Un seul code vous manque et tout est perdu

Le 26 juillet, l’équipe de GrapheneOS s’est lancée tout à coup dans un exposé de nombreuses mesures de sécurité, avec une insistance particulière pour la gestion des mots de passe. Ce calendrier ne doit rien au hasard : pour la première fois aux États-Unis, le ministère de la Justice poursuit un citoyen américain pour destruction présumée de données à l’aide d’un mot de passe « contraint ».

Depuis deux jours, le compte X de GrapheneOS répond à de nombreuses questions sur la gestion de ses mots de passe. L’équipe en a fait une synthèse dans son forum pour résumer toutes les informations.

L’équipe explique que le système mobile est basé sur Android 17 et « sur le matériel le plus sécurisé disponible pour Android », la liste se limitant aujourd’hui aux seuls Pixel de Google. Elle rappelle cependant que la situation va évoluer en 2027, grâce à un partenariat avec Motorola Mobility et « aux progrès réalisés par Qualcomm ». Un signal assez fort pour l’industrie, qui pourrait se rapprocher de Graphene pour lancer des smartphones très orientés vers la sécurité. On parle bien de nouveaux modèles, car aucun appareil Motorola actuel ne dispose des sécurités nécessaires.

• Motorola s’associe à GrapheneOS pour renforcer la sécurité de ses (futurs) smartphones

Les informations se concentrent tout particulièrement sur la protection des mots de passe et autres secrets, ainsi que sur les défenses du système mobile contre l’extraction de données. Le chiffrement du disque constitue ainsi la première ligne de défense : même les attaquants les plus sophistiqués ne peuvent le casser directement, et doivent soit exploiter l’OS en état « After First Unlock » (après premier déverrouillage), soit forcer le PIN ou mot de passe par force brute.

L’équipe indique également que GrapheneOS supporte uniquement les appareils ayant un secure element avec des limitations strictes sur les tentatives de mots de passe et codes PIN : 4 heures après 10 tentatives échouées, 41 jours après 15, avec seulement 20 tentatives autorisées au total. Le secure element est pour rappel une puce dédiée, physiquement et logiciellement isolée, conçue pour stocker les secrets et résister à leur extraction. Dans le contexte de GrapheneOS, il a en outre un rôle précis : il détient les compteurs de tentatives de déverrouillage et applique la limitation de débit, expliquant les délais de plus en plus longs entre les tentatives. Stocker les compteurs dans la puce empêche de « tricher » en les réinitialisant.

Parmi les autres points abordés, on peut citer la limite de caractères des mots portée de 16 à 128, la possibilité d’utiliser un facteur biométrique pour que le système reste utilisable au quotidien (5 tentatives biométriques seulement, qui comptent dans le quota général), des allocateurs de mémoire durcis, le hardware memory tagging (MTE) pour renforcer la résistance aux exploitations de failles inconnues, le blocage par défaut des nouvelles connexions USB quand l’appareil est verrouillé, ou encore un minuteur de redémarrage automatique, ramenant l’appareil en état « Before First Unlock » (avant premier déverrouillage) au bout de 18 heures (par défaut) sans déverrouillage de l’appareil. Ce dernier comportement a d’ailleurs été repris par Apple et Google dans leurs systèmes.

• Le redémarrage automatique des iPhone inactifs est bien une fonctionnalité d’iOS 18

Dans le billet, on trouve également un paragraphe consacré au PIN de contrainte. Présentée comme un outil relativement mineur et optionnel, il efface l’appareil quand il est saisi dans n’importe quelle invite d’authentification (déverrouillage, changement de réglage sensible, etc.). Il fonctionne sur tous les profils, y compris les utilisateurs secondaires et Private Spaces. L’équipe de GrapheneOS insiste : les données ne dépendent pas de cette fonctionnalité pour être protégées. Elle est considérée comme un outil parmi d’autres, et son usage réel doit être mûrement réfléchi compte tenu des conséquences physiques ou juridiques possibles.

L’affaire Samuel Tunick

La mention des conséquences juridiques n’est pas due au hasard. Si l’équipe de Graphene communique tant autour des protections de son système en ce moment, c’est à cause d’un évènement juridique majeur aux États-Unis lié à la tech.

Pour la première fois (a priori), des procureurs fédéraux poursuivent en effet un citoyen américain pour destruction présumée de données à l’aide d’un mot de passe « contraint » intégré au logiciel d’un téléphone. C’est le lien avec la communication abondante : le logiciel en question n’est autre que GrapheneOS.

Samuel Tunick a été initialement arrêté sans mandat le 25 janvier 2025 à l’aéroport de Hartsfield-Jackson (Atlanta) par les douanes américaines, sur la base de l’exception de fouille frontalière au Quatrième amendement. Alors que les agents fédéraux tentaient d’accéder à son téléphone lors de l’inspection, Tunick aurait saisi un mot de passe de contrainte GrapheneOS qui a immédiatement effacé les données stockées sur l’appareil.

Tunick est donc poursuivi en vertu de la loi américaine pour avoir fourni aux agents frontaliers un code d’accès ayant causé l’effacement du contenu numérique de son téléphone, ce que les procureurs qualifient de destruction intentionnelle de biens pour empêcher leur saisie.

Un enjeu plus grand que le cas individuel

La communication de GrapheneOS est probablement défensive, pour documenter publiquement la robustesse cryptographique de son modèle de menace face à l’attention médiatique soudaine portée à la fonction « mot de passe de contrainte ».

Sur le plan juridique, l’enjeu dépasse le cas individuel : la question posée aux tribunaux est de savoir si l’activation d’une fonctionnalité de sécurité native – conçue précisément pour protéger des données personnelles en cas de contrainte – peut être qualifiée pénalement de destruction de preuves, y compris lorsque la fouille initiale s’est déroulée sans mandat.

Sans surprise, les avocats de Samuel Tunick contestent cette version des faits. Ils affirment que la détention et la saisie étaient illégales, et accusent le gouvernement américain d’exiger l’accès au téléphone sous prétexte d’une recherche d’images pédopornographiques, sans fournir aucun élément pour étayer ces soupçons.

Pour les avocats, cette arrestation et cette affaire sont politiques. Le gouvernement s’en serait pris à Samuel Tunick non pas pour d’éventuels matériels pédopornographiques, mais pour son association avec un mouvement appelé « Defend the Atlanta Forest ». Ce dernier s’oppose à la création d’un énorme campus de formation pour les forces de l’ordre à Atlanta, surnommé « Cop City », critiqué pour son impact environnemental (plus de 34 hectares déforestés) et son coût de 67 millions de dollars.

Les avocats demandent l’annulation de toute la procédure, au motif qu’elle viole les Quatrième, Cinquième et Sixième amendements de la Constitution américaine. Des violations liées à la manière dont l’interrogatoire a été mené, au refus d’un avocat, à l’absence alléguée d’avertissements Miranda (le fameux « Vous avez le droit de garder le silence »), ou encore à la fouille et la saisie sans mandat.

« Je n’ai jamais vu cela auparavant, même si j’ai discuté du scénario potentiel avec des activistes et des journalistes au fil des années. Je pense que cette affaire rappelle que les autorités peuvent prétendre que vous avez sciemment détruit des données, donc il vaut mieux ne pas avoir ces données sur vous lorsque vous franchissez certaines frontières », a réagi Runa Sandvik, une experte en sécurité informatique, auprès de TechCrunch.

Petit loyer, gros astérisque

Les appareils d’Apple sont trop chers ? Il est vrai qu’avec la dernière augmentation en date, le portefeuille souffre encore plus que d’habitude. Néanmoins, le constructeur propose une alternative en lançant un programme de leasing, sobrement baptisé Apple Upgrade. Les prix sont alléchants, mais gare aux petites lignes.

Les appareils d’Apple n’ont jamais été très bon marché, et encore moins depuis la récente hausse vertigineuse imposée par l’explosion des coûts de la mémoire. Pour y remédier, le constructeur vient de lancer, aux États-Unis seulement, un nouveau programme de location, Apple Upgrade.

Il propose aux clients aux budgets serrés la possibilité de louer un appareil sur une durée de 12 à 36 mois. Pour l’iPhone et l’Apple Watch, la location s’échelonne entre 12 ou 24 mois ; sur un Mac ou un iPad, elle s’étire entre 24 et 36 mois. Premier avantage : il n’y a ni apport initial ni dépôt de garantie.

Les petites lignes à prendre en compte

Apple donne plusieurs exemples de son programme de leasing. Un iPhone 17 Pro (256 Go) au prix public de 1 099 dollars (hors taxes) est proposé à 31,99 dollars pour un contrat de 24 mois, ou encore 45,99 dollars sur 12 mois. Ce qui revient à un total de respectivement 767 et 551 dollars.

Un iPad Pro 11 pouces (256 Go) vendu 1 199 dollars reviendra à 24,99 dollars sur 36 mois, ou 31,99 dollars sur 24 mois. Soit 899 et 767 dollars. Un MacBook Pro 14 pouces (16 Go de RAM) normalement vendu 1 999 dollars est proposé à 38,99 dollars sur 36 mois ou 53,99 dollars sur 24 mois, soit 1 403 et 1 295 dollars.

