Un autre genre de chaine d'approvisionnement

Dans la nuit du 11 au 12 octobre, des pirates ont pris le contrôle de systèmes de régulation du froid dans plusieurs centaines de supermarchés français. Danfoss, le fabricant danois de ces contrôleurs, affirme que les équipements compromis étaient soit obsolètes, soit non mis à jour. Le parquet de Paris a ouvert une enquête.

Mise à jour du 13 octobre : Le CERT-FR a publié cette nuit un bulletin d’alerte sur la situation. « L’exposition d’une interface de gestion sur Internet est contraire aux bonnes pratiques », pointe l’équipe, qui rappelle que l’administration à distance n’est pas toujours impérative. Si c’est le cas, le CERT conseille de durcir les systèmes impliqués et renvoie vers ses recommandations à destination des acteurs du secteur de l’énergie et de l’eau.

Publiées en janvier 2026, elles faisaient suite à de nombreux signalements reçus par l’ANSSI relatifs au ciblage par des groupes hacktivistes d’entités du secteur à des fins de déstabilisation, dont l’action la plus aboutie avait provoqué l’arrêt pendant quelques heures d’un parc éolien.

Si des signes de compromission sont repérés, le CERT recommande de filtrer les accès réseaux aux seuls prestataires impliqués, de réaliser un retour aux paramètres d’usine (factory reset), d’appliquer tous les correctifs disponibles, de lancer une rotation des secrets (dont le renouvellement des mots de passe), de vérifier les comptes existants et de « reconfigurer globalement l’équipement ».

Sur LinkedIn, Vincent Strubel, directeur de l’ANSSI, conseille de déconnecter tout ce qui peut l’être, « ou d’adopter a minima une politique de filtrage réseau très restrictive, en attendant d’en savoir plus ». Les détails manquent en effet sur l’attaque, comme le rappelle Vincent Strubel dans un commentaire sous sa publication : « Il y a plusieurs vulnérabilités qui sont des vecteurs possibles pour cette attaque, mais rien de réellement établi à ce stade ».

En plus des séries AK-SC et AK-SM de Danfoss, le CERT pointe désormais les contrôleurs Copeland xweb et Dixell xweb

Article original du 12 octobre : L’attaque a visé les meubles réfrigérés, les chambres froides et les centrales de froid. Selon BFMTV, les attaquants ont détourné la fonction de dégivrage automatique. Le cycle normal, qui prévoit environ deux heures de dégivrage par jour, aurait été remplacé par un dégivrage forcé et continu, avec une température fixée à 50 °C.

En conséquence, une quantité importante de nourriture a été perdue. L’heure de déclenchement a cependant joué un grand rôle. Dans une partie des magasins, ces modifications auraient commencé avant minuit, laissant les installations chauffer pendant plusieurs heures avant l’arrivée des premiers employés et provoquant la perte complète des stocks. Dans d’autres cas, plus tardifs, une partie des stocks aurait pu être sauvée.

Une centaine de coopératives U seraient concernées, ainsi que 300 magasins des enseignes Intermarché et Netto, selon BFMTV qui mentionne également des magasins Leclerc. Selon le parquet de Paris, cité par Le Monde, il y a également eu des « départs de feu ». Une enquête a été ouverte.

Les contrôleurs Danfoss

Le point commun de ces installations est la présence, au sein des équipements, d’un contrôleur de la marque Danfoss. Ils permettent, entre autres fonctions, une surveillance telle qu’imposée par l’Union européenne. Des normes strictes impliquant un horodatage des températures, des alarmes en cas de hausse anormale ou encore des actions de maintenance à distance, comme le rappelle Raphael Grably (BFMTV) sur X.

Le journaliste a obtenu la réaction du constructeur danois, qui affirme que les modèles visés relèvent de deux cas : soit des contrôleurs obsolètes, les AK-SM 800 et AK-SC 355, soit un contrôleur qui n’avait pas été mis à jour, l’AK-SM 800A.

Cette déclaration réoriente la responsabilité vers les magasins et les entreprises engagées dans la sous-traitance du matériel. L’exposition à internet suppose en effet une surveillance étroite du code employé. L’AK-SC 355 n’étant plus commercialisé, Danfoss recommande son remplacement par la gamme AK-SM 800. Quant à l’AK-SM 800A, l’actuel successeur, il reçoit régulièrement des mises à jour.

Or, ces contrôleurs AK-SM 800A ont fait l’objet de deux séries de failles publiques. D’abord une série de trois failles en août 2023 dans la version 3.3 du microgiciel (firmware). La plus grave permettait à un attaquant authentifié d’exécuter des commandes à distance. Ensuite, en 2025, trois nouvelles failles signalées par la société Claroty, corrigées dans les versions 4.2 et 4.3.1. La plus importante, CVE-2025-41450, permet d’obtenir à distance une session d’administrateur. Dans l’article dédié publié en août dernier, Claroty indiquait que 2 765 interfaces AK-SM 800A étaient alors accessibles depuis internet.

Le lien avec l’attaque de cette nuit n’est cependant pas établi. Une partie des appareils cités par Danfoss, les AK-SM 800 et AK-SC 355, n’entre pas dans le champ de l’étude de Claroty, consacrée au seul AK-SM 800A. Selon ZATAZ, des versions antérieures à la version 4 auraient été visées, versions qui cumulent donc les failles de 2023 et 2025. En outre, modifier une consigne ou un cycle de dégivrage serait une fonction d’administration « ordinaire » : un accès avec un identifiant valide suffit, sans exploiter de faille.

Des conséquences financières très concrètes

L’enquête ouverte est dirigée par la section anti-cybercriminalité du parquet de Paris et confiée à l’Office anti-cybercriminalité (OFAC). Elle devra déterminer comment l’attaque s’est produite et qui sont les responsables.

