Puisqu'on te dit que c'est pour ton bien

SFR communique en direction de ses clients pour annoncer la mise en place d’un nouveau service de « navigation protégée », censé bloquer l’accès aux sites problématiques. Il prend la forme d’un filtrage DNS, opéré à partir des données d’un prestataire français, EfficientIP, en passe d’être racheté par un fonds américain. Le dispositif est activé par défaut, alors même que l’opérateur ne donne aucune information précise sur son fonctionnement.

Annoncé par voie de communiqué de presse le 2 juin dernier (PDF), « SFR Navigation Protégée » est un nouveau service offert par l’opérateur au carré rouge à tous ses clients fibre, SFR ou Red by SFR. Il est présenté comme une « solution de protection intégrée, automatique et efficace directement au niveau du réseau » qui permet de bloquer de façon préventive l’accès aux sites frauduleux ou dangereux, dès lors que l’internaute surfe par l’intermédiaire de sa box.

Un filtrage DNS en forme de boîte noire

Depuis quelques jours, SFR communique plus directement auprès de ses clients fibre pour les informer de l’intégration de ce service à leur forfait. « Avec SFR Navigation Protégée, vous naviguez plus sereinement. Les sites dangereux identifiés par notre partenaire EfficientIP sont automatiquement bloqués et vous en êtes averti en temps réel. Vous n’avez rien à faire : pas d’installation, pas de réglage, le service est inclus et activé automatiquement », écrit l’opérateur dans un email dédié, expédié fin juin.

EfficientIP, fondée en 2004 et installée en région parisienne, se présente comme un spécialiste de la gestion des aspects liés au DNS (qui traduit les adresses IP en noms de domaine), au DHCP (qui attribue les adresses IP au sein d’un réseau) et à l’IPAM (gestion des adresses IP). Outre une plateforme de gestion centralisée de ces différents aspects, la société vend plusieurs briques spécialisées, destinées notamment à la sécurité des réseaux télécom d’entreprise.

• [Dossier] Internet, mode d’emploi : de l’URL à l’IP avec le DNS (partie 2)

L’une d’elles, baptisée DNS Threat Pulse, prend justement la forme d’une liste de domaines malveillants que le client peut intégrer à ses propres serveurs DNS pour en bloquer préventivement l’accès. D’autres font appel à un moteur d’inspection, à l’image de DNS Guardian, qui tourne sur le serveur DNS et fait de l’inspection de trafic en temps réel pour, par exemple, détecter une tentative d’exfiltration de données.

Dans le lot, quelle est la solution mise en œuvre par SFR ? S’il insiste sur la simplicité inhérente à cette protection, l’opérateur ne donne aucun détail technique dans son email. La question n’est cependant pas triviale dans la mesure où le service est activé par défaut pour tous les clients, sans qu’ils aient à en faire la demande.

Son communiqué de début juin se veut légèrement plus disert : « Fort de plus de 10 ans d’expérience, EfficientIP s’appuie sur l’Intelligence Artificielle pour fournir à SFR une base de données de menaces constamment mise à jour et enrichie par la collecte et l’analyse de données à l’échelle d’Internet, assurant ainsi une défense de pointe contre les menaces émergentes ».

Présenté de la sorte, le service ressemble à une liste opérée par SFR au niveau de ses propres serveurs DNS, mais impossible de l’affirmer de façon catégorique. Contacté pour vérification, le FAI n’a pas répondu à nos questions.

Une protection activée par défaut chez tous les clients fibre

L’une des pages de FAQ de la marque Red by SFR accrédite la thèse d’un simple filtrage DNS. Elle explique en effet que l’on peut désactiver SFR Navigation Protégée « en paramétrant le service DNS tiers de son choix » au niveau de l’interface d’administration de sa box. La mesure ne sera cependant valable que de façon limitée. « En cas de désactivation, le service SFR Navigation Protégée sera réactiver [sic] lors de la prochaine réinitialisation de votre RED Box Fibre », indique en effet l’opérateur.

Pour procéder à une désactivation définitive, il n’y a pas d’autre choix que de formuler une demande explicite. « Le filtrage est actif par défaut sur votre ligne. Vous pouvez demander son retrait à tout moment auprès de notre Service Client », précise la FAQ hébergée cette fois sur le site principal SFR. Elle précise au passage que son filtrage « ne bloque pas l’accès aux sites illégaux (exemple : peer-to-peer) ».

Complaisamment relayée dans les médias en ligne début juin, l’annonce de ce nouveau service a tout de même fait quelques mécontents, comme cet internaute très remonté parce que sa box lui coupe l’accès à des sites « d’opinion en géopolitique » d’obédience pro-russe.

Plusieurs lecteurs de Next nous ont également signalé l’email reçu de leur opérateur, en s’émouvant que ce dernier s’arroge, même si c’est via un intermédiaire technique, une forme de contrôle sur les sites qu’ils visitent. Dans le lot, certains ont fait remonter l’information selon laquelle « l’entreprise française » sur laquelle s’appuie SFR n’était plus tout à fait française. Comme l’a révélé l’Informé mi-avril, EfficientIP vient en effet d’être racheté par un fonds californien, Francisco Partners.

Rappelons que les internautes qui souhaitent se protéger des sites malveillants sans en déléguer la gestion à leur opérateur peuvent tout à fait mettre en place leur propre filtrage DNS, en s’appuyant par exemple sur les listes proposées par DNS4EU, celles-là même que Free met en œuvre dans l’offre mVPN intégrée à ses forfaits mobiles.

• mVPN de Free Mobile : analyse technique et performances du VPN gratuit

Taxer les riches ?

En novembre, la population californienne devra voter sur un projet de taxation de ses milliardaires. Retour sur les enjeux.

La Californie adoptera-t-elle une taxe sur le patrimoine des milliardaires ? Portée par le syndicat du personnel de santé, le Service Employees International Union-United Healthcare Workers West (SEIU-UHW), la proposition prévoit de prélever 5 % d’impôt sur le patrimoine de tous les résidents de l’État au 1er janvier 2026 détenteurs de plus d’un milliard de dollars de patrimoine.

Quand bien même ce projet ne concerne que cet État précis, l’idée, elle, est devenue un sujet de débat à l’échelle nationale, en amont des élections de mi-mandat prévues en novembre aux États-Unis.

Alors qu’elle a largement dépassé le nombre de signatures nécessaires pour être soumise au vote de la population californienne, et serait selon certains sondages soutenue par 54 % de la population locale, elle rencontre une opposition croissante des principaux concernés. L’industrie de la tech et celle des cryptoactifs emploient désormais une partie de leur fortune à allumer des contre-feux.

Une taxe ponctuelle après la baisse des dépenses de santé

Tel qu’il est dessiné, le projet est pour le moment temporaire. Si elle est acceptée, la loi californienne sur l’imposition des milliardaires prélèverait donc 5 % de la fortune des milliardaires locaux. Le but : financer les programmes de santé, d’éducation et d’aide alimentaire de l’État, singulièrement éprouvé par la « belle loi unique » (« One Big Beautiful Bill Act ») de Donald Trump. Adopté le 5 juillet 2025, ce texte a notamment réduit les dépenses fédérales en matière de santé.

Auprès du Guardian, la directrice du SEIU-UHW indique que le projet de taxation des plus riches était une réponse directe à cette évolution législative, et qu’il visait à rétablir un déséquilibre existant selon lequel les « travailleurs normaux paient un taux effectif d’impôt plus élevé que les états-uniens les plus riches ». Au total, la Californie comptait au 1ᵉʳ janvier environ 200 foyers à la fortune supérieure au milliard de dollars.

Un an plus tôt, la joint venture Silicon Valley constatait que le seul berceau de l’industrie technologique, la Silicon Valley, comptait de son côté neuf milliardaires détenant 15 fois plus de liquidités que la moitié de la population de la zone. Parmi eux : Mark Zuckerberg, fondateur de Meta, Larry Page et Sergey Brin, fondateurs de Google, Jan Koum, cofondateur de WhatsApp, Jensen Huang, patron de NVIDIA, ou Laurene Powell Jobs, philanthrope et veuve du fondateur d’Apple. Le think tank qualifiait la situation de propice à « l’instabilité » et « la révolte ». Depuis, l’essentiel des acteurs de la tech a encore accru sa fortune à la faveur de l’expansion de l’industrie de l’intelligence artificielle.

