Le CaaS du siècle

Europol et les autorités de plusieurs pays européens affirment avoir démantelé un réseau de 373 000 sites du dark web promettant l’accès à des contenus pédocriminels ou à des services criminels à la demande. Le coup de filet a également permis d’identifier un opérateur responsable de cet immense éventail de sites, et 440 clients supposés, susceptibles de faire l’objet de poursuites.

Une enquête débutée mi-2021 a finalement débouché début mars sur l’arrestation d’un individu soupçonné d’avoir opéré un réseau de sites du dark web proposant à la vente des contenus pédocriminels ou des services de type crime à la demande.

Le réseau impressionne par ses dimensions : Europol, qui révèle ce coup de filet vendredi 20 mars, parle d’un total de 373 000 sites, disponibles via le réseau Tor sous la forme d’autant d’adresses en .onion.

Tous ces sites ramèneraient donc au même administrateur, accusé d’avoir directement rendu accessibles des contenus représentant des abus sexuels sur mineurs (CSAM) sur au moins 90 000 de ces adresses entre 2020 et 2025.

Une arnaque à grande échelle

Le contenu affiché servait selon Europol de produit d’appel pour entraîner les internautes vers l’achat de prétendus « packs » de contenus multimédias payants, proposés à la vente entre 17 et 215 euros pièce en échange d’un règlement en bitcoin.

« Outre ces contenus pédocriminels, plusieurs offres de cybercriminalité en tant que service (CaaS) ont été promues, notamment l’accès à des données de cartes de crédit et à des systèmes étrangers », décrit Europol.

L’agence européenne de police criminelle confirme que cette proposition de services relevait principalement de l’arnaque. Les traces laissées sur les 105 serveurs saisis lors de l’opération compromettent toutefois 440 « clients » qui ont donc accepté de procéder à un versement, de la même façon que la galaxie de sites Hitman Scam, sur laquelle Next a récemment enquêté, avait permis de mettre en exergue de véritables projets d’assassinats.

• Sur le dark web, plusieurs hommes ont tenté de commanditer des féminicides en France

10 000 clients dans le monde

Dans le cas de cette opération, Europol indique que le responsable du réseau, un homme de 35 ans installé en Chine, aurait pu récolter environ 345 000 euros à partir d’une population estimée à 10 000 clients dans le monde entier. De 2019 à son arrestation, permise notamment par l’analyse de ses transactions en cryptomonnaies, il aurait au plus fort de ses activités administré un parc de 287 serveurs, dont 105 étaient situés en Allemagne.

S’il a fallu plusieurs années pour identifier le responsable du réseau et donc mettre hors ligne ce dernier, Europol affirme que les autorités ont toujours agi sans délai dès que l’enquête mettait en lumière une potentielle situation de danger immédiat.

Appelez-moi le contrôle qualité svp

Les derniers correctifs mensuels destinés à Windows 11 ont provoqué divers dysfonctionnements chez les utilisateurs finaux, entre problèmes de Bluetooth et impossibilité de se connecter à certains des services en ligne de Microsoft. Pour ne rien gâcher, certaines machines Samsung refusent d’accéder au contenu du disque C:, en raison d’un conflit identifié avec l’application Galaxy Connect.

Mise à jour du 23 mars à 9h00 : Microsoft a publié samedi 21 mars, en urgence, une mise à jour hors cycle censée résoudre le problème de connexion aux applications phares de son environnement logiciel (OneDrive, Teams, etc.). Estampillée KB5085516, elle est donc destinée aux utilisateurs concernés, sur les versions 24H2 et 25H2 du système.

Le patch est distribué automatiquement via Windows Update pour les machines qui ont installé le correctif problématique du 10 mars dernier (KB5079473). Au besoin, on peut aussi lancer son téléchargement à la main, toujours depuis l’utilitaire dédié aux mises à jour.

Microsoft a par ailleurs publié vendredi 20 mars au soir un billet plein de promesses quant à la qualité de service au sein de Windows 11.

• Windows 11 : après la chienlit de 2025, la « révolution » en 2026 ?

Publication initiale, vendredi 20 mars à 14h14 : Début de printemps mouvementé pour les équipes en charge du contrôle qualité Windows 11. Microsoft a en effet reconnu jeudi 19 mars l’existence d’un problème provoqué par l’une de ses dernières mises à jour cumulatives, la KB5079473 distribuée à partir du 10 mars dernier dans le cadre de la livraison mensuelle de patchs et correctifs destinés à son système d’exploitation vedette.

Impossible de se connecter à Teams ou à OneDrive

D’après la notice d’information publiée jeudi, la connexion à un compte Microsoft, requise pour le bon fonctionnement des clients Teams ou OneDrive, est susceptible d’échouer au démarrage, avec un message d’erreur faisant état d’une absence de connexion à Internet, et ce même si l’utilisateur peut surfer sans encombre via ses autres applications.

Le problème semble épargner les utilisateurs des versions Business de Teams ou OneDrive qui se connectent via Entra ID (le nouveau nom d’Azure Active Directory).

