En même temps, qu'est ce qui ne l'est pas ?

Éclaboussé par un nouveau scandale lié à son assistant dédié au code, Grok Build, Elon Musk a promis mercredi 15 juillet qu’il publierait l’intégralité du code source de son réseau social X au terme d’un audit de sécurité. L’annonce intervient dans un contexte particulier en France, entre soutien indirect affiché par Musk à la candidature de Marine Le Pen et débat sur la notion d’ingérence intérieure soulevée par un rapport sénatorial consacré à la lutte contre les fausses informations.

Cette fois, juré craché, c’est la bonne. « Une fois notre analyse des vulnérabilités de sécurité terminée, nous rendrons l’intégralité du code source de X open source, sans exception », a déclaré Elon Musk sur son réseau social mercredi 15 juillet. Cet engagement fait suite à une découverte embarrassante, liée à la façon dont Grok Build, l’assistant IA développé par SpaceXAI (désormais maison-mère de Grok et de X) copiait sans prévenir des pans entier de projet sur des serveurs distants. L’entreprise en a minimisé la portée mais elle a reconnu un comportement problématique et assuré que l’on n’y reprendrait plus.

Des promesses non tenues ou exécutées de façon incomplète

C’est dans la foulée de cette première déclaration relative à Grok Build que Musk a poussé le bouchon un cran plus loin en promettant donc la libération complète du code de son réseau social. Et si l’on se permet un brin d’ironie, c’est que l’entrepreneur a formulé de nombreuses promesses de transparence accrue quant au fonctionnement de Twitter, devenu X, et toutes n’ont pas été tenues.

Avant même le rachat de Twitter en 2022, Elon Musk avait formulé la promesse de principe de rendre les algorithmes du réseau social open source pour « renforcer la confiance » dans le cadre de son discours sur la liberté d’expression. Au printemps 2023, il a renouvelé cette promesse, et mis en ligne un dépôt jugé incomplet et jamais actualisé par la suite. En parallèle, X a attendu deux ans après le rachat pour répondre à son obligation de publication d’un rapport de transparence sur les actions de modération tous les six mois, telle qu’exigée par le DSA.

La donne a un peu changé début 2026. Le 10 janvier dernier, Elon Musk a ainsi affirmé que l’ensemble de l’algorithme qui préside à l’affichage des messages sur X serait publié sous sept jours, puis actualisé toutes les quatre semaines. Le dépôt concerné a bien été mis en ligne le 20 janvier (avec trois jours de retard donc) mais le rythme d’actualisation est loin d’avoir été respecté, puisqu’il n’a été mis à jour que deux fois depuis, avec une dernière publication datée du 15 mai dernier.

Cette fois sera-t-elle la bonne ? La nouvelle promesse de Musk ne spécifie aucune date précise. Elle s’accompagne en revanche d’un engagement supplémentaire d’audit des systèmes de X pour contrôler que le code qui tourne en production est bien celui qui a été rendu public. « La confiance fondée sur une transparence totale est la seule chose à laquelle il faille croire », déclame l’entrepreneur.

Un engagement qui résonne dans le débat politique français

Au-delà du monde professionnel et de la communauté des développeurs qui utilisent Grok Build, cette volonté de transparence trouve un écho particulier dans le débat politique français, désormais tourné vers l’échéance électorale de 2027.

C’est à nouveau une déclaration publique de Musk qui a mis le feu aux poudres. Elle a été formulée tout juste six minutes avant le message annonçant la publication du code de X, et prend la forme d’un retweet.

À 13h49, Musk relaie un post émanant d’un compte commentant l’avance dans les sondages de Marine Le Pen, candidate du Rassemblement national, et l’accompagne du commentaire suivant : « Elle est le dernier espoir de la France ». 24 heures plus tard, le post affiche plus de 7 millions de vues.

Il a dans le même temps suscité une large couverture médiatique et de nombreuses réactions politiques. Moins d’une heure plus tard, le député de l’Essonne Antoine Léaument (LFI) a par exemple dénoncé « l’ingérence étrangère d’Elon Musk » dans l’élection présidentielle. « Les manipulations algorithmiques de l’élection font partie des risques pointés dans mon rapport parlementaire sur l’organisation des élections en France », s’est-il exclamé… sur X.

• Qu’attendent nos représentants politiques pour communiquer en dehors de X ?

Sur X toujours, plusieurs comptes populaires prennent la défense d’Elon Musk et font valoir qu’il exprime un avis sur la situation du pays, et non une recommandation politique. Force est tout de même de constater que le premier ex-trillionnaire de l’histoire (SpaceX a perdu de sa superbe en bourse ces derniers jours) n’en est pas à son coup d’essai. Au printemps 2025, il avait déjà réagi à la condamnation de Marine Le Pen pour détournement de fonds publics, en l’encourageant à se présenter en 2027.

Outre son soutien affiché à Donald Trump en 2024, Elon Musk encourage par ailleurs ouvertement, pour ne pas dire plus, les personnalités européennes de la droite populiste européenne, de Giorgia Meloni en Italie à l’AfD en Allemagne, en passant par Victor Orban en Hongrie. Plus récemment, Musk s’est illustré en reprenant les appels du militant d’extrême-droite Tommy Robinson et du parti nationaliste Restore Britain à manifester alors que Belfast était traversée par des émeutes.

Bien qu’il soit difficile de mesurer l’influence réelle de Musk au-delà du nombre d’affichages de ses posts sur X et des relais médiatiques, le Rassemblement national n’a pas manifesté d’enthousiasme excessif face à cette nouvelle manifestation de soutien. Interrogé sur France 2 jeudi matin, le vice-président du parti Sébastien Chenu a tenu à marquer une certaine distance. « On ne doit rien à Elon Musk, Elon Musk ne nous doit rien. Il fait ce qu’il veut », a-t-il déclaré, estimant que le milliardaire se contentait d’exprimer un avis qui ne formalisait aucun lien.

Controverse sur les risques d’ingérence intérieure

Le RN et Elon Musk risquent toutefois de se trouver des positions communes dans un autre débat français connexe : celui qui entoure le récent rapport sénatorial sur les zones grises de l’information, présenté le 9 juillet dernier. Dédié aux possibles évolutions de la régulation de l’information dans l’espace numérique, ce document de 155 pages dans sa version provisoire (PDF) formule 56 propositions.

La première suggère la création d’un observatoire indépendant de la désinformation, chargé notamment « d’inciter les plateformes à modifier leurs algorithmes ou à invisibiliser un utilisateur fautif en cas de menace grave pour la qualité de l’information à l’approche des élections ». Ce dispositif est présenté comme le pendant de Viginum (dédié à la lutte contre les menaces venues de l’étranger) pour « les manipulations de l’information d’origine interne » au pays.

« Plutôt qu’une agence d’État, il s’agirait d’un organisme ancré dans la société civile, par exemple un consortium de chercheurs indépendants, issus des sciences de l’information, de la science politique et de l’informatique, financé par des fonds publics attribués selon des critères transparents (via l’Agence nationale de la recherche (ANR) ou un mécanisme similaire), à l’abri de toute orientation donnée par le Gouvernement », décrivent les trois sénateurs (LR-PS-UC) en charge du rapport.

Ces précautions n’ont pas suffi à tarir un flot de critiques, incarné très directement par un communiqué de Marine Le Pen, lui aussi daté du 15 juillet. La présidente du RN y dénonce une « dérive sans précédent », qui conduirait selon elle à inventer un « délit d’opinion à la française » pour lutter contre une hypothétique « ingérence intérieure ».

L’ampleur prise par la polémique a conduit Agnès Evren, sénatrice LR de Paris et coautrice du rapport, à déclarer qu’aucune proposition de loi n’avait été déposée et qu’elle ne cosignerait ou ne voterait « jamais un texte qui viserait à restreindre la liberté d’opinion ou à instaurer une police de la pensée ». Elle souligne par ailleurs que le terme « ingérence intérieure », qui relève de l’oxymore et sur lequel se focalisent les critiques, ne figure pas dans le texte du rapport.

Elle rappelle enfin qu’une portion significative du rapport s’attache à la façon dont les grandes plateformes numériques pourraient servir d’instruments, volontaires ou non, à des tentatives de manipulation. Un point sur lequel l’éventuelle publication du code source de X ne changera pas totalement la donne, puisqu’il restera à Musk l’extraordinaire chambre d’écho de ses 240 millions de followers, de ses soutiens, et des reprises médiatiques qu’engendre la moindre de ses provocations.

• [Tuto] Emmanuel Macron, voici comment crossposter sur X, Bluesky, Mastodon

L’aventure européenne et américaine de OnePlus a pris fin. Après des mois de rumeurs, la marque cesse de lancer de nouveaux produits sur ces marchés, se contentant de la Chine. La maison mère Oppo assure néanmoins que les appareils OnePlus en circulation continueront de recevoir des mises à jour logicielles, et que les garanties seront honorées.

Fin de partie pour OnePlus en Europe et aux États-Unis. Le constructeur chinois de smartphones a annoncé une forte réduction de voilure, qui était attendue depuis un moment. Les nouveautés de la marque ne seront plus commercialisées sur ces marchés, mais le support après-vente reste en place, ainsi que la livraison de mises à jour logicielles.

