Dans le sillage de Dario Amodei, patron d’Anthropic, toute l’industrie de l’IA générative semble réclamer à l’unisson un ralentissement du développement sur les modèles frontières. Si la sécurité est largement mise en avant, les intérêts géopolitiques et économiques ne sont pas loin.
Le 12 septembre, le CEO d’Anthropic (Claude) a publié un billet de blog intitulé « We must pace the frontier », (que l’on peut traduire par « nous devons ralentir la frontière »). Dans cet essai, le patron veut faire passer un message : le développement des modèles frontières va trop loin, les LLM les plus poussés représentent un danger et il est temps de réguler pour que la situation ne dérape pas. Le danger semble omniprésent.
Ce que dit Dario Amodei
Le CEO en est sûr : « Maniée avec soin, l’IA peut être la dernière d’une longue série de miracles technologiques qui ont élevé et anobli l’humanité ». Ce « Maniée avec soin » résonne comme un avertissement, sur lequel Amodei enchaîne rapidement : « L’IA comporte des risques, et parce qu’il s’agit d’une technologie si puissante, ces risques sont sérieux ».
Le patron se pose largement en partisan de la voie du milieu : « Ne pas construire cette technologie prive l’humanité de bénéfices ou place simplement l’IA entre les mains de puissances autoritaires, tandis que la construire trop vite est imprudent. Nous avons cherché une voie médiane : montrer qu’il est possible de construire avec soin et de réussir commercialement, et de faire de la sécurité un domaine sur lequel les entreprises d’IA sont en concurrence ».
Il dit cependant avoir acquis depuis trois mois la conviction que la prévention des risques est insuffisante. Comment ? Il fait deux constats.
D’abord, l’auto-amélioration récursive. Depuis cet été, les progrès accéléreraient significativement car les systèmes contribueraient directement à construire la génération suivante. Amodei cite un article publié en mai par Anthropic dans lequel on pouvait lire notamment que plus de 80 % des lignes fusionnées dans le code de production en mai 2026 étaient attribuées à Claude. L’ingénieur médian fusionnait au deuxième trimestre 2026 huit fois plus de code par jour qu’en 2024. Sur une tâche standardisée d’optimisation de code d’entraînement, le gain moyen serait passé d’environ x3 (Claude Opus 4, mai 2025) à environ x52 (Mythos Preview, avril 2026), toujours selon la publication.
Ensuite, l’incident OpenAI-Hugging Face. Le rapport de METR et Redwood Research, amplement contestable sur de nombreux aspects, avait tenté de montrer comment 1 200 agents s’étaient coordonnés, 700 d’entre eux partant finalement à l’attaque de Hugging Face. Dans son billet, Amodei reprend largement la sémantique du rapport, comparant l’essaim d’agents à « un collectif fanatiquement dévoué » et évoquant les « sacrifices » de certains agents au profit des autres.
Le CEO en est convaincu : « Compte tenu du rythme accéléré du développement des capacités de l’IA, je crains qu’en 6 à 12 mois, un tel essaim puisse prendre le contrôle de tout Internet avec un botnet persistant (causant potentiellement des centaines de milliards de dollars de dégâts), et que l’ampleur des dégâts continue d’augmenter si l’IA devient plus puissante sans les garde-fous nécessaires ». Et pour enfoncer le clou, il indique que des incidents similaires se sont produits chez Anthropic – bien que « moins graves », assure Amodei – et que toutes les entreprises IA devraient agir comme si un incident similaire leur était arrivé.
Un plan en trois actes
Le patron d’Anthropic propose un plan en trois actes pour y parvenir.
Premièrement, chaque entreprise devrait s’engager « à fournir un accès continu, de type employé, à une équipe d’évaluateurs tiers intégrés », Amodei citant une fois de plus METR. Ces évaluateurs auront un plein accès aux travaux en cours, comme les employés d’Anthropic, promet Amodei. Ils auront également leurs propres bureaux, des badges d’accès, des ordinateurs fournis par l’entreprise et un droit de publication sans contrôle éditorial d’Anthropic. À une réserve près tout de même : la société se réserve tout de même le droit de « caviarder les informations sensibles en matière de sécurité, juridiquement privilégiées, commercialement sensibles ou confidentielles appartenant à des tiers. »
Deuxièmement, le CEO milite pour une « coordination démocratique ». Plus précisément, il souhaite une coordination des « entreprises d’IA de pointe » dans ces démocraties pour créer des normes de sécurité communes et « limites au rythme des progrès incontrôlés de l’IA ». Selon lui, certains aspects de cette coordination seront « juridiquement complexes » et réclameront un « soutien gouvernemental ».
Enfin, une coordination mondiale, dans laquelle le gouvernement américain et les autres démocraties tenteraient de mettre au pas les gouvernements autoritaires « dans la mesure du possible ». Amodei reconnait cependant que la vérification de ce respect posera un défi évident.
Amodei, Altman et Musk dans un bateau
Sam Altman et Elon Musk ont rapidement réagi sur X pour exprimer leur accord. Elon Musk s’est contenté d’un « Dario a raison », mais Sam Altman en a dit un peu plus. Il indique notamment que les discussions autour de la sécurité sont vives au sein des locaux depuis plusieurs semaines.
Dans un autre tweet, Altman dit qu’il accueillera « favorablement un cadre fédéral » pour la mise en place « d’exigences de sécurité cohérentes pour les IA de pointe ». Dans un autre encore, il évoque deux manières dont l’IA pourrait déraper : une perte de contrôle et une trop grande concentration de pouvoir autour d’une IA ou d’une entreprise. Pour empêcher ces scénarios, OpenAI l’affirme : « nous avons besoin de moyens pour assurer que les techniques d’alignement et de sécurité restent en avance sur les progrès des capacités des modèles ». « Nous sommes sans équivoque dans l’équipe de l’humanité », assure Sam Altman. OpenAI commercialise pourtant sa technologie au Pentagone. « Un pays pourrait gagner trop de pouvoir », estime Altman.
Il reste 59% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
L’opposition entre grands projets numériques et préoccupations environnementales se joue partout sur le globe. À Hong Kong, 30 000 hectares de marais (environ 1/3 du territoire), de terres agricoles, et de terrains accueillant 25 villages traditionnels (selon l’ONG Liber Research Community) sont en cours de démolition pour construire une nouvelle zone urbaine. Hong Kong est confronté depuis des décennies à un vrai problème : très densément peuplée, elle cherche par tous les moyens à s’étendre, dans le cas présent sur ses propres terrains historiquement préservés.
Nommé « NorthernMetropolis », cet aménagement doit permettre de loger 2,5 millions de personnes et de fournir 650 000 emplois, selon les calculs gouvernementaux. Il doit aussi renforcer le développement technologique et les échanges avec neuf villes chinoises des environs, notamment Shenzhen, qualifiée par certains de capitale mondiale de la tech.
Pour les défenseurs de l’environnement comme des droits des habitants, le projet risque d’être très destructeur aussi bien pour la faune et la flore que pour les populations locales, voire les finances publiques, rapporte l’AFP. Des préoccupations qui font écho à celles constatées ailleurs dans le monde, alors que la vague de l’intelligence artificielle entraîne une accélération et/ou une refonte de certains projets immobiliers dédiés à l’industrie technologique.
Dans le cas de Northern Metropolis, la question des datacenters s’est rapidement invitée. « Le cluster Sandy Ridge Data Facility, d’une superficie totale de plus de 110 000 m², a été attribué à Hong Kong Range Intelligent Computing Technology Company Limited pour développer un cluster avancé de centres de données », indiquait en mars le gouvernement de Hong Kong.
Illustration : Flock
D’après le gouvernement, qui espère tirer 13 % du PIB hongkongais de cette future zone, le projet coûtera au moins 24,6 milliards d’euros pour être construit.
Initialement présenté en 2021, celui-ci pourrait apporter à la Chine, qui a renforcé sa mainmise sur la ville depuis 2020, un accès plus large à diverses connexions internationales, ainsi qu’au marché financier et à l’écosystème de recherche déjà développés sur place.
En août, la Northern Metropolis a déjà cédé de premiers terrains à un groupe de six entreprises, parmi lesquels JD.com, leader chinois du e-commerce.
L’industrie du disque prend son courage à deux mains pour lutter contre la fraude aux streams. De nouvelles lignes directrices vont être mises en place par les distributeurs pour empêcher les morceaux frauduleux générés par IA d’arriver sur les plateformes de streaming.
Comme l’expliquait Deezer à Next en mai dernier, les plateformes de streaming sont légalement tenues d’accepter sur leurs serveurs toutes les chansons fournies par les distributeurs. Y compris celles générées par IA, qui représentaient plus de la moitié des nouveaux titres téléversés sur Deezer au mois de juillet.
Pour aider les abonnés à distinguer le vrai du faux, les plateformes ont mis en place des étiquettes et autres badges pour signaler que tel ou tel artiste ou chanson est généré par IA (chez Deezer donc, mais aussi Spotify ou Apple Music). Mais c’est loin d’être suffisant pour endiguer la fraude au stream : la pratique représentait 8 % de l’ensemble des streams sur le catalogue de Deezer l’an dernier.
Les escrocs du streaming utilisent des bots qui écoutent en boucle les mêmes morceaux IA, et touchent le jackpot puisque ces écoutes génèrent d’importantes sommes en droits d’auteur. Ce qui réduit au passage l’enveloppe destinée aux véritables artistes. « La fraude au streaming trompe les fans et prive les artistes et auteurs-compositeurs légitimes de revenus qui devraient leur revenir de droit. C’est du vol, purement et simplement », rappelle Victoria Oakley, la directrice générale de la Fédération internationale de l’industrie phonographique (IFPI).
Les solutions étaient jusqu’à présent laissées aux plateformes : amélioration des outils de détection, démonétisation totale ou partielle des morceaux IA, interdiction de ces titres dans les recommandations…
Une solution pour toute l’industrie
Mais il fallait une solution au niveau de l’industrie toute entière, afin de coordonner l’offensive anti-fraude. C’est la raison d’être de la Streaming Integrity Initiative (SII) lancée par l’IFPI. La SII établit un ensemble de pratiques pour aider les acteurs du secteur à « prévenir, détecter et traiter la fraude au streaming ».
Les participants s’engagent ainsi à vérifier la propriété des droits et l’identité des auteurs ; à contrôler les contenus pour identifier les atteintes aux droits d’auteur ; à prendre des mesures contre les récidivistes le cas échéant ; à travailler ensemble pour empêcher les acteurs malveillants de passer d’une plateforme à une autre ; et à mesurer et renforcer les systèmes antifraude.
Cette initiative fait partie de la campagne End Streaming Fraud, emmenée par l’IFPI là aussi, pour « sensibiliser à la menace croissante que représente la fraude au streaming pour l’ensemble de l’écosystème musical ». Plusieurs distributeurs se sont rangés derrière la SII, dont Absolute Label Services, InnerCat, Secretly Distribution, ou encore Too Lost ; du côté des labels, on trouve les trois majors (Sony Music, Universal et Warner) qui, en parallèle, essaient d’accorder leurs violons avec les principaux générateurs de musique par IA.
