En même temps, qu'est ce qui ne l'est pas ?

Éclaboussé par un nouveau scandale lié à son assistant dédié au code, Grok Build, Elon Musk a promis mercredi 15 juillet qu’il publierait l’intégralité du code source de son réseau social X au terme d’un audit de sécurité. L’annonce intervient dans un contexte particulier en France, entre soutien indirect affiché par Musk à la candidature de Marine Le Pen et débat sur la notion d’ingérence intérieure soulevée par un rapport sénatorial consacré à la lutte contre les fausses informations.

Cette fois, juré craché, c’est la bonne. « Une fois notre analyse des vulnérabilités de sécurité terminée, nous rendrons l’intégralité du code source de X open source, sans exception », a déclaré Elon Musk sur son réseau social mercredi 15 juillet. Cet engagement fait suite à une découverte embarrassante, liée à la façon dont Grok Build, l’assistant IA développé par SpaceXAI (désormais maison-mère de Grok et de X) copiait sans prévenir des pans entier de projet sur des serveurs distants. L’entreprise en a minimisé la portée mais elle a reconnu un comportement problématique et assuré que l’on n’y reprendrait plus.

Des promesses non tenues ou exécutées de façon incomplète

C’est dans la foulée de cette première déclaration relative à Grok Build que Musk a poussé le bouchon un cran plus loin en promettant donc la libération complète du code de son réseau social. Et si l’on se permet un brin d’ironie, c’est que l’entrepreneur a formulé de nombreuses promesses de transparence accrue quant au fonctionnement de Twitter, devenu X, et toutes n’ont pas été tenues.

Avant même le rachat de Twitter en 2022, Elon Musk avait formulé la promesse de principe de rendre les algorithmes du réseau social open source pour « renforcer la confiance » dans le cadre de son discours sur la liberté d’expression. Au printemps 2023, il a renouvelé cette promesse, et mis en ligne un dépôt jugé incomplet et jamais actualisé par la suite. En parallèle, X a attendu deux ans après le rachat pour répondre à son obligation de publication d’un rapport de transparence sur les actions de modération tous les six mois, telle qu’exigée par le DSA.

La donne a un peu changé début 2026. Le 10 janvier dernier, Elon Musk a ainsi affirmé que l’ensemble de l’algorithme qui préside à l’affichage des messages sur X serait publié sous sept jours, puis actualisé toutes les quatre semaines. Le dépôt concerné a bien été mis en ligne le 20 janvier (avec trois jours de retard donc) mais le rythme d’actualisation est loin d’avoir été respecté, puisqu’il n’a été mis à jour que deux fois depuis, avec une dernière publication datée du 15 mai dernier.

Cette fois sera-t-elle la bonne ? La nouvelle promesse de Musk ne spécifie aucune date précise. Elle s’accompagne en revanche d’un engagement supplémentaire d’audit des systèmes de X pour contrôler que le code qui tourne en production est bien celui qui a été rendu public. « La confiance fondée sur une transparence totale est la seule chose à laquelle il faille croire », déclame l’entrepreneur.

Un engagement qui résonne dans le débat politique français

Au-delà du monde professionnel et de la communauté des développeurs qui utilisent Grok Build, cette volonté de transparence trouve un écho particulier dans le débat politique français, désormais tourné vers l’échéance électorale de 2027.

C’est à nouveau une déclaration publique de Musk qui a mis le feu aux poudres. Elle a été formulée tout juste six minutes avant le message annonçant la publication du code de X, et prend la forme d’un retweet.

À 13h49, Musk relaie un post émanant d’un compte commentant l’avance dans les sondages de Marine Le Pen, candidate du Rassemblement national, et l’accompagne du commentaire suivant : « Elle est le dernier espoir de la France ». 24 heures plus tard, le post affiche plus de 7 millions de vues.

Il a dans le même temps suscité une large couverture médiatique et de nombreuses réactions politiques. Moins d’une heure plus tard, le député de l’Essonne Antoine Léaument (LFI) a par exemple dénoncé « l’ingérence étrangère d’Elon Musk » dans l’élection présidentielle. « Les manipulations algorithmiques de l’élection font partie des risques pointés dans mon rapport parlementaire sur l’organisation des élections en France », s’est-il exclamé… sur X.

• Qu’attendent nos représentants politiques pour communiquer en dehors de X ?

Sur X toujours, plusieurs comptes populaires prennent la défense d’Elon Musk et font valoir qu’il exprime un avis sur la situation du pays, et non une recommandation politique. Force est tout de même de constater que le premier ex-trillionnaire de l’histoire (SpaceX a perdu de sa superbe en bourse ces derniers jours) n’en est pas à son coup d’essai. Au printemps 2025, il avait déjà réagi à la condamnation de Marine Le Pen pour détournement de fonds publics, en l’encourageant à se présenter en 2027.

Outre son soutien affiché à Donald Trump en 2024, Elon Musk encourage par ailleurs ouvertement, pour ne pas dire plus, les personnalités européennes de la droite populiste européenne, de Giorgia Meloni en Italie à l’AfD en Allemagne, en passant par Victor Orban en Hongrie. Plus récemment, Musk s’est illustré en reprenant les appels du militant d’extrême-droite Tommy Robinson et du parti nationaliste Restore Britain à manifester alors que Belfast était traversée par des émeutes.

Bien qu’il soit difficile de mesurer l’influence réelle de Musk au-delà du nombre d’affichages de ses posts sur X et des relais médiatiques, le Rassemblement national n’a pas manifesté d’enthousiasme excessif face à cette nouvelle manifestation de soutien. Interrogé sur France 2 jeudi matin, le vice-président du parti Sébastien Chenu a tenu à marquer une certaine distance. « On ne doit rien à Elon Musk, Elon Musk ne nous doit rien. Il fait ce qu’il veut », a-t-il déclaré, estimant que le milliardaire se contentait d’exprimer un avis qui ne formalisait aucun lien.

Controverse sur les risques d’ingérence intérieure

Le RN et Elon Musk risquent toutefois de se trouver des positions communes dans un autre débat français connexe : celui qui entoure le récent rapport sénatorial sur les zones grises de l’information, présenté le 9 juillet dernier. Dédié aux possibles évolutions de la régulation de l’information dans l’espace numérique, ce document de 155 pages dans sa version provisoire (PDF) formule 56 propositions.

La première suggère la création d’un observatoire indépendant de la désinformation, chargé notamment « d’inciter les plateformes à modifier leurs algorithmes ou à invisibiliser un utilisateur fautif en cas de menace grave pour la qualité de l’information à l’approche des élections ». Ce dispositif est présenté comme le pendant de Viginum (dédié à la lutte contre les menaces venues de l’étranger) pour « les manipulations de l’information d’origine interne » au pays.

« Plutôt qu’une agence d’État, il s’agirait d’un organisme ancré dans la société civile, par exemple un consortium de chercheurs indépendants, issus des sciences de l’information, de la science politique et de l’informatique, financé par des fonds publics attribués selon des critères transparents (via l’Agence nationale de la recherche (ANR) ou un mécanisme similaire), à l’abri de toute orientation donnée par le Gouvernement », décrivent les trois sénateurs (LR-PS-UC) en charge du rapport.

Ces précautions n’ont pas suffi à tarir un flot de critiques, incarné très directement par un communiqué de Marine Le Pen, lui aussi daté du 15 juillet. La présidente du RN y dénonce une « dérive sans précédent », qui conduirait selon elle à inventer un « délit d’opinion à la française » pour lutter contre une hypothétique « ingérence intérieure ».

L’ampleur prise par la polémique a conduit Agnès Evren, sénatrice LR de Paris et coautrice du rapport, à déclarer qu’aucune proposition de loi n’avait été déposée et qu’elle ne cosignerait ou ne voterait « jamais un texte qui viserait à restreindre la liberté d’opinion ou à instaurer une police de la pensée ». Elle souligne par ailleurs que le terme « ingérence intérieure », qui relève de l’oxymore et sur lequel se focalisent les critiques, ne figure pas dans le texte du rapport.

Elle rappelle enfin qu’une portion significative du rapport s’attache à la façon dont les grandes plateformes numériques pourraient servir d’instruments, volontaires ou non, à des tentatives de manipulation. Un point sur lequel l’éventuelle publication du code source de X ne changera pas totalement la donne, puisqu’il restera à Musk l’extraordinaire chambre d’écho de ses 240 millions de followers, de ses soutiens, et des reprises médiatiques qu’engendre la moindre de ses provocations.

• [Tuto] Emmanuel Macron, voici comment crossposter sur X, Bluesky, Mastodon

Thinking Machines sort du bois. Dix-huit mois après sa levée de fonds record de 2 milliards de dollars, soutenue par la notoriété de son équipe fondatrice et notamment de sa dirigeante Mira Murati, ex CTO d’OpenAI, le laboratoire a annoncé mercredi 15 juillet son premier modèle à poids ouvert.

Baptisé Inkling, il ne prétend pas révolutionner les performances de l’IA générative, mais constitue selon l’entreprise une base solide, avec un compromis satisfaisant entre latence, coûts de fonctionnement, et qualité des résultats en sortie.

Inkling prend la forme d’un modèle de type Mixture-of-Experts (MoE) doté d’un total de 975 milliards de paramètres, dont 41 milliards actifs à chaque requête. Il gère une fenêtre de contexte pouvant atteindre 1 million de tokens, et son entraînement a été réalisé sur un volume de 45 000 milliards de tokens composés de texte, d’images, d’audio et de vidéo.