Des prix plutôt avantageux donc, ce qui confirme que les mensualités couvrent essentiellement l’usage et la dépréciation estimée de l’appareil. Il faut avoir en tête que l’appareil en leasing n’appartient pas au client : au terme du contrat, il pourra acheter complètement le produit, mais ni Apple ni Klarna, le partenaire financier dans l’opération, ne précisent le prix de rachat.

La FAQ précise cependant que « le prix de rachat correspondra au prix catalogue, duquel seront déduits les loyers déjà versés, ainsi que les éventuelles remises restantes ou le crédit accordé pour la reprise d’un ancien appareil, hors taxes et éventuels frais liés à des dommages. » Si toutes les conditions sont réunies, Apple assure qu’on ne paiera pas plus cher un appareil auparavant en leasing. Cependant, des « frais substantiels » pourront s’appliquer si on décide de terminer un contrat avant terme.

Attention à la casse

Il est aussi possible de signer un nouveau contrat de location pour obtenir un appareil neuf. L’ancien modèle devra être rendu, en bon état. Si ce n’est pas le cas, des frais supplémentaires pourraient être exigés. Sachant que l’assurance AppleCare n’est pas incluse dans l’offre de leasing, il sera donc nécessaire de faire soit très attention à son matériel, soit casquer pour la garantie en plus. L’entreprise vient d’ailleurs de lancer une offre AppleCare One pour cumuler des assurances sur plusieurs appareils, à tarif préférentiel.

Attention, ne rien faire à l’échéance du contrat n’arrête pas la location : des mensualités sont toujours prélevées pendant un maximum de 6 mois, et elles sont susceptibles d’augmenter. À la fin de la prolongation, et sans nouvelle de la part du client, Klarna facturera automatiquement le prix de rachat.

En cas de second échec d’un prélèvement, Klarna explique sur son site que la mensualité impayée est ajoutée au prochain paiement prévu, avec des frais de retard qui peuvent s’appliquer (et une mauvaise note de crédit au passage, ce qui peut être problématique aux États-Unis).

Afin d’atténuer le feu des mensualités, Apple propose de combiner la reprise d’un ancien matériel, ce qui implique d’abandonner un bien appartenant au client pour un autre qu’il ne possèdera pas. La communication d’Apple est habile (« Un iPhone 17 Pro à partir de 17,99 dollars par mois ! »), mais le consommateur accepte d’entrer dans un cycle de location, de restitution et de renouvellement.

Ce programme a certainement vocation à s’étendre à d’autres pays, puisque les prix des appareils Apple sont élevés partout dans le monde. Actuellement, sur l’Apple Store français, il est toujours possible de contracter un crédit à taux 0 % (auprès de Cetelem) sur certaines durées. Et à la fin des paiements, l’appareil appartient au client.

Mise à jour 21 h — Ouf ! Apple n’a pas l’intention de verrouiller l’iPhone ou le Mac des mauvais payeurs. Le constructeur a indiqué à The Verge qu’« il n’y aura pas de mode restreint ni de limitation des fonctionnalités de l’appareil en cas de retard ou de défaut de paiement dans le cadre du programme Apple Upgrade. »

Il y avait tout lieu de craindre le pire : du code dans une bêta d’iOS 27 débusqué par 9to5Mac faisait référence à un système permettant à un partenaire financier (Klarna pour Apple Upgrade) d’effectuer des vérifications régulières de l’état d’un appareil et de le placer dans un « mode restreint » si le propriétaire n’était pas à jour dans ses paiements. Seule une poignée d’applications devaient rester disponibles, comme Téléphone, les réglages, Cartes et l’App Store.

Klarna a de son côté précisé qu’en cas de trois paiements successifs manqués, le contrat de location sera résilié « et le client devra régler la totalité du solde restant dû ».

La nouvelle interface de Firefox est désormais activée par défaut dans le canal Nightly du navigateur. Rappelons que cette préversion peut être installée aux côtés de la version stable sans mélanger les données, permettant de tester les nouveautés facilement.

Cette nouvelle interface, baptisée Nova, avait été présentée en mai pour la première fois. On pouvait alors l’essayer en activant un flag de test dans le about:config. On reste globalement dans ce qui avait été montré, avec des finitions supplémentaires.

Dans son nouveau billet, Mozilla évoque « un aspect et une sensation plus cohérents sur les onglets, menus, panneaux et autres surfaces du navigateur ». On note bien sûr les formes d’onglets « plus douces », des couleurs « plus chaudes », de nouvelles icônes et autres. Mozilla dit aussi avoir tenu compte des retours et réintégré le mode compact, qui va effectivement vite sembler nécessaire à une partie des utilisateurs.

Par défaut, l’interface prend en effet ses aises et propose une zone « barre de titre + barre d’onglets » plus épaisse que la concurrence. Le mode compact permet de réduire l’ensemble à ce que l’on a l’habitude de voir. Mozilla insiste sur l’aspect non terminé de son projet, expliquant d’ailleurs toujours sa présence dans le canal Nightly, le plus « brut » des canaux de préversion.

L’éditeur demande aux personnes qui testeront la nouvelle interface de porter leur regard sur tout ce qui touche aux icônes, espacements et alignements, aux thèmes et à la personnalisation, aux différentes tailles de fenêtres, à la navigation par le clavier ou encore à tout ce qui touche à l’accessibilité, notamment aux lecteurs d’écrans.

On espère de notre côté que l’aspect personnalisation sera développé. La gestion des thèmes n’est pas si simple actuellement, avec une fâcheuse tendance à rebasculer dans les variantes sombres si l’on ne fait pas attention. Si vous en avez assez de toute cette rondeur (à l’instar de votre serviteur) dans les onglets, boutons et autres, il n’existe pour l’instant aucun moyen intégré de modifier cet aspect. Mozilla devrait s’inspirer de Vivaldi, qui permet de modifier n’importe quel élément de l’interface.

Le monde change et la nécessité de s’adapter s’impose, que ce soit d’un point de vue climatique ou technologique. Mais la prise de conscience est malheureusement une donnée à géométrie variable, pour ainsi dire quantique, qui se stocke très mal.

Un parapluie, mais pas de baskets

Microsoft AI a présenté le 27 juillet 2026 son premier modèle dédié à la cybersécurité. Intégré dans son architecture, l’entreprise annonce battre tous les modèles actuels dans ce domaine, y compris Mythos d’Anthropic, mais attention à ce qui est réellement comparé.

Hier soir, Microsoft a annoncé officiellement MAI-Cyber-1-Flash. Il s’agit du tout premier LLM de l’éditeur consacré à la cybersécurité. Et pour un premier modèle, Microsoft a mis les petits plats dans les grands.

MAI-Cyber-1-Flash est un modèle compact, spécialisé dans le code et dérivé de la lignée MAI-Thinking-1, propre à Microsoft. Il est intégré à MDASH, le harnais multi-agents de détection et de remédiation de vulnérabilités déjà présenté par Microsoft en mai dernier. Plus récemment, l’entreprise est revenue sur le rôle prépondérant que joue désormais MDASH dans la sécurité de ses produits, expliquant l’envolée du nombre de failles corrigées dans les derniers bulletins mensuels : près de 200 en juin et plus de 570 en juillet.

Un modèle, un harnais…

Microsoft n’hésite pas à déclarer que son modèle, profondément intégré à MDASH, a été « perfectionné par les meilleurs experts en cybersécurité du secteur et renforcé dans le plus grand domaine de sécurité au monde ». Ce qui lui permet, toujours selon Microsoft, de battre tout le monde dans le domaine de la détection de failles, y compris Mythos, GPT 5.6 Sol, GPT 5.5 Cyber et Gemini 3.5 Flash Cyber. Avec 95,95 % au test CyberGym, Microsoft dépasse d’au moins 10 points la concurrence.

Mais attention, Microsoft ne compare pas directement son modèle MAI-Cyber-1-Flash aux autres : l’entreprise compare MDASH. Autrement dit, tout le harnais avec le nouveau modèle et GPT 5.4, utilisé en renfort.

Comme expliqué par l’éditeur en effet, MAI-Cyber-1-Flash est un modèle compact, conçu pour « gérer efficacement jusqu’à 90 % de toutes les tâches ». Dans cette configuration, MDASH ne basculerait vers les modèles plus gros et plus couteux (ici GPT 5.4) que dans 10 % des cas en moyenne, « pour les tâches exceptionnellement difficiles qui en ont réellement besoin ».

C’est bien cette architecture complète qui atteint près de 96 % sur CyberGym, battant Mythos de 12 points, insiste Microsoft. Rappelons que ces chiffres sont auto-rapportés et effectués dans un environnement contrôlé par Microsoft. Ils n’ont pas été vérifiés par un tiers indépendant.