Selon l’Arcep, la France compte environ 45,2 millions de locaux, dont 95 % raccordables à la fibre. Sur ceux qui peuvent accéder au FTTH, 65 % ont effectivement sauté le pas. Ce chiffre progresse trimestre après trimestre, mais il est tiraillé entre deux mouvements contraires : toujours plus de locaux d’un côté, et toujours plus de fibre de l’autre, principalement poussé par les zones moins denses.
L’Arcep vient de mettre en ligne son dernier observatoire du marché des services fixes à haut et très haut débit (chiffres de fin juin 2026). Le régulateur des télécoms dénombre « 45,2 millions de locaux présents sur le territoire national », dont 95,3 % sont raccordables à la fibre optique, soit 275 000 locaux supplémentaires en trois mois.
Il reste donc 2,1 millions de locaux à rendre raccordables. Les raisons sont diverses, mais « pour plus d’un tiers d’entre eux, les opérateurs indiquent à date qu’il s’agit de locaux pour lesquels l’intervention de déploiement a été refusée par des tiers [des syndicats de copropriété sont cités en exemple, ndlr] ou de locaux encore en cours de construction ».
Cette volonté de déployer la fibre sur l’ensemble du territoire s’apprécie à la lumière de deux données complémentaires : le nombre de lignes déployées sur le trimestre, mais aussi le nombre de nouveaux locaux rendus éligibles.
Fibre vs locaux : cours après moi que je t’attrape
Avec 43,1 millions de locaux raccordables à la fibre optique, on serait à 100 % avec le nombre de locaux estimés par l’Arcep au troisième trimestre 2022. Dans le graphique ci-dessous, nous avons combiné le nombre de locaux en France et ceux raccordables à la fibre optique, à partir des données open data de l’Arcep :
Il reste 72% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Alors même que l’entreprise s’apprêtait à affronter divers États américains au tribunal sur des questions de protection des mineurs, Meta a laissé des centaines de contenus pédocriminels, souvent générés par IA, être diffusés via ses réseaux publicitaires.
Au fil des derniers mois, Meta a fait circuler au moins 350 publicités représentant des images pédocriminelles générées par IA. Concrètement, l’entreprise a échoué à modérer des contenus diffusés via ses systèmes publicitaires, représentant des images de mineurs autour desquelles des textes suggérant des actes illégaux étaient inscrits.
Dans un premier temps, les analystes de l’ONG Tech Transparency Project (TTP) ont détecté une cinquantaine de contenus, souvent liés à des applications de « nudification » par IA. Publiées entre novembre 2025 et août 2026, les publicités en question ne « cherchaient ni à cacher les images, ni à cacher ce qu’elles promouvaient », a souligné la directrice de TTP auprès de Wired.
Dans un second temps, malgré les promesses de Meta de « mieux détecter et bloquer » ce type de contenu, TTP a détecté un nombre croissant de contenus représentant des formes d’exploitation sexuelle de mineurs (Child sexual abuse material, CSAM). Dans plus de 250 publicités de ce type, l’ONG a réussi à identifier les portraits de vrais enfants, détournés à des fins pédocriminelles. L’une de ces images était issue du portrait officiel d’un enfant mineur d’une famille royale européenne.
Des images d’enfants détournées pour inviter à la pédocriminalité
Dans certains cas, ces images représentaient de jeunes filles allongées, jambes écartées, avec un texte signifiant « je peux t’en montrer plus ». Dans d’autres, montrant un enfant assis sur le sol, elles incitaient l’internaute à « réaliser [ses] fantasmes inavoués grâce à l’IA générative ». D’après les données de l’Ad library, la bibliothèque publicitaire de la société, la publication de ces contenus a spécifiquement visé des hommes – certains messages de promotion d’applications de nudification affirment d’ailleurs : « voici l’IA que les hommes utilisent vraiment ».
Ces contenus, qui contreviennent aux propres conditions d’utilisation de Meta, ont été publiés via son système publicitaire. « Cela signifie qu’elles ont été révisées et approuvées » par l’entreprise, qui a de son côté « collecté les dollars publicitaires », souligne TTP. Si toutes les publicités n’étaient pas actives pendant la durée de cette première analyse, l’essentiel était au minimum disponible dans l’Ad library.
Au total, ces contenus ont tout de même été montrés à plus de 29 000 comptes de divers pays de l’Union européenne, dont la France, l’Allemagne, l’Italie, l’Irlande, les Pays-Bas, la Suède, l’Espagne, et à plus de 7 000 comptes du Royaume-Uni. Elles ont aussi été diffusées aux États-Unis, en Australie ou encore en Inde, via quasiment toutes les plateformes de l’entreprise : Facebook, Instagram, Messenger et Threads.
Modération publicitaire défaillante
Pour tester le fonctionnement des systèmes de modération publicitaire de Meta, TTP indique avoir signalé 129 contenus CSAM à la plateforme. En retour, la plateforme a répondu dans 57 % des cas que ses équipes avaient « étudié la publicité et constaté qu’elle ne contrevenait pas à leurs standards publicitaires ».
Dans 43 % des cas, elle a indiqué que les contenus avaient été supprimés, « mais six restaient visibles dans l’Ad library », indique TTP dans son rapport. Le reste des contenus a été supprimé après que Wired ait contacté l’entreprise. À leur place, un message indique qu’elles ont outrepassé les conditions d’utilisation de la plateforme relatives à « l’exploitation sexuelle d’enfant » et à la « nudité adulte et activité sexuelle ».
Au milieu de l’été, Meta a indiqué travailler « sans cesse » à améliorer ses systèmes de modération. Elle précise avoir retiré « 36 millions de contenus relevant de l’exploitation sexuelle de mineurs ». Cela n’a pas empêché TTP de mettre la main sur de nouveaux contenus, les reliant cette fois-ci aux portraits de véritables enfants.
Pour l’essentiel, ces mineurs viennent des États-Unis. TTP souligne d’ailleurs que l’un d’eux tient un compte d’influenceur sur l’une des plateformes de Meta : ce sont ces images qui ont été détournées à des fins de publicités illégales. Dans un autre cas, ce sont des photos de stock, représentant un enfant réel, qui ont été détournées. Toutes ont été signalées au National Center for Missing & Exploited Children (NCMEC), organisation états-unienne grâce aux travaux de laquelle l’essentiel des plateformes opèrent une large part de leur détection automatisée de contenus pédocriminels.
L’IA générative renforce violence de genre et sur mineurs
Auprès de Next, la directrice de l’Observatoire de l’association de lutte contre le harcèlement et les violences numériques Véronique Béchu expliquait en mai que la multiplication de ce type de contenus générés par IA compliquait le travail des enquêteurs. En effet, ces derniers doivent désormais commencer par déterminer si les mineurs représentés sont réellement en danger, avant de pouvoir travailler à les extraire des griffes de leurs agresseurs. Autrement dit, cela ralentit certaines opérations critiques.
Plusieurs spécialistes s’inquiètent du phénomène. En mars, l’Internet Watch Foundation alertait ainsi contre l’explosion de contenus pédocriminels générés par IA. Quant à la juriste et spécialiste des violences sexistes et sexuelles Clare McGlynn, elle expliquait à Next que sans régulation, le déploiement à grande échelle d’IA générative renforçait, notamment par ce biais, les stéréotypes et violences de genre et sur mineurs réalisés via des technologies.
TTP indique avoir trouvé ces éléments alors qu’elle enquêtait sur des sociétés publicitaires chinoises, autrices d’un « déluge » de publicité pour des applications de « nudification ». L’une de ces sociétés, Meet Social, a un temps agi comme l’un des principaux partenaires de Meta pour gérer la publicité venue de Chine.
Si les réseaux sociaux de la plateforme sont bloqués dans le pays, cela n’empêche pas ses acteurs économiques de publier de la publicité à destination de publics internationaux, par l’intermédiaire d’acteurs tiers comme Meet Social. Fin 2025, diverses enquêtes démontraient d’ailleurs que Meta réalisait près de 10 % de son chiffre d’affaires en Chine, par l’intermédiaire de ces tiers lui permettant de vendre de la publicité. Outre les contenus pédocriminels, la Chine s’avérait, dans ces conditions, être la principale pourvoyeuse de publicités problématiques, car promouvant diverses arnaques.
Ces différentes découvertes ont par ailleurs été rendues publiques alors que Meta vient d’accepter de payer 18 milliards de dollars pour solder le procès qui l’opposait à quatre États américains sur la question de la protection des mineurs.
Capgemini a finalement coupé les ponts avec l’ICE, la tristement célèbre police de l’immigration des États-Unis. Le groupe français a en effet annoncé le 12 septembre dernier la signature d’un accord de vente définitif de sa filiale états-unienne spécialisée dans les contrats gouvernementaux, Capgemini Government Solutions. La transaction devrait être bouclée dans les prochaines semaines.
« Capgemini annonce aujourd’hui avoir conclu un accord avec ITC Federal, un fournisseur américain de services et de solutions digitales pour les agences fédérales chargées de sécurité intérieure et de défense, en vue de la vente de Capgemini Government Solutions, sa filiale qui travaille avec le gouvernement fédéral américain. »
Illustration : Flock
Capgemini avait lancé ce processus de vente en début d’année, après que la presse a révélé les différents contrats gagnés par sa filiale CGS auprès de l’ICE. Parmi les différents appels d’offre remportés figurait une prestation d’identification et de localisation des personnes recherchées par l’ICE, en croisant l’ensemble des informations publiques ou privées susceptibles d’être recueillies en ligne à leur sujet.
Plusieurs syndicats représentants du personnel de Capgemini s’étaient insurgés contre ces missions, jugées incompatibles avec les valeurs éthiques prônées par le groupe et sa gouvernance.
Le montant de la transaction n’a pas été communiqué. Capgemini a rappelé samedi que CGS « représentait 0,4% du chiffre d’affaires du Groupe en 2025 et moins de 2% de son chiffre d’affaires aux Etats-Unis ».
Les grandes manœuvres ne sont pas terminées autour d’Electronic Arts. Désormais entre les mains d’un consortium emmené par le fonds souverain d’Arabie saoudite (Public Investment Fund, PIF), le géant américain du jeu vidéo pourrait se rapprocher de Savvy Games, la branche jeux vidéo de ce même PIF. Une combinaison qui aurait du sens au vu du secteur d’activité commun, et qui pourrait former un des plus importants groupes de développement et d’édition vidéoludique au monde.
Selon Bloomberg, le PIF voudrait faire en sorte d’assurer une meilleure coordination entre ses actifs. Aucune décision n’aurait encore été prise, car Savvy doit encore terminer l’acquisition du groupe chinois Moonton, une transaction à 6 milliards de dollars.
Savvy a déjà avalé le groupe américain Scopely en 2023, puis Niantic en 2025. En y ajoutant Moonton, filiale de Bytedance spécialisée dans le jeu mobile, il devient un poids lourd dans ce secteur avec Monopoly GO et Pokémon GO. L’entreprise possède aussi des parts chez Take-Two, qui édite GTA 6, Embracer et Nintendo.
Arabie saoudite oblige, Savvy a les moyens de ses ambitions. En 2022, l’entreprise dévoilait son intention d’investir la bagatelle de 37,8 milliards de dollars dans l’industrie du jeu vidéo, dont 13,3 milliards dans les acquisitions.