« Inkling n’est pas le modèle le plus performant actuellement disponible, qu’il soit ouvert ou fermé. En revanche, sa combinaison de qualités en fait une excellente base pour la personnalisation : capacités multimodales, conception efficace et disponibilité sur Tinker pour un réglage précis », écrit le laboratoire.

Tinker fait référence au premier produit présenté par Thinking Machines en octobre dernier et lancé en accès anticipé début 2026: il s’agit pour mémoire d’un service dédié au fine tuning ou à la personnalisation de modèles d’IA. Destiné notamment aux chercheurs, le service permet de contrôler les jeux de données et la boucle d’entraînement associée, sans avoir à se soucier de l’infrastructure qui sous-tend la démarche. 

Thinking Machines propose déjà une première déclinaison de son modèle, une version Inkling-Small à 12 milliards de paramètres actifs, entraînée selon la même recette que la version complète.

L’entreprise indique par ailleurs qu’Inkling nourrira les travaux déjà engagés autour d’une autre annonce récente : TLM-Interaction-Small, un modèle à très faible latence dédié, entre autres, aux interactions vocales. 

Inkling est dès à présent proposé à l’essai via Tinker, avec des fenêtres de 64 000 et 256 000 tokens. La tarification débute à 1,87 dollar le million de tokens en entrée (prefill) et 4,68 dollars en sortie, avec une promotion agressive sur la période de lancement. 

Les groupies d’OpenAI vont désormais pouvoir s’afficher publiquement. L’entreprise a ouvert mercredi 15 juillet sa boutique de produits dérivés. Son catalogue compte actuellement une douzaine de produits : tee-shirts, chaussettes, casquette, veste, gourde ou ballon de basket à l’effigie de l’entreprise, de son modèle ChatGPT ou de Codex, son assistant dédié aux développeurs.

Comptez 40 dollars, hors frais de livraison, pour une casquette ou un tee-shirt, 100 dollars pour un sweat à capuche et 45 dollars pour un sac cabas estampillé Building Things. 

Outre ces produits dérivés somme toute assez classiques, OpenAI lance également un accessoire plus original, le Codex Creator Micro. Ce dernier prend la forme d’un mini-clavier doté de treize switchs mécaniques low profile, d’une molette et d’un petit joystick. Livré avec 32 keycaps personnalisées, le clavier se destine tout particulièrement aux développeurs qui utilisent Codex pour automatiser l’exécution de tâches complexes. 

Les deux rangées supérieures disposent ainsi d’un rétroéclairage RGB dont la couleur est censée représenter le statut d’un agent en cours de fonctionnement, et se répercute sur le pourtour du clavier. Bleu, la tâche est en cours d’exécution. Vert, un message attend l’utilisateur. Le rouge signale une erreur, etc. 

Les autres touches sont quant à elles paramétrables pour des actions courantes. Accepter, refuser, appuyer pour parler, démarrer une nouvelle discussion et autres fonctions. Moins de frictions. Plus de livraisons, décrit l’entreprise. La molette sert quant à elle à ajuster le niveau de réflexion du modèle en temps réel (et donc la consommation de tokens associée). 

Pour ce clavier inspiré des Stream Decks et consorts que connaissent bien les amateurs de diffusion en direct ou de vidéo, OpenAI n’est pas partie d’une feuille blanche. L’entreprise s’est associée à un acteur spécialisé, Work Louder, qui conçoit et commercialise des claviers mécaniques low profile au succès mitigé.

Affiché à 230 dollars, le Codex Creator Micro s’est rapidement retrouvé en rupture de stock, sans que l’on sache les volumes disponibles pour le lancement. L’entreprise, qui vient de lancer les trois déclinaisons Sol, Terra et Luna de ChatGPT 5.6, a récemment indiqué avoir franchi la barre des 9 millions d’utilisateurs de Codex dans le monde.

Extension du domaine de la lutte

Le domaine t.me, utilisé par la messagerie Telegram, a été placé pendant plusieurs heures en pause par le registre chargé de l’extension nationale du Monténégro. L’incident, qui a handicapé les échanges et les partages de fichiers pendant plusieurs heures, découle d’une sanction prise par les États-Unis à l’encontre de First VPN, pourtant démantelé quelques semaines plus tôt.

Un domaine vous manque et tout est dépeuplé. Entre lundi 13 et mardi 14 juillet, les utilisateurs de la messagerie Telegram ont constaté des dysfonctionnements au niveau des liens courts, utilisés soit pour renvoyer vers des canaux internes à la messagerie, soit pour pointer vers des ressources externes (des images par exemple).

t.me passé en serverHold

Les soupçons se sont rapidement portés vers le nom de domaine t.me, utilisé par Telegram comme raccourcisseur d’URL. À juste titre : comme l’a par exemple documenté Stéphane Bortzmeyer, le domaine t.me a tout simplement cessé de répondre aux requêtes.

L’examen du whois associé a révélé que le domaine en question avait été placé en statut serverHold, qui correspond à une interdiction temporaire prononcée par le registre en charge de l’extension concernée. « Il s’agit d’un statut inhabituel qui est généralement mis en œuvre lors de litiges juridiques ou lorsque votre domaine est susceptible d’être supprimé », précise à ce sujet la documentation de l’Icann.

Fallait-il voir dans cette suspension une censure, comme l’ont suggéré certains internautes sur X ? Le patron de Telegram, Pavel Durov, qui dénonçait quatre jours plus tôt la remise au goût du jour de la dérogation Chat Control par le Parlement européen, n’aurait sans doute pas manqué de réagir si tel avait été le cas.

À la place, il a interpellé, mardi 14 juillet, le compte X associé au domaine .me, qui dépend pour rappel du Monténégro : « Les liens t.me ont cessé de fonctionner, pouvez-vous regarder ? ».

Le registre en question s’est exprimé le même jour vers 19 heures, soit quelques heures après la reprise d’activités du domaine t.me. Il a indiqué avoir répondu à une injonction du département du Trésor des États-Unis : « Le registre .ME travaille en étroite collaboration avec les forces de l’ordre pour surveiller et traiter les problèmes liés au domaine .ME conformément aux lois applicables, y compris les exigences en matière de sanctions ».

Une sanction émanant des États-Unis

L’injonction en question émane plus précisément de l’OFAC (Office of Foreign Assets Control), l’agence rattachée au Trésor chargée d’administrer et d’appliquer les sanctions économiques ou commerciales. Lundi 13 juillet, l’OFAC a désigné de nouvelles cibles de sanctions, parmi lesquelles figurent plusieurs actifs associés à First VPN, un service qui était « presque exclusivement » promu sur les forums de cybercriminels russophones, récemment démantelé par les autorités.

• Saisie d’un VPN utilisé dans la quasi-totalité des grandes enquêtes cyber d’Europol

L’OFAC place à cette occasion plusieurs adresses e-mail, des portefeuilles de cryptomonnaie et plusieurs noms de domaine sur liste noire. Dans le lot figure une URL, t.me/FirstVPNService, qui semble avoir été interprétée de façon expéditive par les services monténégrins.

« Une chaîne Telegram utilisant le domaine http://t.me figurait parmi l’infrastructure identifiée de 1VPNS. En conséquence, le domaine http://t.me a été suspendu. Le 14 juillet, Telegram a confirmé avoir supprimé tous ses liens et affiliations avec 1VPNS. Après vérification de cette confirmation, la suspension du domaine http://t.me a été levée », justifie le registre.

Telegram a de son côté temporairement basculé ses liens vers le domaine telegram.me. Durov, d’humeur badine, a profité de l’occasion pour s’offrir le domaine t.you.

Grouik Grouik

L’assistant dédié au code informatique de SpaceXAI, Grok Build, envoyait des projets entiers vers des serveurs distants, sans consentement préalable des développeurs concernés. L’entreprise et son patron Elon Musk ont reconnu le problème, assurant que les éléments distants seraient supprimés. Le comportement litigieux a été corrigé côté serveur, ce qui laisse donc la porte ouverte à une réactivation ultérieure.

Voilà une publicité dont SpaceXAI se serait sans doute bien passé. Un chercheur en sécurité, connu sous le pseudonyme Cereblab, a documenté le 10 juillet dernier la façon dont l’assistant en ligne de commande (CLI) dédié au code Grok Build envoyait le contenu des dépôts sur lesquels travaille l’utilisateur vers des serveurs distants.

Un assistant IA un peu trop curieux

Pour ce faire, il indique avoir simplement installé un proxy en sortie de sa machine, pour monitorer les échanges réseau. Sur un dossier de travail de 12 Go, il affirme avoir constaté que 5,1 Go de données, pourtant non manipulées lors de la session en cours, ont transité vers un bucket hébergé sur Google Cloud et avaient été « acceptés » par ce dernier.

Dans le lot figurait notamment un fichier .env, envoyé sans caviardage automatique des secrets. Son contenu se révèle pourtant sensible puisqu’il est dédié aux variables d’environnement telles que les clés d’accès aux interfaces de programmation (API) mises en œuvre dans le projet.

Son analyse illustre deux canaux d’échange en parallèle : un canal « modèle » dédié aux traitements, par lequel seuls 192 ko de données ont transité, et un canal « stockage », qui a donc chargé 5,1 Go d’informations. Pour aller plus loin, le chercheur a reproduit la manipulation, mais avec un prompt indiquant explicitement à Grok Build de ne lire aucun fichier. Là encore, il constate qu’un lot complet est expédié vers Google Cloud.

