour les mises à jour logicielles sur tous les nouveaux appareils.

• Smartphones, tablettes : l’étiquette énergie et l’écoconception entrent en application

Google connait bien le problème. Le projet Mainline (initié avec Android 10, mais arrivé concrètement dans les versions suivantes) a notamment été instauré pour augmenter le nombre de composants pouvant être mis à jour directement par Google Play. Mais de nombreux composants bas niveau ne peuvent être modifiés que par les constructeurs. Aussi, lorsque Google signale une faille et prépare une modification de code, celle-ci n’est pas publiée immédiatement dans AOSP (Android Open Source Project), pour que les modifications de code ne révèlent pas les détails de la brèche.

Le nouveau mécanisme ne remet pas en cause l’Android Security Bulletin mensuel. L’ASB dispose pour rappel de deux versions : une publique pour lister les failles corrigées, et une privée pour avertir les OEM un mois avant et leur laisser le temps d’intégrer les correctifs. En revanche, certains bulletins seront parfois vides, qu’ils soient publics ou privés. Les bulletins complets seront désormais alignés sur le rythme trimestriel d’Android depuis sa dernière version 16.