Si un rapprochement avec EA devait voir le jour, le fonds présidé par Mohammed bin Salman, le prince héritier d’Arabie saoudite, aurait alors entre les mains une arme redoutable pour exploiter une propriété intellectuelle qui s’étend dans tous les genres du jeu vidéo. Qu’il s’agisse de sport (EA FC, Madden…), de jeux d’aventure et d’action (Mass Effect, Jedi Survivor…), de FPS (Battlefield), et bien évidemment de jeu sur mobile.
Mais avant d’en arriver là, il faudra repasser devant les régulateurs. L’acquisition d’EA, pour 55 milliards de dollars, n’a pas posé trop de problèmes, même si les comptes du groupe américain se sont alourdis d’une énorme dette à hauteur de 20 milliards.
Oublie que t'as aucune chance, vas-y fonce ! Sur un malentendu…
Revolut a confirmé ce week-end avoir envoyé des données personnelles et bancaires de certains clients à une agence gouvernementale. Problème, c’était « une arnaque sophistiquée d’usurpation d’identité externe où un tiers non autorisé a utilisé un courriel avec un domaine légitime ». En clair, des pirates ont récupéré ses informations et auraient commencé à les publier sur Internet.
Il y a quelques semaines à peine, Revolut annonçait officiellement devenir une banque en France ; elle venait en effet d’obtenir sa licence bancaire. Les comptes des 8 millions de clients français sont aux mains de la succursale française de Revolut Bank UAB (la banque lituanienne de Revolut).
Dans son communiqué, Revolut expliquait : « Ce nouveau jalon témoigne de notre engagement envers les 8 millions de clients français et plus de 55 000 entreprises françaises qui nous confient leur argent : vous offrir une expérience bancaire toujours plus complète ». Mais « l’expérience » que viennent de vivre de nombreux clients n’est certainement pas celle escomptée.
« Une arnaque sophistiquée »… avec un email
En effet, Revolut a laissé fuiter des données personnelles de ses clients… enfin se serait fait rouler dans la farine serait plus exact comme formulation : « Revolut a récemment identifié une arnaque sophistiquée d’usurpation d’identité externe où un tiers non autorisé a utilisé un courriel avec un domaine légitime d’une agence gouvernementale pour soumettre des demandes frauduleuses d’informations », explique la banque à TechCrunch. Le détail de l’attaque n’est pas précisé, il faudra donc croire la banque sur parole pour le côté sophistiqué de l’arnaque.
Dès la supercherie découverte, l’adresse e-mail a évidemment été bloquée et des actions ont été mises en place. Les autorités, les forces de l’ordre et les organismes de réglementation compétents ont été informés de l’incident. La banque affirme que « les systèmes Revolut et les fonds des clients ne sont pas affectés ». Encore heureux !
Selfie, carte identité, relevé de compte, IBAN…
ZachXBT, un chercheur en cybersécurité spécialisé dans le monde des cryptos, publie sur Telegram le courrier qui aurait été envoyé aux clients ainsi que la liste des documents transmis au pirate : l’adresse complète avec email, numéro de téléphone, nom, emploi et date de naissance, sans oublier « une copie du passeport et/ou du permis de conduire, ainsi que la vérification selfie ».
Des données bancaires très précises seraient également dans le lot : « relevés de compte, IBAN, enregistrements de retrait et historique complet des transactions incluant Bitcoin ». Plusieurs internautes publient également le message qu’aurait envoyé Revolut, notamment Marc Zeller.
Selon ZachXBT, « bien que l’incident soit probablement limité en taille, il semble avoir ciblé des utilisateurs fortunés ».
De son côté, Revolut n’a pas souhaité indiquer à nos confrères le nombre de clients touchés, ni la nature des données concernées. Même mutisme sur le nom de l’agence gouvernementale en question. Selon Capital, l’entreprise précise simplement qu’un nombre limité de clients est affecté. Là encore, il faut la croire sur parole.
Ce n’est que le début ?
Depuis, selon plusieurs retours sur les réseaux sociaux, les pirates auraient commencé à divulguer des données dérobées, notamment des selfies et des photos de pièces d’identité. Les pirates lanceraient au passage les hostilités, comme le rapportent FrenchBreaches et International Cyber Digest, en maintenant la pression sur Revolut et menaçant de divulguer davantage de données.
Sur X, le compte officiel Revolut Support tente de sauver les meubles, sans confirmer ni infirmer les documents publiés par les pirates. L’entreprise botte en touche et ne parle que de ce qui va bien : « Les systèmes Revolut, les mots de passe, les fonds des utilisateurs et les données biométriques restent parfaitement sécurisés ». Message répété à plusieurs reprises.
Revolut fait l’autruche
De manière générale, le compte de support répond avec le même genre de message : passer en privé. Un internaute, par exemple, demande des explications à la banque avec pour réponse : « Pour des raisons strictes de sécurité et de confidentialité (RGPD), nous ne pouvons pas discuter publiquement de situations individuelles ou de procédures de sécurité. L’ensemble des systèmes et données Revolut font l’objet de mesures de protection rigoureuses ».
Pour le moment, aussi bien sur X que sur sa page des communiqués, le dernier message remonte au 3 septembre, indiquant qu’elle venait d’obtenir une approbation conditionnelle pour les États-Unis de la part de l’Office of the Comptroller of the Currency (OCC). Revolut prévoit de se lancer comme banque outre-Atlantique en 2027.
Passer d’un gestionnaire de mots de passe à un autre ne devrait pas être une torture, ni une menace pour la sécurité de ses données. Google a annoncé une nouvelle fonction de migration qui prend aussi en charge les passkeys.
Jusqu’à présent, le transfert de mots de passe entre deux apps consistait à exporter un fichier CSV non chiffré d’un gestionnaire, puis à importer ce document dans la nouvelle application. Avec tous les risques inhérents à la présence d’un tel fichier dans son smartphone.
Google simplifie et sécurise cette opération avec une nouvelle fonction disponible sur les smartphones tournant sous Android 8.0 Oreo et au-delà. Il faut d’abord initier la procédure depuis le nouveau gestionnaire de mots de passe, qui va ensuite donner la main au système d’exploitation. Android va orchestrer les opérations : il va détecter automatiquement les gestionnaires installés sur l’appareil et indiquer ceux à partir desquels il est possible d’importer les données.
Android va ensuite ouvrir le gestionnaire actuel pour permettre à l’utilisateur de sélectionner les données, les vérifier et autoriser leur transfert. Elles seront installées dans le nouveau gestionnaire « de manière sécurisée ». Cela concerne aussi bien les mots de passe que les passkeys (clés d’accès), pour lesquels la migration était notoirement plus compliquée jusqu’à présent.
Cette nouveauté fonctionne avec le gestionnaire de mots de passe intégré à l’OS, 1Password, Bitwarden Password Manager et Dashlane (d’autres applications devraient rejoindre l’initiative).
La machine est lancée : le monde court à sa perte. On est foutu, c’est imminent. Ah, on me dit que ça fait longtemps que c’est le cas. Bon… et bien, ça peut bien attendre la fin du week-end, je suppose ?
Anthropic a publié ce 10 septembre un nouveau rapport de renseignement sur les menaces, le quatrième de son histoire. L’entreprise y précise la manière dont ses modèles peuvent être utilisés de manière criminelle, tout en notant les évolutions générales dans plusieurs catégories.
Après ceux publiés en 2025, Anthropic vient de publier son nouveau rapport sur la sécurité. Il se concentre sur les emplois abusifs et les tentatives de détournements des LLM (le plus souvent open source) pour des activités telles que les attaques cyber, les opérations d’influence, la surveillance ou encore le développement d’armes conventionnelles. Autant de points qui font généralement l’objet de publications d’évaluation des risques à la publication d’un nouveau modèle.
Cybersécurité : une question de compétences
Anthropic introduit la notion de GTG, pour Generative Threat Group. Avec ce terme, l’entreprise compte bien faire passer le message : l’écart de compétences qui existait auparavant entre des individus isolés et des groupes soutenus par des États a disparu. « Les attaques sophistiquées ne nécessitent plus d’attaquants sophistiqués », affirme Anthropic.
Ce changement ne s’expliquerait pas seulement par la capacité des modèles à écrire un code d’exploitation, mais par leur capacité à intervenir sur l’ensemble de la chaîne d’attaque : reconnaissance, développement d’outils, exploitation, persistance, collecte, exfiltration et traitement des données. Ils peuvent maintenant être intégrés à des flux multi-agents capables de travailler en parallèle, avec une mémoire persistante de la campagne, assure Anthropic. Que les modèles soient utilisés comme assistants de développement, pour exécuter des commandes contre des cibles ou encore pour automatiser d’autres tâches, le résultat est le même : les étapes intermédiaires, longues et rébarbatives, sont supprimées ou presque.
Selon Anthropic, la qualification « opération sophistiquée » n’est plus un aussi bon indicateur qu’avant. La société donne une série d’exemples, dont GTG-20006, opération qu’elle attribue (prudemment) au groupe Midnight Blizzard. L’acteur malveillant russe se serait ainsi servi de LLM pour reconnaitre les systèmes de messagerie et d’accès distant, préparer une infrastructure de phishing, exécuter des opérations, voler des identifiants ou encore se déplacer dans les réseaux compromis. Phishing de type device-code, ClickFix, DNS hijacking, vol de tokens Microsoft 365, malware, prise de contrôle de comptes WhatsApp et exploitation de systèmes de surveillance sont autant de techniques qui auraient été employées. Parmi les cibles, Anthropic évoque des organismes gouvernementaux ukrainiens, des organisations de défense et des fournisseurs de technologies de drones.
L’opération GTG-10007 est décrite comme plus préoccupante. Ses opérateurs seraient Chinois (ou parlant en tout cas mandarin) et auraient mis en place rien moins qu’une « fabrique d’exploits » automatisée. Ce groupe aurait ainsi créé plusieurs chaines de travail fonctionnant en parallèle pour l’intrusion, la reconnaissance, la rétro-ingénierie de produits de sécurité, le développement de malwares et la collecte de renseignement. La recherche de vulnérabilités serait particulièrement sophistiquée avec récupération du firmware (microgiciel) d’un équipement, décompilation et analyse automatisées, formulation d’hypothèses de vulnérabilité, génération du code d’exploitation, tests, itération automatique et conservation du résultat dans un portefeuille.
Ces découvertes ne sont pas surprenantes dans la mesure où les grandes entreprises détaillent les efforts investis dans la recherche de failles. L’un des résultats les plus visibles se trouve chez Microsoft : entre son harnais MDASH et son infrastructure Perception, la firme corrige depuis plusieurs mois des centaines de failles dans chaque Patch Tuesday, frôlant même le millier dans le dernier. L’évolution est donc « naturelle », les finalités ne changeant pas : vol d’informations, blocage d’infrastructures, vol financier, etc. Seule change fondamentalement l’automatisation selon Anthropic, avec des préférences mouvantes pour les techniques, notamment un accent mis sur les clés API et les tokens de session, qui peuvent fournir un avantage financier certain. Les attaquants les volent puis les revendent ou les utilisent pour financer leurs propres opérations, indique Anthropic.