Si la taxe était appliquée, elle pourrait rapporter 100 milliards de dollars, calculent ses promoteurs.

• L’IA a encore enrichi les milliardaires de la tech, et en fait émerger 50 nouveaux

Sergey Brin et Chris Larsen vent debout

Pour la directrice du SEIU-UHW, « demander à ceux qui ont le plus profité de l’économie de contribuer plus – en particulier à stabiliser le système de santé, qui est menacé – en est une étape raisonnable ». Les grandes fortunes locales, elles, ne l’entendent pas de cette oreille.

Depuis le début des travaux pour collecter du soutien à la mesure, nombre d’entre eux ont reproduit le schéma éprouvé lors de la campagne présidentielle précédente, en versant des millions de dollars à des comités d’action politique (PAC).

• [Rétrospective] Comment les technobros ont rallié Trump

Principaux financeurs de cette opposition, Sergey Brin a versé au moins 82 millions de dollars dans des travaux d’opposition à cette taxe, et le crypto-milliardaire Chris Larsen, au moins 13,2 millions de dollars. Derrière eux, le cofondateur de Palantir Peter Thiel, l’ex PDG de Google Eric Schmidt, le PDG de Doordash TonyXu, celui de Stripe Patrick Collision et plusieurs capitaux-risques ont aussi mis la main à la poche, liste le Guardian.

En quelques semaines, cela leur a permis de faire émerger deux contre-propositions de loi qui seront, elles aussi, soumises au vote en novembre. Avec le risque de confondre les électeurs lorsqu’ils seront face aux trois propositions de texte.

La forme de la réforme contestée plus largement

En dehors de ces magnats qui luttent pour préserver leur propre fortune, plusieurs organisations s’opposent aussi à la proposition de taxation du SEIU-UHW. L’association des enseignants californiens, des groupes de l’industrie de la construction, et d’autres du domaine de la santé, dont l’affiliation californienne du planning familial, critiquent la manière dont elle est écrite. Ils regrettent, notamment, que la proposition d’imposition ne permette aucun financement de long terme : si la loi passe, la taxe ne serait prélevée qu’une fois, à raison d’1% par an sur cinq ans.

Le gouverneur de Californie, Gavin Newsom, est lui aussi au nombre des opposants. Il affirme que cette nouvelle imposition fera fuir les milliardaires de Californie. L’argument est fréquent, lorsque les questions d’imposition des hautes fortunes occupent le débat public. En France, où il est cité autour des projets de taxe sur les ultra-riches, dite taxe Zucman, les faits tendent pourtant à l’infirmer. De même, en Suède, qui a appliqué un impôt sur la fortune pendant près d’un siècle avant de le supprimer en 2007, l’évolution de ces taxations n’a eu qu’un effet infime sur la migration des plus riches.

Deux Français ont d’ailleurs participé à l’élaboration de la proposition du SEIU-UHW : les économistes Gabriel Zucman et Emmanuel Saez, spécialistes des questions de taxation des hauts patrimoines.

Les boutiques JV vont devoir vendre beaucoup de figurines pour survivre

Sony a annoncé mercredi 1ᵉʳ juillet que les jeux PlayStation ne seraient plus distribués sur des supports physiques à compter de janvier 2028. Après cette date, les jeux ne seront donc disponibles qu’en version numérique, que ce soit sur le PlayStation Store ou les revendeurs tiers.

Que restera-t-il aux boutiques de jeux vidéo et à la grande distribution spécialisée ? Sony a scellé mercredi le sort des supports physiques pour tout ce qui touche aux consoles PlayStation, avec une date de fin fixée à janvier 2028.

Une « suite logique » selon Sony

« Face à l’évolution constante des préférences des consommateurs et du secteur du divertissement, qui délaissent les disques physiques au profit du numérique, la production de disques pour tous les nouveaux jeux sur consoles PlayStation sera arrêtée à partir de janvier 2028, écrit le groupe. Après cette date, les nouveaux jeux seront disponibles uniquement en format numérique sur le PlayStation Store et chez les revendeurs ».

PlayStation précise que cette décision ne concerne pas les jeux déjà sortis ou à paraître avant janvier 2028, et la justifie par l’évolution des habitudes de consommation. « Cette transition nous permettra de mieux répondre aux préférences de notre communauté en matière d’accès et de jeu », affirme Sony, qui prend soin de mentionner qu’il restera possible d’acheter les jeux « chez les revendeurs », en parallèle des services de son PlayStation Store.

Les détaillants en seront-ils réduits à distribuer de simples boîtes de jeu contenant un code de téléchargement ? C’est en tout cas le chemin qu’a dessiné Rockstar avec son très attendu GTA VI, qui tire lui aussi un trait sur le disque Blu-ray physique dès sa sortie sur console (PS5 et Xbox Series S/X) prévue le 19 novembre prochain.

• GTA VI plante un clou dans le cercueil du jeu physique

« Cette évolution est une suite logique pour Sony Interactive Entertainment, qui s’adapte aux tendances de consommation, la préférence générale pour les supports numériques dépassant largement celle pour les disques physiques », justifie une nouvelle fois Sony, qui s’apprête donc à catalyser encore le phénomène.

Les supports physiques console pèsent 7 % du marché du jeu vidéo en France

En France, le syndicat des éditeurs de logiciels de loisirs (SELL) remarquait justement dans son rapport 2025, publié en avril dernier (PDF), que la galette à insérer dans sa console n’avait pas dit son dernier mot. « Si les ventes physiques sont en recul, à l’image des autres marchés européens, la France se distingue toujours par le dynamisme de son réseau de distribution et l’attachement de ses joueurs au format physique », faisait valoir son président, James Rebours.

Dans ce même rapport, le SELL estimait que les ventes de « software physique console », c’est-à-dire les jeux vendus par l’intermédiaire d’un disque, représentaient encore 7 % d’un marché global annuel du jeu vidéo estimé à 5,8 milliards d’euros. Chez Sony, les téléchargements ont pesé pour 78 % des ventes de jeux sur PS4 et PS5 sur le dernier exercice fiscal de Sony, clos le 31 mars dernier (PDF).

Outre la question de l’impact sur le commerce en boutique, le passage au tout numérique soulève également la question de la revente des jeux dématérialisés, mais aussi celle de la conservation, à plus forte raison quand l’actualité récente montre que Sony peut supprimer à distance un catalogue de films pour des raisons de droits expirés…

Depuis quelques jours, le climatologue Christophe Cassou et l’économiste du climat Vincent Viguié sont pris à partie sur les réseaux sociaux.

Leurs torts ? Avoir souligné l’urgence de s’adapter au changement climatique, et les problèmes que le déni climatique posait en la matière. Ou, avoir souligné que le débat sur la climatisation faisait, précisément, partie des stratégies d’obstruction à l’adaptation : si ces outils peuvent constituer des solutions temporaires, ils ne permettent en rien de répondre à l’ampleur des évolutions nécessaires pour s’adapter au contexte climatique, et encore moins pour aller vers une réduction des émissions de CO2.

Dans le cas de Christophe Cassou, l’extrait d’interview diffusé par BFM sur X n’intègre pas la nuance que le climatologue lui-même ajoute à ses propos un peu plus tard dans l’entretien (après avoir expliqué que les débats sur la climatisation relèvent de l’« enfumage », qui empêche d’« aborder les vraies questions », il admet que, pour autant, hôpitaux, écoles et divers autres établissements gagneraient à s’en équiper).

Pour avoir détaillé ces faits scientifiques, relève le média BonPote, les deux hommes se retrouvent pris à partie par des internautes, des journalistes et des représentants politiques. Sur X, c’est par exemple le cas de François de Rugy (Les Républicains, vice-président du conseil régional des Pays de la Loire, 76 000 followers) ou Jean-Philippe Tanguy (Rassemblement National, député, 107 000 followers).

