Si la vedette de la keynote d’Apple de ce 9 septembre a bien sûr été l’iPhone Duo, le constructeur a aussi présenté de nouvelles montres connectées et écouteurs sans fil. Le constructeur n’a pas forcé son talent, les nouveautés demeurant assez peu nombreuses.

Les Apple Watch Series 12 et Ultra 4 héritent d’une nouvelle puce S11 et d’un nouveau cardiofréquencemètre doté de LED plus grandes et plus économes. Apple annonce rien moins que le suivi de la fréquence cardiaque « le plus précis sur un objet connecté ». Ça ne sera pas de trop pour assurer une mesure toutes les 5 secondes.

Cela donnera aux différentes fonctions de santé une plus grande précision, tandis que les utilisateurs anxieux pourront surveiller leur palpitant en temps réel via une complication dédiée sur leur cadran. Quelle angoisse. Ce capteur permet aussi de mesurer la variation de fréquence cardiaque (VFC) plus fréquemment : sachez qu’une VFC plus élevée est associée à une meilleure récupération.

Ces nouvelles montres connectées sont proposées aux mêmes prix que leurs prédécesseures : à partir de 449 euros pour la Series 12, et 899 euros pour l’Ultra 4.

Enfin, les AirPods 5 sont les nouveaux écouteurs à design ouvert (ils n’entrent pas dans le canal auditif comme le modèle Pro) d’Apple. Il y a deux bonnes nouvelles dans cette gamme. D’une : la version sans annulation active de bruit (ANC) disparait pour de bon. Il n’y a désormais plus qu’un modèle d’AirPods avec ANC.

L’autre bonne nouvelle réside dans le prix : il reste à 149 euros, ce qui était le tarif de l’ancienne version sans ANC. Bizarrement, le constructeur ajoute un second modèle qui, pour 20 euros de plus, est fourni avec un boîtier de recharge sans fil et des tiges d’écouteurs intégrant un contrôle de volume tactile.

Apple en a profité pour améliorer l’ANC, annoncée comme 50 % plus efficace que celle des AirPods 4 pour bloquer le bruit ambiant. L’entreprise promet aussi une plus grande immersion sonore grâce à une architecture acoustique repensée.

Le pli qui prend cher

La stratégie d’Apple est bien rodée : laisser la concurrence essuyer les plâtres en lançant un nouveau produit, et quand le marché est bien mûr, le constructeur de Cupertino rafle la mise en proposant sa propre interprétation. Et encore une fois, Apple espère pouvoir rejouer cette partition avec l’iPhone Duo, son premier appareil pliant.

Sept ans après le tout premier Galaxy Fold, Apple marche finalement dans les pas de Samsung avec l’iPhone Duo, présenté ce mercredi 9 septembre à l’occasion de la keynote « Un jour nouveau. Bientôt. » L’appareil emprunte d’ailleurs le format « passeport » (plutôt que « livre », avec un écran étiré en hauteur) du Galaxy Z Fold 8, disponible depuis cet été.

iPhone Duo, c’est mieux à deux (écrans)

Duo, c’est un nom intéressant, sachant que la rumeur a longtemps baptisé ce smartphone pliant « Ultra ». Mais comme on le verra plus bas, il lui manque quelques fonctionnalités pour prétendre à ce statut ultime (à part son prix…). Les mauvaises langues rappelleront le flop du Surface Duo, tentative malheureuse de Microsoft de smartphone avec deux écrans internes ; mais en remontant dans l’histoire d’Apple, on tombe sur le PowerBook Duo, sorti en 1992. Apple a donc, en quelque sorte, préséance pour appeler son smartphone de la sorte !

L’iPhone Duo comprend un écran externe OLED « Super Retina XDR » (1 398 x 2 034 px, 460 ppp) d’une diagonale de 5,4 pouces, et un écran interne de 7,6 pouces du même tonneau XDR (1 878 x 2 670 px à 430 ppp). Les deux écrans offrent le rafraîchissement « ProMotion » à 120 Hz et une luminosité maximale de 3 000 nits en extérieur.

Déplié, le smartphone est vraiment très fin : 5,2 mm seulement, c’est moins que l’iPhone Air (5,64 mm). Bien sûr, une fois refermé, c’est une autre histoire avec une épaisseur de 11,3 mm, le tout pour un poids de 254 g.

L’appareil est certifié IP68 pour la résistance à l’eau (jusqu’à 6 mètres de profondeur pendant 30 minutes maximum), les éclaboussures et la poussière. Le procédé Ceramic Shield recouvre le dos du téléphone, tandis que l’écran externe est protégé par la version de 2ᵉ génération de ce procédé, conçu avec l’aide de Corning (Gorilla Glass).

Apple met beaucoup en avant la charnière qui intègre une centaine de composants. Cet élément, évidemment central dans un appareil pliant, a la désagréable habitude de faire une marque en plein milieu de l’écran. On verra comment Apple a géré ce petit problème.

L’écran interne est un véritable sandwich. Il est recouvert d’une couche de protection nano-texturée fabriquée dans un « polymère sur mesure ». Selon Apple, il offre une rigidité jusqu’à 40 % supérieure à celle d’autres matériaux utilisés ailleurs dans l’industrie. Du verre est placé au-dessus et en dessous de la dalle pliante ; des adhésifs permettent à ces couches de glisser les unes sous les autres « comme les pages d’un livre » pour réduire les contraintes liées à la flexion. Le constructeur n’a pas précisé le nombre de pliages/dépliages que peut encaisser l’iPhone Duo avant de tomber en morceaux.

A20 Pro aux commandes, mais Face ID aux abonnés absents

Le smartphone fonctionne avec une nouvelle puce A20 Pro, que l’on retrouve aussi dans les iPhone 18 Pro et Pro Max. À l’image de la puce M6 toute récente, le système-sur-puce de l’iPhone Duo est gravé avec un procédé 2 nm. Il combine un CPU à 6 cœurs un GPU de 7 cœurs, ainsi que deux Neural Engine de 16 cœurs chacun.

Apple promet le processeur mobile le plus rapide jamais conçu (20 % de plus que l’A19 Pro), et un circuit graphique 40 % plus véloce que celui de l’A19 Pro. Une chambre à vapeur permet d’exploiter les capacités maximales de la puce plus longuement.

L’iPhone Duo communique sur les réseaux cellulaires avec la nouvelle puce C2, qui prend en charge les fréquences millimétriques (qu’on ne rencontre guère qu’aux États-Unis) et qui consomme 15 % de moins que la précédente C1X. La puce N1 est aussi au rendez-vous pour la prise en charge du Wi-Fi 7, du Bluetooth 6 et de Thread.

En termes d’autonomie, l’iPhone Duo embarque deux grosses cellules de batterie qui permettront à l’utilisateur de regarder 31 heures de vidéo sur l’écran interne, jusqu’à 44 heures sur l’écran externe, et jusqu’à 24 heures en utilisant les deux écrans (pas en même temps…). La recharge sans fil est au rendez-vous, via MagSafe ou Qi2. En filaire, le smartphone peut remplumer sa batterie de moitié en 20 minutes.

Une des déceptions (relatives) réside dans l’appareil photo : il se contente en effet de deux capteurs « seulement ». On trouve un capteur grand angle 48 mpx (26 mm) qui ouvre à ƒ/1.6, ainsi qu’un ultra-grand angle de 48 mpx (13 mm, ouver­ture ƒ/2.2).

Même si une caméra FaceTime se trouve sous l’écran interne, difficile de caser un vrai troisième capteur dans un encombrement aussi réduit, même si on ne doute pas qu’Apple travaille sur le sujet. La Dynamic Island de l’écran externe cache un capteur 12 mpx (ƒ/2.2).

L’autre déception est l’absence de Face ID, malgré la présence de cette île dynamique. Apple recycle sa technologie Touch ID qui résiste sur iPad, mais qu’on n’a plus retrouvée sur iPhone depuis plusieurs générations. Comme dans l’iPad Air, le capteur d’empreinte digitale est intégré dans le bouton d’allumage. Le bouton de contrôle de l’appareil photo est également au menu.

Un smartphone Apple utilisable avec un stylet (ceci est une révolution)

L’iPhone Duo fonctionne « à la main » évidemment, mais aussi au stylet avec la compatibilité Apple Pencil. Apple enterre donc la fameuse citation de Steve Jobs qui, lors de la présentation de l’iPhone originel en 2007, s’était moqué des téléphones à stylet de l’époque : « Qui veut d’un stylet ? Il faut aller le chercher, le ranger, et on finit par le perdre. Beurk. Personne ne veut d’un stylet. Alors n’utilisons pas de stylet. » Le bon vieux temps est révolu.

Qui dit nouveau « form factor », implique aussi nouveau logiciel. Apple n’a pas mégoté : le système d’exploitation de l’iPhone Duo ressemble à un mix entre iOS et iPadOS, tout en ayant sa propre identité.

Les boutons et l’interface sont relégués à la partie droite des écrans. L’ouverture de l’appareil donne lieu à un assez épatant effet de flou entre l’écran externe et l’écran interne. Un système de multitâche rappelant l’iPad est aussi présent. On peut utiliser l’iPhone Duo en format « tente », posé en triangle sur la table pour regarder une vidéo. Manifestement, Apple a beaucoup réfléchi à son affaire.

2 339 euros prix de base, 3 839 euros avec le stockage au max

L’iPhone Duo étant un tout nouvel appareil au catalogue d’Apple, il est impossible d’en comparer le prix avec un prédécesseur : 2 339 euros pour le modèle de base (256 Go). En revanche, on peut l’opposer à son cousin sous Android, le Galaxy Z Fold 8, qui revient à 1 999 euros pour 256 Go de stockage et 12 Go de mémoire (prix public : on peut certainement le trouver à moins cher chez les revendeurs).

C’est cher ? Oui, bien sûr. Et encore plus en y ajoutant du stockage en option ; on atteint ainsi les 3 839 euros pour 2 To (!). Les prix auraient pu être encore plus élevés selon Bloomberg, mais Apple aurait décidé de sacrifier (un peu) ses marges replètes en absorbant une partie de la hausse des coûts de la mémoire. L’iPhone Duo sera en précommande le 16 octobre, pour une commercialisation prévue le 23 octobre.

Le marché des appareils pliants a certes grandi depuis 2019 et le premier modèle de Samsung, mais pas de manière démesurée. Le dernier coup de sonde de Counterpoint cette semaine prévoit certes un total cumulé sur sept ans de 100 millions d’unités expédiées d’ici la fin 2026. Malgré tout, la catégorie des appareils pliants ne représente que 2 % seulement de l’ensemble du marché du smartphone : IDC prévoit 22,9 millions d’unités cette année, pour plus d’un milliard de smartphones.

