Cet été, Next vous propose des mini-jeux. Aujourd’hui, vous devez aider un technicien à réparer un PC. Problème, le système RGB (oui, c’est un Jacky PC…) fait des siennes et s’allume par intermittence. Seule solution, utiliser le marteau pour éteindre les éléments récalcitrants.
Halalala… qui n’a jamais eu la mauvaise surprise de voir un ordinateur refuser de démarrer à cause d’un mauvais branchement ? Ou bien de faire planter Windows car le ventilateur du radiateur du processeur ou de la mémoire n’était pas alimenté… contrairement aux LED RVB trop kikoolol qui lui explosent les rétines !
Simon, notre technicien informatique du jour, est dans cette situation. Aidez-le, vite ! Il parait qu’après une douzaine de niveaux passés, vous avez droit à une surprise. Les « prouveurs » tenteront de finir le jeu en mode niveau infini. Bon courage !
Les dessins sont de Flock et la partie interactive développée avec une IA générative. Vous pouvez également facilement jouer sur mobile, avec votre doigt.
Mise à jour, 21 h – Les blagues les meilleures sont les plus courtes. Google a annoncé la suspension de l’outil de génération d’images par IA dans Google Earth, après avoir constaté que « certaines personnes partageaient des captures d’écran d’images générées qui semblaient enfreindre nos règles ». Tiens donc. La fonction pourrait revenir, mais avec des garde-fous « plus solides ».
Article original –Google a eu une drôle d’idée : intégrer Nano Banana 2, son modèle IA de génération d’images, dans Google Earth. Il devient maintenant possible d’« améliorer » des éléments présents dans les images satellites, de générer de nouveaux bâtiments, et même d’intégrer des objets qui n’ont rien à voir avec la réalité.
L’IA générative peut nous aider à vivre une autre vie, plus riche, plus amusante, mais aussi complètement fausse. Google Earth permet désormais de transformer le monde selon ses humeurs : un nouvel outil de génération d’images alimenté par Nano Banana 2 offre enfin la possibilité d’intégrer n’importe quoi sur la planète. Godzilla à côté de la Tour Eiffel ? Et pourquoi pas : il suffit de saisir la requête et bim.
Je le voyais plus grand.
Les petits plaisantins vont bien s’amuser à faire n’importe quoi, mais cette nouvelle fonction pourrait aussi avoir des répercussions autrement plus sérieuses qu’un sourire. L’auteur Henk van Ess a eu l’idée d’insérer une centrale nucléaire en Iran, des réfugiés à la frontière entre le Mexique et les États-Unis, un hôpital à côté d’un cratère provoqué par une bombe dans la bande de Gaza. Des événements et des objets complètement fictifs, crédibilisés par le rendu photoréaliste du modèle IA. À deux doigts de se demander si les États-Unis n’ont pas eu un accès anticipé…
On est loin de l’aspect ludique vanté par Google dans la présentation de la nouveauté (« Parfois, il est amusant de laisser libre cours à son imagination », écrit le groupe). Ces images trafiquées pourraient servir dans des campagnes de désinformation, fabriquer de prétendues « preuves » ou simplement semer le doute sur des événements réels. Google Earth ne montre plus le monde tel qu’il est (ou a été), mais aussi tel qu’un utilisateur voudrait le faire croire.
Google se défend auprès d’Henk van Ess, en affirmant prendre la désinformation « très au sérieux » et rappelle que les images générées par Nano Banana dans Google Earth intègre un filigrane SynthID. Il est possible d’interroger Gemini ou d’utiliser Google Lens pour vérifier si une image a été produite par une IA. Une procédure encore peu connue, qui n’empêchera pas les prophètes de malheur de remodeler le monde selon leurs obsessions.
L’entreprise assure également bloquer les requêtes jugées dangereuses, ce qui n’a pas empêché van Ness de générer un accident de voiture dans une rue d’Amsterdam, ni ses autres prompts.