Pour l’éditeur, c’est aussi une question d’économies substantielles. La meilleure offre MDASH combinait jusqu’à présent GPT 5.4 + 5.4 mini + codex 5.3. La nouvelle version intégrant MAI-Cyber-1-Flash coûterait moitié moins cher à faire tourner.

… et une plateforme

Mi-juillet, nous avions relayé un bruit de couloir : Microsoft préparait un projet nommé Perception pour venir concurrencer Anthropic et son projet Glasswing, seule manière de pouvoir utiliser Mythos.

Perception a bien été confirmé hier soir lui aussi. Il est présenté comme le système agentique qui vient chapeauter MAI-Cyber-1-Flash et MDASH. Le billet de blog dédié le présente comme une refonte de l’architecture de sécurité pour l’ère de l’IA : une nouvelle pile de sécurité doit percevoir en continu le risque sur l’ensemble du parc numérique, raisonner sur de vastes quantités de contexte et agir à vitesse machine, tout en apprenant et en s’adaptant à mesure que les environnements évoluent.

Le système coordonne trois familles d’agents spécialisés qui se transmettent le travail sans rupture de charge :

• Les agents rouges repèrent les chemins de compromission potentiels avant qu’un attaquant ne puisse les exploiter
• Les agents bleus enquêtent, évaluent le contexte et déterminent quels signaux représentent un risque réel
• Les agents verts appliquent les correctifs et durcissent l’environnement (renforcent sa sécurité)

Ces agents ne repartent pas de zéro à chaque tâche. Ils s’appuient sur un contexte de sécurité partagé : une représentation mise à jour en continu des actifs, identités, relations et risques de l’organisation. Tous les agents puisent dans ce contexte, réduisant les coûts en tokens et la latence tout en améliorant la cohérence du raisonnement, selon Microsoft.

Un programme complet, mais très jeune

Un serveur MCP est également fourni pour exécuter les actions en ligne de commande. Les agents verts peuvent aussi ouvrir directement des pull requests sur GitHub et construire des correctifs potentiels pour les vulnérabilités. Perception propose donc un système de sécurité en apprentissage continu combinant capteurs, contexte partagé, modèles multiples, agents spécialisés et mécanismes d’action capables de modifier les protections à travers l’environnement.

Le programme se présente ainsi comme une couche d’orchestration, au-dessus de MAI-Cyber-1-Flash et MDASH, avec un déploiement encore très récent et une autonomie d’action volontairement limitée à ce stade. Microsoft insiste sur le maintien d’un humain dans la boucle décisionnelle, ce qui suggère que l’entreprise elle-même reste prudente sur le niveau de confiance à accorder aux agents verts capables de modifier des systèmes de production.

Perception n’est d’ailleurs pas disponible. Le premier accès se fera sous forme de préversion le 3 août et uniquement pour des clients MDASH triés sur le volet. Même une fois lancé en version finale, il est très probable que Perception ne soit accessible qu’au travers d’un accès vérifié, à la manière de Glasswing chez Anthropic ou de Daybreak chez OpenAI.

La guerre de la mémoire

Une des solutions mises en œuvre par Apple pour soulager des marges mises à mal par la crise de la mémoire est d’augmenter les prix de ses appareils. Une autre serait d’équiper ses produits avec de la RAM chinoise. Une stratégie industrielle qui se heurte aux restrictions américaines que le constructeur espère faire sauter – mais Micron, principal fournisseur US de mémoire, s’y oppose, tout comme une partie de l’administration Trump.

« Je n’ai jamais rien vu de tel dans aucun domaine en plus de quarante ans », avait expliqué Tim Cook le mois dernier en évoquant la crise de la mémoire. Quelques jours plus tard, Apple augmentait le prix de ses appareils et de quelques uns de ses services histoire, peut-être, de compenser l’effritement des marges sur le matériel.

Les difficiles manœuvres d’Apple

Le constructeur informatique, qui était un des plus importants acheteurs de mémoire avant que les acteurs de l’IA ne viennent tout dévorer avec leur grand appétit et des poches profondes, travaille sur une autre solution : faire appel à des fournisseurs chinois. Apple négocierait avec ChangXin Memory Technologies (CXMT, qui détient 7,67 % du marché mondial de la DRAM) et Yangtze Memory Technologies (YMTC, surtout spécialisée dans la mémoire NAND), dont la production pourrait équiper des appareils vendus en Chine, comme le rapportait le Financial Times début juillet.

Seul problème : ces deux entreprises sont sur des « listes noires » de Washington car elles sont considérées comme liées à l’armée chinoise. YMTC figure de plus sur l’« entity list », qui limite fortement les exportations de technologies et de produits vers les entreprises qui y figurent. C’est pourquoi Apple mènerait depuis quelques semaines une campagne de lobbying qualifiée d’« agressive » par le Wall Street Journal auprès de l’administration Trump.

Un combat difficile pour le constructeur. D’un côté, il doit démontrer le bien-fondé d’utiliser des mémoires chinoises dans ses appareils, alors que ces entreprises sont mal vues de Washington. De l’autre, Apple fait face à une opposition virulente de la part de Micron, un des trois grands fabricants mondiaux de mémoires, et le seul américain du lot face aux coréens Samsung et SK Hynix.

Sanjay Mehrotra, le directeur général de Micron, ainsi que plusieurs dirigeants du groupe, auraient averti Howard Lutnick, le secrétaire au Commerce, pour pousser le gouvernement à garder une position ferme contre CXMT et d’autres entreprises chinoises susceptibles de vendre des composants à des sociétés américaines. Et ce, peu importe la région du monde où les appareils seront commercialisés : c’est le genre de scénario qui permettrait à la Chine d’imposer ses produits, comme cela a été le cas dans l’aciérie et plus largement les usines aux États-Unis.

Micron a de la mémoire

Micron a une dent contre Apple. À mots à peine voilés, le fournisseur de mémoire a accusé le constructeur de Cupertino d’être un des responsables de la crise actuelle après avoir forcé de substantielles baisses de prix sur ces composants. Faute d’argent et de marges, les fabricants de RAM et de SSD ont dû suspendre des projets d’investissements pour construire des usines qui auraient bien été utiles aujourd’hui.

• Micron blâme ses clients pour la crise de la mémoire

Selon les sources du WSJ, Apple accuse en privé Micron de pratiquer des prix abusifs, et de ne pas investir assez rapidement pour augmenter sa production. Micron réplique en mettant en avant son plan d’investissements à hauteur de 250 milliards de dollars aux États-Unis.

L’administration Trump va devoir faire un choix : faire baisser les prix pour soulager le portefeuille des consommateurs américains quitte à assouplir sa position sur les entreprises chinoises, ou augmenter la production de semi-conducteurs au pays pour réduire la dépendance envers l’étranger. Micron affirme être une partie de la solution, en accélérant la construction d’usines aux États-Unis. « L’importance stratégique des technologies de mémoire et de stockage de pointe n’a jamais été aussi grande », abonde un porte-parole.

« Le plus important, c’est de développer nos capacités de production ici. Et nous ne voulons évidemment pas faire affaire avec une entreprise figurant sur l’Entity List », a déclaré la semaine dernière Michael Kratsios, directeur du Bureau de la politique scientifique et technologique de la Maison-Blanche.

Le hic, c’est que fabriquer de la mémoire est plus difficile que de claquer de doigts, le processus est long et complexe. En attendant que les premières barrettes sortent de ces usines, les consommateurs vont continuer à souffrir tout comme l’industrie, au-delà du seul cas d’Apple.

Apple avait déjà tenté de faire de YMTC un de ses fournisseurs de mémoire. C’était en 2022, et la collaboration était même allée jusqu’à établir un cahier des charges afin que les composants de l’entreprise satisfassent les exigences du constructeur. Ce dernier a par la suite essuyé un torrent de critiques, notamment de la part de Marco Rubio, alors sénateur : celui qui allait devenir le secrétaire d’État de Donald Trump avait alors accusé Apple de « jouer avec le feu ».

En attendant, et à l’image de ses rivaux américain et coréens, CXMT vit sa meilleure vie en Bourse. Durant sa première journée de cotation à Shanghai, le fabricant chinois a enregistré une hausse fulgurante de 466 % de son action, poussant la valorisation de l’entreprise à 484 milliards de dollars.

Embouteillages en orbite basse

Starlink va trouver un sérieux concurrent sur sa route : Amazon. Le mastodonte américain du commerce en ligne bâtit actuellement une constellation de satellites pour de l’accès à internet fixe, et à la faveur d’une communication avec les régulateurs du pays, il confirme qu’il veut également mettre sur pied une offre de téléphonie.

Amazon a déposé auprès de la FCC, la Commission fédérale des communications américaine, une demande pour lancer et exploiter une constellation composée de 5 105 satellites en basse orbite. Ce réseau servira au futur service Direct-to-Device (D2D) d’Amazon Leo. Ce système offrira les appels vocaux, la messagerie, des données et les appels d’urgence dans les régions hors de portée des antennes relais.