Ce genre de violence numérique n’a rien de neuf, en particulier sur cette plateforme où les communautés climatosceptiques sont actives depuis longtemps. Après le rachat de la plateforme par Elon Musk et la fin de ses pratiques de modération historiques, quantité de scientifiques et de défenseurs de l’environnement avaient fui la plateforme pour se protéger de la violence qui les y visait.

• En facilitant la désinformation, Twitter fait fuir scientifiques et défenseurs de l’environnement.

Pendant la semaine de canicule, ce genre de violence en ligne avait déjà visé de nombreux profils travaillant de près ou de loin sur les questions environnementales, en particulier des journalistes météo et d’autres climatologues.

Comme le souligne BonPote, il s’agit aussi, pour certains partis, de détourner l’attention de leurs actions en matière d’environnement : plus les partis sont positionnés à droite sur l’échiquier politique, plus ils ont voté de textes en faveur de la consommation d’énergies fossiles sur l’exercice parlementaire 2022 - 2025.

La présence de journalistes, comme la rédactrice en chef du service société du Point Géraldine Woessner (114 000 followers), parmi les internautes qui prennent à partie Christophe Cassou, interroge aussi sur le rôle des médias dans l’épisode.

Dans une récente tribune parue dans Le Monde, le journaliste Sylvestre Huet souligne ainsi que les médias, comme les représentants politiques (et dans une certaine mesure, les citoyens eux-mêmes) gagneraient à faire leur autocritique de manière urgente s’ils veulent réussir à expliquer pourquoi la mésinformation climatique continue de proliférer, y compris sous 40 °C.

C'est contre-naturaaaaaaan

Durant sa conférence Build 2026, Microsoft a présenté « WSL container », une intégration native de gestion de conteneurs Linux dans WSL (Windows Subsystem for Linux). L’outil est désormais disponible en préversion, avec une version finale prévue pour l’automne.

L’objectif est de fournir un moyen intégré – et prêt pour l’entreprise – de créer, exécuter et gérer des conteneurs Linux sur Windows, sans nécessiter d’outillage tiers supplémentaire. La préversion publique est disponible depuis ce 29 juin. On peut la récupérer via la commande « wsl --update --pre-release » ou en la téléchargeant directement depuis GitHub, en version 2.9.3.

Pour le CLI et les applications

La fonction se déploie à travers deux composants. Le CLI d’abord (wslc.exe), via un nouveau binaire ajouté au PATH lors de la mise à jour. Il permet de gérer l’intégralité du flux de travail pour le développement de conteneurs Linux, avec exécution, débogage, tests et autres. Ensuite, une API conteneurs, via un paquet NuGet qui permet aux applications Windows natives d’utiliser des conteneurs Linux dans leur logique. Les langages C, C++ et C# sont pris en charge. Cette API s’intègre aussi avec MSBuild et CMake, permettant d’automatiser le build/déploiement de conteneurs dans le pipeline.

L’arrivée de cette fonction provoque également d’autres changements. Par exemple, le plugin Microsoft Defender for Endpoints (MDE) est mis à jour pour couvrir aussi les événements de conteneurs Linux, via une nouvelle version en préversion privée. Dans Intune, on trouve de nouveaux paramètres de gestion permettant de contrôler l’usage des distributions et conteneurs WSL. Signalons encore le support de wslc dans Visual Studio Code Dev Containers, pour l’instant en préversion 0.462.0. On peut l’activer en modifiant le paramètre « Docker Path » vers « wslc ».

Un nouveau système de fichiers

Plusieurs évolutions techniques importantes sont aussi de la partie. La plus significative est sans doute virtiofs, un nouveau système de fichiers par défaut qui rend l’accès aux fichiers Windows deux fois plus rapide, selon Microsoft. Il est pour l’instant limité aux conteneurs WSL, mais devrait être répercuté plus tard dans tout WSL.

Autre ajout majeur : un nouveau mode réseau. Baptisé « Consomme », il permet de relayer le trafic réseau Linux à travers Windows pour que les applications Linux bénéficient du même environnement réseau, des mêmes politiques de sécurité et des mêmes intégrations entreprise que les applications Windows. Enfin, Microsoft évoque de meilleures techniques de libération progressive de la mémoire vers l’hôte Windows « quand elle n’est pas utilisée par la machine virtuelle Linux ».

La disponibilité en version finale est fixée à l’automne 2026, donc dans quelques mois. Microsoft précise dans son billet de blog que des outils tiers existants comme Docker Desktop, Podman Desktop et Rancher Desktop, qui s’appuient sur WSL, « bénéficieront de tous de ces changements de plateforme de bas niveau ».

Un Sonnet, pas une Fable

Anthropic a dévoilé une mise à jour importante pour son modèle « milieu de gamme » Sonnet, désormais proposé en version 5. Il gagne en capacités agentiques et il est proposé avec un rabais jusqu’à la fin de l’été.

Anthropic décline ses différents modèles en trois familles principales : Haiku, le plus rapide et le plus économique ; Sonnet, le polyvalent qui vise le meilleur compromis prix/vitesse/intelligence ; et Opus, le haut de gamme et donc, le plus cher. Le labo IA a également lancé Mythos, son modèle expérimental le plus avancé, dont la version « grand public », Fable, a été temporairement bloquée par l’administration Trump jusqu’au 30 juin (on y reviendra dans un autre article).

• Anthropic déploie de nouveau Mythos 5, Fable 5 attend son feu vert

En attendant que Fable puisse faire l’objet d’un déploiement commercial à plus grande échelle, Anthropic a entrepris d’améliorer Sonnet qui passe de la version 4.6 à la 5 directement, probablement pour se caler sur la nomenclature des nouveaux modèles. Sonnet 5 est censé mieux gérer les tâches dites « agentiques » : planifier une suite d’actions, utiliser un navigateur, manipuler un terminal, écrire ou corriger du code, vérifier son propre travail, poursuivre une tâche sans s’arrêter trop tôt.

L’entreprise affirme que cette nouvelle version de Sonnet réduit l’écart avec Opus 4.8, le modèle supérieur actuel. Ce dernier se montre toujours plus performant que son petit frère comme le montrent les benchmarks d’Anthropic, que ce soit sur le code agentique (63,2 % sur SWE-bench Pro, contre 69,2 % pour Opus 4.8 par exemple). Cela n’en reste pas moins un gain substantiel par rapport à Sonnet 4.6, sur tous les plans.

Un rabais estival avant la douloureuse

Anthropic insiste beaucoup sur la partie prix : Sonnet 5 revient à 3 dollars par million de tokens en entrée et 15 $/M en sortie. C’est le même tarif que Sonnet 4.6, mais il y a un mais. Le modèle reprend le tokenizer inauguré par Opus 4.7 qui fait consommer davantage de tokens au modèle. Anthropic admet que Sonnet 5 peut brûler jusqu’à 35 % de tokens supplémentaires pour un même texte.

Résultat : utiliser le nouveau modèle Sonnet va coûter plus cher. Pour faire passer la pilule, Anthropic offre généreusement un rabais sur le token (2 $/M en entrée, 10 $/M en sortie), mais… jusqu’au 31 août. Opus 4.8 est toujours le plus onéreux, à 5 $/M en entrée, et 25 $/M en sortie.

• #Nextquick : Pourquoi et comment Opus 4.7 crame ses tokens beaucoup plus vite qu’Opus 4.6

Sur le plan de la sécurité, Anthropic affirme que les hallucinations de Sonnet 5 sont moins fréquentes. Le modèle est aussi présenté comme plus résistant que Sonnet 4.6 aux injections de prompts et à certaines requêtes malveillantes. La société reconnait néanmoins que sur certains tests de comportement indésirable, Opus 4.8 lui reste supérieur, tout comme (évidemment, pourrait-on dire) Mythos Preview.

Puisqu’on parle du champion toutes catégories de la cybersécurité, restons encore un peu sur le sujet. Sonnet 5 n’a pas été entraîné pour ce genre de tâches, il est donc beaucoup moins capable qu’Opus 4.8 ou Mythos 5. Anthropic l’a doté de garde-fous activés par défaut, mais qui restent moins stricts que ceux de Fable 5. « [Sonnet 5] peut effectuer certaines tâches de cybersécurité courantes et non nuisibles », explique l’entreprise, mais ses performances en matière de développement d’outils exploitant des vulnérabilités sont « largement inférieures » à celles des deux modèles hauts de gamme.