L’attaque soulève quoi qu’il en soit de nombreuses questions, notamment sur les processus de mise à jour des équipements, ou même sur la durée d’entretien logiciel pour ces équipements. Une telle attaque contre la chaine du froid à l’échelle d’un pays semble inédite et entraîne des conséquences très concrètes. Sur LinkedIn, Dominique Schelcher, PDG de Coopérative U, s’en indigne : « S’attaquer à des équipements essentiels à la conservation des produits frais et à l’approvisionnement alimentaire des Français est d’une extrême gravité et est inédit. C’est inacceptable. »

Selon BFMTV, le magasin Leclerc de Wasselone aurait été obligé de jeter l’ensemble de ses produits surgelés et frais, pour une perte estimée à 220 000 euros, donnant une idée de l’ampleur des conséquences.

La Datatilsynet (l’équivalent de la CNIL en Norvège) vient d’infliger une amende de 8,6 millions d’euros (92 millions de couronnes norvégiennes) pour avoir « traité et partagé » des données personnelles venant de comptes utilisateurs de Grindr.

L’autorité norvégienne avait déjà sanctionné Grindr sur le sujet avec une amende de 5,8 millions d’euros qu’elle avait confirmée en octobre 2023.

Ici, elle sanctionne l’intermédiaire publicitaire racheté en 2022 par Microsoft pour la violation du traitement des données sans s’appuyer sur une base légale prévue par le RGPD, dont des données « à caractère personnel relevant d’une catégorie particulière concernant l’orientation sexuelle sans bénéficier d’une dérogation valable », comme elle l’explique dans sa décision [PDF].

Elle lui reproche aussi d’avoir partagé ces données avec d’autres clients. Xandr a argué qu’elle interdit, par contrat, à ses clients de lui partager ce genre de données. Ainsi, pour la filiale de Microsoft, c’est bien son client qui est le seul responsable. Mais « l’Autorité norvégienne de protection des données ne considère pas qu’il soit acceptable que les parties concernées se renvoient simplement la responsabilité les unes aux autres », explique-t-elle dans son communiqué.

Elle « considère comme une circonstance aggravante le fait que Xandr ait tiré des avantages financiers de ces infractions, dans la mesure où la collecte et le partage de données à caractère personnel auraient permis à Xandr de faciliter des transactions publicitaires et, partant, de réaliser des bénéfices », ajoute sa décision.

L’autorité norvégienne a estimé son amende sur le nombre d’utilisateurs norvégiens touchés.

« Nous nous réjouissons vivement de cette décision. Les entreprises spécialisées dans les technologies publicitaires en ligne, telles que Xandr, opèrent souvent en coulisses et sont rarement tenues de rendre des comptes sur leurs pratiques. Cela crée un précédent précieux pour des affaires similaires », a commenté Felix Mikolasch, l’un des avocats de l’association noyb qui avait participé aux plaintes concernant ce dossier déposées contre Grindr et plusieurs autres entreprises du numérique.

Ready player IA

L’IA générative et le vibe coding popularisent la création de jeux vidéo en mettant le développement à la portée de presque tout le monde – il suffit simplement d’avoir une idée de jeu pour se lancer. Pour le meilleur comme pour le pire.

Avec Playground, Google facilite la création de jeux vidéo : l’outil, basé sur l’IA du géant du web, donne vie à n’importe quelle idée vidéoludique, il suffit de la décrire et de l’affiner à travers quelques prompts texte.

Une fois au point, les jeux peuvent être partagés dans une galerie dédiée ; une passerelle est aussi prévue avec Unity Spark, le nouvel outil de création de jeux IA du très populaire moteur Unity, pour les projets plus aboutis.

Playground est proposé sous la forme d’une expérimentation aux États-Unis. Mais les amateurs n’ont pas attendu Google pour se lancer dans la génération IA de jeux vidéo. Les modèles sont désormais suffisamment puissants pour donner vie à des projets qui paraissaient hier encore impossibles à réaliser, comme ce « portage » du premier Halo jouable dans un navigateur web.

Le projet, mis en ligne fin septembre par le « développeur IA » Mitchell Hynes, repose sur OpenCE, un portage multiplateforme dérivé d’une décompilation de la version Xbox originale de Halo: Combat Evolved. Ce projet permet d’y jouer sur de nombreux systèmes d’exploitation, sur Windows, Linux ou encore Android, le tout en multijoueur (jusqu’à 128 joueurs !).

La version web n’a pas (encore ?) fait l’objet de remontrances de la part de Microsoft, malgré son succès viral. Histoire de s’éviter une attaque en piqué des avocats de l’éditeur, Hynes a retiré les assets et données du jeu de son portage. Il faut désormais fournir une image disque (un fichier XISO) issue d’une copie du jeu Xbox. C’est aussi le cas pour OpenCE.

Des portages qui ont du mal à passer

La décompilation consiste à reconstruire, à partir du jeu d’origine, un code source lisible par des humains souvent avec l’objectif de pouvoir recompiler ce code pour obtenir une ROM identique à l’original. Un travail de rétro-ingénierie de longue haleine, qui nécessite parfois des années d’efforts.

La recompilation statique traduit automatiquement le code machine du jeu original en code compilable pour une autre plateforme, avec une couche logicielle chargée de faire le lien avec le matériel. Cette technique ne produit pas un portage fini comme par magie, cependant. Le portage à proprement parler vient ensuite : c’est le processus qui adapte le code à une autre plateforme, en y ajoutant le nécessaire pour gérer l’affichage, le son, les contrôles, les options de confort.

L’IA bouscule les habitudes des « historiques » de la scène, en accélérant les chantiers et en multipliant les projets. Le développeur Darío, alias DarioSamo, a participé à Banjo Kazooie Recompiled, excellent portage (non officiel) du classique N64 du studio Rare pour les plateformes modernes. Le cœur du portage repose sur N64Recomp, une recompilation statique qui traduit le code machine MIPS du jeu original pour le faire tourner nativement sur un autre système, plutôt que de simuler la console d’origine comme le ferait un émulateur.

Darío s’en est pris récemment à ces projets IA vite faits et mal ficelés, à l’image de la recompilation de Banjo Tooie, la suite de Kazooie, par Some-scurvy-dog. Il estime que l’IA ne change pas vraiment la donne pour les recompilations, car obtenir une version rudimentaire d’un jeu pouvait déjà se faire très rapidement avec les outils existants. Surtout, le résultat est largement insuffisant.