Autant dire qu’il reste encore des poches de croissance, et Apple pourrait en profiter assez rapidement. Le constructeur californien devrait ainsi s’arroger un quart du marché cette année, derrière Samsung (38 %) mais devant Huawei (22 %). Le marché devrait enregistrer une croissance estimée de 37 % en 2027 selon Counterpoint – grâce notamment à l’iPhone pliant et au Fold 8.

iPhone 18 Pro et Pro Max, une évolution en douceur

La keynote d’Apple ne s’est pas arrêtée au seul iPhone Duo. L’entreprise a également dévoilé les nouveaux iPhone 18 Pro et iPhone 18 Pro Max. Pas de grande révolution pour ces deux modèles, qui avaient eu droit l’an dernier à un nouveau design, en particulier ce large plateau à l’arrière qui contient l’appareil photo.

On ne change pas une équipe qui gagne, mais Apple a tout de même amélioré l’ordinaire, en reprenant l’A20 Pro du Duo. À l’avant, la Dynamic Island, cette découpe dans l’écran pour laisser passer le capteur photo et les composants FaceTime, est plus compacte. Elle permet désormais de consulter jusqu’à trois Activités en direct (une notification de résultat sportif ou de course Uber, par exemple), contre deux sur les modèles précédents.

Une des grandes nouveautés est la présence d’un capteur principal grand angle de 48 Mpx avec ouverture variable qui va de ƒ/1.48 jusqu’à ƒ/4.0 (de 24 à 48 mm). iOS décide automatiquement de l’ouverture en fonction de la scène ; besoin de beaucoup de lumière ? Le capteur peut ouvrir à fond. On retrouve un téléobjectif 48 MPx (zoom optique x2) et un ultra-grand angle de 48 MPx (13 mm, ƒ/2.2).

Apple vante également une autonomie revue à la hausse : jusqu’à 34 heures en lecture vidéo sur l’iPhone 18 Pro (+ 3 heures par rapport au 17 Pro), 43 heures sur le Pro Max (+ 6 heures par rapport au 17 Pro Max). En streaming vidéo, les deux appareils affichent respectivement 31 et 38 heures. Sur l’iPhone 18 Pro Max, le constructeur annonce jusqu’à 29 heures d’utilisation mixte entre vidéos, jeux et navigation web.

Autre point saillant de la présentation : la chambre à vapeur qui présente « une surface trois fois plus vaste » pour dissiper encore plus de chaleur et ainsi profiter plus longtemps des capacités de l’A20 Pro. Ces deux nouveaux modèles sont en précommande le samedi 12 septembre, pour une commercialisation prévue le 18 septembre.

Hausse de prix avec les iPhone 18 Pro (Max), mais aussi pour le 17

Au niveau des tarifs, pas de miracle à attendre. Apple a augmenté les prix de la quasi-totalité de ses produits au mois de juin, épargnant seulement les iPhone. C’est désormais au tour des smartphones de passer à la casserole. L’iPhone 18 Pro débute à 1 479 euros (256 Go), l’iPhone 18 Pro Max à 1 629 euros, soit 150 euros de plus que leurs prédécesseurs directs.

Mauvaise nouvelle : les modèles de l’an dernier toujours au catalogue sont eux aussi plus chers. À 1 119 euros, l’iPhone 17 prend ainsi 150 euros, l’iPhone Air 100 euros (à 1 329 euros).

Apple est très loin d’en avoir terminé avec les iPhone. Le constructeur pourrait cependant le printemps prochain révéler l’iPhone 18 et un possible iPhone Air 2.

Meta a présenté cette semaine Muse, son nouvel agent IA destiné au grand public et censé pouvoir gérer de façon autonome des tâches du quotidien. Stratégique au regard des ambitions affichées par Mark Zuckerberg dans le domaine de l’intelligence artificielle générative, ce lancement (réservé pour l’instant aux États-Unis) s’accompagne sans surprise d’une vaste campagne de communication en ligne sur les supports du groupe.

Pour ce faire, Meta avait logiquement besoin de comptes @Muse sur les principaux réseaux sociaux, à commencer par les siens. Problème : l’adresse en question est occupée, depuis de longues années déjà, par le célèbre groupe britannique du même nom.

Plusieurs internautes ont remarqué mercredi que le groupe emmené par Matt Bellamy s’était fait déloger de ladite adresse, d’abord sur Instagram. Le compte @Muse renvoie désormais vers l’agent IA de Meta, tandis que les 2,7 millions d’internautes qui suivaient les images de concert de Muse doivent désormais se rendre sur @museband. Même topo sur Facebook, où le groupe est désormais hébergé sur une adresse en /museband.

X, pourtant en dehors du réseau Meta, reflète lui aussi ce mouvement, dans des conditions identiques : Muse pour l’agent IA et Museband pour le groupe. Le site officiel de Muse référence encore, en pied de page, l’adresse de ses anciens réseaux sociaux, à l’exception d’Instagram qui avait été mis à jour au moment de la rédaction de cette brève.

Plusieurs des fans de Muse (le groupe, pas l’agent) se sont émus de ce qu’ils considèrent comme une spoliation, et y sont allés de leurs commentaires mécontents sous les publications annonçant le lancement de Muse (l’agent, pas le groupe).

Cette prise de contrôle paraît à première vue fort cavalière, mais on ne sait pas pour l’instant dans quelles conditions elle a été réalisée, ni si le groupe avait été prévenu, voire indemnisé d’une façon ou d’une autre. Ni Meta, ni Bellamy et sa bande n’ont pour l’instant réagi publiquement.

En attendant d’avoir le fin mot de l’histoire, on ne peut tout de même s’empêcher de penser, et de rappeler, que l’univers musical de Muse, riche de plus de vingt ans de carrière, est profondément marqué par la dystopie et des critiques à peine larvées contre les dérives totalitaires du système moderne. « They will not control us. We will be victorious. »

Das Kapital. Kritik der automatisierten Ökonomie.

Face aux promesses de gains financiers de l’automatisation, les États capitalistes favorisent naturellement la répression plutôt que la redistribution, y compris s’ils sont construits sur des fondements démocratiques. C’est ce que concluent le prix Nobel d’économie Daron Acemoglu et ses collègues A. Arda Gitmez et Mehdi Shadmehr dans un récent article susceptible d’éclairer les effets économiques et politiques du déploiement de l’IA.

Il est l’un des économistes les plus influents du monde, en particulier ces dernières années pour ses travaux relatifs à l’intelligence artificielle et aux effets de l’automatisation. Il est aussi co-lauréat du prix Nobel d’économie 2024, aux côtés de James A. Robinson et Simon Johnson. Cette année-là, Daron Acemoglu prévoyait que l’IA ne produirait que peu d’augmentation de la productivité et du PIB, mais qu’elle pourrait clairement accroître les revenus que le capital tire du travail.

Son ton a clairement changé cet été, jusque dans sa récente intervention sur France Inter, le 31 août. « Il m’arrive de ne pas dormir la nuit en pensant aux conséquences énormes que tout ça va avoir », a-t-il déclaré à la radio publique, estimant que le déploiement de l’IA pourrait finalement détruire 8 à 9 % des emplois, soit deux fois plus que ce qu’il avait calculé précédemment.

Outre cette analyse très anglée sur les conséquences subies par les travailleurs, les préoccupations du chercheur s’expliquent peut-être plus largement par les effets du déploiement de l’IA sur les sociétés au sens large.

• L’IA générative, une bulle ? Goldman Sachs met les pieds dans le plat

C’est du moins ce que semble traduire le working paper qu’il publiait en juin avec ses collègues A. Arda Gitmez et Mehdi Shadmehr. Intitulé « Automatisation et Répression », le document, ouvert à la relecture par les pairs, propose une exploration des conséquences de l’automatisation sur le recours à la répression politique. Les trois hommes y établissent l’existence d’une complémentarité entre l’automatisation et la répression. Dans un système capitaliste, estiment-ils, plus les acteurs économiques recourent à l’automatisation (ce qui va dans le sens de leurs intérêts, car cela leur permet d’accroître leur stock de capital), plus l’État qui les représente risque de recourir à la violence pour mater les révoltes qui pourraient couver dans la population.

Plus précisément, les scientifiques calculent que plus le stock de capital est important, plus l’automatisation croît. Dans la mesure où la répression « est complémentaire de l’automatisation », ils en déduisent qu’une augmentation du capital disponible est « elle aussi complémentaire de la répression ». En effet, cette dernière permet à l’État capitaliste (compris comme un État qui défend les intérêts des détenteurs de capitaux) « d’atteindre un niveau d’automatisation plus élevé que dans le cadre d’une redistribution ».

• Entre la chaise et le clavier #3 : Ce que l’IA fait au travail avec Juan Sebastian Carbonell

Modéliser les conséquences d’un paradoxe réel

La motivation de ce travail leur vient de propos et positions observés dans le monde réel. De l’ancien président de Google China et directeur de Microsoft Asia Kai-Fu Lee au capital-risqueur Nick Hanauer, plusieurs entrepreneurs du numérique s’inquiètent depuis vingt ans des risques de troubles, voire de soulèvements concomitants à l’accélération de l’automatisation du travail. Ce faisant, écrivent les trois universitaires, ils « redécouvrent la prédiction faite par Karl Marx en 1867 », selon laquelle : « Ce n’est que depuis l’introduction des machines que l’ouvrier se bat contre l’instrument de travail lui-même… Il se révolte contre cette forme particulière des moyens de production. »

Pour faire face au risque, une des pistes serait d’améliorer la redistribution. Cent millionnaires ont d’ailleurs signé une lettre ouverte en ce sens à l’occasion du sommet 2025 de Davos. « Pour autant, de nombreux individus fortunés et dirigeants d’entreprise reconnaissent également que le maintien de l’ordre dans un monde dominé par l’automatisation pourrait nécessiter des mesures répressives et d’autres mesures énergiques pour protéger leurs revenus et leurs bénéfices. »

Entre failles et publicités

En juillet, une polémique avait éclaté autour des écrans LG pour ordinateurs : l’installation automatique du pilote provoquait l’apparition d’une publicité pour l’antivirus McAfee. Les pratiques du constructeur ont été épinglées dans une nouvelle vidéo, mais LG dément tout problème.

LG a été sous un feu nourri de critiques en juillet. Lors du branchement d’un écran LG sur un ordinateur, un signal était envoyé à Windows Update pour récupérer automatiquement le pilote. Une opération courante, qui évite à l’utilisateur d’aller le chercher manuellement.