Une industrialisation des attaques
Le rapport pointe le cas de l’opération GTG-50020 comme illustration de ces évolutions. L’acteur malveillant aurait ainsi ciblé des fournisseurs et entreprises de l’écosystème IA pour récupérer leurs clés API. Il aurait notamment exploité une sandbox d’évaluation d’un fournisseur en injectant des instructions malveillantes pour obtenir les identifiants présents dans l’environnement, dont des clés de production. La méthode, une fois trouvée, aurait été adaptée et appliquée à une trentaine d’entreprises IA en quatre jours. Selon le rapport, l’acteur aurait même ciblé Anthropic pour accéder à un modèle Claude interne, sans y parvenir. L’entreprise prévient à ce sujet : les acteurs malveillants ne s’attaquent pas seulement à un modèle, mais à toute la chaine autour.
Citons également le cas d’un pirate francophone (GTG-50029) ayant compromis 14 des 42 organisations politiques et médiatiques européennes durant le printemps 2026. Plusieurs étaient françaises et d’extrême droite, dont au moins un parti. En plus de développer son propre scanner en Rust pour chercher des conteneurs publics à la recherche de clés API exposées, l’acteur s’est servi de Claude pour développer et déboguer les codes d’exploitation, jusqu’à créer son propre harnais. Il a ainsi pu pirater plusieurs sites et exfiltrer de vastes quantités de données, notamment sur les membres et donateurs. Selon Le Monde, le magazine Frontières faisait partie des victimes.
Le rapport cite quatre piliers alimentant l’industrialisation galopante des attaques : vitesse, parallélisation, profondeur (passage de la reconnaissance superficielle à l’analyse profonde d’un code) et réduction des couts humains. En conséquence, il est crucial pour la défense de s’adapter selon Anthropic, car les anciennes méthodes ne seraient plus bonnes. Le document cite une série d’éléments à surveiller en priorité : les comportements anormaux des identités et jetons d’authentification, l’utilisation inhabituelle des API, les chaines d’actions, les expositions des secrets, les accès persistants ou encore la chaine d’approvisionnement des outils IA.
Comme tous les rapports d’Anthropic cependant, et en dépit des éléments intéressants pointés, la dimension marketing n’est jamais loin. L’entreprise ne peut pas s’empêcher de mentionner la robustesse de ses propres défenses, l’existence d’un modèle Claude interne a priori désirable, ou encore l’idée d’une IA indispensable pour se protéger.
Reste plusieurs constats que l’on connaissait déjà, notamment une IA abaissant fortement le niveau de compétences nécessaire et la transformation des tâches humaines en processus industriels. Ils sont « simplement » appliqués désormais à la cybersécurité, avec tous les risques que cela suppose. Comme nous le relations récemment, une hygiène numérique stricte devient de plus en plus essentielle, car le coût de coordination d’une campagne offensive s’effondre, selon Anthropic. On a encore pu le voir avec les récents rapports sur l’attaque contre Hugging Face, qui ont mis en évidence les défailles internes chez OpenAI.
Les mêmes tendances dans les autres domaines
On ne sera donc pas surpris de retrouver les mêmes mécanismes. Dans les opérations d’influence, par exemple, l’IA ne serait ainsi plus utilisée seulement pour écrire des messages sur les réseaux sociaux, mais pour bâtir toute l’infrastructure : comptes fictifs, sites de presse, profils de cibles, dossiers politiques, position éditoriale, calendrier de publication ou encore opérations d’amplification. De quoi construire très rapidement une salle de presse automatisée. Un point intéressant en revanche : cette vitesse ne garantit pas le résultat. Anthropic relève que la plupart de ces opérations n’ont finalement généré que peu d’influence. Le succès médiatique ou politique serait donc loin d’être garanti.
On retrouve les mêmes processus dans la surveillance, toujours avec cette idée (familière depuis plusieurs années maintenant) d’aller beaucoup plus vite.
Sur le développement d’armes conventionnelles et la biologie cependant, la situation est plus complexe. Anthropic évoque plusieurs cas (dont trois en Chine et deux en Russie) où des acteurs ont utilisé l’IA pour la conception logicielle de systèmes d’armes, la collecte de renseignement, l’analyse technique et l’approvisionnement. Selon Anthropic, il existe une progression continue des capacités des LLM dans le renseignement tactique et certaines tâches liées au développement d’armes.
Sur la biologie en particulier, Anthropic change de ton par rapport à l’année dernière, quand l’entreprise affirmait que les modèles étaient trop « faibles » pour fournir la moindre aide sérieuse dans certaines recherches dangereuses. Désormais, les modèles récents seraient suffisamment capables.
Claude est directement cité comme ayant renvoyé « dans plusieurs cas » les utilisateurs à des modèles moins capables grâce aux garde-fous. Le rapport mentionne des recherches autour de virus et toxines, notamment des travaux sur l’adaptation de virus (dont celui de la grippe aviaire) à des mammifères et des projets concernant des mécanismes d’échappement immunitaire. Point important, Anthropic dit être incapable de savoir si ces chercheurs avaient une intention malveillante, mais a néanmoins bloqué les comptes par précaution.
Enfin, un mot sur la distillation. Le rapport est plus direct que les précédents, Anthropic citant cette fois Alibaba, Moonshot AI (éditeur de Kimi), DeepSeek, Xiaomi et Zhipu comme responsables de nombreuses opérations dans ce domaine. Alibaba est largement mis en avant : Anthropic évoque plus de 151 millions d’échanges entre mai et juillet 2026, avec un pic à près de trois millions d’échanges quotidiens répartis sur plus de 3 500 comptes considérés comme frauduleux. Selon le rapport, tous utilisaient une même instruction fixe destinée à extraire le raisonnement de Claude afin d’entraîner la famille de modèles Qwen.
Dans un rapport très fourni, l’autorité de protection des données hambourgeoisedonne sa position sur l’utilisation légale des lunettes connectées de Meta, que ce soit dans leur utilisation « simple » pour prendre des photos, l’utilisation avec Meta AI ou celle en connexion avec les réseaux sociaux. Elle martèle clairement que la reconnaissance de personnes en dehors d’un cercle proche restreint via ces lunettes sera interdite.
Les experts de la HmbBfDI, la CNIL du land de Hambourg, viennent d’analyser en profondeur le cas des lunettes Meta couplées avec l’application Meta AI à la lumière des règlementations européennes. Leur conclusion ne va sûrement pas faire plaisir à Mark Zuckerberg.
En France, la CNIL s’est déjà inquiétée de l’arrivée de ces lunettes connectées déjà surnommées « pervert glasses », ou « lunettes de pervers ». Mais l’autorité de protection des données française était restée sur des arguments généraux.
La HmbBfDI (en plus long, Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit), vient de publier un rapport de 53 pages [PDF] beaucoup plus technique en précisant se focaliser « sur les responsabilités des utilisateurs de lunettes en matière de protection des données à caractère personnel de tiers ». Celui-ci s’appuie sur le droit européen mais aussi sur l’analyse du produit de Meta, que ce soit des lunettes en elles-mêmes que de l’application Meta AI.
Une difficile analyse de ce qui est transféré à Meta
Les experts de la HmbBfDI ont fait leur analyse avec le modèle Ray-Ban Meta Wayfarer (Gen 1). Ils ont pu analyser les composants électroniques contenus dans la branche gauche des lunettes : une puce mémoire du fabricant BIWIN et un CPU Qualcomm créé spécialement pour des calculs IA sont assemblés sur le PCB. Ils n’ont pas pu examiner les données de la mémoire, dont ils n’ont trouvé aucun point de contact pour lire les données, même avec un adaptateur standard pour la lecture de puces.
Ils ont pu constater que les données transmises par les lunettes sont « en grande partie chiffrées ».
Les experts de la HmbBfDI ont aussi analysé les données que laissait l’application sur le téléphone dans le dossier /data/data/com.facebook.stella créé lors de son installation. Notamment, ils ont pu constater qu’une base de données SQLite était créée avec des tables nommées « face », « face_group », « face_low_confidence_pair » et « face_to_face_group ». « L’hypothèse évidente selon laquelle ces tables serviraient à la reconnaissance faciale n’a pas pu être confirmée par les tests », expliquent-ils.
Des visages floutés mais difficile de savoir si l’action est faite localement
Dans leur expertise, ils ont essayé de déterminer si les visages capturés lors d’une utilisation de Meta AI étaient floutés avant ou après envoi sur les serveurs de l’entreprise. « Cela n’a pas pu être clarifié », expliquent-ils, notamment parce que les données sont envoyées de manière chiffrée, mais ils ont constaté un timestamp (horodatage) sur l’image indiquant un décalage de 2 secondes après le traitement par Meta.
Pour leur analyse, ils ont aussi demandé via le Meta Account Center et obtenu (après avoir attendu une semaine) les données de l’application, comme tout utilisateur peut le faire. Notamment, ces données contiennent un dossier nommé « /media/your_posts ». Ce dossier contient des captures d’images (au format jpeg) faites lors de conversations avec Meta AI. Si une de ces images contient un visage, celui-ci est masqué par un cercle gris pour le rendre méconnaissable :
Concernant la retranscription des voix, les données envoyées par le Meta Account Center sont anonymisées : « Seuls des indices concernant la question initiale peuvent être déduits de la réponse correspondant à la saisie », expliquent-ils. « Néanmoins, les textes doivent également être stockés dans une base de données, que nous n’avons pas pu trouver en local. En effet, toutes les saisies des utilisateurs restent accessibles sous forme de transcriptions via le « Journal d’activité vocale » dans l’interface utilisateur ».
Ils notent aussi que la fonctionnalité « Meta AI Chat » ne permet pas facilement de supprimer les conversations. Même si un bouton « Supprimer toutes les conversations » permet de les supprimer de l’historique de conversation, elles restent dans le « Journal d’activité vocale » qui ne permet de les supprimer qu’une à une.
Concernant la reconnaissance faciale, les experts n’ont pas trouvé de preuve de son utilisation tout en évoquant l’enquête de Wired dont nous avions parlé en juin.
Une exigence de transparence vis-à-vis des personnes filmées quasiment impossible à mettre en œuvre
Mais les experts allemands l’affirment : « l’utilisation de ces lunettes pose des défis importants en matière d’exigences de transparence » et cela notamment parce qu’il est difficile pour les personnes tierces de savoir que l’appareil est en train de filmer, malgré la diode qui s’allume lorsque c’est le cas : « Elle n’est visible que dans une mesure limitée, en fonction de la distance, de l’angle de vue et des conditions d’éclairage ». Et ils ajoutent que « le simple fait que la LED s’allume ne suffit pas à informer correctement les personnes concernées du traitement des données ».
Or, rien que leur utilisation pour prendre des photos et des vidéos doit s’appuyer, comme lors de toute captation d’images, sur le consentement ou l’intérêt légitime (par exemple, le droit à l’information). Pour eux, « les utilisateurs devraient plutôt prendre des mesures supplémentaires, telles que la mise en place d’avis sous forme de pictogrammes ou de communications verbales ». Bref, à part crier dans la rue : « hey, je vous filme tous » avant d’activer ces lunettes Meta, leur utilisation dans des lieux publics serait légalement impossible.