« Depuis plusieurs mois, on voit arriver dans la scène un nouveau profil de personnes qui pensent que, parce que l’IA leur permet de franchir l’obstacle consistant à faire démarrer le jeu, le travail est pour ainsi dire terminé. Et qu’il ne leur faut rien de plus qu’une carte bancaire et un abonnement à un service d’IA. Ce que ces personnes ne réalisent pas, c’est que faire tourner le jeu n’est en réalité que la première étape du parcours, pas son aboutissement. »

Ce qui prend du temps, c’est le polissage, les détails, la compréhension fine du jeu, ajoute-t-il. Les recomps vibe codés permettent de produire des portages rapidement, mais ils sont difficiles à maintenir, les développeurs humains ont du mal à lire le code produit, et des éléments essentiels comme le support des mods est cassé ou mis de côté. Son Banjo Kazooie Recompiled ne se contente pas de faire tourner le jeu : c’est un port natif PC qui prend en charge une fréquence d’images jusqu’à 120 FPS, les écrans ultrawide, les mods… Pour les curieux, on trouvera ici la liste des projets de décompilation de jeux N64.

Tout va très bien dans le secteur logiciel

Depuis quelques jours, le monde du développement est en ébullition : le projet REA (Reverse Engineer Anything) propose de simplifier la rétro-ingénierie au point que tout le monde ou presque peut décomposer un logiciel propriétaire. L’outil provoque un déluge de questions, notamment juridiques.

Reverse Engineer Anything se présente comme une couche intermédiaire, capable de donner à un agent IA (Claude, ChatGPT…) un accès piloté à des outils d’analyse existants. REA n’est donc pas en lui-même un décompilateur ou même un agent. Il se présente sous forme d’un paquet Node.js contenant un serveur MCP et une interface en ligne de commande. L’installation inscrit ce serveur auprès de l’agent et ajoute des instructions qui lui expliquent comment mener une enquête.

• Dis Next, c’est quoi l’IA agentique et les harnais dont tout le monde parle ?

Pour comprendre l’outil, il faut insister sur un point : dans l’absolu, REA ne fait que passer la main à des outils existant depuis des années. Pour l’analyse des binaires natifs, REA délègue à Hopper, Ghidra ou IDA. Pour Android, il passe par JADX ou Apktool. Des micrologiciels ? Direction Binwalk ou Unblob. Du WebAssembly ? WABT est appelé. Pour le JavaScript et .NET en revanche, pas besoin de moteur externe. N’importe quelle application peut ainsi être passée à la moulinette.

Le tout est placé en open source, sous licence MIT, dans un dépôt GitHub dont l’activité a explosé ces derniers jours. Le dépôt a en effet dépassé les 120 000 étoiles, gagnées à un rythme effréné depuis une semaine (l’explosion a commencé le 4 octobre, le dépôt date d’avril 2026).

Comment fonctionne REA

On peut se poser la question : si les outils de décompilation existent depuis des années, qu’apporte vraiment REA ? Comme toujours avec les LLM et surtout les agents, la simplicité.

Le fonctionnement de REA est décrit dans le README (en version française) du dépôt GitHub. L’outil apporte l’automatisation du pilotage des outils appelés, avec des sorties normalisées et des preuves qui peuvent s’enchainer.

Disons que vous appréciez le fonctionnement de la recherche dans une application quelconque. Une fois REA installé, vous pouvez utiliser votre agent habituel et lui donner comme instruction : « comprends comment fonctionne la recherche dans cette application et construis l’équivalent ».

L’agent va alors appeler à la chaine tous les outils nécessaires. Dans notre exemple, avec une application native (compilée pour la plateforme matérielle utilisée), REA va provoquer l’ouverture du fichier binaire avec open_binary en choisissant le moteur adapté, demander une vue d’ensemble avec binary_overview, puis inspecter une fonction précise avec analyze_function.

« Don't feed the press » is the new « Don't be evil »

Alors que la vague exceptionnelle de « pics de chaleur » et d’incendies de forêts aurait a priori dû amener de nombreux internautes à s’informer, les 40 plus importants sites d’information français ont vu chuter leur trafic de près de 20 % en août, et de 10 à plus de 50 % en un an. Le lancement par Google de ses « aperçus » de réponses générées par IA, et son algorithme de recommandation de contenus Discover, sont pointés du doigt. L’Alliance de la presse d’information générale a saisi l’Autorité de la concurrence, au motif que Google ne respecte toujours pas ses engagements pris envers la presse en 2022, ce qui lui a déjà valu 750M€ de sanctions.

Alors que la fréquentation des sites et applications de l’ensemble des marques numériques recule de 4 %, relève Le Monde, celle des marques d’actualités chute, elle, de près 23 % en un an. Le chiffre émane du dernier classement des marques numériques de l’Alliance pour les chiffres de la presse et des médias (ACPM), le tiers certificateur des sites et applis d’information en France.

The Media Leader l’a en effet comparé avec celui de septembre 2025 sur un panel de 40 médias, dont le trafic totalise 1,70 milliard de visites, contre 2,14 milliards un an plus tôt, soit un recul de 20,8 %. Si leurs applications ne reculent que de 9,4 %, leurs sites web le sont de près de 23 %, avec de grandes disparités.

Ici (ex France Bleu, le réseau local de Radio France) voit ainsi son trafic chuter de - 55,8 % (du fait du changement de nom de domaine de francebleu.fr à ici.fr, plaide sa direction), mais son application progresse de 21,8 %. Les consultations de franceinfo.fr baissent quant à elles de 32,9 %, ses applis de 9,9 %. LeParisien.fr recule de 43,5%, et ses applis 19,3 %.

Deux autres sites perdent plus de la moitié de leur trafic : LePoint.fr (- 57,5 %) et Marianne.fr (- 51,7 %), L’Express et La Provence se contentant de n’en perdre respectivement que - 43,8 % et - 42,9 %.