Sonnet 5 devient le modèle par défaut pour les utilisateurs gratuits et les abonnés Pro. Il est aussi disponible pour les clients Max, Team et Enterprise, ainsi que dans Claude Code et pour l’API.

Ce n’est plus une saga, c’est une telenovela. Après avoir essuyé plusieurs refus de la part de la Cour suprême, Apple a fini par obtenir de la plus haute juridiction états-unienne l’examen d’une partie sensible du dossier Epic Games. En l’occurrence, la sanction pour violation d’une injonction judiciaire.

La Cour suprême a donc accepté d’entendre l’appel d’Apple lors de sa prochaine session (elle débutera au mois d’octobre). Les juges vont examiner si les juridictions inférieures sont allées trop loin (PDF). On parle ici de la décision remontant à l’an dernier. La juge Yvonne Gonzalez Rogers, en charge de l’affaire Epic vs Apple, avait estimé que le constructeur avait enfreint une injonction imposée suite au procès entre les deux entreprises.

• Epic gagne en grande partie son appel contre Apple, qui sauve sa « commission »

Apple a en effet l’obligation de laisser les développeurs mettre dans leurs applications des liens vers des moyens de paiement externes. Le groupe s’est exécuté, mais en se faisant tirer l’oreille en imposant une commission à hauteur de 27 % sur les achats effectués en dehors de l’App Store, dans les sept jours suivant un clic depuis l’app. Epic estimait que cela contournait complètement l’esprit de l’injonction : ce qu’Apple perdait d’un côté (sa dîme habituelle de 30 %), elle le récupérait de l’autre.

En décembre dernier, la juge s’était rangée du côté du plaignant en considérant qu’Apple n’avait pas respecté une décision de justice. La cour d’appel du 9^e circuit – la juridiction directement inférieure à la Cour suprême – avait confirmé cette conclusion, tout en laissant Apple revenir devant Yvonne Gonzalez Rogers pour discuter du montant de la commission sur ces paiements externes.

Apple a rarement eu de chance devant la Cour suprême, mais cette fois, l’entreprise est parvenue à décrocher un examen. La Cour ne se penchera toutefois que sur la première question posée par Apple : une entreprise peut-elle être déclarée en violation d’une injonction pour en avoir enfreint « l’esprit », alors que le texte de cette injonction ne mentionne pas explicitement le comportement reproché ?

Apple avait deux arguments à faire entendre. Le premier est le seul retenu par la Cour (sur l’infraction supposée de l’injonction). Le second, qui portait sur la portée très large de cette injonction au-delà du seul cas Epic, reste en arrière-plan.

Par ailleurs, « les régulateurs du monde entier suivent cette affaire afin de déterminer quel taux de commission Apple peut appliquer aux achats concernés sur d’immenses marchés hors des États-Unis », a affirmé le constructeur dans un mémoire remis à la Cour suprême. Si la juridiction confirme les précédentes décisions judiciaires, Apple aurait beaucoup moins de marge pour réduire à quasi-néant l’attractivité des paiements externes sur le marché américain.

Les GIF animés proposés dans Google Images, Google Messages et le clavier Gboard (sur mobile) proviennent de Tenor, une plateforme achetée en 2018 par le géant du web. Le moteur de recherche n’avait pas complètement verrouillé le service : une API permettait d’intégrer des images du catalogue de Tenor dans d’autres services en ligne, comme Twitter, Discord et d’autres.

Malheureusement, les bonnes choses ont une fin. L’API Tenor a été débranchée ce mardi 30 juin. Google refuse désormais les nouvelles inscriptions aux clés API et les nouvelles intégrations. Depuis hier, tous les contrats de distribution d’API sont résiliés, les intégrations actuelles qui utilisent l’interface de programmation sont hors service.

Les requêtes API provenant de sites web et de services en ligne n’ayant pas trouvé de solution de remplacement échouent, avec un message d’erreur en lieu et place de l’image animée. Les utilisateurs de ces plateformes ne peuvent plus y trouver d’images Tenor pour les partager ou les sauvegarder. Il faudra se rendre directement sur Tenor et utiliser les outils d’intégration maison.

ArsTechnica rapporte que Twitter a migré aux alentours de mi-juin. Discord, WhatsApp et Bluesky ont de leur côté choisi Klipy comme fournisseur de GIF. Ce qui est plutôt ironique quand on y pense : Klipy a en effet été cofondé par Frank Nawabi, le créateur de Tenor – la plateforme compte d’ailleurs parmi ses investisseurs un certain… Google, qui a mis au pot durant le dernier tour de table de la startup le 17 juin.

Google avait prévenu en janvier des changements à venir pour Tenor, « dans le cadre de nos efforts continus pour concentrer nos ressources sur l’amélioration de nos produits principaux ». Il est vrai que le mastodonte de la pub en ligne et de l’IA, qui n’a jamais vraiment su rentabiliser Tenor, est au bord de la faillite. Quoi qu’il en soit, le glas symbolique a sonné : Tenor API vient de rejoindre le cimetière de Google.

Le vol de données subi par Tata Electronics se transforme en cauchemar pour Apple. Les documents confidentiels concernant les appareils du constructeur, tout particulièrement l’iPhone 18 Pro, ont dépassé les frontières du « dark web » pour se retrouver un peu partout sur internet. Au grand dam d’Apple.

L’entreprise californienne ferait ainsi la chasse très active aux fuites de Tata. Le sous-traitant indien, victime d’une cyberattaque il y a quelques semaines, s’est fait dérober de nombreux documents et fichiers confidentiels appartenant à ses clients, dont Tesla et Apple.

Le groupe de pirates qui serait à l’origine du vol de données, World Leaks, aurait mis en ligne plus de 200 000 fichiers sur le dark web. Dont des listes de composants et des photos de l’iPhone 18 Pro qui se sont retrouvées en accès libre ici et là sur Internet, comme le révèle Reuters. Des clips partagés sur X montrent une vidéo de ce qui est présenté comme l’iPhone 18 Pro soumis à un test de chute.

Les publications ont depuis été supprimés, sans qu’on sache si la demande venait d’Apple ou de Tata. Un fuiteur bien connu du milieu, Ice Universe, assure que le constructeur aurait « interdit les fuites sur Twitter ». Un de ses messages republiant les images a justement été retiré de X. L’internet n’oubliant jamais, ces documents sont visibles ailleurs, et il ne faut pas fouiller très longtemps : une simple recherche sur Reddit devrait étancher la soif des plus curieux.

Les images en question, qui remontent au début d’année, semblent indiquer que l’iPhone 18 Pro ressemblera beaucoup à son prédécesseur. Le smartphone, de couleur grise, en reprend le design industriel en plus uniforme (un seul ton de couleur), ainsi que le fameux plateau à l’arrière intégrant les trois capteurs photo. On trouve également des images de la carte mère, de la batterie, des capteurs photo, et de ce qui devrait être la puce A20 Pro (fabriquée par TSMC et a priori gravée avec le procédé 2 nm).

Pour Apple, ces documents en (quasi) libre-service sur internet sont susceptibles de ruiner le lancement de la nouvelle gamme d’iPhone 18 Pro cet automne. Une mauvaise nouvelle, après l’annonce de la hausse vertigineuse des prix de ses appareils la semaine dernière.

Ce n’est pas une plaisanterie : le développeur Daniel Palmer propose sur GitHub une distribution visant la Mega Drive, la vénérable console que Sega avait lancé dans nos contrées en 1990 (aussi commercialisée sous le nom Genesis aux États-Unis). Elle avait alors provoqué un séisme vidéoludique, l’entreprise ayant coupé l’herbe sous le pied de Nintendo avec sa propre console 16 bits, la SNES.

