Le nouveau season pass de Microsoft a mauvais goût

Microsoft a annoncé ce lundi 6 juillet une nouvelle charrette de licenciements. Le groupe va supprimer près de 5 000 postes. La division Xbox paie le plus lourd tribut et se sépare de 5 studios – dont un basé en France, avec un avenir loin d’être garanti.

Pour son nouvel exercice fiscal, Microsoft s’offre une nouvelle cuillerée de potion amère : 4 800 postes rayés d’un trait de plume, environ 2,1 % des effectifs actuels. L’annonce est réalisée un an quasiment jour pour jour après une coupe claire de 9 100 emplois. Xbox règle le gros de la facture avec 3 200 postes, soit 20 % des équipes. Autrement dit, une réorganisation massive du vilain petit canard du groupe.

Le chemin perdu de Xbox

« Je sais que c’est douloureux. Ces changements toucheront directement des personnes qui ont mis toute leur créativité au service de Xbox », explique Asha Sharma dans un mémo partagé sur les réseaux sociaux. La CEO de Xbox, en place depuis février, a pour mission de relancer la machine et de faire en sorte de trouver un chemin vers la rentabilité.

Ça n’est pas le cas aujourd’hui : « Notre activité n’est pas saine aujourd’hui. Nous fonctionnons avec des marges 3 à 10 fois inférieures à celles d’entreprises comparables ». À force de multiplier les acquisitions dans tous les sens pour nourrir le catalogue du Game Pass, Xbox aurait-elle perdu la tête ? Sa frénésie d’acquisition de studios se traduit par un retour sur investissement négatif, indique la CEO : « lors d’une année type, nous avons perdu 64 cents pour chaque dollar investi ».

« Pour croître, nous avons misé sur le Game Pass, le multiplateforme et un portefeuille de contenus plus large. Si ces activités ont créé une valeur réelle, elles n’ont pas progressé au rythme que nous espérions. Dans le même temps, notre cœur d’activité s’est affaibli, et nous avons ajouté des équipes, des investissements et du temps, dans l’espoir d’un meilleur résultat. L’industrie traverse désormais la crise matérielle la plus grave de son histoire. Nous devons remettre Xbox à plat. »

Par conséquent, Xbox va se séparer de quatre studios. Compulsion Games, créateur montréalais de South of Midnight, et le californien Double Fine (Psychonauts, Kiln) retrouvent leur indépendance avec leurs licences et catalogues, « et les moyens nécessaires pour leurs prochains jeux », s’engage Asha Sharma. Ninja Theory, basé à Cambridge en Angleterre, va être revendu sans plus de précision sur l’acheteur. Tout comme Undead Labs, installé à Seattle.

Le cas de ces deux studios est singulier : tous deux avaient présenté leurs futurs jeux durant la dernière conférence Xbox, qui remonte au mois dernier. Le nouveau propriétaire et Microsoft se sont mis d’accord sur « un financement destiné à terminer et développer Senua [Ninja Theory] et State of Decay 3 [Undead Labs] », les deux jeux en question.

Le cas Arkane en suspens

Reste le cas épineux d’Arkane Lyon. Le studio français, créateur de la franchise Dishonored ou encore Deathloop et Prey, avait annoncé fin 2023 le développement d’un jeu Marvel basé sur le héros Blade. « En France, la direction d’Arkane entame la consultation obligatoire avec son CSE afin d’examiner d’éventuelles options stratégiques », indique la CEO de Xbox. Aucun des projets de jeux « first party » (développés par un studio Xbox) annoncés publiquement ne seront annulés.

Au moins, Microsoft ne ferme pas tous ces studios et mieux encore, l’entreprise semble vouloir leur donner les moyens de leur subsistance pendant un moment. Néanmoins, l’état actuel de l’industrie n’incite pas à l’optimisme : les investissements dans de nouveaux jeux se tarissent, à moins qu’il s’agisse de grosses licences. Par conséquent, des restructurations au sein des studios « libérés » sont à craindre.

Sur un plan plus stratégique, Mojang (Minecraft) et King (Candy Crush) relèveront désormais directement de la responsabilité d’Asha Sharma, sans passer par des niveaux intermédiaires de management. Ces deux jeux sont parmi les plus rentables (et populaires) de la division, et ils sont rudement concurrencés par Roblox et Monopoly Go.

Les licenciements toucheront l’ensemble de la filiale, avec une ampleur qui variera « selon Activision, Bethesda/ZeniMax, Blizzard, King, Mojang et Xbox Game Studios ». Asha Sharma veut réduire les couches de management : « dans certaines parties de l’entreprise, le travail passe par jusqu’à 14 niveaux de management ». Elle veut les ramener à « 5 au maximum, et quand ce sera possible, à 3 ». Un chantier manifestement très compliqué : cela avait en effet été l’argument entendu lors de la précédente charrette chez Microsoft.

« Cette année, nous investirons autant dans Xbox que nous ne l’avons jamais fait, mais nous investirons avec davantage de concentration, de discipline et de clarté, au service d’un objectif : faire de Xbox l’endroit où le monde joue et crée », affirme la patronne. Elle veut mettre l’accent sur les franchises connues, comme Fallout, Elder Scrolls ou encore Halo.

Asha Sharma a beaucoup d’ambition. « Je veux que Xbox soit l’une des rares entreprises à divertir plus d’un milliard de personnes chaque jour », affirme-t-elle. Encore plus ambitieux : « nous renouerons avec la croissance en 2027 ». Bon courage…

• Xbox a toujours la tête sous l’eau

« Personne ne peut accuser Microsoft de ne pas avoir investi [dans Xbox] ces 25 dernières années », avait expliqué Satya Nadella mi-juin, dans un podcast du New York Times. Le CEO de Microsoft ajoute que le groupe a « subventionné ce divertissement […] les jeux Xbox sont davantage monétisés sur YouTube que chez Microsoft », déplore-t-il.

Il veut maintenant « transformer tout cela en une activité pérenne, capable de proposer ce qui reste fondamentalement l’une des meilleures sources de divertissement. » Et il faudra le faire « d’une manière économiquement viable ». Nadella télégraphiait ici les licenciements à venir chez Xbox.

Quant à l’avenir du matériel, il est a priori assuré. Une source de Windows Central affirme en effet que les équipes chargés du développement des consoles seront les moins touchées par la restructuration. Le projet Helix de future Xbox ne serait pas menacé.

Au-delà du cas Xbox, des licenciements ont lieu ailleurs chez Microsoft, en particulier au sein des équipes commerciales. Amy Coleman, vice-présidente du groupe et directrice des ressources humaines, attribue ces suppressions de postes à l’évolution du secteur et à la « nécessité d’adapter les ressources et les fonctions » pour répondre à l’impact de l’IA.

« Je veux également être claire : les postes supprimés aujourd’hui ne sont pas remplacés par l’IA », affirme la dirigeante dans son mémo partagé par The Verge. « Mais il est tout aussi vrai que l’IA transforme la manière dont le travail est effectué. »

• Flock : Leçon de 1UP

Attendue au tournant

La prochaine grosse évolution de Windows 11 apparaitra cet automne. Comme la 25H2, la 26H2 sera diffusée sous forme d’un « package d’activation », mais la plupart des nouveautés auront été distribuées avant, selon les configurations.

Microsoft a fait un certain nombre de promesses depuis le début de l’année 2026 : une meilleure réactivité, un recul de l’IA et des composants basés sur des technologies web, une prochaine vague d’applications natives, le retour de fonctions supprimées et de paramètres historiquement présents… N’en jetez plus.

On attend donc la mise à jour 26H2 pour cet automne. Pas de 26H1 ? Eh bien… oui et non. Elle existe, mais elle est réservée aux toutes dernières machines Copilot+ lancées avec les puces Snapdragon X2 Series de Qualcomm. Il ne s’agissait pas d’offrir de nouvelles fonctions, mais d’apporter la prise en charge de nouveautés matérielles. Microsoft précisait toutefois que cette version comportait un noyau différent, sans préciser en quoi.

• Windows 11 : la drôle de mise à jour annuelle 25H2 est disponible

La version 26H2 sera différente, car elle concernera tous les appareils. Elle aura le même fonctionnement que l’actuelle 25H2, comme confirmé par Microsoft le 19 juin : un package d’activation (enablement package, eKB), qui se contentera surtout d’activer chez tout le monde des fonctions qui, en réalité, auront été diffusées dans les mois précédents ou au dernier moment. Depuis la 25H2, Microsoft semble préférer ce mode de distribution, qui évite de proposer une énorme mise à jour, au temps d’installation très long et souvent accompagnée d’une longue liste de problèmes. Le package d’installation s’installe le plus souvent en quelques minutes, le tout se comportant comme une mise à jour mensuelle ordinaire.

Le principe technique sous-jacent est que plusieurs versions de Windows 11 partagent une branche de service commune, la différence entre versions étant simplement liée aux fonctionnalités activées. Autrement dit, la quasi-totalité des nouveautés développées pendant le cycle de vie de la 25H2 sont déjà présentes en sommeil sur les machines existantes et la 26H2 se contentera de les « débloquer » officiellement.

Menu Démarrer et barre des tâches : l’épiphanie

Les critiques contre l’éditeur ont été nombreuses lors du passage de Windows 10 à 11. Elles ont largement touché la barre des tâches et le menu Démarrer, bien que certaines versions aient réintroduit depuis un peu de souplesse.

La 26H2 apportera plusieurs éléments réclamés à cor et à cri par la communauté. D’abord, la possibilité de basculer la barre des tâches sur n’importe quel côté de l’écran. Quel que soit le côté choisi, on pourra paramétrer les icônes pour qu’elles soient centrées ou alignées vers le début (comme actuellement centrées ou alignées à gauche). Tous les panneaux, menus et autres tiendront évidemment compte de cette position. En outre, l’option pour réduire l’épaisseur de la barre fera son grand retour. Microsoft indiquait en mai s’être rendu compte que la hauteur ajoutée à la barre d’origine pouvait « nuire à votre espace de travail utilisable » sur les petits écrans. Une révélation.

Le menu Démarrer sera nettement plus paramétrable. On pourra par exemple masquer complètement les sections Épinglé, Recommandations et Tout. Les recommandations de fichiers et ceux récemment utilisés seront décorrélés : on pourra désactiver les recommandations tout en laissant ceux récemment utilisés, ou masquer les deux. Il sera également possible de réduire la taille du menu Démarrer, avec l’apparition d’un réglage Petit/Grand. Enfin, on pourra masquer le nom et la photo de profil dans le menu, par exemple en cas de partage d’écran fréquent.