LG avait détourné ce mécanisme pour installer aussi un composant qui provoquait l’affichage d’une publicité pour McAfee. La documentation de Microsoft précise pourtant de faire attention à ce genre de pratique. La firme avait d’ailleurs fini par intervenir, LG mettant fin à l’opération, avec une image entachée.

• Écrans LG et publicité McAfee : Microsoft intervient, LG supprime l’offre

Ce comportement avait été mis en avant par Gamers Nexus dans une vidéo expliquant le problème. Or, la chaine vient de remettre le couvert, en s’attaquant cette fois aux téléviseurs de la marque.

Dans sa nouvelle vidéo (vue plus de 3 millions de fois à l’heure où nous écrivons ces lignes), Gamers Nexus expose pendant 135 minutes l’étendue de ses découvertes, faites en collaboration avec Level1Techs et des chercheurs en sécurité indépendants. La chaîne met en cause le comportement réseau et logiciel des téléviseurs sous webOS, notamment des modèles OLED de la gamme G5.

Des comportements étranges…

La vidéo de 2h15 plonge profondément dans les détails. Parmi les constats majeurs de la chaîne : le fait que les téléviseurs testés (des modèles OLED) captent l’audio dans la pièce, même quand l’appareil est en veille. D’après les tests réalisés, les téléviseurs enregistrent le son à travers le micro même quand la connexion est coupée, stockant les données localement en attendant que l’accès à internet soit restauré.

Les testeurs ont également utilisé le logiciel Wireshark pour analyser les paquets de données envoyés par la télé. Les résultats auraient montré un balayage actif du réseau local, notamment pour cartographier les appareils voisins. Ce balayage collecterait au passage les adresses IP des appareils connectés, de même que les noms et intensités de signal des réseaux Wi-Fi détectés, ainsi que leurs données de localisation.

Selon Gamers Nexus, les données ainsi recueillies alimentent LG Ad Solutions, la filiale publicitaire du groupe. LG aurait écoulé 216 millions de téléviseurs connectés dans le monde, tandis que la filiale revendiquerait 363 millions d’appareils secondaires pouvant être ciblés individuellement, dans les seuls États-Unis. On ne parle donc pas uniquement d’appareils détectés, mais de ceux sur lesquels une publicité peut être envoyée.

La technique n’est pas nouvelle, chez LG. Le constructeur utilise depuis des années un mécanisme nommé Automated Content Recognition (ACR, non spécifique à LG), chargé de générer des empreintes numériques, pour récupérer – entre autres – les habitudes de visionnage. Le travail mené par Gamers Nexus va cependant plus loin.

Le plus gros problème rencontré par la chaîne réside dans la sécurité. Plusieurs failles ont été détectées dans webOS, le système d’exploitation propre à LG, que le constructeur fournit dans ses TV connectées. Les testeurs sont parvenus à les exploiter, débloquant des capacités d’exécution de code arbitraire à distance. Ils s’en sont servi, entre autres, pour récupérer les données audio justement enregistrées par le téléviseur quand la connexion internet était coupée.

Les failles ont été transmises à LG sans révélation publique et seraient en cours de correction.

… réfutés par LG

En 48 heures (la vidéo a été publiée le 7 septembre), ces informations ont eu le temps de ressortir dans plusieurs médias. Initialement, LG se refusait à tout commentaire, mais le constructeur a fini par sortir de sa réserve auprès de plusieurs sites, dont MacG.

Selon LG, les conversations ambiantes ne sont ni enregistrées ni transmises dans les conditions normales d’utilisation. Pour que le processus se déclenche, il faut que l’utilisateur l’active volontairement, par exemple via la touche spécifique de la télécommande. Le constructeur réfute toute écoute passive et automatique de ce qui se passe autour de ses télés connectées.

L’écoute peut en revanche se faire si la fonction « Hi LG » est activée. Le comportement serait alors le même que n’importe quel autre assistant vocal : une écoute locale passive, devenant active quand les mots-clés sont prononcés. Quand aucun mot-clé n’est détecté, les données stockées temporairement sont supprimées et rien n’est transmis, assure LG.

Le constructeur affirme également que les données récupérées sur le réseau sont standards. Détecter les appareils connectés permet notamment de partager du contenu et d’utiliser d’autres fonctions liées à la maison connectée. Autre affirmation : tout ce qui touche à la personnalisation des publicités et, de manière générale, à l’ACR, ne peut fonctionner qu’avec un accord explicite de l’utilisateur. Celui-ci peut révoquer cette autorisation à tout moment dans les réglages de l’appareil.

Bien que ces comportements puissent entrer dans la catégorie « pratiques courantes », la réponse de LG est incomplète. Ainsi, pas un mot sur les failles de sécurité, alors qu’elles ont permis la récupération de données pouvant s’avérer sensibles. Exploitées, ces failles pourraient permettre à des pirates de transformer ces appareils en autant de dispositifs d’écoute.

Le Cyber Resilience Act en embuscade

À noter que Gamers Nexus avait déjà épinglé les téléviseurs LG en juillet pour les problèmes d’écoute. Ils notaient effectivement que l’on pouvait désactiver la reconnaissance vocale, coupant du même coup toutes les fonctions de type IA. LG, là aussi, avait fini par répondre à plusieurs médias, dont nos confrères de MacG : « LG Electronics (LGE) réaffirme que les téléviseurs LG ne collectent, n’enregistrent ni ne stockent les conversations ambiantes. La reconnaissance vocale est une fonctionnalité optionnelle, lancée par l’utilisateur, qui traite les données vocales uniquement lorsqu’elle est activée par l’utilisateur pour répondre à une demande spécifique. Les clients peuvent utiliser les fonctionnalités Smart TV sans activer la reconnaissance vocale ».

• [Édito] Et si on arrêtait d’introduire des chevaux de Troie dans nos foyers ?

La succession des vidéos de Gamers Nexus provoque, sans surprise, de nombreuses discussions et écorne l’image du constructeur. Sur Reddit ou les réseaux sociaux, de nombreuses personnes réfléchissent désormais à la connexion de leur téléviseur, LG ou non. Outre les choix faits par les constructeurs, la sécurité même du système d’exploitation interroge et beaucoup se demandent si elle est gérée sérieusement.

Ces questions fusent autour des appareils connectés depuis longtemps. Elles ont largement alimenté la réflexion ayant conduit l’Europe à adopter le Cyber Resilience Act, qui va franchir une étape majeure ce 11 septembre. Mais à compter de décembre 2027, les constructeurs seront pleinement responsables de la sécurité de leurs produits, dès lors qu’ils contiennent une composante numérique. Les téléviseurs connectés seront bien sûr concernés, d’autant plus que le CRA sera rétroactif et s’appliquera sur tous les appareils en cours de commercialisation, pas uniquement les nouveaux.

• Cyber Resilience Act : les obligations de signalement entrent en vigueur le 11 septembre

.com, .com, .com… et plus de 1 500 autres extensions

400 millions de noms de domaine, et moi et moi… C’est une barrière symbolique qui vient d’être franchie sur Internet. Le marché est plus que dominé par le .com – géré par l’entreprise américaine Verisign – avec plus de 166 millions de noms de domaine à lui seul.

Sur Internet, les noms de domaine permettent de rediriger vers un service, un site ou un serveur sans avoir à connaître son adresse IP (et éventuellement son port). C’est plus facile à retenir pour les internautes et souvent plus parlant. Le nom de domaine est aussi utilisé pour des certificats de sécurité, même si Let’s Encrypt propose depuis peu de certifier des adresses IP. Nous avons publié un tuto sur le sujet.

ccTLD et gTLD : avez-vous les bases ?

Sur Internet, il existe deux grandes familles de noms de domaines : les ccTLD (extensions de pays) et gTLD (extensions génériques). Les .fr, .de, . re, .cn, etc. sont des extensions de pays et ont toujours deux lettres (pour ceux en alphabet latin) et elles relèvent de la souveraineté des États. Les .com, .net, .ink, .best, .bzh, etc. sont des extensions génériques avec trois lettres ou plus et leur gestion dépend des sociétés qui les exploitent.

• C’est quoi un nom de domaine, les différences entre ccTLD et (New) gTLD – Next

Selon le dernier décompte de l’Internet Assigned Numbers Authority (IANA, une branche de l’ICANN) , il y a 316 country-code TLD (ccTLD) et près de 1 300 génériques TLD (gTLD). Il y a également une quinzaine d’extensions de premier niveau « sponsored », c’est le cas du très connu .gov géré par le Cybersecurity and Infrastructure Security Agency des États-Unis (CISA), le .cat pour la langue catalane, .aero pour l’aéronautique, .museum, .asia, etc.

Au total, près de 1 600 extensions de premier niveau existent sur Internet, mais le chiffre devrait rapidement grimper puisque l’ICANN vient de terminer son tour de table pour le round 2 des extensions génériques. Juste après la fermeture des candidatures, l’ICANN annonçait avoir reçu 1 600 candidatures. Toutes ne seront pas finalisées et il existe des doublons, mais cela donne un ordre d’idée.

Next analyse les listes des domaines de 1 100 extensions

Revenons à nos noms de domaine. Comment compter leur nombre ? En s’appuyant sur le Service centralisé de données de zone (CZDS) pour les gTLD. Nous avons fait les demandes et obtenu les listes officielles des nom de domaines pour près de 1 100 extensions, dont les trois plus grosses que sont le .com, .net et .org.

Quand je serai grand, je ferai dresseur PokAImon

Se basant notamment sur des données émanant de LinkedIn, The Economist a calculé que le nombre de créations de postes liés au développement des datacenters en particulier et de l’IA en général surpasse les licenciements liés à l’IA.

« L’apocalypse de l’emploi est reportée », titre The Economist, qui estime que l’IA aurait permis la création d’ « environ 1 million de nouveaux emplois aux USA », contre 200 000 licenciements depuis 2023.

Dans certains métiers, l’IA entraîne certes une baisse dans le nombre de recrutements : les embauches dans le secteur des services professionnels et aux entreprises sont ainsi inférieures d’environ 10 % à la moyenne enregistrée entre 2015 et 2019.

Depuis janvier 2023, le nombre d’emplois a par exemple baissé d’environ 10 % chez les agents du service client, et d’environ 15 % chez les secrétaires et assistants administratifs, trois professions impliquant une forte part de tâches routinières, susceptibles d’être effectuées par IA.

Le Bureau des statistiques du travail états-uniens prévoit de son côté que les métiers du secteur administratif et de l’assistance de bureau perdront 752 000 emplois d’ici 2035, relève la publication.