Tout roule pour Seagate, qui voit ses bénéfices et sa marge brute augmenter fortement. Le fabricant de disques durs en profite pour parler de son avenir avec des HDD de 50 To et plus dès l‘année prochaine, dans la gamme Mozaic 5.
Seagate vient de publier son bilan financier pour le quatrième et dernier trimestre de son exercice financier 2026. L’entreprise voit ses revenus trimestriels augmenter de 50 % et de 34 % sur un an. Le bénéfice net suit la même tendance avec 3,184 milliards de dollars en 2026, contre 1,469 milliard en 2025.
La pénurie et la hausse des prix n’ont pas les mêmes conséquences pour tout le monde… comme en témoigne aussi la marge brute, passée de 35,2 % à 45,6 % en un an. Seagate se réjouit aussi d’avoir « terminé son année fiscale 2026 dans les délais prévus concernant la montée en puissance des produits basés sur la technologie HAMR ».
HAMR, pour Heat Assisted Magnetic Recording, est une technologie qui utilise un faisceau laser pour atteindre localement une température de plusieurs centaines de °C (Seagate parle de 425 °C) afin de polariser un grain magnétique et ainsi stocker un bit d’information. Il y a deux ans, Seagate affirmait que la fiabilité avait été améliorée et qu’elle était alors au « même niveau que les disques durs PMR [Perpendicular Magnetic Recording, ndlr] traditionnels ».
Chez Seagate, la gamme HAMR se décline dans les disques durs Mozaic. La première génération était Mozaic 3 avec des HDD de 3,5 pouces de 30 To et plus. Le constructeur affirme que les produits de cette gamme sont désormais « qualifiés et opérationnels en environnement de production chez tous les principaux clients cloud ». Fin 2025, ils n’étaient « que » cinq.
La deuxième génération, Mozaic 4 (avec des expéditions en volume depuis mars 2026) avec des disques durs jusqu’à 44 To, « continue sa montée en puissance chez les deux plus grands fournisseurs de cloud mondiaux, et des qualifications supplémentaires auprès d’autres clients sont en cours ». Fin 2025, seuls deux fournisseurs majeurs du cloud avaient qualifié les disques durs Mozaic 4.
Seagate prévoit qu’à la fin de l’année 2026 (civile cette fois-ci), 50 % des exaoctets produits dans la gamme HAMR viendront de la série des HDD Mozaic 4, qui rencontre au passage un « franc succès », affirme David Mosley, directeur général de Seagate.
Mais l’entreprise en profite surtout pour parler de l’avenir avec Mozaic 5 et donc des disques durs de 50 To et plus – avec des plateaux de 5 To et 10 plateaux par disque. Elle prévoit des « livraisons de qualification à la fin de l’année calendaire 2027 ».
Le fabricant explique que, dans les disques durs actuellement vendus, l’augmentation des capacités ne vient pas seulement d’une multiplication du nombre d’unités, mais d’une meilleure densité : « Si vous prenez l’année dernière, et que vous regardez le nombre de plateaux et de têtes à l’intérieur du HDD, nous avons probablement progressé de 15 à 20 %, alors que le nombre d’unités est resté absolument stable ».
De manière générale, la moyenne des disques durs s’approche de plus en plus de 10 plateaux par HDD (et donc 20 têtes de lecture/écriture). Seagate reste pour le moment à 10 plateaux maximum, là où ses concurrents vont plus loin : Western Digital est monté à 11, puis Toshiba à 12 plateaux. Il est de plus en plus complexe d’en ajouter car les dimensions du 3,5 pouces sont contraintes si l’on veut rester dans le format classique.
Et ce n’est pas encore la fin de l’augmentation des capacités, loin de là. Fin 2025, Seagate annonçait avoir atteint une capacité de 6,9 To par plateau dans ses laboratoires, soit 69 To dans un seul disque dur avec 10 plateaux.
À l’horizon 2032, Seagate prévoit de passer à 10 To et donc à des disques durs de 100 To. Le fabricant affirme avoir « des idées pour maximiser la capacité de densité surfacique du HAMR à 10 To/disque et au-delà, y compris de nouvelles architectures système et conceptions de lecteurs ». 150 To et plus sont déjà évoqués.