Le chercheur explique ensuite avoir reproduit l’expérience avec Claude Code, Codex d’OpenAI et Gemini, sans constater de transfert de données inapproprié. Il se garde en revanche de spéculer sur la finalité de cet envoi de données. « Rien de tout cela ne prouve que xAI [entraine ses modèles] sur les données. Ce qui est prouvé, c’est la transmission, l’acceptation et le stockage », écrit-il.

Plusieurs témoignages partagés sur les réseaux sociaux abondent dans le sens de ses découvertes. « Une simple commande vous permettra de voir si un fichier a été téléchargé : cat ~/.grok/logs/unified.jsonl | grep repo_state.upload », précise à ce sujet un développeur.

SpaceXAI a réagi en modifiant le comportement litigieux, comme le souligne Cereblab dans une mise à jour datée du 14 juillet :

« Depuis la publication : xAI a désactivé le chargement côté serveur (disable_codebase_upload : true) ; a ajouté une option de désactivation de la confidentialité (/privacy) — que j’ai testée et qui s’est avérée être un paramètre de conservation des données, et non un blocage de l’envoi. »

SpaceXAI admet à demi-mots un problème

L’entreprise n’a pas publié de note de version dédiée, mais elle s’est exprimée le 13 juillet sur X, en affirmant qu’aucune donnée n’était conservée pour les entreprises qui avaient fait le choix d’un fonctionnement sans rétention de données (ZDR). Pour les autres, elle indique que le nouveau paramètre /privacy permet de supprimer cette rétention de données directement depuis l’interface en ligne de commande, et que l’activation de cette dernière supprimait les données précédemment synchronisées.

Elon Musk a quant à lui minimisé la portée de l’incident, tout en assurant qu’en guise de mesure de précaution, toutes les données précédemment uploadées par SpaceXAI seraient supprimées. L’examen de la dernière version en date de Grok Build laisse toutefois supposer que la fonction d’envoi reste intégrée au client, ce qui signifie que SpaceXAI n’a pas bloqué en dur cette possibilité, mais simplement modifié à son niveau la politique associée. Un nouveau changement de configuration reste donc possible.

En attendant de voir si SpaceXAI clarifie la situation et propose des garde-fous plus solides, les utilisateurs de Grok Build ont sans doute intérêt à vérifier le statut de leurs propres dépôts et à en modifier les secrets.

• Dans la foulée de son IPO, SpaceX rachète Cursor et ses modèles dédiés aux développeurs

Le pixel qui en savait trop

À partir du 14 juillet, les éditeurs de services en ligne qui utilisent des pixels de suivi dans leurs emails sont censés être en conformité avec le cadre fixé par la CNIL en mars dernier, ce qui a déclenché une vaste campagne d’information. L’occasion de rappeler qu’il est aussi possible de reprendre la main sur le sujet, en bloquant l’affichage de ces fameux pixels traçants.

Banques, médias, régies de transport en commun, musique en ligne, e-commerçants… vous avez certainement reçu des messages d’information vous proposant de refuser l’utilisation de « pixels de suivi » de la part d’organisations ou de services en ligne dont vous recevez habituellement les emails.

Pourquoi une telle mobilisation en plein cœur d’un été bouillant ? Le 14 juillet correspond à la fin du délai de trois mois fixé par la CNIL pour mettre en application le nouveau cadre réglementaire dédié aux mécanismes de suivi (parfois appelés pixels traçants) mis en œuvre dans les campagnes d’email marketing.

Issu d’une recommandation adoptée le 12 mars et publiée le 14 avril dernier, la recommandation de la CNIL fixe qu’il est désormais nécessaire d’obtenir le consentement de l’internaute avant de l’exposer à un pixel de suivi, un régime inspiré des règles déjà en vigueur pour les cookies marketing.

La Commission n’impose pas d’obtenir un consentement rétroactif, mais elle exige que les destinataires d’emails faisant appel à des pixels de suivi soient dûment informés dans un délai de trois mois. D’où cette avalanche de messages titrés par exemple « Information relative à vos emails » chez TF1.

• Pixels de suivi dans les emails : la Cnil demande une mise en conformité sous trois mois

Un pixel pour analyser les taux d’ouverture (et créer des profils marketing)

Au fait, de quoi parle-t-on ici ? Pour identifier les interactions du destinataire avec leurs envois, les professionnels de l’email marketing ont recours à une image d’un seul pixel. Invisible à l’œil nu, elle est associée à un identifiant unique, hébergée sur un serveur distant, et intégrée dans le corps de l’email.

Lorsque votre client de messagerie interprète le code de l’email pour vous l’afficher, le pixel en question est appelé depuis le serveur. En consultant ses logs, l’émetteur (ou son prestataire) peut ainsi savoir si vous avez ouvert l’email.

La plupart des éditeurs justifient l’utilisation de ce pixel par la nécessité de savoir si l’email a bien été reçu (délivrabilité) et ouvert. Selon les cas, l’émetteur peut tout de même en profiter pour collecter d’autres informations, comme la date et l’heure d’ouverture, l’adresse IP utilisée, le client de messagerie employé, etc. Des données qui peuvent ensuite être mises à profit pour optimiser l’envoi de campagnes, personnaliser les messages ou travailler le ciblage publicitaire.

La pratique n’a rien de nouveau, mais elle échappait jusqu’ici à tout cadre réglementaire, alors qu’elle tombe sous le coup de l’article 82 de la loi Informatique et Libertés qui impose, sauf exception, de recueillir le consentement de l’utilisateur final avant toute opération d’écriture ou de lecture sur son terminal.

Consentement exigé pour tous les usages marketing

Le fondement est exactement le même que pour les cookies. L’usage du pixel de suivi est autorisé, sans accord préalable, pour « la mise en œuvre de mesures de sécurité participant à l’authentification de l’utilisateur » (par exemple, une double authentification), et pour « la mesure individuelle du taux d’ouverture des courriels à des fins de délivrabilité ».

Il est également admis pour les emails transactionnels, entendus comme les messages déclenchés à la demande de l’utilisateur (par exemple, la confirmation d’une commande en ligne, le suivi d’un colis, la réinitialisation de mot de passe, le rappel programmé de rendez-vous, etc.), que l’on peut considérer comme sollicités par l’internaute.

En revanche, le consentement est exigé pour les usages qui relèvent de l’optimisation ou du suivi de la performance au sens marketing du terme, et la finalité de chaque pixel ou traceur doit être expliquée, de façon à ce que l’internaute puisse formuler un consentement « éclairé ». Ce consentement doit aussi pouvoir être modifié ou supprimé aussi simplement qu’il a été donné.

À compter du 14 juillet, le consentement doit être préalable à l’utilisation de pixels de suivi pour tous les nouveaux abonnés à une campagne email. Cependant, pour les bases déjà constituées, l’obligation se limite à informer les destinataires de l’usage de pixels et à leur permettre de s’y opposer facilement, via un lien de désinscription par exemple, différent du lien de désabonnement.

C’est ce choix que proposent tous les éditeurs de services qui communiquent en ce moment sur le sujet. « Si tu ne souhaites pas que nous adaptions nos messages selon tes interactions, tu peux le refuser dès maintenant en cliquant sur ce lien d’opposition. Si tu ne fais rien, nous continuerons à utiliser les pixels de suivi d’ouverture dans nos emails dans les conditions décrites ci-dessus », écrit par exemple Deezer à ses utilisateurs.

Se protéger soi-même, en attendant une mise en conformité généralisée

La CNIL n’a pas encore communiqué sur les éventuelles sanctions qui pourraient être mises en œuvre en cas d’infraction à ce nouveau cadre, mais il est possible, voire probable, que tous les acteurs de l’email marketing ne soient pas en conformité avant la date butoir du 14 juillet. On peut donc légitimement chercher à prendre les devants. Pour ce faire, il suffit de bloquer le chargement automatique du pixel de suivi : s’il n’est pas affiché, les informations associées ne remontent pas.

Du côté des clients de messagerie logiciels, la plupart des outils courants proposent une option de blocage du téléchargement automatique des images. Pionnier sur le sujet, Thunderbird a été rejoint par Outlook dans sa version desktop, qui propose un réglage dédié dans le centre de gestion de la confidentialité. Sur Mac ou iPhone, Apple Mail intègre depuis plusieurs années des fonctions dédiées, dont Mail Privacy Protection qui fait transiter les images par un serveur proxy, et masque donc une partie des données liées à la consultation.

Chez les fournisseurs de messagerie en ligne, certains comme Proton ou Tuta bloquent nativement le chargement des images distantes, sans réglage à effectuer. D’autres, comme Gmail, le proposent en option (via les paramètres, menu Général, rubrique images), mais l’activation de cette protection bloque les fonctions de messagerie dynamique (qui permettent d’effectuer certaines tâches directement depuis le contenu d’un email, par exemple ajouter un événement à son calendrier). Il existe également plusieurs extensions dédiées au signalement de ces pixels traceurs.

Notez toutefois que le blocage des pixels de suivi ne suffit pas à gommer toute traçabilité : la plupart des plateformes d’emailing convertissent par exemple les liens hypertexte contenus à l’intérieur d’un email en leur ajoutant des éléments de suivi. Certaines messageries comme Proton promettent de réécrire ces liens, mais la vigilance reste de mise dès que vous interagissez avec le contenu.