• Direct-to-Cell : mais comment diable un smartphone peut communiquer avec un satellite

Des appels vocaux et de la data par satellite

Amazon Leo, anciennement Kuiper, ne se limitera donc pas à l’accès internet fixe par satellite, comme le groupe l’avait dévoilé mi-avril à l’occasion de l’annonce de l’acquisition de Globalstar pour 11,57 milliards de dollars. La vingtaine de satellites de Globalstar sert principalement à l’iPhone (et l’Apple Watch Ultra 3) pour les appels d’urgence, la messagerie et l’assistance routière. Amazon entend d’ailleurs poursuivre ce partenariat en travaillant avec Apple sur « de futurs services satellites ».

Le réseau Globalstar rejoindra la constellation déjà en place par Leo, qui compte « plus de 390 satellites » en orbite terrestre basse. Une toute petite goutte d’eau dans l’océan de Starlink, qui compte 10 800 satellites actifs autour de notre planète.

Amazon a débuté une phase de test en novembre dernier pour l’accès fixe à internet par satellites, le lancement étant programmé d’ici la fin de cette année. Trois antennes sont d’ores et déjà disponibles : Nano (jusqu’à 100 Mbps en téléchargement), Pro (jusqu’à 400 Mbps) et Ultra (jusqu’à 1 Gbps en téléchargement et 400 Mbps en téléversement). L’Arcep avait donné son autorisation à Amazon Leo dès l’été dernier.

• Amazon Leo (Kuiper) : pour la CFE-CGC, l’Arcep n’a pas « pris la mesure de la menace »

Le système D2D d’Amazon fonctionnera en parallèle des satellites de première et deuxième génération lancés jusqu’à présent, ainsi qu’avec les modèles de Globalstar. En plus de l’usage personnel, Amazon vante les capacités de son service D2D pour les communications durant les interventions en cas de catastrophe, la gestion de flotte à l’échelle internationale, les opérations à distance sur les chantiers et dans les chaînes d’approvisionnement, la connexion à des capteurs IoT (internet des objets) isolés.

Amazon livre des satellites en orbite

Dans le détail, cette flotte de satellites sera répartie sur cinq plans orbitaux (de 510 à 580 km d’altitude). Ces drôles d’engins volants communiqueront avec les smartphones sur des fréquences radio dédiées, les bandes L et S, adaptées aux liaisons satellitaires mobiles.

• L’Union européenne verrouille ses fréquences satellites face à Starlink et Amazon

Les signaux seront traités directement par les satellites D2D avant de les retransmettre, poursuit Amazon. Ces derniers sont également équipés de liaisons optiques intersatellitaires, des connexions laser entre les appareils en orbite pour un acheminement « plus intelligent » du trafic à travers la constellation. Bref, du classique pour ce genre de constellation.

Amazon promet également de ne pas brouiller les fréquences des autres opérateurs, en maintenant l’énergie du signal à l’intérieur des canaux de fréquence attribués, « avec très peu de débordement vers les bandes voisines ». L’entreprise s’engage également à se coordonner « de bonne foi » avec les autres tenanciers de satellites.

Le système ajuste aussi en permanence la manière dont les données sont encodées en fonction de la qualité du signal : débits plus élevés quand les conditions sont favorables, maintien d’une connexion fiable dès qu’elles le sont moins.

À l’instar de Starlink qui a signé des accords avec plusieurs opérateurs traditionnels de téléphonie (T-Mobile aux États-Unis, Salt en Suisse…), Amazon annonce également des partenariats avec Vodafone, DirecTV, les FAI sud-africain Herotel et australien NBN. Si le groupe obtient le feu vert de la FCC, le déploiement des satellites D2D pourra débuter en 2028.

Fin juin, à l’occasion de la mise en ligne d’iOS 26.5.2, Apple avait expliqué que le processus de distribution des mises à jour de sécurité pour ses systèmes d’exploitation s’était accéléré. En cause : l’IA générative qui permet de développer rapidement « des outils de piratage malveillants ».

Un cycle plus expéditif qui explique aussi peut-être pourquoi la dernière livraison est si riche en correctifs. iOS 26.6 et iPadOS 26.6 corrigent en effet la bagatelle de 87 vulnérabilités, soit autant de CVE dans la longue liste publiée par Apple.

Aucune d’entre elles n’a été exploitée activement avant la publication du correctif (« zero day »), en revanche plusieurs sont considérées comme très sérieuses. C’est le cas de CVE-2026-64747 dans le composant système AVEVideoEncoder, qui permet à une application d’exécuter du code arbitraire avec les privilèges du noyau. Ou encore CVE-2026-43813 dans le composant CloudAttestation chargé de vérifier l’intégrité des applications, qui permet de contourner le contrôle de signature du code.

Plusieurs failles du noyau autorisaient l’écriture et la corruption de sa mémoire, ce qui peut servir à élever les privilèges ou à compromettre plus largement le système.

Le nombre de correctifs est encore plus important dans macOS 26.6 Tahoe : le bulletin dénombre 155 identifiants CVE. Là non plus, aucune faille « zero day » au compteur, mais on retrouve les mêmes vulnérabilités critiques que sous iOS 26.6, avec en plus des failles propres au système (dans Accounts, Core Services, CUPS, Remote Management…) avec à chaque fois un risque d’obtention des privilèges root. Une faille dans HFS peut aussi permettre l’exécution de code arbitraire. Une vulnérabilité dans le Wi-Fi peut faire sortir une app du bac à sable ou lui accorder certains privilèges. watchOS 26.6, tvOS 26.6 et visionOS 26 comprennent plus de 80 correctifs.

C’est entendu, on est encore loin des 570 failles colmatées dans Windows 11 via le dernier Patch Tuesday, mais à l’échelle d’Apple c’est tout de même significatif. Habituellement, les mises à jour de sécurité du constructeur comptent quelques dizaines de vulnérabilités. iOS 26.5.2 affichait ainsi 32 failles de sécurité, ce qui était déjà un joli paquet qui devait être intégré dans iOS 26.6.

Signe des temps, plusieurs outils d’IA sont crédités dans les listes des correctifs : Claude (Anthropic), GLM (Z.AI), l’AI Red Ream de NVIDIA, Codex Security (OpenAI)… Apple est également partenaire du projet Glasswing d’Anthropic, qui lui permet depuis avril d’accéder au modèle Mythos spécialisé dans la cybersécurité. Si l’IA générative aide les attaquants, elle épaule aussi les défenseurs.

En attendant un probable iOS 26.6.1, les utilisateurs d’appareils Apple seront bien avisés d’effectuer ces mises à jour. Ce d’autant que ces versions 26.6 intègrent en plus une fonction en préparation d’iOS 27, d’iPadOS 27 et de macOS 27 Golden Gate : elle optimise l’index de Spotlight (le moteur de recherche interne) pour le futur Siri. Un travail qui nécessite plusieurs jours en tâche de fond. Bien sûr, Siri AI ne sera pas lancé cet automne en Europe sur iPhone et iPad, mais il sera tout de même disponible sur Mac.

• Aperçu de Siri AI sur iOS 27 : Apple a-t-elle sauvé le soldat Siri ?

Orange veut partager le fardeau de ses datacenters. L’opérateur historique a ainsi annoncé la création d’une coentreprise avec Morrison, une société néo-zélandaise spécialisée dans les infrastructures, qui aura pour mission de décupler la capacité totale des datacenters Orange – soit un total de 400 MW.

Une progression impressionnante qui nécessite la construction de nouveaux bâtiments. Morrison est précisément là pour ses capitaux et sa capacité à lever de la dette. Orange, de son côté, apporte cinq de ses principaux centres de données répartis sur quatre campus en France (Chevilly-Larue, Aubervilliers, Chartres et Val-de-Reuil), ainsi que son expertise opérationnelle, les terrains, les bâtiments, et les clients. Orange Business dispose pour rappel d’une qualification SecNumCloud de l’ANSSI dans son datacenter de Grenoble, qui n’est pas dans cette liste.

Orange Business sera le partenaire exclusif pour la commercialisation des offres de colocation et d’hébergement auprès des grandes entreprises, des PME et des acteurs du secteur public. Ces infrastructures serviront également aux solutions infonuagiques et IA de la filière pro d’Orange. L’opérateur conserve par ailleurs le contrôle opérationnel des espaces dédiés à ses propres activités, qui resteront hébergés dans ses datacenters. L’entreprise peut ainsi affirmer :

« Cela garantirait aux clients d’Orange et d’Orange Business un niveau de sécurité et de disponibilité des systèmes hébergés et des données associées conforme aux standards nationaux et européens les plus exigeants. »

« Ce projet de coentreprise avec Morrison nous permettrait de révéler la valeur de nos actifs existants et de renforcer notre position dans les data centers », explique Christel Heydemann, directrice générale du groupe Orange. C’est aussi un moyen de créer les « infrastructures numériques souveraines et de confiance » dont la France a besoin, selon elle.