Comme Microsoft l’a précisé, tous ces réglages peuvent fonctionner de concert. Vous souhaitez uniquement une grille d’applications épinglées ? Désactivez tout le reste et le menu n’affichera que celles spécifiquement ajoutées dans la grille.

Une recherche L-O-C-A-L-E

C’est probablement l’un des changements les plus réclamés aussi : la possibilité d’obliger Windows à ne chercher des résultats que dans les contenus locaux. Ce changement a en fait été introduit dans la branche Expérimentale de Windows 11 dans une préversion sortie fin mai. Il y a en fait deux bonnes nouvelles.

D’une part, on peut désactiver dans les paramètres la recherche sur le web et dans le Windows Store, qui restent toutes deux actives par défaut. Mais au moins le choix est donné pour les personnes qui ne veulent que des fichiers ou applications présents localement. D’autre part, la recherche prend en charge les sous-chaînes de caractères, pour permettre de retrouver plus facilement un document ou autre à partir d’une portion du nom.

Microsoft introduit quand même un élément baptisé Ask Copilot. Il s’agit d’une zone de recherche optionnelle dans la barre des tâches qui remplace la recherche classique par une interface pilotée par Copilot. Microsoft précise qu’Ask Copilot utilise les API Windows existantes pour renvoyer des applications, fichiers et paramètres, exactement comme la recherche Windows, sans donner à Copilot un accès supplémentaire au contenu personnel. La fonction reste optionnelle : si elle est désactivée, l’utilisateur peut revenir à la recherche Windows classique. Elle est déjà en diffusion pour les comptes professionnels/entreprise, mais pas pour le grand public. La version 26H2 devrait la mettre à disposition, même si elle sera a priori désactivée par défaut.

Contrôle de Windows Update et protection administrateur

Le contrôle de Windows Update est un bon exemple de fonction prévue pour la 26H2, mais en fait déjà disponible sur une bonne partie du parc. Comme nous l’avons indiqué dans un article dédié, on peut maintenant choisir une date pour repousser les mises à jour de Windows Update. Cette date peut être jusqu’à 35 jours dans le futur, mais on peut la reculer indéfiniment. En cas de modification, le système prévient qu’il vaut mieux ne pas repousser trop longtemps la date, car les correctifs de sécurité mensuels sont importants.

Windows 11 26H2 introduira également une fonction de sécurité promise depuis longtemps : la Protection de l’administrateur. Elle permet d’activer l’accès juste-à-temps pour les actions nécessitant des privilèges administrateur. Cette fonction applique le principe du moindre privilège : l’utilisateur reçoit un jeton standard au démarrage, et lorsque des droits d’administration sont nécessaires, Windows crée un compte administrateur isolé et généré par le système, dont le jeton est détruit une fois la tâche terminée.

Cette arrivée est d’autant plus importante que ce système doit remplacer à terme l’UAC (User Account Control). Apparu avec Vista, ce dernier est toujours utilisé aujourd’hui et se présente sous forme d’une fenêtre accordant l’accès à des droits supplémentaires lorsqu’une tâche s’apprête à appliquer un changement nécessitant un accès administrateur.

Le virage Windows K2

Ces annonces s’inscrivent dans un recentrage assumé par Microsoft. Le président de la division Windows, Pavan Davuluri, a publiquement reconnu que Windows 11 s’était « égaré » avec une intégration excessive de l’IA, conduisant au retrait des boutons Copilot du Bloc-notes, de Photos et de l’Outil Capture dans le cadre d’une initiative interne baptisée « Windows K2 ».

Cela explique en partie pourquoi les nouveautés les plus mises en avant côté 26H2 concernent davantage le contrôle utilisateur (personnalisation, mises à jour, réactivité, sécurité…) que l’ajout de nouvelles fonctions IA, Ask Copilot restant explicitement optionnel et non activé par défaut.

Pour les personnes en mal d’aventures, la plupart de ces ajouts peuvent être testés dans la branche Expérimentale de Windows 11, via le programme Windows Insiders. Rappelons que le programme a été amplement modifié et qu’il ne reste que deux branches : Beta et Expérimentale, la seconde étant bien sûr moins testée et pouvant présenter plus de bugs.

Attention donc en cas d’installation, car le numéro de version fait un bond, ce qui peut toujours être vecteur d’incompatibilités et autres comportements étranges. En outre, l’installation est particulièrement longue sur une machine disposant de la dernière révision stable du système, même quand elle dispose d’un matériel correct – dans notre cas, un ordinateur portable équipé d’un Ryzen 7, de 16 Go de RAM et d’un SSD. Rien ne garantit non plus que toutes les fonctions seront là, car l’entreprise est facétieuse : elle active les nouveautés sur des groupes de machines, mais pas chez tout le monde.

Enfin, on ne sait pas si tous les éléments « promis » par Microsoft seront présents dans cette mise à jour 26H2, notamment tout ce qui touche à l’interface. Certains éléments ont évolué, comme le panneau Exécuter modernisé (Win + R), mais on reste dans l’attente d’une vraie homogénéité de l’interface, certaines fenêtres remontant à Windows 2000. On attend également de voir ce que donneront les performances du système à la sortie de la mise à jour, notamment grâce au mode « latence basse ».

L'Attaque de la moussakIA géante

Un rédacteur SEO a publié dans le « magazine des professionnels de l’information stratégique » un article vraisemblablement généré par IA qui m’attribuait un « témoignage d’expert » où je recommandais une formation… que je ne connaissais pas. Mon nom vient aussi d’apparaître sur des sites GenAI créés par un dentiste roumain usurpant également la réputation de l’Electronic Frontier Foundation.

Il y a quelques semaines, une journaliste me contactait en DM pour me demander mon avis sur le diplôme d’université (DU) Analyste OSINT de l’UTT de Troyes, qui « vise à former des experts capables de rechercher, traiter, analyser et rapporter des informations issues de sources ouvertes, dans le respect de la réglementation et de l’éthique ».

Elle m’expliquait s’y être inscrite et avoir lu sur Veillemag.com, le « magazine des professionnels de l’information stratégique », que j’aurais déclaré que « ce DU répond à un besoin criant de formation structurée, alliant rigueur académique et pragmatisme opérationnel », laissant entendre que je le connaissais, et recommandais.

Une citation présentée sous l’intitulé « Témoignage d’expert » et signée « Jean-Marc Manach, journaliste et expert en OSINT » (pour Open Source INTelligence, ou renseignement de sources ouvertes). Pionnier de l’OSINT en France, j’ai effectivement été plusieurs fois interviewé à ce sujet.

Problème : la citation qui m’est imputée est fausse, et je ne connaissais même pas l’existence de ce diplôme d’université, que j’ai découvert lorsque la journaliste m’a contacté.

Contacté, le « rédacteur SEO » qui avait signé l’article de Veillemag.com, m’a répondu qu’il ne sait plus qui lui aurait fourni cette citation, précisant qu’« il y a plusieurs mois, je suivais des comptes osint sur LinkedIn. Sur un post. J’ai vu cette mention. »

Le fait que son « article » ne soit qu’une succession de listes à puces laisse cela dit peu de doutes quant au fait qu’il a vraisemblablement été généré par IA, et que la citation qui m’est attribuée a elle-même été « hallucinée ».

La citation en question a été effacée par la rédactrice en chef de veillemag.com après que je l’ai interrogée à ce sujet.

Reste qu’attribuer une citation « hallucinée » par IA à un journaliste spécialiste de fact-checking est une incongruité à laquelle je ne m’attendais pas. Au surplus alors que j’enquête depuis plus de deux ans sur les sites d’infos générés par IA, comme expliqué dans le dernier épisode de notre podcast Entre la chaise et le clavier.

• ECC #11 : Le tsunami d’infos générées par IA, avec Jean-Marc Manach

« Il ne s’agit pas seulement de fuites. C’est une question d’architecture »

Las : deux autres sites d’infos viennent, eux aussi, d’halluciner à mon sujet. La baseline du site archyde.com est « Découvrez les vraies personnes qui se cachent derrière les gros titres », quand bien même les photos de profil de ses journalistes, censés avoir remporté des prix Pulitzer (mais qui n’existent pas), sont générées par IA :

« Chez Archyde.com, nous respectons les normes les plus strictes en matière d’intégrité journalistique. Tous nos articles font l’objet d’une vérification rigoureuse des faits et s’appuient sur des sources indépendantes. »

Récemment, un article consacré au fait qu’un « documentaire exclusif retraçant 15 ans de ministère est désormais disponible sur YouTube » (qui n’existe pas), émanant du collectif indépendant « Time to Edit » (qui n’existe pas), me présentait comme « un avocat spécialisé dans les droits numériques à La Quadrature du Net » (je suis journaliste chez Next). À l’en croire, j’aurais déclaré que cela « pourrait créer un précédent permettant de contester le secret d’État », avec des arguments pour le moins « hallucinés », mais renvoyant effectivement au RFC de l’IETF sur HTTP/1.1 :

« Il ne s’agit pas seulement de fuites. C’est une question d’architecture. Le système du ministère a été conçu pour passer inaperçu : il utilise des protocoles ouverts comme HTTP/1.1 pour les canaux de commande tout en transférant les données sensibles vers des fonctions AWS Lambda. Si les tribunaux jugent la licence valide, cela obligera l’État soit à classer rétroactivement ces données, soit à admettre que le système n’était pas conforme dès le départ. »

L’article évoque également une certaine Dr. Élise Gauthier, chercheuse en cybersécurité à l’INRIA, qui déplore une « violation tant du droit français que du droit européen », et dont une photographie sert d’illustration. Mais une recherche image inversée renvoie vers un article de Radio Canada datant de 2015 où l’on apprend qu’Élise Gauthier était en fait candidate du Bloc québécois, un parti indépendantiste et social-démocrate.

• Après les livres générés par IA, les noms d’auteurs détournés pour promouvoir de l’AI slop

Un agrégat, généré par IA, d’infos émanant de sites eux aussi générés par IA

NewsDirectory3.com, qui « répertorie les journaux, les agences de presse, les kiosques à journaux et les médias d’information en ligne des 50 États américains », me présente quant à lui comme « chercheur en politiques technologiques chez Les Numériques » (je n’ai jamais écrit pour ce titre).