• Utiq, l’identifiant publicitaire des telcos que vous allez adorer détester

NB : Next ne recourt à aucun pixel de suivi dans ses communications par email

Scaleway, filiale du groupe iliad, a annoncé vendredi l’acquisition de Qarnot, un spécialiste du calcul haute performance, très engagé historiquement sur la valorisation de la chaleur fatale. Auréolé de plusieurs levées de fonds, Qarnot venait de se placer sous la protection du tribunal de commerce, dans le cadre d’une procédure de redressement judiciaire.

Scaleway, fournisseur de cloud et d’IA, ajoute une brique calcul haute performance (HPC) à son épais portefeuille de produits : la filiale d’iliad vient en effet d’annoncer l’acquisition de Qarnot, société parisienne (basée à Montrouge) spécialisée dans la fourniture de ressources dédiées à l’ingénierie, à la simulation et à la recherche.

« Avec Qarnot, Scaleway enrichit sa plateforme Cloud & IA de capacités HPC dédiées, un service stratégique de plus en plus recherché par les acteurs industriels et financiers. Cette acquisition renforce également la position de Scaleway en tant que seul fournisseur européen de cloud souverain à proposer, au sein d’une plateforme unique, des services de cloud, d’intelligence artificielle et de calcul haute performance », vante l’acquéreur dans un communiqué (PDF).

HPC et récupération de chaleur

Qarnot cible principalement des clients industriels, notamment dans l’aéronautique, le spatial ou l’énergie, à qui l’entreprise fournit « un accès immédiat à des centaines de cœurs CPU et GPU et la possibilité d’exécuter plusieurs clusters en parallèle ».

Elle décline ses services au travers d’une plateforme qui promet une « intégration fluide avec les principaux solveurs du marché, tels qu’Ansys Fluent, Abaqus et OpenFOAM », comme le décrivait l’entreprise en mai dernier au moment d’annoncer la signature d’un contrat avec l’entreprise toulousaine Aura Aero, engagée dans le développement d’avions électriques.

Outre sa simplicité d’accès, Qarnot revendique « un rapport coût-performance inégalé, avec des tarifs jusqu’à 50 % inférieurs à ceux des fournisseurs cloud traditionnels ». Une partie de cette efficacité découle du positionnement historique de Qarnot, qui planche depuis sa création en 2010 sur la valorisation de la chaleur fatale générée par les ressources informatiques.

L’entreprise s’est en effet fait connaître du grand public par l’intermédiaire de ses radiateurs dissimulant des composants dédiés au calcul et notamment au minage de cryptomonnaies. L’idée se révélait particulièrement séduisante sur le papier : l’utilisateur qui installait un radiateur Qarnot à son domicile pouvait en effet être rémunéré pour le fait d’héberger la machine et d’assurer son alimentation électrique, et profitait en bonus d’un chauffage gratuit. Le concept a séduit plusieurs bailleurs et promoteurs immobiliers, avec des résultats mitigés, comme témoigne Gironde Habitat dans un article de Sud Ouest.

Moins connue, l’activité principale de Qarnot consistait en réalité à développer des systèmes de récupération de chaleur dédiés aux serveurs installés dans l’environnement à la fois dense et contrôlé de datacenters, installés à proximité de sites susceptibles de consommer cette chaleur (réseaux de chauffage urbain par exemple). « Grâce à sa technologie de récupération de chaleur, Qarnot valorise 95 % de la chaleur dégagée par les serveurs et se dispense par ailleurs de systèmes de refroidissement pour évacuer la chaleur des serveurs (ventilation, climatisation, etc), permettant ainsi à ses clients Cloud HPC de bénéficier d’une infrastructure bas carbone », explique ainsi l’entreprise.

Des promesses qui collent logiquement aux problématiques opérationnelles de Scaleway, confronté, comme tous les acteurs du cloud, à la nécessité de montrer patte blanche en matière d’impact environnemental. « Demain, on ne choisira plus une plateforme cloud uniquement pour ses performances, mais pour la façon dont elle gère sa consommation d’énergie. L’expertise de Qarnot dans la récupération de la chaleur fatale nous permet de progresser vers cet objectif », se réjouit Damien Lucas, CEO de Scaleway.

35 millions d’euros levés en 2023

Le parcours de Qarnot est émaillé de plusieurs levées de fonds, dont un tour de table significatif dévoilé début 2023 : l’entreprise avait alors annoncé avoir réuni 35 millions d’euros pour industrialiser son système de récupération de chaleur destiné aux datacenters. La Banque des Territoires participait à l’opération pour le compte de l’État dans le cadre du plan France 2030 (PDF).

Cette manne n’a cependant pas permis à l’entreprise d’équilibrer ses comptes. Ses derniers bilans, consultés par Next, révèlent ainsi des pertes cumulées de 9 millions d’euros entre 2023 et 2024, en dépit d’un chiffre d’affaires qui se redresse légèrement, de 2,68 millions d’euros (2023) à 3 millions d’euros en 2024.

En dépit d’une discrète augmentation de capital début 2025, l’entreprise a fini par se placer sous la protection du tribunal des activités économiques de Nanterre, qui a ouvert le 19 mai dernier une procédure de redressement judiciaire. C’est donc dans ce contexte que s’opère la reprise par Scaleway, avec un calendrier qui laisse supposer une procédure négociée en amont (prépack cession) du jugement. Nous avons demandé des précisions à l’acquéreur sur ce volet, qui n’est pas neutre pour les employés de Qarnot et ses investisseurs, sans réponse pour l’instant.

L’opérateur émirati Emirates Telecommunications Corporation, plus connu sous sa marque commerciale Etisalat, ou son logo e&, a annoncé (PDF) vendredi la vente de sa participation dans le groupe Vodafone à une société dédiée intégralement détenue par la famille Niel.

Baptisé Vega, ce véhicule d’investissement se prépare ainsi à acheter l’équivalent de 16,21 % du capital de Vodafone et de 17,13 % des droits de vote, pour une somme d’environ 5,2 milliards d’euros.

À l’issue de l’opération et sous réserve de l’accord des autorités compétentes, Xavier Niel deviendra, via Vega, le premier actionnaire de l’opérateur britannique, présent notamment dans neuf marchés européens (dont l’Italie qui avait déjà motivé une tentative de rapprochement) et six pays d’Afrique.

Patron du groupe iliad, présent en France, en Italie, en Pologne et en Irlande, Xavier Niel étend ainsi sa sphère d’influence sur le marché des télécoms. Il est également actionnaire minoritaire de Millicom, en Amérique latine, et du suédois Tele2.

La Réserve fédérale des États-Unis (FED) vient de créer cinq groupes de travail, composés de personnalités issues de la société civile et chargés d’aider la banque centrale à élaborer les grands axes de sa politique monétaire. Dans le lot, l’institution met sur un pied un groupe « Productivité et emplois », dédié notamment à l’étude des conséquences de l’intelligence artificielle générative.

Pour ce faire, la FED indique avoir sélectionné trois profils issus du monde de la tech, à commencer par le capital risqueur Marc Andreessen (a16z). Le choix n’est pas anodin : Andreessen (fondateur de Netscape dans les années 90) est l’un des investisseurs les plus actifs sur la scène de l’IA, secteur dont il défend sans relâche le développement depuis des années.

Partisan d’un « techno-optimisme » sans concession, il gravite dans la sphère TESCREAL aux côtés de personnalités comme Peter Thiel, et fait partie de cette nouvelle Silicon Valley conservatrice qui a choisi de soutenir Donald Trump pour son deuxième mandat.

À ses côtés, la FED fait appel à Asha Sharma, la nouvelle CEO de Xbox chez Microsoft, qui pilotait auparavant la branche produit de Microsoft CoreAI, la division chargée des projets d’ingénierie IA de l’éditeur. Cette sélection intervient dans un contexte particulièrement chargé pour Asha Sharma, puisque cette dernière vient d’annoncer un vaste plan de licenciements chez Xbox, qui entraîne au passage cinq des studios de jeux vidéo rachetés par le groupe dans l’inconnu.

• Xbox ressort la hache et s’ampute de cinq studios

Enfin, la FED mobilise un profil plus académique, mais dont les intérêts convergent également avec ceux d’un laboratoire IA : l’économiste Charles Irving Jones, professeur à Stanford, qui a annoncé son détachement chez Anthropic à compter du 30 juin dernier : « Je rejoins l’Institut Anthropic, où je poursuivrai mes recherches sur l’IA et notre avenir économique et donnerai des séminaires et des conférences comme toujours ».

Créé en mars 2026, cet Anthropic Institute a, selon l’entreprise, vocation à étudier, lui aussi, les impacts à long terme de l’intelligence artificielle et de ses derniers développements sur la société.

La FED indique que ses différents groupes de travail ont vocation à travailler de façon indépendante, « avec pour mandat de se fonder sur les preuves, de fournir des commentaires francs et de produire des conclusions rigoureuses » destinées au comité qui pilote les grandes orientations stratégiques.

Rappelons qu’à l’instar de la Banque centrale européenne, la FED a pour mission principale le contrôle de la politique monétaire, avec un double objectif de soutien à la croissance économique (généralement mesuré à l’aune des créations d’emploi ou du taux de chômage) et de gestion de l’inflation.

La Française Fidji Simo, « CEO of applications » chez OpenAI, a annoncé vendredi sa décision de quitter ses fonctions exécutives, au profit d’un poste de conseillère à temps partiel. Elle invoque des raisons médicales : une maladie chronique dont elle souffre depuis au moins sept ans, qui l’avait déjà contrainte à s’arrêter au printemps, et dont les symptômes se sont soudainement exacerbés.