En tête des marques d’information, Ouest-France totalise 191,9 millions de visites (- 9,6 %), et monte à la 3e place du classement général, « grâce à l’agrégation services hors infos (annonce, shopping, TV, podcasts…) », souligne The Media Leader. Le fait que les articles générés par IA de plusieurs de ses verticales thématiques soient boostés par l’algorithme Discover de Google y contribue aussi probablement. Suivent Le Figaro, avec 167,2 millions (- 21,8 %), et Le Monde, avec 151,9 millions (- 19,6 %).

• Des articles générés par IA sont hébergés chez Ouest-France et 20Minutes

« Le bain de sang du trafic des sites d’information »

Sur X.com, le spécialiste des médias en ligne Emmanuel Parody évoque un « bain de sang du trafic des sites d’information », la quasi-totalité des chiffres accusant une baisse de plus de 10 %. Alors que plusieurs pointent du doigt le lancement en France des « aperçus » de réponses générées par IA (AI Overviews) par Google le 22 juillet dernier, dont on sait qu’ils ont affecté le trafic des sites de médias dans de nombreux pays, d’autres tempèrent, avançant d’autres explications. D’autant que les aperçus IA concernent surtout les recherches « froides », et moins l’actualité « chaude », et qu’une mise à jour anti-spam déployée par Google au même moment pourrait brouiller l’analyse.

Clément Pessaux, un professionnel du SEO qui a développé un dashboard de Discover, Gnewsalyzer.com, répond ainsi à Parody que « Les chiffres bruts sont violents, mais on ne peut pas attribuer cela qu’aux IAO et le search de Google qui ne représentent (en moyenne que 15 - 20 % max) du [trafic] total, le plus gros passant par Discover ». L’algorithme de recommandation de contenus de Google, qui représentait en effet, à lui seul, plus de 70% du trafic en provenance de Google en juin 2025 (.pdf), étant devenu la principale source de trafic pour la presse française.

• [MàJ] Sites d’infos générés par IA : « Notre job, c’est gruger Google » pour faire du fric
• 18% des médias et 33% des sites tech les plus recommandés par Google sont générés par IA

Interrogé à ce sujet, 1492.vision, un autre dashboard dédié à Discover, plus complet, leur répond que « sur les 1 000 articles les plus exposés chaque mois, l’exposition cumulée de septembre est 32 % sous janvier-février en France, et - 40 % en IT/EN/ES ».

Dans un billet dédié, 1492.vision précise que leur durée d’exposition recule en outre davantage : un article reste en moyenne 1,9 jour dans le flux français, contre 2,3 à 2,8 jours au premier semestre. En septembre, la baisse va de 32 % en France à 42 % en Espagne, ce qui indique un changement systémique :

« Un cycle d’actualité propre à un pays ne ferait pas bouger quatre marchés en même temps, dans le même sens. Le changement vient donc du fonctionnement de Discover. »

De plus, en France, la presse nationale perd un quart de sa part de voix, quand la presse régionale la triple. « Une hypothèse circule : les titres nationaux qui publient en grand volume seraient les plus touchés », résume 1492.vision : « Nos données confirment la première moitié, la presse nationale perd », alors qu’ « aucun des 35 titres régionaux suivis ne recule par rapport au début d’année ».

Une chute de 17% du trafic, en pleine vagues de canicules et d’incendies

Les sites thématiques sont eux aussi affectés. En février, un conseil de jardin restait ainsi deux fois plus longtemps dans le flux qu’un article de sport. En septembre, l’écart n’est plus que d’un jour. « Témoignages, retraite, jardin : sur le marché, leur durée d’exposition baisse de 22 à 40 % », constate 1492.vision.

Il souligne en conclusion que, « à l’échelle du marché », la « cassure » de cette chute de recommandations de l’algorithme Discover de Google « commence en juillet », sans qu’il puisse cela dit faire de lien avec le lancement en France de ses « aperçus IA » ce même mois. D’autant qu’elle affecte également l’Espagne, la Grande-Bretagne et l’Italie, où ils étaient déjà en production.

En avril, 1492.vision relevait par ailleurs un « virage net vers le contenu social » avec une « explosion » du nombre de contenus recommandés par Discover et renvoyant vers YouTube, X et les réseaux sociaux, diminuant d’autant la mise en avant d’articles de presse.

The Media Leader évoque une autre explication, plus prosaïque. Septembre 2025 avait en effet été un « mois exceptionnel pour l’information en ligne », du fait d’un contexte politique et médiatique intense : le vote de confiance, la démission de François Bayrou et la nomination de Sébastien Lecornu, le nouveau Premier ministre. L’ACPM avait alors vu les sites et applis d’information battre leur record annuel avec plus de 104 millions de visites.

La comparaison des mois d’août 2025 et 2026 montre cela dit un net recul, relève The Media Leader : sur le même panel, les visites baissent de 16,5% sur un an selon l’ACPM, dont 18,8% pour les sites, alors que les applications comparables ne perdent que 2,5 %. Et l’ACPM avait déjà enregistré une chute de trafic de - 17 % en août, comparé à juillet.

Or, la série exceptionnelle de vagues de chaleur et de canicules, ainsi que l’ampleur des incendies cet été, auraient a priori dû entraîner une augmentation du trafic des sites d’information, d’autant qu’avec des températures flirtant avec les 40 °C, la majeure partie de la population restait cantonnée à la maison.

Le contexte estival, conduisant les internautes à moins s’informer, et la « fatigue informationnelle » dont semblent souffrir de plus en plus de citoyens, pourraient expliquer une partie de cette chute de trafic. Mais pas une telle chute de plus ou moins 20 % en un an.

Google ne respecte pas ses engagements, malgré 4 décisions de l’Autorité de la concurrence

Début août, l’Alliance de la presse d’information générale (APIG) a saisi l’Autorité de la concurrence (ADLC), suite au lancement en France d’AI Overviews et d’AI Mode, afin qu’elle respecte ses engagements pris en 2022, et rémunère les contenus utilisés par ses aperçus IA au titre du droit voisin de la presse.