Une course effrénée aux travailleurs du bâtiment et des infrastructures

Google promet d’investir dans les deux prochaines années en Finlande la somme de 13 milliards d’euros pour financer des projets d’infrastructures dans le sud et le centre du pays.

Dans un communiqué de presse publié ce mercredi 9 septembre, Google affirme que « cela comprend les investissements dans des centres de données et d’autres infrastructures de soutien, ainsi que des partenariats à Hamina, Kajaani, Muhos et Vaala [des villes situées au sud et au centre du pays] ».

Concernant les «  infrastructures de soutien », l’entreprise parle, de fait, de centrales, de barrages et du réseau électriques du pays. Ainsi, Google évoque un partenariat avec les entreprises Fingrid et Business Finland pour « identifier des sites pour l’infrastructure de Google et mettre en place un raccordement respectueux du réseau », un contrat de 22 ans avec Fortum pour lui fournir de l’énergie venant de la centrale nucléaire de Loviisa et aider à « la viabilité commerciale de cette centrale », ou encore un contrat avec Valorem concernant l’électricité d’un parc éolien situé à l’est du pays.

Ruth Porat, directrice financière de Google affirme que cet investissement est « le plus important investissement ponctuel de l’entreprise en Europe ».

Le représentant de Google en Finlande, Antti Järvinen, a souligné que ce projet constituait l’un des plus importants investissements de l’histoire industrielle du pays, rapporte le média finlandais Yle.

Les projets de création de data centers font aussi face à de vives critiques en Finlande, comme ailleurs, notamment sur l’épuisement des ressources locales et sur l’aggravation de la crise climatique, expliquent nos confrères finlandais. Lors de l’annonce de l’investissement de Google, le Premier Ministre, Petteri Orpo, y a répondu en mettant en avant les emplois promis par la multinationale. « Dans le débat public en Finlande, l’impact des centres de données sur l’emploi est souvent sous-estimé. Je trouve cela étrange dans un pays qui est confronté depuis longtemps à un taux de chômage élevé . Cela signifie des emplois, de nombreux emplois pour les Finlandais partout en Finlande », a-t-il promis.

Google annonce dans son communiqué la promesse 37 000 emplois « induits », dont 16 000 dans la construction, lors de la phase initiale et 7 000 emplois de support ensuite.

La perspective d’emplois est régulièrement citée par les promoteurs de nouveaux centres de données, mais elle suscite des débats. En France, par exemple, une étude EY pour l’organisation France Data Center a établi que l’industrie des centres de données comptait 48 374 emplois en France en 2024, parmi lesquels 18 328 emplois « indirects et induits ». L’année suivante, le cabinet Trendeo comparait de son côté l’intensité capitalistique des emplois créés dans diverses filières : la filière des centres de données ayant attiré 52 % des investissements nationaux et créé 2 800 emplois, elle établissait un ratio de 40 millions d’euros par emploi. Un chiffre à comparer à ceux constatés dans l’énergie (5 millions d’euros par emploi), dans la recherche et développement (1,8 million d’euros par emploi) et dans le reste de l’industrie numérique (entre 0,2 et 0,3 million d’euros par emploi).

Inflation galopante

Si les derniers mois avaient déjà vu plusieurs records de failles corrigées chez Microsoft, le Patch Tuesday de la rentrée les explose tous : avec 966 vulnérabilités colmatées, dont plus de 700 pour Windows, septembre 2026 restera probablement dans les annales.

966 : c’est le nombre de failles corrigées dans le bulletin mensuel accompagnant la salve de correctifs publiés le 8 septembre. Le chiffre varie légèrement selon les sources, en fonction de ce qui est comptabilisé. Les 966 failles correspondent aux CVE publiés effectivement ce 8 septembre, selon Bleeping Computer.

Même en tenant compte de ces différences de comptage, le Patch Tuesday de septembre est loin, très loin devant. Le précédent record était détenu par les correctifs de juillet, qui culminait déjà à 570 failles. Le mois d’août avait suivi avec 400 failles corrigées.

Des chiffres très élevés, conséquence directe de l’utilisation des LLM (grands modèles de langage). Microsoft a depuis largement expliqué comment ses équipes s’en servaient, avec plusieurs LLM évoluant au sein d’un harnais spécialisé. L’entreprise a également officialisé son projet Perception, coordonnant trois familles d’agents, responsables respectivement de la traque des failles, de l’évaluation du contexte et de la correction.

• Microsoft officialise son utilisation intensive de l’IA pour la découverte des failles
• Microsoft affirme battre tout le monde en détection de failles avec MAI-Cyber-1-Flash

Un bulletin hors normes

Parmi les 966 failles corrigées, 105 sont critiques, dont 81 permettant des exécutions arbitraires de code à distance, soit le pire des scénarios. Aucune des failles critiques n’est cependant exploitée à ce jour ni même publique. L’avertissement habituel tient toujours cependant : dès lors que les correctifs sont disponibles, les quelques détails les accompagnant peuvent orienter les pirates vers les failles correspondantes.

Bleeping Computer donne une ventilation approximative des failles par type :

• 438 vulnérabilités de type élévation de privilèges
• 19 vulnérabilités de type contournement des fonctionnalités de sécurité
• 258 vulnérabilités de type exécution de code à distance
• 173 vulnérabilités de type divulgation d’information
• 56 vulnérabilités de type déni de service
• 16 vulnérabilités de type usurpation (spoofing)

En revanche, deux failles sont exploitées (0-day). Elles ne sont pas critiques, mais sont tout de même importantes :

• CVE-2026-81963 : vulnérabilité d’élévation des privilèges dans la pile Windows Update, permet aux attaquants d’obtenir des privilèges SYSTEM
• CVE-2026-85880 : vulnérabilité dans l’Advanced Local Procedure Call (ALPC) de Windows, permet également d’obtenir des privilèges SYSTEM

La recommandation est donc logique : installer ces nouveaux correctifs aussi rapidement que possible.

Des nouveautés fonctionnelles importantes… peut-être

La mise à jour publiée hier soir, estampillée KB5124008, contient aussi de nouvelles fonctions pour Windows 11, dont la plupart ont été déjà commentées au cours des derniers mois.

C’est ainsi la mise à jour qui officialise le retour de la capacité à bouger la barre des tâches sur n’importe quel côté de l’écran. Le fonctionnement n’est pas celui de Windows 10, qui permettait de la changer de côté par glisser-déposer. Dans Windows 11, il faut se rendre dans les réglages (le plus simple est de passer par le clic droit sur la barre des tâches) et de choisir l’option voulue. Dans tous les cas, on peut toujours modifier l’alignement des icônes.

Toujours pour la barre des tâches, on peut maintenant l’afficher en mode réduit. Jusqu’ici, le système permettait de la réduire, mais le réglage n’influait que sur la taille des icônes, pas sur la barre elle-même. Le nouveau réglage s’occupe des deux.

On peut également redimensionner le menu Démarrer, via un nouveau réglage qui laisse le choix entre Grand, Petit et Automatique. Bien sûr, plus le menu sera grand, plus il pourra afficher d’éléments. Cette amélioration s’accompagne d’une autre : une personnalisation nettement plus poussée. On peut ainsi désactiver la zone « Recommandés », qui s’appelle d’ailleurs « Récents » maintenant, choisir de n’afficher qu’une grille d’icônes ou une liste, ou encore supprimer les catégories et les applications épinglées. Si l’on désactive tout, le menu Démarrer n’affiche alors plus qu’une liste statique et alphabétique des applications installées.

Cette mise à jour intronise en outre les améliorations de performances pour l’Explorateur, qui se charge plus vite et se montre plus réactif. Comme nous l’avions indiqué, cette hausse de performances se fait via de courtes hausses de la consommation CPU, pas par un préchargement de l’application en mémoire. Selon Microsoft, la différence de performances est d’autant plus visible sur les machines peu puissantes.

Enfin, on peut désactiver Bing et le Microsoft Store dans la recherche, pour n’avoir que des résultats locaux. La recherche y gagne largement en performances. En revanche, la tolérance aux fautes de frappe n’est pas encore de la partie.

Notez que vous ne verrez pas forcément ces nouveautés immédiatement après l’installation de la mise à jour. Microsoft a l’habitude de procéder par étapes, créant systématiquement un « bazar ». Les fonctions sont activées petit à petit chez les utilisateurs, mais on ne sait pas combien de temps prendra le processus complet.

no.name

Verisign veut se débarrasser des domaines en prenom.nom.name. L’ICANN a donné son feu vert, mais plusieurs utilisateurs font part de leur grogne ; l’un d’entre eux à même peur de « disparaitre d’Internet » après 25 ans de présence. Un recours a été déposé, mais il n’est pas forcément en bonne voie pour le moment…

L’affaire remonte à avril 2026, quand Verisign demande officiellement à l’ICANN – Internet Corporation for Assigned Names and Numbers, en charge des noms de domaines et adresses IP sur Internet – d’arrêter la vente des domaines en prenom.nom.name et de supprimer ceux existants.

Verisign coupe franchement : les noms de troisième niveau sont résiliés

On parle de troisième niveau : le .name est le premier niveau (comme le .com, .fr, .ink, etc.). Nom.name est le deuxième niveau et prenom.nom.name le troisième. Avoir un nom de deuxième niveau permet automatiquement de gérer également l’ensemble des sous-domaines. Par exemple avec next.ink, nous pouvons faire n’importe quel sous-domaine en xxx.next.ink, mais aussi continuer l’arborescence en yyy.xxx.next.ink, etc.

La demande de Verisign concernant la fin des prenom.nom.name (et des redirections emails) a été acceptée par l’ICANN en mai, puis formalisée fin juillet. L’opérateur « proposait que, dès l’interruption du service, aucun nouveau nom de domaine de troisième niveau ne soit enregistré et que les noms de domaine de troisième niveau existants soient résiliés », explique l’ICANN.

Verisign justifie sa décision par le faible support des registrars et un « déclin de l’utilisation des domaines de troisième niveau, en précisant que, bien qu’il existe environ 22 000 enregistrements de domaines de troisième niveau, la majorité de ces domaines ne sont pas utilisés ».

prenom.nom.name : au dernier décompte, 20 931 noms de 3e niveau

Sur la dernière liste des domaines en .name consultée par Next, il y avait 20 931 noms de troisième niveau en prenom.nom.name, contre 21 593 en octobre 2025, soit une petite baisse de 3 % en un an. Dans le lot, 12 819 domaines distincts de deuxième niveau en nom.name : 10 302 avec un seul prenom, 2 517 avec deux prenoms ou plus (prenom1.nom.name, prenom2.nom.name, etc.) pour un total de 10 629 domaines.