« Durant cette période, il est devenu évident que le chemin du rétablissement serait beaucoup plus long et complexe que je ne l’avais anticipé, et que je devais m’y consacrer pleinement », écrit Fidji Simo sur X. En 2021, cette native de Sète (Hérault) avait révélé être atteinte du syndrome de tachycardie orthostatique posturale (POTS).

Sam Altman, CEO d’OpenAI, a réagi, lui aussi sur X. « Je suis vraiment triste à ce sujet et très reconnaissant pour tout ce que Fidji a fait pour OpenAI, et même reconnaissant pour son amitié et pour la personne qu’elle est. Nous lui souhaitons tous le meilleur pour un rétablissement rapide. C’est nul. »

Le départ de Fidji Simo intervient dans un moment charnière pour OpenAI, confrontée à la concurrence grandissante des autres laboratoires d’IA, et à la nécessité de monétiser plus efficacement ses offres d’intelligence artificielle générative, notamment pour préparer l’introduction en bourse souhaitée par Sam Altman.

Les questions de monétisation et de marketing étaient l’une des raisons du recrutement de Fidji Simo, annoncé en mai 2025. Diplômée de HEC Paris et ex-Strategy Manager d’eBay, Fidji Simo était précédemment CEO et présidente de l’entreprise de livraisons alimentaires Instacart, après avoir occupé des fonctions de vice-présidente chez Facebook en charge de la vidéo, des jeux et de la monétisation, puis de son application, jusqu’en 2021.

La dirigeante profite de son message pour réaffirmer sa croyance dans la façon dont la technologie et l’IA peuvent prodiguer des avancées significatives en matière de traitement des maladies. Elle indique rester engagée dans deux projets indépendants d’OpenAI qu’elle porte sur le sujet : la biotech Chronicle Bio, au sein de laquelle elle officie comme directrice, et l’association de recherche CODA (Complex Disorders Alliance), qu’elle a fondée.

Tout est relatif, et cela seul est absolu

Le Parlement européen a voté jeudi 9 juillet la prolongation de la dérogation qui autorise les grandes plateformes à surveiller volontairement les communications électroniques pour y détecter les contenus relevant d’abus sexuels sur mineurs. La demande de rejet a pourtant recueilli 314 votes favorables, soit une majorité relative.

Deux jours après l’approbation de la procédure d’urgence, le Parlement européen s’est exprimé jeudi sur la proposition du Conseil européen visant à restaurer la possibilité offerte aux acteurs du numérique de surveiller les communications électroniques pour y détecter les contenus relevant d’abus sexuels sur mineurs (CSAM, pour child sexual abuse material en anglais).

Chat Control 1.0 approuvé en dépit d’une majorité relative

Une trentaine d’amendements ont été déposés sur la proposition initiale, rejetée par le Parlement européen en première lecture le 26 mars dernier. Le vote a débuté par les amendements de retrait, ceux qui auraient donc conduit le Parlement à rejeter formellement la nouvelle soumission organisée par le Conseil européen. Ces amendements de rejet ont obtenu 314 voix pour, 276 voix contre et 17 abstentions.

La majorité des parlementaires s’est donc exprimée en faveur du rejet, mais le texte fait ici l’objet d’une seconde lecture. C’est donc la majorité absolue, soit 361 suffrages, qui est requise, selon la procédure législative en vigueur. De ce fait, la proposition de « Dérogation temporaire à certaines dispositions de la directive » ePrivacy a donc été adoptée, ce qui réinstaure la possibilité de surveillance jusqu’au 3 avril 2028.

Seule consolation pour les opposants au texte : les amendements spécifiant que les communications chiffrées de bout en bout devaient être exclues du champ de cette dérogation ont été approuvés. La proposition réduisant la durée de la dérogation à un an (soit jusqu’au 3 avril 2027) a quant à elle été rejetée.

« La position du Parlement (texte tel qu’amendé) va désormais être transmise au Conseil, qui dispose de trois mois pour approuver ou rejeter les amendements. Si le Conseil n’accepte pas l’ensemble des amendements, le Parlement et le Conseil entameront une procédure de conciliation afin de parvenir à un accord sur le texte législatif », précise l’institution dans un communiqué.

Un pis-aller en attendant le CSAR

Rappelons que ce vote intervient alors que les discussions achoppent, entre les institutions européennes, autour du « Règlement établissant des règles en vue de prévenir et de combattre les abus sexuels sur enfants », dit CSAR, pour Child sexual abuse regulation. Ce texte prendrait la forme d’une réglementation permanente, imposée aux plateformes (alors que la dérogation qui vient d’être prolongée fonctionne sur la base du volontariat) avec, cette fois, de possibles implications sur la sécurité des messageries chiffrées de bout en bout.

De quoi exacerber les craintes des opposants au texte, surnommé Chat Control (1.0 dans sa version dérogatoire, 2.0 dans la mouture définitive envisagée par le CSAR), qui voient dans le vote du 9 juillet un coup de canif porté à la sécurité des communications électroniques, sans réelle efficacité quant à l’objectif de protection des jeunes victimes d’abus.

« Contrôler systématiquement les conversations en ligne est tout aussi inacceptable que d’ouvrir sans discernement le courrier de tout le monde. Depuis cinq ans, ce système défaillant sert de paravent pour retarder les actions concrètes, tout en submergeant les forces de l’ordre de fausses alertes », s’insurge l’ancien député européen Patrick Breyer, qui emmène l’initiative fightchatcontrol.eu.

« La résistance que nous avons constatée aujourd’hui au Parlement était si forte qu’obtenir une majorité pour un système de surveillance de masse permanent et sans suspicion lors de futures négociations relève de l’utopie », veut-il encore croire, même si l’expérience vient de lui donner tort.

Il y aura du Broadcom dans les prochains iPhone. Apple vient en effet d’annoncer la signature d’un contrat pluriannuel de grande ampleur avec l’équipementier. L’enveloppe prévisionnelle est supérieure à 30 milliards de dollars, et elle devrait conduire, selon Apple, à la production de plus de 15 milliards de puces sur le sol américain.

« Apple travaille en collaboration avec l’administration et les entreprises à travers les États-Unis pour contribuer à la création d’une chaîne d’approvisionnement complète en semi-conducteurs en Amérique, et l’annonce d’aujourd’hui participe à ces efforts », indique la firme de Cupertino.

Rappelons qu’Apple avait promis en février 2025 un plan d’investissement à hauteur de 500 milliards de dollars dans l’économie états-unienne, au moment même où l’administration Trump lançait ses droits de douane sur les produits fabriqués à l’étranger, notamment en Chine.

Six mois plus tard, le groupe dirigé par Tim Cook s’était engagé à flécher 100 milliards de dollars supplémentaires, suite à la volonté affichée par la Maison-Blanche d’imposer des surtaxes de 100 % sur les importations de semi-conducteurs.

Donald Trump s’était alors enorgueilli de cette décision, oubliant peut-être un peu vite qu’Apple avait déjà formulé de tels plans d’investissements en 2018 (350 milliards de dollars sur cinq ans) et en 2021 (430 milliards sur cinq ans).

Ce nouveau contrat devrait quoi qu’il en soit soutenir la propre politique d’investissement de Broadcom. Ce dernier devrait en effet injecter 1,5 milliard de dollars dans son usine de Fort Collins (Colorado) pour répondre à cette nouvelle demande d’Apple. Il y produira des composants radio avancés, dont des filtres FBAR (Film Bulk Acoustic Resonator).

Six semaines après la sortie de Vivaldi 8.0 et de sa nouvelle interface, l’équipe livre une version de maintenance, estampillée 8.1, qui intervient principalement pour corriger les erreurs de jeunesse et optimiser le fonctionnement du navigateur. « Cette année est considérée comme une année à moustiques, nous avons donc amené notre spray », plaisante Jon von Tetzchner, CEO et cofondateur de Vivaldi, dans un billet d’annonce.

Outre sa promesse de design unifié au sein des différents éléments de l’interface, Vivaldi 8.0 introduisait en effet de nombreuses petites nouveautés au niveau de la gestion des onglets et de la capacité à masquer automatiquement des éléments non utilisés.

Ces fonctionnalités, prometteuses pour les internautes qui aiment pouvoir paramétrer de façon très poussée leur navigateur, ont toutefois entraîné leur lot de dysfonctionnements, comme en témoigne les copieuses notes de version publiées par l’éditeur.

Vivaldi 8.1 passe pour l’occasion sur la branche 150 de Chromium, ce qui se traduit par la disparition des derniers éléments permettant aux extensions basées sur le Manifest V2 de fonctionner.

• Chrome se débarrasse des derniers pans de code permettant à uBlock Origin de fonctionner

L’éditeur en profite pour rappeler aux éventuels déçus qu’il embarque son propre outil de blocage des publicités et des outils de suivi comportemental. « Il n’est pas nécessaire d’installer une extension tierce pour accélérer le chargement des pages web et protéger vos appareils contre l’espionnage malveillant », fait valoir Jon von Tetzchner.

Sous Linux, Vivaldi 8.1 profite également d’une version patchée de FFmpeg pour assurer la prise en charge des codecs propriétaires de type H.264 ou AAC.