Le service client reste « ouvert et réactif », conformément aux obligations de garantie et d’assistance. Les smartphones compatibles recevront ColorOS 17, la surcouche Android développée par Oppo, le propriétaire de OnePlus. Oppo et OnePlus ont commencé à se rapprocher en 2021, avec la fusion d’OxygenOS (la surcouche OnePlus) avec ColorOS. Néanmoins, les deux entreprises continuaient de vivre l’une à côté de l’autre, avec une base de code commune.

Aucune raison n’a été donnée pour expliquer ce retrait des marchés occidentaux. Bloomberg rapporte néanmoins que l’activité smartphones d’Oppo fait face à de sérieuses difficultés financières aux États-Unis, en Europe et en Inde. Sans oublier les préoccupations géopolitiques outre Atlantique.

Dans le cadre de cette restructuration, OnePlus devrait se recentrer sur son marché domestique chinois tandis que Realme, autre marque du groupe, pourrait de son côté se focaliser sur les marchés nordiques (Suède, Finlande, Norvège, Danemark) où elle rencontre davantage de succès. 

OnePlus s’est lancée fin 2013. Emmené par Pete Lou, transfuge d’Oppo et Carl Pei – qui a depuis fondé Nothing –, le constructeur s’est rapidement bâti une belle réputation auprès des utilisateurs Android, avec des modèles au bon rapport qualité/prix. Le slogan de la marque, « Never Settle » (quelque chose comme « Toujours viser plus haut ») figure ironiquement dans l’annonce de la fin d’activité.

• Carl Pei confirme avoir quitté OnePlus et remercie Pete Lau

🐄

Depuis un peu plus d’un mois, un réseau social européen a fait son entrée sur le protocole AT, qui sert de colonne vertébrale à Bluesky. Next l’a testé et en a discuté avec l’un de ses architectes.

Le réseau social a 34 jours à l’heure de publier ces lignes. Il comptait 100 000 utilisateurs au bout de 26 jours d’existence. De mon côté, j’ai rejoint la troupe alors que la plateforme fêtait sa troisième semaine d’existence.

Dans l’idée d’européaniser un peu mes réseaux sociaux – et d’écrire une série d’articles qui débute avec celui-ci –, je suis allée un cran plus loin : j’ai déplacé toutes mes données sur Eurosky, la plateforme construite par la Modal Foundation. L’entité, qui gère aussi Mu, vise à fournir au public un compte unique lui permettant d’accéder à une foultitude d’applications reliées par une seule et même infrastructure : le protocole AT.

Si tous ces termes techniques vous collent des frissons d’angoisse, retenez pour le moment qu’un compte Eurosky vous permet d’accéder, depuis l’Europe et sans avoir à vous réinscrire 15 fois, à des services aussi divers que des applications de construction de site, des réseaux sociaux (type Mu), des services de code, de blog, de veille, etc. On vous en dira plus dans un prochain article. D’ici là, vous pouvez vous référer à tout cela en évoquant l’ATmosphere, à laquelle appartient aussi… Bluesky.

• Bluesky est-il décentralisé ?

Mais revenons à nos mu-tons. Depuis quelques jours, j’observais une partie de la communauté Bluesky discuter de ce nouveau réseau social, Mu. Pourquoi changer encore de plateforme, alors que j’avais déjà dû fuir X, me créer un compte sur Bluesky, un autre sur Mastodon, bref, que je vis désormais dans une (relative) cacophonie de services ? « Il n’y a aucune obligation, répond à Next le vice-président de Modal, Robin Berjon. Vous aurez le même contenu et le même genre de réseau. En revanche, vous y gagnerez un ensemble de fonctionnalités supplémentaires », à commencer par le très inutile mais très satisfaisant petit chat qui court depuis deux semaines en bas de mon écran.

L’interopérabilité en action

Surtout, le réseau est construit de telle sorte qu’il est possible de tester Mu sans abandonner son compte Bluesky. Vous voyez l’interopérabilité, ce terme barbare que professent certains défenseurs du numérique (comme la Quadrature du Net) depuis des années ? Très concrètement, c’est cela qu’elle permet : avoir un compte utilisateur quelque part, s’en servir pour accéder à une multitude de services construits par des gens différents. Ça permet aussi d’accéder au même contenu, produit par la même foule de personnes auxquelles, personnellement, je me suis abonnée depuis mon arrivée sur Bluesky, depuis l’interface de mon choix.

En l’occurrence, depuis un demi-mois, j’ai abandonné la plateforme grise et bleue de Bluesky pour adopter celle marron et rose (vous pouvez tout à fait modifier les couleurs dans les paramètres) de Mu. Avec un poticha en plus.

Si j’insiste sur le chat, c’est à la fois pour la blague et parce que ç’a fait l’effet d’un excellent coup marketing à l’échelle de la rédaction de Next. J’ai vu des gens en parler depuis Bluesky. Je me suis dit qu’il fallait que je teste. J’ai créé mon compte, j’ai été dans Paramètres / Companion (oui, de petits anglicismes subsistent) et voir ce petit être de pixel se promener sur mon écran m’a rendue excessivement heureuse. J’en ai parlé sur les réseaux (alors que j’aurais dû accorder toute mon attention à une réunion de rédaction, oups). Mes collègues l’ont vu : en moins de trois minutes, une bonne partie d’entre eux étaient en train de tester pour avoir, eux aussi, la satisfaction de voir un petit-chat-mignon sur leur écran.

Des vérificateurs de confiance par communauté

Plus sérieusement, cela dit, Mu propose quelques autres fonctionnalités différentes de celles de Bluesky. Ainsi de l’onglet « Actualités », accessible à gauche, sous la page d’accueil. « Pour le moment il est très basique, il ne prend en compte que quelques centres d’intérêt et une zone géographique, mais on travaille sur quelque chose de plus avancé, explique Robin Berjon. Quelque chose qui ressemble à un mélange entre les flux sociaux des journaux et le flux RSS d’un journal, en faisant apparaître les comptes des journalistes sur le côté, les commentaires des gens… »

Un peu plus développé, Mu recourt aussi à un système de vérificateur de confiance. Ici, pas de paiement ou de nombre d’abonnés à dépasser pour obtenir le coche des utilisateurs vérifiés. Au contraire, il faut plutôt compter sur les travaux de communautés spécifiques pour faire émerger une série de comptes vérifiés.

• La communauté scientifique plébiscite Bluesky

« L’idée, à terme, c’est d’avoir un Wikipedia de la vérification. » Sur Facebook ou Twitter, rappelle Robin Berjon, de premiers programmes de vérification ont émergé, sur lesquels les sociétés ont fait des efforts « dans un premier temps. Cela devait notamment servir à protéger contre les bots. Et puis ils se sont rendu compte que moins de bots, cela impliquait moins de vues, donc des statistiques publicitaires plus basses. » Sans parler du tournant très pécuniaire pris par X, sous l’impulsion d’Elon Musk. En déléguant à des communautés nationales, d’intérêts, de spécialités, le but est « d’empêcher que la vérification ne reste aux mains d’une seule société, qui puisse changer d’avis ».

Et de souligner que Medsky, une communauté dédiée à la santé, est par exemple très active dans la validation de « comptes crédibles de la communauté médicale ». En l’état, le système est « encore un peu trop centralisé », note cela dit Robin Berjon : rien n’empêche le compte La France sur Bluesky/Eurosky, qui a vérifié mon propre compte, de changer de politique du jour au lendemain, donc de minimiser la crédibilité de sa vérification. « Des communautés comme ATProto Belgique essaient de déporter cela, en créant des processus documentés, en fournissant une traçabilité de l’information qui permet à l’utilisateur de vérifier comment les décisions sont prises. » Une logique aussi ouverte, encore une fois, que celle qui anime Wikipedia.

Parmi les nouvelles fonctionnalités à venir, Robin Berjon cite la possibilité d’intégrer « des mini-applications, des mini-fonctionnalités, des petits jeux » directement dans Mu. Ou encore un chantier relatif à la vérification de l’âge. « On peut être partagés, considérer que ce type de décision politique n’est pas dingue. Mais comme ça semble arriver, autant le faire le moins mal possible. » En d’autres termes, les équipes de la Fondation Modal devraient réfléchir à un système aussi « respectueux de la vie privée et peu intrusif » que possible. De ces gros chantiers aux petits outils comme le chiffrage automatique du nombre de messages dans un thread, la plateforme promet sur son site web « des nouvelles choses toutes les semaines ».

Un réseau social (très) jeune

Au bout de quelques semaines d’usage, quelles critiques pourrais-je faire à cette version européenne de Bluesky ? Comme j’ai été jusqu’au bout de la démarche, c’est-à-dire que je ne me suis pas contentée de recourir à mon compte utilisateur Bluesky pour tester Mu, mais que j’ai déplacé mes données chez Eurosky, je tombe quelquefois sur un message d’erreur lorsqu’un collègue m’envoie un lien vers un message Bluesky.

À moi de déduire des éléments que j’y lis (je pars généralement du nom du profil) pour aller rechercher le message depuis mon compte Mu. Ce genre de désagrément « est voué à se résorber » au gré des travaux sur Mu, indique Robin Berjon. Ce matin, j’ai aussi vécu l’étrange expérience de voir ma photo de profil remplacée par la sienne – j’avais visiblement traîné un peu trop longtemps sur son profil le temps d’écrire cet article. Bref, Mu est jeune, et encore un peu brouillon par endroits.