« Avec Orange, nous envisageons la création d’une plateforme associant des actifs d’infrastructure stratégiques, une expertise opérationnelle et des capitaux de long terme pour répondre à cet enjeu », rebondit William Smales, directeur des investissements de Morrison. Un investissement de 3 milliards d’euros est sur la table, financé par les deux partenaires. La création de la coentreprise, détenue à 50/50, est attendue pour le premier semestre de l’année prochaine.

Orange s’interrogeait depuis un moment pour valoriser ses datacenters, des actifs qui jusqu’à présent étaient noyés dans les comptes du groupe. Une coentreprise a cet avantage de pouvoir accueillir de nouveaux capitaux et de pouvoir s’endetter sans que l’opérateur n’ait tout à financer.

La rumeur courait depuis quelques semaines que Morrison était en tête de liste des partenaires possibles, avec Vauban Infrastructure Partners et Macquarie, comme le relevait récemment DCmag. La prise de participation de la société permettrait à Orange d’encaisser de 400 à 500 millions d’euros. Pour l’opérateur, ce serait de l’argent qui servirait au financement d’autres investissements dans l’IA et le numérique.

• Datacenters, eau, électricité, carbone : explorez notre carte mondiale interactive !

Le 21 juillet, OpenAI a publié un communiqué étonnant : un de ses systèmes IA était responsable de l’attaque orchestrée contre Hugging Face. Des détails étaient fournis, mais l’histoire gardait des zones d’ombre. Si l’incident a été transformé en opportunité commerciale, il semble être le résultat d’une vaste carence en sécurité.

Dans notre article du 22 juillet, nous relations les évènements tels qu’ils ont été décrits par OpenAI et Hugging Face. Dans les grandes lignes, la plateforme open source dédiée à l’IA avait révélé le 16 juillet avoir été attaqué par au moins un agent IA autonome. Cinq jours plus tard, OpenAI communiquait pour annoncer être indirectement à l’origine de l’attaque.

Que s’était-il passé ? OpenAI avait expliqué que des tests étaient en cours sur un système d’IA comprenant le récent modèle GPT-5.6 Sol ainsi qu’un autre, décrit comme simplement plus puissant. Dans ces tests, les garde-fous avaient été levés pour mesurer justement les capacités des modèles.

L’un des tests demandait aux modèles de résoudre un certain problème. Ces derniers avaient estimé que la réponse se trouvait probablement chez Hugging Face. Ils s’étaient alors échappés de leur environnement de test (révélant au passage une faille signalée à l’éditeur tiers concerné), avaient récupéré des identifiants de membres du personnel de Hugging Face et fouillé dans l’infrastructure de l’entreprise, compromettant au passage une partie des serveurs.

Une semaine pour s’en apercevoir

L’histoire comportait de nombreuses zones d’ombre. Nous relevions par exemple qu’il s’était écoulé cinq jours entre la présentation de l’attaque par Hugging Face et le communiqué d’OpenAI sur ce qui s’était passé. Cette dernière n’avait-elle donc découvert l’incident qu’avec le billet de Hugging Face ? Selon Reuters, ce serait bien le cas.

Selon nos confrères, la chronologie ne plaide pas en faveur d’OpenAI. L’agent se serait ainsi échappé de son environnement de test le 9 juillet et aurait commencé son intrusion chez Hugging Face le 11. OpenAI n’aurait compris la responsabilité de son système qu’à la publication du billet de Hugging Face le 16 juillet. Des membres du personnel n’auraient commencé à trouver des traces d’activité suspecte dans les journaux internes que durant le week-end du 18 - 19 juillet. Les deux entreprises ne se seraient pas parlées avant le 20 juillet, aboutissant à la communication publique du 21 juillet.

Reuters évoque deux sources proches du dossier, selon lesquelles il se serait donc écoulé une semaine avant qu’OpenAI s’aperçoive de sa responsabilité, entre la sortie de l’agent le 9 juillet et le billet de Hugging Face le 16.

Comment expliquer une telle latence ? Cette lenteur s’expliquerait par le fait qu’OpenAI fait tourner plusieurs tests simultanément, rendant difficile pour les employés la surveillance individuelle de chaque test, tant la masse de données générées est importante. Reuters apporte d’autres informations, notamment la création par un agent d’une note destinée à de futures versions de lui-même et contenant des instructions sur la manière de s’échapper des contraintes imposées par OpenAI. En revanche, l’article ne dit pas si cet agent en particulier est lié à l’attaque.

Autre point important, Hugging Face avait évoqué un contact avec les forces de l’ordre. D’après l’agence de presse, il s’agit bien du FBI qui n’a pas souhaité réagir. Silence également de la part de la plateforme. Chez OpenAI, une porte-parole a déclaré que l’article de Reuters contenait « plusieurs inexactitudes », mais n’a pas répondu aux demandes de détails.

Le 24 juillet, l’Arcep a annoncé l’ouverture d’une consultation publique pour élargir sa collecte de données environnementales, en perspective de l’édition 2028 de son enquête annuelle « Pour un numérique soutenable », à la suite d’une campagne de collecte qui aurait donc lieu en 2027.

Rappelons que depuis 2020, l’Arcep collecte des indicateurs environnementaux auprès des acteurs du numérique, mission formalisée par le gouvernement l’année suivante et consolidée juridiquement par la loi REEN de décembre 2021. L’autorité dispose ainsi d’un pouvoir de collecte auprès des opérateurs télécoms, fournisseurs de services de communication en ligne, opérateurs de centres de données, fabricants de terminaux, équipementiers réseaux et fournisseurs de systèmes d’exploitation.

Les données recueillies sont présentées depuis, chaque année, dans ses rapports sur le numérique soutenable. En mars 2024 par exemple, le rapport incluait pour la première fois des informations sur la consommation des box, décodeurs et répéteurs.

Dès l’automne dernier, l’autorité avait cependant annoncé sa volonté de capter de nouvelles informations pour mesurer l’impact environnemental de l’IA. C’est l’objet de la nouvelle consultation publique, avec deux extensions principales au recueil de données.

Chez les fournisseurs d’IA générative d’abord, l’Arcep propose de collecter des indicateurs permettant d’évaluer les émissions de gaz à effet de serre associées, de documenter les caractéristiques des modèles sous-jacents aux services les plus utilisés en France, et de mesurer les ressources mobilisées en entraînement et en inférence : volume de calcul, temps cumulé d’usage des processeurs et consommation énergétique.

Chez les opérateurs de centres de données et fournisseurs de services cloud, les nouveaux indicateurs serviraient à vérifier comment la chaleur est valorisée, à évaluer l’influence des systèmes de refroidissement sur l’empreinte environnementale des centres de données et à couvrir les obligations du règlement délégué (UE) 2024/1364, en application de la directive européenne sur l’efficacité énergétique (directive UE 2023/1791, dite EED), qui pose l’obligation de reporting pour les centres de données.

La consultation publique est ouverte à toutes les parties prenantes jusqu’au 30 septembre. La décision finale de collecte est attendue d’ici fin 2026, sous réserve d’homologation par la ministre déléguée chargée de l’IA et du numérique.

Varta, déjà en grande difficulté, a fini par lancer une procédure d’insolvabilité. Le géant allemand des batteries subit de plein fouet la désaffection d’un de ses plus importants clients, Apple, qui a décidé d’acheter les petites batteries des AirPods en Chine.

C’était le coup de trop pour Varta : en mai dernier, la presse allemande s’est faite l’écho de la fin du contrat lié à la fourniture des batteries des AirPods. L’usine de Nördlingen, qui fabrique ces composants, avait été développée en grande partie pour répondre aux commandes du constructeur informatique. Ce dernier aurait décidé de faire affaire avec un fournisseur chinois, moins cher.

Sans les volumes d’Apple, le site n’est plus viable malgré les autres clients dénichés par Varta. La fermeture de l’usine doit entraîner la suppression de 350 emplois. Une perte particulièrement grave pour l’industriel allemand, qui souffrait déjà de sa dépendance à Apple depuis des années. Dès le printemps 2023, Varta avait ainsi indiqué que les ventes de sa branche lithium-ion CoinPower avaient chuté de 92,1 % au premier trimestre de cette année, principalement parce que son principal client, Apple, avait fortement réduit ses volumes.

Avec ou sans Apple, Varta n’était pas au mieux de sa forme. En 2024, le groupe avait déjà utilisé une procédure permettant de restructurer une entreprise avant l’insolvabilité. Cela a entraîné une forte réduction de la dette, le retrait de la Bourse, l’annulation du capital des anciens actionnaires (qui ont donc tout perdu), et l’arrivée de Porsche au capital.

Ce sauvetage reposait toutefois sur des objectifs financiers qui n’ont pas été atteints. Pour s’en sortir, Varta avait à très court terme besoin de plusieurs dizaines de millions d’euros, puis de nouvelles injections d’argent frais pour poursuivre ses activités. Aucun créancier n’a endossé le rôle du chevalier blanc, le partenariat avec Porsche (la coentreprise Cellforce) devrait être arrêté, et la décision d’Apple n’a évidemment pas arrangé les affaires de l’entreprise.