Les premières mesures de l’AI Act sont en application depuis février 2025, mais bon nombre de dispositifs restent à mettre en route. Une révision ciblée de la réglementation européenne sur l’intelligence artificielle, entrée en vigueur le 27 juillet, sera effective cette fin de semaine. Elle confère à la Commission de nouveaux pouvoirs de surveillance, injecte de la transparence dans les contenus générés par IA, tout en arrondissant les angles avec les industriels.
À partir de ce dimanche 2 août, une portion importante de l’AI Act va être appliquée. Un des aspects les plus significatifs de cet omnibus de « simplification » — le règlement UE 2026/1744 modifiant l’AI Act (PDF) – concerne directement la Commission européenne. Bruxelles, ou plutôt le Bureau européen de l’IA, va en effet gagner de nouveaux pouvoirs directs de surveillance, d’enquête et de sanction.
La Commission devient l’autorité de surveillance du marché compétente quand un système d’IA constitue lui-même une très grande plateforme en ligne (VLOP) ou un très grand moteur de recherche (VLOSE), au sens du règlement sur les services numériques (DSA), ou si ce système est intégré à l’un de ces services.
Concrètement, les fonctions d’IA proposées par les VLOP et VLOSE épinglées au DSA relèveront directement de la surveillance de la Commission. Elle peut superviser autant le modèle que le système qui l’exploite, même s’ils sont développés par des entités juridiques différentes du même groupe.
Le texte ne donne pas d’exemple précis, mais on peut penser à Gemini dans la recherche de Google, ou encore l’assistant Meta AI dans Instagram et Facebook ; la Commission pourra donc superviser directement ces fonctions au titre de l’AI Act, en plus des pouvoirs déjà exercés sur Google et sur Meta dans le cadre du DSA.
Sursis pour les systèmes à haut risque
Sur un plan moins institutionnel, l’omnibus confirme également le report de la mise en œuvre des obligations concernant les systèmes d’IA à haut risque. L’application des règles pour les usages à haut risque recensés dans l’annexe III (recrutement, éducation, accès à certains services essentiels, maintien de l’ordre, migration, justice, etc.) est repoussée au 2 décembre 2027, soit un délai supplémentaire de 16 mois. La précédente date avait été fixée à ce dimanche 2 août.
Pour les produits réglementés ou les composants de sécurité d’un produit (dispositifs médicaux, équipements industriels, ascenseurs, jouets…), les règles s’appliqueront au 2 août 2028. Autrement dit, les obligations de gestion des risques, de qualité des données, de documentation technique, de journalisation, de supervision humaine, de robustesse et d’évaluation de conformité sont reportées.
En mai dernier, pour expliquer cette reculade, la Commission avait avancé que ce nouvel échéancier permettrait de s’assurer que « les normes techniques et les autres outils d’accompagnement seront en place avant l’entrée en application des règles ». Bruxelles avait fait l’objet d’un lobbying intense de la part de nombreux industriels et représentants du secteur pour assouplir le calendrier.
À compter de ce dimanche, l’AI Act active les mesures inscrites dans l’article 50 du texte : les obligations de transparence. C’est un gros morceau qui devrait concrétiser le règlement aux yeux des utilisateurs, puisqu’ils devront en principe être avertis lors d’une interaction avec une IA (sauf quand elle est évidente).
Comme nous l’avions cela dit déjà souligné dans un précédent article, cette obligation de transparence prévue à l’article 50 ne s’applique pas « lorsque le contenu généré par l’IA a fait l’objet d’un examen humain ou d’un contrôle éditorial et qu’une personne physique ou morale assume la responsabilité éditoriale de la publication dudit contenu ».
Il suffira donc aux sites d’infos générés par IA de disposer d’un directeur de la publication, et de prétendre que leurs articles ont été supervisés par un humain, pour ne pas avoir à être transparents quant à leur recours à l’IA générative.