Mais ces petits désagréments n’empêcheront probablement pas les geeks de tous poils d’observer avec bienveillance l’évolution rapide de la plateforme. Y compris sur la question des petits chats. Puisqu’évidemment, il a fallu que des amateurs de chiens (ces gros jaloux) s’en mêlent. Depuis quelques jours, la palette des animaux compagnons s’est donc élargie. Jugez-en par vous-même :

Pour suivre les tests et déploiements de nouvelles fonctionnalités, rendez-vous sur le profil des développeurs principaux, Sherif Elsayed-Ali et Sebastian Vogelsang, et sur le compte officiel de Mu. Pour faire vos propres retours, c’est par là.

Si vous préférez les paillettes, Mu a déjà un concurrent très très très Y2K (années 2000, pour nos vénérables lecteurs qui seraient perdus) : twinkl social. Je vous laisse sur une capture d’écran, mais je vous en parlerai un peu plus dans un prochain article.

• Qu’attendent nos représentants politiques pour communiquer en dehors de X ?

Mise à jour 16.07 18h30 : ajout du parcours pour activer l’animal compagnon.

Opération portes ouvertes

Bruxelles fixe les nouvelles règles que devra respecter Google en vertu du règlement sur les marchés numériques (DMA). Au menu : d’importants changements pour ouvrir Android aux assistants IA et aux moteurs de recherche rivaux.

La Commission européenne vient de préciser comment Google doit appliquer deux obligations inscrites dans le DMA (l’entreprise étant un contrôleur d’accès). Ce n’est pas une sanction ni une nouvelle enquête pour infraction, mais de nouvelles règles à suivre, suite à une enquête lancée en janvier.

« Nous voulons soutenir l’innovation et la diversité dans l’Union européenne, en permettant une concurrence équitable sur les marchés des assistants d’IA destinés aux appareils Android et des moteurs de recherche », explique Henna Virkkunen, vice-présidente de la Commission en charge de la Souveraineté technologique. « Nous espérons voir émerger des solutions alternatives à Google Search et aux services d’IA de Google, comme Gemini, et offrir aux utilisateurs européens un plus grand choix de services. »

Des données Google pour les moteurs de recherche

À compter de janvier prochain, Google va devoir partager davantage de données de recherche avec les moteurs rivaux. La Commission exige en effet que les données produites par la recherche de Google (les requêtes, les clics et autres signaux) soient accessibles à la concurrence, qui a besoin de ces informations pour entraîner et optimiser leurs propres services.

Au vu du poids énorme de Google sur le marché de la recherche en ligne (90 % en Europe), c’est le seul acteur capable de recueillir autant de données à une si grande échelle. L’entreprise américaine devra donc mettre à disposition ce trésor d’informations aux moteurs de recherche classiques, ainsi qu’aux chatbots et autres agents IA qui intègrent une fonction de recherche en ligne.

Google aura la possibilité de refuser un demandeur s’il représente un risque grave pour la sécurité des données personnelles. Des données qui seront anonymisées à plusieurs niveaux. Bruxelles trace une autre ligne rouge : pas question d’exploiter ces données pour entraîner des modèles d’IA ou améliorer des services n’entretenant aucun lien avec la recherche en ligne (comme le profilage des internautes ou la publicité ciblée).

Il ne s’agit pas non plus de créer un clone de Google, en reproduisant ses résultats de recherche. Tout cela ne sera cependant pas gratuit : Google pourra facturer cet accès, en fonction d’une formule « équitable ».

Cet accès aux données de Google devrait améliorer la qualité des services des moteurs de recherche (on songe à Qwant ou Ecosia), par exemple dans la compréhension des requêtes, avec des propositions de saisie semi-automatique performantes ou des requêtes associées. Les systèmes de classement devraient aussi bénéficier des données du leader du secteur. La Commission espère aussi une amélioration de l’indexation : « Le jeu de données [de Google] peut aider ses bénéficiaires à déterminer quels sites doivent être indexés en priorité. »

La Commission espère ainsi favoriser l’émergence d’une offre diversifiée. « Les utilisateurs pourront ainsi privilégier les services correspondant à leurs préférences, qu’ils mettent l’accent sur la protection de la vie privée, la durabilité, des causes sociales ou qu’ils associent recherche et intelligence artificielle », précise l’exécutif.

La question de l’anonymisation des données a alimenté les débats entre Google et Bruxelles. Les mesures techniques ont été développées avec des experts en interne et externe, et suivent les bonnes pratiques de l’anonymisation. Plusieurs rounds de tests ont été réalisés avec Google. En avril, durant une de ces réunions, un chercheur de l’entreprise avait montré qu’il était possible d’identifier des utilisateurs à partir de données anonymisées, en quelques heures, comme le rapportait Politico.

Plusieurs recherches à la suite peuvent révéler une maladie, une adresse, un emploi, un déplacement ou d’autres éléments personnels, même lorsque le nom et l’adresse IP ont été supprimés. Une fois ces données transmises à des tiers, Google ne peut plus contrôler l’usage qui en sera fait, ni les fuites éventuelles. Un argument battu en brèche par des concurrents qui parlent d’instrumentalisation d’un risque pour limiter ou retarder la mise en œuvre d’une obligation qui menace l’avantage concurrentiel de Google.

Par ailleurs, ces données ne seront pas en accès libre : il faudra montrer patte blanche. Seuls les moteurs de recherche et les chatbots intégrant une telle fonction et jugés fiables pourront l’obtenir. Comme on l’a dit, Google pourra écarter les entreprises considérées comme risquées au regard du droit européen (entités sanctionnées ou contrôlées par certains pays tiers ou ne disposant pas de garanties suffisantes pour traiter des données sensibles) ; les demandeurs devront également respecter les règles du RGPD sur les transferts internationaux de données.

• Le Data Privacy Framework remis en question par la fin de l’indépendance de la FTC

Les assistants IA traités comme Gemini

Deuxième gros chantier pour Google : l’ouverture plus large d’Android aux assistants IA. Actuellement, Gemini a un accès privilégié aux fonctions bas niveau du système d’exploitation. Les possibilités sont plus limitées pour les concurrents. Google devra leur ouvrir la porte.

Bruxelles compte 11 fonctions Android, dont l’accès permettra aux utilisateurs d’activer par la voix l’assistant de leur choix (à la manière de « Hey Google »). Les rivaux de Gemini seront en mesure d’effectuer plusieurs actions à la chaîne, par exemple rédiger et envoyer un courriel avec l’app de messagerie de leur choix ; d’automatiser certaines tâches comme la commande d’un repas (ouvrir l’app de livraison, sélectionner le menu désiré, renseigner les informations de livraison) ; de recevoir automatiquement des suggestions utiles ou des informations pertinentes dans les applications, sans que l’utilisateur ait besoin de les demander.

La plupart de ces fonctions devront être disponibles avec la prochaine révision majeure d’Android (Android 18), ou au plus tard le 1ᵉʳ août 2027. Seule exception : l’invocation par la voix devra être implémentée dans Android 19, ou le 1ᵉʳ août 2028 au plus tard. La Commission avait envoyé ses conclusions préliminaires fin avril.

« Les décisions prises aujourd’hui risquent d’affaiblir des garde-fous essentiels en matière de confidentialité et de sécurité pour des millions d’Européens », affirme Kent Walker, directeur juridique de Google. Il déplore que la Commission n’ait pas pris en compte les « nombreux éléments montrant les préjudices potentiels pour les utilisateurs ».

La décision concernant l’ouverture des assistants IA « menace la sécurité des appareils en accordant à des applications externes des autorisations sensibles et étendues, sans ces garde-fous », indique-t-il encore, alors que « les assistants d’IA peuvent déjà accéder de manière sécurisée aux fonctionnalités d’Android, les fabricants de smartphones jouant un rôle essentiel dans leur évaluation ».

Thinking Machines sort du bois. Dix-huit mois après sa levée de fonds record de 2 milliards de dollars, soutenue par la notoriété de son équipe fondatrice et notamment de sa dirigeante Mira Murati, ex CTO d’OpenAI, le laboratoire a annoncé mercredi 15 juillet son premier modèle à poids ouvert.

Baptisé Inkling, il ne prétend pas révolutionner les performances de l’IA générative, mais constitue selon l’entreprise une base solide, avec un compromis satisfaisant entre latence, coûts de fonctionnement, et qualité des résultats en sortie.

Inkling prend la forme d’un modèle de type Mixture-of-Experts (MoE) doté d’un total de 975 milliards de paramètres, dont 41 milliards actifs à chaque requête. Il gère une fenêtre de contexte pouvant atteindre 1 million de tokens, et son entraînement a été réalisé sur un volume de 45 000 milliards de tokens composés de texte, d’images, d’audio et de vidéo.

« Inkling n’est pas le modèle le plus performant actuellement disponible, qu’il soit ouvert ou fermé. En revanche, sa combinaison de qualités en fait une excellente base pour la personnalisation : capacités multimodales, conception efficace et disponibilité sur Tinker pour un réglage précis », écrit le laboratoire.

Tinker fait référence au premier produit présenté par Thinking Machines en octobre dernier et lancé en accès anticipé début 2026: il s’agit pour mémoire d’un service dédié au fine tuning ou à la personnalisation de modèles d’IA. Destiné notamment aux chercheurs, le service permet de contrôler les jeux de données et la boucle d’entraînement associée, sans avoir à se soucier de l’infrastructure qui sous-tend la démarche. 