L’article, intitulé « Paramètres cachés de Samsung et d’Android pour optimiser l’autonomie de la batterie et les performances Wi-Fi », est quant à lui un agrégat d’infos émanant du média Les Numériques mais également de DroidSoft, Le Tribunal du Net, ainsi que d’un « message publié sur le forum d’assistance Samsung, vérifié par Pleine Vie », trois sites figurant dans notre base de données de sites d’infos dont les articles sont « majoritairement, voire complètement générés par IA » (GenAI).

Je ne suis bien évidemment pas le seul à me voir attribuer des fonctions et propos que je n’ai jamais tenus sur des sites GenAI. L’Electronic Frontier Foundation (EFF) pionnière des ONG de défense des libertés numériques, alertait récemment ses lecteurs au sujet du site News-USA Today, qui se présente quant à lui comme « un éditeur d’actualités indépendant axé sur un journalisme clair, précis et utile ». 

L’EFF a en effet découvert que plusieurs de ses articles mentionnent les témoignages d’experts de l’ONG qui n’existent pas :

« Qu’ont en commun Sarah Chen, Javier Morales, Caitlin Chin, Emma Rodriguez et Mikko Kopponen, tous membres du personnel de l’EFF ? D’une part, ils n’existent pas. D’autre part, ils ont tous été cités en tant qu’experts de l’EFF dans des articles publiés au cours des deux derniers mois sur un site appelé News-USA Today. »

« Il est regrettable que ce soit au public de devoir distinguer le vrai du faux »

Ironie de l’histoire, ces trois sites d’infos GenAI font partie d’une ferme de contenus (ou PBN, pour Private blog network) que nous avions déjà identifiée il y a quelques mois, parce qu’elle comporte également (au moins) trois sites GenAI en français.

Son administrateur est un dentiste roumain qui, après s’être expatrié à Dubaï, est devenu éditeur web indépendant. Il est à la tête d’un PBN de plus d’une vingtaine de sites d’infos GenAI, dans plusieurs langues, cumulant des millions de pages vues chaque mois.

L’IA générative lui a aussi permis de vibe-coder plusieurs services web divers et variés, allant d’un calculateur de risques de voyage à un calculateur de résultats scolaires de terminale (par rapport à ceux de tous les élèves de votre tranche d’âge dans toute l’Australie), en passant par un site indiquant… la date du jour.

Rappelant que « les citations erronées qui déforment nos positions nuisent à la confiance que le public et les médias réputés nous accordent », l’EFF avance que « la meilleure chose qu’un consommateur d’informations puisse faire est de consacrer un peu de temps et d’énergie à apprendre à distinguer le vrai du faux » :

« Il est regrettable que ce soit au public qu’il incombe de fournir un tel effort, mais alors que nous nous adaptons à de nouveaux outils et à une nouvelle normalité, un petit effort aujourd’hui peut s’avérer très utile à long terme. »

C’est l’occasion de rappeler que notre extension (gratuite) GenAI affiche précisément un message d’alerte lorsque ses utilisateurs consultent l’un des 15 000 sites d’infos GenAI que nous avons identifiés.

• [Récap] Nous avons découvert des milliers de sites d’info générés par IA : tous nos articles

Le morceau le plus écouté sur Spotify en juin aux États-Unis a été « Earrings », de Malcolm Todd. À moins qu’il s’agisse d’une manipulation des classements pour remplir les poches des parieurs de Kalshi… La plateforme de streaming a en effet repéré et retiré plus d’un demi-million de streams douteux, un volume qui a permis à ce titre de devenir une des chansons les plus populaires (artificiellement) du mois dernier.

Il s’agissait en effet de chiffres gonflés qui ont permis de régler un pari Kalshi représentant environ 3 millions de dollars d’échanges, rapporte Bloomberg. L’artiste a donc été déclaré gagnant sur la base des données publiées avant que Spotify ait terminé son enquête.

Manipulation de streams sur Spotify

Les petits malins ayant parié tôt sur la position de cette chanson dans les classements ont gagné gros, environ 30 fois leur mise – et pour cause, leurs chances de l’emporter étaient estimées à moins de 3 %… Spotify a communiqué avec Kalshi concernant cette découverte problématique. La plateforme de paris en ligne mène ses propres investigations.

Spotify a également demandé à Kalshi et à son concurrent Polymarket de retirer son logo des plateformes. Elles devront aussi préciser qu’il n’existe aucun partenariat officiel avec le service de streaming, pour lever toute ambiguïté.

Cette nouvelle histoire ne fait que renforcer les craintes autour des « marchés prédictifs », qui créent des incitations à la manipulation d’événements et aux délits d’initiés. On en avait eu un exemple en début d’année : un soldat américain avait empoché 430 000 $ en pariant sur la chute de Nicolás Maduro, l’ancien président du Venezuela. Il a été accusé depuis d’avoir utilisé illégalement des informations confidentielles du gouvernement US.

• Polymarket : un soldat US arrêté pour son gain de 430 000 $ sur la chute de Maduro

Plus près de nous, même si Polymarket n’est pas autorisé en France, des parieurs avaient misé gros sur la température à Paris début avril. Des paris basés sur des mesures de la température réalisées par un capteur Météo-France installé près de l’aéroport Charles-de-Gaulle. Bizarrement, le thermomètre de cette station a soudainement grimpé de plusieurs degrés le 6 avril, permettant à un utilisateur de gagner une coquette somme (30 000 euros). Un incident du même type s’est produit quelques jours plus tard, comme l’a rapporté Euronews.

Après analyse des données du capteur, Météo-France a porté plainte pour « altération du fonctionnement d’un système de traitement automatisé de données ». Une enquête a été ouverte, mais des rumeurs font état d’une manipulation de cette station météo par un utilisateur ayant utilisé un sèche-cheveux (!) afin de faire grimper artificiellement la température.

Malgré ces soupçons, Polymarket n’a pas modifié ni annulé les contrats réglés. L’« oracle » utilisé par la plateforme – la source d’où proviennent les données permettant de trancher un pari – a simplement été déplacé au capteur météo de l’aéroport de Paris-Le Bourget.

Data mine, baby, data mine

Mi-juin, l’entreprise d’IA générative Midjourney a vanté en grande pompe un nouveau projet de scanner du corps humain avec des promesses sans fondement d’éviter 30 % des décès et 50 % des dépenses de santé. Le projet pourrait surtout permettre à l’entreprise de récupérer beaucoup de données sur le corps humain.

Midjourney va-t-elle se transformer en simple constructeur de machines médicales ? Ou veut-elle montrer qu’elle est capable de récupérer énormément de données sur le corps humain ? La deuxième option est sans doute plus proche de la réalité.

Une communication grandiloquente

Mi-juin, l’entreprise d’IA générative d’images annonçait rien de moins qu’une « nouvelle ère » pour elle dans un communiqué de presse dans lequel elle présentait les travaux d’une de ses équipes de R&D. Avec toute l’emphase que savent mettre les communicants de la Silicon Valley, elle suggérait qu’avec le scanner à ultrasons pour le corps humain qu’ils avaient construit, « le monde [pourrait] éviter 30 % de l’ensemble des décès et 50 % de l’ensemble des dépenses de santé », sans préciser d’où ces chiffres pouvaient bien sortir.

Accompagnant le communiqué, une vidéo et des images générées par IA montraient avantageusement le moment du passage dans le scanner comme une simple séance de spa, puisque le scanner a besoin de l’eau pour améliorer la portée des ultrasons.

Un ingénieur de l’entreprise, Marcin Plaza, a plus récemment publié une vidéo dans laquelle on se rend compte que le projet est pour l’instant composé de 40 sondes à ultrasons d’échographie achetées dans le commerce. Elles sont «très coûteuses (…), démontées et montées à la va-vite sur une sorte de jacuzzi amélioré équipé d’un ascenseur », comme il l’explique lui-même. Si elle est séduisante pour tout ingénieur qui aime le bricolage sur des projets de R&D, la vidéo montre que le scanner de Midjourney est loin de l’industrialisation et de l’intégration dans un spa.

Une « preuve de concept » d’un concept déjà prouvé par des chercheurs

De fait, Midjourney a surtout montré dans ses vidéos une « preuve de concept » de scanner capable de montrer les détails tissulaires d’un corps humain. Mais, de fait, l’entreprise n’est pas à l’origine du projet. En effet, celui-ci s’appuie sur une technique de tomographie par ultrasons élaborée par des chercheurs dont certains travaillent pour le California Institute of Technology (connu aussi sous le nom de CalTech). Ils l’ont décrite dans un article récemment paru dans la revue scientifique Nature Biomedical Engineering.

Et comme l’a remarqué The Register, Midjourney n’aurait pas pu monter son projet sans un partenariat avec Butterfly Network, une entreprise spécialisée dans les technologies d’échographie. Mais Midjourney a « oublié » de mentionner son partenaire dans son communiqué, obligeant Butterfly à publier un commentaire de cette annonce.

Au cours de l’année écoulée, quelques utilisateurs ont remarqué que Windows 11 pouvait se mettre à consommer plusieurs centaines de gigaoctets, a priori sans raison valable, comme relevé par Windows Latest.

En creusant un peu, le problème se concentre sur un seul fichier : CapabilityAccessManager.db-wal. Ce comportement n’a guère de sens, car ce fichier sert uniquement à stocker des informations liées aux autorisations données aux applications pour accéder à des fonctions du système comme la géolocalisation, la capture d’écran, le microphone, la caméra et ainsi de suite. Il n’est pas censé dépasser quelques mégaoctets.

Quand ce fichier se met à atteindre des dizaines, voire des centaines de gigaoctets, c’est qu’un sérieux bug est à l’œuvre. Selon les témoignages, l’espace consommé peut atteindre jusqu’à 500 Go, posant alors un vrai problème.

Le bug est assez simple à repérer. On commence par se rendre dans les Paramètres, puis dans Système > Stockage. Là, on clique sur « Afficher plus de catégories » (texte en bleu) et on repère la ligne « Système et espace réservé », qui devrait être en première ou deuxième position, selon le nombre d’applications installées.