Les déployeurs – médias, agences, partis politiques… – devront signaler les deepfakes. Les textes générés ou manipulés par l’IA concernant des sujets d’intérêt général devront également être signalés comme tels. Les personnes exposées à un système de reconnaissance des émotions ou de catégorisation biométrique devront en être informées. Les fournisseurs d’IA générative devront également intégrer un marquage technique de détection des images, sons, vidéos ou textes générés ou manipulés par IA.
On ne risque cependant pas de voir tout cela dès la fin de la semaine : l’omnibus précise que les systèmes commercialisés avant le 2 août bénéficient d’un sursis de 4 mois pour respecter les obligations de marquage technique (soit jusqu’au 2 décembre).
L’omnibus contient aussi une mesure d’interdiction des systèmes de « nudification » sans consentement et de génération de contenus relatifs à des abus sexuels sur enfants. Elle aussi n’entrera en vigueur que le 2 décembre finalement. Peut-être entendra-t-on alors SpaceXAI venir se plaindre que l’Europe musèle la liberté d’expression de Grok.
Les mises à jour de sécurité vont s’accélérer pour Chrome, grâce à l’IA qui mange des bugs et des vulnérabilités au petit déjeuner. Google a annoncé d’importants changements pour son navigateur web, à commencer par la livraison de deux fournées de correctifs chaque semaine, au lieu d’une. L’entreprise planche aussi sur un système permettant à Chrome de se mettre à jour sans redémarrage.
L’IA générative fait manifestement des miracles pour au moins une chose : trouver des bugs et des failles de sécurité dans le code. Les mises à jour de logiciels comptent de plus en plus de correctifs, comme on l’a vu récemment chez Apple (avec iOS 26.6 et macOS 26.6) et chez Microsoft (avec Windows 11). C’est le cas aussi des navigateurs web.
Chrome corrigé en continu
Mozilla a tressé des lauriers aux modèles IA pour leur capacité à débusquer des vulnérabilités dans Firefox. Google en fait désormais de même dans ce billet où l’on apprend que les versions 149 et 150 de Chrome ont bouché rien moins que 1 072 failles de sécurité, soit davantage que les 23 versions précédentes majeures du logiciel (!).
Ces volumes impressionnants sont dictés par la nécessité : si les défenseurs bénéficient des capacités de l’IA pour détecter des bugs, c’est le cas aussi des attaquants. Il ne suffit donc plus de trouver les failles et de les corriger : il faut aussi acheminer les correctifs jusqu’aux utilisateurs avant que les adversaires ne prennent les devants.
Les correctifs sont d’abord intégrés à la branche principale de Chromium, ils deviennent donc visibles dans le code source public. En suivant le cycle normal de développement, ces correctifs peuvent mettre plusieurs semaines à arriver dans la version stable de Chrome. Durant ce délai, des attaquants peuvent analyser le code public et tenter de l’exploiter, c’est le « patch gap ».
Pour réduire ce délai, Google peut extraire un correctif de la branche principale pour le réintégrer directement dans la branche de la version stable du navigateur. Le correctif n’attend donc pas nécessairement la prochaine grande révision, il peut être distribué dans une mise à jour intermédiaire. La procédure dépend en fait de la gravité de la faille.
À partir de la version 153 de Chrome (le 8 septembre), Google va mettre en ligne des versions majeures de son navigateur toutes les deux semaines – à l’image d’Edge, au passage –, entrecoupées par une livraison de correctifs hebdomadaire. Sans attendre, l’entreprise annonce déjà son intention de fournir deux mises à jour de sécurité chaque semaine, afin de raccourcir le délai pour les correctifs urgents.
Tout ça c’est bien gentil, mais encore faut-il que l’utilisateur redémarre Chrome pour installer les mises à jour… Ce dernier a « des raisons tout à fait compréhensibles de repousser le redémarrage de Chrome », convient Google. Le processus peut en effet interrompre un travail en cours, il doit être effectué entre deux tâches, et il « constitue rarement une priorité immédiate ».