Thinking Machines propose déjà une première déclinaison de son modèle, une version Inkling-Small à 12 milliards de paramètres actifs, entraînée selon la même recette que la version complète.

L’entreprise indique par ailleurs qu’Inkling nourrira les travaux déjà engagés autour d’une autre annonce récente : TLM-Interaction-Small, un modèle à très faible latence dédié, entre autres, aux interactions vocales. 

Inkling est dès à présent proposé à l’essai via Tinker, avec des fenêtres de 64 000 et 256 000 tokens. La tarification débute à 1,87 dollar le million de tokens en entrée (prefill) et 4,68 dollars en sortie, avec une promotion agressive sur la période de lancement. 

Des traces de compromission par Pegasus liées au Maroc ont été retrouvées sur les smartphones d’anciens ministres français en exercice entre 2019 et 2021.

En 2023, le juge d’instruction chargé du dossier Pegasus au sein du tribunal judiciaire de Paris avait classé sept ministres parmi 23 « victimes » de Pegasus au même rang que les journalistes de Mediapart Edwy Plenel et Lénaïg Bredoux.

La plateforme journalistique Forbidden Stories, qui avait révélé le scandale Pegasus, explique que des traces de compromissions du logiciel espion ont été retrouvées dans les smartphones des sept ministres : par exemple, dans l’iPhone XS de Sébastien Lecornu lorsqu’il était ministre des Collectivités territoriales, comme dans l’iPhone 12 de Florence Parly alors qu’elle était ministre des Armées.

Certaines de ces traces (des adresses emails utilisées en identifiant) correspondent aussi à celles laissées par l’utilisation du logiciel lorsque le Maroc a compromis le téléphone pour surveiller le journaliste Omar Radi, selon des éléments d’Amnesty Security Lab qui a élaboré une méthode de détection, ajoute Forbidden Stories.

Un courrier daté d’avril 2022 de la DGSE, qu’ont pu consulter nos confrères, confirme que le service a été « en mesure de rattacher certaines intrusions à l’activité de services de renseignement de pays clients de Pegasus et estim[e] qu’elles participent à des opérations d’espionnage portant atteinte aux intérêts fondamentaux de la Nation ».

En parallèle de cet espionnage de la France par le Maroc, les services français se montraient eux aussi intéressés pour l’utiliser : le ministère de la Justice, la DGSI et la direction du renseignement militaire (DRM) ont été considérés comme des clients potentiels en 2020. Un témoignage affirme que NSO proposait un tarif avoisinant 60/80 millions d’euros à la France pour ses services.

Forbidden Stories revient aussi sur l’utilisation de Pegasus pour cibler l’entourage de l’ex-président du Gabon Ali Bongo ainsi que sur les détails de l’acquisition de Pegasus par le Maroc.

Miroirs et religion

Linus Torvalds s’est encore une fois agacé des débats autour de l’IA. Si le père de Linux avait pesté contre les nombreux rapports d’erreurs générés par les LLM et peu efficaces, il l’affirme cette fois bien haut : Linux n’est pas anti-IA, et ces outils sont là pour rester.

Le litige concerne cette fois Sashiko, un bot d’IA générative chargé de relire (review) les patches soumis au noyau Linux. La question technique est simple : faut-il envoyer directement aux développeurs les commentaires générés par Sashiko, ou les faire filtrer par un mainteneur humain avant transmission ?

Laurent Pinchart, contributeur de longue date au kernel, s’oppose à l’envoi direct des reviews de Sashiko aux auteurs de code. Il s’appuie sur les recommandations publiées le 18 juin 2026 par la Software Freedom Conservancy (SFC) concernant les outils basés sur des LLM, qui préconisent de respecter le choix des développeurs refusant l’IA.

Roman Gushchin, un autre contributeur, rétorque pour sa part qu’il serait contre-productif de faire vérifier et retransmettre manuellement chaque review IA par un humain, l’intérêt de l’IA étant justement de faire gagner du temps aux mainteneurs. En outre, il indique que la position très restrictive de la SFC n’est pas partagée par le projet Linux.

Ce que fait Sashiko

Sashiko a été développé par Roman Gushchin, ingénieur senior chez Google, et annoncé publiquement le 17 mars 2026 sur la liste de diffusion du noyau. Dans son message d’annonce, Gushchin précise que le service tourne sur le modèle Gemini 3.1 Pro, et remercie Google pour la mise à disposition de la puissance de calcul et de l’infrastructure ayant permis le projet (lkml.iu.edu). Le code de Sashiko, écrit en Rust, permet en théorie de configurer d’autres fournisseurs de LLM comme Claude et GitHub Copilot CLI, mais c’est bien avec Gemini que le programme a été le plus testé, comme le relevait alors The Register.

Sashiko est un service centralisé, financé par Google, qui surveille automatiquement la mailing-list du noyau (et d’autres, comme celle de Rust-for-Linux) et poste ses reviews de manière automatisée. Selon les mesures de Gushchin lui-même, Sashiko détecte environ 53 % des bugs corrigés a posteriori sur un échantillon non filtré de 1 000 commits récents. Il s’agit cependant des mesures de l’ingénieur, elles ne sont pas soutenues par des mesures indépendantes.

Torvalds s’agace une nouvelle fois

Face aux débats autour de l’IA, largement alimentés par la crainte d’un slop à profusion, Linus Torvalds est finalement intervenu.

Comme souligné par Phoronix, Torvalds a indiqué que la position générale autour du noyau Linux est que l’IA est utile, quand elle est utilisée correctement. Pas question selon lui de rejeter en bloc les rapports d’erreurs générés. Il se dit prêt à peser de tout son poids de mainteneur principal du noyau si nécessaire.

On retrouve rapidement le franc-parler du développeur. Il affirme ainsi que « Linux n’est pas l’un de ces projets anti-IA » et que toute personne n’étant pas satisfaite de cette position peut faire ce que l’on fait toujours dans l’open source : forker. Pour faire bonne mesure, il ajoute que les personnes pointant les défauts de l’IA feraient bien de se « regarder dans un miroir », l’intelligence humaine n’étant pas non plus exempte d’erreurs.

L’open source n’est pas une religion

« L’IA est un outil, comme les autres outils que nous utilisons. Et c’est clairement utile. Ce n’était peut-être pas aussi « clair » il y a seulement un an, mais ce n’est plus remis en question aujourd’hui. Oui, cela peut aussi être un outil un peu pénible […], mais la solution n’est pas de baisser la tête dans le sable et de chanter « la la la, je ne t’entends pas » à pleins poumons comme certains semblent le faire », assène Torvalds.

Il est également d’avis que « l’aspect social du travail open source est important et est souvent une partie motivante du projet », mais que « c’est un avantage secondaire, pas le but du projet ». Avant d’ajouter, au sujet de Linux : « Ce n’est *PAS* un projet de « guerrier social », ça n’a jamais existé, et ça ne le sera jamais. Dans la communauté du noyau, nous faisons de l’open source parce que cela permet une meilleure technologie, pas pour des raisons religieuses ».

Re tAIlleau

Candidat à l’élection présidentielle de 2027, le patron du parti Les Républicains a publié un dense document sur ses positions sur l’IA, une technologie qui « n’attend pas notre consentement », selon lui. Il projette un investissement étatique de 23 milliards d’euros sur le quinquennat financé en partie par le non-remplacement et le redéploiement de 250 000 fonctionnaires remplacés par une IA administrative unique baptisée Marianne.

La campagne électorale va-t-elle se jouer sur le numérique ? On se pose la question à chaque présidentielle depuis plusieurs décennies. Mais les questions de souveraineté numérique, d’intelligence artificielle et de fortes tensions géopolitiques poussent les candidats à s’y intéresser un peu plus que d’habitude. Ainsi, Bruno Retailleau, président des Républicains (LR) et candidat à l’élection présidentielle de 2027 pour son parti, a publié en ce mois de juillet un document de 56 pages [PDF] concernant l’intelligence artificielle.

Pour le sénateur de Vendée, l’IA « n’attend pas notre consentement. Elle s’impose, et elle décidera, dans les dix années qui viennent, du rang des nations ». Il veut que la France puise 23 milliards d’euros dans son budget sur le prochain quinquennat pour financer des investissements dans le secteur.

S’il n’y a donc aucune alternative à l’utilisation de l’IA dans tous les secteurs pour le candidat de droite, il veut en même temps se positionner sur une « troisième voie », entre la « fascination naïve » et « la peur stérile ». Bruno Retailleau déclare ainsi avoir trouvé dans l’IA une solution à la baisse démographique du pays. L’IA et la robotisation seraient « la condition du maintien de notre niveau de vie, de nos services publics et de notre modèle social ».

Si le terme « IA générative » n’est mentionné qu’une fois dans le document, il semble que Bruno Retailleau se focalise essentiellement sur cette technologie et sur les promesses d’augmentation de la productivité tant vantées par les entreprises du secteur.

Une IA « Marianne » pour remplacer les services numériques de l’État et des fonctionnaires

Le candidat LR veut notamment que les services de l’État (sans préciser quelle institution en aura la charge) créent un « assistant administratif numérique ». Remplaçant une bonne partie des services du numérique public, une IA nommée « Marianne » (réutilisant certes la figure allégorique de la République, mais cela vient supposer un nouveau service féminisé) devra simplifier les démarches, réduire les délais et rendre l’État plus accessible, pour devenir « l’aboutissement de France Connect ».