Cet espace réservé comprend les fichiers système à proprement parler (en général une vingtaine de Go), la mémoire virtuelle ou encore le fichier nécessaire à la mise en veille prolongée. La taille varie donc en fonction de votre quantité de mémoire vive et de vos paramètres. Si vous avez cependant quelques centaines de gigaoctets, il y a peut-être un problème.

Avec un outil comme WizTree, TreeSize ou WinDirStat, on peut facilement repérer le souci, notamment la taille précise du fichier incriminé quand son comportement déraille. On peut aussi exécuter une commande dans l’Invite de Windows avec des droits administrateurs pour obtenir ces informations :

robocopy "C:\ProgramData\Microsoft\Windows\CapabilityAccessManager" "%TEMP%\CAMCheck" /L /B /R:0 /W:0 /BYTES /NP

Microsoft est au courant de ce problème. Dans les notes de la mise à jour optionnelle KB5095093, on peut lire dans la partie « Change log » qu’un ajout a été fait le 29 juin pour régler le souci sur le fichier. Cette mise à jour optionnelle sera intégrée dans le prochain correctif mensuel (Patch Tuesday), prévu pour le 14 juillet.

Creepy Paste

Opera a introduit une nouvelle fonction de protection dans son navigateur le 2 juillet. Baptisée Paste Protect, elle veut sécuriser la navigation face aux copies masquées d’instructions dans le presse-papier de l’appareil en vue d’exécuter un script malveillant.

La fonctionnalité Paste Protect, tout juste introduite par Opera, est un mécanisme de sécurité conçu pour bloquer à la source les attaques dites « ClickFix ». Cette menace repose sur l’ingénierie sociale et le détournement du presse-papiers du système d’exploitation pour forcer l’exécution de code malveillant.

D’un simple lien au script malveillant ?

Mais qu’est-ce qu’une attaque ClickFix ? Une attaque qui n’exploite pas une faille de sécurité, mais bien la « crédulité » de l’internaute, en faisant appel – comme souvent – à ses émotions.

Elle manipule l’utilisateur pour qu’il devienne lui-même l’exécuteur de la charge utile (payload). Lorsqu’un internaute navigue sur un site web compromis ou frauduleux, une fausse invite s’affiche. Elle simule généralement une page de vérification CAPTCHA familière (vérification Cloudflare, Google reCAPTCHA…), un problème de lecture vidéo, une erreur de certificat système ou tout message pouvant faire « peur » et invitant à une action rapide.

Pour résoudre ce prétendu problème, le site invite l’internaute à cliquer sur un bouton pour copier une « clé de vérification » ou un correctif, puis à ouvrir la boîte de dialogue Exécuter de Windows (Win + R) ou un Terminal (sous macOS/Linux) pour y coller l’élément. En réalité, le clic déclenche une écriture masquée dans le presse-papiers contenant un script malveillant (souvent du PowerShell ou des commandes curl/msiexec fortement obscurcies). Dès que l’utilisateur valide le collage dans sa console, les commandes s’exécutent avec ses propres privilèges système, ce qui permet de contourner les solutions de détection traditionnelles (de type antivirus, solution de réponse aux points de terminaison…) et de déployer des logiciels malveillants de type infostealer (voleur d’informations).

Le détournement du presse-papiers via ClickFix est devenu l’un des vecteurs d’attaque par ingénierie sociale à la croissance la plus rapide dans l’écosystème cyber. D’après un rapport publié par l’éditeur de cybersécurité Huntress, les techniques basées sur le ClickFix représentaient plus de 53 % de l’ensemble de l’activité liée aux chargeurs de malwares (malware loaders) recensée sur l’année 2025. Cette explosion s’explique par l’efficacité de la ruse, l’absence de surveillance du presse-papiers par les outils de sécurité classiques, et le fait que la victime réalise elle-même l’action malveillante.

Ce que propose Opera

L’approche d’Opera consiste à intercepter la menace avant que la charge utile n’atteigne le presse-papiers du système d’exploitation. Paste Protect combine principalement deux briques logicielles : la Hijack Protection (introduite en 2021 pour empêcher le remplacement transparent de données sensibles comme des IBAN ou des adresses de portefeuilles de cryptomonnaies) et la nouvelle Injection Protection.

Cette dernière surveille en temps réel les événements d’écriture du presse-papiers initiés par les sites web ou des processus tiers. Elle utilise des règles heuristiques spécifiques à chaque plateforme (Windows, macOS et Linux) pour identifier les structures syntaxiques typiques des scripts malveillants. Si une anomalie est détectée, la copie est automatiquement bloquée.

Le navigateur affiche alors un avertissement montrant les 120 premiers caractères du script intercepté. Il impose également un délai d’attente de 5 secondes avant de permettre à l’utilisateur d’outrepasser manuellement le blocage s’il s’agit d’un faux positif, par exemple dans un contexte de développement de logiciels. Une attaque que l’on retrouve dans de nombreuses protections sur le web.

On attend les autres

Opera est le premier grand navigateur du marché à intégrer une telle atténuation de manière native au sein de son moteur. Les navigateurs concurrents basés sur Chromium (comme Google Chrome, Microsoft Edge, Brave, Vivaldi) ainsi que Mozilla Firefox et Apple Safari ne disposent pas actuellement d’un équivalent natif pour analyser et bloquer l’injection de scripts en ligne de commande dans le presse-papiers.

En revanche, il existe des solutions tierces, comme celle proposée par Eye Security ou de nombreux autres éditeurs de cybersécurité. Le mécanisme passe le plus souvent par l’installation d’une extension pour le navigateur. Du côté des systèmes d’exploitation, on peut citer le cas d’Apple, qui a récemment intégré un système d’alerte au sein même de l’application Terminal sous macOS afin de détecter les collages risqués. Cette protection n’intervient cependant qu’en fin de chaîne (à l’exécution) et non à la source (à la copie dans le navigateur).

Maintenant qu’Opera a dégainé ce mécanisme, il est probable que les autres navigateurs suivront tôt ou tard.

Regarder n’est pas contourner

Comme d’autres développeurs de LLM, Apple utilise les données du « web public » pour entraîner ses propres modèles, sans nécessairement demander l’autorisation ni rémunérer les créateurs. Ce qui vaut au constructeur des plaintes provenant d’ayants droit. Apple cherche à se dépêtrer d’une class action intentée par trois chaînes YouTube début avril.

Trois chaînes YouTube ont porté plainte début avril contre Apple : l’entreprise est accusée d’avoir enfreint le DMCA en accédant et en siphonnant illégalement des vidéos pour entraîner ses modèles IA. Les plaignants sont h3h3Productions, MrShortGame Golf et Golfholics, dont les vidéos comptabilisent des millions de vues et d’abonnés, comme le rappelle MacRumors. La plainte explique qu’Apple aurait contourné les protections techniques de YouTube pour aspirer ces contenus.

Apple en pleine descente de DMCA

Ces agissements sont considérés par les plaignants comme « non seulement illégaux », mais ils constituent aussi « une attaque inadmissible contre la communauté des créateurs de contenus, dont les œuvres servent à alimenter l’industrie de l’IA générative, valorisée à plusieurs milliers de milliards de dollars, sans la moindre compensation ». Ils réclament une injonction et des dommages et intérêts à titre individuel, ainsi que pour toutes les personnes se trouvant dans une situation similaire aux États-Unis.

Apple n’est pas la seule entreprise dans le collimateur de ces trois chaînes YouTube : elles ont également porté plainte contre Meta, Snap, ByteDance et NVIDIA pour des motifs similaires.

Apple a déposé une requête en rejet, dans laquelle l’entreprise soutient que les plaignants ont choisi le mauvais fondement juridique en s’appuyant sur le Digital Millennium Copyright Act. Cette législation américaine interdit notamment le contournement de protections techniques d’accès aux œuvres protégées.

Pour Apple, contrôler l’accès à une œuvre n’est pas la même chose que contrôler l’usage qui en est fait. Le groupe explique ainsi que l’article du DMCA invoqué dans la plainte concerne les contrôles d’accès : un mot de passe, un chiffrement, un verrou qui empêchent de voir l’œuvre. Les vidéos YouTube en question sont visibles gratuitement par le public : « Pas de mot de passe. Pas de paywall. Pas de verrou. Pas de clé », assène Apple.

Les protections de YouTube empêchent plutôt le téléchargement, le scraping ou l’extraction massive, autrement dit des usages après accès, mais pas l’accès en lui-même. La plainte devrait donc être rejetée, assure Apple, d’abord parce que les mesures techniques décrites par les plaignants sont des contrôles d’usage et pas des contrôles d’accès. Un utilisateur peut consulter ces vidéos sans rencontrer de mécanismes lui en interdisant l’accès.

Apple soutient également qu’ignorer ou circonvenir les règles techniques de YouTube ne peut caractériser le contournement au sens du DMCA. Il faudrait un acte de déchiffrement ou de déplombage du verrou. L’entreprise insiste également sur le fait que ces œuvres sont accessibles au public, un argument du « fair use » devenu classique dans la défense des acteurs de l’IA pour justifier le scraping massif des contenus en ligne.

• Copyright : les entreprises d’IA gagnent plusieurs manches judiciaires, mais pas toutes

« Pour Apple, l’éventuel téléchargement ou scraping de vidéos accessibles publiquement relève, le cas échéant, du droit d’auteur classique, mais pas du volet anti-contournement du DMCA invoqué par les plaignants », écrit encore la société dans sa réponse. Les chaînes YouTube pourraient donc changer leur fusil d’épaule et attaquer sur la base de l’infraction aux droits d’auteur, mais en l’état, Apple estime que la class action devrait s’éteindre. Une audience est prévue le 6 août.

Alibaba et les 40 codeurs

Alibaba interdit à ses employés d’utiliser Claude Code au bureau. Le géant chinois du commerce et des services en ligne leur demande de se servir de l’outil de programmation maison. Le tout dans une ambiance glaciale entre les deux entreprises.

Malgré les restrictions imposées par Anthropic aux utilisateurs et aux organisations basés en Chine, Claude Code est tout aussi populaire là-bas que partout ailleurs. Ça n’est plus du goût d’Alibaba, qui exigera de ses salariés l’usage de Qoder, la plateforme de code interne, à partir du 10 juillet. Une décision qui serait motivée selon Reuters par des risques de surveillance.