Varta a déposé ce 24 juillet quatre demandes d’ouverture de procédure d’insolvabilité. Le scénario est d’extraire l’activité la plus rentable, celle des piles grand public, pour les placer dans une nouvelle société qui pourrait être vendue à bon prix. Les autres activités pourraient être restructurées, cédées à part ou liquidées si personne n’en veut.

Pour les personnes intéressées par une couverture supplémentaire des équipements neufs chez Apple, il fallait jusqu’à présent souscrire un contrat AppleCare distinct pour chaque appareil acheté chez Apple. AppleCare One permet d’ajouter jusqu’à trois appareils sous un même abonnement : iPhone, Mac, Apple Watch, iPad, AirPods, Apple TV, HomePod ou Apple Vision Pro. La seule condition est que les appareils soient rattachés au même compte iCloud.

En France, la formule de base sera facturée 20,99 euros par mois pour trois appareils, avec un supplément de 5,99 euros par mois par appareil additionnel, comme indiqué sur la page dédiée du site officiel. À titre de comparaison, la protection du seul iPhone coûte à partir de 9,99 euros par mois ou 99,99 euros par an, bien que le tarif évolue en fonction du modèle.

Au-delà de l’aspect tarifaire, les prestations sont celles de l’assistance AppleCare+. Pour un iPhone, un iPad ou une Apple Watch, cela signifie par exemple jusqu’à trois déclarations de perte ou de vol par an. Un point important, car le vol n’est pas compris dans la garantie AppleCare standard. La formule prend également en charge un nombre illimité de réparations pour dégâts accidentels, ainsi qu’une assistance prioritaire.

Les réparations peuvent être effectuées « souvent » le jour même en Apple Store ou centre de service agréé, et dans n’importe quel pays où sont implantées ces structures (Apple évoque plus de 5 000 centres agréés dans le monde).

Attention cependant sur les réparations, car une franchise s’applique : 29 euros pour les réparations d’écran et les dégâts sur le dos en verre, 99 euros pour tous les autres dégâts accidentels, et 129 euros en cas de perte ou de vol. Durant toute la durée de couverture en revanche, le remplacement de la batterie est gratuit si la capacité passe sous la barre des 80 %.

AppleCare One est donc un AppleCare+ pour plusieurs appareils à un tarif réduit en comparaison du cumul classique. Il y a en outre un sérieux avantage : si AppleCare+ doit être souscrit dans les 60 jours suivant l’achat du produit neuf, AppleCare One peut prendre en charge des appareils ayant jusqu’à 4 ans, à condition qu’ils soient en bon état. Auquel cas, après ajout du numéro de série dans la déclaration en ligne, un examen physique en magasin sera peut-être nécessaire. C’est en tout cas ce qu’indiquait Apple au lancement de cette garantie en juillet 2025 lors du lancement aux États-Unis.

L'ouverture c'est bon, mangez-en

La pression monte autour de Kimi K3, le modèle IA chinois de Moonshot AI dont les poids doivent être publiés ce 27 juillet. L’ouverture du LLM est aux antipodes des modèles fermés et propriétaires des champions américains du secteur – et que Washington veut protéger à tout prix. Deux visions du monde s’opposent ici, et plusieurs acteurs parmi les plus importants de cette industrie ont pris position en faveur de l’open source.

Dans une lettre ouverte (PDF), plusieurs acteurs très importants de l’IA défendent les modèles à poids ouverts comme Kimi K3. « [Ils] renforcent la sûreté et la cybersécurité, accélèrent l’innovation et sa diffusion, et favorisent la souveraineté », affirme ainsi Jensen Huang, fondateur et patron de NVIDIA dans son premier post sur X. Pour le dirigeant, « le monde a besoin à la fois de modèles fermés de pointe et de modèles ouverts de pointe. »

Au secours des modèles ouverts

La lettre en question est donc signée NVIDIA, mais aussi Microsoft, Mozilla, Meta (qui a pourtant arrêté de publier des modèles open source depuis Muse), Mistral, Hugging Face, Perplexity, Palantir, Dell, IBM, la Linux Foundation, Box, Crowdstrike… Le texte rappelle le rôle essentiel des logiciels open source qui font fonctionner une grande partie d’internet et « au cœur de systèmes » utilisés par les organisations les plus importantes au monde.

Les signataires listent les (nombreux, à leurs yeux) avantages des modèles ouverts : d’abord, ils offrent un accès élargi à l’IA. Les entreprises, les universités, les administrations et les startups peuvent utiliser ces modèles sans devoir les entraîner eux-mêmes ni payer des fortunes dans des modèles propriétaires. Ce qui permet aussi de maîtriser les coûts, tout en adaptant les capacités de ces modèles aux tâches à effectuer. L’exécution en interne permet également un contrôle total sur les données.

En termes de concurrence, les modèles à poids ouverts réduisent la dépendance à une poignée de fournisseurs. Ils représentent également un soutien à la souveraineté technologique et une plus grande transparence pour la recherche. En retour, la sécurité autour de ces modèles est collectivement renforcée.

Les risques de l’ouverture

La lettre ne cache pas les risques liés aux modèles ouverts. Il existe une perte de contrôle après la publication, puisque les concepteurs ne peuvent pas empêcher l’utilisation, la copie et la modification de leurs modèles. Ces derniers peuvent aussi faciliter les attaques informatiques, produire des contenus trompeurs ou contourner des protections. La multiplication de versions spécialisées peut également compliquer les mises à jour de sécurité et le maintien de standards cohérents.

Sur un plan plus pragmatique, télécharger les poids ne suffit pas : il faut disposer d’une solide infrastructure pour les faire tourner et les sécuriser. Enfin, se pose la question toujours délicate de la distillation de ces modèles ; un des angles d’attaque de la Maison-Blanche contre Kimi K3 est précisément une accusation de distillation de Fable 5.

Les signataires présentent la distillation comme une technique légitime et courante dans le développement de l’IA. Elle exploite les réponses produites par un modèle pour entraîner, améliorer, évaluer ou valider un autre modèle. Par conséquent, la distillation en elle-même ne devrait pas être assimilée à du vol ou à une appropriation abusive ; en revanche, les tentatives illégales soulèvent de vraies questions juridiques. Ils recommandent aux pouvoirs publics d’éviter des interdictions générales de la distillation. Les abus éventuels devraient être traités par des règles juridiques et commerciales ciblées, car cette technique est jugée essentielle pour améliorer les LLM.

Trois fois plus de signataires ce week-end, avec OpenAI, Google, AMD

La liste initiale comprenait 25 signatures : American Innovators Network, Andreessen Horowitz, Arcee AI, Arena, Black Forest Labs, Box, CrowdStrike, Dell Technologies, Emergence Capital, Hugging Face, IBM, The Linux Foundation, Mariana Minerals, Meta, Microsoft, Mistral, Mozilla, NVIDIA, Palantir, Perplexity, Reflection, Replit, ServiceNow, Telnyx et Y Combinator.

OpenAI, Google, Anthropic… : des acteurs de poids étaient absents. Sam Altman indiquait qu’il voulait que les États-Unis « gagnent » dans l’IA, « aussi bien avec les modèles open source qu’avec les modèles propriétaires ». Le CEO d’OpenAI affirme aussi être « heureux » de voir cette initiative en faveur des modèles ouverts. OpenAI a finalement signé la lettre, et ce n’est pas la seule entreprise à rejoindre l’initiative en cours de route.

La liste a rapidement triplé pour arriver aujourd’hui à près de 80 signataires, avec Google, AMD, Cisco, Cloudflare, GitHub, SpaceX, Palo Alto Networks, Ollama, etc. Parmi les absences notables, il reste Amazon et Anthropic.

• Kimi K3 : ce qu’il faut savoir du modèle open source de 2 800 milliards de paramètres

Discussion à poids ouverts

Une discussion a été ouverte au sein du projet sur la manière dont il faut considérer les participations au code quand elles sont soutenues par les LLM. Ce n’est pas la première fois que la communauté essaie de statuer sur l’IA générative.

Debian a ouvert une résolution générale (GR) sur l’usage des LLM au sein du projet. La période de discussion a débuté le 24 juillet 2026, après des semaines de débat sur la liste de diffusion debian-vote.

Ce n’est pas la première tentative sur ce sujet. Une précédente discussion menée par l’ex-DPL (Debian Project Leader) Lucas Nussbaum, en février-mars 2026, s’était soldée par un abandon du vote, la communauté ayant préféré continuer à traiter les contributions IA au cas par cas. Le projet Debian avait décidé de ne pas décider. Cette résolution relance donc le débat avec un texte plus structuré et davantage de propositions.

Quatre propositions, du radical au plus mesuré

La proposition A, portée par Matthias Geiger et Jesse Rhodes, est la plus radicale : l’interdiction de toute contribution directe rédigée avec l’aide de LLM : paquets sources, logiciels officiels (lintian, etc.), ressources web, documentation, traductions, communications officielles. Les projets amont utilisant l’IA, ainsi que les correctifs de sécurité amont, sont exclus du périmètre. Le texte propose même d’ajouter un point 6 au Contrat Social de Debian sur le sujet.