• Après avoir nommé une ministre-IA, l’Albanie la déclare « enceinte » de 83 « enfants »

Mais pour Bruno Retailleau, qui projette de mettre un milliard d’euros dans le projet, le chatbot Marianne doit remplir les tâches de l’équivalent de 250 000 équivalents temps plein (ETP) de fonctionnaires. Le candidat LR, y voyant l’occasion de continuer la dénonciation bicentenaire du nombre des agents de l’État, prévoit ainsi de ne pas remplacer 125 000 départs en retraite dans la fonction publique et de « redéployer » 125 000 autres fonctionnaires pour les « mobiliser […] vers le soin, l’enquête et l’accompagnement ».

Les groupies d’OpenAI vont désormais pouvoir s’afficher publiquement. L’entreprise a ouvert mercredi 15 juillet sa boutique de produits dérivés. Son catalogue compte actuellement une douzaine de produits : tee-shirts, chaussettes, casquette, veste, gourde ou ballon de basket à l’effigie de l’entreprise, de son modèle ChatGPT ou de Codex, son assistant dédié aux développeurs.

Comptez 40 dollars, hors frais de livraison, pour une casquette ou un tee-shirt, 100 dollars pour un sweat à capuche et 45 dollars pour un sac cabas estampillé Building Things. 

Outre ces produits dérivés somme toute assez classiques, OpenAI lance également un accessoire plus original, le Codex Creator Micro. Ce dernier prend la forme d’un mini-clavier doté de treize switchs mécaniques low profile, d’une molette et d’un petit joystick. Livré avec 32 keycaps personnalisées, le clavier se destine tout particulièrement aux développeurs qui utilisent Codex pour automatiser l’exécution de tâches complexes. 

Les deux rangées supérieures disposent ainsi d’un rétroéclairage RGB dont la couleur est censée représenter le statut d’un agent en cours de fonctionnement, et se répercute sur le pourtour du clavier. Bleu, la tâche est en cours d’exécution. Vert, un message attend l’utilisateur. Le rouge signale une erreur, etc. 

Les autres touches sont quant à elles paramétrables pour des actions courantes. Accepter, refuser, appuyer pour parler, démarrer une nouvelle discussion et autres fonctions. Moins de frictions. Plus de livraisons, décrit l’entreprise. La molette sert quant à elle à ajuster le niveau de réflexion du modèle en temps réel (et donc la consommation de tokens associée). 

Pour ce clavier inspiré des Stream Decks et consorts que connaissent bien les amateurs de diffusion en direct ou de vidéo, OpenAI n’est pas partie d’une feuille blanche. L’entreprise s’est associée à un acteur spécialisé, Work Louder, qui conçoit et commercialise des claviers mécaniques low profile au succès mitigé.

Affiché à 230 dollars, le Codex Creator Micro s’est rapidement retrouvé en rupture de stock, sans que l’on sache les volumes disponibles pour le lancement. L’entreprise, qui vient de lancer les trois déclinaisons Sol, Terra et Luna de ChatGPT 5.6, a récemment indiqué avoir franchi la barre des 9 millions d’utilisateurs de Codex dans le monde.

Le dernier Patch Tuesday a été publié le 14 juillet. Il s’agit pour rappel d’un record absolu pour Microsoft, avec pas moins de 570 failles corrigées, soit presque le triple du précédent record établi en juin.

La mise à jour mensuelle est proposée sous l’appellation KB5101650. Elle est cependant synonyme de problèmes pour certaines machines Dell, avec des instabilités matérielles majeures. Sur les modèles concernés, le processeur s’échauffe nettement plus et la batterie fond comme neige au soleil.

Contrairement à ce que l’on peut lire dans une partie de la presse toutefois, ce n’est pas une surprise. Le problème vient d’un pilote Intel nommé Innovation Platform Framework Processor Participant, ou Intel IPF. Il gère l’allocation thermique, les limites d’alimentation (Power Limits PL1/PL2) et les politiques de refroidissement passif/actif au niveau du processeur.

Ce pilote entre en conflit avec une nouvelle interface système pour le gestionnaire de connexions USB-C, intégrée dans la mise à jour KB5101650. Or, cette dernière est d’abord sortie en juin sous forme de mise à jour optionnelle. Le problème avec le pilote Intel IPF sur les machines Dell est apparu à ce moment. Lors du Patch Tuesday, Microsoft a assorti la diffusion d’un mécanisme de blocage pour empêcher l’installation sur les machines concernées.

Reste le cas des ordinateurs déjà touchés en juin, pour les utilisateurs ayant choisi d’installer la mise à jour optionnelle. Sur ces configurations, l’absence du pilote entraine celle de la gestion fine des états d’alimentation pour le processeur.

Il n’y a pour l’instant que deux solutions possibles, complémentaires ou non : désinstaller la mise à jour KB5101650 et/ou surveiller l’arrivée d’un nouveau pilote proposé par Dell, via les canaux habituels comme SupportAssist et Dell Command. Dell et Intel sont au courant de la situation et travaillent avec Microsoft pour résoudre le problème.

Il semble que seul Dell soit affecté, le constructeur ayant spécifiquement modifié le pilote pour l’interfacer avec ses propres firmwares (BIOS/UEFI). Pour l’instant, aucun autre cas n’a été signalé chez la concurrence.

Le courant passe mal dans les urnes

L’État de New York a mis en place un moratoire pour interdire la construction de datacenters. Un signe supplémentaire de l’opposition grandissante des Américains à l’installation de ces infrastructures énergivores près de chez eux.

« Le progrès ne devrait pas s’accompagner d’une hausse de la facture d’énergie, d’une réduction de l’approvisionnement en eau ou de nuisances sonores », a affirmé Kathy Hochul, la gouverneure de l’État de New York, en signant un décret imposant le moratoire interdisant pendant un an la construction d’un datacenter dans l’État. Une première aux États-Unis.

Dans le détail, ce moratoire suspend la délivrance d’autorisations pour les nouveaux centres de données ; il charge les autorités de mettre au point des normes portant sur les conséquences de ces infrastructures sur l’environnement, la consommation d’eau et d’énergie. L’État de New York n’étant pas la destination première pour les constructeurs de datacenters, l’impact du décret devrait être assez modeste.

Un des lobbys du secteur, la Data Center Coalition, déplore tout de même chez AP un moratoire qui garantira que les investissements, les emplois et l’activité économique liés à la construction et à la production « iront ailleurs qu’à New York, avec des répercussions qui dépasseront largement le seul secteur des centres de données ».

Les datacenters font l’unanimité contre eux

Des moratoires du même genre sont en discussion dans une dizaine d’États américains, mais aucun n’est allé aussi loin que New York. Il y a néanmoins des comtés et des municipalités qui ont imposé leurs propres interdictions. Les considérations politiques ont aussi leur place : la démocrate Kathy Hochul va se représenter l’année prochaine et les datacenters n’ont pas la cote chez de plus en plus d’électeurs.

Les élections de mi-mandat (midterms) sont également en approche : le 3 novembre, les électeurs devront notamment renouveler la Chambre des représentants, un tiers du Sénat, sans oublier de nombreux scrutins locaux. Plusieurs primaires désignant les candidats du Parti républicain pour des élections locales et régionales ont montré que même les supporters de Donald Trump ne sont forcément fans des datacenters.

Suno, la start-up spécialisée dans la génération de musique par IA, ne fait plus mystère de la provenance de ses données d’entraînement : elle a moissonné « pratiquement tous les fichiers musicaux de qualité raisonnable accessibles sur l’internet ouvert ». L’entreprise l’avait admis en 2024, à l’occasion d’une procédure en justice menée aux États-Unis par l’industrie du disque. On ignorait en revanche l’ampleur de cet « emprunt ».

Un hacker a partagé avec 404media des données internes de Suno qui détaillent la manière dont l’entreprise a constitué ses bases de données. Elle a en fait mangé à tous les râteliers : YouTube Music, Deezer, Genius, Pond5, Jamendo, Freesound ou encore IMSLP. Les volumes sont considérables : il y a par exemple plus de deux millions d’extraits provenant de YouTube Music, ou encore des dizaines de milliers d’heures issues du catalogue de Deezer.

Le code subtilisé par le pirate montre aussi que Suno cherchait spécifiquement des versions a cappella sur YouTube, probablement pour mieux isoler et analyser les voix. Pour mener ses opérations à grande échelle, la start-up aurait fait appel aux infrastructures de Bright Data, spécialiste de la collecte automatisée de données.

Les documents et données présentés par le hacker semblent confirmer les accusations des maisons de disques selon lesquelles Suno aurait pillé absolument tout ce qu’il était possible de voler, sans s’occuper de la légalité du procédé. Le puissant lobby musical américain RIAA soutenait ainsi que Suno avait procédé à de l’extraction directe de fichiers audio depuis YouTube, en contournant les mécanismes anti-copie de la plateforme.

