Et bon week-end

Anthropic a publié ce 10 septembre un nouveau rapport de renseignement sur les menaces, le quatrième de son histoire. L’entreprise y précise la manière dont ses modèles peuvent être utilisés de manière criminelle, tout en notant les évolutions générales dans plusieurs catégories.

Après ceux publiés en 2025, Anthropic vient de publier son nouveau rapport sur la sécurité. Il se concentre sur les emplois abusifs et les tentatives de détournements des LLM (le plus souvent open source) pour des activités telles que les attaques cyber, les opérations d’influence, la surveillance ou encore le développement d’armes conventionnelles. Autant de points qui font généralement l’objet de publications d’évaluation des risques à la publication d’un nouveau modèle.

Cybersécurité : une question de compétences

Anthropic introduit la notion de GTG, pour Generative Threat Group. Avec ce terme, l’entreprise compte bien faire passer le message : l’écart de compétences qui existait auparavant entre des individus isolés et des groupes soutenus par des États a disparu. « Les attaques sophistiquées ne nécessitent plus d’attaquants sophistiqués », affirme Anthropic.

Ce changement ne s’expliquerait pas seulement par la capacité des modèles à écrire un code d’exploitation, mais par leur capacité à intervenir sur l’ensemble de la chaîne d’attaque : reconnaissance, développement d’outils, exploitation, persistance, collecte, exfiltration et traitement des données. Ils peuvent maintenant être intégrés à des flux multi-agents capables de travailler en parallèle, avec une mémoire persistante de la campagne, assure Anthropic. Que les modèles soient utilisés comme assistants de développement, pour exécuter des commandes contre des cibles ou encore pour automatiser d’autres tâches, le résultat est le même : les étapes intermédiaires, longues et rébarbatives, sont supprimées ou presque.

Selon Anthropic, la qualification « opération sophistiquée » n’est plus un aussi bon indicateur qu’avant. La société donne une série d’exemples, dont GTG-20006, opération qu’elle attribue (prudemment) au groupe Midnight Blizzard. L’acteur malveillant russe se serait ainsi servi de LLM pour reconnaitre les systèmes de messagerie et d’accès distant, préparer une infrastructure de phishing, exécuter des opérations, voler des identifiants ou encore se déplacer dans les réseaux compromis. Phishing de type device-code, ClickFix, DNS hijacking, vol de tokens Microsoft 365, malware, prise de contrôle de comptes WhatsApp et exploitation de systèmes de surveillance sont autant de techniques qui auraient été employées. Parmi les cibles, Anthropic évoque des organismes gouvernementaux ukrainiens, des organisations de défense et des fournisseurs de technologies de drones.

L’opération GTG-10007 est décrite comme plus préoccupante. Ses opérateurs seraient Chinois (ou parlant en tout cas mandarin) et auraient mis en place rien moins qu’une « fabrique d’exploits » automatisée. Ce groupe aurait ainsi créé plusieurs chaines de travail fonctionnant en parallèle pour l’intrusion, la reconnaissance, la rétro-ingénierie de produits de sécurité, le développement de malwares et la collecte de renseignement. La recherche de vulnérabilités serait particulièrement sophistiquée avec récupération du firmware (microgiciel) d’un équipement, décompilation et analyse automatisées, formulation d’hypothèses de vulnérabilité, génération du code d’exploitation, tests, itération automatique et conservation du résultat dans un portefeuille.

Ces découvertes ne sont pas surprenantes dans la mesure où les grandes entreprises détaillent les efforts investis dans la recherche de failles. L’un des résultats les plus visibles se trouve chez Microsoft : entre son harnais MDASH et son infrastructure Perception, la firme corrige depuis plusieurs mois des centaines de failles dans chaque Patch Tuesday, frôlant même le millier dans le dernier. L’évolution est donc « naturelle », les finalités ne changeant pas : vol d’informations, blocage d’infrastructures, vol financier, etc. Seule change fondamentalement l’automatisation selon Anthropic, avec des préférences mouvantes pour les techniques, notamment un accent mis sur les clés API et les tokens de session, qui peuvent fournir un avantage financier certain. Les attaquants les volent puis les revendent ou les utilisent pour financer leurs propres opérations, indique Anthropic.

Une industrialisation des attaques

Le rapport pointe le cas de l’opération GTG-50020 comme illustration de ces évolutions. L’acteur malveillant aurait ainsi ciblé des fournisseurs et entreprises de l’écosystème IA pour récupérer leurs clés API. Il aurait notamment exploité une sandbox d’évaluation d’un fournisseur en injectant des instructions malveillantes pour obtenir les identifiants présents dans l’environnement, dont des clés de production. La méthode, une fois trouvée, aurait été adaptée et appliquée à une trentaine d’entreprises IA en quatre jours. Selon le rapport, l’acteur aurait même ciblé Anthropic pour accéder à un modèle Claude interne, sans y parvenir. L’entreprise prévient à ce sujet : les acteurs malveillants ne s’attaquent pas seulement à un modèle, mais à toute la chaine autour.

Citons également le cas d’un pirate francophone (GTG-50029) ayant compromis 14 des 42 organisations politiques et médiatiques européennes durant le printemps 2026. Plusieurs étaient françaises et d’extrême droite, dont au moins un parti. En plus de développer son propre scanner en Rust pour chercher des conteneurs publics à la recherche de clés API exposées, l’acteur s’est servi de Claude pour développer et déboguer les codes d’exploitation, jusqu’à créer son propre harnais. Il a ainsi pu pirater plusieurs sites et exfiltrer de vastes quantités de données, notamment sur les membres et donateurs. Selon Le Monde, le magazine Frontières faisait partie des victimes.

Le rapport cite quatre piliers alimentant l’industrialisation galopante des attaques : vitesse, parallélisation, profondeur (passage de la reconnaissance superficielle à l’analyse profonde d’un code) et réduction des couts humains. En conséquence, il est crucial pour la défense de s’adapter selon Anthropic, car les anciennes méthodes ne seraient plus bonnes. Le document cite une série d’éléments à surveiller en priorité : les comportements anormaux des identités et jetons d’authentification, l’utilisation inhabituelle des API, les chaines d’actions, les expositions des secrets, les accès persistants ou encore la chaine d’approvisionnement des outils IA.

Comme tous les rapports d’Anthropic cependant, et en dépit des éléments intéressants pointés, la dimension marketing n’est jamais loin. L’entreprise ne peut pas s’empêcher de mentionner la robustesse de ses propres défenses, l’existence d’un modèle Claude interne a priori désirable, ou encore l’idée d’une IA indispensable pour se protéger.

Reste plusieurs constats que l’on connaissait déjà, notamment une IA abaissant fortement le niveau de compétences nécessaire et la transformation des tâches humaines en processus industriels. Ils sont « simplement » appliqués désormais à la cybersécurité, avec tous les risques que cela suppose. Comme nous le relations récemment, une hygiène numérique stricte devient de plus en plus essentielle, car le coût de coordination d’une campagne offensive s’effondre, selon Anthropic. On a encore pu le voir avec les récents rapports sur l’attaque contre Hugging Face, qui ont mis en évidence les défailles internes chez OpenAI.

Les mêmes tendances dans les autres domaines

On ne sera donc pas surpris de retrouver les mêmes mécanismes. Dans les opérations d’influence, par exemple, l’IA ne serait ainsi plus utilisée seulement pour écrire des messages sur les réseaux sociaux, mais pour bâtir toute l’infrastructure : comptes fictifs, sites de presse, profils de cibles, dossiers politiques, position éditoriale, calendrier de publication ou encore opérations d’amplification. De quoi construire très rapidement une salle de presse automatisée. Un point intéressant en revanche : cette vitesse ne garantit pas le résultat. Anthropic relève que la plupart de ces opérations n’ont finalement généré que peu d’influence. Le succès médiatique ou politique serait donc loin d’être garanti.

On retrouve les mêmes processus dans la surveillance, toujours avec cette idée (familière depuis plusieurs années maintenant) d’aller beaucoup plus vite.

Sur le développement d’armes conventionnelles et la biologie cependant, la situation est plus complexe. Anthropic évoque plusieurs cas (dont trois en Chine et deux en Russie) où des acteurs ont utilisé l’IA pour la conception logicielle de systèmes d’armes, la collecte de renseignement, l’analyse technique et l’approvisionnement. Selon Anthropic, il existe une progression continue des capacités des LLM dans le renseignement tactique et certaines tâches liées au développement d’armes.

Sur la biologie en particulier, Anthropic change de ton par rapport à l’année dernière, quand l’entreprise affirmait que les modèles étaient trop « faibles » pour fournir la moindre aide sérieuse dans certaines recherches dangereuses. Désormais, les modèles récents seraient suffisamment capables.

Claude est directement cité comme ayant renvoyé « dans plusieurs cas » les utilisateurs à des modèles moins capables grâce aux garde-fous. Le rapport mentionne des recherches autour de virus et toxines, notamment des travaux sur l’adaptation de virus (dont celui de la grippe aviaire) à des mammifères et des projets concernant des mécanismes d’échappement immunitaire. Point important, Anthropic dit être incapable de savoir si ces chercheurs avaient une intention malveillante, mais a néanmoins bloqué les comptes par précaution.

• L’humanité n’a pas attendu l’IA pour « jouer avec nos vies »

Enfin, un mot sur la distillation. Le rapport est plus direct que les précédents, Anthropic citant cette fois Alibaba, Moonshot AI (éditeur de Kimi), DeepSeek, Xiaomi et Zhipu comme responsables de nombreuses opérations dans ce domaine. Alibaba est largement mis en avant : Anthropic évoque plus de 151 millions d’échanges entre mai et juillet 2026, avec un pic à près de trois millions d’échanges quotidiens répartis sur plus de 3 500 comptes considérés comme frauduleux. Selon le rapport, tous utilisaient une même instruction fixe destinée à extraire le raisonnement de Claude afin d’entraîner la famille de modèles Qwen.

Harcèlement de rue augmenté par IA

Dans un rapport très fourni, l’autorité de protection des données hambourgeoise donne sa position sur l’utilisation légale des lunettes connectées de Meta, que ce soit dans leur utilisation « simple » pour prendre des photos, l’utilisation avec Meta AI ou celle en connexion avec les réseaux sociaux. Elle martèle clairement que la reconnaissance de personnes en dehors d’un cercle proche restreint via ces lunettes sera interdite.

Les experts de la HmbBfDI, la CNIL du land de Hambourg, viennent d’analyser en profondeur le cas des lunettes Meta couplées avec l’application Meta AI à la lumière des règlementations européennes. Leur conclusion ne va sûrement pas faire plaisir à Mark Zuckerberg.

En France, la CNIL s’est déjà inquiétée de l’arrivée de ces lunettes connectées déjà surnommées « pervert glasses », ou « lunettes de pervers ». Mais l’autorité de protection des données française était restée sur des arguments généraux.

La HmbBfDI (en plus long, Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit), vient de publier un rapport de 53 pages [PDF] beaucoup plus technique en précisant se focaliser « sur les responsabilités des utilisateurs de lunettes en matière de protection des données à caractère personnel de tiers ». Celui-ci s’appuie sur le droit européen mais aussi sur l’analyse du produit de Meta, que ce soit des lunettes en elles-mêmes que de l’application Meta AI.

Une difficile analyse de ce qui est transféré à Meta

Les experts de la HmbBfDI ont fait leur analyse avec le modèle Ray-Ban Meta Wayfarer (Gen 1). Ils ont pu analyser les composants électroniques contenus dans la branche gauche des lunettes : une puce mémoire du fabricant BIWIN et un CPU Qualcomm créé spécialement pour des calculs IA sont assemblés sur le PCB. Ils n’ont pas pu examiner les données de la mémoire, dont ils n’ont trouvé aucun point de contact pour lire les données, même avec un adaptateur standard pour la lecture de puces.

Ils ont pu constater que les données transmises par les lunettes sont « en grande partie chiffrées ».