No kids zone

Le gouvernement prend acte des réserves émises par la Commission européenne, mais estime que l’avis circonstancié rendu par cette dernière porte sur deux points de détail qui n’invalident pas la proposition d’interdire l’accès aux réseaux sociaux aux moins de 15 ans. Il maintient son objectif d’une mise en œuvre dès la rentrée de septembre.

Mise à jour, 21 juillet, 8 heures : conformément aux vœux du gouvernement, le texte a fait l’objet d’un examen express par une commission mixte paritaire (CMP) chargée d’harmoniser les versions issues du Sénat et de l’Assemblée nationale tout en prenant en compte les observations formulées par la Commission européenne.

Réunie lundi 20 juillet, cette CMP a accouché d’un nouveau texte discuté et voté mardi 21 juillet à l’Assemblée nationale, dans le cadre de la dernière séance publique de la session extraordinaire du Parlement.

Le texte issu de la CMP revient pour l’essentiel à la version proposée par le gouvernement. Il supprime les deux points introduits par le Sénat sur lesquels l’Europe tiquait, à savoir la constitution d’une liste de réseaux sociaux interdits aux moins de 15 ans établie sur avis de l’Arcom, et la possibilité d’une dérogation supervisée par les représentants légaux de l’enfant mineur.

« Je me félicite de l’accord trouvé par les parlementaires en CMP sur l’interdiction des réseaux sociaux aux moins de 15 ans. Demain, la France sera le premier pays d’Europe à instaurer une majorité numérique pour mieux protéger nos enfants en ligne », s’est réjouie lundi la ministre déléguée chargée du Numérique, Anne Le Hénanff.

• 85 % des ados australiens utilisent les réseaux sociaux 3 mois après l’interdiction

Publication initiale, 8 juillet, 10h24 :

Le cabinet de la ministre déléguée au Numérique et à l’IA, Anne Le Hénanff, s’est dit mardi optimiste quant à la possibilité de faire promulguer, au 1er septembre, l’interdiction des réseaux sociaux aux moins de 15 ans, et ce malgré les réserves exprimées par la Commission européenne dans son avis circonstancié, rendu public lundi 7 juillet.

« La Commission européenne pointe le fait que nous sommes fondés à agir. Niveau calendrier, nous sommes donc toujours sur une entrée en vigueur au 1er septembre, conformément à l’ambition du président de la République. Ce délai nous permet de continuer les travaux parlementaires, et notamment de convoquer une commission mixte paritaire, ce que nous allons faire dans la suite de la session extraordinaire », a déclaré le cabinet lors d’un point presse téléphonique.

Deux dispositions ajoutées par le Sénat en question

Si Bruxelles ne remet pas en cause les velléités françaises de limiter l’accès des plus jeunes aux réseaux sociaux, l’avis rendu par la Commission pointe toutefois deux dispositions considérées comme non compatibles avec le droit européen. Les deux points concernés ne figuraient pas dans la proposition de loi initialement votée à l’Assemblée nationale, souligne le cabinet.

Ajoutées lors de la lecture du texte au Sénat, le 31 mars dernier, elles concernent respectivement la création d’une liste des réseaux sociaux interdits aux mineurs de moins de 15 ans, et la possibilité d’un accès dérogatoire sous réserve de l’accord parental. Le cabinet d’Anne Le Hénanff avait alerté dans la foulée du vote d’un risque d’incompatibilité avec le droit européen.

L’avis rendu par Bruxelles semble lui donner raison. « Sur ces deux points, l’avis nous dit que la mise en œuvre serait contraire aux pratiques d’harmonisation maximales du DSA, puisqu’on viendrait imposer de nouvelles contraintes aux plateformes, ce qui ne peut être fait qu’au niveau européen », décrit Bercy.

Dans la petite loi issue du Sénat, il est prévu que l’interdiction s’applique à une liste de réseaux sociaux « établie par un arrêté du ministre chargé du numérique pris après avis de l’Autorité de régulation de la communication audiovisuelle et numérique ».

« L’Arcom n’est pas fondée à établir des critères qui viendraient discriminer les plateformes, on ne peut pas qualifier de façon individuelle les acteurs », déchiffre à ce sujet le cabinet ministériel.

La dérogation qui permettrait à un mineur de moins de 15 ans d’accéder à un réseau « s’il peut justifier de l’accord préalable exprès d’au moins l’un de ses administrateurs légaux » poserait quant à elle un problème dans la mesure où elle imposerait aux plateformes la mise en place d’un dispositif de recueil du consentement spécifique à la France. « C’est contraire au principe du pays d’origine de la directive e-commerce », résument les conseillers d’Anne Le Hénanff.

Rappelons que ce principe prévoit qu’une société obéisse aux règles du pays dans lequel elle est implantée pour tout ce qui relève du « domaine coordonné », c’est-à-dire la façon dont le service fonctionne (par opposition à d’autres aspects plus spécifiques comme la fiscalité, la livraison, etc.).

Un calendrier (très) serré

L’examen des travaux de la Commission mixte paritaire (CMP) est d’ores et déjà à l’ordre du jour du 21 juillet de l’Assemblée nationale. Les deux chambres ont donc environ deux semaines pour réunir cette CMP et la faire plancher vers une proposition harmonisée répondant aux deux objections formulées par Bruxelles, avant le vote final.

En cas de succès, il ne sera pas nécessaire de solliciter un nouvel avis de la Commission, estime Bercy, ce qui permettrait donc d’envisager une promulgation expresse à la rentrée de septembre. La vérification d’âge s’appliquerait alors à l’ensemble des services qui répondent à la double définition de réseau social selon le DMA et de plateforme en ligne selon le DSA.

Le cas échéant, il restera à juger sur pièces de la qualité des dispositifs de vérification d’âge mis en œuvre. L’expérience acquise avec les sites pornographiques permet pour l’instant de douter de leur efficacité…

• Sites pornos : la vérification d’âge reste une blague, Dora l’Exploratrice passe toujours

Le Parlement européen a voté mardi 7 juillet la demande de décision d’urgence qui va lui permettre de se prononcer à nouveau sur la dérogation visant à autoriser, à nouveau, les grands acteurs du numérique à surveiller volontairement les communications électroniques pour y détecter les contenus relevant d’abus sexuels sur mineurs (CSAM, pour child sexual abuse material en anglais).

Du fait de cette procédure d’urgence, le sujet sera réexaminé jeudi 9 juillet, ce qui donnera donc lieu à un nouveau vote, sur le fond cette fois. La dérogation a été votée à 331 voix pour, 304 voix contre et 11 abstentions.

D’après la communication transmise par la Commission au Parlement européen (PDF), cette dérogation « vise à éviter toute autre lacune dans le cadre temporaire, en attendant la finalisation des négociations sur le cadre à long terme destiné à prévenir et à combattre les abus sexuels sur enfants en ligne ».

Le principe de cette dérogation avait été rejeté par le Parlement européen en mars dernier, mais il a été remis sur la table par le Conseil européen, qui s’est dit favorable à une reconduction pour deux ans, soit jusqu’au 3 avril 2028.

On distingue pour mémoire deux textes dans cette affaire, qui remonte à 2021, comme le rappellent ses opposants sur fightchatcontrol.eu. D’un côté, cette nouvelle dérogation, surnommée Chat Control 1.0, qui cherche à prolonger l’autorisation de surveillance volontaire dont disposaient les réseaux sociaux et qui ne courait que jusqu’au 3 avril dernier.

De l’autre, le « Règlement établissant des règles en vue de prévenir et de combattre les abus sexuels sur enfants », dit CSAR, pour Child sexual abuse regulation, et qualifié de Chat Control 2.0 par ses opposants.

Ce texte prendrait la forme d’une réglementation permanente, imposée aux plateformes (alors que la dérogation fonctionne sur la base du volontariat) et avec de possibles implications sur la sécurité des messageries chiffrées de bout en bout. Le texte, présenté en 2022, achoppe actuellement à l’étape du trilogue, mais les négociations se poursuivent.

Fight fire with fire

Reddit affirme que ses outils de modération automatisés, sous-tendus par des grands modèles de langage, parviennent à endiguer une part significative des contenus promotionnels et du spam généré par IA.

Reddit et l’IA, c’est un peu je t’aime moi non plus. Très virulente lorsqu’il s’agit de défendre ses droits face à l’exploitation de ses contenus pour l’entraînement des grands modèles de langage (LLM), l’entreprise exploite massivement les capacités d’automatisation de l’intelligence artificielle pour servir ses propres desseins.

Après avoir généralisé l’usage de la traduction automatisée, notamment pour faire ressortir des contenus anglophones dans la version française de Google, la plateforme affirme avoir considérablement musclé ses capacités de modération face au spam et aux contenus publicitaires.

« Un nouveau front dans une guerre ancienne »

Pour Reddit, créée en 2005, le spam et le détournement à des fins marketing n’ont rien de nouveau, mais l’avènement de l’IA générative a, comme ailleurs sur le Web, considérablement accentué le phénomène. « Dans la mesure où les tactiques des acteurs malveillants ont évolué, nos systèmes ont évolué pour les arrêter », résume l’entreprise. Steve Huffman, CEO de Reddit, a décrit le phénomène (incarné notamment par la vague du GEO, le référencement via les LLM) comme « un nouveau front dans une guerre ancienne ».

• Reddit : cas d’école de la pollution par les contenus générés par IA ?