Il est cependant susceptible d’affecter aussi Edge, Excel, Word et Microsoft 365 Copilot. « Chaque fois qu’une fonctionnalité de ces applications nécessite une connexion à un compte Microsoft, le même message peut s’afficher », prévient l’éditeur.

En attendant un correctif, promis dans les jours à venir, Microsoft propose une solution de contournement : redémarrer la machine en veillant bien à ce qu’elle soit connectée à Internet.

« Ce problème survient lorsque l’appareil passe dans un état de connectivité réseau spécifique et peut se résoudre de lui-même. Si vous rencontrez ce problème, redémarrez l’appareil tout en le maintenant connecté à Internet. Cela devrait rétablir la connectivité et empêcher le problème de se reproduire. »

Un hotfix pour le Bluetooth défaillant

Trois jours avant de signaler ce nouveau problème, Microsoft avait déjà dû intervenir en urgence pour pallier un autre dysfonctionnement lié à ses mises à jour de mars.

Le problème affectait le comportement du Bluetooth avec, sur certaines machines, une impossibilité d’afficher les périphériques de l’utilisateur, quand bien même ceux-ci auraient été connectés et fonctionnels. Plus pénalisant, le bug empêchait également l’appairage de nouveaux accessoires, puisque ceux-ci n’étaient pas remontés dans les écrans de réglages idoines.

Cette fois, l’alerte a immédiatement été accompagnée de la diffusion du correctif, sous la forme d’un hotfix estampillé KB5084897, qui bénéficie d’une procédure d’installation sans redémarrage.

Un couac avec le disque C: de certaines machines Samsung

C’est également le 16 mars que Microsoft a officiellement reconnu un autre bug particulièrement problématique concernant certaines machines Samsung, à savoir l’impossibilité d’accéder au contenu du disque système (C:). Le bug s’accompagne d’un message peu rassurant, « C:\ n’est pas accessible – accès refusé ». Il bloquerait par ailleurs le lancement de certaines applications maison, dont Outlook, les logiciels de la suite Office, le navigateur Web ou les utilitaires système.

Bref, une belle aiguille dans le pied qui, après examen, est attribuée à un conflit entre le système et l’application Samsung Galaxy Connect. L’incident ne serait pas spécifiquement lié au patch tuesday de mars, précise Microsoft. Il aurait été constaté sur des Samsung Galaxy Book 4 et des ordinateurs de bureau Samsung, avec les versions 24H2 et 25H2 de Windows 11.

Une mise à jour de Samsung Galaxy Connect a été publiée le 14 mars dernier dans le Microsoft Store pour corriger ce dysfonctionnement. Ceux qui seraient toujours bloqués avec le message d’erreur disposent quant à eux d’un guide de récupération dédié. Il est nécessaire de se connecter en tant qu’administrateur au système, de désinstaller l’application fautive, puis d’autoriser temporairement Windows à réparer les « autorisations de lecteur ».

Microsoft avait déjà dû distribuer un correctif en urgence pour corriger les bugs engendrés par le patch tuesday de janvier.

• Windows 11 : la chienlit de 2025

Doucement mais sûrement, Valve fait évoluer son environnement logiciel pour préparer le lancement prochain de la Steam Machine, dévoilée en novembre 2025. L’entreprise a publié jeudi la version preview de SteamOS 3.8.0, la mise à jour qui introduit, entre autres nouveautés, la prise en charge officielle de ce PC en forme de console de salon, dont la date de disponibilité effective n’a toujours pas été communiquée.

Bien que cette 3.8.0 soit présentée comme une mise à jour mineure, Valve met à jour les principaux composants de son environnement, basé pour mémoire sur Arch, et profite de l’occasion pour corriger une longue liste de bugs.

Le mode desktop (qui permet d’utiliser le Steam Deck ou la future Steam Machine comme un ordinateur standard) fait logiquement l’objet d’attentions particulières. Sur ce volet, Valve signale le passage à KDE Plasma 6.4.3, avec Wayland par défaut (une session X11 est possible via le mode développeur ou la commande steamosctl).

Outre la prise en charge des dernières architectures Intel et AMD ou la mise à jour vers Linux 6.16, Valve promet une compatibilité améliorée avec les moniteurs ou téléviseurs disposant de fonctionnalités de type HDR ou fréquence d’affichage variable.

Il est également question d’une meilleure gestion de la mémoire vidéo sur les machines disposant d’un GPU dédié, et d’un support optimisé des contrôleurs de jeu et des cartes SD sur la plupart des machines tierces concernées par SteamOS, parmi lesquelles les OneXPlayer F1 series, GPD Win 5, GPD Win Mini, Anbernic Win600, OrangePi NEO et Lenovo Legion Go.

Rappelons en effet que SteamOS, initialement réservé aux Steam Deck, a fait l’objet d’une ouverture progressive aux consoles fabriquées par des tiers, d’abord sur quelques modèles partenaires comme l’Asus ROG Ally ou la Lenovo Legion.