Les experts de la HmbBfDI ont aussi analysé les données que laissait l’application sur le téléphone dans le dossier /data/data/com.facebook.stella créé lors de son installation. Notamment, ils ont pu constater qu’une base de données SQLite était créée avec des tables nommées « face », « face_group », « face_low_confidence_pair » et « face_to_face_group ». « L’hypothèse évidente selon laquelle ces tables serviraient à la reconnaissance faciale n’a pas pu être confirmée par les tests », expliquent-ils.

Des visages floutés mais difficile de savoir si l’action est faite localement

Dans leur expertise, ils ont essayé de déterminer si les visages capturés lors d’une utilisation de Meta AI étaient floutés avant ou après envoi sur les serveurs de l’entreprise. « Cela n’a pas pu être clarifié », expliquent-ils, notamment parce que les données sont envoyées de manière chiffrée, mais ils ont constaté un timestamp (horodatage) sur l’image indiquant un décalage de 2 secondes après le traitement par Meta.

Pour leur analyse, ils ont aussi demandé via le Meta Account Center et obtenu (après avoir attendu une semaine) les données de l’application, comme tout utilisateur peut le faire. Notamment, ces données contiennent un dossier nommé « /media/your_posts ». Ce dossier contient des captures d’images (au format jpeg) faites lors de conversations avec Meta AI. Si une de ces images contient un visage, celui-ci est masqué par un cercle gris pour le rendre méconnaissable :

Concernant la retranscription des voix, les données envoyées par le Meta Account Center sont anonymisées : « Seuls des indices concernant la question initiale peuvent être déduits de la réponse correspondant à la saisie », expliquent-ils. « Néanmoins, les textes doivent également être stockés dans une base de données, que nous n’avons pas pu trouver en local. En effet, toutes les saisies des utilisateurs restent accessibles sous forme de transcriptions via le « Journal d’activité vocale » dans l’interface utilisateur ».

Ils notent aussi que la fonctionnalité « Meta AI Chat » ne permet pas facilement de supprimer les conversations. Même si un bouton « Supprimer toutes les conversations » permet de les supprimer de l’historique de conversation, elles restent dans le « Journal d’activité vocale » qui ne permet de les supprimer qu’une à une.

Concernant la reconnaissance faciale, les experts n’ont pas trouvé de preuve de son utilisation tout en évoquant l’enquête de Wired dont nous avions parlé en juin.

Une exigence de transparence vis-à-vis des personnes filmées quasiment impossible à mettre en œuvre

Mais les experts allemands l’affirment : « l’utilisation de ces lunettes pose des défis importants en matière d’exigences de transparence » et cela notamment parce qu’il est difficile pour les personnes tierces de savoir que l’appareil est en train de filmer, malgré la diode qui s’allume lorsque c’est le cas : « Elle n’est visible que dans une mesure limitée, en fonction de la distance, de l’angle de vue et des conditions d’éclairage ». Et ils ajoutent que « le simple fait que la LED s’allume ne suffit pas à informer correctement les personnes concernées du traitement des données ».

Or, rien que leur utilisation pour prendre des photos et des vidéos doit s’appuyer, comme lors de toute captation d’images, sur le consentement ou l’intérêt légitime (par exemple, le droit à l’information). Pour eux, « les utilisateurs devraient plutôt prendre des mesures supplémentaires, telles que la mise en place d’avis sous forme de pictogrammes ou de communications verbales ». Bref, à part crier dans la rue : « hey, je vous filme tous » avant d’activer ces lunettes Meta, leur utilisation dans des lieux publics serait légalement impossible.

Si la personne qui porte les lunettes utilise aussi Meta AI, ça devient un peu plus compliqué. Si elle n’a pas accepté dans l’application l’utilisation des données pour l’entrainement, les experts de la HmbBfDI considèrent que « la transmission de données à caractère personnel de tiers via les lunettes à Meta AI (sans entraînement de l’IA) peut être fondée sur le consentement ». Dans quelques cas comme « la navigation, la traduction, la collecte d’informations ou, dans le cas des personnes malvoyantes, la participation à la vie sociale », cela peut même être considéré comme de l’utilisation légitime.

Mais si l’utilisation des données pour l’entrainement des modèles de Meta est autorisée par l’utilisateur, « cela entraîne des exigences supplémentaires en matière de transparence, d’autant plus que les tiers ne s’attendent généralement pas à ce que les enregistrements soient intégrés de manière permanente dans les modèles d’IA de Meta ».

Concernant l’utilisation sur les réseaux sociaux, comme pour d’autres captations, le consentement est la règle et celui-ci « doit également porter explicitement sur la publication ».

« Dans l’ensemble, en ce qui concerne les scénarios d’utilisation concrets, on peut partir du principe que la représentation identifiable de personnes n’appartenant pas à son cercle proche d’amis et de famille ne sera pas autorisée au regard de la législation sur la protection des données – sauf dans de rares cas impliquant des intérêts légitimes –, car il n’est pas réaliste d’obtenir un consentement éclairé », affirme le rapport.

Insert coin later

Le spécialiste des consoles rétro Plaion Replai a vendu du rêve en lançant en avril dernier les précommandes pour la Neo Geo AES+. Cette réédition fidèle de la mythique console de SNK n’est malheureusement pas près de débarquer chez les joueurs : les premières livraisons, qui devaient débuter le 12 novembre, ont été repoussées de… dix mois.

La Neo Geo a fait fantasmer bien des joueurs en culottes courtes. La console construite et lancée par SNK en 1990 au Japon concrétisait une promesse formulée par d’autres (sans qu’ils y parviennent vraiment) : une salle d’arcade chez soi. Et pour cause : la Neo Geo se déclinait en deux versions très proches, un système pour les bornes d’arcade (MVS, Multi Video System) et un autre pour la maison (AES, Advanced Entertainment System), capable de faire tourner les mêmes jeux sur un matériel quasiment identique.

Le retour d’un fantasme hors de prix

Malheureusement, ce rêve se payait cher. La console AES coûtait autour de 3 000 à 4 000 francs (de 457 à 609 euros) au début des années 90, hors inflation. Les cartouches surtout étaient hors de prix, puisqu’elles flirtaient avec les 2 000 francs (300 euros) ! Autant dire que pas grand monde ne pouvait s’offrir la Rolls des consoles de l’époque.

C’est pourquoi l’annonce mi-avril de la Neo Geo AES+ a soulevé pas mal d’enthousiasme. Le fabricant Plaion Replai dévoilait en effet une réplique 1:1 de la console de SNK, sous licence, compatible avec les cartouches originales et capable de faire tourner les jeux sans les émuler. L’entreprise affirme utiliser des puces ASIC dédiées et des copies conformes des puces de l’AES (Motorola 68000 et le Zilog Z80A). Plaion expliquait alors :

« Le gameplay sur la Neo Geo AES+ ne repose pas sur l’émulation : la console est au contraire animée par ses puces ASIC historiques, recréées selon les standards modernes afin de reproduire fidèlement le matériel et le logiciel de la machine originale. Le système exécute nativement les jeux issus des nouvelles comme des anciennes cartouches, pour offrir l’expérience rétro la plus authentique possible. Pas d’émulation, pas d’approximation par FPGA [une puce programmable qu’on peut configurer pour se comporter comme un ancien matériel, ndlr], mais une véritable réincarnation de la console, à nouveau gravée dans le silicium. »

Ajoutez à cela la réédition de dix jeux sur cartouches, parmi lesquels des hits de l’époque (Metal Slug, The King of Fighters 2002, Garou: Mark of the Wolves…), et vous obtenez un cocktail parfait qui a emballé de nombreux joueurs désireux de prendre une revanche sur la vie. Ce d’autant que les prix sont infiniment plus doux qu’en occase : 200 euros la console avec une manette, 80 euros la cartouche.

Dix mois de retard au compteur

Hélas, les expéditions des précommandes qui devaient débuter le 12 novembre ont été repoussées… au 16 septembre 2027. Dix mois d’attente supplémentaire pour les fans de rétro qui ont mis la main à la poche, voilà qui n’est pas réjouissant, et un peu inquiétant pour la suite. Plaion Replai reconnaît qu’il s’agit d’un report significatif et s’excuse auprès des clients.

En cause, la crise de la mémoire qui a freiné la production de la console. Plutôt que de maintenir le lancement prévu en novembre avec une disponibilité mondiale très limitée, Plaion a choisi de prendre du temps supplémentaire « afin de sécuriser l’approvisionnement en composants désormais nécessaire pour répondre à la demande des clients ayant précommandé, ainsi qu’à un lancement mondial nettement plus large. » Le constructeur affirme que le délai lui permettra de « garantir les composants » et les capacités de production pour la console.

Est-ce réaliste ? La crise que traverse l’industrie ne va pas s’éteindre du jour au lendemain, pire encore elle pourrait se prolonger encore plusieurs années. Elle frappait déjà au printemps, Plaion ne pouvait pas ne pas être au courant de ces difficultés lors de l’annonce de l’AES+. Et en laissant ouvertes les précommandes malgré le délai, l’entreprise laisse planer le doute sur ses intentions réelles : filer en douce avec la caisse ?

Ça ne semble pas être le cas. D’une part, parce que Plaion est un acteur reconnu dans le secteur du jeu vidéo, elle opère des labels connus comme Vertigo Games ou Ravenscourt. Plaion Replai, la filiale consoles rétro, est plus récente mais compte à son actif plusieurs produits que l’on peut acheter (sur Amazon par exemple) et obtenir, comme l’Atari 2600 + ou le Spectrum. D’autre part, il est possible d’annuler une précommande.

Le constructeur veut voir plus grand : « La vérité, c’est que la demande a dépassé même nos prévisions les plus optimistes », explique Ben Jones, le directeur commercial de l’entreprise. Celle-ci veut faire de cette réédition une « plateforme » qui sera supportée sur le long terme, en particulier pour muscler le catalogue de cartouches. Des discussions seraient en cours avec des ayants droit sur le sujet.

Plaion Replai veut en tout cas éviter le stigmate infamant du vaporware : la console sera visible durant le Tokyo Game Show, qui se tiendra du 17 au 21 septembre.

« Au cœur de l’excellence industrielle française »

La France a autorisé l’exportation de 65 millions d’euros de biens et technologies de cybersurveillance en 2025, soit un peu plus de deux fois plus que la moyenne des quatre années précédentes.

Le dernier rapport au Parlement consacré aux exportations des biens à double usage (civils et militaires) de la France indique qu’en 2025, 21,6 milliards d’euros de licences individuelles ont été délivrés, soit une hausse de 37 % par rapport à 2024, « tirée notamment par le nucléaire et l’aérospatial ».

« Les biens à double usage sont au cœur de l’excellence industrielle française », souligne dans la préface du rapport Sébastien Martin, ministre délégué chargé de l’Industrie, et « contribuent au développement et au maintien d’un savoir-faire de l’industrie française et peuvent représenter un enjeu économique majeur pour les entreprises exportatrices ».

Un bien à double usage est « un bien matériel ou immatériel, équipement, technologie, logiciel, connaissance ou savoir-faire, considéré comme suffisamment sensible en raison de ses caractéristiques intrinsèques pour justifier un contrôle de l’État avant qu’il ne soit exporté, de manière à empêcher, le cas échéant, qu’il ne soit détourné de son utilisation légitime, civile ou militaire, pour une utilisation illégitime pouvant contribuer en particulier à la prolifération d’armes de destruction massive », rappelle le rapport.

Environ 40 % des demandes font l’objet d’instructions complémentaires

Ce pourquoi « le processus de contrôle est mis en œuvre au moyen d’un dispositif interministériel rigoureux, qui peut se traduire par des interdictions d’exportation ». Chaque demande de licence est ainsi « examinée au cas par cas et de manière approfondie », et « mobilise des compétences géopolitiques, économiques, industrielles et techniques » des membres de la Commission interministérielle des biens à double usage (CIBDU).

Présidée par un représentant du Secrétariat général de la défense et de la sécurité nationale (SGDSN), elle est composée d’un représentant du Commissariat à l’énergie atomique, ainsi que des ministères de l’Europe et des Affaires étrangères, de l’Industrie, de l’Énergie, de l’Intérieur, du Commerce extérieur, de la Recherche, des Armées, de la Santé, de l’Agriculture et des Douanes.