Reddit explique ainsi avoir mis en œuvre des outils IA pour accélérer la détection des comptes et contenus dédiés au spam :

« Nous analysons les signaux dès la création d’un compte afin de bloquer les acteurs suspects avant même qu’ils ne publient quoi que ce soit. Pour ceux qui le font malgré tout, nous utilisons des modèles de langage (LLM) pour détecter les schémas subtils et coordonnés de faux comportements et de surenchère artificielle que les anciens systèmes ne parvenaient pas à repérer ».

Sur les derniers mois, la plateforme estime avoir réussi à bloquer l’équivalent de 23 millions d’affichages de spam par jour, en agissant donc de façon proactive avant que les contenus concernés aient été vus par un internaute. Pour ce faire, elle supprimerait 25 000 posts ou commentaires par jour, et indique avoir révoqué (supprimé) 2 millions de votes considérés comme non authentiques sur les trois derniers mois.

Comme souvent, le système ne va pas sans quelques heurts. Sur r/reddithelp, le canal dédié aux demandes d’aide, on a ainsi vu se multiplier ces dernières semaines les messages interrogeant des décisions de modération automatisées.

La modération assistée par IA s’étend également aux contenus non publicitaires, mais relevant des discours de haine ou des messages violents. Sur ce volet, Reddit affirme que ses systèmes automatisés sont capables d’intervenir « en moins de cinq secondes », ce qui permettrait de limiter de 40 % l’exposition des internautes, avec une baisse de plus de 40 % du nombre de faux positifs.

« Notre objectif est simple : limiter l’impact des personnes malveillantes et la diffusion de leurs contenus. Nous n’attendons pas que le contenu atteigne la communauté pour déterminer s’il est nuisible. Notre action la plus efficace se déroule avant même qu’un utilisateur ne voie une publication », estime la plateforme.

Pour Reddit, cette modération automatisée ne va pas à l’encontre des grands principes de fonctionnement de la plateforme, à savoir une visibilité conditionnée par les votes des utilisateurs (flèches vers le haut ou vers le bas) et surtout une importante modération humaine assurée bénévolement, souvent par des internautes impliqués dans une communauté donnée.

C’est d’ailleurs vers cette communauté de modérateurs que Reddit se tourne pour traiter un phénomène plus diffus que connaissent bien les adeptes de LinkedIn : la prolifération de posts à faible valeur ajoutée publiés par des humains avec l’aide de l’IA.

Reddit bientôt désignée comme VLOP par la Commission européenne ?

Entre juillet et décembre 2025, la modération a posteriori (après publication) a concerné 154 millions de publications et commentaires. Les actions se répartissaient à 52,7 % entre les modérateurs bénévoles et à 44,7 % pour les équipes internes à l’entreprise, d’après le rapport de transparence annuel de Reddit. La modération automatisée représentait 3,9 millions d’actions, soit 2,5 % des contenus supprimés. La plateforme a, sur cette période, enregistré quelque 2,2 milliards de nouveaux posts et commentaires.

L’entreprise voit une forme d’impératif dans la mise en place d’outils automatisés supplémentaires. Chaque trimestre, elle rappelle dans le chapitre « risques » de sa communication financière à quel point sa santé dépend de son attractivité pour les annonceurs et donc de sa capacité à lutter efficacement contre les contenus problématiques ou illégaux.

En Europe, Reddit se prépare par ailleurs à devoir faire face aux obligations spécifiques liées au règlement sur les services numériques (DSA) : au détour d’une publication réglementaire (PDF), elle révèle en effet avoir déclaré en février dernier à la Commission européenne le franchissement du seuil des 45 millions d’utilisateurs mensuels qui qualifie les très grandes plateformes (VLOP, pour Very large online platform). « Si la Commission européenne désigne Reddit comme une VLOP, nous serons soumis à des règles et obligations de conformité supplémentaires », prévient-elle.

Annoncés en mai dernier, les nouveaux tarifs d’abonnement Plex sont désormais effectifs, avec une hausse particulièrement conséquente sur la licence perpétuelle, qualifiée d’abonnement « à vie » : son prix, qui était passé de 120 à 250 dollars en mars 2025, s’envole désormais à 750 dollars !

L’éditeur du célèbre logiciel de gestion multimédia a cette fois tenu compte des écarts de devises, et il affiche pour l’Europe un tarif à 690 euros. C’est trois fois le montant qui était demandé jusqu’ici.

Peut-être pour faciliter la digestion, Plex introduit à cette occasion une nouvelle formule d’abonnement sur cinq ans, facturée 230 euros. Le Plex Pass mensuel reste quant à lui à 6 euros par mois, contre 60 euros pour l’abonnement annuel.

« Cette mise à jour reflète la valeur réelle et continue du logiciel et notre engagement à développer, améliorer et soutenir Plex pour les années à venir », justifie Plex, comme il l’avait déjà fait l’an dernier lors de la précédente augmentation de tarif, qui s’accompagnait d’une nouvelle option payante pour la lecture à distance de contenus personnels. L’éditeur indique d’ailleurs avoir envisagé la suppression de la licence perpétuelle, « étant donné que les abonnements récurrents nous aident à assurer le développement à long terme ».

Si Jellyfin, Kodi et d’autres logiciels open source constituent des alternatives sérieuses pour celles et ceux qui ne souhaitent pas s’acquitter d’un abonnement pour un serveur multimédia domestique, Plex développe de nombreuses fonctionnalités connexes qui justifient, selon l’éditeur, la souscription d’une licence.

Lors de l’annonce initiale de cette hausse de prix, en mai dernier, il listait par exemple la capacité à regrouper automatiquement les fichiers par famille (série TV par exemple), la création et l’édition de listes de lecture depuis l’application mobile, la prise en charge des métadonnées NFO, ou l’ajout d’une option pour avoir le son des dialogues renforcé pendant la lecture d’une vidéo, à l’instar de ce que propose Amazon Prime Video.

Selon les pays, le logiciel donne ainsi accès à des contenus (films et séries) gratuits, à des chaînes de télévision, à des options d’achat ou de location. Plex revendiquait début juin 42 millions d’utilisateurs actifs mensuels dans 180 pays.

Fini le Dev, on Externalise

Microsoft et Amazon viennent tour à tour d’annoncer la création d’entités dédiées au Forward Deployed Engineering, soit le placement d’ingénieurs IA directement chez les clients entreprise. Inspirée de Palantir, la démarche a déjà suscité des investissements significatifs chez OpenAI, Anthropic ou Google.

Nouvelle entité au sein du groupe, la Microsoft Frontier Company est présentée comme la division la plus richement dotée du marché, à la fois en moyens financiers et en compétences humaines de pointe, en matière d’accompagnement des projets IA en entreprise. « Elle constituera l’organisation d’ingénierie la plus importante, compétente et orientée vers l’obtention de résultats concrets et mesurables pour les clients », vante dans un communiqué Judson Althoff, le CEO de Microsoft Commercial Business, la branche B2B de l’éditeur.

Microsoft muscle son jeu sur l’IA en entreprise

En pratique ? Microsoft annonce déployer 2,5 milliards de dollars d’investissements et réunir « 6 000 experts métier et ingénieurs » au sein de cette division chargée de travailler directement avec les clients entreprise pour « co-concevoir, co-innover, déployer et améliorer en continu des systèmes d’IA à grande échelle, en s’appuyant sur des résultats métiers mesurables ».

La démarche passe principalement par le placement d’experts métier directement chez les clients concernés. Le phénomène a donné naissance à un nouvel intitulé de poste, le Forward Deployed Engineer (FDE).

Microsoft promet cependant d’aller plus loin que la simple mise à disposition de compétences. Pour ce faire, l’éditeur compte bien sûr s’appuyer sur ses propres outils et ressources en matière d’IA ou de cloud. À ce niveau, il revendique une approche ouverte et cherche à désamorcer tout soupçon d’enfermement. « La plateforme de Microsoft offre aux organisations la flexibilité nécessaire pour utiliser le modèle le plus adapté à chaque usage, qu’il provienne d’OpenAI, d’Anthropic, de Microsoft AI, de l’open source ou d’un modèle spécialisé conçu pour un secteur d’activité spécifique, sans jamais perdre le contrôle au profit d’un acteur unique », assure Judson Althoff.

Une tendance marché déjà bien engagée

Si Microsoft met en avant des chiffres significatifs, c’est que les autres grands noms de l’IA ne sont pas en reste en matière de FDE. Dans le lot, on pense bien sûr à Palantir, qui a popularisé le terme et a fait de ces ingénieurs placés directement chez le client l’une de ses marques de fabrique, y compris dans les contrats sensibles. ChapsVision, qui vient de souffler au géant états-unien le contrat de la DGSI française, en fait d’ailleurs un axe de différenciation.

Outre Palantir, Amazon Web Services (AWS) a procédé plus tôt cette semaine à une offensive similaire. Le groupe a lui aussi annoncé la création d’une entité dédiée, explicitement baptisée Forward Deployed Engineering et associée à un investissement chiffré à 1 milliard de dollars.

OpenAI a également dégainé en mai sa propre initiative en la matière. À partir du rachat de l’ESN Tomoto, le laboratoire a en effet créé une entité dédiée, The OpenAI Deployment Company, elle aussi centrée sur la notion de FDE. Cette nouvelle filiale fait l’objet d’un financement spécifique, qui associe 19 investisseurs, pour une mise de départ affichée à « plus de 4 milliards de dollars ».