L’information peut tellement surprendre que sur le dépôt, son auteur répond « non » à la question « Est-ce une blague ? ». Il précise que pour utiliser ce système, il est nécessaire d’avoir une Mega Drive (on s’en serait douté), la cartouche EverDrive qui permet de charger d’autres contenus sur la console, un câble USB pour relier l’EverDrive au PC et… « du temps à perdre », ajoute l’auteur.

Au sujet de l’émulation, c’est plus compliqué. L’auteur estime que LinuxMD ne fonctionnera « probablement pas » sur un émulateur classique, car plusieurs composants de l’EverDrive y seraient absents. En revanche, il fournit un fork de QEMU qui peut « émuler suffisamment » la Mega Drive et l’EverDrive pour fonctionner. En revanche, la sensation ne sera pas la même, prévient-il, car « QEMU émule le CPU beaucoup trop rapidement ».

De nombreuses instructions sont données, le concept étant clairement destiné à un public très niche d’enthousiastes ayant encore ce genre de matériel à disposition.

3 € par colis, et plus si affinités

À partir du mercredi 1ᵉʳ juillet, les « petits colis » provenant de Chine ou d’ailleurs vont coûter plus cher. Une taxe de 3 euros va en effet s’appliquer sur les colis d’un montant d’une valeur inférieure à 150 euros entrant dans l’Union européenne. Il s’agit d’une mesure temporaire, qui prendra fin dans deux ans.

L’exemption dite « de minimis », un dispositif qui exonère les envois de faible valeur de certains droits et taxes, va temporairement disparaitre pour les colis entrants dans l’Union européenne à partir du 1ᵉʳ juillet. Ce droit de douane sera de 3 euros sur les fameux petits colis (d’une valeur de moins de 150 euros) commandés auprès de fournisseurs situés en dehors de l’UE.

La mesure européenne va remplacer la taxe française de 2 euros mise en place début mars et qui s’est révélée être un fiasco sur toute la ligne. Pour échapper à cette dîme, les plateformes acheminent leurs marchandises non plus vers la France, mais en Belgique ou aux Pays-Bas où une telle taxe nationale n’existe pas…

« Comme nous sommes dans un marché unique, que nous travaillons avec nos partenaires européens, il ne se justifie plus de garder uniquement notre taxe petits colis », a expliqué le cabinet de Serge Papin, ministre du Commerce, à France Info. Ne restera donc, à partir de demain, que la taxe européenne.

Les plateformes de commerce en ligne et les consommateurs ne sont pas au bout de leurs peines. Car d’ici le mois de novembre, des frais de traitement européen doivent également s’appliquer, ce qui occasionnera un surcoût de 2 euros par colis. Dans les situations les plus simples, la taxe et les frais représenteront donc 5 euros.

La France voulait aller plus vite que la musique et s’est finalement brûlée les ailes. L’Hexagone espérait récolter 500 millions d’euros, or le rendement serait de 2,3 millions d’euros par mois selon le directeur général des Douanes cité par l’AFP. Il ajoute que la perte en volume serait de « l’ordre de 90 % depuis le 1ᵉʳ mars », avec 50 000 colis par jour au lieu de 500 000. Enfin, rien ne dit que les transferts repasseront par la France maintenant que ce droit de douane s’applique partout dans l’UE.

• Taxe sur les petits colis : c’est la Bérézina, elle est « clairement contre-productive »

De minimis ad patres

Une nuance importante à garder en tête : le montant forfaitaire de 3 euros s’applique par catégorie de produit présente dans le colis, et non en fonction du nombre d’articles. Par exemple, un colis contenant 5 t-shirts sera taxé à hauteur de 3 euros. Mais si le colis contient 1 t-shirt et 1 montre, le montant est de 6 euros puisqu’il s’applique sur deux classifications douanières différentes (« vêtement » et « montre »).

L’UE explique qu’il ne s’agit pas d’une taxe sur les consommateurs : « [le dispositif] remplace une exonération douanière devenue obsolète et qui accorde, dans les faits, un avantage concurrentiel à certains modèles économiques. » En ligne de mire : Shein et Temu qui inondent les aéroports européens de leurs produits (pas toujours aux normes).

La facture refilée aux consommateurs

Quant à affirmer que ces 3 euros (ou plus) ne représentent pas une « taxe à la consommation », cela reste à voir. En principe, le droit de douane est acquitté par le vendeur ou l’importateur, et non par l’acheteur. Le consommateur ne peut être amené à le payer directement que dans de rares situations, lorsque son pays propose un système gratuit de déclaration douanière en ligne pour les particuliers.

Néanmoins, FedEx explique dans un document destiné à ses clients [PDF] qu’elle avancera le montant dû aux autorités au moment de l’importation, « puis en obtient le remboursement auprès du client ». Dans les faits, le coût risque donc fort d’être répercuté sur le consommateur final.

Quant aux accusations de protectionnisme en faveur des commerçants européens, l’UE balaie l’argument du revers de la main. L’objectif est de « rétablir des conditions de concurrence équitables », car les importations en lien avec le commerce en ligne ont « explosé ces dernières années » : près de 5,9 milliards d’articles en 2025.

Cette taxe 1 euro plus élevée que celle française risque également de réduire les volumes distribués par La Poste, et donc son activité globale. En octobre 2025, elle annonçait un accord avec Temu pour encadrer la collaboration commerciale entre les deux entreprises.

À cette occasion, comme le rappelle l’avocat Alexandre Archambault, La Poste chiffrait l’importance de la distribution de colis : 20 % proviennent d’Amazon, 20 % des plateformes chinoises. Et 80 % de la croissance sur ce marché est portée par les plateformes comme Alibaba, Shein, Temu et les autres. « Capter ces flux est donc une question de survie », plaidait la société. « Ils contribuent à la pérennité du groupe La Poste dans un contexte de chute des volumes de courrier, et participent au maintien de l’activité des facteurs ».

En octobre 2024 déjà, La Poste soulevait la question de la « montée des plateformes chinoises Temu et Shein, qui représentent 22 % des colis en Europe. C’était moins de 5 % il y a cinq ans ». À titre de comparaison, Amazon était à 21 % à l’époque.

• Les « liaisons dangereuses » de la Poste : Amazon, Temu et Shein

Ce droit de douane s’appliquera jusqu’au 1ᵉʳ juillet 2028. Ensuite, les colis aujourd’hui concernés par l’exemption de minimis seront soumis aux droits de douane ordinaires, calculés selon la nature du produit importé.

Nouvelle version pour Wine, la couche de compatibilité permettant aux applications Windows de fonctionner sur un système Linux. Wine sert pour rappel de base à Proton, une autre couche de compatibilité. Développée par Valve et spécialisée dans les jeux, elle est au cœur de la distribution SteamOS, qui équipe le Steam Deck et la nouvelle Steam Machine.

Cette mouture 11.12 apporte de petites améliorations çà et là, mais elle introduit surtout la prise en charge de la mise à l’échelle fractionnaire pour Wayland. Cela signifie que cette capacité d’affichage est supportée sur l’ensemble des sessions Wayland.

La mise à l’échelle fractionnaire, ou « fractionnal scaling », est un mécanisme logiciel utilisé par les systèmes d’exploitation pour adapter la taille de l’interface graphique (textes, icônes, fenêtres) sur des écrans à haute densité de pixels (HiDPI ou 4K). On peut la comparer à une loupe. C’est cette technique qui est utilisée quand les réglages d’un système proposent du 125, 150 ou 175 % sur le niveau de zoom de l’interface.

Dans le cas de Wine, la mise à l’échelle de son interface devrait donc être nette, alors que le passage par X11/XWayland utilisé jusqu’à présent pouvait entraîner du flou et d’autres petits artefacts visuels.

Wine 11.12 apporte quelques autres nouveautés, comme le regroupement des bibliothèques libswresample et libswscale de FFmpeg, la mise à jour du moteur Mono avec Mono 11.2, ou encore un retour de XSLPattern dans le parseur MSXML. Une trentaine de bugs ont également été corrigés, dont certains avec de vieilles applications, comme Office 2007. On trouve même un correctif pour… Microsoft Money 97.