En avril 2020, l’ADLC avait en effet sanctionné Google pour pratiques déloyales et lui imposait de négocier de bonne foi avec les éditeurs. En juin 2022, elle lui infligeait une amende de 500 millions d’euros pour non-respect de ces obligations. Le mois suivant, Google prenait des engagements de négociation de bonne foi, de transparence et de non-discrimination, rendus obligatoires par l’Autorité et valables jusqu’en 2027.

• Droits voisins de la presse : Google écope d’une sanction de 500 millions d’euros

En 2024, l’ADLC, rappelant que c’est « la 4ᵉ décision rendue par l’Autorité de la concurrence sur ce dossier en quatre ans », prononçait une nouvelle sanction de 250 millions d’euros à l’encontre de Google pour, là encore, non-respect de quatre des sept engagements pris en juin 2022 :

• « conduire des négociations de bonne foi, sur la base de critères transparents, objectifs et non discriminatoires dans un délai de trois mois (engagements n°1 et 4).
• transmettre aux éditeurs ou agences de presse les informations nécessaires à l’évaluation transparente de leur rémunération au titre des droits voisins (engagement n°2).
• prendre les mesures nécessaires pour que les négociations n’affectent pas les autres relations économiques existant entre Google et les éditeurs ou agences de presse (engagement n°6) ».

• Droits voisins : prune de 250 millions d’euros pour Google, qui râle mais ne conteste pas les faits

L’ADLC relevait également, au sujet des droits voisins en matière de développement des outils d’intelligence artificielle, que « Google a utilisé du contenu issu de domaines d’éditeurs de presse et d’agences de presse […] sans que ni les éditeurs et agences de presse, ni l’Autorité n’aient été informés de ces utilisations ».

Dans un communiqué, Google se présenterait presque en cavalier blanc, évoquant sa volonté de « régler un différend qui dure depuis trop longtemps », et soulignant qu’ « il est désormais temps de clarifier qui nous devons rémunérer, et comment, afin de mettre en place un cadre de négociation pérenne » :

« Nous avons transigé car il est temps de tourner la page et, ainsi que le prouvent nos nombreux accords avec les éditeurs, nous souhaitons nous concentrer sur des approches pérennes afin de connecter les internautes avec des contenus de qualité et travailler de manière constructive avec les éditeurs français ».

Dans son communiqué, l’APIG relève de son côté que, non content de ne pas respecter ses engagements, Google pourrait en outre encore accentuer un peu plus cette chute du trafic vers les sites d’actualités. Sur les marchés européens où les AI Overviews sont déjà actifs, l’Autorité de régulation de la communication audiovisuelle et numérique (Arcom) évalue en effet entre 33 % et 38 % la perte de trafic attribuable aux résumés générés par intelligence artificielle.

Le numérique a bel et bien besoin d'une infrastructure physique

Depuis jeudi 8 octobre, Yandex a subi trois attaques de drones ukrainiens contre des datacenters situés sur le territoire russe. L’entreprise, souvent présentée comme le « Google russe », a annoncé que ses services de moteur de recherche, de cartographie mais aussi de paiement en ligne étaient en panne. Plus insidieusement, la question se pose d’un impact sur le réseau d’influence numérique de la Russie.

Dans la guerre de défense de leur territoire contre la Russie, les Ukrainiens ont trouvé une nouvelle cible pour toucher leur ennemi : les datacenters de Yandex. Jeudi 8 octobre, vendredi 9 octobre et dimanche 11 octobre, des drones ukrainiens ont attaqué des datacenters du géant du numérique russe et ont réussi à faire des dégâts, forçant Yandex à annoncer la suspension de l’activité de plusieurs de ses services phares.

Une bonne partie des services de Yandex sont hors service

Selon Reuters, l’entreprise a affirmé que personne n’avait été blessé lors de la dernière attaque sur le data center situé à Vladimir, une ville située à 180 km à l’est de Moscou. Mais cette infrastructure hébergeait notamment certains services de Yandex Pay, l’outil de paiement en ligne de l’entreprise russe lancé en 2021. Dans un message sur Telegram, l’entreprise affirmait à ses utilisateurs dimanche soir que les données concernant leur argent étaient en sécurité, le datacenter touché ne gérant « que » le fonctionnement des services.

Quelques heures avant, Yandex annonçait tout juste que certains de ses services revenaient progressivement à la normale. En effet, d’autres datacenters de l’entreprise russe avaient déjà été touchés par des attaques de drones les jeudi 8 et vendredi 9 octobre dernier. Ceux-ci hébergeaient notamment l’IA de Yandex nommée « Alice », son moteur de recherche, l’outil de cartographie de l’entreprise ainsi que celui d’appels de taxi. Elle s’était d’ailleurs excusée du fait que son service client était aussi touché.

Yandex avait expliqué que son centre de données situé à Sasovo avait été touché dans la nuit du mercredi 7 au jeudi 8 octobre. Puis, le 9 octobre, c’est celui situé à Kalouga qui a été ciblé. L’entreprise affirmait, là aussi, qu’aucun personnel n’avait été blessé.

En attaquant les services de Yandex, les drones ukrainiens ont déstabilisé de façon importante l’infrastructure numérique russe. Même si l’entreprise n’est pas un monopole dans le pays, elle n’a pas à rougir en interne de la comparaison avec Google. Sur le service d’indication des pannes de Yandex, on peut constater qu’un bon nombre de services de Yandex Cloud ne sont plus disponibles depuis le 8 octobre. C’est le cas, par exemple, de ses outils de gestion pour Kubernetes, MySQL, PostgreSQL, ClickHouse, l’API de YandexGPT, son service SpeechKit ou encore de son outil de reconnaissance de caractères « vision OCR ».

Le trafic des crawlers russes non affecté

Rapidement, certains internautes se sont posé la question de la répercussion de ces défaillances chez Yandex sur les outils automatisés russes, que ce soit les bots de propagande sur les réseaux sociaux ou les bots de crawlers. Il est difficile, pour l’instant, de connaître exactement les conséquences sur le dispositif de propagande.