Le rapport précise que l’examen repose sur une première phase d’instruction ministérielle réalisée par les membres de la CIBDU, qui « mènent leurs analyses au regard de la nature du bien, de son utilisation annoncée et de l’utilisateur final déclaré, en tenant compte des risques de détournement » vers un usage contraire aux obligations et engagements internationaux de la France en matière de droits humains notamment, « ainsi que la politique étrangère et de sécurité nationale de la France ».

En fin d’instruction ministérielle, chaque membre de la CIBDU émet dans un second temps un avis sur l’opportunité de procéder à une instruction interministérielle complémentaire « selon la sensibilité identifiée du projet d’exportation », ce qui est le cas d’« environ 40 % des dossiers », précise une note de bas de page.

« Permettre la surveillance discrète de personnes physiques »

Le règlement européen 2021/821 qui avait refondé le régime de l’Union de contrôle des exportations des biens à double usage définit les « biens de cybersurveillance » comme ayant été « conçus spécifiquement pour permettre la surveillance discrète de personnes physiques par la surveillance, l’extraction, la collecte ou l’analyse de données provenant de systèmes d’information et de télécommunications ».

Son 2ᵉ considérant souligne à ce titre qu’ « en ce qui concerne les biens de cybersurveillance, les autorités compétentes des États membres devraient tenir compte en particulier du risque qu’ils soient utilisés à des fins de répression interne ou dans le cadre de la commission de violations graves des droits de l’homme ou du droit humanitaire ».

Le rapport précise que les biens et technologies de cybersurveillance, « qui relèvent majoritairement de la partie 1 de la catégorie 5 (télécommunications) et, dans une moindre mesure de la catégorie 4 (calculateurs), représentent quant à eux environ 11 % du montant des autorisations accordées en 2025 sur l’ensemble des catégories 4 et 5 ».

Les précédents rapports au Parlement indiquent que ce taux avait été de 8 % en 2024 et 2023, 5 % en 2022 et 10 % en 2021. Nous avons donc additionné le montant des licences accordées dans le cadre des catégories 4 et 5 (qui figurent en annexe de ces rapports), et estimé que la France avait autorisé l’exportation d’environ 65 millions d’euros de biens et technologies de cybersurveillance en 2025, contre une moyenne d’environ 30 millions les quatre années précédentes (38 en 2021, 20 en 2022, 34 en 2023 et 30 en 2024).

Un « code de bonnes pratiques » pour les États, et bientôt pour l’industrie

« Si les biens de cybersurveillance font l’objet d’un contrôle strict », souligne le rapport, « notamment pour tenir compte du risque de détournement pour un usage de répression interne ou de commission de violations graves et systématiques des droits de l’homme et du droit humanitaire international, il convient de rappeler que leur utilisation peut aussi être légitime dans la lutte contre la criminalité et le terrorisme en particulier ».

« La sensibilité d’utilisation de ces biens conduit les exportateurs à une vigilance particulière, qui est complétée par un contrôle interministériel rigoureux », poursuit le rapport, « notamment aux risques de violation des droits de l’homme et d’atteinte à la vie privée » :

« Dans ce cas, l’utilisation de ces biens doit s’accompagner de garanties et de mécanismes de supervision adéquats, comme défini dans le cadre du processus de Pall Mall, une initiative diplomatique initiée par la France et le Royaume-Uni dans le but de lutter contre la prolifération et l’usage irresponsable de capacités d’intrusion cyber commerciales, dont certains biens de cybersurveillance. »

Lancé en février 2024 par le Royaume-Uni et la France, ce Pall Mall Process est un « code de bonnes pratiques pour les États » qui, bien que non contraignant, engage ses signataires à lutter contre la prolifération des logiciels espion. Adopté par 27 pays, il a fait l’objet d’une déclaration conjointe cosignée par plusieurs entreprises, dont Google, HackerOne, Meta, Microsoft et YesWeHack.

• Logiciels espion : les États-Unis, la France et le Royaume-Uni veulent lutter contre les « abus »

Le Business and Human Rights Centre, qui en documente l’évolution, relève qu’un « Code de bonnes pratiques pour l’industrie » devrait d’ailleurs être rendu public en novembre 2026. Il note également que « de nombreux États où sont implantées des entreprises spécialisées dans les logiciels espions et/ou où des cas d’abus potentiels ont été signalés » (dont l’Azerbaïdjan, Chypre, l’Inde, Israël, le Mexique, le Maroc, l’Espagne et l’Arabie saoudite) ne figurent pas au nombre des signataires du « code de bonnes pratiques ».

L’Allemagne et l’Italie (connus pour avoir été parmi les pionniers de l’industrie du logiciel espion d’État, avec Finfisher et Hacking Team, qui ont tous deux fermé depuis), ainsi que les États-Unis, figurent par contre parmi les signataires. Quand bien même un groupe d’investisseurs états-uniens dirigé par un producteur hollywoodien a depuis acquis, en novembre 2025, une participation majoritaire dans la sulfureuse entreprise israélienne NSO, connue pour son célèbre logiciel espion Pegasus. Ils ont aussi nommé à la direction de l’entreprise un ancien avocat d’affaires ayant notamment défendu les intérêts de Donald Trump dans le cadre des faillites de ses casinos d’Atlantic City.

• Hacking Team est « définitivement morte »
• Le pionnier allemand des chevaux de Troie légaux, FinFisher, fait faillite
• NSO, l’éditeur du logiciel espion Pegasus, passe sous pavillon états-unien, et trumpien

Le rapport au parlement 2026 sur les exportations des biens à double usage de la France conclut de son côté son passage consacré aux biens et technologies de cybersurveillance que « les exportations qui entrent dans le cadre d’une utilisation légitime, contribuent au développement et au maintien d’un savoir-faire de l’industrie française dans le domaine de ces technologies de souveraineté, et peuvent s’inscrire dans le cadre de la coopération et des partenariats stratégiques que la France entretient avec certains pays ».

Les possesseurs de Switch 1ère génération devraient installer la version 23.0.0 du firmware de leur console séance tenante. Cette mise à jour corrige en effet une faille de sécurité pour laquelle Nintendo a donné de plus amples informations (PDF).

La vulnérabilité peut être exploitée dans des circonstances spécifiques : l’attaquant doit en effet scanner le code QR qui s’affiche sur l’écran de la console (ou sur le téléviseur quand la Switch y est branchée) lors de l’utilisation de la fonction d’envoi d’une capture d’écran vers un smartphone, ou pour enregistrer un mini-kart pour jouer à Mario Kart Live: Home Circuit.

Des circonstances assez rares, mais tout de même, cela peut arriver. Si c’est le cas, l’attaquant peut alors exécuter du code arbitraire sur la console ou siphonner des informations stockées dans l’appareil. La faille (CVE-2026-82079) ne peut pas être exploitée pour obtenir des informations de la Switch 2.

En dehors de ce correctif, la version 23.0.0 du firmware pour Switch et Switch 2 contient plusieurs nouveautés dignes d’intérêt, à commencer par le support du VRR (fréquence d’affichage variable) quand la console de deuxième génération est branchée sur un moniteur. Il faut aussi mettre à jour le dock et que les jeux prennent en charge cette fonctionnalité ; ils sont encore très rares : on en dénombre un seul pour le moment, le Welcome Tour de la Switch 2.

Autre changement : l’activation/désactivation de l’option « Amélioration du mode portable » est accessible depuis le menu de configuration rapide (il est actuellement enterré au fin fond des réglages de la Switch 2). Cette fonction est particulièrement utile pour améliorer l’affichage et les performances des jeux Switch 1 sur la nouvelle console. Bonus sympathique, lors de la création ou de l’édition d’un Mii, il est possible d’écouter de la musique. C’est tout de même plus agréable.

48 ans de mises à jour ? Je prends !

Des fabricants de smartphones et tablettes ont transformé l’étiquette énergie et la fiche d’information en vaste blague. Nous avons analysé plus de 2 400 fiches avec des erreurs plus que grossières : 48 ans de mises à jour, 23 minutes d’autonomie, un écran aussi résistant que le saphir ou friable comme du talc, une étanchéité à 100 mètres, etc.

Depuis le 20 juin 2025, les règlements européens UE 2023/1669 (Energy Labelling) et UE 2023/1670 (Ecodesign) sont en application dans l’Union. Pour les règlements, pas besoin de transposition, contrairement aux directives.

• Smartphones, tablettes : l’étiquette énergie et l’écoconception entrent en application

Dans le premier cas, il s’agit d’apposer une étiquette énergie comportant plusieurs informations : une classe de A à G, une estimation de l’autonomie, des indices de résistance aux chocs et de réparabilité, le nombre de cycles de charge et l’indice IP (protection contre les poussières et l’eau). Cette étiquette doit aussi comporter un code QR renvoyant vers la fiche produit détaillée sur le site EPREL (European Product Registry for Energy Labelling) de la Commission européenne.

Le second règlement impose des seuils aux fabricants, notamment cinq ans au moins de correctifs (avec un temps limité pour les proposer à leurs clients, quatre mois après la publication du code source) de sécurité et sept ans de disponibilité des pièces détachées.

Le constat est rude : 80 % des terminaux manquent d’informations

Revenons à cette étiquette, obligatoire depuis plus d’un an, autant pour les nouveaux produits mis sur le marché que pour les anciens toujours commercialisés. En effet, l’article 3 précise bien que « chaque smartphone ou tablette est fourni avec une étiquette imprimée conforme », sans revenir sur la date de mise sur le marché. Dans les documents référencés sur l’EPREL, on voit d’ailleurs d’anciens modèles toujours commercialisés, comme l’iPhone 13 d’un importateur, la Galaxy Tab Active5 de Samsung en direct ou encore le Fairphone 5.

Right to Repair et iFixit ont travaillé de concert pour analyser les fiches de la base EPREL sur les smartphones et les tablettes. Leur constat est accablant : « Un an après l’entrée en vigueur des règles d’écoconception de l’UE, 80 % des smartphones ne disposent toujours pas des informations de réparation requises ».

Ils ont analysé 2 334 fiches de smartphones et tablettes et « seules 18 % environ mentionnent des sites web où l’on peut facilement trouver les prix des pièces détachées ou les instructions de réparation ». Nos confrères dénoncent également une pratique « scandaleuse » de certains fabricants : ils ne donnent aucun lien pour acheter des pièces détachées et accéder aux manuels de réparation, mais « s’attribuent encore une note parfaite pour les informations de réparation, ce qui aboutit à une auto-déclaration de classe A pour la réparabilité ».

L’Annexe IV du règlement est pourtant claire sur la définition d’un score de 5 points : « disponibilité publique des informations pour la réparation et l’entretien ». Comme le montrent Right to Repair et iFixit, certains s’attribuent une note de 5/5 sans lien ou avec un lien vers la page d’accueil de Temu, aussi bien pour le manuel que pour les pièces détachées et leurs prix.

Chez Next, nous avons aussi regardé les autres informations contenues dans les fiches… et nous n’avons pas été déçus du voyage. Temu n’est par exemple pas un cas isolé, 40 fiches (d’une petite poignée de marques) renvoyant vers la plateforme chinoise. Certains vers la page d’accueil, d’autres vers une fiche produit dont l’article est épuisé.

Amazon, eBay et AliExpress apparaissent également sur des dizaines de fiches. Certaines fiches méritent le détour. Autel, par exemple, renvoie vers la fiche produit de ses tablettes (complètes) via les liens censés donner des prix HT pour les composants.

48 ans de mises à jour de sécurité, plus de 20 jours d’autonomie !

Faites chauffer les connexions

C’est le grand soir pour les nouveaux systèmes d’exploitation d’Apple. Portant tous la mention « 27 », et intégrant une longue liste d’améliorations et de nouveautés, ces mises à jour sont disponibles.