Trop beau pour être vrai

Présenté comme « révolutionnaire », le climatiseur Epicooler, qui jouit de nombreuses vidéos YouTube et supposés tests indépendants positifs, cache en fait une arnaque.

Les publicités pour le faux climatiseur tournent depuis des semaines, en ligne. Il s’appelle Epicooler, il est présenté comme « révolutionnaire », « sans installation », affiché autour de 110 euros. Une affaire, pour faire face aux canicules ambiantes. Problème : ce climatiseur n’en est pas un, et souvent, la commande n’est même pas honorée.

Rien que l’affichage du prix est trompeur : sur les publicités, l’Epicooler est annoncé à 110 euros, mais la facture grimpe à 157,97 euros, ou 241,96 euros si vous en achetez deux. Raison avancée : les « frais de port et de douanes ». Sur Signal-Arnaques comme sur Trustpilot, les avis négatifs s’accumulent.

Un climatiseur qui défie les lois de la physique

Surtout, la description du produit lui-même pose problème. L’Epicooler est présenté comme un « climatiseur portable sans installation », théoriquement à même de refroidir une pièce de 51 m² sans compresseur ni tuyau d’évacuation. L’opportunité semble en or, sauf que matériellement, elle décrit un phénomène impossible : sans ces deux éléments, impossible d’évacuer la chaleur.

Comme le remarque Clubic, la foire aux questions du site web d’Epicooler vend (un peu) la mèche. Pour expliquer l’absence de tuyau, elle indique que « l’eau de condensation s’évapore à l’intérieur de l’unité », c’est-à-dire qu’elle n’est pas évacuée, donc que la chaleur reste dans la pièce. De fait, comme le rapportent de multiples utilisateurs mécontents, l’objet n’est qu’un simple ventilateur.

• Quand les scammeurs utilisent les résumés générés par IA de Google pour leurs arnaques

Site d’affiliation et commandes non honorées

Outre la marchandise trompeuse, tout ce qui entoure sa vente relève de l’arnaque. Débités, certains clients n’ont rien reçu du tout. Créé en avril 2026, le site epicooler.fr lui-même n’est qu’une collection de liens affiliés et porte les traces de multiples copies en fonction des marchés visés – l’Australie, notamment, est visée depuis plusieurs mois.

Derrière le nom Epicooler et ses copies Coolizi, Breezo ou Jiubery, Clubic a identifié la société lituanienne UAB Dara Digital. C’est cette dernière qui expédie (ou pas) les engins à ses clients. C’est aussi elle qu’on retrouve derrière d’autres objets vendus comme « miracles », dont la buse à haute pression Jetterix, les écouteurs SonaBuds ou encore les patchs chauffants WellHeat, supposés soulager les tensions musculaires.

Mais revenons à nos climatiseurs qui ne climatisent pas, et sont aussi vendus sous le nom de Coolizi. Sur le site de cette autre marque est référencée la société Dedata International, dont l’adresse juridique se trouve aux États-Unis, et celle physique, dans un immeuble de domiciliation de Hong Kong. Le numéro de TVA, quant à lui, est maltais, ce qui laisse supposer que la société récupère ainsi la TVA européenne.

Pour promouvoir le tout, le réseau d’arnaque semble avoir mis la main sur des chaînes YouTube et divers blogs, via lesquels des heures de reviews et de tests visiblement générés par IA donnent des retours élogieux du produit. De quoi piéger de nombreux internautes : Médiamétrie a constaté qu’un quart des Français visitaient régulièrement des sites entièrement générés par IA, et que les plus de 50 ans étaient les plus exposés à ces contenus de faible qualité, représentant 75 % des internautes attirés par les sites GenAI.

• Un quart des Français visitent les sites d’infos générées par IA recommandés par Google

En pleine période de fortes chaleurs (et de soldes prolongés !) attention, donc, aux cyberarnaques. Pour protéger les autres internautes, il est utile de rapporter les escroqueries sur les plateformes Signal Conso et Pharos.

Et pour éviter de tomber soi-même dans le panneau, le ministère de l’Économie propose une série de mesures mêlant vérification de la réputation du site internet et de ses mentions légales à celle des avis consommateurs, en passant par le fait de privilégier des sites français ou européens, ou par un réflexe simple : si l’offre est trop alléchante, méfiance.

À quand la fusion ArianeGroup Eutelsat ?

Le fabricant de fusées Rocket Lab vient d’annoncer l’acquisition d’Iridium et de sa constellation de satellites pour environ 8 milliards de dollars. Rocket Lab entre ainsi de plain pied dans le monde des services de connectivité par satellite et se dote d’une activité rentable, qui la positionne comme une alternative aux acteurs déjà intégrés que sont SpaceX (avec Starlink et Echostar) et Amazon (via Globalstar).

Accéder à l’espace, c’est bien. Y déployer des services commerciaux, c’est plus rentable : telle est en substance la promesse formulée par Rocket Lab, qui a annoncé, lundi 29 juin, l’acquisition d’Iridium et de sa constellation de satellites en orbite basse. L’opération, soumise à l’approbation des autorités compétentes, dont la FCC aux États-Unis, sera réalisée moitié en cash, moitié en actions Rocket Lab, sur la base d’une valeur d’entreprise fixée à approximativement 8 milliards de dollars. La conclusion de la transaction est attendue mi-2027.

Rocket Lab s’offre une activité rentable

Un pied en Nouvelle-Zélande et l’autre aux États-Unis, Rocket Lab dispose pour mémoire d’un lanceur léger réutilisable déjà opérationnel, Electron. La société développe également depuis 2021 un lanceur de moyenne puissance, Neutron, qui devrait pouvoir emmener jusqu’à 13 tonnes de chargement en orbite basse et jusqu’à 1,5 tonne sur des vols longue distance vers Mars ou Vénus. Elle développe aussi Haste, un lanceur de test hypersonique.

En 2025, l’entreprise a affiché 602 millions de dollars de chiffre d’affaires, notamment grâce à onze missions Electron réussies. Le vol inaugural de Neutron est quant à lui programmé pour le dernier trimestre 2026. Soutenue par plusieurs grands contrats auprès d’agences états-uniennes, notamment dans la défense, Rocket Lab affiche un carnet de commandes de plus de 2 milliards de dollars.

L’entreprise reste toutefois structurellement déficitaire, par ses très importantes dépenses d’investissement requises pour le programme Neutron, entaché fin janvier par l’échec du test du réservoir destiné au premier étage de la fusée. Acquérir une activité déjà installée, à la rentabilité éprouvée, offre dans ce contexte des gages de confiance au marché.

Iridium a de son côté un profil radicalement différent : l’entreprise enregistre 872 millions de dollars de chiffre d’affaires en 2025. Sa croissance se révèle modérée (+ 5 % sur un an), mais son bilan est largement positif, avec une marge opérationnelle de 27 % et un résultat net de 114 millions de dollars sur l’année. L’entreprise exploite 66 satellites en opération, avec des services (IoT, voix et data, Direct-to-Device) distribués en direction de 2,55 millions de clients, notamment institutionnels. Elle dispose de revenus récurrents garantis, là où Rocket Lab dépend des campagnes de lancement décidées par ses clients et de la réussite de ses nouveaux programmes.

• Direct-to-Cell : mais comment diable un smartphone peut communiquer avec un satellite

Un modèle intégré dans la foulée de Starlink

Rocket Lab ne cache pas son ambition de construire un modèle intégré d’accès à l’espace et de services associés, à l’image de ce que proposent Starlink et Amazon.

Outre sa propre constellation Starlink, l’entreprise d’Elon Musk a récemment acquis les fréquences d’Echostar avec le soutien de l’administration Trump, ce qui lui permet maintenant d’envisager de se lancer comme opérateur mobile aux États-Unis, tandis que le groupe de Jeff Bezos se prépare de son côté à mettre la main sur GlobalStar pour 11,57 milliards de dollars.

Avec Iridium, Rocket Lab s’offre à la fois une constellation en activité, mais aussi une bande de fréquences attribuée, grâce à laquelle l’entreprise estime être en mesure d’accélérer le déploiement de nouveaux services.