Le circuit classique d’un bug dans Chrome. Image : Google
C’est la raison pour laquelle Google développe un système de « correctif dynamique » qui mettra à jour le logiciel sans le redémarrer complètement. « Chrome pourra remplacer à la volée, l’un après l’autre, certains processus d’arrière-plan – comme ceux chargés du rendu ou du processeur graphique – par leurs versions mises à jour », détaille l’entreprise. Elle étudie également les moyens de restaurer les sessions de manière « parfaitement transparente », y compris dans les cas les plus complexes en enregistrant plus d’informations en local.
Google cherche également à repérer les moments les plus appropriés pour redémarrer Chrome. La version 150 du navigateur pour macOS tire ainsi profit d’une particularité du système d’exploitation : les logiciels continuent de tourner en tâche de fond même après la fermeture de toutes leurs fenêtres. Quand une mise à jour de Chrome est en attente alors qu’aucune fenêtre n’est ouverte, il redémarre automatiquement.
Gemini part à la chasse aux failles
Dans son billet, Google détaille son utilisation de l’IA pour la détection des bugs. En début d’année, l’entreprise a développé un harnais d’agents IA basés sur Gemini… avec une découverte surprise à la clé : une vulnérabilité permettant à un moteur de rendu compromis de sortir du bac à sable de Chrome pour lui faire lire des fichiers locaux. Cela faisait 13 ans qu’elle était présente dans le code.
Depuis, Google a ajouté à son arsenal le support d’autres modèles, aussi bien propriétaires qu’à poids ouverts. Le tout s’est déroulé dans des conditions de sécurité strictes pour éviter que les agents n’aillent faire les zazous sur internet. Il analyse uniquement le code source au repos, sur des machines dépourvues d’accès à internet, dans un environnement dédié à ce type d’analyses. Des limites sont également mises en place pour les modifications du système en local et l’accès à des fichiers hors des répertoires autorisés.
La détection de failles avec l’IA complète les systèmes plus traditionnels comme le fuzzing, qui consiste à bombarder un logiciel de données inattendues pour provoquer des erreurs. Cette technique reste très efficace pour repérer des bugs liés à des interactions complexes entre différentes parties du code, ou à une combinaison d’opérations apparemment sans rapport.
Et bien sûr, le bug bounty de Chrome est toujours en place pour récompenser les trouvailles des chercheurs en sécurité. Google a d’ailleurs relevé une hausse des rapports de bugs dans toutes les catégories : au mois de mars, la société en a reçu davantage que durant tout 2025.
La détection des failles est une chose, les trier en fonction de leur gravité et les corriger en sont d’autres. Là aussi, l’IA est mise à contribution, d’abord pour distinguer le bon grain de l’ivraie. Là où l’examen d’un rapport demandait auparavant de 5 à 30 minutes (ou plus encore selon la complexité), le système filtre les doublons et les signalements qui ne présentent aucun intérêt. Il tente ensuite de reproduire les bugs, ajoute des informations (gravité, date d’apparition), puis les transmet automatiquement à l’équipe concernée.
Google estime que ce dispositif fait gagner « plusieurs centaines d’heures de travail chaque mois ». Quant à la production des correctifs, elle est également automatisée par IA. Des agents planchent sur les solutions possibles, tandis qu’un autre les « évalue » façon revue de code. D’autres rédigent et vérifient les tests sur les différentes plateformes prises en charge par Chrome. Les développeurs gardent la main sur le résultat final, mais selon les estimations de Google, ces outils font gagner « jusqu’à plusieurs semaines ».
Des résultats spectaculaires donc, et qui peuvent effrayer avec ce nombre de correctifs très élevé. Google se veut rassurante : « L’augmentation du nombre de bugs découverts et corrigés n’est pas un signe d’échec. Chaque faille supprimée prive les attaquants d’un point d’appui supplémentaire ». Sa vision à long terme est un Chrome protégé en permanence, « sans perturber l’utilisateur ».