Les yeux indiscrets de Claude

L’interdiction intervient quelques jours après la découverte de fonctions dans Claude Code qui permettraient d’identifier les utilisateurs chinois – et donc… de leur en interdire l’accès. Les services de Claude (l’API et Claude.ai en particulier) ne sont effectivement pas censés être utilisables en Chine. Ce qui n’empêche pas les développeurs du pays d’y accéder tout de même, en utilisant toutes sortes de méthodes de contournement.

Depuis la fin juin, une rumeur court selon laquelle l’outil de programmation d’Anthropic contiendrait un spyware pour surveiller tous ceux qui s’en servent en Chine. Il s’agirait en fait d’un mécanisme qui coderait dans les requêtes envoyées par les utilisateurs des informations capables de les localiser (fuseau horaire, route empruntée pour diriger le prompt, configurations proxy).

Plus précisément, avec la version 2.1.91 du 2 avril, Claude Code aurait commencé à enregistrer ces données sur deux listes cachées : une d’entre elles mentionnerait des réseaux d’entreprises chinoises et de labos IA, dont Alibaba, Baidu ou encore ByteDance.

Anthropic aurait publié un correctif le 1er juillet. Ce dispositif serait donc resté actif pendant environ trois mois. Porte dérobée ? Outil d’espionnage ? Filtre antifraude ? Un peu de tout ça à la fois ? Impossible à dire, Anthropic n’ayant pas communiqué officiellement sur le sujet.

Malgré des contournements difficiles à contrôler, les efforts d’Anthropic pour repérer et bloquer l’accès à Claude Code depuis la Chine se poursuivent, comme le relève le Financial Times. Certains utilisateurs passent ainsi par des filiales étrangères, notamment via Azure de Microsoft, qui vendent des accès API à des entreprises chinoises ayant des entités à Singapour. Microsoft assure qu’Anthropic surveille l’usage du service et fait appliquer ses conditions, avec son soutien.

L’entreprise cible aussi les services dits de « transfert », qui relaient les requêtes d’utilisateurs basés en Chine via des comptes Claude enregistrés à l’étranger. Mais les grands labos chinois les évitent généralement, par crainte que ces intermédiaires stockent ou revendent les prompts – ce qui permettrait à des concurrents d’analyser leur manière d’exploiter les modèles avancés.

Maudite distillation

En février dernier, Anthropic pointait du doigt DeepSeek, Moonshot et MiniMax, trois labos chinois coupables de distillation de Claude. Rebelote fin juin, avec cette fois Alibaba en ligne de mire.

• IA générative : Anthropic accuse Alibaba de distiller ses modèles

« Des opérateurs liés à Alibaba et à Alibaba Qwen, le laboratoire d’IA d’Alibaba [auraient généré] plus de 28,8 millions d’échanges avec Claude via près de 25 000 comptes frauduleux », se plaignait Anthropic devant des élus américains. La distillation, une pratique d’entraînement légitime, ne l’est plus quand elle permet à des rivaux d’acquérir des capacités « en une fraction du temps et à un coût bien inférieur », dénonçait le labo américain.

Si l’interdiction d’Alibaba est mise en œuvre le 10 juillet, ce serait le premier grand groupe chinois à restreindre formellement l’utilisation de Claude Code en raison de ce mécanisme, plutôt que pour des histoires de coût ou de concurrence.

Pékin interdit aux entreprises du pays d’utiliser des modèles IA étrangers hébergés dans des datacenters installés en dehors de Chine. Une restriction qui n’empêche toutefois pas d’exploiter ces mêmes modèles pour de la R&D interne. La frontière est parfois floue.

Valve ne perd pas la faç(ade)

Valve a livré les premières Steam Machine aux heureux acheteurs de sa nouvelle console/PC de salon. Malheureusement, pour au moins un d’entre eux, la joie a été de très courte durée : son boîtier a rapidement affiché la « ligne rouge de la mort ».

Le « red ring of death » de la Xbox 360 aura marqué son temps : cette panne se manifestait par trois segments rouges autour du bouton d’alimentation de la console. Une panne matérielle générale qui nécessitait le renvoi de l’appareil vers le SAV. Valve n’avait peut-être pas en tête de rendre hommage au RROD, mais le résultat est le même.

Les premières livraisons de la Steam Machine ont débuté ces derniers jours, après la révélation des prix salés de la console le 22 juin dernier. Malheureusement, une des unités a montré un gros signe de fatigue 20 minutes seulement après son allumage. L’utilisateur me_hill repéré par Digital Foundry a eu la mauvaise surprise de tomber sur une « ligne rouge de la mort » (« red line of death »).

La Steam Machine intègre en façade une barre LED qui fait office de statut lumineux personnalisable. Selon la page d’assistance de Valve, il pourrait s’agir d’une défaillance du GPU ou d’un problème de détection de la mémoire vive. Si la ligne rouge avait occupé toute la largeur de la façade avant, cela aurait signifié un souci de surchauffe (au-delà de 95 °C pour le CPU, ou 90 °C pour le GPU).

Il ne fait aucun doute que le SAV de Steam va prendre en charge ce modèle défectueux très rapidement. Reste à savoir s’il s’agira d’un simple correctif logiciel (mais comment l’installer ?), ou plus simplement un remplacement. Le suivi remarquable du Steam Deck, qui reçoit régulièrement des mises à jour, démontre que l’entreprise est capable de corriger le tir rapidement quand un problème peut être réglé par logiciel.

Il ne s’agit, pour le moment du moins, que d’un seul cas isolé et Valve espère très probablement qu’il ne se transformera pas en running gag.

Une façade e-ink pour éviter la surchauffe

En matière de personnalisation, la Steam Machine permet d’aller assez loin : on peut ainsi remplacer la façade selon l’humeur du moment. Le constructeur en livre même deux supplémentaires avec son bundle le plus cher. Les premiers utilisateurs de la console, ou tous ceux qui l’attendent avec impatience, pourront imprimer dès maintenant leur propre façade équipée d’un écran e-ink. Valve a en effet livré (presque) tout le nécessaire pour imprimer en 3D une « inkterface ».

On trouvera dans ce dépôt GitLab (sous licence MIT) les plans pour imprimer les différents éléments de la façade. Il faudra aussi apporter des vis, une batterie, un écran e-ink de 5,83 pouces, une carte basée sur un microcontrôleur ESP32 d’Adafruit avec 2 Mo de PSRAM et un adaptateur pour brancher ces deux composants. Impossible d’imprimer tout ça. Une vidéo d’assemblage est visible à cette adresse.

Steam fournit également le firmware et les logiciels nécessaires pour afficher des informations sur l’écran e-ink, en attendant une application en bonne et due forme qui sera distribuée dans la boutique. On pourra ainsi consulter la température du GPU et du CPU, le stockage disponible, et autres données. Pour tous ceux qui rechignent à sortir le fer à souder, le fabricant Jsaux proposera une inkterface toute prête cette année.

Vivement une boîte à baffes en démat’

Les 1UP dans la vraie vie, on n’en a qu’un. Alors il faut raison garder, chérir et transmettre ce qu’on peut à ses enfants, manger sain, rester zen et éviter de s’énerver face aux vicissitudes de la vie. Même quand des gougnafiers cherchent à vous la faire à l’envers régulièrement, avec une insistance irritante.

Toxicité politique

Depuis son retour, Fable 5 est la cible de critiques virulentes sur ses performances. Le modèle ne semble pas présenter les mêmes capacités qu’avant son blocage, suite à la directive de la Maison-Blanche. Même Mythos 5 semble perdre de sa superbe.

Rappelons rapidement quelques éléments chronologiques. Le 9 juin 2026, Anthropic lance Claude Fable 5, une version de Mythos 5 disposant de garde-fous et présenté alors comme le modèle le plus « capables » de l’histoire de l’entreprise. Trois jours plus tard, une directive de contrôle des exportations, signée par la Maison-Blanche et juridiquement contraignante, force Anthropic à suspendre l’accès aux deux modèles pour tout ressortissant étranger, y compris ses propres employés non-américains. Le décret conduit l’entreprise à un arrêt mondial pour tous les clients, Anthropic ayant jugé impossible de filtrer les utilisateurs par nationalité en temps réel.

Le déclencheur invoqué était un rapport de chercheurs d’Amazon selon lequel Fable 5 aurait pu être manipulé (jailbreaké) pour livrer des informations exploitables dans des cyberattaques. En toile de fond, des soupçons qu’un groupe lié à la Chine ait pu accéder à Mythos, ce qui faisait craindre une rétro-ingénierie ou une distillation par un adversaire étranger.

Fin juin, le Department of Commerce lève ces contrôles. L’accès à Fable 5 est restauré le 1ᵉʳ juillet sur Claude Platform, Claude.ai, Claude Code et Claude Cowork. Mythos 5, lui, reste réservé aux partenaires vérifiés du programme Glasswing, comme on l’a vu avec Mozilla.

Au-delà du temps perdu par Anthropic (environ trois semaines), le retour de Fable 5 ne s’est pas fait sous les cotillons. Ses performances, selon les cas d’utilisation, semblent en fort retrait. Pendant ce temps, l’utilisation des modèles chinois grimpe rapidement.

Kaboum !

Dans la plupart des résultats obtenus avant le retrait de Fable 5, de nombreux sites ont relevé les excellentes performances du modèle, notant souvent un saut générationnel significatif. Parmi les notes obtenues : 80,3 % sur SWE-Bench Pro (contre 69,2 % pour Opus 4.8), 64,5 % sur Humanity’s Last Exam avec outils (contre 57,9 % pour Opus 4.8 et 52,2 % pour GPT-5.5), et ainsi de suite pour tous les benchmarks majeurs (FrontierCode Diamond, OSWorld-Verified, GDPval-AA, Terminal-Bench 2.1), comme relevé notamment par Datacamp.

Pour Every, le résultat était encore plus tranché : Fable 5 était tout simplement « le meilleur modèle de programmation ». La société en tenait pour preuve le score de 91/100 obtenu sur leur propre benchmark « Senior Engineer », contre 63 pour Opus 4.8 et 62 pour GPT-5.5. Même son de cloche chez BenchLM.

C’est là que le tableau se complique singulièrement depuis le 1ᵉʳ juillet. Le retour de Fable 5 s’est accompagné d’un nouveau classificateur de cybersécurité, et selon des données publiées le 2 juillet par la plateforme de test BridgeMind, les scores de débogage TypeScript de Fable 5 se sont effondrés de 70 %, comme relevé par Tech Times.