« En associant le riche héritage d’Iridium, son infrastructure fiable et son spectre très recherché aux vastes capacités de lancement et de fabrication éprouvées de Rocket Lab, nous sommes en mesure d’ouvrir des marchés entièrement nouveaux. Nous irons bien au-delà de la simple préservation de cet héritage ; nous allons le développer pour créer des applications spatiales de nouvelle génération et offrir des solutions très demandées à nos clients actuels et futurs », déclare Peter Beck, fondateur et CEO de Rocket Lab.

L’acquéreur indique avoir sécurisé les financements nécessaires à la réalisation de cet investissement, notamment via une ligne de crédit de 3,6 milliards de dollars souscrite chez Deutsche Bank et Wells Fargo.

« Il s’agit de notre entrée dans le marché des revenus récurrents des applications spatiales, mais ce n’est pas la ligne d’arrivée. Plutôt que de simplement poursuivre le développement du réseau Iridium, nous allons l’étendre pour conquérir des marchés inexploités et innover dans le domaine des services spatiaux », promet encore l’entreprise.

Microsoft tient à son pont de données

Microsoft veut avoir son mot à dire sur le Data Privacy Framework, autrement dit le cadre transatlantique qui permet aux entreprises américaines certifiées de recevoir des données personnelles transférées depuis l’Union européenne.

L’éditeur de Windows a obtenu de la Cour de justice de l’Union européenne l’autorisation d’intervenir officiellement dans l’affaire concernant le Data Privacy Framework. Il s’agit du mécanisme qui permet à des entreprises certifiées aux États-Unis de recevoir des données personnelles venues de l’UE.

Microsoft au chevet du robinet des données européennes

Le successeur du Privacy Shield, invalidé en 2020 dans l’arrêt Shrems II, a été adopté trois ans plus tard. Ce nouveau dispositif autorise de nouveau le transfert des données transatlantiques, après que les États-Unis se sont engagés sur des garanties supplémentaires.

Philippe Latombe avait attaqué le Data Privacy Framework devant le Tribunal de l’UE ; le jugement, rendu en septembre 2025, a validé la décision de la Commission européenne. Le député MoDem de Vendée avait alors saisi la Cour de justice de l’UE. Le pourvoi est toujours en discussion, mais la CJUE permet à Microsoft d’intervenir dans le dossier.

• Data Privacy Framework : Philippe Latombe nous explique son recours devant le Tribunal de l’Union européenne

La Cour n’a pas dit que le cadre transatlantique de transfert des données était valide, ou invalide. Elle a simplement reconnu à l’éditeur états-unien un intérêt direct et actuel dans l’issue du dossier. Microsoft peut désormais déposer des observations écrites devant la Cour, soutenir juridiquement la position de la Commission européenne, participer à l’audience orale ou encore expliquer pourquoi le Data Privacy Framework est important pour ses activités et celles de ses clients.

« Ce pont juridique essentiel favorise la stabilité, des relations transatlantiques bénéfiques, la croissance économique et la prospérité, tout en maintenant de solides garanties en matière de vie privée. L’affaire Latombe vise à le démanteler », expliquent Jon Palmer, directeur juridique de Microsoft, et Cari Benn, directrice de la protection de la vie privée.

Sauver le soldat Data Privacy Framework

L’enjeu est de taille pour Microsoft. Le mastodonte américain vend en Europe des logiciels et des services infonuagiques (Azure) à des entreprises, administrations et organisations qui doivent transférer ou traiter des données de part et d’autre de l’Atlantique. Une remise en cause du Data Privacy Framework ne fermerait pas le robinet à données du jour au lendemain ; en revanche, cela créerait une incertitude juridique pour les clients européens et les fournisseurs américains.

Philippe Latombe fonde son action sur les risques qui pèsent sur l’indépendance et l’impartialité de la Data Protection Review Court mise en place aux États-Unis. Les Européens doivent pouvoir déposer plainte devant cette Cour d’examen de la protection des données. Plusieurs exemples récents ont montré que l’administration Trump et le président américain lui-même n’hésitent pas à exercer de fortes pressions sur les agences fédérales, les institutions indépendantes et certains contre-pouvoirs.

Max Schrems, de l’association noyb, a déjà fait tomber Safe Harbor (2015) et donc, le Privacy Shield. À l’époque de la décision du Tribunal de l’UE, le juriste avait estimé que le recours Latombe était très étroit, sans doute trop pour remporter l’adhésion de la justice européenne. Un autre recours plus large pourrait porter davantage contre le nouveau cadre entre l’UE et les États-Unis.

En mai 2025, Microsoft assurait l’Union européenne de son soutien, « inébranlable », selon le mot de Brad Smith, président du groupe, pour matérialiser et renforcer « l’interdépendance économique » entre les États-Unis et le vieux continent. Cela se concrétise par exemple par la promesse d’agir devant les tribunaux pour protéger la confidentialité des données européennes face aux demandes du gouvernement américain.

• La drôle de déclaration d’amour de Microsoft à l’Europe

Après d’autres services de streaming musical, Tidal a dévoilé sa politique relative à l’IA générative, qui prévoit la démonétisation des morceaux 100 % IA, et dans certains cas une suppression pure et simple. Mais la plateforme reste ouverte à cette technologie.

Tidal va démonétiser complètement la musique entièrement générée par IA. La priorité de la plateforme de streaming est de verser les redevances aux œuvres originales « directement produites, écrites et interprétées par des êtres humains ». Ce changement intervient alors que la filière débat toujours pour savoir si certaines musiques générées par IA doivent donner lieu à des royalties – par exemple, celles reposant sur des licences appropriées et équitables.

La musique générée par IA devra montrer patte blanche

Le service va continuer à accepter et héberger de la musique générée par IA. « Les artistes doivent être libres de créer à l’aide d’outils d’IA et les auditeurs doivent avoir la liberté de choisir le type de contenu qu’ils consomment », écrit l’entreprise. En revanche, au vu de l’afflux de ces contenus, Tidal serre la vis avec des normes plus strictes en matière d’intégrité.

Par conséquent, les morceaux 100 % générés par IA seront signalés par des icônes et ce, à partir de la mi-juillet. Cet étiquetage s’étendra au fur et à mesure que les méthodes de détection de l’IA « gagneront en fiabilité ». Les distributeurs seront mis à contribution : ils vont en effet devoir identifier les contenus IA avant qu’ils n’arrivent sur la plateforme.

En plus de la démonétisation, Tidal affirme ne plus tolérer de musique IA exploitant la musique, le nom ou l’image d’une personne ou d’un groupe, « qui trompe les auditeurs ou nuit à la qualité de notre service ». Ces « activités frauduleuses », qui impliquent également des téléversements massifs ou une activité inhabituelle, seront bloquées ou supprimées là aussi à partir de la mi-juillet.

Tidal ne fait que suivre la vague ici. Spotify a lancé fin avril un badge « Verified » pour les artistes et les chansons qui ne sont pas générés par IA. Deezer est très actif sur le sujet : le service estime que 44 % des morceaux téléversés sur ses serveurs sont générés par IA… Néanmoins, très peu sont écoutés et quand c’est le cas, c’est souvent en lien avec des cas de fraude.

• Deezer : les chansons générées par IA, « un problème pour toute la filière musicale »

Apple a publié lundi 29 juin une mise à jour de sécurité destinée à ses iPhone et iPad. Estampillée 26.5.2, cette nouvelle mouture d’iOS et d’iPadOS intervient pour corriger un total de 32 failles de sécurité.

Dans le lot, 25 sont relatives à Webkit, le moteur qui sous-tend le fonctionnement du navigateur Safari, avec des risques de confusion de type, d’écriture/accès hors limites, et plusieurs problèmes de cross-origin permettant l’exfiltration de données.

Trois des CVE (Common Vulnerability and Exposure) publiées concernent le noyau, avec des vulnérabilités présentées comme capables d’entraîner une corruption de la mémoire vive ou un plantage pur et simple de l’appareil. Deux autres affectent l’implémentation de la bibliothèque libxslt au sein d’iOS, avec là aussi la possibilité de provoquer un crash du système grâce à l’injection de contenu malveillant.