LinkedIn inaugure un nouveau bouton qui permet à l’utilisateur de signaler un contenu « AI slop ». Lorsqu’un billet semble avoir été rédigé par une intelligence artificielle, il suffit d’appuyer sur ce bouton pour informer LinkedIn. La procédure doit l’aider à « améliorer le fil d’actualité », sans supprimer pour autant le contenu.
Quand on parle d’« AI slop », on pense souvent à ces posts et ces images postés sur Facebook ou Instagram, Meta s’étant fait la spécialité de ce genre de bouillie, ou encore les horreurs qui circulent sur X. Mais dans le genre, LinkedIn n’est pas mal non plus. Une étude Pangram de début juillet relevait ainsi que 41 % des billets « long format » (plus de 250 mots) postés sur le réseau social sont générés par IA.
Signaler les posts qui sonnent faux
LinkedIn ne veut pas de ce stigmate, mais il a besoin de ses utilisateurs. Ils trouveront dans la feuille d’options un nouveau bouton au libellé très clair « Seems like AI slop » (pas encore traduit en français), pour signaler un contenu généré par IA – ou qu’on estime être généré par IA. Ce bouton est d’ores et déjà disponible, d’après ce que nous avons pu constater (404media aussi).
Hari Srinivasan, chef produit de LinkedIn, explique dans un post (généré par IA ?) que la lutte contre cette « bouillie » est une « priorité absolue ». Il confirme le lancement de cette nouvelle option de signalement d’AI slop, « [une] notion difficile à définir » et qui évolue : « ces signalements nous permettront d’ajuster nos modèles et d’améliorer les fils d’actualité. »
Il déroule également les efforts de l’entreprise dans cette lutte acharnée contre la médiocrité : la détection automatisée dans les commentaires de publications automatisées et de « slop », l’amélioration des outils internes d’identification de publications de faible qualité ou générées par IA, et la suppression de la fonction « améliorer votre publication ». Elle sera remplacée par un outil de correction du texte, sans modification plus profonde du texte.
Les utilisateurs qui publient du contenu verront dans leur tableau de bord les signalements de lecteurs qui estiment qu’un post « paraît manquer d’authenticité » ou semble recourir largement à l’IA. Une approche qui repose sur deux constats :
« Premièrement, l’IA et la « bouillie » ne sont pas la même chose : beaucoup de personnes utilisent l’IA pour affiner leurs idées, et nous pensons qu’elles souhaitent savoir quand leur propos semble manquer d’authenticité. Deuxièmement, nous voulons que les membres reçoivent l’avis de vraies personnes sur ce qui paraît authentique, plutôt que de se fier uniquement à un détecteur d’IA susceptible de se tromper. »
D’autres changements sont dans les tuyaux pour réduire la bouillie d’IA dans le fil d’actualité de LinkedIn, et redonner aux utilisateurs l’impression de lire des textes écrits par des humains.
L’Union européenne a publié ce 29 juillet un appel d’offres pour la création de sept « Gigafactories d’IA ».
Ces usines sont décrites comme des édifices mêlant « processeurs d’IA avancés, des piles de logiciels et de technologies en nuage, une connectivité à haut débit et des centres de données économes en énergie ».
Elles pourront être implantées dans un seul État membre, sur un site ou plusieurs, mais aussi évoluer vers des projets transfrontaliers.
Illustration : Flock
L’EuroHPC, « entreprise commune pour le calcul à haute performance européen », sera mis à contribution, sachant que dix-huit États membres ont signé un accord de marché avec elle.
Présenté comme partie intégrante de son plan pour devenir « le continent de l’intelligence artificielle », la Commission prévoit jusqu’à 10 milliards d’euros de financements européens et nationaux, susceptibles selon elle d’entraîner « au moins 20 milliards d’euros d’investissements privés dans l’ensemble de l’Union ».
La procédure d’appel d’offres se terminera le 12 novembre, les candidats retenus doivent être annoncés début 2027 et les premières installations être opérationnelles dans les 18 mois qui suivront la signature.