Concernant le trafic des bots en général (crawlers, scan d’adresses IP, etc.), Cloudflare a constaté pendant la nuit du 7 au 8 octobre une baisse de 33 % du trafic des bots provenant de Yandex. Sur le radar de Cloudflare, on peut voir que cette activité s’est complètement arrêtée dimanche 11 octobre pour reprendre de manière très dégradée depuis.

Cependant, selon le même outil de CloudFlare, cela n’aurait pas affecté le trafic total des bots russes :

On peut donc imaginer que les différentes organisations utilisant les services de Yandex pour leurs crawlers ont tout simplement migré vers un autre fournisseur.

18cyber.fr c’est pour joindre l’ANSSI ?

Plus de 52 000 demandes sur le mois d’août, un record… qui n’a pas duré longtemps puisque septembre est à plus de 56 000. Jérôme Notin, directeur de Cybermalveillance, nous confirme que les cyberattaques ont de plus en plus de conséquences dans la vie réelle, avec deux exemples.

17Cyber est un assistant en ligne disponible depuis fin 2024. Il est proposé par la police, la gendarmerie et le site Cybermalveillance.gouv.fr. Il permet de suivre un parcours pour faire le diagnostic de votre situation et vous guider dans les démarches à suivre. 17Cyber est intégré à la plateforme Ma Sécurité du ministère de l’Intérieur, permettant ainsi de dialoguer à n’importe quel moment de la journée avec un policier ou un gendarme.

Jérôme Notin, directeur général du GIP ACYMA cybermalveillance.gouv.fr en charge de ce dispositif, a récemment publié des statistiques sur le nombre de parcours d’assistance réalisés via 17Cyber. Elles ne sont pas bonnes.

Deux records, coup sur coup

Le record depuis le lancement de la plateforme a été largement battu en août avec, pour la première fois, plus de 50 000 parcours (52 253 précisément). L’été est généralement une période calme, comme en témoigne le graphique ci-dessous (reprise de celui publié par Jérôme Notin avec, en orange, les deux mois d’été).

En septembre, rebelote avec de nouveau un record à 56 469 parcours. La barrière des 40 000 demandes a été franchie pour la première fois en octobre 2024 (à peu près au moment du lancement officiel de 17Cyber, qui a pris le relais de Cybermalveillance.gouv.fr pour les demandes d’assistance). Le chiffre était relativement stable depuis.

Aux Assises de la cybersécurité à Monaco, Jérôme Notin nous explique qu’une affaire récente a alimenté bon nombre de demandes.

La crypto : du monde numérique à la vie réelle

La confiance n'exclut pas le contrôle

Suite à des signalements d’utilisateurs relatifs à des vols de cryptomonnaies, Ledger a confirmé la présence d’un implant matériel sur au moins l’un de ses portefeuilles matériels, distribué par l’intermédiaire d’un revendeur agréé d’Asie du Sud-Est. L’entreprise française annonce l’ouverture d’une enquête.

Les premiers témoignages sont apparus sur les réseaux sociaux. D’un côté, des utilisateurs se sont alarmés de voir que des transactions avaient été réalisées à leur insu à partir de leur portefeuille matériel Ledger dédié au stockage sécurisé de cryptomonnaies. « Mon portefeuille Ledger vient d’être vidé de près de 100 000 USDT. Ma phrase de récupération était manuscrite et conservée en lieu sûr. Je ne touche jamais à mon Ledger Stax. Ce portefeuille me servait uniquement à stocker des fonds et je n’interagissais avec lui que pour recevoir des paiements », décrit l’un d’eux, capture d’écran à l’appui.

De l’autre, Mark Karpelès, ancien CEO de la plateforme d’échange de bitcoins Mt. Gox arrêté et condamné pour malversations, a signalé mi-septembre la découverte de nouveaux implants matériels suspects sur des portefeuilles Ledger du commerce.

Ledger confirme au moins un cas de piratage matériel

Le lien entre les deux phénomènes semble confirmé. Après une première alerte de sécurité formulée vendredi 9 octobre, Ledger a admis samedi 10 octobre qu’au moins un de ses portefeuilles matériels, vendu par l’intermédiaire de la société asiatique CryptoBilis, contenait un implant matériel qui a pu contribuer au vol de cryptomonnaies stockées sur l’appareil, à l’insu de son propriétaire légitime.

L’entreprise annonce l’ouverture d’une enquête et appelle les clients de ce revendeur à ne pas paramétrer de nouveau portefeuille, ou à transférer leurs actifs vers un autre appareil, avec une autre phrase de sécurité.

« Par mesure de précaution, CryptoBilis a confirmé avoir suspendu la vente de tous ses portefeuilles matériels jusqu’à la fin de l’enquête. Ledger est en contact permanent avec CryptoBilis concernant les prochaines étapes », ajoute Ledger. CryptoBilis affiche désormais un avertissement similaire sur son site Web.

Les fondateurs de CryptoBilis ont dès vendredi pris leurs distances, expliquant avoir vendu leur société en mars 2026, et n’avoir plus ni responsabilité opérationnelle, ni accès aux données de l’entreprise, basée en Malaisie.

L’affaire pourrait cependant connaître de nouvelles répercussions : un utilisateur basé en Europe affirme lui aussi avoir découvert un implant matériel dans son portefeuille Ledger acheté auprès de la chaîne Mediamarkt.

Plusieurs dizaines de millions de dollars détournés ?

Ledger a de son côté pris à nouveau la parole dimanche soir pour tenter de rassurer ses clients :

« L’enquête se poursuit et nous collaborons avec les autorités compétentes. Le nombre d’appareils concernés est limité. Nous comprenons les inquiétudes que cela suscite, notamment chez les personnes directement touchées, et nous contactons les utilisateurs concernés. »

« De plus, nous conseillons vivement aux utilisateurs de ne pas acheter auprès de revendeurs non autorisés, car le risque d’acquérir des appareils suspects, contrefaits ou modifiés est important, aucun de ces appareils ne fonctionnant selon les directives de sécurité de Ledger. », écrit encore l’entreprise. Elle a supprimé lundi matin CryptoBilis de la liste des revendeurs autorisés de ses solutions.