Les différentes vulnérabilités corrigées concernent la majorité des appareils compatibles avec iOS 26.5, soit les terminaux commercialisés à partir des iPhone 11, iPad Pro 12,9 pouces de troisième génération et iPad Pro 11 pouces, iPad 8, iPad mini 5, ou iPad Air 3.

• https://next.ink/236765/avec-ios-26-5-le-chiffrement-de-bout-en-bout-des-messages-rcs-arrive-entre-iphone-et-android/

Apple ne précise pas, dans son bulletin de sécurité, si certaines de ces vulnérabilités ont donné lieu à des attaques identifiées. L’entreprise souligne cependant que plusieurs de ces CVE ont été découvertes à l’aide d’outils d’IA générative. Trois d’entre elles mentionnent ainsi OpenAI Codex Security dans leurs crédits, tandis que deux autres ont impliqué respectivement Claude (Anthropic) et GLM (Z.AI).

Alors qu’Apple travaille actuellement à iOS 26.6, sa prochaine mise à jour fonctionnelle, les possibilités liées à l’IA générative semblent avoir contribué à accélérer la publication de cette mise à jour. « L’entreprise a déclaré à Reuters lundi qu’elle s’adaptait à une réalité : compte tenu de la capacité de l’intelligence artificielle à accélérer la création d’outils de piratage malveillants, elle devait réduire le délai entre la publication initiale des mises à jour et leur mise à disposition des clients », rapporte l’agence de presse.

WhatsApp est devenu un outil indispensable de communication pour une bonne partie de la planète, mais certains aspects de la messagerie de Meta restent encore rudimentaires. C’est le cas pour se connecter avec un autre utilisateur : il faut partager son numéro de téléphone, une information qui revêt parfois un caractère très privé.

Tout finit par arriver : l’application va finalement proposer de se connecter avec un nom de profil, comme le fait Signal depuis 2024. Un utilisateur n’aura qu’à le donner à un correspondant pour qu’ils puissent communiquer. Le hic, c’est que WhatsApp est un monstre d’application, avec ses 3 milliards d’utilisateurs. Et évidemment, beaucoup de noms font doublon (et plus).

C’est pourquoi la plateforme ouvre, à partir de cette semaine, un guichet pour réserver un nom de profil, qui sera activé plus tard dans l’année. Le déploiement de cette fonction sera progressif « au cours des prochains mois », et WhatsApp ne précise pas quels pays seront les premiers servis. L’app enverra simplement une notification pour prévenir que la fonction est disponible pour votre appareil.

WhatsApp fait une fleur aux créateurs Facebook et Instagram, ainsi qu’aux petites entreprises et aux organisations. La messagerie réserve à ces utilisateurs la possibilité de demander le même nom de profil que sur les deux autres réseaux sociaux, dans un souci de continuité.

La sélection du nom de profil devra se faire dans les paramètres de l’app (Compte > Nom de profil). Un générateur sera proposé, pour ceux qui sèchent ou dont le nom a déjà été réservé par un autre. Le nom de profil doit en effet être unique.

Pas question de créer un annuaire : il ne sera pas possible de consulter les noms des utilisateurs. Dans le même ordre d’idée, l’application ne proposera aucune suggestion de contact. Et pour ceux qui veulent un surcroît de confidentialité, une clé facultative pourra être saisie en plus du nom de profil pour pouvoir vous joindre.

Réserver un nom de profil est optionnel, il restera possible de donner son numéro de téléphone comme depuis toujours.

• Le patron de la fintech Cred prend les commandes de WhatsApp

Depuis quelques semaines, des libraires se demandent sur Reddit si l’entreprise canadienne Zoom Books n’achètent pas de vieux livres en masse pour entrainer ses modèles d’IA génératives. Les ouvrages seraient détruits dans la foulée…

Comme l’expliquent les médias suisses RTS et SRF et le média allemand taz, cette entreprise a récemment passé commande à des librairies en Allemagne mais aussi en Espagne, aux États-Unis, en Nouvelle-Zélande, en Australie, en Bulgarie ou encore en Grande-Bretagne.

Zoom Books scanne le texte des livres achetés légalement, en détruisant l’ouvrage au passage. La société pourrait plus facilement invoquer le « fair use », un argument souvent repris par les entreprises d’IA générative pour justifier la légalité de l’entrainement de leurs modèles sur une masse de données.

Zoom Books a expliqué à nos confrères de taz qu’elle fait de l’achat et de la revente mais aussi du recyclage de livres lorsqu’ils sont en trop mauvais état. « On a acheté de manière ciblée des ouvrages documentaires datant de 1970 et postérieurs, dotés d’un numéro ISBN – des invendus poussiéreux dont personne ne voulait depuis des années. Toute revente est totalement exclue : ces livres n’ont aucune valeur, et on n’a acheté qu’un seul exemplaire par titre », affirme encore l’entreprise à SRF.

« Mais nous tenons à préciser que, contrairement à certaines spéculations récentes, Zoom Books ne numérise ni ne détruit aucun livre », assure-t-elle à taz. Mais les libraires se demandent si Zoom Books ne serait pas un simple intermédiaire. Questionné sur le sujet, l’un des responsables de l’entreprise se contente de répéter qu’il ne peut fournir aucune information sur les acheteurs.

Plus de 500 films et séries TV du catalogue du Studio Canal vont être supprimés de la bibliothèque des utilisateurs PlayStation ayant pourtant acheté ces contenus. Ils s’attendaient, en toute logique, à pouvoir y accéder pour toujours et à jamais. Ça ne sera plus le cas à compter du 1er septembre.

Une douche froide en temps de canicule, ça fait toujours du bien, mais celle-ci n’est pas la bienvenue. PlayStation a prévenu ses clients que les films et séries TV distribués par Studio Canal ne seront plus visibles à compter du 1er septembre. Pire : les contenus seront tout simplement supprimés des bibliothèques des utilisateurs. Malgré un achat en bonne et due forme…

Cela représente 551 programmes, dont on trouvera la liste ici. Parmi les contenus concernés : Terminator 2, The Lost City of Z ou encore les deux dernières saisons de Versailles. Mais au-delà des contenus en eux-mêmes, ce qui frappe surtout c’est que ces films et ces séries seront purement et simplement supprimés, sans autre forme de procès.

Les films dématérialisés ne vous appartiennent pas

L’offre de location et d’achats de films et d’épisodes de séries TV a été retirée du PlayStation Store le 1er septembre 2021. Mais un DVD ou un Blu-ray acheté à cette époque pourra toujours être lu, pour peu qu’on possède une platine (ou une PS5 avec lecteur de disque). Ça ne sera plus le cas des contenus du Studio Canal.

Dans les conditions d’utilisation de PlayStation, l’article 13.5 stipule que l’achat d’un « produit numérique » (jeu, musique, film, abonnement) correspond à une « licence individuelle ». La plateforme ajoute : « cela signifie que vous pouvez utiliser un Produit numérique de la façon indiquée par la licence, mais que vous ne possédez pas le Produit numérique en question ».

Personne ne lit ces conditions, mais elles sont très claires sur la nature de l’achat : il s’agit d’une licence, pas d’une propriété pleine et entière. PlayStation peut ainsi suspendre « l’accès à certains ou à l’ensemble des Produits numériques » en cas de violation des conditions ou si le compte est considéré comme compromis. De même, si le compte ayant effectué l’achat est supprimé, clôturé ou suspendu, l’utilisateur « perdra l’accès au produit numérique et ne pourra plus l’utiliser ».

Il n’existe pas, en revanche, de clause explicite disant que PlayStation peut révoquer l’accès à un film acheté uniquement parce qu’un accord de licence avec un studio expire. Ce n’est pas la première fois que le service de Sony supprime ainsi des contenus directement dans les bibliothèques des utilisateurs suite à l’expiration d’un accord de licence. En décembre 2023, les contenus Discovery devaient disparaitre, avant qu’une bronca des utilisateurs ne pousse l’entreprise à faire machine arrière.

• https://next.ink/242713/fin-de-vie-des-jeux-video-pas-de-loi-europeenne-mais-un-code-de-conduite/