« Comme nous l’avons indiqué dans des documents publics, les modèles d’IA de Suno ont été entraînés à partir de fichiers musicaux accessibles au public et de métadonnées associées, disponibles sur des sites tiers sur l’internet ouvert », a expliqué un porte-parole à 404media. Son moissonnage du « web ouvert » s’arrête aux paywalls et aux protections par mot de passe, assurait aussi l’entreprise durant une procédure judiciaire.

Elle reprend aussi la défense classique des labos IA qui affirment que l’entraînement de leurs modèles relève du « fair use », l’exception américaine au droit d’auteur. Ce piratage pourrait en tout cas renforcer les arguments des ayants droit, en particulier s’il est prouvé que la jeune pousse a contourné des verrous techniques, siphonné des catalogues commerciaux ou enfreint les conditions d’utilisation des plateformes.

Le pirate explique également avoir eu accès aux coordonnées de centaines de milliers de clients de Suno, ainsi qu’à des informations liées à des paiements Stripe en pénétrant les systèmes de la société avec les identifiants compromis d’un salarié. L’entreprise a reconnu un incident survenu en novembre dernier, mais elle assure qu’aucune information personnelle sensible n’a été compromise. Elle indique également n’avoir aucun accès aux numéros complets des cartes bancaires stockées par Stripe.

Sur le front judiciaire, l’horizon s’est éclairci pour Suno, qui a signé en novembre dernier un accord avec Warner. Cela va lui permettre d’utiliser le catalogue de la major.

• Musique et IA : le « plus grand vol de propriété intellectuelle de l’histoire », pour l’ICMP

Même si elle se fait attendre, il y aura bien de la publicité dans Plans d’Apple. La « fonction » a été annoncée en mars, et depuis aucun panneau n’est venu polluer l’application. Pas de panique, ça va venir.

Les fins de mois sont difficiles pour Apple, qui doit trouver de nouveaux moyens de redonner un peu de pep’s à des marges entamées par l’explosion des prix de la mémoire. Pourquoi ne pas demander un coup de main aux utilisateurs d’iPhone ? Eux qui ont déjà dépensé plus de 1 000 euros (parfois bien davantage) pour leur smartphone, seront probablement ravis de soutenir la PME cupertinienne en lui offrant un peu de leur temps de cerveau disponible.

Les utilisateurs de smartphones et de tablettes Apple subissent déjà de la publicité dans l’App Store. Ils devront bientôt l’endurer aussi dans l’app Plans. L’annonce remonte au mois de mars, mais depuis Apple n’avait pas donné de nouvelles. Le constructeur prépare le terrain, au travers d’une nouvelle politique applicable aux annonceurs et à leurs agences.

Dans l’application de cartographie, les annonceurs peuvent promouvoir une entreprise, un produit ou un service, en respectant des règles et consignes parfois étonnantes. Ainsi des services à domicile : les plombiers, électriciens, serruriers, chauffagistes, spécialistes de la climatisation et de la lutte contre les parasites n’ont pas le droit de faire de la pub dans Plans. Ils pourront toujours en faire dans Google Maps.

Les services de caution judiciaire et les distributeurs automatiques de cryptomonnaies sont soumis à la même règle d’airain d’Apple. L’entreprise bannit les publicités politiques, les réclames pour les armes, le tabac, les drogues récréatives, les produits contrefaits, ainsi que les contenus violents ou sexuellement explicites, et bien sûr les services ou produits illégaux.

Les publicités pour des services médicaux seront examinées individuellement. Apple laissera passer les services financiers, les jeux d’argent, l’alcool ou les concours, bien sûr dans les pays où ils sont autorisés. Celles concernant des produits concurrents seront traitées au cas par cas. La publication de cette politique précède sans aucun doute le lancement à proprement parler, qui débutera dans le courant de l’été aux États-Unis et au Canada.

Dans Plans, les publicités apparaitront dans les « lieux suggérés », ainsi que dans les résultats d’une recherche. Il y a tout lieu de craindre un déploiement plus large : dans l’App Store, Apple avait commencé discrètement avec un bandeau dans le moteur de recherche. Depuis, on en trouve disséminées un peu partout.

À balles réelles

Un lourd rapport a été publié ce 15 juillet, suite aux travaux de la commission lancée en février pour analyser les dépendances structurelles et les vulnérabilités systémiques dans le secteur du numérique et les risques pour l’indépendance de la France. Cette commission, présidée par Philippe Latombe avec Cyrielle Chatelain comme rapporteure, pointe six grandes catégories de failles et liste de nombreuses recommandations, dont certaines radicales.

Cet épais rapport sur la souveraineté numérique de 453 pages est le fruit d’un travail ayant réuni 26 députés issus de l’ensemble des groupes politiques. Le rapport a été adopté le 8 juillet, à l’issue de 45 auditions, 112 personnes ayant été entendues. Une semaine plus tard, le rapport est en ligne et une conférence de presse a été organisée pour en brosser les grandes lignes.

Constats amers

Dès l’avant-propos, Philippe Latombe donne le ton. Lui qui est également président de la commission chargée d’examiner le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité situe le rapport dans la continuité d’une mission d’information qu’il avait déjà consacrée à la souveraineté numérique en 2021. Le propos se fait volontiers acide : « Mon principal regret reste sans doute qu’il ait fallu attendre l’ère MAGA pour qu’un plus grand nombre de politiques et de groupes parlementaires s’intéresse aux dépendances structurelles et aux vulnérabilités systémiques de la France dans le secteur du numérique, ainsi qu’aux risques pour l’indépendance et la souveraineté de notre pays ».

Le député dit avoir été « peu suivi » et « trop souvent cantonné au rôle de Cassandre ». À ceci près que le personnage mythologique « n’avait à alerter que sur un cheval de Troie, alors que nous devons faire face à une multitude de vulnérabilités : fournisseurs américains de cloud, systèmes d’exploitation étrangers, nombreux composants électroniques asiatiques, infrastructures internet mondiales… ».

L’introduction situe ensuite le périmètre retenu. D’une part, les administrations publiques et les entreprises d’intérêt vital, jugées prioritaires en raison de leur criticité. D’autre part une approche plus large des « dépendances systémiques », couvrant six familles de vulnérabilités. La commission indique explicitement ne pas avoir traité en détail la cybersécurité proprement dite ni les dépendances matérielles, qui font l’objet de travaux distincts.

Les six catégories de vulnérabilités sont les suivantes :

• les failles démocratiques à travers les ingérences et la désinformation. Les algorithmes de recommandation des plateformes privées sont pointés du doigt, dont celui de X au travers des travaux menés par Germain Gauthier, directeur de recherche au CNRS : jusqu’à 15 % des électeurs indépendants peuvent changer d’opinion après une exposition aux réseaux sociaux ;
• l’exploitation des failles techniques dans les administrations et les entreprises, et le torrent d’attaques cyber qui en découle, avec pour preuve les multiples fuites référencées ces dernières années ;
• la quantité croissante de données à stocker et à protéger, avec les trois thématiques liées : légalité des traitements opérés (RGPD), extraterritorialité du droit (tout particulièrement américain) et captation des données ;
• la primauté du profit sur les libertés individuelles, qui entraîne violation de la vie privée, exposition à des contenus nocifs et développement d’algorithmes addictifs ;
• le verrouillage et la dépendance des utilisateurs, pratique jugée comme étant « au cœur des stratégies des fournisseurs de logiciels » ;
• les vulnérabilités liées aux infrastructures et aux composants clés.

Où en sont les administrations françaises ?

C’est le chapitre le plus documenté du rapport. La méthodologie a reposé sur des questionnaires envoyés à l’ensemble des directions numériques ministérielles (annexe 2), complétés par des auditions des directeurs des systèmes d’information.

Il en est notamment ressorti que sur les 466 applications métiers recensées dans l’administration (liste non exhaustive), les deux tiers ont été développées spécifiquement pour les besoins associés, dont 57 % par des prestataires externes. L’analyse croisée par pays d’origine montre que les fournisseurs français dominent largement les applications les plus critiques : 69 % pour la catégorie 1 (atteinte à l’ordre public, sécurité, vie des personnes) et 83 % pour la catégorie 2 (interruption d’une mission de service public essentielle), soit respectivement 81 et 228 applications. Les États-Unis arrivant en deuxième position avec 7 et 12 applications respectivement.

Extension du domaine de la lutte

Le domaine t.me, utilisé par la messagerie Telegram, a été placé pendant plusieurs heures en pause par le registre chargé de l’extension nationale du Monténégro. L’incident, qui a handicapé les échanges et les partages de fichiers pendant plusieurs heures, découle d’une sanction prise par les États-Unis à l’encontre de First VPN, pourtant démantelé quelques semaines plus tôt.

Un domaine vous manque et tout est dépeuplé. Entre lundi 13 et mardi 14 juillet, les utilisateurs de la messagerie Telegram ont constaté des dysfonctionnements au niveau des liens courts, utilisés soit pour renvoyer vers des canaux internes à la messagerie, soit pour pointer vers des ressources externes (des images par exemple).

t.me passé en serverHold

Les soupçons se sont rapidement portés vers le nom de domaine t.me, utilisé par Telegram comme raccourcisseur d’URL. À juste titre : comme l’a par exemple documenté Stéphane Bortzmeyer, le domaine t.me a tout simplement cessé de répondre aux requêtes.