En s’appuyant sur les informations partagées par les victimes et notamment sur les adresses vers lesquelles ont été transférés les fonds volés, certains analystes indépendants ont tenté d’estimer l’ampleur du phénomène. Le compte pseudonyme Specter avance le chiffre de 86 millions de dollars, récupérés à partir de plusieurs centaines de portefeuilles. Bitquery, qui édite une plateforme d’analyse et d’indexation de données blockchain, évoque pour sa part une enveloppe de 93,2 millions de dollars, volée sur un ensemble de 315 portefeuilles individuels.

Compromission de la chaîne d’approvisionnement

Le phénomène des wallets « piégés » n’est pas nouveau (voir par exemple ce témoignage daté de 2025, à partir d’un exemplaire acheté en Thaïlande), c’est d’ailleurs la raison pour laquelle Ledger appelle à ne se fournir que chez des revendeurs agréés. En cas de doute, l’entreprise propose d’ailleurs une page d’aide permettant à ses clients de vérifier l’intégrité de leur matériel, en comparant leur Ledger avec les photos d’un exemplaire légitime.

Reste à savoir à quel niveau la chaîne d’approvisionnement a été compromise. Mark Karpelès affirme, photo à l’appui, avoir constaté la présence d’un implant espion dans un Ledger Nano acheté auprès de CryptoBilis. D’après lui, l’implant en question a nettement gagné en sophistication. Plus discret, il intègre un module LTE, de quoi gérer une carte SIM virtuelle (e-SIM) et un microcontrôleur connecté au bus SPI du Ledger, « qui analyse les caractères affichés à l’utilisateur et envoie les données dès que votre phrase de récupération est configurée ».

Si ses constatations sont justes, l’implant serait donc capable de détecter le moment où l’utilisateur paramètre sa phrase de récupération, la séquence de 24 mots qui constitue la clé pour déclencher une transaction à partir du portefeuille. Une fois l’information reçue, l’attaquant serait alors en mesure de vider le portefeuille à distance, sans y avoir jamais eu accès physiquement.

Contactée par nos soins lundi matin pour de plus amples informations, Ledger n’a pour l’instant pas répondu à nos questions.

Ne l’appelez plus FSD ! En Europe, Tesla parle désormais de « conduite assistée » pour son système d’aide à la conduite. Une concession arrachée par l’Allemagne, et un petit prix à payer pour obtenir le feu vert européen pour cette technologie.

Le FSD (Supervised) est devenu « Tesla Conduite Assistée » en Europe. Le ministre allemand des Transports, Steffen Bilger, a arraché ce changement auprès du constructeur automobile : « le nom actuel « FSD » est quelque peu trompeur », explique le ministère, car « il ne s’agit pas d’un système qui prend entièrement en charge la conduite », soulève-t-il.

Une simple aide à la conduite

Le FSD porte mal son nom (« Full Self-Driving ») : il laisse entendre qu’une fois activé, il prend en charge l’ensemble de la conduite. Dans les faits, il faut évidemment que le conducteur soit alerte et toujours prêt à reprendre la main. Sur une page de son site web mise en ligne la semaine dernière, l’entreprise présente sa conduite assistée. Elle précise aussi, en bas et en tout petit certes, que ces fonctions « exigent une surveillance active de la part du conducteur et ne rendent pas le véhicule autonome ».

Tesla y fait également un distinguo explicite : « La conduite entièrement autonome non supervisée n’est actuellement pas disponible et diffère de Tesla Conduite Assistée Basique, dont vous pouvez déjà bénéficier ».

Le ministère allemand des Transports ne dit pas autre chose : « Puisqu’il s’agit d’un système d’aide à la conduite, la responsabilité de la conduite du véhicule reste en principe entre les mains de la personne au volant. Elle demeure entièrement responsable de la conduite sûre du véhicule. » On est très loin de la conduite véritablement autonome qu’Elon Musk promet pour l’année prochaine depuis dix ans.

Malgré tout, les autorités ont elles aussi accepté de mettre de l’eau dans leur vin : elles ont ainsi convenu que cette aide à la conduite pouvait « légèrement » dépasser la limitation de vitesse autorisée, « dans la limite de 10 % au maximum. » Il s’agissait d’une des demandes de dérogation de Tesla, qui souhaitait avoir la possibilité de dépasser temporairement la vitesse maximale en fonction des conditions de trafic.

Steffen Bilger plaide désormais pour une approbation rapide du FSD de la Conduite Assistée de Tesla au niveau européen. Le vote pourrait avoir lieu d’ici la fin de l’année, selon Reuters. L’Allemagne sera rejointe par la France : après avoir dit non au FSD cet été, Philippe Tabarot, le ministre des Transports, s’est finalement laissé convaincre début septembre, après en avoir discuté avec Elon Musk.

• Après avoir dit non, la France entrouvre la porte au FSD de Tesla

En attente du feu vert européen

Pour remporter le morceau, Tesla devra obtenir le soutien des régulateurs de 55 % des États membres, représentant 65 % de la population de l’UE. Le premier régulateur a avoir donné son feu vert est le RDW néerlandais, en avril dernier. Sept autres pays ont suivi : la Lituanie, l’Estonie, le Danemark, la Belgique, la Slovénie, la République tchèque et la Croatie. Dans ce domaine, l’approbation des Pays-Bas créé un effet d’entraînement sur les autres pays, même si la validation n’est pas automatique. Chaque régulateur national conserve en effet la possibilité d’examiner le dossier et de poser ses propres réserves.

Une longue enquête de Reuters interroge la volonté réelle du RDW d’examiner sérieusement les systèmes d’aide à la conduite de Tesla. La correspondance obtenue par l’agence de presse entre le régulateur et Tesla, lourdement caviardée, montre ainsi que le constructeur a demandé, et obtenu, une réduction de la précision et de l’intensité de certains contrôles. L’entreprise a également contesté les coûts de certaines opérations, et voulu connaitre et même valider des tests. Le régulateur a parfois répondu en des termes très compréhensifs.