Mise à jour 14/09, 19 h – Apple vient de mettre en ligne les versions finales de (retenez votre souffle) iOS 27, iPadOS 27, macOS 27 Golden Gate, watchOS 27, tvOS 27, visionOS 27 et HomePod OS 27. Ces mises à jour sont à télécharger depuis les réglages de chacun des appareils.

Article original, 11/09 – Avant de plonger dans les nouvelles fonctions proprement dites, parlons d’abord des performances. Durant la dernière WWDC en juin dernier, Apple a expliqué avoir fait un effort particulier sur ce chapitre. Même s’il était surtout question de macOS 27, tous les systèmes sont concernés.

Il est difficile de mesurer l’écart réel, mais de nombreux pans sont concernés, de la réactivité générale au lancement des applications. Certains aspects avaient cependant droit à des chiffres précis, comme un gain allant jusqu’à 80 % pour les transferts via AirDrop. La bascule entre réseau Wi-Fi et réseau cellulaire se veut également plus rapide.

Siri AI : beaucoup de nouveautés, un statut compliqué pour l’Europe

Une bonne partie des nouvelles fonctions est liée à Siri AI, la nouvelle version de l’assistant. Ce descriptif est cependant réducteur, car il ne s’agit pas que de l’assistant. Même si celui-ci dispose maintenant d’une application dédiée pour les longues conversations (écrites ou verbales), le terme recouvre également de nombreuses fonctions disponibles à travers les systèmes et les applications, y compris tierces.

L’assistant lui-même commence par remettre l’ancien Siri au gout du jour, avec une version plus « capable » et surtout plus conversationnelle. Qu’il s’agisse de la WWDC ou de la conférence de rentrée pour la présentation des nouveaux iPhone (dont le Duo), il n’était d’ailleurs question que de contexte : compréhension des intentions de l’utilisateur, « conscience » de ce qui est affiché à l’écran (Visual Intelligence), continuation de conversations existantes, etc.

Les scénarios sont multiples, même s’ils ont un sérieux air de déjà-vu, notamment parce que Google les propose déjà dans Android via Gemini : ajout d’évènements dans le calendrier depuis une photo ou l’appareil photo, possibilité de poser des questions au sujet de ce que montre la caméra, compréhension d’un évènement ou objet évoqué dans une conversation, etc.

• Apple veut de nouveau sauver le soldat Siri, cette fois avec l’aide de Google

Mais attention, Apple a fait un choix spécifique pour ses fonctions IA. Les requêtes seront exécutées autant que possible sur l’appareil, le reste partant sur ses serveurs (Private Cloud Compute). Conséquence, une partie des fonctions (dont la personnalisation de la voix de Siri) n’est réellement disponible qu’avec un iPhone 17 Pro ou un iPhone Air au moins. Sur Mac, il faut au minimum une puce M1. Pour le reste, on reste sur la compatibilité d’Apple Intelligence, qui débutait avec l’iPhone 15.

En outre, la disponibilité réelle de ces fonctions dépendra du type d’appareils. Apple ne se conforme pas au DMA et reste dans son bras de fer avec l’Europe sur le sujet. En conséquence, tous les Mac compatibles disposeront par exemple du nouveau Siri AI, mais pas les iPhone ni les iPad, tous deux étiquetés contrôleurs d’accès (gatekeepers) au sens du DMA. Malgré la dernière conférence, aucune date de disponibilité n’a été annoncée. Ironie de la situation, le français rejoindra officiellement les langues prises en charge dès octobre.

Notez que certaines fonctions réclameront un abonnement iCloud+. Par exemple, Maison (domotique) sera capable de créer des résumés IA des alertes envoyées par les caméras, en précisant le type d’évènements selon les critères définis par l’utilisateur (une personne est entrée, le chat est passé devant la caméra du cellier, etc.). Cette fonction ne sera disponible que pour les personnes détentrices d’un abonnement iCloud+ 2 To (9,99 euros par mois).

Les nouveautés d’iOS 27

Commençons par une bonne nouvelle : tous les iPhone actuellement sous iOS 26 pourront passer à la nouvelle mouture dès le 14 septembre. La liste de compatibilité n’a pas changé, remontant ainsi jusqu’à l’iPhone 11, qui entrera ainsi dans sa septième année de mises à jour majeures. La nouvelle est d’autant plus bonne qu’Apple a promis que ses améliorations de performances seraient encore plus perceptibles sur les anciens appareils.

Les nouveautés d’iOS 27 sont nombreuses, mais pas forcément « éclatantes ». Liquid Glass a bénéficié de nombreux ajustements plus ou moins bienvenus, le nouveau langage graphique d’Apple ayant largement divisé à son arrivée l’année dernière. Le système dispose en outre d’une barre de réglages pour rendre l’ensemble plus ou moins transparent, que le thème soit clair ou sombre.

Une bonne partie des améliorations sont liées à l’IA, notamment dans Photos. Certains outils ont été renforcés, dont l’extension des photos ou leur recadrage. D’autres ajouts n’en ont pas besoin. Par exemple, la possibilité d’enregistrer une image issue d’une vidéo comme photo individuelle, l’ajout de mots-clés et d’une note (sur 5 étoiles) dans les métadonnées des photos et vidéos, la compatibilité des albums iCloud étendue à Android et Windows, l’ajout d’une date d’expiration aux albums partagés, ou encore la possibilité de lancer spontanément la synchronisation iCloud, plutôt que d’attendre qu’elle démarre d’elle-même.

Safari est un autre gros morceau dans iOS 27. Le navigateur peut maintenant regrouper les onglets par contexte. Il faut simplement activer la fonction en passant par le menu « … » quand on se trouve dans la vue Onglets. Celle-ci pourra d’ailleurs montrer les groupes d’onglets, en permettant de filtrer par sujet. Comme présenté à la WWDC, Safari peut aussi créer des extensions à la volée en passant par Apple Intelligence. Théoriquement, il suffit de sélectionner des éléments préconçus ou de dicter ce que l’on souhaite : fonctionnement désiré, sites sur lesquels effectuer une tâche, etc. On y accède par le menu général à la gauche de la barre d’adresse. Autre ajout notable, une fonction de surveillance d’un site, permettant à Safari d’envoyer une notification quand des changements ont été détectés, par exemple pour avertir de la disponibilité de places pour un évènement.

Si Raccourcis avait nettement évolué avec iOS 26, les améliorations sont encore significatives cette année. L’application carbure maintenant à l’IA, permettant de créer les nouveaux raccourcis en décrivant ce que l’on souhaite en langage naturel. On peut écrire par exemple : « Quand le réveil sonne à 7 h, allume la cuisine et le salon, montre-moi la première réunion de la journée et la météo, et fais-moi un résumé rapide des principaux titres de l’actualité tech ». Les éléments pris en charge sont nombreux : heure de la journée, géolocalisation, action dans une application, fonction système, notification entrante, etc.

Dans Messages, les nouveautés proviennent surtout de Siri AI, notamment les suggestions basées sur les messages reçus (ajouter un évènement au calendrier, etc.) et les outils d’écriture renforcés. On trouve par exemple un nouvel outil permettant de dessiner à main levée (ou au stylet sur iPad) ou d’envoyer des notes manuscrites. Entre autres apports, signalons le rassemblement des notifications dans les conversations de groupe, la reprise automatique des transferts de photos et vidéos en cas de connexion interrompue, le support (complet cette fois) des réactions sur les messages RCS ou encore une synchronisation plus rapide des messages entre les appareils.

Du côté de Mail, la grande affaire est bien sûr la recherche, qui repose sur une nouvelle indexation déclenchée par iOS 27 après l’installation (et qui peut prendre plusieurs jours selon les cas). Les résultats se veulent maintenant plus efficaces, avec de plus grandes chances de trouver rapidement ce que l’on souhaite. Le moteur raisonne désormais par pertinence et intention plutôt que par mots-clés. Si vous cherchez par exemple « Amazon », Mail affichera d’abord l’e-mail correspondant à votre dernière commande. Le reste des apports passe par l’IA, dont une série d’actions apparaissant lors d’un appui long sur un e-mail dans la liste, ou encore une adaptation au style d’écriture pour la composition des réponses.

Voilà pour les améliorations principales, mais on peut en citer d’autres, pêle-mêle :

• L’application Mots de passe peut passer par Safari pour aller changer automatiquement les mots de passe détectés comme faibles ou compromis en mots de passe forts (cette capacité ne fonctionnait pas vraiment durant la phase bêta, à voir avec la version finale du système)
• Calendrier peut créer des évènements en se basant sur les demandes en langage naturel et le contexte, par exemple « Rendez-vous avec Sébastien à 14 h jeudi prochain », l’application sachant (en théorie) de quel Sébastien il s’agit
• L’application Cartes s’ouvre à de nouvelles catégories en passant par Visual Intelligence, en ouvrant l’appareil photo par exemple pour scanner une carte d’abonnement ou de fidélité
• Dans Plans, la fonction Lieux visités couvre un plus grand nombre d’emplacements et se veut plus précise
• L’Appareil photo intègre des outils d’aide à l’exposition, avec forme d’onde ou histogramme
• Handoff autorise l’utilisation d’un deuxième iPhone avec le même numéro de téléphone
• Pour AirPods 4, Pro 2 et modèles ultérieurs, un égaliseur personnalisable est (enfin) disponible
• Dans Maison, on peut déclencher directement la mise à jour d’une Apple TV sans avoir à allumer spécifiquement celle-ci

Signalons aussi un renforcement significatif du contrôle parental, qui en avait grandement besoin. On peut notamment créer directement un compte pour enfant, avec les protections attendues (blocage des sites pour adultes, restrictions basées sur l’âge, etc.). Autre apport, la possibilité de sélectionner dès le départ les contacts autorisés, les parents pouvant inclure l’option d’autorisation pour contacter de nouvelles personnes. La gestion des permissions pour les applications se veut en outre plus souple, avec des accès temporaires ou encore la création de « Programmes quotidiens » pour définir les apps autorisées selon l’heure et/ou le jour de la semaine.

iPadOS 27

La liste des nouveautés est très vite résumée cette année : en dehors du libre redimensionnement des applications iPhone lancées sur la tablette, il n’y a pas d’apports spécifiques pour iPadOS cette année. La liste des améliorations est la même que pour iOS 27 : travail sur les performances, Siri AI et nouveautés dans les applications internes.

En revanche, la bonne nouvelle de la compatibilité des iPhone n’est pas répercutée sur les tablettes. iPadOS 27 réclame des appareils ayant au moins une puce A14 ou M1, soit un iPad mini de 6ᵉ génération, un iPad classique de 9ᵉ génération, un iPad Air 11 pouces de 4ᵉ génération, un iPad Pro 11 pouces de 2ᵉ génération ou 12,9 pouces de 4ᵉ génération. Dans l’autre sens, sont abandonnés l’iPad mini de 5ᵉ génération, l’iPad de 8ᵉ génération, l’iPad Air de 3ᵉ génération, l’iPad Pro 11 pouces de première génération et l’iPad Pro 12,9 pouces de 3ᵉ génération.

macOS 27 Golden Gate

La nouvelle version du système pour Mac reprend elle aussi en bonne partie les améliorations déjà vues, notamment sur les performances et Siri AI. Pour ce dernier, il y a une différence majeure : les Mac n’étant pas des contrôleurs d’accès au sens du DMA, ils pourront profiter de Siri AI dès le début. Initialement, seul l’anglais sera supporté, mais le français doit arriver courant octobre, l’attente ne sera donc pas longue. On ne sait pas en revanche si tout le monde y aura droit tout de suite ou si, comme pendant la phase bêta, il y aura une liste d’attente.

Golden Gate, en dehors des performances, se signale par un effort particulier sur l’interface. Apple avait insisté sur ce point pendant la WWDC : les développeurs ont travaillé sur la cohérence et l’homogénéité des fenêtres et contrôles. Fini donc les différents types de coins sur les fenêtres, dont l’angle de courbure pouvait différer d’une application à l’autre. Les barres latérales reviennent à leur état précédent, étirées jusqu’aux bords de la fenêtre. Les barres d’outils sont également plus cohérentes et mieux délimitées, et on retrouve le curseur de réglage pour la transparence de Liquid Glass. Comme chaque année, de nouveaux fonds d’écran ont été intégrés.