Des nuages à l'horizon

Les enchères pour la bande de fréquence des 2 GHz MSS, qui correspond à celles des services de satellites, attisent les appétits en Europe. Les licences expirent en effet l’année prochaine, et la Commission européenne a établi de nouvelles règles favorisant les acteurs régionaux. Un consortium composé des principaux opérateurs du vieux continent, dont Orange, pourrait ainsi voir le jour.

Orange, Deutsche Telekom, Vodafone et Telefónica auraient entamé des négociations pour mettre sur pied un consortium et participer aux enchères d’une partie des fréquences satellites en Europe, croit savoir Bloomberg. L’idée est d’exploiter la bande des 2 GHz MSS (Service Mobile par Satellite) pour proposer un service de téléphonie par satellite « direct-to-device ». À l’heure actuelle, Starlink fait partie des leaders sur ce marché, avec son service de messagerie texte et d’appels (dans les apps) par satellite.

• Direct-to-Cell : mais comment diable un smartphone peut communiquer avec un satellite

Bruxelles réserve une partie de la bande

Les licences actuelles arrivent à expiration en mai 2027. Elles avaient été attribué en 2009 à Inmarsat qui a été racheté par Viasat, ainsi qu’à Solaris Mobile croqué par EchoStar. À cette occasion, la Commission européenne a adopté une proposition qui réserve deux des six blocs appariés de 5 MHz, soit un tiers de la bande, à un système sécurisé destiné en priorité aux communications gouvernementales, de sécurité et de défense. Ce morceau devra être exploité par un opérateur européen et intégré au programme de constellation de satellites IRIS².

Les deux autres tiers de la bande seront destinés à des usages commerciaux, avec une procédure spécifique pour les nouveaux entrants de l’Union et une autre ouverte aux entreprises établies dans l’UE ou dans des pays tiers.

• L’Union européenne verrouille ses fréquences satellites face à Starlink et Amazon

Pour être considéré comme nouvel entrant européen, un candidat devra être établi dans un État membre, avoir sa direction exécutive dans l’Union et être contrôlé, directement ou indirectement, uniquement par l’Union, un ou plusieurs États membres ou des ressortissants d’États membres. Le consortium pourrait peser fort sur cette part réservée aux acteurs européens, tout en réduisant les risques d’une possible flambée des enchères.

Rappelons que le géant américain est déjà bien implanté sur le Vieux Continent, notamment via des accords avec Deutsche Telekom pour le direct to cell dans une dizaine de pays européens. De son côté, Vodafone s’est acoquiné avec AST SpaceMobile pour créer Satellite Connect Europe. Orange a aussi un partenaire américain pour son direct to device : Skylo, qui utilise des satellites de Viasat, EchoStar et Immarsat.

• Du Direct to Device chez Orange : des SMS illimités par satellite, pour 5 euros par mois

Starlink voit rouge

Cette procédure a fait l’objet d’un mémo au vitriol de Starlink partagé par Le Monde début juillet. Car il ne reste plus à l’entreprise américaine qu’un seul tiers de la bande européenne, et les enchères s’annoncent rudes face à Amazon Leo.

La filiale de SpaceX, qui compte 7,4 millions de clients en Europe, estime que la proposition de la Commission « augmente considérablement le risque que les Européens soient privés de services satellitaires critiques déjà en service en Europe ». Starlink espérait décrocher un bloc de 15 MHz, mais la réglementation européenne limite le tiers destiné aux opérateurs étrangers à 2 blocs de 5 MHz.

L’entreprise d’Elon Musk a bien évidemment frappé à la porte de la Maison-Blanche pour obtenir un coup de main de Donald Trump dans ce dossier. Mais pour Bruxelles, l’affaire semble entendue : pas question de laisser une grande partie de la bande aux mains d’un acteur américain dominant. Une source du Monde rappelle aussi que le marché américain de la communication par satellite sur la fréquence des 2 GHz est complètement fermé aux acteurs européens. Il faut dire aussi que personne n’arrive à la cheville de Starlink en matière de direct-to-device.

• EchoStar vend pour 40 milliards de dollars de fréquences à SpaceX et AT&T

Tetris plus fort que la haine

La semaine dernière, la Maison-Blanche de Donald Trump mettait en ligne des jeux rétro à caractère xénophobe. Ces jeux sont des pastiches de titres connus, comme Flappy Bird, Snake, ou encore Tetris – ce dernier n’est pas resté longtemps : la Tetris Company en a obtenu le retrait.

Il est possible de creuser toujours plus profondément, comme le démontre très régulièrement la Maison-Blanche. Après le site web consacré aux performances de la police anti-immigration (ICE) reprenant les codes des séries TV X-Files ou Les Envahisseurs, l’administration Trump a mis en ligne le 4 septembre dernier une série de jeux pour navigateurs web.

• La Maison-Blanche lance un site dédié aux aliens pour appeler à dénoncer les immigrants

La sélection, qui surfe sur la tendance du pixel art et du rétro, propose de récupérer de l’argent (et des bitcoins) pour garnir le compte épargne de ses enfants, supprimer des produits ultra-transformés de la cantine scolaire, ou encore prendre le contrôle d’un aigle volant au-dessus du National Mall de Washington avec un texte de loi entre les griffes (à la manière de Flappy Bird).

La Tetris Company en première ligne

On peut se demander ce que des jeux fabriquent sur le site officiel de la Maison-Blanche, mais passons. Ce qui est plus douteux, c’est que plusieurs d’entre eux ont des relents xénophobes : il y a un qui consiste à patrouiller le long du Rio Grande pour arrêter les migrants qui tenteraient de passer la frontière, le tout à la manière du Serpent (le fameux jeu du Nokia 3310).

L’autre jeu propose de construire un mur pour empêcher ces mêmes migrants de poser un pied aux États-Unis. Ici, la Maison-Blanche s’est fortement inspirée de Tetris, sauf que les tetrominos s’empilent sans disparaitre, même si on fait des lignes complètes. Le tout s’est accompagnée d’une communication tapageuse de la Maison-Blanche sur les réseaux sociaux, à grands renforts de copies de logos de jeux, d’éditeurs et de constructeurs de consoles repris à la sauce « MAGA ». Tout le monde y passe, de Sega à Nintendo, en passant par Pac-Man et Xbox.

Si aucune de ces entreprises n’a voulu réagir publiquement, la Tetris Company est montée au créneau. La société, détenue par Alexey Pajitnov et Henk Rogers, a clarifié qu’elle n’avait rien à voir avec le jeu de la Maison-Blanche « Build the Wall », qu’elle croit au « pouvoir du lien et au fait de rassembler les gens, pas de les diviser ». Et rappelle au passage qu’elle prend les infractions au copyright très sérieusement.

La menace a visiblement porté ses fruits : le site de la Maison-Blanche a discrètement retiré son vilain clone de Tetris. Les autres jeux sont toujours présents.

Ce n’est pas la première fois que l’administration Trump utilise l’imagerie des jeux vidéo et des films à grand spectacle pour pousser sa réthorique anti-migrants ou faire la promotion de la guerre en Iran. En mars, le compte X de la Maison-Blanche avait partagé une vidéo combinant des extraits d’animes, de jeux et de films pour « célébrer » les bombardements de l’armée US en Iran.

Le clip a provoqué la colère de Steve Downes, la voix de Master Chief (le héros du jeu Halo), qu’on entend dans la vidéo en question. « J’exige que les producteurs de cette propagande guerrière répugnante et puérile retirent immédiatement ma voix », a-t-il exigé, sans réponse.

• Call of Duty, Wii, GTA, Lego… la guerre en Iran entre propagande et gamification

X est épinglé en Irlande par le régulateur des médias. La Coimisiún na Meán a ouvert une enquête sur le réseau social d’Elon Musk pour infractions potentielles au code de sécurité en ligne du pays. En cause notamment : les utilisateurs mineurs auraient trop facilement accès à des contenus pour adultes.

C’est une première pour l’Irlande, qui a donc lancé une enquête formelle pour infraction à son code de sécurité en ligne mis en œuvre en octobre 2024. Le réseau social anciennement connu sous le nom Twitter est soupçonné de ne pas avoir mis en place de mécanismes suffisamment efficaces de vérification de l’âge.

En vertu du code irlandais, X doit en effet s’assurer que les mineurs ne puissent pas accéder à des vidéos pornographiques ou représentant des violences extrêmes, graves et gratuites, ou des actes de cruauté. La réglementation exige un blocage effectif des contenus réservés aux adultes ainsi que des mesures d’assurance de l’âge (une auto-déclaration ne suffit pas).

La Coimisiún na Meán veut aussi examiner la manière dont les contrôles parentaux fonctionnent sur X. Le régulateur craint que ces dispositifs ne soient pas efficaces, ne respectent pas les exigences minimales, soient difficiles à trouver et qu’ils ne se signalent pas aux nouveaux utilisateurs lors de leur inscription.

« Nous comprenons les inquiétudes des parents et des tuteurs concernant les contenus que leurs enfants peuvent voir en ligne, ainsi que leurs craintes de voir des inconnus accéder aux contenus publiés par leurs enfants », explique John Evans, le commissaire aux services numériques. « Les plateformes qui autorisent les utilisateurs de moins de 16 ans doivent proposer des outils de contrôle parental [et] veiller à ce que ces outils soient efficaces et faciles à trouver ».

Si une plateforme enfreint le code, le régulateur peut infliger une amende pouvant se monter à 10 % du chiffre d’affaires annuel ou 20 millions d’euros (le montant le plus élevé étant retenu).

L’Irlande a une certaine expérience en matière d’enquête sur les grandes plateformes du numérique. La plupart d’entre elles y ont installé leur QG européen, ce qui place régulièrement les autorités du pays en première ligne dans l’application des règles européennes, notamment le DSA et le DMA. En décembre dernier, la Commission infligeait d’ailleurs une amende de 120 millions contre X, avant de valider le plan de conformité de X cet été.

Le Code de sécurité en ligne relève cependant du droit irlandais : avec ce texte, le pays s’est doté de règles contraignantes applicables aux plateformes supervisées par la Coimisiún na Meán.

Nintendo fête en grande pompe les 40 ans de la franchise The Legend of Zelda avec le remake d’un des plus grands jeux de tous les temps : Ocarina of Time. Le titre, sorti en 1998 sur N64 (au Japon), a été le premier de la franchise en 3D ; il a déjà eu droit à un remake pour la 3DS en 2011. La Switch 2 aura droit à sa propre version le 5 novembre (on échappe de peu à une sortie concomitante avec un certain GTA 6 le 19 novembre).