L’examen du whois associé a révélé que le domaine en question avait été placé en statut serverHold, qui correspond à une interdiction temporaire prononcée par le registre en charge de l’extension concernée. « Il s’agit d’un statut inhabituel qui est généralement mis en œuvre lors de litiges juridiques ou lorsque votre domaine est susceptible d’être supprimé », précise à ce sujet la documentation de l’Icann.

Fallait-il voir dans cette suspension une censure, comme l’ont suggéré certains internautes sur X ? Le patron de Telegram, Pavel Durov, qui dénonçait quatre jours plus tôt la remise au goût du jour de la dérogation Chat Control par le Parlement européen, n’aurait sans doute pas manqué de réagir si tel avait été le cas.

À la place, il a interpellé, mardi 14 juillet, le compte X associé au domaine .me, qui dépend pour rappel du Monténégro : « Les liens t.me ont cessé de fonctionner, pouvez-vous regarder ? ».

Le registre en question s’est exprimé le même jour vers 19 heures, soit quelques heures après la reprise d’activités du domaine t.me. Il a indiqué avoir répondu à une injonction du département du Trésor des États-Unis : « Le registre .ME travaille en étroite collaboration avec les forces de l’ordre pour surveiller et traiter les problèmes liés au domaine .ME conformément aux lois applicables, y compris les exigences en matière de sanctions ».

Une sanction émanant des États-Unis

L’injonction en question émane plus précisément de l’OFAC (Office of Foreign Assets Control), l’agence rattachée au Trésor chargée d’administrer et d’appliquer les sanctions économiques ou commerciales. Lundi 13 juillet, l’OFAC a désigné de nouvelles cibles de sanctions, parmi lesquelles figurent plusieurs actifs associés à First VPN, un service qui était « presque exclusivement » promu sur les forums de cybercriminels russophones, récemment démantelé par les autorités.

• Saisie d’un VPN utilisé dans la quasi-totalité des grandes enquêtes cyber d’Europol

L’OFAC place à cette occasion plusieurs adresses e-mail, des portefeuilles de cryptomonnaie et plusieurs noms de domaine sur liste noire. Dans le lot figure une URL, t.me/FirstVPNService, qui semble avoir été interprétée de façon expéditive par les services monténégrins.

« Une chaîne Telegram utilisant le domaine http://t.me figurait parmi l’infrastructure identifiée de 1VPNS. En conséquence, le domaine http://t.me a été suspendu. Le 14 juillet, Telegram a confirmé avoir supprimé tous ses liens et affiliations avec 1VPNS. Après vérification de cette confirmation, la suspension du domaine http://t.me a été levée », justifie le registre.

Telegram a de son côté temporairement basculé ses liens vers le domaine telegram.me. Durov, d’humeur badine, a profité de l’occasion pour s’offrir le domaine t.you.

WhatsApp travaille sur un système de sauvegarde en ligne des conversations sur ses propres serveurs, avec chiffrement de bout en bout. Et ce, aussi bien sur Android que sur iOS. Un moyen de libérer de l’espace dans Google Drive et iCloud, et d’imaginer des restaurations entre les deux plateformes.

Jusqu’à présent, la sauvegarde des conversations de WhatsApp se déroule soit dans Google Drive (sur Android), ou iCloud (sur iOS). Une solution simple, mais qui se heurte souvent aux limites de l’enveloppe de stockage des deux services : 15 Go pour le premier, 5 Go pour le second. Et cet espace est partagé avec d’autres données et documents.

Les utilisateurs de WhatsApp friands de partage de photos, de vidéos et de lourds fichiers frappent assez vite ce plafond de verre. Pour aller au-delà, il faut mettre la main à la poche : à partir d’1,99 euro par mois chez Google pour 100 Go, contre 0,99 euro pour 50 Go sur iCloud. WhatsApp travaille sur une solution maison : la sauvegarde des discussions sur ses propres serveurs, comme l’a repéré WABetaInfo en fouillant dans le code des bêtas de WhatsApp.

Le principe sur les deux plateformes est le même. L’application propose de sélectionner un fournisseur pour la sauvegarde : Google Drive ou iCloud en fonction de l’appareil, ainsi que son propre service de stockage. Tout cela peut encore évoluer, voire être abandonné : la fonction en est encore aux premières étapes de son développement et n’est pas proposée aux bêta-testeurs. Les premières traces de cette fonction remontent au mois d’avril sur Android, et tout récemment sur iOS.

Actuellement, WhatsApp envisagerait 2 Go de stockage de base, sans frais supplémentaires. Avec 3 milliards d’utilisateurs, la messagerie peut difficilement faire plus, mais là aussi les utilisateurs les plus gourmands risquent d’être rapidement pris au dépourvu. C’est pourquoi WhatsApp proposerait de gonfler l’enveloppe contre une petite contribution sonnante et trébuchante : 0,99 dollar pour 50 Go, comme chez Apple. Et on pourrait grimper jusqu’à 1 To. Bien sûr, les prix et l’offre peuvent encore évoluer.

On ne sait pas encore ce que WhatsApp fera des anciennes sauvegardes. Sur iOS, celles conservées dans iCloud pourront toujours être supprimées manuellement depuis les réglages. Si l’utilisateur décide de faire confiance aux serveurs de Meta (c’est un grand « si »), les sauvegardes seront chiffrées de bout en bout ; de fait, personne ne pourra y avoir accès, si ce n’est l’utilisateur. Autre utilité de cette fonction : les sauvegardes stockées chez WhatsApp ne seront pas verrouillées à une plateforme. De fait, cela pourrait grandement faciliter la restauration des conversations.

• WhatsApp fait le plein de nouveautés : stockage, comptes multiples, transferts, Meta AI…

La route est longue

Dans son rapport sur la place des femmes dans le jeu vidéo, la délégation sénatoriale aux droits des femmes relève que si les femmes sont aussi largement joueuses que les hommes, leur accession à l’industrie du jeu vidéo ou au monde de l’e-sport reste, lui, bien plus complexe.

Plus de 200 milliards de dollars, tel est le volume que représente l’industrie du jeu vidéo dans le monde. À l’échelle du globe comme à celle de l’Hexagone, elle se place à la première place des industries culturelles. En France, relève la délégation sénatoriale aux droits des femmes, le jeu vidéo représente 1 000 sociétés actives, plus de 10 000 emplois directs (dont 57 % travaillent en région parisienne) et six milliards d’euros de chiffre d’affaires.

Si le loisir a bénéficié d’une féminisation massive de ses publics – aujourd’hui, 51 % des joueurs français sont des joueuses, proportion qui grimpe à 55 % au sein de la génération Z -, celle de l’industrie est encore loin d’être effectuée. Seulement 20 % des effectifs totaux du jeu vidéo sont des femmes, « une proportion qui tombe à 7,7 % dans les métiers techniques et à 14 % dans les postes de direction », indique la délégation sénatoriale des droits des femmes.

Poursuivant des travaux engagés sur la place des filles et des femmes dans les sciences et les techniques, cette dernière a publié un rapport intitulé « Jeux vidéo : de la Game Boy aux filles dans le game, l’égalité en cours de chargement ». Fruit de 8 mois de travail et de l’audition de plus de 90 spécialistes du domaine, le document constate aussi, dès ses premières pages, que les femmes font partie des premières victimes de la crise économique post-pandémie qui s’est abattue sur l’industrie.

• Assises de la féminisation du numérique : « l’urgence » de diversifier l’industrie de la tech

Dans le jeu comme dans l’industrie, des pratiques genrées

Les femmes présentes dans l’industrie des jeux vidéo n’y sont pas de manière uniforme. Elle sont très peu représentées dans le game design, c’est-à-dire dans la création des « règles et principes du jeu ». De même qu’ailleurs dans l’industrie technologique, elles sont particulièrement peu nombreuses dans les postes de programmation.

La première cause de ce déséquilibre se trouve du côté de la formation initiale. Comme pour le reste des filières technologiques, les femmes y sont déjà moins nombreuses (un quart des effectifs des formations spécialisées dans le jeu vidéo), mais la déperdition augmente avec le temps. Elles ne sont ainsi plus que 20 % dans les studios, soit 6 points de moins qu’en formation. Par ailleurs, elles sortent de leur carrière plus tôt que les hommes, généralement autour de 35 ans.

« Ce phénomène du "tuyau percé" est le résultat d’un environnement de travail encore peu favorable aux femmes, à de moindres opportunités d’avancement ou d’accès à des postes stratégiques au sein de l’entreprise, enfin à la perpétuation, dans certains environnements de travail, d’un climat professionnel toxique voire de situation de violences et harcèlement sexistes et sexuels au travail. » Le constat rejoint en tous points celui formulé en 2025 par la spécialiste des enjeux d’inclusion dans le numérique Caroline Ramade auprès de Next. 


• Inclusion dans la tech : pour Caroline Ramade, « il y a d’énormes biais de promotion »

Malgré ces éléments, en tant que public, les femmes sont clairement joueuses. 69 % d’entre elles déclaraient jouer aux jeux vidéo en 2024, d’après le Syndicat des éditeurs de logiciels de loisirs (Sell). Leurs pratiques diffèrent néanmoins en partie de celle des hommes. Elles ne représentent que 20 % des joueurs dits « hardcore » et 58 % des joueurs dit « lowers », c’est-à-dire jouant « avant tout sur mobile » et qui « ne se considèrent pas vraiment comme joueurs ». Elles représentent aussi 71 % des joueurs qui n’utilisent que leur mobile.