Basée à Zurich, la startup suisse Rivr a rejoint les rangs du leader mondial du e-commerce, Amazon. Son CEO, Marko Bjelonic, a partagé la nouvelle jeudi 19 mars sur LinkedIn :

« Je suis ravi de vous annoncer que Rivr fait désormais partie d’Amazon, marquant ainsi le début d’une nouvelle ère passionnante pour notre équipe. Cette étape va accélérer la réalisation de notre vision : développer une IA physique générale pour la livraison à domicile et rapprocher la robotique et l’IA d’un déploiement concret à grande échelle. »

Créée en 2023 sous le nom Swiss-Mile, Rivr est un spin-off du laboratoire de robotique de l’université ETH de Zurich. L’entreprise, rebaptisée Rivr en janvier 2025, développe des robots destinés tout particulièrement à la livraison dite des cent derniers mètres, c’est-à-dire l’étape qui implique d’aller, par exemple, d’une camionnette stationnée dans la rue au pas de la porte du destinataire.

Ses machines disposent de roues et de pattes articulées, ce qui leur permet d’avancer facilement sur les surfaces planes, mais également de franchir les obstacles ou les escaliers.

Pour ce faire, Rivr exploite logiquement des capteurs chargés d’ausculter l’environnement immédiat de ses robots. Elle met aussi les images et situations rencontrées à profit pour nourrir ses algorithmes de décision, et donc améliorer, en théorie, l’efficacité de ses machines.

« Chaque livraison génère des données qui améliorent notre IA, combinant l’apprentissage par renforcement à grande échelle en simulation avec l’apprentissage auto-supervisé en conditions réelles », indique l’entreprise. La récente annonce selon laquelle Niantic Labs, éditeur de Pokemon Go, monétisait les images capturées par les joueurs auprès de Coco Robotics, autre spécialiste de la livraison automatisée, souligne l’intérêt commercial de la démarche.

Rivr, qui revendique une conception interne et donc une mainmise complète aussi bien sur le matériel que sur le logiciel, mène déjà des tests sur le terrain. L’entreprise a par exemple lancé en septembre dernier une expérimentation avec Swiss Post pour tester la livraison robotisée des commandes d’épicerie passées via le site e-marchand Migros Online à Regensdorf, dans le canton de Zurich. Plus tôt en 2025, Rivr a annoncé un partenariat avec l’entreprise de livraison rapide Veho aux États-Unis, là encore pour une expérimentation sur le terrain, à Austin (Texas).

Amazon n’a pas, pour l’instant, détaillé ses plans relatifs à Rivr, mais la startup disposait déjà du soutien du géant états-unien : Jeff Bezos figurait en effet au premier rang des participants à sa levée de fonds de 22 millions de dollars, bouclée au printemps 2025.

Bluesky a révélé jeudi 19 mars avoir procédé à une série B (deuxième tour de financement après l’amorçage) de 100 millions de dollars. Cette levée de fonds a été conclue en avril 2025 auprès de plusieurs fonds d’investissements spécialisés dans la tech, au premier rang desquels Bain Capital Crypto, suivi d’Alumni Ventures, Anthos Capital, Bloomberg Beta, Knight Foundation et True Ventures.

« Dans les mois qui ont suivi, nous nous sommes concentrés sur le développement de notre équipe afin d’accompagner la croissance rapide du protocole AT (atproto) et de l’application Bluesky. Nous sommes impatients de vous en dire plus à l’aube de cette nouvelle ère de leadership et de croissance », écrit l’entreprise dans un billet dédié.

Cette « nouvelle ère » découle d’une actualité récente : Jay Graber, qui pilote l’entreprise depuis 2021, a annoncé le 10 mars dernier sa démission du poste de CEO, pour prendre un poste de directrice de l’innovation qui n’existait pas au préalable. La direction opérationnelle de Bluesky est désormais confiée à Toni Schneider, associé chez True Ventures, qui agit en tant que CEO par intérim.

La direction de Bluesky aurait-elle ressenti le besoin de rassurer ses utilisateurs, ses partenaires ou ses investisseurs ? C’est ce que pourrait laisser penser cette annonce à rebours (Bluesky avait annoncé sa série A, 15 millions de dollars en octobre 2024, au moment de sa réalisation et non un an après).

Bluesky profite de son billet pour rappeler que le réseau social compte désormais plus de 43 millions d’utilisateurs (contre 13 millions en octobre 2024), et que le protocole atproto qui le sous-tend connait une traction grandissante :

« Chaque semaine, plus d’un millier d’applications développées sur atproto sont utilisées. Chaque mois, nous enregistrons plus de 400 000 téléchargements de SDK. L’écosystème Atmosphere contient actuellement environ 20 milliards d’enregistrements publics : publications, mentions J’aime, commentaires et autres interactions qui lui donnent vie. C’est une collection impressionnante de ce que permet une infrastructure sociale ouverte. »

Jay Graber fait elle aussi preuve d’enthousiasme et révèle que Bluesky compte plus de 2,4 milliards de messages.

I raised a Series B last year for Bluesky to build the open social web. I want to thank our investors who share our vision, our users who light up the network (2.4B posts and counting), and the developers bringing the Atmosphere to life. Can’t wait to show you all what comes next!

[image or embed]

— Jay (@jay.bsky.team) 19 mars 2026 à 20:30