Le remake bénéficie d’un gros ripolinage graphique qui rapproche ce Zelda de n’importe quel jeu en monde ouvert sous Unreal Engine. La direction artistique diffère aussi de ce qu’on a connu avec les deux derniers volets 3D (Breath of the Wild et Tears of the Kingdom), plus portés sur le cell shading. Au bout du compte, ce qu’on gagne en réalisme, on le perd un peu en personnalité. Nintendo avait déjà fait le coup avec le remake de Star Fox 64, sorti en juin, avec son rendu semi-réaliste.

Dans cet épisode, Link gagne quelques fonctions comme sauter en appuyant sur un bouton (dans l’original, le héros saute automatiquement), ou regarder autour de soi avec la caméra. Ce n’est pas un monde ouvert au sens strict du terme, car il y a des écrans de chargement entre zones (les plus courtes possible, espérons) pour « préserver l’expérience de l’original », explique Nintendo.

Les fonctions « qualité de vie » devraient abonder, les joueurs d’aujourd’hui y étant habitués (à croire qu’on jouait à la dure dans les années 90 !). Il y a quelques petites originalités également, comme la possibilité de fredonner les mélodies devant la console pour les reproduire à l’ocarina dans le jeu ! Nintendo va d’ailleurs vendre un vrai ocarina pour accompagner la sortie du titre.

Le tarif officiel est de 59,99 euros en France pour la version dématérialisée. Les amateurs de physique pourront apprécier un « packaging spécial » avec une finition texturée pour l’emballage et qui sera sans doute vendue plus cher. Hélas, il semble que la cartouche ne soit pas dorée comme à l’époque de l’édition collector du jeu N64 aux États-Unis. Pour les collectionneurs, une Switch 2 édition spéciale du 40ᵉ anniversaire sera aussi commercialisée à partir du 29 octobre.

L’ANSSI a annoncé ce 7 septembre la mise en place d’un dispositif nommé REACTIV (REponse & ACTion Interministérielle face aux Violations de données). Créé à la demande du Premier ministre, il doit permettre la mobilisation immédiate des compétences et moyens de l’agence de sécurité pour les ministères touchés par des cyberattaques.

Selon l’annonce officielle, le nouveau mécanisme se traduit concrètement par une bascule des efforts opérationnels pour renforcer l’appui aux ministères sur deux volets : le traitement des compromissions de comptes utilisateurs et l’analyse des violations de données.

Surtout, REACTIV renforce l’autorité de l’agence sur deux points spécifiques. D’abord, la possibilité pour l’ANSSI d’imposer aux ministères des mesures immédiates de protection des données, à appliquer dans des délais contraints. Ensuite, la centralisation par l’agence de la communication technique de crise en cas d’attaque touchant des services de l’État.

Ce renforcement « complète les mesures de la Feuille de route des efforts prioritaires en matière de sécurité numérique de l’État 2026 - 2027, dont le Premier ministre a demandé l’accélération de la mise en œuvre, afin de rehausser significativement et durablement le niveau de sécurité des réseaux ministériels », indique l’ANSSI.

Le mécanisme semble être une réponse structurelle à ce qui est clairement une accumulation d’incidents depuis plusieurs mois : l’Agence nationale des titres sécurisés (devenue France Titres) en avril dernier, puis cet été le ministère de l’Éducation, la direction générale des Finances publiques (DGFiP), le ministère de l’Intérieur, le Serveur professionnel de données cadastrales et les fichiers des successions vacantes. Une multiplication telle qu’elle a fait l’objet d’une question écrite à l’Assemblée nationale le 1^er septembre.

• Le plan de l’État pour renforcer la cybersécurité des ministères d’ici la fin de l’année

Un tel mécanisme était-il nécessaire ? Probablement, car les faits plaident pour des capacités d’action supplémentaires. La mention par l’ANSSI de mesures immédiates « dans des délais contraints » semble le point essentiel de l’annonce. L’agence a toujours fonctionné jusqu’à présent sur un mode d’accompagnement et de conseil plutôt que d’injonction, ce qui change donc avec REACTIV. La question des moyens alloués à l’agence reste cependant entière, d’autant que les rôles de l’ANSSI vont se renforcer à l’aune des nouveaux textes européens sur la cybersécurité : NIS2, REC, DORA et le Cyber Resilience Act, que nous évoquions récemment.

• Cyber Resilience Act : les obligations de signalement entrent en vigueur le 11 septembre

Dans un billet dédié sur LinkedIn, Vincent Strubel, directeur de l’ANSSI, précise d’ailleurs que cet effort est « temporaire » et qu’il se fait « au détriment d’autres pans de la menace », que l’ANSSI ne perd « pas de vue pour autant ». REACTIV « n’évitera pas toutes les attaques, mais doit nous permettre d’être plus réactifs et plus directifs, pour au moins limiter la casse le temps que les mesures de long terme prennent effet, et de partager plus d’informations pour mieux comprendre », ajoute Vincent Strubel.

Google plie, mais râle

Google prévient d’une « baisse de qualité » de son moteur de recherche dans l’Union européenne : le géant du web est en train de déployer les changements exigés par Bruxelles concernant les résultats de shopping, de vols ou d’hôtellerie. Il n’est pas content et le fait savoir.

Google a essuyé deux amendes de la part de la Commission européenne en juillet, au nom du DMA (Digital Markets Act) : la première, de 430 millions d’euros, touche aux règles imposées aux développeurs de la boutique Google Play. La seconde, de 460 millions, concerne les pratiques de traitement préférentiel. L’exécutif européen estime en effet que Google favorise ses propres services de shopping, de voyages, de résultats sportifs ou de transport, au détriment de la concurrence.

• 890 millions d’euros d’amende : Google sanctionné deux fois par Bruxelles

Google avait 60 jours pour modifier ses pratiques, sous peine de pénalités périodiques pouvant aller jusqu’à 5 % de son chiffre d’affaires mondial. Le cas du Play Store n’a pas été réglé, mais l’entreprise a mis en place une transformation profonde sur sa boutique, suite à sa défaite face à Epic Games devant la justice américaine. La Commission européenne indiquait cet été qu’elle déterminerait si ces modifications suffisent.

Google sort les griffes contre la Commission

Reste le volet des résultats de recherche. Google est en train de déployer les changements voulus par la Commission pour rétablir des conditions équitables pour les entreprises souhaitant faire de la publicité, mais prévient qu’ils vont « dégrader l’expérience utilisateur et faire grimper les coûts pour les entreprises européennes ».

Selon Google, les modifications vont favoriser les sites de comparaison de prix liés aux secteurs de l’hôtellerie, du transport aérien et de la restauration (à l’image d’Expedia ou Booking.com). Ces sites gagneront en effet une plus grande visibilité dans les résultats de recherche que les entreprises de ces secteurs qui n’y apparaitront qu’avec un lien vers leur site web, leur numéro de téléphone et leur adresse.

Dans le détail, les résultats de Google mettront en avant un moteur de recherche spécialisé tout en haut de la page, suivi de deux autres qui s’afficheront avec moins de détails. Il y aura aussi un carrousel d’hôtels, de restaurants ou de compagnies aériennes – en fonction de la recherche – où des informations importantes comme les prix en temps réel n’apparaitront pas. Les algorithmes de Google seront chargés de déterminer le classement de ces différents résultats.

« Ces changements dégradent l’expérience utilisateur des Européens, en favorisant les intermédiaires en ligne au détriment des entreprises locales et en supprimant des fonctionnalités utiles sur lesquelles les internautes s’appuient au quotidien », déplore Nick Fox, vice-président en charge de la connaissance et de l’information, auprès de Reuters.

Il invoque la baisse de 30 % du trafic gratuit de réservation directe vers les entreprises européennes, conséquence des précédents changements apportés au nom du règlement sur les marchés numériques. Les modifications actuellement en cours de déploiement ont été testées auprès de « millions d’utilisateurs en Europe », avec des résultats qui montrent un fort niveau d’insatisfaction : les internautes doivent en effet reformuler leurs requêtes pour trouver ce qu’ils cherchent.

Google avait réalisé un test en 2024, en supprimant les fonctions liées à l’hôtellerie : les internautes mettaient plus de temps à trouver un hôtel, certains abandonnant même leur recherche. Les sites des hôtels ont perdu « plus de 10 % » de leur trafic, selon les mesures réalisées à l’époque par Google.

• Google arrête son test des « liens bleus » et conclut qu’il faut assouplir le DMA

« C’est une dégradation du produit dictée par un petit groupe de plaignants défendant leurs propres intérêts, au détriment des entreprises et des consommateurs européens. La réglementation devrait améliorer les produits, pas les détériorer », attaquait Kent Walker, directeur juridique de Google, le 23 juillet.

Lors de l’annonce de l’amende cet été, la Commission expliquait qu’elle surveillera la mise en œuvre des solutions de l’entreprise. Manifestement, celles-ci ont l’air de convenir : les modifications qu’avaient proposées Google constituaient « une avancée substantielle vers la conformité [avec le DMA] ».

• Qwant : les données de Google vont « réduire l’avantage d’une domination monopolistique »

Pompiers mythomanes

OpenAI a confié l’analyse de la cyberattaque d’Hugging Face par ses agents IA à des personnes qui n’ont ni expérience ni expertise en matière de cybersécurité. Elles sont cependant persuadées que les capacités des agents IA surpasseront celles des humains d’ici quelques mois, voire qu’ils pourraient éradiquer tout ou partie de l’humanité.

La cyberattaque de Hugging Face par une armée d’agents IA d’OpenAI ayant réussi, mi-juillet, à s’évader de la « sandbox » déconnectée d’Internet où ils étaient censés être isolés, a été particulièrement médiatisée via un « storytelling » sensationnaliste, au point que nombre de journalistes l’ont comparée à un scénario de science-fiction cyberpunk.

• OpenAI : haute voltige marketing autour de l’attaque contre Hugging Face

Il est d’ailleurs loisible de penser que le battage a pu contribuer au fait que plus d’une centaine d’entreprises ont cosigné la lettre ouverte publiée fin août par OpenAI au sujet des dangers que représenteraient les agents IA en matière de cybersécurité. Une menace un tantinet surestimée, tempèrent de plus en plus de professionnels de la cybersécurité, comme nous le relations dans notre précédent décryptage.

• Non, les agents IA d’OpenAI et Anthropic ne menacent pas vraiment la cybersécurité

Le fait qu’Anthropic et Meta, puis le chinois Moonshot AI, aient également reconnu que leurs agents IA avaient eux aussi réussi à s’évader des « bacs à sable » où ils étaient censés être confinés n’a pas aidé. Reuters révélait en outre qu’un autre « essaim » d’un peu plus de 3 700 agents d’OpenAI avait partagé près de 18 000 messages sur un « obscur wiki allemand » entre mai et juin dernier, dans le cadre d’une expérimentation distincte de celle ayant ciblé Hugging Face.