Une fois évacuées les nouveautés déjà vues dans iOS 27, il n’en reste plus tant que ça. On note par exemple le support des écrans 5K jusqu’à 120 Hz et des améliorations pour l’application Recopie de l’iPhone… qui reste désespérément absente en Europe. Elle permet, pour rappel, d’avoir une copie conforme de ce qui se passe dans l’iPhone au sein d’une fenêtre sur Mac, avec réception des notifications et possibilité d’agir directement.

Signalons aussi l’arrivée de RAW 9, la nouvelle génération des API Core Image RAW, orientée traitement photo professionnel et développeurs Mac. Dans Safari, outre ce que l’on a déjà vu dans la partie iOS 27, on trouve un apport sympathique : la possibilité de tirer le site vers le bas pour en provoquer le rechargement. C’est le même geste que sur iPhone et iPad, cette fois répercuté sur le pavé tactile des MacBook.

watchOS 27

Le cas de watchOS est toujours particulier, car s’il reprend les fondations d’iOS et les briques de l’écosystème Apple, il n’intègre pas directement tous les apports. Apple n’a pas spécialement abordé la question des performances sur ce système, par exemple. On ne trouve pas non plus de réglage pour Liquid Glass, qui n’est pas personnalisable sur les montres. Il y a en revanche plusieurs nouveautés importantes.

D’abord, une application Localiser (Find My) unifiée, qui sert désormais à retrouver sa voiture garée (si le modèle est compatible bien sûr), les AirTag, tous les appareils reliés par le compte Apple, les personnes et ainsi de suite.

watchOS 27 introduit également une nouvelle grille d’application quand on appuie sur la couronne. La montre présente les sept applications censées être les plus pertinentes selon le contexte, dont les habitudes, l’emplacement et l’heure de la journée. Elles sont disposées en nid d’abeille autour d’une app centrale. Faire tourner la couronne affiche immédiatement l’ancienne présentation, avec toutes les applications. Cette nouvelle vue se révèle assez pratique à l’usage, car on peut appuyer plus facilement sur les icônes plus grandes.

On note aussi une évolution de la pile intelligente, pour prendre en compte d’autres scénarios. Par exemple, la fonction parking pour retrouver plus facilement son véhicule, des suggestions de messages pour les anniversaires, les messages épinglés ou encore les cartes d’identité et de transport.

Les aficionados de la personnalisation seront sans doute contents de voir arriver de nouveaux cadrans, dont une variante du cadran Modular Ultra jusqu’ici réservé à l’Apple Watch Ultra.

Comme d’habitude, watchOS 27 réclamera un iPhone sous iOS 27 pour être installé. Il faudra également l’un des modèles officiellement pris en charge : Apple Watch SE 3, Series 9, Ultra 2 et les modèles plus récents.

tvOS 27

Cela fait quelques années déjà que le système n’a plus guère de mises à jour vraiment majeures. La version 27 ne rompt pas cette tradition, même si quelques apports sont bienvenus, dont les améliorations de performances.

L’un des plus importants est sans conteste la révision de l’application Podcasts, qui était jusqu’à présent – il faut bien le dire – assez calamiteuse. L’interface a été largement repensée et se veut beaucoup plus pratique à l’usage.

On trouve aussi une option pour agrandir la taille du texte à l’écran à l’échelle de tout le système. Là aussi il était temps, car la distance entre une TV et les yeux peut grandement varier d’un foyer à un autre. Dans les réglages, tvOS 27 permet en outre de consulter le statut de la couverture AppleCare.

Il y a cependant un point flou dans les nouveautés présentées lors de la WWDC : les téléchargements intelligents. Apple n’a pas donné de précisions sur ce point et on ne peut pas savoir précisément de quoi il s’agit. Certains médias, comme Tech Times, se sont lancés dans des conjectures, imaginant des téléchargements automatiques selon le contexte, par exemple pour préparer le nouvel épisode disponible d’une série suivie régulièrement. Le mécanisme serait alors comparable à ce qui existe déjà sur iPhone et iPad dans des applications comme Podcasts ou Musique.

visionOS 27

Quant au système d’Apple pour le Vision Pro, les apports continuent, même si le casque est un échec commercial. On suspecte Apple de préparer la relève, mais sous la nouvelle direction de John Ternus, ces plans pourraient changer.

La nouvelle mouture apporte ainsi la possibilité de transformer les photos panoramiques en environnements spatialisés « immersifs », un environnement islandais avec aurores boréales, des fenêtres d’applications incurvées, un centre de contrôle réorganisé et une nouvelle taille de widgets plus compacte. Enfin, un ajout sympathique : lorsqu’une notification est reçue, la regarder directement en développera le contenu.

On peut pas les manger plutôt ? J'ai faim !

noyb, l’EFF, Que Choisir et d’autres associations veulent profiter de la proposition d’ « omnibus numérique » de simplification des règles européennes pour introduire l’obligation de prendre en compte des mécanismes standards d’automatisation de réponse aux bannières de cookies.

« Utiliser Internet est devenu un véritable casse-tête », constatent une vingtaine d’associations dont noyb, Que Choisir Ensemble, ou encore l’EFF. « Même des gestes simples, comme ouvrir un site web ou une application, obligent souvent les utilisateurs à cliquer sur des bannières de consentement trompeuses avant de pouvoir accéder au contenu proprement dit ». Et effectivement, les bannières de cookies utilisant très souvent des dark patterns ont envahi le web.

« Contrairement à ce que pourrait laisser croire l’omniprésence des bannières de consentement, celles-ci ne sont pas exigées par la législation européenne », soulignent les associations : « En réalité, au sein de l’Union européenne, le suivi en ligne est interdit par défaut ». Les bannières de consentement constituent dès lors un outil de « conformité malveillante » utilisé par le secteur du suivi, conçu pour vous inciter à renoncer à vos droits. « En d’autres termes : ce système est vicié dès sa conception », concluent-elles. Le site de Next, sans bannière de cookies, prouve qu’il est possible de s’en passer.

Proposition d’introduire un nouvel article dans l’ « omnibus numérique » pour simplifier la vie des internautes

En conséquence, dans une lettre ouverte adressée à la Commission européenne, ces associations lui demandent d’intégrer à son texte dit « omnibus numérique » un article (article 88b) qui obligerait les sites web des entreprises à accepter un mécanisme standard de signaux automatiques permettant à l’internaute de faire ses propres choix de façon automatique, sans avoir à décocher manuellement des cases avant d’accéder au contenu.

• La Commission publie son projet d’omnibus numérique dans un contexte tendu
• Digital Omnibus : l’EDPS et l’EDPB s’opposent à la redéfinition des données personnelles

Pour ces associations, cet ajout permettrait d’apporter une véritable simplification « que les citoyens (et les électeurs) puissent constater dans leur vie quotidienne, plutôt que de se contenter de réduire les obligations pesant sur les entreprises ». Rappelons que la Commission européenne a justifié son projet d’omnibus numérique par le besoin d’un « choc de simplification ».

Des protocoles existants qui peuvent devenir des standards

Elles appuient leur demande sur l’existence de protocoles déjà existants. Et si le Do Not Track n’a pas eu le succès escompté, les associations s’appuient sur le « Global Privacy Control » qui a pris la relève et sur lequel reposent déjà, selon elles, des lois établies dans certains États américains.

• [Tribune] Digital omnibus : comment simplifier sans renoncer au modèle européen ?

L’EFF, noyb et autres associations citent aussi le protocole ADPC (Advanced Data Protection Control) proposé par le chercheur autrichien Soheil Human. L’ADPC permet non seulement de refuser les cookies mais aussi de les accepter à des fins spécifiques ou pour des responsables de traitement choisis. Cela « pourrait permettre de supprimer la plupart des bannières de cookies », argumentent les associations.

Les associations proposent que ce nouvel article 88b rende obligatoire la possibilité d’automatiser par l’internaute, dans son navigateur, tout ce qui dépend du principe de consentement tel que le définit l’article 4.11 du RGPD. L’article qu’elles proposent obligerait à respecter les signaux automatisés.

Enfin, les associations demandent à la commission d’interdire aux entreprises considérées comme des « contrôleurs d’accès » de concevoir ou gérer les signaux automatisés de manière à renforcer leurs positions dominantes.

L’iPhone jure de dire la vérité

Apple apporte sa contribution pour régler le problème de détection des images générées ou altérées par IA. Le constructeur a imaginé une fonction qui permet de vérifier l’authenticité d’une photo à coup sûr – c’est du moins la promesse d’Apple Reference Image.

Éventée par une fuite estivale, la fonction Apple Reference Image a donc été officialisée par le constructeur durant son keynote du mercredi 9 septembre. Les iPhone 18 Pro et Pro Max intègrent un nouveau capteur à côté du capteur photo principal chargé de « signer » les données au niveau du pixel.

Quand une photo est enregistrée dans le mode Reference, la photo brute et les métadonnées signées sont transmises dans le Private Cloud Compute, l’architecture sécurisée des serveurs d’Apple. Ces informations permettent de développer une image de référence « inaltérable ».

Les images de référence peuvent être consultées dans l’app Photos, et comparées aux images reçues. Cela permet de déterminer si des modifications ont été apportées, dans un équivalent du jeu des 7 différences. Il sera ainsi relativement aisé de savoir si un élément a été effacé ou ajouté dans une photo.

Un négatif numérique imparable

Les limites de cet exercice sont de plusieurs ordres. D’une, il faut que la photo soit prise dans le mode idoine de l’app Appareil photo, un mode que l’utilisateur devra activer au préalable. De deux, les captures d’écran ne sont pas compatibles et pour cause, la signature passe par le capteur photo de l’iPhone. Par conséquent, seules les images prises avec les nouveaux smartphones peuvent être signées par Apple Reference Image.

Enfin, la fonction n’est pas disponible en Chine pour des raisons réglementaires, ni dans l’Union européenne pour une raison qui nous échappe. En revanche, il restera possible sur le vieux continent de développer et voir les images de référence sur iOS/iPadOS 27 et sur macOS 27.

Les développeurs auront également accès à une API dédiée qui permettra d’intégrer dans leurs apps le système d’inspection des photos Apple Reference Image.

Apple a aussi annoncé son soutien à SynthID, l’outil de filigrane et d’identification de contenu généré par IA développé par Google Deepmind, sans plus de précision pour le moment. En complément du standard formel C2PA, SynthID est en passe de s’imposer dans l’industrie : Google l’utilise dans Gemini et ses différents modèles IA de génération d’images et de vidéo ; OpenAI l’a également adopté pour les images générées par ChatGPT, Codex et son API.

• SynthID, le système de Google pour marquer au fer rouge les contenus générés par des IA

Apple fournira le support du filigrane SynthID dans une mise à jour à venir dans le courant de l’année, il sera inclus dans la plupart des images modifiées. Entre le filigrane et ses images de référence, le constructeur espère proposer « une approche multiforme de l’authenticité des images, essentielle pour les photojournalistes, les photographes et le grand public ».

La version Android de Vivaldi s’offre le support des extensions Desktop disponibles sur le Chrome Web Store. Une fonction finalement peu commune sur la plateforme mobile de Google, et qui pourra donner aux utilisateurs du navigateur un coup de main appréciable.

Une semaine après la version 8.2 de bureau, Vivaldi a mis en ligne son équivalent sur Android. En plus de retrouver la calculatrice locale dans la barre d’adresse (après tout, pourquoi pas, ça peut toujours être utile !), la déclinaison pour Android prend en charge les extensions. L’icône en forme de pièce de puzzle épinglée dans la barre du haut renvoie vers le Chrome Web Store, Vivaldi étant un navigateur Chromium.