Reuters rapporte ainsi qu’en avril 2025, Tesla a contesté une facture de 365 000 euros liée à des permis d’essai, des travaux techniques et autres prestations du RDW. Le constructeur jugeait ces coûts « extrêmement élevés » et exigeait un décompte très détaillé. Une semaine plus tard, un agent a proposé à Tesla de suggérer des moyens d’ajuster ou de réduire les efforts demandés au groupe.

À cela s’ajoutent les campagnes de harcèlement organisées par Elon Musk et sa meute de suiveurs contre les régulateurs. Ils sont accusés de « ne pas sauver des vies » en rechignant à valider la conduite assistée de Tesla. En novembre dernier, le milliardaire s’était moqué des régulateurs européens durant l’assemblée annuelle des actionnaires de l’entreprise. Il décrivait des « conversations folles [dignes] d’un roman de Franz Kafka ». Il a ajouté : « Des vies humaines sont en jeu ici (…) Donc, clairement, une pression de nos clients en Europe pour pousser les régulateurs à approuver serait appréciée. »

Des promesses de sécurité contestées par les experts

Le cœur du problème réside dans l’affirmation selon laquelle le FSD « sauve des vies ». Un argument répété à l’envi par Elon Musk, par exemple cet été après le « non » de Philippe Tabarot : « Retarder l’approbation du FSD en France coûtera des vies », affirmait-il. Tesla a mis en ligne un rapport mettant en évidence les bienfaits supposés du FSD sur la sécurité routière.

Les sept chercheurs en sécurité routière interrogés par Reuters estiment que les études fournies par Tesla ne permettent pas de prouver une baisse des accidents mortels avec le FSD. L’étude européenne du groupe ne mesure pas vraiment les accidents : elle utilise des indicateurs indirects, comme les coups de klaxon, les freinages brusques, les accélérations ou l’usage de clignotants. Certains de ces signaux peuvent avoir leur utilité, mais ils ne démontrent pas qu’un tel système réduit les accidents mortels.

Cette étude compare des trajets FSD réalisés par des automobilistes lambda avec ceux faits par des conducteurs professionnels de Tesla. Ces derniers connaissent bien mieux le système, ils savent quand et comment intervenir, ils ne représentent donc pas l’usage réel du grand public. Par ailleurs, la comparaison des taux d’accidents entre les trajets accomplis avec et sans le FSD est faussée : le nombre de kilomètres parcourus en FSD est trop faible par rapport aux centaines de millions de kilomètres parcourus manuellement par les véhicules Tesla en Europe.

Tesla reconnaît elle-même dans les détails de son étude que ses comparaisons ne doivent pas être interprétées comme des « estimations causales » : même si le FSD obtient de meilleurs résultats sur certains indicateurs, cela ne permet pas de conclure que le système cause une baisse des accidents ou sauve des vies. Pour Marco Benedetti, chercheur à l’Université du Michigan, parler de « vies sauvées » relève du non sens. Daniel McGehee, de l’Université de l’Iowa, reconnait à l’étude européenne qu’elle met en lumière « des éléments potentiellement utiles sur les performances du système », mais sans démontrer que le FSD sauve effectivement des vies.

Sony se débarrassera des supports physiques en janvier 2028. Une décision basée sur la réalité du marché : il se vend bien plus de copies dématérialisées d’un jeu que de galettes. Néanmoins, les disques ont encore de beaux restes.

La volonté de l’industrie est inébranlable : l’avenir sera au tout dématérialisé pour la vente de jeux. Sony a planté le dernier clou en annonçant début juillet la mort des supports physiques pour la PlayStation, programmée pour janvier 2028. Mais les joueurs ont rappelé que les bonnes vieilles galettes dans leur boîte en plastique conservaient un attrait.

Selon les données pour le mois de septembre d’Ampere Analysis, qui mesure les ventes de jeux vidéo dans les principaux marchés, 35 % des ventes mondiales de Marvel’s Wolverine ont été réalisées en physique, elles représentent même plus de la moitié des ventes en Europe (51 %). La France est tout particulièrement en pointe : la version physique a pesé pour deux tiers des copies vendues dans l’Hexagone.

Comme le rappelait le syndicat des éditeurs de logiciels de loisirs (SELL) dans son rapport 2025 (PDF), le réseau de distribution demeure très dynamique et la concurrence qui s’y exerce permet d’obtenir les nouveautés à prix cassés, contrairement à la boutique en ligne de PlayStation. En contrepoint, les copies physiques de Wolverine ont pesé pour un tiers des ventes totales au Royaume-Uni.

D’autres jeux ont bénéficié eux aussi de très bonnes ventes physiques, à l’instar de Silent Hill: Townfall (45 % dans le monde), The Blood of the Dawnwalker (36 % de physique) ou du nouveau volet d’Onimusha (30 %). « Les gens ont besoin de collectionner », rappelle l’analyste Joost van Dreunen chez The Game Business. « C’est là que les ventes physiques restent extrêmement pertinentes pour le marché grand public. L’industrie est prête à passer à autre chose, mais pas si vite. »

Le message sera-t-il entendu par Sony ? Depuis la fameuse annonce de juillet, le constructeur a essuyé sans rien dire la colère des joueurs sur les réseaux sociaux et dans les commentaires des vidéos YouTube de PlayStation – certains attribuent même la mauvaise réception critique de Wolverine à cette décision du constructeur.

L’entreprise s’est enfouie la tête sous le sable, refusant de communiquer avec la communauté de joueurs légitimement inquiets de l’avenir de leur logithèque physique sur la PS6. Il a fallu attendre les résultats trimestriels du groupe, un mois plus tard, pour avoir quelques explications : « Nous avons examiné [la décision d’arrêter le physique] avec prudence avant d’arriver à cette conclusion, et nous allons mettre en œuvre cette décision avec la même prudence », avait alors déclaré la directrice financière Lin Tao. Au vu des derniers chiffres de ventes, la prudence s’impose plus que jamais.

• « Un jeu acheté aujourd’hui sera-t-il encore jouable dans 30 ans ? »