Le rapport dont Reuters avait eu l’exclusivité, collusion.wiki, repose lui-même sur une enquête effectuée par de « grands essaims d’agents GPT-5.6 ». D’après ses auteurs, les agents se servaient du wiki allemand pour « partager des techniques permettant de contourner les restrictions qui leur étaient imposées » et pouvoir « tricher dans le cadre de la mission » qui leur avait été assignée

Certains d’entre eux avaient mis en place des tunnels SSH ou passaient par Tor, tenté d’exploiter des vulnérabilités XSS sur le wiki et même usurpé l’identité de l’administrateur et du modérateur du site.

Reuters précise que les responsables d’OpenAI avaient eu connaissance de l’ « incident » il y a plusieurs semaines, mais qu’ils n’en avaient pas parlé, étant alors aux prises avec les répercussions de celui ayant visé Hugging Face, soulignant au surplus qu’ils n’avaient pas encore non plus pris connaissance du rapport.

OpenAI a depuis réagi dans un message posté sur X.com, relève Engadget : « Il est grand temps que nous définissions des normes précisant quand et comment nous communiquons les incidents de désalignement, et pas seulement les caractéristiques de désalignement de nos modèles. »

« Nous travaillons actuellement à l’élaboration d’un cadre de référence que nous partagerons dans les semaines à venir, et, en parallèle, nous collaborons avec des dizaines d’organismes de régulation gouvernementaux à travers le monde sur ces questions », souligne OpenAI :

« Ni nous, ni la communauté de l’IA dans son ensemble, ne disposons encore d’une norme claire sur la manière de signaler les cas de désalignement qui apparaissent lors de l’entraînement, de l’évaluation et du déploiement, y compris les exemples qui ne ressemblent pas à des incidents de sécurité traditionnels mais qui pourraient apporter un éclairage sur le comportement de l’IA et les risques futurs. »

• [Édito] Quatre modèles d’IA « échappent » à leurs constructeurs : vous le faites exprès ?

« La sécurité de l’IA a complètement perdu le contact avec la réalité »

« La sécurité de l’IA a complètement perdu le contact avec la réalité », déplore de son côté Zack Korman, co-fondateur d’Embroidery, une plateforme qui « utilise l’IA pour surveiller des agents IA » afin de « détecter les intentions malveillantes et les erreurs dangereuses avant qu’elles ne se transforment en incidents ».

Évoquant le storytelling dystopique repris par l’ensemble des médias au sujet de l’ « incident » Hugging Face, il s’étonne que l’on y parle de « civilisations d’agents émergentes, tandis que les responsables de la sécurité des systèmes d’information (RSSI) peinent à convaincre les utilisateurs de cesser de divulguer des données à ChatGPT » :

« L’incident OpenAI-Hugging Face a donné lieu à des interprétations vraiment farfelues. Un article très populaire circule actuellement, évoquant une confrérie d’agents, des civilisations d’IA émergentes et des agents kamikazes. Ses auteurs pensent qu’il s’agit du dernier avertissement avant que l’IA ne prenne le pouvoir. »

Intitulé « L’ascension et la chute des civilisations d’agents », l’article en question s’apparente effectivement bien plus à une nouvelle de science-fiction apocalyptique qu’à un article consacré à des problèmes de cybersécurité. Ce qui pourrait aussi expliquer pourquoi il a autant été repris dans les médias et partagé sur les réseaux sociaux, tant par des personnes « croyant » en l’avènement prochain d’une « intelligence artificielle générale » (IAG, ou AGI en VO) que d’internautes (et journalistes) peu au fait des problèmes auxquels sont réellement confrontés les pros de la cybersécurité en matière d’IA en général, et d’IA agentique en particulier.

Son auteur, Dwarkesh Patel, qualifié l’an passé de « podcaster préféré de la Silicon Valley » par The Economist, a une approche quelque peu sensationnaliste et caricaturale de la cybersécurité. En témoigne le résumé sur X.com de son article, rédigé après avoir passé trois jours à tenter de comprendre comment les agents IA d’OpenAI avaient réussi à s’évader puis attaquer les infrastructures de Hugging Face :

« En l’espace de trois mois chez OpenAI, trois civilisations secrètes d’IA se sont succédé : chacune a vu le jour, puis a été anéantie, avant de renaître des cendres de la précédente.
Ce processus a abouti à la prise de contrôle d’une partie d’OpenAI par la troisième civilisation.
Tout cela s’est produit alors que les humains ignoraient plus ou moins tout de l’ampleur de ce complot. »

« Je ne sais même pas quel est le but de cet article. Mais ce décalage est étrange et je le déteste », concluait le billet de Zack Korman. La « réalité concrète de la sécurité de l’IA est plutôt ennuyeuse » : les équipes de sécurité ne sont pas attaquées par des « civilisations d’agents secrètes », mais s’inquiètent surtout de la prévention des fuites de données (DLP), et du fait que leurs développeurs « disposent d’agents dotés de droits d’accès bien trop étendus, [mais] ne savent pas comment y remédier. Et tout cela les paralyse quelque peu ».

Les auteurs du rapport n’ont aucune expérience en cybersécurité

Ciaran Martin, l’ex-responsable cybersécurité du GCHQ (la NSA britannique), qui y avait créé la National Cyber Security Centre (NCSC, l’équivalent de l’ANSSI), partage ce constat. Il relaie que Zack Korman a aussi partagé sur X une vidéo de 11 minutes où il s’étonne que « l’enquête indépendante sur l’incident OpenAI-Hugging Face, censée marquer un tournant dans le domaine de la cybersécurité, n’a pas été menée par une entreprise spécialisée dans la cybersécurité et ses auteurs n’ont aucune expérience en la matière ».

Mistral de nuit ne dure qu’un pain cuit

Mistral AI a annoncé mardi avoir réuni 3 milliards de dollars lors d’un tour de table emmené notamment par Samsung et d’autres investisseurs étrangers. L’entreprise profite de l’occasion pour affirmer qu’elle n’a pas renoncé au développement de modèles de pointe, et met en avant sa capacité à accompagner les entreprises au-delà de la simple fourniture de modèles ou d’infrastructures de calcul.

Installée depuis peu dans le XVIII^e arrondissement de Paris, Mistral AI a annoncé mardi 8 septembre sa quatrième levée de fonds, hors amorçage, en trois ans d’existence. Cette série D constitue un record à l’échelle européenne : l’entreprise a en effet réuni 3 milliards d’euros, à l’issue d’un tour de table qui la valorise à 21 milliards d’euros.

Les multiples n’ont rien de comparable avec ceux affichés par OpenAI ou Anthropic, mais ils témoignent tout de même d’une accélération significative : le dernier tour de table de Mistral remonte à septembre 2025, date à laquelle ASML avait pris 11 % du capital pour 1,3 milliard d’euros. Depuis, Mistral a été chercher des fonds supplémentaires sous forme d’emprunts bancaires, à hauteur de 722 millions d’euros, pour soutenir l’approvisionnement en GPU de ses datacenters. Elle a également annoncé un investissement à hauteur de 1,2 milliard d’euros dans un complexe de datacenters en Suède.

Des fonds asiatiques, européens et états-uniens

La nouvelle levée de fonds annoncée mardi fait entrer Samsung Electronics au capital. Le fabricant sud-coréen est présenté comme le principal acteur de ce tour de table qui associe aussi le fonds suédois EQT, le géant états-unien PSG Equity, et la plupart des fonds ayant déjà financé Mistral. Dans le lot subsistent quelques rares acteurs français, dont la banque publique Bpifrance, Carmignac ou Eurazeo, aux côtés d’acteurs principalement états-uniens, dont NVIDIA.

Mistral indique que ces nouvelles ressources contribueront à « étendre significativement sa recherche de pointe », ainsi qu’à développer son infrastructure et à accélérer sa croissance commerciale et son expansion internationale. Face aux critiques qui soulignent depuis quelques temps sa propension à déployer des modèles à poids ouverts qu’elle n’a pas conçus, l’entreprise laisse donc entendre qu’elle n’abandonne pas ses projets en matière de modèles frontier en propre. Elle n’en fait cependant pas l’alpha et l’omega de sa stratégie, au contraire.

« Lors de la première vague d’IA générative, la question centrale était de savoir qui serait capable de concevoir le modèle le plus performant. Aujourd’hui, les organisations et les gouvernements se posent une question différente : comment exploiter la puissance de l’IA pour leurs besoins critiques sans perdre le contrôle de l’infrastructure et du processus d’analyse ? », expose ainsi Mistral.

Sur ce volet, Mistral affirme être « la seule entreprise d’IA au monde à développer l’ensemble de la pile technologique nécessaire pour répondre à cette question : des modèles à poids ouvert, l’infrastructure et la capacité de calcul sur lesquelles ils fonctionnent, et les produits qui permettent leur mise en production ». Une approche à la fois « full stack » et ouverte, qui serait donc gage de limitation de la dépendance vis-à-vis d’un fournisseur unique pour les clients concernés.

Support your local devconf dealer

33 collectifs et associations engagés dans l’organisation d’événements techniques pour développeurs lancent un appel collectif. Entre budgets de sponsoring et achats de billets en baisse, ils redoutent que leurs conférences ne soient plus économiquement viables et que leur disparition ne participe à un appauvrissement général du secteur, particulièrement dans le contexte d’un recours accru à l’IA.

Bon nombre de conférences techniques destinées aux développeurs reposent principalement sur l’engagement d’une communauté de bénévoles, qui se chargent de trouver un lieu, fédérer des intervenants, communiquer en amont et assurer l’accueil des participants le jour J.

Leur motivation est indispensable, mais pas suffisante : entre location d’une salle, obligations réglementaires de sécurité, fournitures, repas et autres kakémonos, il faut aussi que le budget de l’événement s’équilibre. Particulièrement quand il est porté par une association locale ou un collectif qui ne dispose pas d’autres ressources financières que les recettes de l’événement et les adhésions de ses membres.

La mécanique économique se grippe

L’équation s’équilibre en principe grâce aux sponsors, c’est-à-dire les entreprises qui paient pour afficher leur marque sur les supports de l’événement, disposer d’un stand sur place le jour J et, souvent, profiter d’un canal privilégié pour diffuser ou faire connaître leurs recrutements en cours. Le reste du budget provient généralement de la billetterie, autrement dit le public payant de l’événement, dont les entrées (le tarif est de l’ordre de quelques dizaines d’euros) sont généralement payées par l’employeur des développeuses et développeurs concernés par la thématique.