Des imaginaires « marqués par des biais sexistes » au jeu vidéo « outil d’égalité » ?

Historiquement, le jeu vidéo s’est largement construit sur un imaginaire sexiste, qui se retrouve aussi bien dans les publicités des années 1980 (dans lesquelles les protagonistes tenant les manettes sont généralement des jeunes garçons blancs) que dans les scénarii de jeu. Ainsi de la figure de « demoiselle en détresse », très bien représentée par la princesse Peach dans de nombreux jeux de la franchise Mario, ou des représentations sexistes et irréalistes de femmes, quand bien même elles seraient protagonistes principales, à l’instar de Lara Croft dans le premier Tomb Raider.

Le gouvernement britannique s’est lancé dans un concours Lépine de propositions pour protéger la jeunesse des méchants écrans. Après avoir annoncé l’interdiction des réseaux sociaux aux moins de 16 ans le mois dernier, Londres prévoit désormais un couvre-feu numérique pour les 16 - 17 ans.

Les utilisateurs de cette catégorie d’âge se verraient interdire l’utilisation d’apps de réseaux sociaux entre minuit et 6 heures du matin, rapporte Reuters. Le réglage serait activé par défaut sur les smartphones, mais il pourrait tout de même être désactivé. Des fonctions addictives, à l’image du défilement infini, seraient également désactivées par défaut.

Le fait de pouvoir désactiver le réglage interroge tout de même sur la pertinence d’un tel dispositif. Le Parti conservateur, actuellement dans l’opposition, a qualifié le projet de « grand n’importe quoi » : « Soit [le gouvernement] estime que les jeunes de 16 à 17 ans doivent pouvoir accéder aux réseaux sociaux, soit il pense le contraire », explique ainsi Laura Trott, responsable de la politique éducative du Parti. « Mais des couvre-feux que [les jeunes] peuvent désactiver d’un simple geste ne serviront à rien. »

• #Flock : God save the kids

Le discours est évidemment tout autre du côté du gouvernement. « Ces mesures seront essentielles pour aider les jeunes à dormir suffisamment, à mieux se concentrer à l’école ou au collège, et à passer davantage de temps de qualité avec leur famille et leurs amis », a ainsi déclaré Liz Kendall, ministre chargée des Technologies. Son collègue Kanishka Narayan, ministre chargé de la Sécurité en ligne, a précisé de son côté que les grandes entreprises de la tech n’auront pas d’autre choix que d’intégrer les réglages nécessaires au couvre-feu.

Les premières mesures visant à encadrer les usages des réseaux sociaux seront présentées au Parlement d’ici la fin de l’année, avec une mise en œuvre prévue pour le printemps 2027.

Ces dispositifs seront suivis de très près à Bruxelles, qui prépare son propre arsenal de mesures pour interdire les réseaux sociaux aux moins de 13 ans.

• L’UE prépare le terrain pour interdire les réseaux sociaux aux moins de 13 ans

IA école ?

Les deux startups américaines proposent chacune une offre adressée spécifiquement au corps enseignant en lui promettant de le débarrasser des tâches administratives et de la préparation des cours.

Alors que les vacances d’été ont commencé et que les personnels de l’éducation pensent déjà (un peu) à la rentrée, OpenAI et Anthropic mettent en avant leurs offres en direction des enseignants états-uniens.

Les deux entreprises leur proposent des outils s’appuyant sur leurs modèles d’IA générative, avec des offres de lancement gratuites… pendant un an pour Anthropic et « jusqu’en juin 2028 » pour OpenAI. Elles se donnent donc un ou deux ans pour convaincre les enseignants d’utiliser en masse leurs outils, espérant les rendre indispensables dans leurs pratiques, pour ensuite facturer les institutions. Les deux offres sont calibrées pour être utilisées par les enseignants qui travaillent officiellement dans le cadre du K-12, le système scolaire des États-Unis allant de la maternelle (Kindergarten) au secondaire (grade 12).

• L’IA générative dans l’Éducation nationale : « pour l’instant, c’est du bricolage »
• L’IA dans l’éducation, un cadrage par le ministère… sans réel cadre pour les enseignants

OpenAI vise aussi maintenant les chefs d’établissement

Du côté d’OpenAI, une offre était déjà disponible pour les enseignants en novembre dernier en promettant déjà de simplifier le travail quotidien. À l’époque, l’entreprise annonçait une offre gratuite jusqu’en juin 2027. Elle repousse maintenant cette date « jusqu’en juin 2028 » mais en ajoutant à sa cible les chefs d’établissements. L’entreprise assure aux personnels enseignants que cette offre est différente d’un accès normal à ChatGPT dans le sens où elle leur fournirait «un espace de travail sécurisé qui […] permet de collaborer avec d’autres enseignants » de leur établissement ou de leur district (l’équivalent à une académie en France) ainsi que « des fonctionnalités avancées en matière de confidentialité des données et de conformité ».

Notamment, les chefs d’établissements et responsables de district peuvent demander un domaine propre pour regrouper les enseignants au sein d’un même espace de travail dont l’authentification peut se connecter à un service d’authentification unique (SSO) via SAML.

L’entreprise assure aussi aux enseignants que, par défaut, elle n’entrainera pas ses modèles sur leur matériel pédagogique ou la préparation de leurs cours. OpenAI leur promet un travail plus rapidement accompli grâce à des « suggestions de prompts directement dans l’application ».

Les espaces numériques de travail en ligne de mire

De la même façon, Anthropic vise les enseignants américains en les faisant rêver de « revenir à ce qui [les] a poussés à devenir enseignants ». « Se concentrer sur les élèves plutôt que sur la planification, la préparation et la paperasse » promet l’entreprise avec son programme « Claude for K-12 teachers », oubliant que la préparation des cours fait partie des tâches essentielles du métier d’enseignant. L’entreprise met en avant le fait d’avoir connecté son système avec des programmes d’études fondés sur les données, citant notamment les Learning Commons.

Anthropic met en avant son partenariat avec l’association Teach for America qui se donne notamment pour but de réduire les inégalités en matière d’éducation, mais ne fait pas l’unanimité. L’association a ainsi été accusée de « saper le système éducatif public américain à la base même en prônant le remplacement d’enseignants de carrière expérimentés par un modèle néolibéral d’éducateurs interchangeables et d’évaluations standardisées ».

L’entreprise de Dario Amodei donne, pour l’usage de ses outils par les enseignants, des exemples de plan de cours, de prompts d’analyse des notes des élèves, de notes de cours ou de gestion de la communication avec les parents. Elle aussi promet de ne pas entrainer ses modèles avec les données des enseignants et élèves.

Au final, les deux entreprises semblent espérer, à terme, remplacer les espaces numériques de travail (ENT) des écoles par un outil tout-en-un boosté par leurs modèles.

Le risque de confier la préparation des cours à une IA est notamment de laisser passer des informations ou des représentations hallucinées ou biaisées par les IA. Rappelons l’exemple de l’IA pour enseignants d’Universcience, Ada, qui accompagnait des cours d’images générées par IA absurdes sur l’évolution.

• Ada d’Universcience : l’IA pour enseignants avec des images GenAI absurdes sur l’évolution

La nouvelle version 1.3 de COSMIC Desktop vient de paraître. Cet environnement de bureau est pour rappel édité par l’entreprise System76, en plus de sa propre distribution Linux, Pop!_OS. D’abord réservé à cette dernière, COSMIC Desktop est devenu un projet indépendant, aussi open source et libre que le reste, développé intégralement en Rust et disponible sur d’autres systèmes. Fedora a par exemple son propre Spin.

Cette version 1.3 apporte surtout l’apparence « Frosted glass » aux éléments de l’interface. Les utilisateurs de Pop!_OS l’avaient eue il y a quelques jours, COSMIC Desktop 1.3 permet de l’activer sur toutes les autres distributions.

Le travail sur Frosted glass a duré plusieurs mois. Inspiré par le Liquid Glass, il fait davantage dans le verre givré/dépoli que dans le « verre liquide », avec un résultat plus sobre. Les réglages, désactivés par défaut, se trouvent dans Paramètres > Bureau. Sous le choix du type d’arrondi, une nouvelle entrée « Frosted glass » fait son apparition. Elle ouvre un panneau dans lequel on peut choisir les éléments sur lesquels on veut répercuter ce type d’affichage. On remarque d’ailleurs que tout est encore en anglais.

Le résultat final dépend largement du thème initialement choisi. Avec ceux par défaut pour le clair et le sombre, le verre givré apporte une touche de transparence, qui ne semble pas avoir les soucis de lisibilité qu’avait Liquid Glass dans la première proposition d’Apple (les versions 27 des systèmes travaillent d’ailleurs ce point). L’ajout de ces réglages reste optionnel et les personnes n’appréciant pas ce type d’affichage pourront passer leur chemin.

COSMIC Desktop 1.3 présente d’autres apports, comme l’affichage du GPU dédié dans le menu contextuel COSMIC, le support des fonds d’écran AVIF, le remplacement du backend personnalisé NetworkManager par nmrs (en Rust), un meilleur défilement pour la molette, ou encore des améliorations pour le nouveau COSMIC Monitor apparu dans la version 1.2 du Desktop, avec notamment le calcul de la consommation d’énergie pour les GPU AMD/Intel et la possibilité de suspendre les GPU NVIDIA.