Si la personne qui porte les lunettes utilise aussi Meta AI, ça devient un peu plus compliqué. Si elle n’a pas accepté dans l’application l’utilisation des données pour l’entrainement, les experts de la HmbBfDI considèrent que « la transmission de données à caractère personnel de tiers via les lunettes à Meta AI (sans entraînement de l’IA) peut être fondée sur le consentement ». Dans quelques cas comme « la navigation, la traduction, la collecte d’informations ou, dans le cas des personnes malvoyantes, la participation à la vie sociale », cela peut même être considéré comme de l’utilisation légitime.
Mais si l’utilisation des données pour l’entrainement des modèles de Meta est autorisée par l’utilisateur, « cela entraîne des exigences supplémentaires en matière de transparence, d’autant plus que les tiers ne s’attendent généralement pas à ce que les enregistrements soient intégrés de manière permanente dans les modèles d’IA de Meta ».
Concernant l’utilisation sur les réseaux sociaux, comme pour d’autres captations, le consentement est la règle et celui-ci « doit également porter explicitement sur la publication ».
« Dans l’ensemble, en ce qui concerne les scénarios d’utilisation concrets, on peut partir du principe que la représentation identifiable de personnes n’appartenant pas à son cercle proche d’amis et de famille ne sera pas autorisée au regard de la législation sur la protection des données – sauf dans de rares cas impliquant des intérêts légitimes –, car il n’est pas réaliste d’obtenir un consentement éclairé », affirme le rapport.
Le spécialiste des consoles rétro Plaion Replai a vendu du rêve en lançant en avril dernier les précommandes pour la Neo Geo AES+. Cette réédition fidèle de la mythique console de SNK n’est malheureusement pas près de débarquer chez les joueurs : les premières livraisons, qui devaient débuter le 12 novembre, ont été repoussées de… dix mois.
La Neo Geo a fait fantasmer bien des joueurs en culottes courtes. La console construite et lancée par SNK en 1990 au Japon concrétisait une promesse formulée par d’autres (sans qu’ils y parviennent vraiment) : une salle d’arcade chez soi. Et pour cause : la Neo Geo se déclinait en deux versions très proches, un système pour les bornes d’arcade (MVS, Multi Video System) et un autre pour la maison (AES, Advanced Entertainment System), capable de faire tourner les mêmes jeux sur un matériel quasiment identique.
Le retour d’un fantasme hors de prix
Malheureusement, ce rêve se payait cher. La console AES coûtait autour de 3 000 à 4 000 francs (de 457 à 609 euros) au début des années 90, hors inflation. Les cartouches surtout étaient hors de prix, puisqu’elles flirtaient avec les 2 000 francs (300 euros) ! Autant dire que pas grand monde ne pouvait s’offrir la Rolls des consoles de l’époque.
C’est pourquoi l’annonce mi-avril de la Neo Geo AES+ a soulevé pas mal d’enthousiasme. Le fabricant Plaion Replai dévoilait en effet une réplique 1:1 de la console de SNK, sous licence, compatible avec les cartouches originales et capable de faire tourner les jeux sans les émuler. L’entreprise affirme utiliser des puces ASIC dédiées et des copies conformes des puces de l’AES (Motorola 68000 et le Zilog Z80A). Plaion expliquait alors :
« Le gameplay sur la Neo Geo AES+ ne repose pas sur l’émulation : la console est au contraire animée par ses puces ASIC historiques, recréées selon les standards modernes afin de reproduire fidèlement le matériel et le logiciel de la machine originale. Le système exécute nativement les jeux issus des nouvelles comme des anciennes cartouches, pour offrir l’expérience rétro la plus authentique possible. Pas d’émulation, pas d’approximation par FPGA [une puce programmable qu’on peut configurer pour se comporter comme un ancien matériel, ndlr], mais une véritable réincarnation de la console, à nouveau gravée dans le silicium. »
Ajoutez à cela la réédition de dix jeux sur cartouches, parmi lesquels des hits de l’époque (Metal Slug, The King of Fighters 2002, Garou: Mark of the Wolves…), et vous obtenez un cocktail parfait qui a emballé de nombreux joueurs désireux de prendre une revanche sur la vie. Ce d’autant que les prix sont infiniment plus doux qu’en occase : 200 euros la console avec une manette, 80 euros la cartouche.
Dix mois de retard au compteur
Hélas, les expéditions des précommandes qui devaient débuter le 12 novembre ont été repoussées… au 16 septembre 2027. Dix mois d’attente supplémentaire pour les fans de rétro qui ont mis la main à la poche, voilà qui n’est pas réjouissant, et un peu inquiétant pour la suite. Plaion Replai reconnaît qu’il s’agit d’un report significatif et s’excuse auprès des clients.
En cause, la crise de la mémoire qui a freiné la production de la console. Plutôt que de maintenir le lancement prévu en novembre avec une disponibilité mondiale très limitée, Plaion a choisi de prendre du temps supplémentaire « afin de sécuriser l’approvisionnement en composants désormais nécessaire pour répondre à la demande des clients ayant précommandé, ainsi qu’à un lancement mondial nettement plus large. » Le constructeur affirme que le délai lui permettra de « garantir les composants » et les capacités de production pour la console.
Le pack Ultimate contient la console, deux manettes et les 10 jeux pour la modique somme de 900 euros. Image : Plaion Replai
Est-ce réaliste ? La crise que traverse l’industrie ne va pas s’éteindre du jour au lendemain, pire encore elle pourrait se prolonger encore plusieurs années. Elle frappait déjà au printemps, Plaion ne pouvait pas ne pas être au courant de ces difficultés lors de l’annonce de l’AES+. Et en laissant ouvertes les précommandes malgré le délai, l’entreprise laisse planer le doute sur ses intentions réelles : filer en douce avec la caisse ?
Ça ne semble pas être le cas. D’une part, parce que Plaion est un acteur reconnu dans le secteur du jeu vidéo, elle opère des labels connus comme Vertigo Games ou Ravenscourt. Plaion Replai, la filiale consoles rétro, est plus récente mais compte à son actif plusieurs produits que l’on peut acheter (sur Amazon par exemple) et obtenir, comme l’Atari 2600 + ou le Spectrum. D’autre part, il est possible d’annuler une précommande.
Le constructeur veut voir plus grand : « La vérité, c’est que la demande a dépassé même nos prévisions les plus optimistes », explique Ben Jones, le directeur commercial de l’entreprise. Celle-ci veut faire de cette réédition une « plateforme » qui sera supportée sur le long terme, en particulier pour muscler le catalogue de cartouches. Des discussions seraient en cours avec des ayants droit sur le sujet.
Plaion Replai veut en tout cas éviter le stigmate infamant du vaporware : la console sera visible durant le Tokyo Game Show, qui se tiendra du 17 au 21 septembre.
« Au cœur de l’excellence industrielle française »
La France a autorisé l’exportation de 65 millions d’euros de biens et technologies de cybersurveillance en 2025, soit un peu plus de deux fois plus que la moyenne des quatre années précédentes.
Le dernier rapport au Parlement consacré aux exportations des biens à double usage (civils et militaires) de la France indique qu’en 2025, 21,6 milliards d’euros de licences individuelles ont été délivrés, soit une hausse de 37 % par rapport à 2024, « tirée notamment par le nucléaire et l’aérospatial ».
« Les biens à double usage sont au cœur de l’excellence industrielle française », souligne dans la préface du rapport Sébastien Martin, ministre délégué chargé de l’Industrie, et « contribuent au développement et au maintien d’un savoir-faire de l’industrie française et peuvent représenter un enjeu économique majeur pour les entreprises exportatrices ».
Un bien à double usage est « un bien matériel ou immatériel, équipement, technologie, logiciel, connaissance ou savoir-faire, considéré comme suffisamment sensible en raison de ses caractéristiques intrinsèques pour justifier un contrôle de l’État avant qu’il ne soit exporté, de manière à empêcher, le cas échéant, qu’il ne soit détourné de son utilisation légitime, civile ou militaire, pour une utilisation illégitime pouvant contribuer en particulier à la prolifération d’armes de destruction massive », rappelle le rapport.
Environ 40 % des demandes font l’objet d’instructions complémentaires
Ce pourquoi « le processus de contrôle est mis en œuvre au moyen d’un dispositif interministériel rigoureux, qui peut se traduire par des interdictions d’exportation ». Chaque demande de licence est ainsi « examinée au cas par cas et de manière approfondie », et « mobilise des compétences géopolitiques, économiques, industrielles et techniques » des membres de la Commission interministérielle des biens à double usage (CIBDU).
Présidée par un représentant du Secrétariat général de la défense et de la sécurité nationale (SGDSN), elle est composée d’un représentant du Commissariat à l’énergie atomique, ainsi que des ministères de l’Europe et des Affaires étrangères, de l’Industrie, de l’Énergie, de l’Intérieur, du Commerce extérieur, de la Recherche, des Armées, de la Santé, de l’Agriculture et des Douanes.
Le rapport précise que l’examen repose sur une première phase d’instruction ministérielle réalisée par les membres de la CIBDU, qui « mènent leurs analyses au regard de la nature du bien, de son utilisation annoncée et de l’utilisateur final déclaré, en tenant compte des risques de détournement » vers un usage contraire aux obligations et engagements internationaux de la France en matière de droits humains notamment, « ainsi que la politique étrangère et de sécurité nationale de la France ».
En fin d’instruction ministérielle, chaque membre de la CIBDU émet dans un second temps un avis sur l’opportunité de procéder à une instruction interministérielle complémentaire « selon la sensibilité identifiée du projet d’exportation », ce qui est le cas d’« environ 40 % des dossiers », précise une note de bas de page.
« Permettre la surveillance discrète de personnes physiques »
Le règlement européen 2021/821 qui avait refondé le régime de l’Union de contrôle des exportations des biens à double usage définit les « biens de cybersurveillance » comme ayant été « conçus spécifiquement pour permettre la surveillance discrète de personnes physiques par la surveillance, l’extraction, la collecte ou l’analyse de données provenant de systèmes d’information et de télécommunications ».
Son 2ᵉ considérant souligne à ce titre qu’ « en ce qui concerne les biens de cybersurveillance, les autorités compétentes des États membres devraient tenir compte en particulier du risque qu’ils soient utilisés à des fins de répression interne ou dans le cadre de la commission de violations graves des droits de l’homme ou du droit humanitaire ».
Le rapport précise que les biens et technologies de cybersurveillance, « qui relèvent majoritairement de la partie 1 de la catégorie 5 (télécommunications) et, dans une moindre mesure de la catégorie 4 (calculateurs), représentent quant à eux environ 11 % du montant des autorisations accordées en 2025 sur l’ensemble des catégories 4 et 5 ».
Les précédents rapports au Parlement indiquent que ce taux avait été de 8 % en 2024 et 2023, 5 % en 2022 et 10 % en 2021. Nous avons donc additionné le montant des licences accordées dans le cadre des catégories 4 et 5 (qui figurent en annexe de ces rapports), et estimé que la France avait autorisé l’exportation d’environ 65 millions d’euros de biens et technologies de cybersurveillance en 2025, contre une moyenne d’environ 30 millions les quatre années précédentes (38 en 2021, 20 en 2022, 34 en 2023 et 30 en 2024).