Pourquoi une telle chute ? A priori, pas parce que le modèle en lui-même est devenu moins performant. La faute semble bien incomber au nouveau classificateur, qui redirige une part des requêtes liées à la programmation vers Opus 4.8, sans que les utilisateurs en soient toujours informés.

Si on ne cherche pas, on ne détecte pas

Les chercheurs du Citizen Lab ont pu montrer que l’iPhone de l’ancien eurodéputé grec Stelios Kouloglou a été infecté par le logiciel espion alors qu’il participait à la commission d’enquête qui enquêtait sur Pegasus.

Stelios Kouloglou a été député européen pendant 9 ans, de 2015 à 2024. En analysant son smartphone, les chercheurs du Citizen Lab ont pu constater que celui-ci a été infecté alors qu’il participait, en tant que suppléant, à la commission d’enquête montée en 2022 par le parlement européen. Elle a été créée pour faire la lumière « sur les allégations de violation ou de mauvaise administration dans l’application du droit de l’Union européenne en ce qui concerne l’utilisation de Pegasus et de logiciels de surveillance équivalents ».

Une infection en pleine commission d’enquête

Dans un billet de blog, le Citizen Lab de l’Université de Toronto l’affirme : « Nous avons établi avec un haut degré de certitude que son appareil a été infecté par le logiciel espion Pegasus le 21 octobre 2022 ou aux alentours de cette date, puis à nouveau les 6 et 7 mars 2023 ». Les chercheurs ont retrouvé les traces de l’utilisation du réseau mobile par un processus de Pegasus le 21 octobre 2022. Le smartphone, qui tournait avec la version 15.5 d’ iOS, aurait été piraté à ce moment-là à l’aide de l’exploit zéro clic PWNYOURHOME. Cette attaque a été bloquée officiellement par Apple depuis une version plus récente du système d’exploitation de l’iPhone (iOS 16.3.1).

Les chercheurs du Citizen Lab expliquent avoir aussi constaté une activité liée à Pegasus sur l’appareil du député européen entre le 6 mars 2023 à 09 h 49 et le 7 mars 2023 à 07 h 30. Cela montre que le logiciel espion a bien été utilisé sur l’appareil de Stelios Kouloglou sans pour autant en conclure que ça soit la seule activité du logiciel sur le smartphone.

Au moment de la première trace d’infection de l’iPhone, la commission d’enquête européenne sur Pegasus est très active. Ainsi, elle auditionnait le 26 octobre 2022 Shane Huntley, responsable du groupe de recherche de Google sur les menaces cyber, le même jour des think tanks comme l’EDRi ou THIBER et le lendemain un panel sur « l’impact des logiciels espions sur les droits fondamentaux ». Elle préparait aussi le premier jet de son rapport initial. Elle a aussi organisé des visites dans plusieurs pays, notamment en Grèce et à Chypre, avec la participation de Stelios Kouloglou qui a également aidé à les mettre en place.

Détection sans lien avec les institutions européennes

Le Citizen Lab précise ne pas être en mesure de déterminer le client de NSO qui a ciblé Stelios Kouloglou. Les chercheurs pensent cependant que c’est le même commanditaire qui a ciblé des journalistes indépendants et militants russes et biélorusses dont ils avaient déjà analysé les smartphones.

Le plus préoccupant peut-être, c’est que cette analyse a été faite de manière fortuite. Car aucune institution européenne n’est à son origine. En effet, c’est Stelios Kouloglou qui a pris lui-même l’initiative en mai 2026, alors qu’il n’est plus député européen depuis presque 2 ans. Celui-ci a contacté le Citizen Lab alors qu’il a repris ses activités de journaliste et d’écrivain.

« Quand on se rend compte que sa vie privée est scrutée par des personnes malintentionnées, ça énerve », fulmine Stelios Kouloglou interrogé par le Guardian, « c’est un problème majeur qui touche à la corruption, à la justice et à la démocratie ».

Selon le Citizen Lab, « c’est la première fois qu’un membre de la commission d’enquête sur Pegasus est publiquement identifié comme victime du logiciel espion Pegasus alors qu’il siégeait au sein de ce comité ».

Annoncés en mai dernier, les nouveaux tarifs d’abonnement Plex sont désormais effectifs, avec une hausse particulièrement conséquente sur la licence perpétuelle, qualifiée d’abonnement « à vie » : son prix, qui était passé de 120 à 250 dollars en mars 2025, s’envole désormais à 750 dollars !

L’éditeur du célèbre logiciel de gestion multimédia a cette fois tenu compte des écarts de devises, et il affiche pour l’Europe un tarif à 690 euros. C’est trois fois le montant qui était demandé jusqu’ici.

Peut-être pour faciliter la digestion, Plex introduit à cette occasion une nouvelle formule d’abonnement sur cinq ans, facturée 230 euros. Le Plex Pass mensuel reste quant à lui à 6 euros par mois, contre 60 euros pour l’abonnement annuel.

« Cette mise à jour reflète la valeur réelle et continue du logiciel et notre engagement à développer, améliorer et soutenir Plex pour les années à venir », justifie Plex, comme il l’avait déjà fait l’an dernier lors de la précédente augmentation de tarif, qui s’accompagnait d’une nouvelle option payante pour la lecture à distance de contenus personnels. L’éditeur indique d’ailleurs avoir envisagé la suppression de la licence perpétuelle, « étant donné que les abonnements récurrents nous aident à assurer le développement à long terme ».

Si Jellyfin, Kodi et d’autres logiciels open source constituent des alternatives sérieuses pour celles et ceux qui ne souhaitent pas s’acquitter d’un abonnement pour un serveur multimédia domestique, Plex développe de nombreuses fonctionnalités connexes qui justifient, selon l’éditeur, la souscription d’une licence.

Lors de l’annonce initiale de cette hausse de prix, en mai dernier, il listait par exemple la capacité à regrouper automatiquement les fichiers par famille (série TV par exemple), la création et l’édition de listes de lecture depuis l’application mobile, la prise en charge des métadonnées NFO, ou l’ajout d’une option pour avoir le son des dialogues renforcé pendant la lecture d’une vidéo, à l’instar de ce que propose Amazon Prime Video.

Selon les pays, le logiciel donne ainsi accès à des contenus (films et séries) gratuits, à des chaînes de télévision, à des options d’achat ou de location. Plex revendiquait début juin 42 millions d’utilisateurs actifs mensuels dans 180 pays.

L'étincelle Spark n'a pas mis le feu

Une salle, deux ambiances. Lors d’un town hall qui s’est tenu ce jeudi, Mark Zuckerberg a déploré le retard pris par Meta dans le développement d’agents IA… tandis que le patron du labo IA interne, Alexandr Wang, a fait miroiter des gains substantiels pour les futurs modèles maison Spark.

Lors d’une réunion générale avec ses employés ce jeudi 2 juillet, la direction de Meta a fait le point sur ses efforts en matière d’IA. D’après les fuites, il y a eu deux sons de cloche. Mark Zuckerberg a ainsi admis que l’entreprise n’allait pas suffisamment vite en matière d’agents IA. « La trajectoire du développement agentique au cours des quatre derniers mois au moins ne s’est pas vraiment accélérée comme nous l’espérions », a-t-il déclaré.

Meta a pourtant mis le paquet pour aller vite, en transférant 7 000 salariés aux équipes chargées du développement de l’IA. Quitte à créer beaucoup d’incompréhension et de colère en interne. À cela s’est ajoutée une énième charrette de licenciements en début d’année (le groupe a supprimé environ 10 % de ses effectifs). Une restructuration lourde qui reposait sur l’idée que les outils d’IA allaient rapidement améliorer la productivité et l’efficacité au travail.

• Chez Meta, la bascule vers l’IA entraîne une « merdification » des conditions de travail

Si Meta a bougé aussi vite, c’est parce que les dirigeants craignaient de ne pas pouvoir s’adapter suffisamment rapidement face aux outils agentiques concurrents, comme Claude Code. Le fondateur de Facebook a reconnu que cette nouvelle organisation n’a pas porté les résultats attendus et qu’elle n’avait pas été aussi « propre » qu’elle aurait dû l’être.

Malgré tout, pas question de changer de cap : le groupe a annoncé un investissement colossal cette année, compris entre 125 et 145 milliards de dollars, pour financer ses infrastructures IA. Mark Zuckerberg espère que les bénéfices finiront par être tangibles dans les trois à six prochains mois.

La petite musique d’Alexandr Wang

Durant le même town hall, Alexandr Wang a joué une toute autre partition. Le transfuge de Scale AI, dans lequel Meta a investi 14 milliards de dollars, est à la tête du Meta Superintelligence Labs. Le labo compte dans ses rangs plusieurs des meilleurs spécialistes mondiaux de l’IA – des profils que Mark Zuckerberg a attiré dans ses filets en leur construisant des ponts d’or.

Wang a annoncé que le prochain modèle IA de Meta, nom de code « Watermelon », est actuellement en cours d’entraînement. « Watermelon mobilise une puissance de calcul très supérieure à celle d’Avocado », a-t-il ajouté. Avocado est le nom de code interne de Muse Spark, le premier nouveau modèle de l’entreprise après le fiasco de Llama.

Ce prochain modèle serait au niveau de GPT-5.5, a-t-il aussi affirmé (OpenAI en est à GPT-5.6, mais en accès limité). La confiance du jeune dirigeant est telle qu’il a fait monter la sauce autour de l’IA de Meta.

Sur les réseaux sociaux, il fait miroiter non seulement une API pour Muse Spark – l’interface n’existe actuellement que sous la forme d’un aperçu privé – mais aussi une mise à jour substantielle. Au menu : « D’importantes améliorations en matière de programmation et de capacités agentiques afin d’être plus compétitif face aux autres modèles de premier plan. » Il a aussi promis que les capacités de code de Muse seront « très bientôt » similaires à celles de Claude Code.

Loue puissance de calcul, pas cher

En attendant les lendemains qui chantent, Meta chercherait à rentabiliser une infrastructure IA de plus en plus imposante, et onéreuse. Selon une indiscrétion de Bloomberg, l’entreprise aurait l’intention de vendre ou de louer de la puissance de calcul et du cloud à d’autres. Une nouvelle activité qui positionnerait Meta en rival d’AWS, Google Cloud et Microsoft Azure.