Plusieurs arguments sont donnés. D’abord, le statut juridique flou du copyright des sorties de LLM. Ensuite, des problèmes de qualité (paquets mal formés, fichiers watch non fonctionnels). En outre, un impact sur la dynamique communautaire : charge de relecture, non-apprentissage des nouveaux contributeurs, etc. Enfin, la question éthique, le scraping massif ayant perturbé l’infrastructure web de Debian et la question de l’empreinte environnementale étant prégnante.

La proposition B, portée par l’ancien DPL, Lucas Nussbaum, est plus mesurée. Elle autorise les contributions assistées par IA sous six conditions cumulatives :

• compatibilité légale de l’outil utilisé
• vérification des droits sur le contenu préexistant réutilisé
• responsabilité totale du contributeur
• divulgation de l’usage via un tag Git type Generated-By: ou Assisted-By:
• discussion préalable pour les modifications massives ou automatisées
• interdiction de transmettre des données sensibles (rapports de sécurité sous embargo, discussions privées) à des fournisseurs IA non fiables

La proposition C, portée par Ian Jackson, est un rejet de principe mais « pragmatique ». Elle demande à tous les contributeurs d’éviter les LLM et appelle plus largement la communauté du logiciel libre à rejeter cette technologie, tout en reconnaissant qu’une interdiction totale est impraticable puisque de nombreux projets amont y recourent. Il propose cependant des règles strictes : les messages destinés aux humains (rapports de bugs, listes de diffusion, Salsa, blogs Planet Debian) doivent être rédigés uniquement par des humains, tout usage de LLM doit être divulgué, les mainteneurs individuels peuvent totalement bannir l’IA sur leurs projets. Et la plus stricte d’entre elles : les violations sont traitées comme des manquements au Code de Conduite.

Quant à la proposition D, portée par Pierre-Elliott Bécue, elle ressemble beaucoup à la B dans l’esprit : une acceptation encadrée, portée sur les responsabilités. En clair, Debian n’endosse pas l’usage de l’IA générative mais reconnaît sa réalité et refuse une interdiction jugée « contre-productive et inapplicable ». Cette proposition place la responsabilité sur le contributeur (conformité DFSG, signature GPG personnelle, marquage de l’usage IA dans les commits et notes de version), avec une clause spécifique interdisant l’usage d’IA cloud pour des données sensibles ou non publiques.

Une décision importante

Plusieurs éléments intéressants entourant cette nouvelle résolution générale. D’abord, la proximité avec l’ancienne : à peine quelques mois, signalant le besoin pour les développeurs de trancher un sujet devenu central. L’IA générative est partout et les LLM sont utilisés dans une part croissante des projets. Précisons quand même que la précédente discussion en février-mars n’a pas atteint le statut officiel de GR. Il s’est écoulé environ un mois entre le brouillon alors préparé par Lucas Nussbaum et l’abandon du processus.

On ne sait pas combien de temps durera la résolution générale, mais la discussion et le vote seront importants. Debian n’est pas n’importe quelle distribution : en plus de son utilisation proprement dite, elle sert de socle à de nombreux autres systèmes, dont le plus connu est Ubuntu, la distribution Linux la plus utilisée aujourd’hui. Ce qui n’empêche pas d’autres organisations, comme Canonical, de procéder à des modifications assistées par IA.

Cette résolution cristallise de nombreux aspects entourant les LLM. Le fait que les questions éthiques et environnementales fassent partie de la réflexion est significatif, mais le sujet est complexe : comment trancher entre une interrogation croissante sur les gains potentiels et les conséquences négatives d’une utilisation intensive ? Si les membres du projet Debian regardent en direction de Linus Torvalds, une proposition B ou D pourrait l’emporter : une vision pragmatique et responsabilisée des contributions.

L’information peut étonner : Chromium n’est-il pas déjà présent sur les systèmes Linux et l’architecture Arm64 ? Si, mais Chrome ne l’était pas. En mars, Google avait promis que son navigateur serait porté vers cette architecture durant le deuxième trimestre. La société est en retard, mais le navigateur est effectivement disponible, même s’il faut « ruser » pour l’obtenir.

Des builds Arm64 ont été ajoutées récemment aux dépôts officiels, comme le relève OMGUbuntu. Depuis un appareil Arm64, la page de téléchargement renvoie vers un installeur AMD64, mais il suffit de modifier le lien en remplaçant amd64 par arm64 pour récupérer la version stable pour l’architecture souhaitée. On peut également récupérer le paquet DEB correspondant via Apt sur Ubuntu, la commande ajoutant au passage le dépôt Google pour assurer les mises à jour. Nos confrères n’ont pas testé d’autres systèmes ni la version RPM.

Quel intérêt alors d’installer Chrome si Chromium et d’autres – comme Vivaldi – existent déjà ? Parce qu’on peut vouloir Chrome pour la synchronisation du compte Google (extensions, marque-pages, mots de passe…).

Autre raison : le support DRM Widevine intégré nativement. Jusqu’à présent, faire fonctionner Widevine sur Arm Linux hors ChromeOS nécessitait d’extraire le binaire aarch64 d’une image ChromeOS via des scripts tiers. Une gageure. Le module Widevine reste de type « Software Secure », ce qui plafonne Netflix et les autres services à 720p/1080p au lieu de la 4K ou du HDR, faute de chaine TEE (Trusted Execution Environment) valide. « C’est agaçant, mais c’est la même situation sur Intel/AMD », indique OMGUbuntu.

Sur un Raspberry Pi 5 sous Ubuntu 26.04, le décodage vidéo matériel était inactif pendant les tests, ce qui limite les performances sur les flux haute définition, toujours selon nos confrères. BBC iPlayer en réglage maximal tournait sans accroc, contrairement au Firefox Snap Arm64 d’Ubuntu qui saccade davantage. YouTube en 4K montrait des saccades et frames perdues, probablement à cause du matériel plutôt que de Chrome, tandis que le 2K était parfaitement fluide.

Le temps où les modèles Opus étaient les plus puissants du catalogue d’Anthropic est terminé. Ce rôle est désormais dévolu à Fable et Mythos, mais le labo IA n’en a pas moins oublié son ancienne famille haut de gamme. Le lancement d’Opus 5 semble s’accompagner d’une prise de conscience de l’entreprise : les clients ont besoin de modèles certes costauds, mais aussi et surtout au bon rapport performances/prix.

Un des premiers arguments d’Anthropic porte ainsi sur les tarifs. Opus 5 se situe presque au niveau de Fable 5 pour certaines tâches, tout en étant facturé moitié moins cher. Les prix sont de 5 dollars par million de jetons en entrée, pour 25 dollars en sortie, soit la même chose qu’Opus 4.8. Fable 5, qui n’est accessible via l’API et des crédits d’utilisation, revient respectivement à 10 et 50 dollars.

Le labo insiste d’ailleurs lourdement sur le coût nécessaire pour réaliser une tâche, pas uniquement sur les résultats bruts des benchmarks. Sur CursorBench 3.1, au niveau d’effort maximal, les performances d’Opus 5 se placent à moins de 0,5 % du meilleur score de Fable 5 pour un coût par tâche deux fois moins élevé, selon le test réalisé par l’entreprise.

Le modèle obtient de meilleurs résultats que tous les autres avec les niveaux d’effort high, xhigh et max. Anthropic affirme qu’Opus 5 atteint l’état de l’art en matière de performances, ce qu’il faudra vérifier de manière indépendante.

En plus d’amélioration significatives sur les tâches liées à la recherche scientifique par rapport à Opus 4.8, ce nouveau modèle sait aussi générer des visuels « nettement plus convaincants » (chacun jugera) :

Opus 5 semble surtout progresser dans sa capacité à vérifier son propre travail, à corriger ses premières tentatives et à construire les outils qui lui manquent pour arriver au bout d’une tâche. En termes de cybersécurité, le modèle est présenté comme moins dangereux que Mythos 5 ; il serait presque aussi performant pour repérer des vulnérabilités, mais nettement moins efficace pour fabriquer les moyens de les exploiter.

• Depuis son retour, Claude Fable 5 fait beaucoup moins rêver

Une « victoire » à 7 millions de dollars par jour

On pensait que l’affaire était dans le sac pour Paramount Skydance, après le feu vert des autorités américaines de la concurrence, suivi par l’aval de la Commission européenne la semaine dernière. Et bien non : l’opération d’acquisition du groupe Warner Bros. Discovery attendra maintenant juin 2027. Ce retard de plusieurs mois sur la date prévue va enchérir le coût de la transaction.

L’abandon du projet de Netflix d’acquérir Warner Bros. Discovery fin février devait ouvrir une voie royale au groupe Paramount Skydance pour s’offrir un des plus beaux joyaux de Hollywood pour la modique somme de 111 milliards de dollars. Depuis, le processus suivait rondement son cours : le ministère de la Justice a donné son aval le 12 juin, en affirmant que l’acquisition n’était « probablement pas susceptible » de nuire à la concurrence ou aux consommateurs.