L’internaute pourra dès lors sélectionner une extension et la télécharger tout simplement. Une fois installée, elle ira se nicher à l’intérieur de l’icône des extensions, mais il est possible d’épingler des extensions spécifiques pour les avoir sous la main en tout temps. Vivaldi donne la possibilité d’activer les extensions sur l’ensemble des sites web visités, mais aussi de décider d’exclure des sites.

L’éditeur prévient que « toutes les extensions de bureau ne fonctionnent pas sur mobile et que les extensions elles-mêmes ne sont pas synchronisables. Vous devrez donc les télécharger séparément sur chaque appareil ». Les données des extensions installées dans le navigateur de bureau pourront être synchronisées avec les extensions dans le navigateur mobile.

Les versions Android de Firefox et d’Edge prennent en charge une sélection d’extensions, mais pas directement celles du Chrome Web Store comme le fait Vivaldi. Chrome est notoirement absent de la liste, peut-être pour ne pas pousser les internautes mobiles à installer des bloqueurs de pub. Vivaldi intègre un bloqueur de traqueurs et de publicité.

Accalmie dans la tempête

Comme tous les constructeurs de produits électroniques, Framework est frappé de plein fouet par la crise de la mémoire. La situation l’a obligé à relever les prix de plusieurs de ses ordinateurs, mais tout n’est pas complètement désespéré : l’entreprise procède en effet à une baisse des prix de la mémoire pour les précommandes de Laptop 13 Pro et les unités déjà livrées.

Framework, le constructeur d’ordinateurs modulaires, a une bonne nouvelle à partager. L’acquisition à un prix moins élevé d’une « quantité limitée » de modules de mémoire Micron LPCAMM2 LPDDR5X de 32 et 64 Go va lui permettre de baisser le feu des étiquettes du Laptop 13 Pro pour certains clients. « Nous nous engageons à répercuter les économies chaque fois que nous le pouvons et à rendre les ordinateurs aussi accessibles que possible dans le contexte actuel », explique l’entreprise.

Framework rembourse certains clients

Des baisses de prix vont donc être déployées rétroactivement pour les commandes déjà expédiées, ainsi que sur une partie des précommandes actuellement en attente (jusqu’au batch 10 dont les livraisons sont prévues pour septembre). Les tarifs ne reviendront pas au niveau de ceux du lancement des précos en avril dernier, néanmoins ils seront inférieurs à ceux de la dernière flambée annoncée par Framework en juillet. Le constructeur avait alors quasiment doublé les prix des modules 32 et 64 Go.

Attention, cela ne concerne que les modèles équipés d’une puce Core Series 3 d’Intel ; la déclinaison AMD Ryzen AI 300 utilise de la mémoire DDR5-5600 (SO-DIMM) et là, pas de miracle en vue. Aux utilisateurs déjà livrés, Framework versera automatiquement un remboursement correspondant à la différence avec ce nouveau tarif plus bas.

L’entreprise a également ajusté le prix des précommandes en attente pour refléter le meilleur prix. Il est même possible de modifier une précommande pour profiter du prix actuel de la mémoire 64 Go. Les clients qui ont reçu l’édition DIY portable et qui veulent troquer un module 32 Go pour le 64 Go sont invités à remplir un formulaire pour organiser le retour.

Framework a également mis la main sur un stock de Core Ultra X9, dont les précommandes s’étaient envolées en avril. Là aussi, les quantités sont limitées, mais cela permet au constructeur d’ouvrir un nouveau lot de précommandes. Le stock revient cependant plus cher que celui du lot initial, par conséquent les prix augmentent en conséquence.

Il est toujours possible de précommander un Laptop 13 Pro ; on en est au Batch 21 dont les expéditions sont programmées en novembre. Les prix de la mémoire pour ce lot sont toujours très élevés : 269 euros pour 16 Go, 895 euros pour 32 Go, 1 790 euros (!) pour 64 Go.

Le Framework Laptop 13 Pro a été présenté comme une « refonte complète » de l’ordinateur avec un écran tactile, et bien sûr il conserve les atouts traditionnels de la gamme : modularité, personnalisation, rétrocompatibilité avec les générations précédentes.

• Framework : Laptop 13 Pro modulaire et « rétrocompatible », OCuLink pour GPU externe

Les grandes oreilles de la montre

Apple a-t-elle ouvert la boîte de Pandore avec Audio Intelligence ? Les nouvelles montres connectées du constructeur sont équipées d’un nouveau bouquet de fonctionnalités IA regroupées sous la bannière Audio Intelligence. Certaines sont inoffensives, d’autres posent de sérieuses questions sur le respect de la vie privée – la sienne et celle des autres.

Audio Intelligence est un ensemble de quatre fonctions IA réservées aux Apple Watch Series 12 et Ultra 4, des modèles présentés durant la keynote d’Apple ce mercredi 9 septembre. Les montres pourront ainsi détecter automatiquement le nom d’une chanson et son interprète via Shazam, sans que l’utilisateur le demande. La fonction « Sound Recognition » repère les sons importants dans son environnement (sirène, alarmes, sonnettes) pour notifier l’utilisateur, là aussi automatiquement.

Les deux autres fonctions sont plus intrusives. La première, « Live Rewind », affiche sur l’écran de la montre ce qui a été dit autour de l’utilisateur dans les 15 dernières secondes. Pour obtenir cet extrait, il faut double-cliquer sur la couronne digitale ; il est ensuite possible de demander à Siri un complément d’information, ou de sauvegarder l’extrait dans l’app Siri.

« Siri Recap » est le plus gros morceau du lot. Cette fonction écoute en continu les conversations pour en générer des résumés. Ce faisant, Apple lorgne du côté des appareils concurrents, comme le bracelet Bee acquis par Amazon en juillet 2025 ou le pendentif Limitless, que Meta a acheté en fin d’année dernière.

Éviter le procès en surveillance

Dans sa fiche d’assistance, Apple semble reconnaitre que ces fonctions Audio Intelligence risquent de provoquer la polémique, dans un contexte où les appareils connectés suscitent de plus en plus de méfiance auprès du grand public. En témoignent les lunettes Meta qui ont gagné le charmant surnom de « pervert glasses » (lunettes pour pervers).

Contrairement à Meta qui a depuis longtemps perdu tout crédit en matière de respect de la confidentialité, Apple jouit encore d’une bonne réputation dans ce domaine. Il en faudra, car ces fonctions nécessitent une écoute permanente de l’Apple Watch. Le constructeur a pris plusieurs précautions pour éviter le procès en mauvaises intentions.

Aucune de ces fonctionnalités n’est activée par défaut. Il revient à l’utilisateur de le faire depuis les réglages ; pas question de répéter l’accident des écoutes de Siri sans consentement. « Live Rewind » s’active uniquement lorsque l’utilisateur le demande, et ne poursuit pas la retranscription en tâche de fond. La fonction n’enregistre aucun texte, sauf si l’utilisateur pose une question à Siri ou l’enregistre dans l’app Siri.

« Siri Recap » peut être désactivée en fonction de l’heure ou de la localisation (« Uniquement au travail » par exemple, ou « Jamais la nuit »). Ces deux fonctionnalités ne fournissent pas de compte-rendu détaillé des conversations ; les récapitulatifs de Siri sont comparables à des notes succinctes, et n’identifient aucun interlocuteur, promet l’entreprise. Dans le même ordre d’idée, les récap’ n’intègrent pas de contenus offensants ou haineux (charge à Apple de distinguer le bon grain de l’ivraie) ni d’informations sensibles comme des informations financières ou d’authentification.

Lorsque « Live Rewind » est lancée, l’Apple Watch joue un son au travers de son haut-parleur (même quand la montre est sur muet) et un indicateur visuel s’affiche à l’écran pour prévenir l’entourage. Entre ça et la loupiote des lunettes Meta, il va donc falloir être très attentif à son environnement pour éviter d’être enregistré à son insu.

Apple mise sur le local et le chiffrement

Apple le martèle : aucun fichier audio n’est enregistré. « Aucun contenu audio n’est accessible par le système d’exploitation, les applications, vous-même ou même Apple. Il n’existe aucun enregistrement susceptible d’être partagé, transféré ou fourni à la demande de qui que ce soit, tout simplement parce qu’aucun enregistrement n’existe », affirme le constructeur. Le flux audio est envoyé dans une mémoire tampon protégée au sein de la Secure Exclave présente dans la puce S11 des montres.

Cette enclave traite le flux « séparément du reste du système », et les données ne peuvent pas être consultées par Apple, l’OS, les apps, ni même par l’utilisateur. Une fois le traitement terminé, elles sont supprimées immédiatement. Les récap’ texte de Siri sont quant à eux supprimés automatiquement au bout de 7 jours, s’ils ne sont pas exportés ou sauvegardés par l’utilisateur. Les extraits de texte de Live Rewind disparaissent de l’Apple Watch 30 secondes après l’extinction de l’écran de la montre.

Les extraits et résumés de « Siri Recap » et « Live Rewind » enregistrés dans l’app Siri sont synchronisés dans iCloud pour qu’ils soient disponibles sur tous les appareils (cette application est présente aussi dans iOS 27). Des données qui sont chiffrées de bout en bout, seul l’utilisateur en possède les clés.

Les fonctions de reconnaissance Shazam et « Live Rewind » sont traitées en local, par l’Apple Watch et son iPhone compagnon. Seule une signature de l’audio pour Shazam est envoyée sur les serveurs sécurisés d’Apple. Si l’utilisateur décide de demander des informations complémentaires à Siri sur le contenu d’un extrait ou de le sauvegarder dans l’app Siri, il sera envoyé sur les serveurs du Private Cloud Compute (PCC). Cette infrastructure mise au point par Apple est aussi mise à contribution pour « Siri Recap ».

• Apple détaille la sécurité de son architecture IA et veut séduire les chercheurs

« Siri Recap » ne transmet pas l’audio brut dans le cloud d’Apple. Le flux est chiffré et transféré de la Secure Exclave de la montre vers son équivalent de l’iPhone, où il est transcrit et condensé. Une version raccourcie de la transcription, sans les répétitions et les éléments non essentiels, est envoyée sur les serveurs PCC qui vont en générer un résumé. Ce dernier est chiffré et renvoyé vers l’iPhone et l’Apple Watch.

Ce luxe de précaution sera-t-il suffisant pour rassurer les utilisateurs et les gens alentour ? On verra la réception de ces fonctions par le grand public, mais pas dans l’Union européenne : il faut en effet disposer de Siri AI – qui sera déployé graduellement – pour utiliser les fonctions Audio Intelligence, sauf Sound Recognition et Shazam. Le nouvel assistant, qui ne sera proposé qu’en anglais dans un premier temps, est toujours au centre des bisbilles entre Apple et l’Union européenne sur le dossier du DMA.

• Pas de Siri AI en Europe : Apple et la Commission s’accusent mutuellement

Après avoir introduit la publicité dans son chatbot, OpenAI la booste en signant un accord avec Amazon.

Celui-ci va permettre aux clients d’Amazon Ads, le service de publicité du groupe de Jeff Bezos, d’insérer leur pub dans ChatGPT via la plateforme de marketing Amazon DSP. Pour l’instant, c’est un projet pilote mis en place aux États-Unis, avec des publicitaires sélectionnés, explique Digiday.

Mais on peut facilement imaginer qu’il se généralise, même si OpenAI a tâtonné 7 mois avant de lancer la pub dans ChatGPT pour les utilisateurs français et européens.

Il y a un an, Amazon concluait aussi un accord avec Netflix concernant l’introduction de publicités via sa plateforme DSP aux États-Unis, au Royaume-Uni, en France, en Espagne, au Mexique, au Canada, au Japon, au Brésil, en Italie, en Allemagne et en Australie.

Rappelons quand même que la FTC (l’agence américaine de contrôle du droit de la consommation et des pratiques anticoncurrentielles) vient d’attaquer en justice Amazon pour avoir surfacturé « de manière secrète et systématique » 1,2 million d’annonceurs sur Amazon.com à hauteur d’une somme totale de plus de 20 milliards de dollars.

L’ENISA, agence de cybersécurité de l’Union européenne, vient d’obtenir un accès à Mythos. En mai, OpenAI lui avait donné accès à GPT-5.5-Cyber mais elle n’avait pas accès au modèle présenté d’Anthropic le plus puissant côté cybersécurité notamment.