Une des propositions de Meta serait de vendre un accès à différents modèles IA (dont Muse Spark) hébergés sur des serveurs de Meta, à l’image de ce que propose Bedrock d’AWS. Le groupe pourrait aussi commercialiser des capacités de calcul brutes. Cette nouvelle offre serait gérée par Meta Compute, une structure interne chargée de bâtir les infras IA de l’entreprise.

Dans ce secteur, Meta pourrait aussi se retrouver en concurrence directe face à SpaceX. Google et Anthropic louent ainsi les serveurs de Colossus, le datacenter construit dans le Tennessee par SpaceX pour les besoins initiaux de xAI.

Mark Zuckerberg avait expliqué en mai dernier à des investisseurs que cette activité était « définitivement » envisagée. « Presque chaque semaine, différentes entreprises extérieures viennent nous voir pour nous demander soit de mettre en place un service d’API, soit si nous avons de la puissance de calcul qu’elles pourraient nous acheter avec une prime par rapport au prix auquel nous l’avons acquise », a-t-il ajouté.

Il indiquait aussi que Meta avait pour le moment besoin de cette puissance de calcul pour ses propres besoins. « Si nous en arrivons à un point où nous estimons avoir surdimensionné nos capacités, cela reste une option à notre disposition ».

Quel est le point commun entre Google et le Portugal ?

En trois ans, Google a doublé ses prélèvements et consommation en eau, ainsi que sa consommation électrique. L’entreprise travaille sur sa gestion des garanties d’origine lui permettant d’afficher un 100 % de renouvelable. Enfin, le rapport détaille la consommation de son intelligence artificielle Gemini.

Google vient de mettre en ligne son rapport environnemental de 2026, avec les chiffres de 2025. L’occasion de faire le point sur la consommation en électricité et en eau du géant américain. Les chiffres sont en très forte hausse avec 37,5 % de plus dans les deux cas en un an, 100 % sur trois ans et près de 200 % en 5 ou 6 ans.

Nous avons ajouté ces chiffres à note carte mondiale des datacenters et des ressources associées. Vous pouvez ainsi voir l’emplacement des datacenters de Google, leur consommation électrique avec l’intensité carbone associés au niveau local, ainsi que les prélèvements en eau avec le niveau de stress hydrique de la zone concernée.

• Datacenters, eau, électricité, carbone : explorez notre carte mondiale interactive !

Nous avons également recalculé le WUE de Google, qui ne le communique toujours pas. Sur la base de nos calculs, il est de 1,32 en prenant les prélèvements en eau et de 1,02 avec la consommation. C’est largement au-dessus de Microsoft, Meta, OVHcloud et Scaleway.

En 2025, Google a utilisé 42 415 800 MWh (42,4 TWh) d’électricité rien que pour les datacenters. Pour le reste de ses installations et ses bureaux, la consommation était de 1 170 800 MWh (36 fois moindre), soit un total de 43 586 600 MWh (43,6 TWh).

43,6 TWh pour Google en 2025, soit presque autant que le Portugal

À titre de comparaison, la consommation totale de la France était « seulement » 10 fois supérieure avec 450 TWh environ en 2025. Google n’est pas bien loin du Portugal, dont la consommation était d’un peu plus de 50 TWh pour l’ensemble du pays. En France, selon le bilan 2024 de l’Arcep, l’ensemble des datacenters de l’Hexagone (du moins ceux interrogés) ont consommé 2,7 TWh d’électricité.

Google revendique évidemment que 43 586 600 MWh (soit 100 % de sa consommation) « proviennent » de sources d’énergie renouvelables. Il s’agit de contrats d’achat d’électricité de long terme pour près de 33 TWh, et 10,5 TWh d’électricité renouvelable provenant du réseau électrique.

L’entreprise affirme aussi avoir produit 0,02 TWh en propre sur ses sites, via des installations photovoltaïques principalement. Google revendique en effet 24 800 MWh produits, contre 20 500 MWh un an auparavant, soit une hausse de 21 %. La production avait été doublée en 2024 par rapport à 2023 (10 700 MWh).

• Datacenters : l’école des fans du « 100 % renouvelable »

Les certificats passent d’une moyenne globale à une granularité horaire

Clim’ bait

Dans la première partie de notre dossier, nous avons expliqué ce qu’était une climatisation et comment elle fonctionne. Nous pouvons désormais passer au gros morceau : analyse technique et environnementale, en apportant un maximum de réponses à toutes les questions que vous vous posez.

Commençons par évacuer les questions basiques : oui, la climatisation sauve des vies dans les hôpitaux, les EHPAD. De manière générale, elle est indispensable pour toutes les personnes vulnérables pendant les épisodes de canicule. Celle de 2003 avait causé une surmortalité sur le mois d’août d’environ 15 000 décès.

La canicule de juin 2026 (qui a montré que les belles promesses de 2003 ne sont pas toutes tenues) et celle à venir dans les prochains jours rappellent que les risques sont toujours là. Le réchauffement climatique entraîne une hausse de ces événements ; ils sont de plus en plus fréquents et longs, et cela va s’aggraver dans les années à venir.

Attention à un point important : la climatisation permet de traiter les symptômes, sans pour autant s’attaquer aux causes (le réchauffement climatique). C’est un pansement pour continuer à vivre, pas un médicament. On ne le répétera jamais assez : la climatisation ne supprime pas la chaleur, elle la déplace.

• Ventilateurs, clims, pompes à chaleur (PAC) et thermodynamique : avez-vous les bases ?

Comme nous allons le voir, la climatisation a un coût électrique, environnemental et sociétal. En France, nous avons de la chance sur la partie électricité : elle est en quasi-totalité bas-carbone. La question environnementale est plus compliquée avec des gaz polluants et des îlots de chaleur. Enfin, sur la partie sociétale, les locataires ou les ménages les plus modestes ont plus de mal à installer des climatiseurs dans de bonnes conditions (bruit, performances…).

C’est la version ultra-simplifiée de cet article, la version longue détaille longuement les trois axes. De nombreuses personnes se posent la question de savoir s’il faut ou non sauter le pas. Next vous aide à comprendre les enjeux et ensuite à décider en connaissance de cause, en fonction des besoins et moyens.

En France, 24 % des particuliers sont équipés d’une clim

Déjà quelques chiffres pour la France : en 2016/2017, 14 % des particuliers étaient équipés de la clim, selon des statistiques d’EDF reprises par l’ADEME. La France est passée à 18 % en 2023 et 24 % en 2025. Dans ce dernier cas, « 13 % disposent d’une seule pièce climatisée et 11 % en ont plusieurs ». Les personnes les plus aisées sont celles qui ont davantage sauté le pas, de même pour ceux dans le sud. Rien de surprenant dans les deux cas.

Les chiffres sont éloquents sur la présence ou non de la clim :

• Type d’habitation : 31 % des propriétaires de maisons, contre 20 % en logement collectif.
• Catégorie socio professionnelle : 37 % des libéraux, cadres et professions intellectuelles supérieures, contre 19 % des ménages dont la personne de référence est sans emploi ou inactive.
• Lieu : 47 % des habitants du Sud-Est et de la Corse, 11 % en Bretagne.

Et ailleurs dans le monde ? L’Agence internationale de l’énergie (AIE) a publié en 2018 une étude (sur des données de 2016) : « Le taux d’équipement des ménages en climatisation varie énormément d’un pays à l’autre, allant d’environ 4 % en Inde et moins de 10 % en Europe, à plus de 90 % aux États-Unis et au Japon, et proche de 100 % dans quelques pays du Moyen-Orient. En Chine, près de 60 % des ménages possèdent désormais au moins un climatiseur ».

Le trio de tête était : 570 millions de clims en Chine, 375 millions aux États-Unis et 150 millions au Japon. La puissance frigorifique installée aux États-Unis et en Chine dépasse les 2 000 GW, tandis que l’Europe est à près de 200 GW. Par contre, l’Europe est à plus de 600 GW pour la partie commerces et autres locaux professionnels.

L’ADEME ajoute que, en France, « la consommation dans le résidentiel associée à la climatisation reste marginale à l’heure actuelle. En effet, elle représente autour de 1 % de la consommation en énergie finale du secteur ». Les clims réversibles et les PAC sont évidemment utilisées plus longtemps puisqu’elles chauffent aussi en hiver, mais elles prennent la place des autres systèmes de chauffage (gaz, électricité, bois, fioul…). En été, elles viennent s’ajouter, pas remplacer.

L’ADEME donne des chiffres : « En France métropolitaine, pour le secteur résidentiel, les consommations d’énergie sont évaluées par le modèle développé dans le cadre de la présente étude à environ 4,9 TWh en 2020 ». 3,8 TWh viennent des maisons individuelles, 1,1 TWh des appartements. Toujours selon l’agence, « 79 % de ceux qui utilisent leurs systèmes de climatisation le font fonctionner durant les heures les plus chaudes, uniquement la nuit ou de manière très ponctuelle ».

Dans le secteur tertiaire, c’est plus du double puisque les consommations d’énergie totales sont estimées à 10,6 TWh en 2020. La moitié vient des bureaux, puis des commerces (2,8 TWh), des cafés, hôtels et restaurants à 0,8 TWh et de la santé en quatrième position avec 0,67 TWh. Les datacenters étaient à 0,26 TWh.

Après l’état des lieux, les questions.

La clim consomme-t-elle beaucoup d’électricité ?

Version courte : oui, bien évidemment, mais ce n’est pas spécialement un souci en France car nous sommes excédentaires et exportateurs d’électricité. De plus, elle provient en quasi-totalité de sources renouvelables et nucléaires, elle est donc très peu carbonée. Ce n’est pas le cas partout en Europe ni dans le monde.

Moi, j’ai une grande cave !

C’est le sujet brûlant du moment : la climatisation. On lit un peu de tout et parfois du n’importe quoi, nous avons donc décidé de faire le point sur le sujet. Dans cette première partie, on pose les bases et les définitions, avec quelques rappels de thermodynamique. Dans la suite de notre dossier, nous analyserons en profondeur le fonctionnement des clims, puis leurs effets environnementaux, notamment leur rôle dans l’apparition d’îlots de chaleur.

Comme dirait Pete « Maverick » Mitchell lors de son retour à l’académie, commençons par ce que vous pensez savoir sous la forme de quelques rappels importants sur la thermodynamique.