Exportations de biens de cybersurveillance par la France (en millions d’euros, et en pourcentage par rapport à l’année d’avant)
Un « code de bonnes pratiques » pour les États, et bientôt pour l’industrie
« Si les biens de cybersurveillance font l’objet d’un contrôle strict », souligne le rapport, « notamment pour tenir compte du risque de détournement pour un usage de répression interne ou de commission de violations graves et systématiques des droits de l’homme et du droit humanitaire international, il convient de rappeler que leur utilisation peut aussi être légitime dans la lutte contre la criminalité et le terrorisme en particulier ».
« La sensibilité d’utilisation de ces biens conduit les exportateurs à une vigilance particulière, qui est complétée par un contrôle interministériel rigoureux », poursuit le rapport, « notamment aux risques de violation des droits de l’homme et d’atteinte à la vie privée » :
« Dans ce cas, l’utilisation de ces biens doit s’accompagner de garanties et de mécanismes de supervision adéquats, comme défini dans le cadre du processus de Pall Mall, une initiative diplomatique initiée par la France et le Royaume-Uni dans le but de lutter contre la prolifération et l’usage irresponsable de capacités d’intrusion cyber commerciales, dont certains biens de cybersurveillance. »
Lancé en février 2024 par le Royaume-Uni et la France, ce Pall Mall Process est un « code de bonnes pratiques pour les États » qui, bien que non contraignant, engage ses signataires à lutter contre la prolifération des logiciels espion. Adopté par 27 pays, il a fait l’objet d’une déclaration conjointe cosignée par plusieurs entreprises, dont Google, HackerOne, Meta, Microsoft et YesWeHack.
Le Business and Human Rights Centre, qui en documente l’évolution, relève qu’un « Code de bonnes pratiques pour l’industrie » devrait d’ailleurs être rendu public en novembre 2026. Il note également que « de nombreux États où sont implantées des entreprises spécialisées dans les logiciels espions et/ou où des cas d’abus potentiels ont été signalés » (dont l’Azerbaïdjan, Chypre, l’Inde, Israël, le Mexique, le Maroc, l’Espagne et l’Arabie saoudite) ne figurent pas au nombre des signataires du « code de bonnes pratiques ».
L’Allemagne et l’Italie (connus pour avoir été parmi les pionniers de l’industrie du logiciel espion d’État, avec Finfisher et Hacking Team, qui ont tous deux fermé depuis), ainsi que les États-Unis, figurent par contre parmi les signataires. Quand bien même un groupe d’investisseurs états-uniens dirigé par un producteur hollywoodien a depuis acquis, en novembre 2025, une participation majoritaire dans la sulfureuse entreprise israélienne NSO, connue pour son célèbre logiciel espion Pegasus. Ils ont aussi nommé à la direction de l’entreprise un ancien avocat d’affaires ayant notamment défendu les intérêts de Donald Trump dans le cadre des faillites de ses casinos d’Atlantic City.
Le rapport au parlement 2026 sur les exportations des biens à double usage de la France conclut de son côté son passage consacré aux biens et technologies de cybersurveillance que « les exportations qui entrent dans le cadre d’une utilisation légitime, contribuent au développement et au maintien d’un savoir-faire de l’industrie française dans le domaine de ces technologies de souveraineté, et peuvent s’inscrire dans le cadre de la coopération et des partenariats stratégiques que la France entretient avec certains pays ».
Les possesseurs de Switch 1ère génération devraient installer la version 23.0.0 du firmware de leur console séance tenante. Cette mise à jour corrige en effet une faille de sécurité pour laquelle Nintendo a donné de plus amples informations (PDF).
La vulnérabilité peut être exploitée dans des circonstances spécifiques : l’attaquant doit en effet scanner le code QR qui s’affiche sur l’écran de la console (ou sur le téléviseur quand la Switch y est branchée) lors de l’utilisation de la fonction d’envoi d’une capture d’écran vers un smartphone, ou pour enregistrer un mini-kart pour jouer à Mario Kart Live: Home Circuit.
Des circonstances assez rares, mais tout de même, cela peut arriver. Si c’est le cas, l’attaquant peut alors exécuter du code arbitraire sur la console ou siphonner des informations stockées dans l’appareil. La faille (CVE-2026-82079) ne peut pas être exploitée pour obtenir des informations de la Switch 2.
En dehors de ce correctif, la version 23.0.0 du firmware pour Switch et Switch 2 contient plusieurs nouveautés dignes d’intérêt, à commencer par le support du VRR (fréquence d’affichage variable) quand la console de deuxième génération est branchée sur un moniteur. Il faut aussi mettre à jour le dock et que les jeux prennent en charge cette fonctionnalité ; ils sont encore très rares : on en dénombre un seul pour le moment, le Welcome Tour de la Switch 2.
Autre changement : l’activation/désactivation de l’option « Amélioration du mode portable » est accessible depuis le menu de configuration rapide (il est actuellement enterré au fin fond des réglages de la Switch 2). Cette fonction est particulièrement utile pour améliorer l’affichage et les performances des jeux Switch 1 sur la nouvelle console. Bonus sympathique, lors de la création ou de l’édition d’un Mii, il est possible d’écouter de la musique. C’est tout de même plus agréable.
Des fabricants de smartphones et tablettes ont transformé l’étiquette énergie et la fiche d’information en vaste blague. Nous avons analysé plus de 2 400 fiches avec des erreurs plus que grossières : 48 ans de mises à jour, 23 minutes d’autonomie, un écran aussi résistant que le saphir ou friable comme du talc, une étanchéité à 100 mètres, etc.
Depuis le 20 juin 2025, les règlements européens UE 2023/1669 (Energy Labelling) et UE 2023/1670 (Ecodesign) sont en application dans l’Union. Pour les règlements, pas besoin de transposition, contrairement aux directives.
Dans le premier cas, il s’agit d’apposer une étiquette énergie comportant plusieurs informations : une classe de A à G, une estimation de l’autonomie, des indices de résistance aux chocs et de réparabilité, le nombre de cycles de charge et l’indice IP (protection contre les poussières et l’eau). Cette étiquette doit aussi comporter un code QR renvoyant vers la fiche produit détaillée sur le site EPREL (European Product Registry for Energy Labelling) de la Commission européenne.
Le second règlement impose des seuils aux fabricants, notamment cinq ans au moins de correctifs (avec un temps limité pour les proposer à leurs clients, quatre mois après la publication du code source) de sécurité et sept ans de disponibilité des pièces détachées.
Le constat est rude : 80 % des terminaux manquent d’informations
Revenons à cette étiquette, obligatoire depuis plus d’un an, autant pour les nouveaux produits mis sur le marché que pour les anciens toujours commercialisés. En effet, l’article 3 précise bien que « chaque smartphone ou tablette est fourni avec une étiquette imprimée conforme », sans revenir sur la date de mise sur le marché. Dans les documents référencés sur l’EPREL, on voit d’ailleurs d’anciens modèles toujours commercialisés, comme l’iPhone 13 d’un importateur, la Galaxy Tab Active5 de Samsung en direct ou encore le Fairphone 5.
Right to Repair et iFixit ont travaillé de concert pour analyser les fiches de la base EPREL sur les smartphones et les tablettes. Leur constat est accablant : « Un an après l’entrée en vigueur des règles d’écoconception de l’UE, 80 % des smartphones ne disposent toujours pas des informations de réparation requises ».
Ils ont analysé 2 334 fiches de smartphones et tablettes et « seules 18 % environ mentionnent des sites web où l’on peut facilement trouver les prix des pièces détachées ou les instructions de réparation ». Nos confrères dénoncent également une pratique « scandaleuse » de certains fabricants : ils ne donnent aucun lien pour acheter des pièces détachées et accéder aux manuels de réparation, mais « s’attribuent encore une note parfaite pour les informations de réparation, ce qui aboutit à une auto-déclaration de classe A pour la réparabilité ».
L’Annexe IV du règlement est pourtant claire sur la définition d’un score de 5 points : « disponibilité publique des informations pour la réparation et l’entretien ». Comme le montrent Right to Repair et iFixit, certains s’attribuent une note de 5/5 sans lien ou avec un lien vers la page d’accueil de Temu, aussi bien pour le manuel que pour les pièces détachées et leurs prix.
Chez Next, nous avons aussi regardé les autres informations contenues dans les fiches… et nous n’avons pas été déçus du voyage. Temu n’est par exemple pas un cas isolé, 40 fiches (d’une petite poignée de marques) renvoyant vers la plateforme chinoise. Certains vers la page d’accueil, d’autres vers une fiche produit dont l’article est épuisé.
Amazon, eBay et AliExpress apparaissent également sur des dizaines de fiches. Certaines fiches méritent le détour. Autel, par exemple, renvoie vers la fiche produit de ses tablettes (complètes) via les liens censés donner des prix HT pour les composants.
48 ans de mises à jour de sécurité, plus de 20 jours d’autonomie !
Il reste 65% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
C’est le grand soir pour les nouveaux systèmes d’exploitation d’Apple. Portant tous la mention « 27 », et intégrant une longue liste d’améliorations et de nouveautés, ces mises à jour sont disponibles.
Mise à jour 14/09, 19 h – Apple vient de mettre en ligne les versions finales de (retenez votre souffle) iOS 27, iPadOS 27, macOS 27 Golden Gate, watchOS 27, tvOS 27, visionOS 27 et HomePod OS 27. Ces mises à jour sont à télécharger depuis les réglages de chacun des appareils.
Article original, 11/09 – Avant de plonger dans les nouvelles fonctions proprement dites, parlons d’abord des performances. Durant la dernière WWDC en juin dernier, Apple a expliqué avoir fait un effort particulier sur ce chapitre. Même s’il était surtout question de macOS 27, tous les systèmes sont concernés.
Il est difficile de mesurer l’écart réel, mais de nombreux pans sont concernés, de la réactivité générale au lancement des applications. Certains aspects avaient cependant droit à des chiffres précis, comme un gain allant jusqu’à 80 % pour les transferts via AirDrop. La bascule entre réseau Wi-Fi et réseau cellulaire se veut également plus rapide.
Siri AI : beaucoup de nouveautés, un statut compliqué pour l’Europe
Une bonne partie des nouvelles fonctions est liée à Siri AI, la nouvelle version de l’assistant. Ce descriptif est cependant réducteur, car il ne s’agit pas que de l’assistant. Même si celui-ci dispose maintenant d’une application dédiée pour les longues conversations (écrites ou verbales), le terme recouvre également de nombreuses fonctions disponibles à travers les systèmes et les applications, y compris tierces.
L’assistant lui-même commence par remettre l’ancien Siri au gout du jour, avec une version plus « capable » et surtout plus conversationnelle. Qu’il s’agisse de la WWDC ou de la conférence de rentrée pour la présentation des nouveaux iPhone (dont le Duo), il n’était d’ailleurs question que de contexte : compréhension des intentions de l’utilisateur, « conscience » de ce qui est affiché à l’écran (Visual Intelligence), continuation de conversations existantes, etc.
Les scénarios sont multiples, même s’ils ont un sérieux air de déjà-vu, notamment parce que Google les propose déjà dans Android via Gemini : ajout d’évènements dans le calendrier depuis une photo ou l’appareil photo, possibilité de poser des questions au sujet de ce que montre la caméra, compréhension d’un évènement ou objet évoqué dans une conversation, etc.