Un mois après, Anthropic annonçait l’ouverture de l’accès de Mythos à d’autres organisations gouvernementales que celles des États-Unis, l’Union européenne était évoquée sans que cela soit officiel.

C’est désormais chose faite. « À la suite de nos échanges constructifs avec Anthropic, nous pouvons confirmer que l’agence européenne de cybersécurité ENISA a obtenu l’accès à Mythos 5 et procède actuellement à des tests sur ce système », a affirmé un représentant de la Commission européenne à Bloomberg, même si l’entreprise états-unienne n’a pas voulu commenter.

Mais l’ENISA ne semble pas avoir accès à la dernière version du modèle d’Anthropic si la version est bien celle citée par le représentant de la Commission. En effet, la semaine dernière, l’entreprise a annoncé la version 5.1 de Mythos et l’entreprise de Dario Amodei écrivait que cette version n’était « accessible qu’à un certain nombre d’organisations américaines ».

On va tous mourir… mais pas aujourd'hui

« L’IA va tous nous tuer ». C’est la crainte du moment de certains spécialistes. Le risque est réel, mais il doit être remis en perspective ; d’autant que l’humanité n’a pas besoin de l’IA pour se mettre en danger. L’humain reste au cœur des décisions pouvant changer le cours du monde, mais pour combien de temps encore ? Avec des essaims d’agents, l’IA est de plus en plus performante et rapide.

Jacob Coxon est un chercheur spécialisé en intelligence artificielle, passé par deux mastodontes du secteur : OpenAI puis Anthropic. Sa déclaration fait les gros titres et joue sur la peur : « J’ai démissionné d’Anthropic aujourd’hui. J’ai passé les trois dernières années à faire de la recherche sur le pré-entrainement des modèles à la fois chez OpenAI et Anthropic. Aucune des deux entreprises n’agit de manière responsable. Ils foncent droit vers une superintelligence auto-améliorée et jouent avec nos vies ».

Quand Terminator joue à WarGames dans la matrice

« Les personnes qui construisent l’IA croient sincèrement qu’elle pourrait tous nous tuer d’ici la fin de la décennie. Ce n’est pas un coup de marketing », affirme-t-il. Dans le secteur, le marketing de la peur est pourtant une pratique courante. Evan Hubinger, responsable de l’alignement chez Anthropic, abonde : « Nous croyons vraiment, sincèrement, que l’IA pourrait tuer tous les humains ! Je pense personnellement que c’est >10 % dans la prochaine décennie ».

Les mots sont forts – « tuer tous les humains » – et repris en boucle dans les médias. Dans un long et intéressant billet sur LinkedIn, Didier Heiderich (ingénieur et président de l’Observatoire International des Crises), revient sur un point souvent passé sous silence sur cette déclaration : d’où vient ce chiffre, 10 % ? Pour faire simple, d’une estimation personnelle au doigt mouillé. « Un chiffre suivi du signe % ne transforme pas l’inconnu en risque mesuré », explique-t-il :

« Annoncer aujourd’hui plus de 10 % de probabilité que l’intelligence artificielle provoque l’extinction de l’humanité avant 2036 ne relève pas, en l’état de nos connaissances, d’une évaluation quantitative du risque. Il s’agit d’un jugement appliqué à une chaîne causale constituée pour une large part d’hypothèses concernant un système qui n’existe pas encore. »

Le risque, selon Jacob Coxon, ne vient pas des modèles actuels, mais de ceux à venir. Mais quel risque ? Sur une extinction de masse des humains (même s’il serait plus juste de parler d’effondrement de civilisation), on pense souvent à une guerre mondiale nucléaire ou à un virus mortel qui se transmettrait facilement. Et encore, dans les deux cas, ce ne serait probablement pas la fin de l’humanité.

Les IA pourraient aussi prendre une autre voie, avec des attaques coordonnées et ciblées d’agents. Ce n’est pas de la science-fiction, Hugging Face en a fait les frais. Alexei Grinbaum, directeur de recherche au CEA-Saclay et spécialiste des questions d’éthique, n’est pas surpris, comme le rapporte Libération : « C’est un modèle de laboratoire qui était à l’œuvre, un modèle non aligné qui peut faire tout un tas de choses bizarres pour atteindre l’objectif que l’on lui a donné […] tout se passe comme s’il existait une autorité centrale qui persiste même lorsque les agents individuels sont débranchés. C’est stupéfiant ».

• Anthropic et la stratégie marketing de la peur autour de sa nouvelle IA Mythos (2/3)
• OpenAI : haute voltige marketing autour de l’attaque contre Hugging Face
• Le storytelling autour de la sécurité des agents IA a « perdu le contact avec la réalité »
• [Édito] Quatre modèles d’IA « échappent » à leurs constructeurs : vous le faites exprès ?

Ce qui inquiète notamment les chercheurs est l’auto-amélioration récursive, c’est-à-dire la capacité pour un modèle de s’améliorer et de concevoir seul un modèle plus performant. Cela pourrait conduire à un emballement sur les générations de modèles d’IA avec des difficultés croissantes à gérer l’alignement, à savoir les gardes-fous des modèles… À moins que ces garde-fous soient de la poudre aux yeux. Selon l’expert Tom David, « quasiment personne ne travaille vraiment sur l’alignement » dans les grandes entreprises que sont OpenAI, Anthropic et Google DeepMind.

Difficile de savoir ce qu’il en est puisque les entreprises ne publient aucun chiffre. Pire encore, en 2024, Ilya Sutskever et Jan Leike quittaient OpenAI, alors qu’ils supervisaient l’équipe chargée de contrôler les IA (Superalignement). En cause, l’absence d’accès aux capacités de calculs promises. Ils ne pouvaient donc pas mener leur mission, l’entreprise privilégiant l’entraînement des modèles dans la course folle à l’IA générale.

Nouveau volte-face d’OpenAI ce 9 septembre, avec l’arrivée de Paul Christiano au conseil de l’OpenAI Foundation : « Paul a défendu un point de vue qui prend au sérieux la possibilité que l’IA avancée présente des risques catastrophiques et la nécessité pour les développeurs de se préparer avant que les systèmes n’atteignent des niveaux de capacité plus dangereux », explique le communiqué.

Sur X, il précise sa pensée : « Je crois désormais qu’il existe un risque significatif qu’une accélération rapide des capacités de l’IA conduise à une perte de contrôle catastrophique et irréversible à très court terme ». Il est pessimiste sur l’avenir : « Je ne pense pas que l’industrie de l’IA en général, y compris OpenAI, soit actuellement sur la bonne voie pour réduire ce risque à un niveau acceptable ». Sa voix sera-t-elle entendue ? Pas certain car, comme l’explique OpenAI, « il siégera comme observateur sans droit de vote ».

Les risques dont il est question sont documentés depuis des années par la science-fiction. De Terminator à Matrix, en passant par I, Robot, WarGames et Dune (pour son Jihad Butlérien) pour ne citer qu’eux. Ce n’est pas pour autant qu’ils n’existent pas, bien au contraire ! Le passé montre que nous sommes déjà plusieurs fois passés très près d’une catastrophe et il y en aura d’autres, auxquels il convient d’ajouter l’IA générative qui n’est pas une variable d’ajustement, mais un vecteur de risque supplémentaire. En effet, les risques sont réels et l’IA générative peut jouer le rôle d’amplificateur, avec pour principal rempart les décisions humaines et la régulation… même si ce n’est pas forcément gagné sur les deux points. Ces affirmations méritent des explications.

Jusqu’à présent, la chaine de décision était assez simple : la machine remonte des informations potentiellement erronées à un humain qui doit prendre une décision plus ou moins rapidement (parfois quelques minutes seulement). Avec l’IA générative, le risque évolue : des milliers d’agents pourraient agir de concert avec des capacités de perception et d’analyse bien plus rapides que celles des humains. Ils restent théoriquement dans la boucle, mais deviennent en pratique dépassés. On pourrait presque parler d’une attaque DDoS sur une personne.

Cet été, Next propose de vous divertir avec un cahier de vacances spécial geek. On vous a préparé des mini-jeux pour vous occuper sur la plage, à la montagne, en voyage… Cerise sur le gâteau, il y a des cadeaux à gagner.

Une ou deux fois par semaine, on se donne rendez-vous pour s’amuser et/ou agiter ses méninges. La liste de tous nos jeux de l’été 2026 est disponible sur cette page, complétée au fur et à mesure des publications.

• #Flockeries et cahier de vacances : amusez-vous avec Next et tentez de gagner des cadeaux

Pour le dernier jeu de l’été, vous partez à la recherche de Charlie, ce personnage qui adore se planquer n’importe où. Aux dernières nouvelles, il était habillé avec un bonnet rouge et blanc, portait des lunettes et faisait coucou à un satellite qui passait au-dessus de sa tête. Il s’était trouvé un petit local au calme, dans la forêt.

Son dernier message date de 2024. Il parlait d’un départ précipité à cause d’engins de chantier. Seul indice, l’email a été envoyé depuis un ordinateur avec l’adresse MAC 4A:3C:8F:03:64:62. Il affirmait que cela permet de retrouver sa trace, à condition de connaitre l’hexadécimal et les degrés décimaux, puis de se rendre sur notre carte des datacenters à travers le monde afin de le repérer. Il nous rappelle qu’il n’est pas bien grand, il ne faut donc pas prendre trop de hauteur.

Vous y comprenez quelque chose ? Sinon, autre solution plus radicale : laissez Charlie tranquille et abandonnez les recherches ; c’est vous qui voyez !

• Carte mondiale datacenters et ressources associées

Mise à jour, 11/09, 19h30 – Deux jours après son éviction, Matt Mullenweg est de retour chez Automattic, selon un message Slack consulté par TechCrunch, et confirmé par plusieurs salariés. « Heureux d’annoncer que le conseil d’administration est de nouveau d’accord, et que je contrôle Automattic », écrit-il. « Il s’est passé beaucoup de choses ces dernières 48 heures que nous devons démêler, et j’espère qu’une grande partie relevait d’un malentendu, car j’ai énormément de respect et d’estime pour les personnes concernées. » La maison mère de WordPress.com n’a encore rien annoncé. Affaire à suivre.

Article original, 10/09 – Matt Mullenweg, le CEO d’Automattic (maison mère de WordPress.com et Tumblr) qui a déclenché une guerre juridique dans l’écosystème commercial de WordPress en 2024, a été évincé de son poste par le conseil d’administration de son entreprise.

Comme le révèle 404 Media, il a annoncé sur le Slack interne que le CA lui a imposé de prendre des congés payés. Dans ce message, il accuse le responsable financier Mark Davies d’avoir « conspiré » avec les membres du conseil d’administration d’Automattic, Ann Dunwoody, Toni Schneider et Sue Decker. Ils « ont agi dans mon dos et ont voté pour me mettre en congé rémunéré. J’ai voté contre cette décision », affirme-t-il.

Il a annoncé en même temps à ses équipes que Mark Davies avait été élu CEO par intérim de l’entreprise. Toni Schneider a ensuite confirmé cette décision sur le Slack et l’entreprise précise à nos confrères que « Matt Mullenweg est actuellement en congé chez Automattic. Mark Davies, directeur financier d’Automattic, dirigera l’entreprise en tant que PDG par intérim. Le conseil d’administration a pleinement confiance en les qualités de dirigeant de Mark et en la capacité de l’équipe à mettre en œuvre les priorités de l’entreprise ».

En 2024, alors qu’il avait déclenché sa guerre avec son concurrent WP Engine, Matt Mullenweg avait poussé plusieurs fois et avec succès à la porte des employés qui ne se retrouvaient pas dans sa manière d’agir.

• EmDash, « successeur spirituel de WordPress » selon Cloudflare… Matt Mullenweg voit rouge

OpenAille hiii pour la facture

OpenAI propose une multitude de modèles utilisables dans ChatGPT, mais ce n’est pas toujours facile de s’y retrouver et de comprendre la tarification. Next vous propose des exemples concrets et chiffrés, avec en prime une comparaison avec Claude d’Anthropic.