Un frigo ou un ventilateur réchauffent une pièce

Un ventilateur ne chasse pas la chaleur d’une pièce, il brasse de l’air. Pourquoi alors une sensation de frais ? Le vent qui arrive sur vous enlève la fine couche d’air chaud et humide qui s’est constituée autour de votre peau et augmente l’évaporation de la sueur, ce qui donne une sensation de fraîcheur.

Mais attention, dans une pièce fermée, un ventilateur fait inexorablement monter (très légèrement) la température moyenne. C’est contre-intuitif pour certains, mais c’est un fait. L’électricité consommée (qui vient de l’extérieur) finit en chaleur par différents procédés : échauffement du moteur, frottements, turbulences… Cette chaleur ne peut pas sortir de la pièce. L’ajout de chaleur dans une pièce fermée entraîne une hausse de la température, impossible qu’il en soit autrement.

C’est pareil pour un réfrigérateur : laisser la porte ouverte donne une sensation de frais devant, mais le moteur à l’arrière va davantage tourner pour refroidir le frigo, et donc dégager plus de chaleur. Laisser la porte du frigo ouverte dans une pièce fermée augmente donc la température de la pièce. C’est simple : mettre en marche un moteur consomme de l’énergie, qui finit sous forme de chaleur à un moment ou à un autre. Dura lex, sed lex… même en physique. Avec un rafraîchisseur d’air (nous allons y revenir), c’est aussi le taux d’humidité qui augmente.

Enfin, avec la climatisation, c’est différent. La chaleur ne disparaît pas, elle est déplacée à l’extérieur de la pièce, dans la rue. Soit via la gaine des climatisations monoblocs, soit via le module extérieur des splits. Dans tous les cas, c’est important de le répéter : la chaleur ne disparaît pas, sinon le problème du réchauffement climatique serait réglé depuis longtemps.

Ventilateur, rafraîchisseur et climatiseur : quelles différences ?

Patte blanche

Microsoft déploie actuellement plusieurs changements importants pour son application Authenticator, qui sert de second facteur pour la sécurité des comptes (Microsoft et tiers). La plus visible est le rejet des appareils ayant fait l’objet d’un jailbreak, aussi bien sur Android que sur iOS, via une détection spécifique sur certains comptes.

Authenticator est une application de Microsoft servant à protéger les comptes créés pour les services de l’entreprise et ceux sur les services tiers, quand l’authentification à deux facteurs peut être activée. Vous avez peut-être noté des changements récemment ou vu un message vous avertissant d’une modification à venir.

Entreprises, écoles : adieu aux appareils jailbreakés

La plus grosse modification concerne les appareils ayant reçu un jailbreak. Qu’il s’agisse de smartphones Android ou d’iPhone, la procédure permet d’obtenir des capacités et droits supplémentaires, en vue de débloquer des cas d’usages qui ne sont normalement pas prévus par le constructeur ou l’éditeur.

Microsoft a ainsi introduit une détection de root pour Android et de jailbreak pour iOS dans son application Authenticator. Dans un avenir proche, quand une telle configuration sera détectée, l’application refusera de fonctionner.

Il y a plusieurs précisions importantes. D’une part, cette modification ne concerne que les comptes scolaires et d’entreprises. Les particuliers ne sont pas touchés par la mesure et rien n’est prévu dans ce domaine.

D’autre part, cette mesure avait en fait été annoncée en mars, mais l’éditeur a publié le 30 juin des précisions sur le portail Microsoft 365 Enterprise, comme le signale Windows Latest. On y apprend notamment que le déploiement est en cours depuis peu et qu’il se déroule en plusieurs phases : d’abord un avertissement affiché à l’ouverture de l’application avec un bouton « Continuer », puis une bannière persistante, et finalement le blocage total, avec impossibilité de se connecter avec l’application et d’ajouter de nouveaux comptes.

Enfin, Microsoft précise que ce comportement sera actif sur tous les comptes concernés et qu’il n’existe aucune politique centralisée pour le désactiver. Le blocage total devrait avoir été répercuté d’ici fin juillet.

Plus de choix multiples dans les demandes de connexion

Microsoft a été l’une des premières entreprises à mettre en place l’authentification à deux facteurs pour ses services, en simplifiant au passage la manœuvre. Plutôt que de demander un code à six chiffres ou de simplement confirmer la demande de connexion, il fallait indiquer le nombre (à deux chiffres) inscrit sur l’écran du nouvel appareil parmi trois proposés sur le téléphone. Une solution à mi-chemin entre la friction des six chiffres et la confirmation un peu trop simple.

Ce comportement est en train de changer, comme l’a remarqué Windows Central. Vous l’avez peut-être remarqué durant les dernières semaines, un autre déploiement est en cours sur les comptes personnels : la sélection des trois nombres est remplacée par un champ obligeant à écrire manuellement le bon nombre. Les comptes entreprise et éducation ont déjà reçu ce changement plus tôt dans l’année.

Les raisons données sont simples : puisque l’opération permettait de choisir entre trois nombres, un pirate avait mathématiquement une chance sur trois de tomber sur le bon, s’il avait réussi à intercepter la demande. Avec le changement, il n’y a plus qu’une chance sur 100.

Il doit également permettre de lutter contre la « fatigue MFA », qui consiste à spammer l’utilisateur de demandes en espérant qu’il approuve par erreur ou devine le bon chiffre. Les approbations accidentelles sont aussi un problème : avec seulement trois chiffres à l’écran, il est possible de taper le bon par inadvertance en ouvrant l’app ou en manipulant le téléphone dans une poche. La saisie manuelle réduit fortement ces deux risques.

Pour rappel, Microsoft s’est débarrassée des SMS plus tôt dans l’année.

Fini le Dev, on Externalise

Microsoft et Amazon viennent tour à tour d’annoncer la création d’entités dédiées au Forward Deployed Engineering, soit le placement d’ingénieurs IA directement chez les clients entreprise. Inspirée de Palantir, la démarche a déjà suscité des investissements significatifs chez OpenAI, Anthropic ou Google.

Nouvelle entité au sein du groupe, la Microsoft Frontier Company est présentée comme la division la plus richement dotée du marché, à la fois en moyens financiers et en compétences humaines de pointe, en matière d’accompagnement des projets IA en entreprise. « Elle constituera l’organisation d’ingénierie la plus importante, compétente et orientée vers l’obtention de résultats concrets et mesurables pour les clients », vante dans un communiqué Judson Althoff, le CEO de Microsoft Commercial Business, la branche B2B de l’éditeur.

Microsoft muscle son jeu sur l’IA en entreprise

En pratique ? Microsoft annonce déployer 2,5 milliards de dollars d’investissements et réunir « 6 000 experts métier et ingénieurs » au sein de cette division chargée de travailler directement avec les clients entreprise pour « co-concevoir, co-innover, déployer et améliorer en continu des systèmes d’IA à grande échelle, en s’appuyant sur des résultats métiers mesurables ».

La démarche passe principalement par le placement d’experts métier directement chez les clients concernés. Le phénomène a donné naissance à un nouvel intitulé de poste, le Forward Deployed Engineer (FDE).

Microsoft promet cependant d’aller plus loin que la simple mise à disposition de compétences. Pour ce faire, l’éditeur compte bien sûr s’appuyer sur ses propres outils et ressources en matière d’IA ou de cloud. À ce niveau, il revendique une approche ouverte et cherche à désamorcer tout soupçon d’enfermement. « La plateforme de Microsoft offre aux organisations la flexibilité nécessaire pour utiliser le modèle le plus adapté à chaque usage, qu’il provienne d’OpenAI, d’Anthropic, de Microsoft AI, de l’open source ou d’un modèle spécialisé conçu pour un secteur d’activité spécifique, sans jamais perdre le contrôle au profit d’un acteur unique », assure Judson Althoff.

Une tendance marché déjà bien engagée

Si Microsoft met en avant des chiffres significatifs, c’est que les autres grands noms de l’IA ne sont pas en reste en matière de FDE. Dans le lot, on pense bien sûr à Palantir, qui a popularisé le terme et a fait de ces ingénieurs placés directement chez le client l’une de ses marques de fabrique, y compris dans les contrats sensibles. ChapsVision, qui vient de souffler au géant états-unien le contrat de la DGSI française, en fait d’ailleurs un axe de différenciation.

Outre Palantir, Amazon Web Services (AWS) a procédé plus tôt cette semaine à une offensive similaire. Le groupe a lui aussi annoncé la création d’une entité dédiée, explicitement baptisée Forward Deployed Engineering et associée à un investissement chiffré à 1 milliard de dollars.

OpenAI a également dégainé en mai sa propre initiative en la matière. À partir du rachat de l’ESN Tomoto, le laboratoire a en effet créé une entité dédiée, The OpenAI Deployment Company, elle aussi centrée sur la notion de FDE. Cette nouvelle filiale fait l’objet d’un financement spécifique, qui associe 19 investisseurs, pour une mise de départ affichée à « plus de 4 milliards de dollars ».

Une semaine plus tôt, c’est Anthropic qui sortait du bois, avec un modèle similaire : la société a pris le parti de s’associer à des acteurs financiers pour créer une structure commerciale dédiée, au sein de laquelle des ingénieurs d’Anthropic évolueront aux côtés de compétences issues des intégrateurs partenaires de l’entreprise pour faciliter ou accélérer le déploiement de projets basés sur les modèles Claude. Cette fois, l’investissement consenti n’est pas précisé.

Nouvelle guerre des talents en vue

Google n’est pas en reste. Début juin, le CEO de Google Cloud affichait ainsi son intention de recruter massivement des ingénieurs en vue de missions directement chez les clients :

« Bien que le recours à des FDE ne soit pas nouveau chez Google Cloud, la demande des clients et des partenaires pour les produits d’IA d’entreprise de Google et pour l’aide fournie par les ingénieurs de Google dans l’adoption du développement agentique croît très rapidement ».

En mars, le Wall Street Journal remarquait déjà que les profils de FDE figuraient parmi les plus demandés du marché, avec une multiplication par dix des offres d’emploi recensées sur Indeed entre 2024 et 2025. Il qualifiait dans le même temps les postes en question de « peu glamour ». La logique du FDE rappelle en effet celle du consultant placé chez le client que connaissent déjà bien les ingénieurs employés par les entreprises de services numériques (ESN) ou les cabinets de conseil.