Mais attention, Apple a fait un choix spécifique pour ses fonctions IA. Les requêtes seront exécutées autant que possible sur l’appareil, le reste partant sur ses serveurs (Private Cloud Compute). Conséquence, une partie des fonctions (dont la personnalisation de la voix de Siri) n’est réellement disponible qu’avec un iPhone 17 Pro ou un iPhone Air au moins. Sur Mac, il faut au minimum une puce M1. Pour le reste, on reste sur la compatibilité d’Apple Intelligence, qui débutait avec l’iPhone 15.
En outre, la disponibilité réelle de ces fonctions dépendra du type d’appareils. Apple ne se conforme pas au DMA et reste dans son bras de fer avec l’Europe sur le sujet. En conséquence, tous les Mac compatibles disposeront par exemple du nouveau Siri AI, mais pas les iPhone ni les iPad, tous deux étiquetés contrôleurs d’accès (gatekeepers) au sens du DMA. Malgré la dernière conférence, aucune date de disponibilité n’a été annoncée. Ironie de la situation, le français rejoindra officiellement les langues prises en charge dès octobre.
Notez que certaines fonctions réclameront un abonnement iCloud+. Par exemple, Maison (domotique) sera capable de créer des résumés IA des alertes envoyées par les caméras, en précisant le type d’évènements selon les critères définis par l’utilisateur (une personne est entrée, le chat est passé devant la caméra du cellier, etc.). Cette fonction ne sera disponible que pour les personnes détentrices d’un abonnement iCloud+ 2 To (9,99 euros par mois).
Les nouveautés d’iOS 27
Commençons par une bonne nouvelle : tous les iPhone actuellement sous iOS 26 pourront passer à la nouvelle mouture dès le 14 septembre. La liste de compatibilité n’a pas changé, remontant ainsi jusqu’à l’iPhone 11, qui entrera ainsi dans sa septième année de mises à jour majeures. La nouvelle est d’autant plus bonne qu’Apple a promis que ses améliorations de performances seraient encore plus perceptibles sur les anciens appareils.
Les nouveautés d’iOS 27 sont nombreuses, mais pas forcément « éclatantes ». Liquid Glass a bénéficié de nombreux ajustements plus ou moins bienvenus, le nouveau langage graphique d’Apple ayant largement divisé à son arrivée l’année dernière. Le système dispose en outre d’une barre de réglages pour rendre l’ensemble plus ou moins transparent, que le thème soit clair ou sombre.
Une bonne partie des améliorations sont liées à l’IA, notamment dans Photos. Certains outils ont été renforcés, dont l’extension des photos ou leur recadrage. D’autres ajouts n’en ont pas besoin. Par exemple, la possibilité d’enregistrer une image issue d’une vidéo comme photo individuelle, l’ajout de mots-clés et d’une note (sur 5 étoiles) dans les métadonnées des photos et vidéos, la compatibilité des albums iCloud étendue à Android et Windows, l’ajout d’une date d’expiration aux albums partagés, ou encore la possibilité de lancer spontanément la synchronisation iCloud, plutôt que d’attendre qu’elle démarre d’elle-même.
Safari est un autre gros morceau dans iOS 27. Le navigateur peut maintenant regrouper les onglets par contexte. Il faut simplement activer la fonction en passant par le menu « … » quand on se trouve dans la vue Onglets. Celle-ci pourra d’ailleurs montrer les groupes d’onglets, en permettant de filtrer par sujet. Comme présenté à la WWDC, Safari peut aussi créer des extensions à la volée en passant par Apple Intelligence. Théoriquement, il suffit de sélectionner des éléments préconçus ou de dicter ce que l’on souhaite : fonctionnement désiré, sites sur lesquels effectuer une tâche, etc. On y accède par le menu général à la gauche de la barre d’adresse. Autre ajout notable, une fonction de surveillance d’un site, permettant à Safari d’envoyer une notification quand des changements ont été détectés, par exemple pour avertir de la disponibilité de places pour un évènement.
Si Raccourcis avait nettement évolué avec iOS 26, les améliorations sont encore significatives cette année. L’application carbure maintenant à l’IA, permettant de créer les nouveaux raccourcis en décrivant ce que l’on souhaite en langage naturel. On peut écrire par exemple : « Quand le réveil sonne à 7 h, allume la cuisine et le salon, montre-moi la première réunion de la journée et la météo, et fais-moi un résumé rapide des principaux titres de l’actualité tech ». Les éléments pris en charge sont nombreux : heure de la journée, géolocalisation, action dans une application, fonction système, notification entrante, etc.
Dans Messages, les nouveautés proviennent surtout de Siri AI, notamment les suggestions basées sur les messages reçus (ajouter un évènement au calendrier, etc.) et les outils d’écriture renforcés. On trouve par exemple un nouvel outil permettant de dessiner à main levée (ou au stylet sur iPad) ou d’envoyer des notes manuscrites. Entre autres apports, signalons le rassemblement des notifications dans les conversations de groupe, la reprise automatique des transferts de photos et vidéos en cas de connexion interrompue, le support (complet cette fois) des réactions sur les messages RCS ou encore une synchronisation plus rapide des messages entre les appareils.
Du côté de Mail, la grande affaire est bien sûr la recherche, qui repose sur une nouvelle indexation déclenchée par iOS 27 après l’installation (et qui peut prendre plusieurs jours selon les cas). Les résultats se veulent maintenant plus efficaces, avec de plus grandes chances de trouver rapidement ce que l’on souhaite. Le moteur raisonne désormais par pertinence et intention plutôt que par mots-clés. Si vous cherchez par exemple « Amazon », Mail affichera d’abord l’e-mail correspondant à votre dernière commande. Le reste des apports passe par l’IA, dont une série d’actions apparaissant lors d’un appui long sur un e-mail dans la liste, ou encore une adaptation au style d’écriture pour la composition des réponses.
Voilà pour les améliorations principales, mais on peut en citer d’autres, pêle-mêle :
L’application Mots de passe peut passer par Safari pour aller changer automatiquement les mots de passe détectés comme faibles ou compromis en mots de passe forts (cette capacité ne fonctionnait pas vraiment durant la phase bêta, à voir avec la version finale du système)
Calendrier peut créer des évènements en se basant sur les demandes en langage naturel et le contexte, par exemple « Rendez-vous avec Sébastien à 14 h jeudi prochain », l’application sachant (en théorie) de quel Sébastien il s’agit
L’application Cartes s’ouvre à de nouvelles catégories en passant par Visual Intelligence, en ouvrant l’appareil photo par exemple pour scanner une carte d’abonnement ou de fidélité
Dans Plans, la fonction Lieux visités couvre un plus grand nombre d’emplacements et se veut plus précise
L’Appareil photo intègre des outils d’aide à l’exposition, avec forme d’onde ou histogramme
Handoff autorise l’utilisation d’un deuxième iPhone avec le même numéro de téléphone
Pour AirPods 4, Pro 2 et modèles ultérieurs, un égaliseur personnalisable est (enfin) disponible
Dans Maison, on peut déclencher directement la mise à jour d’une Apple TV sans avoir à allumer spécifiquement celle-ci
Signalons aussi un renforcement significatif du contrôle parental, qui en avait grandement besoin. On peut notamment créer directement un compte pour enfant, avec les protections attendues (blocage des sites pour adultes, restrictions basées sur l’âge, etc.). Autre apport, la possibilité de sélectionner dès le départ les contacts autorisés, les parents pouvant inclure l’option d’autorisation pour contacter de nouvelles personnes. La gestion des permissions pour les applications se veut en outre plus souple, avec des accès temporaires ou encore la création de « Programmes quotidiens » pour définir les apps autorisées selon l’heure et/ou le jour de la semaine.
iPadOS 27
La liste des nouveautés est très vite résumée cette année : en dehors du libre redimensionnement des applications iPhone lancées sur la tablette, il n’y a pas d’apports spécifiques pour iPadOS cette année. La liste des améliorations est la même que pour iOS 27 : travail sur les performances, Siri AI et nouveautés dans les applications internes.
En revanche, la bonne nouvelle de la compatibilité des iPhone n’est pas répercutée sur les tablettes. iPadOS 27 réclame des appareils ayant au moins une puce A14 ou M1, soit un iPad mini de 6ᵉ génération, un iPad classique de 9ᵉ génération, un iPad Air 11 pouces de 4ᵉ génération, un iPad Pro 11 pouces de 2ᵉ génération ou 12,9 pouces de 4ᵉ génération. Dans l’autre sens, sont abandonnés l’iPad mini de 5ᵉ génération, l’iPad de 8ᵉ génération, l’iPad Air de 3ᵉ génération, l’iPad Pro 11 pouces de première génération et l’iPad Pro 12,9 pouces de 3ᵉ génération.
macOS 27 Golden Gate
La nouvelle version du système pour Mac reprend elle aussi en bonne partie les améliorations déjà vues, notamment sur les performances et Siri AI. Pour ce dernier, il y a une différence majeure : les Mac n’étant pas des contrôleurs d’accès au sens du DMA, ils pourront profiter de Siri AI dès le début. Initialement, seul l’anglais sera supporté, mais le français doit arriver courant octobre, l’attente ne sera donc pas longue. On ne sait pas en revanche si tout le monde y aura droit tout de suite ou si, comme pendant la phase bêta, il y aura une liste d’attente.
Golden Gate, en dehors des performances, se signale par un effort particulier sur l’interface. Apple avait insisté sur ce point pendant la WWDC : les développeurs ont travaillé sur la cohérence et l’homogénéité des fenêtres et contrôles. Fini donc les différents types de coins sur les fenêtres, dont l’angle de courbure pouvait différer d’une application à l’autre. Les barres latérales reviennent à leur état précédent, étirées jusqu’aux bords de la fenêtre. Les barres d’outils sont également plus cohérentes et mieux délimitées, et on retrouve le curseur de réglage pour la transparence de Liquid Glass. Comme chaque année, de nouveaux fonds d’écran ont été intégrés.
Une fois évacuées les nouveautés déjà vues dans iOS 27, il n’en reste plus tant que ça. On note par exemple le support des écrans 5K jusqu’à 120 Hz et des améliorations pour l’application Recopie de l’iPhone… qui reste désespérément absente en Europe. Elle permet, pour rappel, d’avoir une copie conforme de ce qui se passe dans l’iPhone au sein d’une fenêtre sur Mac, avec réception des notifications et possibilité d’agir directement.
Signalons aussi l’arrivée de RAW 9, la nouvelle génération des API Core Image RAW, orientée traitement photo professionnel et développeurs Mac. Dans Safari, outre ce que l’on a déjà vu dans la partie iOS 27, on trouve un apport sympathique : la possibilité de tirer le site vers le bas pour en provoquer le rechargement. C’est le même geste que sur iPhone et iPad, cette fois répercuté sur le pavé tactile des MacBook.
watchOS 27
Le cas de watchOS est toujours particulier, car s’il reprend les fondations d’iOS et les briques de l’écosystème Apple, il n’intègre pas directement tous les apports. Apple n’a pas spécialement abordé la question des performances sur ce système, par exemple. On ne trouve pas non plus de réglage pour Liquid Glass, qui n’est pas personnalisable sur les montres. Il y a en revanche plusieurs nouveautés importantes.