Une semaine plus tôt, c’est Anthropic qui sortait du bois, avec un modèle similaire : la société a pris le parti de s’associer à des acteurs financiers pour créer une structure commerciale dédiée, au sein de laquelle des ingénieurs d’Anthropic évolueront aux côtés de compétences issues des intégrateurs partenaires de l’entreprise pour faciliter ou accélérer le déploiement de projets basés sur les modèles Claude. Cette fois, l’investissement consenti n’est pas précisé.

Nouvelle guerre des talents en vue

Google n’est pas en reste. Début juin, le CEO de Google Cloud affichait ainsi son intention de recruter massivement des ingénieurs en vue de missions directement chez les clients :

« Bien que le recours à des FDE ne soit pas nouveau chez Google Cloud, la demande des clients et des partenaires pour les produits d’IA d’entreprise de Google et pour l’aide fournie par les ingénieurs de Google dans l’adoption du développement agentique croît très rapidement ».

En mars, le Wall Street Journal remarquait déjà que les profils de FDE figuraient parmi les plus demandés du marché, avec une multiplication par dix des offres d’emploi recensées sur Indeed entre 2024 et 2025. Il qualifiait dans le même temps les postes en question de « peu glamour ». La logique du FDE rappelle en effet celle du consultant placé chez le client que connaissent déjà bien les ingénieurs employés par les entreprises de services numériques (ESN) ou les cabinets de conseil.

Vinton Cerf intervenait mardi 30 juin lors d’une conférence Open Frontier organisée à San Francisco. Il est apparu à distance, cravate impeccablement nouée et costume ajusté, pour un panel consacré à la construction de choses qui durent dans le monde informatique.

« Déjà dans les années 70, c’était le scientifique le mieux habillé que j’aie rencontré », a salué David Patterson, professeur à Berkeley et inventeur (entre autres) du RAID, qui animait la table ronde concernée. Il a dans la foulée révélé que Vinton Cerf quitterait d’ici quelques jours ses fonctions chez Google. À 83 ans, l’intéressé occupe en effet depuis 2005 le poste de vice-président et Chief Internet Evangelist chez le géant de la recherche en ligne. « Je crois qu’on peut l’applaudir pour ce parcours plutôt correct », a plaisanté Patterson.

Vinton Cerf, dit Vint, est pour mémoire l’un des principaux artisans de TCP/IP, la suite de protocoles fondatrice de l’Internet moderne, élaborée dans le prolongement des travaux du projet Cyclades, piloté par Louis Pouzin.

• Internet : retour sur 50 ans d’une folle histoire

Et il a défendu, pendant environ 45 minutes, l’idée selon laquelle le recours à des standards ouverts était l’un des prérequis de cette pérennité. Pour Cerf, si TCP/IP sous-tend encore aujourd’hui nos échanges, c’est précisément parce qu’il n’appartient à personne.

« Dans le cas d’Internet, cela n’a fonctionné que parce que le système était distribué dès le départ. Nous avons donc laissé les règles très souples. Nous avons simplement dit que si vous trouviez quelqu’un à qui vous connecter et que vous respectiez les règles des protocoles, cela devrait fonctionner », a-t-il notamment déclaré.

Cette question de l’ouverture était, sans surprise, envisagée à l’aune du développement de l’intelligence artificielle générative, un univers dans lequel une partie des grands laboratoires développent des modèles propriétaires, mais travaillent également à des logiques de passerelles entre environnements concurrents, à l’image du MCP (Model Context Protocol) conçu par Anthropic.

• Il y a 40 ans, Arpanet sortait du contrôle militaire

Interrogé sur les velléités de centralisation des grands acteurs de l’IA, Vinton Cerf a estimé que cette ouverture finirait par s’imposer, notamment si l’on délègue à l’IA des tâches de plus en plus complexes. « Le modèle agentique de l’IA, avec de multiples agents provenant de plusieurs sources interagissant entre eux, va imposer la composabilité, ainsi qu’une exigence d’interopérabilité et de standardisation ». Reste à trouver le meilleur moyen de faire parler ces agents entre eux… ce qui suppose peut-être d’explorer de nouvelles voies.

« Je ne pense pas que l’anglais soit le meilleur choix. Il y a une ambiguïté, et je pense que la précision sera primordiale pour l’interaction entre les agents », a-t-il expliqué, prenant l’exemple du « jeu du téléphone », où un message circule de bouche à oreille et finit par être déformé au fil des relais. «  Un agent doit vraiment s’assurer que l’autre agent comprend bien ce qu’ils viennent de convenir de faire ensemble ».

Capitammunist

OpenAI aurait proposé à l’administration Trump d’entrer à son capital, avec une prise de participation publique à hauteur de 5 %. La manœuvre est présentée comme une façon de permettre une forme de redistribution de la valeur générée par l’IA vers le public américain. Difficile toutefois de ne pas y voir, aussi, une forme de précaution face aux possibles évolutions du cadre réglementaire, voire un garde-fou face au risque d’explosion de la bulle IA…

À contre-courant des processus habituels de nationalisation, la proposition aurait cette fois émané directement d’OpenAI. D’après le Financial Times, l’éditeur des modèles ChatGPT aurait proposé à l’administration Trump d’entrer à son capital à hauteur de 5 %. La prise de participation représenterait ainsi quelque 43 milliards de dollars, si l’on se base sur la valorisation de l’entreprise estimée à 852 milliards de dollars lors de son dernier tour de table, début avril.

Capital contre influence ?

D’après deux sources proches du dossier mentionnées par le FT, Sam Altman aurait lui même porté ce message auprès de Washington, en arguant qu’une prise de participation publique était le meilleur moyen de garantir une forme de redistribution de la valeur générée par l’IA en direction des contribuables états-uniens.

L’administration Trump a déjà manifesté des velléités d’investissement direct dans les grandes entreprises de la tech. En 2025, elle est ainsi entrée au capital d’Intel à hauteur de 10 %, une opération dont ne manque d’ailleurs pas de s’enorgueillir Donald Trump puisque le cours en bourse de l’entreprise est depuis largement reparti à la hausse.

Du côté d’OpenAI, difficile de ne pas imaginer qu’une telle proposition recouvre des enjeux autres que le simple partage de la valeur. Une participation financière au capital serait une façon de consolider les relations entre l’entreprise et l’administration. Un entregent particulièrement utile lorsqu’on sait que les États-Unis réfléchissent à encadrer le développement et la distribution des modèles d’IA de pointe, après des mois de polémique liées aux capacités offensives de ces derniers en matière de cybersécurité, sur fond de concurrence accrue avec la Chine.

Donald Trump a en effet signé le 2 juin dernier un executive order qui ordonne aux grandes agences fédérales, dont la NSA, de construire un « processus d’évaluation comparative classifié visant à évaluer les capacités cyber avancées des modèles d’IA ». Selon le Financial Times, le cadre en question pourrait être annoncé dès la semaine prochaine, et il pourrait fortement contraindre la façon dont les laboratoires IA sont autorisés à distribuer leurs modèles les plus avancés.

Rassurer les investisseurs

L’appel du pied d’OpenAI à la Maison-Blanche peut également être interprété comme une recherche de garanties sur le plan financier, alors que la course aux investissements dans l’IA ne cesse de raviver les craintes d’une possible bulle. Disposer de l’État à son capital confèrerait en effet à OpenAI une forme de statut « too big to fail » (trop gros pour faire faillite), c’est-à-dire d’entreprise dont le poids et le caractère systémique sont devenus trop importants pour que l’administration puisse la laisser tomber, même en cas de retournement de marché.

L’argument n’est pas anodin pour OpenAI, qui a déposé début juin le premier formulaire préparatoire à son introduction en bourse mais hésite encore, d’après les rumeurs, sur le calendrier exact de l’opération, notamment parce que le grand concurrent Anthropic affiche une croissance supérieure à la sienne, et lorgne lui aussi vers Wall Street.

Les partenaires d’OpenAI lui réclament peut-être par ailleurs ce genre de garanties. Oracle, très impliqué dans le projet Stargate, a admis dans son dernier bilan financier annuel que son engagement dans l’IA était désormais tellement massif qu’il semblait difficile de faire marche arrière. Alors qu’il s’était envolé en bourse, le groupe de Larry Ellison suscite désormais la défiance des marchés. Il a ainsi perdu 40 % de sa valeur en seulement un mois avec une action passé de 250 à 142 dollars, alors même qu’il vient de procéder à une vague de 21 000 licenciements en seulement un an.

Softbank, bras armé historique d’OpenAI sur le plan financier, semble lui aussi avoir besoin de gages de confiance. Reuters a ainsi révélé mercredi que le groupe japonais devait renégocier les modalités d’un prêt de 10 milliards de dollars destiné à financer ses investissements dans OpenAI, précisément parce que les créanciers émettaient des doutes sur la valorisation réelle de l’entreprise.

Une idée qui fait son chemin

Sam Altman a déjà publiquement défendu l’hypothèse d’une prise de participation publique dans OpenAI au nom du bien commun en avril dernier, dans un manifeste (PDF) qui développe l’idée d’une prospérité partagée et heureuse rendue possible grâce aux apports de l’intelligence artificielle. Bien que les bénéfices réels de cette dernière pour l’économie états-unienne soient régulièrement remis en question, y compris par des banques qui financent le développement de l’IA, l’idée revient régulièrement depuis dans le débat public. Elle a notamment été relancée par le sénateur démocrate Bernie Sanders début juin, lequel propose que les États-Unis créent un fonds souverain destiné à accueillir 50 % des actions des sociétés liées à l’IA.

• Le fonds IA de Bernie Sanders ? Une idée plus courante qu’on le croit