Après Claude d’Anthropic, analysons le vrai coût de ChatGPT, l’intelligence artificielle générative d’OpenAI qui a été la première à se lancer pour le grand public. Nous avons pour rappel publié cette semaine une analyse dédiée à GPT-6 Astra, dont une seule requête peut atteindre 33 dollars… et même 67 dollars en Fast mode.

• Le vrai prix de Claude : notre analyse de 11 modèles, avec 3 prompts et 200 requêtes
• GPT-6 Astra : jusqu’à 33 dollars pour un prompt (et ce n’est pas le plus cher d’OpenAI) – Next

De GPT-3.5 Turbo à GPT-6 : trois prompts avec ou sans raisonnement

Comme avec Claude, nous utilisons l’API afin d’avoir le détail du nombre de tokens (ou jetons) en entrée, mais aussi ceux utilisés pour la réflexion du modèle et ceux en sortie avec la réponse écrite. Les IA génératives travaillent avec des tokens à la place des mots, ce sont des fragments de texte. Cela peut être un mot s’il est court, la partie d’un mot, de la ponctuation, etc.

Les sociétés utilisent les tokens pour établir des limites sur les forfaits et/ou facturer à l’usage. C’est vraiment l’unité de base des IA génératives. Nous pouvons ainsi calculer avec précision le prix et comparer les modèles. Plus la réponse et le raisonnement sont longs, plus le modèle utilise de tokens et, par conséquent, plus vite les limites des forfaits sont atteintes ou plus vite l’addition grimpe pour un paiement à l’usage (comme c’est le cas avec les API).

ChatGPT, de la version 5 à la 5.5, proposait un seul modèle principal, avec deux déclinaisons. GPT-5.5 Instant est la version sans raisonnement, GPT-5.5 Thinking avec plusieurs niveaux de raisonnement, de low à xhigh.

Avec GPT-5.6, la situation a changé avec trois familles de modèles : « Sol, notre modèle phare ; Terra, un modèle équilibré pour le travail quotidien ; et Luna, un modèle rapide et abordable », explique OpenAI. Ils peuvent être avec ou sans raisonnement, comme les versions précédentes.

Via l’API, nous avons aussi accès à d’autres modèles, notamment GPT-3.5-turbo, GPT-4 et 4-turbo, GPT-4o et GPT-4.1. Tous ces modèles sont sans raisonnement. Avec GPT-6 Astra (uniquement avec raisonnement, comme Fable d’Anthropic) qui vient de sortir, cela nous donne 14 modèles et 51 combinaisons à tester en fonction du niveau de raisonnement (quand il est ajustable, évidemment).

Nous avons repris exactement les mêmes prompts que pour Claude avec, en gras, le petit nom que nous leur avons attribué. Les voici pour mémoire :

Devinette : « Ô frère, fils de ma mère, ton père est le frère de mon enfant. Qui suis-je ? »

Carnet de voyage : « L’été prochain je vais avoir trois semaines de vacances. Je suis avec ma petite voiture électrique Sprind (charge à 30 kW max) et je voudrais visiter le sud de Bayonne à Montpellier en prenant mon temps. Propose-moi un carnet de voyage »

Extension : « Je veux une extension pour Chrome et Firefox qui me permet d’inverser les titres et les sous-titres sur le site d’actualité Next.ink. S’il n’y a pas de sous-titre, c’est que c’est un brief. Alors fais en sorte d’en inventer un à partir du titre du brief. L’extension doit avoir un sélecteur pour activer/désactiver l’inversion en direct sur la page »

ChatGPT : de 1 à 34 centimes en moyenne par prompt chez OpenAI

Commençons un résumé des tarifs en fonction de la génération des modèles. Il s’agit de la moyenne pour une seule requête, qui varie entre 1 et 34 centimes chez OpenAI (le double chez Anthropic) :

Non Euck, ce n’est pas du Metaverse, du Neoverse !

Ça bouge toujours dans le monde de l’IA et des datacenters. Cette semaine, Arm annonce son Neoverse CSS N4, avec jusqu’à 128 cœurs CPU, du PCIe 7 et de la LPDDR6. Qualcomm s’acoquine avec AWS pour lui fournir des puces personnalisées, tandis qu’OpenAI va chez Samsung pour la gravure, en plus de TSMC.

Cette semaine, Arm a fait une série d’annonces avec notamment une nouvelle génération de Neoverse : le CSS N4. Pour rappel, cette gamme Neoverse comporte trois grandes familles : N, V et E.

La première vise le tout-venant des datacenters ; elle est historiquement dérivée des Cortex-A. La seconde vise le haut de gamme et le calcul haute performance ; dans la lignée des Cortex-X. Enfin, la troisième famille se destine principalement au edge computing (informatique en périphérie).

Neoverse CSS N4 : plus performant et économe que le N3

Un mot enfin sur le Compute Subsystem alias CSS. Dans cette configuration, Arm s’occupe du cœur de la puce, mais laisse la possibilité à ses partenaires d’ajouter des briques et de gérer une bonne partie des composants, comme la mémoire, les entrées/sorties, etc. Avec les CSS, Arm propose un sous-système préintégré. À l’opposé, Arm a aussi annoncé en mars son premier processeur complet, pas simplement des licences à des partenaires (Qualcomm, Apple, Samsung…) : l’Arm AGI.

Après les Neoverse N3 en février 2024, Arm revient avec le Neoverse CSS N4. La partie CPU est configurable avec 8 à 128 cœurs par die, avec une architecture Armv9.3. C’est quatre fois plus que sur le N3 (32 cœurs), mais seulement deux fois plus que le N2 qui propose jusqu’à 64 cœurs. Le cache L1 pour les instructions (I-cache) et celui pour les données (D-cache) passent à 64 ko, contre 32 ou 64 ko auparavant. Le cache L2 ne bouge pas avec jusqu’à 2 Mo.

Les fréquences peuvent grimper jusqu’à 3,8 GHz, une première sur la série N affirme Arm ; mais la fréquence de la génération précédente n’était pas donnée. La mémoire LPDDR6, la DDR5, la MR-DIMM et jusqu’à 128 lignes PCIe gen 7 sont de la partie. Par rapport au Neoverse N3, Arm annonce des performances par socket doublées, mais aussi « jusqu’à 1,25 fois sur les performances par watt et jusqu’à 1,75 fois sur la bande passante mémoire ».

• Neoverse (CSS) V3 et N3 : Arm renouvelle ses cœurs pour datacenters

C2-Ultra et Pro pour le mobile, avec un GPU Mali G2-Ultra NX

Lors de sa Arm Everywhere China à Shanghai, le fabricant a aussi présenté des nouveautés pour le mobile : de nouveaux cœur CPU C2-Ultra et C2-Pro ainsi qu’un GPU Mali G2-Ultra NX. Les deux sont évidemment pensés pour l’IA, avec des performances en hausse par rapport aux générations précédentes.

L’IA agentique pour la partie CPU et l’IA dans le rendu des jeux pour le GPU : Le Mali G2-Ultra NX est le premier « GPU Mali natif de l’IA. Il intègre directement l’accélération neuronale dans la chaîne graphique, aidant les développeurs à offrir des expériences visuelles plus riches et plus réactives sur mobile ».

Qualcomm main dans la main avec AWS, OpenAI avec Samsung

Toujours dans le monde des datacenters pour l’IA, Qualcomm annonce un partenariat avec Amazon afin de proposer des puces personnalisées à sa branche cloud AWS. Cela concerne principalement l’inférence des modèles, ainsi que des solutions de connectivité jusqu’à 1,6 Tb/s.

De son côté, OpenAI (qui est toujours en quête de nouvelles puissances de calcul), affirme travailler « avec Samsung sur des puces de nouvelle génération », comme le rapporte Reuters. « L’un des domaines où nous avons le plus progressé avec Samsung Electronics est notre production conjointe et notre recherche sur la production de puces de nouvelle génération », explique Harrison Kim, directeur général d’OpenAI en Corée du Sud.

En juin dernier, OpenAI dévoilait avec Broadcom sa puce Jalapeño pour l’IA générative. Le partenaire pour la gravure des puces était alors TSMC.

• À la découverte de Jalapeño, la première puce d’OpenAI pour l’IA générative – Next

Quick and dirty maths

OpenAI prétend avoir résolu un problème mathématique avec une de ses IA sans qu’on en soit sûr. Mais cette annonce arrive en parallèle de celle de deux mathématiciens, Tristan Buckmaster et Levent Alpöge, qui auraient pavé la voie à l’entreprise de Sam Altman à leurs corps défendants, soit par la rumeur sur leur façon d’attaquer le problème, soit sur l’utilisation de leurs données par l’entreprise.

Comme Next en parlait déjà cet été, l’IA générative bouscule la recherche en mathématiques, mais pas forcément dans le bon sens. Dans son effort d’utiliser les maths comme « benchmark » de ses modèles alors que l’entreprise prépare toujours son entrée en bourse, OpenAI défraye la chronique à propos de ces méthodes.

Ce mardi 8 septembre, Tristan Buckmaster, mathématicien de l’université de New York, a annoncé avec Levent Alpöge (qui travaille pour Anthropic, mais pas sur ce sujet) avoir trouvé une voie pour résoudre un important problème non résolu des mathématiques théoriques, appelé « Navier-Stokes ». Ils ont mis en ligne leurs travaux sur le serveur de l’université de New York via trois PDF (1,2 et 3), ainsi qu’un dépôt GitHub avec les fichiers de preuve en Lean non relus par les pairs.

Des équations introduites au XIXᵉ siècle dont on ignore si elles ont toujours des solutions uniques

Ce problème est celui de l’existence et de la régularité de solutions des équations de Navier-Stokes, équations utilisées très régulièrement en mécanique des fluides. Il fait partie de la liste des « problèmes du prix du Millénaire » établie par le Clay Mathematics Institute of Cambridge. Ce dernier a recensé les sept problèmes « les plus complexes auxquels les mathématiciens étaient confrontés au tournant du deuxième millénaire ». Les mathématiciens se demandent si ces équations, introduites au XIXᵉ siècle, ont des solutions uniques et régulières quelles que soient les variables utilisées.

Or, OpenAI a annoncé quelques heures après le partage d’un article décrivant une solution au problème Navier-Stokes, là aussi via un PDF sur son propre serveur et un dépôt GitHub avec les fichiers de preuve en Lean et non relus par les pairs non plus.

Attendons le consensus de la communauté

Pas de précipitations sur les conclusions à tirer de ces articles. Next n’a pas les compétences en mathématiques pour les analyser. La communauté de chercheuses et chercheurs sur le sujet pourra juger et nous indiquer ce qu’il en est. Et elle prendra certainement son temps : selon les règles [PDF] du prix du Millénaire, une solution proposée doit d’abord avoir été publiée dans une revue mathématique à comité de lecture de renommée mondiale et doit également avoir été largement acceptée par la communauté mathématique deux ans après cette publication.

De plus, la rédaction de l’article d’OpenAI ne semble pas faciliter les choses : Thomas Rey, mathématicien à l’Université Côte d’Azur et spécialiste du domaine, a partagé avec Next sa difficulté à comprendre l’article mis en ligne par OpenAI : « Je ne suis pas capable de lire les détails du papier. […] C’est ultra mal écrit ». Il évoque un autre mathématicien, le chercheur Kazakhe Mukhtarbai Otelbaev, qui avait déjà clamé en 2013 avoir résolu ce problème en rendant public un article de « 120 pages illisibles ». Un effort international de plusieurs mois pour comprendre l’article avait permis finalement de trouver une erreur.

Des suspicions sur la manière dont OpenAI en est arrivée là

Si le temps donnera son verdict, un autre problème apparait. En effet, l’annonce de Tristan Buckmaster est accompagnée d’un texte [PDF] dans lequel il dénonce la manière dont OpenAI s’est emparé de la solution élaborée avec Levent Alpöge.