D’abord, une application Localiser (Find My) unifiée, qui sert désormais à retrouver sa voiture garée (si le modèle est compatible bien sûr), les AirTag, tous les appareils reliés par le compte Apple, les personnes et ainsi de suite.
watchOS 27 introduit également une nouvelle grille d’application quand on appuie sur la couronne. La montre présente les sept applications censées être les plus pertinentes selon le contexte, dont les habitudes, l’emplacement et l’heure de la journée. Elles sont disposées en nid d’abeille autour d’une app centrale. Faire tourner la couronne affiche immédiatement l’ancienne présentation, avec toutes les applications. Cette nouvelle vue se révèle assez pratique à l’usage, car on peut appuyer plus facilement sur les icônes plus grandes.
On note aussi une évolution de la pile intelligente, pour prendre en compte d’autres scénarios. Par exemple, la fonction parking pour retrouver plus facilement son véhicule, des suggestions de messages pour les anniversaires, les messages épinglés ou encore les cartes d’identité et de transport.
Les aficionados de la personnalisation seront sans doute contents de voir arriver de nouveaux cadrans, dont une variante du cadran Modular Ultra jusqu’ici réservé à l’Apple Watch Ultra.
Comme d’habitude, watchOS 27 réclamera un iPhone sous iOS 27 pour être installé. Il faudra également l’un des modèles officiellement pris en charge : Apple Watch SE 3, Series 9, Ultra 2 et les modèles plus récents.
tvOS 27
Cela fait quelques années déjà que le système n’a plus guère de mises à jour vraiment majeures. La version 27 ne rompt pas cette tradition, même si quelques apports sont bienvenus, dont les améliorations de performances.
L’un des plus importants est sans conteste la révision de l’application Podcasts, qui était jusqu’à présent – il faut bien le dire – assez calamiteuse. L’interface a été largement repensée et se veut beaucoup plus pratique à l’usage.
On trouve aussi une option pour agrandir la taille du texte à l’écran à l’échelle de tout le système. Là aussi il était temps, car la distance entre une TV et les yeux peut grandement varier d’un foyer à un autre. Dans les réglages, tvOS 27 permet en outre de consulter le statut de la couverture AppleCare.
Il y a cependant un point flou dans les nouveautés présentées lors de la WWDC : les téléchargements intelligents. Apple n’a pas donné de précisions sur ce point et on ne peut pas savoir précisément de quoi il s’agit. Certains médias, comme Tech Times, se sont lancés dans des conjectures, imaginant des téléchargements automatiques selon le contexte, par exemple pour préparer le nouvel épisode disponible d’une série suivie régulièrement. Le mécanisme serait alors comparable à ce qui existe déjà sur iPhone et iPad dans des applications comme Podcasts ou Musique.
visionOS 27
Quant au système d’Apple pour le Vision Pro, les apports continuent, même si le casque est un échec commercial. On suspecte Apple de préparer la relève, mais sous la nouvelle direction de John Ternus, ces plans pourraient changer.
La nouvelle mouture apporte ainsi la possibilité de transformer les photos panoramiques en environnements spatialisés « immersifs », un environnement islandais avec aurores boréales, des fenêtres d’applications incurvées, un centre de contrôle réorganisé et une nouvelle taille de widgets plus compacte. Enfin, un ajout sympathique : lorsqu’une notification est reçue, la regarder directement en développera le contenu.
noyb, l’EFF, Que Choisir et d’autres associations veulent profiter de la proposition d’ « omnibus numérique » de simplification des règles européennes pour introduire l’obligation de prendre en compte des mécanismes standards d’automatisation de réponse aux bannières de cookies.
« Utiliser Internet est devenu un véritable casse-tête », constatent une vingtaine d’associations dont noyb, Que Choisir Ensemble, ou encore l’EFF. « Même des gestes simples, comme ouvrir un site web ou une application, obligent souvent les utilisateurs à cliquer sur des bannières de consentement trompeuses avant de pouvoir accéder au contenu proprement dit ». Et effectivement, les bannières de cookies utilisant très souvent des dark patterns ont envahi le web.
« Contrairement à ce que pourrait laisser croire l’omniprésence des bannières de consentement, celles-ci ne sont pas exigées par la législation européenne », soulignent les associations : « En réalité, au sein de l’Union européenne, le suivi en ligne est interdit par défaut ». Les bannières de consentement constituent dès lors un outil de « conformité malveillante » utilisé par le secteur du suivi, conçu pour vous inciter à renoncer à vos droits. « En d’autres termes : ce système est vicié dès sa conception », concluent-elles. Le site de Next, sans bannière de cookies, prouve qu’il est possible de s’en passer.
Proposition d’introduire un nouvel article dans l’ « omnibus numérique » pour simplifier la vie des internautes
En conséquence, dans une lettre ouverte adressée à la Commission européenne, ces associations lui demandent d’intégrer à son texte dit « omnibus numérique » un article (article 88b) qui obligerait les sites web des entreprises à accepter un mécanisme standard de signaux automatiques permettant à l’internaute de faire ses propres choix de façon automatique, sans avoir à décocher manuellement des cases avant d’accéder au contenu.
Pour ces associations, cet ajout permettrait d’apporter une véritable simplification « que les citoyens (et les électeurs) puissent constater dans leur vie quotidienne, plutôt que de se contenter de réduire les obligations pesant sur les entreprises ». Rappelons que la Commission européenne a justifié son projet d’omnibus numérique par le besoin d’un « choc de simplification ».
Des protocoles existants qui peuvent devenir des standards
Elles appuient leur demande sur l’existence de protocoles déjà existants. Et si le Do Not Track n’a pas eu le succès escompté, les associations s’appuient sur le « Global Privacy Control » qui a pris la relève et sur lequel reposent déjà, selon elles, des lois établies dans certains États américains.
L’EFF, noyb et autres associations citent aussi le protocole ADPC (Advanced Data Protection Control) proposé par le chercheur autrichien Soheil Human. L’ADPC permet non seulement de refuser les cookies mais aussi de les accepter à des fins spécifiques ou pour des responsables de traitement choisis. Cela « pourrait permettre de supprimer la plupart des bannières de cookies », argumentent les associations.
Les associations proposent que ce nouvel article 88b rende obligatoire la possibilité d’automatiser par l’internaute, dans son navigateur, tout ce qui dépend du principe de consentement tel que le définit l’article 4.11 du RGPD. L’article qu’elles proposent obligerait à respecter les signaux automatisés.
Enfin, les associations demandent à la commission d’interdire aux entreprises considérées comme des « contrôleurs d’accès » de concevoir ou gérer les signaux automatisés de manière à renforcer leurs positions dominantes.
Apple apporte sa contribution pour régler le problème de détection des images générées ou altérées par IA. Le constructeur a imaginé une fonction qui permet de vérifier l’authenticité d’une photo à coup sûr – c’est du moins la promesse d’Apple Reference Image.
Éventée par une fuite estivale, la fonction Apple Reference Image a donc été officialisée par le constructeur durant son keynote du mercredi 9 septembre. Les iPhone 18 Pro et Pro Max intègrent un nouveau capteur à côté du capteur photo principal chargé de « signer » les données au niveau du pixel.
Quand une photo est enregistrée dans le mode Reference, la photo brute et les métadonnées signées sont transmises dans le Private Cloud Compute, l’architecture sécurisée des serveurs d’Apple. Ces informations permettent de développer une image de référence « inaltérable ».
Image : Apple
Les images de référence peuvent être consultées dans l’app Photos, et comparées aux images reçues. Cela permet de déterminer si des modifications ont été apportées, dans un équivalent du jeu des 7 différences. Il sera ainsi relativement aisé de savoir si un élément a été effacé ou ajouté dans une photo.
Un négatif numérique imparable
Les limites de cet exercice sont de plusieurs ordres. D’une, il faut que la photo soit prise dans le mode idoine de l’app Appareil photo, un mode que l’utilisateur devra activer au préalable. De deux, les captures d’écran ne sont pas compatibles et pour cause, la signature passe par le capteur photo de l’iPhone. Par conséquent, seules les images prises avec les nouveaux smartphones peuvent être signées par Apple Reference Image.
Enfin, la fonction n’est pas disponible en Chine pour des raisons réglementaires, ni dans l’Union européenne pour une raison qui nous échappe. En revanche, il restera possible sur le vieux continent de développer et voir les images de référence sur iOS/iPadOS 27 et sur macOS 27.
Les développeurs auront également accès à une API dédiée qui permettra d’intégrer dans leurs apps le système d’inspection des photos Apple Reference Image.
Apple a aussi annoncé son soutien à SynthID, l’outil de filigrane et d’identification de contenu généré par IA développé par Google Deepmind, sans plus de précision pour le moment. En complément du standard formel C2PA, SynthID est en passe de s’imposer dans l’industrie : Google l’utilise dans Gemini et ses différents modèles IA de génération d’images et de vidéo ; OpenAI l’a également adopté pour les images générées par ChatGPT, Codex et son API.
Apple fournira le support du filigrane SynthID dans une mise à jour à venir dans le courant de l’année, il sera inclus dans la plupart des images modifiées. Entre le filigrane et ses images de référence, le constructeur espère proposer « une approche multiforme de l’authenticité des images, essentielle pour les photojournalistes, les photographes et le grand public ».
La version Android de Vivaldi s’offre le support des extensions Desktop disponibles sur le Chrome Web Store. Une fonction finalement peu commune sur la plateforme mobile de Google, et qui pourra donner aux utilisateurs du navigateur un coup de main appréciable.
Une semaine après la version 8.2 de bureau, Vivaldi a mis en ligne son équivalent sur Android. En plus de retrouver la calculatrice locale dans la barre d’adresse (après tout, pourquoi pas, ça peut toujours être utile !), la déclinaison pour Android prend en charge les extensions. L’icône en forme de pièce de puzzle épinglée dans la barre du haut renvoie vers le Chrome Web Store, Vivaldi étant un navigateur Chromium.
L’internaute pourra dès lors sélectionner une extension et la télécharger tout simplement. Une fois installée, elle ira se nicher à l’intérieur de l’icône des extensions, mais il est possible d’épingler des extensions spécifiques pour les avoir sous la main en tout temps. Vivaldi donne la possibilité d’activer les extensions sur l’ensemble des sites web visités, mais aussi de décider d’exclure des sites.
L’éditeur prévient que « toutes les extensions de bureau ne fonctionnent pas sur mobile et que les extensions elles-mêmes ne sont pas synchronisables. Vous devrez donc les télécharger séparément sur chaque appareil ». Les données des extensions installées dans le navigateur de bureau pourront être synchronisées avec les extensions dans le navigateur mobile.
Les versions Android de Firefox et d’Edge prennent en charge une sélection d’extensions, mais pas directement celles du Chrome Web Store comme le fait Vivaldi. Chrome est notoirement absent de la liste, peut-être pour ne pas pousser les internautes mobiles à installer des bloqueurs de pub. Vivaldi intègre un bloqueur de traqueurs et de publicité.
Connexion