Le 22 juillet, c’était au tour de la Commission européenne de valider l’opération, après l’engagement de l’acheteur de mettre un terme à la coentreprise United International Pictures en Europe. Paramount Skydance s’est également engagée à ne conclure aucun accord de distribution de films avec Universal pendant dix ans sur le vieux continent et à ne pas confier la distribution en salles des films Warner à son propre distributeur.

Feu rouge pour la méga-fusion

Le caillou dans la chaussure est venu d’une coalition de douze États américains, emmenés par la Californie, qui a obtenu une ordonnance temporaire qui bloque la finalisation de la fusion pendant 28 jours, dans l’attente de l’examen d’une demande d’injonction préliminaire. Pour ces États, l’opération réduit la concurrence sur les marchés de l’exploitation cinématographique et de la télévision par câble.

Un accord entre les deux parties a débouché sur le report de l’opération, programmée pour le 30 septembre. Vendredi dernier, Paramount Skydance a pris l’engagement de ne pas finaliser l’opération « avant cinq jours après la tenue d’un procès » (aucune date n’a encore été décidée), ou avant le 1ᵉʳ juin 2027.

Contre toute attente, l’entreprise décrit ce report comme « une victoire importante ». Le résultat correspond en effet « exactement à ce que nous recherchions depuis le départ : une voie directe vers un procès fondé sur les éléments de preuve », selon un porte-parole de Paramount. Aller devant la justice est « le moyen le plus rapide et le plus clair de démontrer que cette opération est favorable à la concurrence, aux consommateurs et aux créateurs ».

Le groupe en est certain : « Les définitions de marché retenues par les plaignants n’ont aucun rapport avec les réalités du marché actuel et ne résisteront pas à l’examen [lors du procès] ». Un procès qui va coûter très cher à Paramount, qui devra verser environ 7 millions de dollars chaque jour en indemnités aux actionnaires de Warner Bros. Discovery après le 30 septembre…

M’enfin, c’est un sueducul ça !

Cet été, Next continue évidemment de vous informer sur les enjeux du numérique et de la tech au sens large, mais se propose aussi de vous divertir avec un cahier de vacances spécial geek. On vous a préparé des mini-jeux pour vous occuper sur la plage, à la montagne, en voyage… Cerise sur le gâteau, il y a des cadeaux à gagner.

Après des mots mêlés spécial Mythos et Donald Trump, Next continue de vous proposer quelques petits jeux pour agrémenter l’été, généralement propice aux vacances. Cette fois-ci, on revoit un autre classique : le Sudoku. Pas de chiffres de 1 à 9, mais des ports réseaux parmi les plus utilisés à aligner : 21, 22, 25, 42 (parce que 42 est incontournable), 53, 80, 443, 3308 et 8080.

• #Flockeries et cahier de vacances : amusez-vous avec Next et tentez de gagner des cadeaux
• Quand les mots s’en mêlent : aidez Donald Trump à trouver le message caché de Mythos !

Chaque groupe de neuf cases ne comporte qu’un seul port, de même pour les lignes et les colonnes du tableau dans son ensemble. Seras-tu capable de résoudre l’épineux problème de notre ingé réseau ? Pour les plus persévérants qui arrivent au bout, un dessin bonus les attend ! Il y a trois grilles différentes pour les plus acharnés. Ces jeux sont développés avec une IA générative (Claude Code).

Sur desktop et mobile, le principe reste le même : cliquez sur un port RJ45 puis sur un numéro de port à lui attribuer. Vous pouvez voir ce qu’il en est en cours de route en cliquant sur Vérifier (en rouge les erreurs, en vert les bonnes réponses). Pour arriver au message final, il faut évidemment compléter la grille dans son intégralité.

Souriez, vous êtes filmés

Vous allez voir que l’IA rapprochera les humains et profitera à tous, affirme Meta dans sa dernière campagne de pub. Ce discours optimiste se heurte à une réalité qui a la tête dure.

Les craintes, voire la haine, que suscitent l’IA générative chez certains sont largement alimentées par les agissements et la communication désastreuse des grands acteurs du secteur. OpenAI ressemble à un bateau ivre emmené par des capitaines en totale roue libre, Anthropic annonce régulièrement l’apocalypse, SpaceXAI cache son usage massif de turbines à gaz pour son centre de données géant, tandis qu’une économie circulaire s’est mise en place qui brasse des centaines de milliards de dollars au profit d’une poignée de dirigeants… aspirant au passage les capacités de production de mémoire, ce qui fait exploser les prix des ordinateurs et des consoles. Sans oublier le tropisme militaire très appuyé des labos IA, les conséquences environnementales des datacenters, le pillage généralisé des œuvres de l’esprit, ou encore la hausse des prix de l’énergie, le tout avec l’aide très visible des gouvernements.

Une technologie difficile à aimer

Le tableau n’est donc pas spécialement glorieux. Histoire de redresser la barre, Meta a produit un spot de pub à la gloire de l’IA dans lequel le groupe – qui investit sans compter dans cette technologie – se veut optimiste pour l’avenir. « Certains voudraient vous faire croire que l’IA nous isolera davantage, qu’elle finira par nous laisser sur le bord du chemin », explique la réclame. « Nous ne pourrions être plus en désaccord. Traitez-nous d’optimistes, de rêveurs. Comme nous l’avons toujours fait, nous misons sur les gens », poursuit Meta.

Les mauvais esprits auront relevé que la chanson de David Bowie qui illustre la publicité, « Five Years », parle de… fin du monde, comme s’en amuse TechCrunch. L’humanité n’a plus que cinq années à vivre, chante-t-il. Pas sûr que ce spot rassure les personnes inquiètes du nouveau monde merveilleux promis par Meta !

L’ironie n’a en tout cas pas atteint Mark Zuckerberg, qui écrit sur Facebook que « que nous entrons dans cette nouvelle ère de l’IA, [et] nous continuons de penser que l’avenir appartient à tout le monde. Nous voulons donner à chacun les outils nécessaires pour réaliser pleinement son potentiel et veiller à ce que les bénéfices de la technologie profitent à tous. »

Un discours en droite ligne avec la « vision » du fondateur et patron de Meta sur la « superintelligence personnelle », autrement dit d’une IA au service de tous. Un projet qui se concrétise entre autres par les lunettes connectées embarquant l’assistant maison, Meta AI. Malgré les belles paroles sur une IA qui libérerait l’humanité de ses chaînes, Meta reste Meta et cherche à transformer le succès de ces produits en outil de surveillance généralisée : l’entreprise tente depuis quelques temps d’intégrer en douce une fonction de reconnaissance faciale, et réfléchit à un système qui enregistrerait tout, tout le temps.

• #Flock : fermez les yeux avec les lunettes Meta

Quand les lunettes dérapent

Meta ne veut cependant pas tuer la poule aux œufs d’or. La réputation de ses lunettes, conçues en partenariat avec EssilorLuxottica, commence en effet à se dégrader en raison de l’utilisation malsaine que certains font de ses capacités d’enregistrement vidéo. On a vu fleurir ces derniers mois sur les réseaux sociaux des vidéos de type « caméra cachée » (blagues douteuses, drague lourde) postées par des petits malins qui bidouillent la loupiotte de leurs lunettes pour éviter de prévenir qu’un enregistrement est en cours.

Meta va serrer les boulons pour empêcher l’enregistrement vidéo en cas de diode trafiquée. Nul doute que d’autres solutions émergeront pour contourner cette protection ; et puis une petite lumière n’est parfois pas suffisante pour alerter les gens alentour (qui ne connaissent pas tous nécessairement ces appareils).

En attendant, Instagram a décidé de sévir : Adam Mosseri, le patron du réseau social, a annoncé que les vidéos de ce type seront retirées. « Si vous publiez du contenu qui exploite des personnes ou les harcèle, comme beaucoup de ces vidéos de techniques de drague dont nous avons entendu parler et que nous avons vues, nous supprimerons ce contenu », a-t-il expliqué dans une Story.

Le dirigeant ajoute : « Nous ne voulons pas que des personnes filment discrètement d’autres gens, les harcèlent, puis publient ces vidéos sur notre plateforme. Nous essayons donc de lutter contre ce phénomène par tous les moyens possibles. » Les comptes de deux « coachs en séduction », qui comptaient plus d’un million d’abonnés, ont ainsi été désactivés. Ils se filmaient en train d’aborder des femmes dans les lieux publics avec des lunettes Meta.

L’entreprise veut absolument éviter que le surnom qui commence à émerger pour ses lunettes (« pervert glasses », ou « lunettes de pervers ») ne leur colle à la peau. Il est peut-être déjà trop tard. Meta peut bien promettre une IA qui rapproche les humains et « libère leur potentiel » : quand ses produits basés sur l’IA servent à filmer des inconnus à leur insu pour les exposer devant des millions de personnes, le discours publicitaire se prend rapidement le mur de la réalité.