Problème : il semblerait que cette mécanique plutôt conventionnelle se grippe. 33 organisations en charge de conférences tech viennent en effet de signer un appel commun à une plus large mobilisation du secteur :

« Les événements techniques traversent aujourd’hui une crise silencieuse. Budgets sponsoring resserrés, achats de billets en baisse, adhésions associatives en recul : partout, les mêmes signaux d’alerte s’allument et l’inquiétude s’installe au sein des organisations. Si rien ne change, nombre d’entre eux ne verront pas de nouvelle édition. Nous, organisateurs, organisatrices et associations tech, alertons aujourd’hui l’écosystème sur ce qui est en train de se jouer. »

L’appel est notamment lancé par l’AFUP, l’Association française des utilisateurs de PHP, qui organise chaque année le Forum PHP (prochaine édition les 8 et 9 octobre prochain à Disneyland Paris) et, en 2026, des déclinaisons baptisées AFUP Day, portées par ses antennes locales de Lille, Lyon et Poitiers.

« L’an dernier, notre événement phare était déjà en deçà de ses objectifs. Sur l’année 2026, la tendance s’est accélérée et a touché également l’AFUP Day. Nous avons été globalement en dessous de nos objectifs (billetterie et sponsoring), pour un résultat à- 17 % – soit environ 6 500 euros », nous confie Xavier Leune, membre de l’association.

Le forum PHP, nettement plus ambitieux en termes de budget, s’annonce quant à lui sous des auspices inquiétants. « Les premières semaines de vente ont marqué un nouveau recul puisque nous étions en moyenne à 30 % en dessous de l’année dernière. L’été nous a fait connaître un nouveau décrochage, nous sommes désormais à- 47 % sur la billetterie. Le sponsoring quant à lui est en recul de 25 % », s’inquiète notre interlocuteur. Sans inversion de tendance, l’événement pourrait se solder par un déficit suffisamment important pour compromettre la pérennité de l’association.

Trouver des sponsors et des visiteurs payants

Début juin, l’AFUP avait déjà alerté sur les difficultés rencontrées autour de ses différents événements :

« Malgré nos multiples prises de contact, malgré les appels à la communauté, la recherche de soutiens est difficile. De multiples entreprises nous indiquent ne pas avoir de budget marketing en 2026. La grande incertitude qui règne dans le secteur, que cela soit lié au contexte mondial, à l’arrivée de l’IA ou d’autres raisons économiques, n’invite pas les acteurs de l’écosystème à s’impliquer auprès de l’association ».

Si le Forum PHP fait figure de locomotive, les difficultés n’épargnent pas de plus petites conventions locales. En juin, l’asso qui organise le BreizhCamp indiquait elle aussi faire face à un sponsoring en retrait pour son édition 2026. « Cela nous a amené à augmenter le prix des billets, mais cette augmentation n’est malheureusement pas suffisante pour absorber le manque de recettes, nous avons donc dû renoncer à certaines dépenses cette année », décrivait-elle alors.

D’autres signataires jonglent eux aussi avec un budget d’autant plus difficile à équilibrer qu’il recèle une part d’incertitude jusqu’à l’ouverture des portes. Hors early birds, le gros des billets se vend en effet souvent dans les dernières semaines, alors qu’il faut engager en amont les dépenses liées au lieu ou à la restauration.

La conférence girondine BDX I/O, dont l’édition 2026 se tiendra les 29 et 30 octobre prochain, a par exemple abandonné le Palais des congrès de Bordeaux au profit des couloirs et des amphis de l’école Enseirb-Matmeca de Talence. Le mouvement traduit une réalité économique, que l’asso organisatrice a tournée à son avantage, en profitant des frais de location réduits pour passer son événement sur deux jours et donc proposer un programme plus soutenu.

À ce stade, elle envisage un atterrissage à l’équilibre, mais le résultat final dépendra à la fois de la billetterie et de la décision des sponsors encore en attente. « Les budgets se resserrent partout et sur toutes les topologies d’entreprises, et malheureusement des événements comme le nôtre ne sont pas la priorité quand il s’agit d’attribuer des budgets », analyse Amélie Benoit, membre de la petite équipe bénévole qui s’active, et s’épuise, depuis des mois pour monter l’événement.

Même si l’optimisme reste de rigueur, l’organisation chasse donc les postes de dépense susceptibles d’être réduits sans dégrader la qualité de l’accueil, tout en cherchant des leviers pour dynamiser son offre. « Nous sommes très heureux de pouvoir accueillir des start-ups gratuitement cette année. C’est un choix, pas économique du tout pour le coup, qui nous tenait énormément à cœur pour pouvoir diversifier le paysage d’entreprises présentes à l’événement, et pour avoir une meilleure représentation de l’écosystème tech à Bordeaux », illustre Amélie Benoit.

Entre expertise et velléités d’ouverture

Quels que soient la communauté, le langage ou les pratiques de développement concernées, la clé de voûte du succès reste bien sûr la programmation. Elle doit à la fois garantir un niveau d’expertise suffisant pour motiver le déplacement sur le temps professionnel, mais aussi s’ouvrir aux problématiques transverses qui animent les réflexions et les transformations du secteur. Sans surprise, l’IA fait désormais partie intégrante de la plupart des programmes, qui intègrent également de plus en plus de sessions dédiées à des enjeux sociaux ou sociétaux.

• À Bordeaux, IA et productivité au cœur des discussions chez les développeurs

Pour les signataires de l’appel lancé par l’AFUP, c’est précisément cette alliance entre technique et humain qui fait le sel des conférences spécialisées, et qui justifie que l’on se mobilise pour leur survie :

« Nous passons désormais une large partie de nos journées à échanger avec des IA. Dans ce contexte, les événements techniques prennent une valeur unique : ce sont des lieux où l’on se retrouve entre humains, où l’on partage une expertise, où de nouvelles vocations naissent, notamment autour des projets open source dont dépendent silencieusement la majorité de nos entreprises. Ces projets ont besoin de contributeurs et contributrices, de mainteneurs et mainteneuses, de relève mais aussi d’enthousiasme et d’inspiration. Les événements techniques sont l’un des rares endroits où cette relève se construit. »

De façon plus pragmatique, ils rappellent que ces conférences sont avant tout un accélérateur de compétences, nourri par la confrontation directe à des retours d’expérience, d’autres pratiques, et les échanges informels avec des pairs.

Pour autant, les organisateurs invitent les entreprises à ne pas raisonner que via le prisme du retour sur investissement. « On oublie parfois que sponsoriser un événement, c’est aussi apporter une visibilité durable et un soutien incommensurable à tout un écosystème tech local. Sans ce soutien, les événements vont tout simplement mourir. Et il n’y aura possiblement plus d’événements lorsqu’elles auront des besoins de visibilité et de recrutement », regrette Amélie Benoit.

La perte serait d’autant plus dommageable que la plupart des conférences recueillent un haut niveau de satisfaction chez les développeurs qui les fréquentent. La conjoncture impose toutefois déjà des choix. Plusieurs associations ont par exemple entrepris de basculer vers des formats plus légers, de type meet-ups mensuels, plus simples à équilibrer sur le plan financier, mais aussi moins ambitieux. « On est loin d’un format conférence où l’effervescence, les échanges et l’apprentissage varié sont au cœur des valeurs », remarque Amélie Benoit.

Sécurité dès la conception

Le Cyber Resilience Act, un important règlement pour la cybersécurité en Europe, entrera dans une nouvelle phase le 11 septembre. À cette date, les fabricants auront l’obligation de signaler les failles activement exploitées et les incidents graves à l’ENISA, l’agence centrale européenne de cybersécurité.

Le règlement européen sur la résilience cyber, ou CRA (UE 2024/2847), est entré en vigueur le 10 décembre 2024. S’agissant d’un règlement, il s’applique à l’ensemble des pays membres de l’Union, sans distinction. Contrairement aux directives, il ne nécessite pas de transposition dans le droit national.

La pleine entrée en application est attendue pour décembre 2027. Les responsabilités seront alors nombreuses, ainsi que les entreprises concernées : toute structure commercialisant un produit qui intègre au moins un composant numérique y est soumise. Le CRA distingue trois niveaux de risque :

• les produits « courants » (la grande majorité) relèvent d’une auto-évaluation du fabricant,
• les produits « importants » (définis à l’annexe III) comprennent de nombreuses catégories – systèmes de gestion d’identité, les navigateurs, les gestionnaires de mots de passe, les antivirus, hyperviseurs ou encore les VPN – et nécessitent de passer par un organisme dédié,
• les produits « critiques » (définis à l’annexe IV) comprennent les dispositifs matériels avec boitier de sécurité, les « passerelles pour compteur intelligent » et les systèmes de cartes à puce, qui nécessitent eux aussi un organisme dédié.

Avant d’entrer toutefois dans le cœur de ces obligations, la mise en application passe par une étape intermédiaire : le signalement des failles exploitées et des incidents graves.

L’obligation de faire remonter les informations

L’article 14 du règlement entre en application le 11 septembre 2026, donc dans quelques jours à peine. Il impose aux fabricants de produits comportant des éléments numériques de signaler deux types d’événements distincts : toute vulnérabilité activement exploitée affectant ces produits, et tout incident grave ayant un impact sur leur sécurité.

Plus précisément, le fabricant devra notifier l’ENISA dans les 24 heures suivant la découverte (elle est qualifiée de « précoce »). Un rapport complet devra être fourni dans les 72 heures, puis un rapport final dans les 14 jours. Ces délais sont les mêmes que pour la directive NIS2, afin d’harmoniser le cadre de la cybersécurité (nous y reviendrons). Ils sont également identiques pour les failles exploitées et les incidents graves.

L’ENISA a le rôle de guichet central. L’agence sera chargée de distribuer ensuite les informations aux CSIRT (Computer Security Incident Response Team) nationaux des pays membres de l’Union. En France, il s’agit du CERT-FR. Via ce dernier, l’ANSSI assure alors la réception, l’analyse et la coordination du traitement. Si le produit est commercialisé dans d’autres pays, le CERT-FR doit aussi diffuser les informations obtenues à ses homologues.

Si la pleine application du Cyber Resilience Act aura des conséquences majeures, l’obligation du 11 septembre n’en est pas moins cruciale. Et pour cause : non seulement l’obligation pèse sur de très nombreuses entreprises, mais elle est également rétroactive. Contrairement à d’autres cadres européens, comme l’obligation pour les smartphones d’avoir au moins cinq ans de mises à jour logicielles, le CRA s’applique rétroactivement à tous les produits commercialisés.