Les robots étrangers ne sont plus les bienvenus aux États-Unis. La FCC, le régulateur des communications, interdit depuis le début de la semaine l’arrivée sur le marché américain de nouveaux modèles de « robots mobiles avancés » fabriqués en dehors du pays : robots humanoïdes, quadrupèdes, mais aussi… les aspirateurs et les tondeuses robots.
Les futurs robots fabriqués à l’étranger – la Chine donc, mais le reste du monde est pris dans la nasse – auront bien du mal à être commercialisés aux États-Unis. Ce mardi 28 juillet, la commission fédérale aux communications (FCC) a inscrit sur sa « covered list » deux nouvelles catégories d’appareils (PDF) : les onduleurs électriques connectés (notamment utilisés dans les installations solaires, les batteries et certains équipements raccordés au réseau), et les « robots mobiles avancés », comme les robots humanoïdes et les quadrupèdes.
L’inscription sur cette liste empêche un nouvel appareil fabriqué à l’étranger d’obtenir l’autorisation technique de la FCC. C’est une certification qui est pourtant indispensable pour importer, commercialiser ou vendre aux États-Unis la plupart des appareils émettant des radiofréquences. En pratique, les futurs modèles venant de l’étranger seront donc bloqués aux frontières américaines.
Les robots après les routeurs
Les appareils déjà achetés et les modèles étrangers précédemment homologués par la FCC peuvent encore être vendus et importés. Une dérogation distincte a été prise pour que les appareils homologués puissent continuer à recevoir des mises à jour logicielles et de sécurité, au moins jusqu’en janvier 2029.
Pour l’administration Trump, ces robots présentent des risques de cybersécurité et de dépendance industrielle. « Le recours à des appareils robotiques avancés fabriqués à l’étranger présente des vulnérabilités inacceptables en matière de chaîne d’approvisionnement et de cybersécurité », peut-on lire dans une décision (PDF) de sécurité nationale publiée le 27 juillet par un groupe interministériel réuni par la Maison-Blanche.
« Ces appareils collectent des données qui pourraient être exploitées par des acteurs malveillants pour surveiller les Américains, renforcer les capacités de services de renseignement étrangers ou prendre le contrôle des robots à distance », ajoute ce groupe. Quant aux onduleurs, il est théoriquement possible de les désactiver à distance, de récupérer des données ou d’attaquer le réseau électrique.
Le Neo de 1X.
Il sera néanmoins possible de demander une dérogation. C’est alors le ministère de la Défense qui prendra le relais et examinera les robots. Le ministère de la Sécurité intérieure s’occupera lui des onduleurs. Un modèle jugé suffisamment sûr recevra dès lors un feu vert de la FCC.
Il existe toutefois des exceptions. Les robots pesant moins de 2 kg (base comprise) restent ainsi autorisés, tout comme les machines qui ne se déplacent pas au sol ou ne fonctionnent pas à distance de leur opérateur, les voitures connectées, les drones aériens, les robots sous-marins sans équipage, les dispositifs médicaux comme les robots chirurgicaux, les prothèses ou les fauteuils roulants, ainsi que les robots fixes (bras robotisés industriels ou médicaux).
La géopolitique rattrape les robots aspirateurs
Pour le reste, la communication de la FCC brasse large. Si la commission évoque des robots humanoïdes et des quadrupèdes (comme le Spot de Boston Dynamics), l’interdiction concerne aussi les tondeuses et les aspirateurs robots, comme la FAQ de la FCC semble l’indiquer. The Verge a obtenu la confirmation que ces deux catégories de produits sont bien concernées par l’interdiction.
La mesure ne vise pas les appareils répondant à la définition américaine de « produit final national ». Pour obtenir ce statut, les produits doivent être fabriqués aux États-Unis, et le coût des composants fabriqués aux États-Unis doit représenter plus de 65 % du coût total de ses composants.
Les principaux constructeurs de robots humanoïdes sont chinois (Agibot, Unitree et UBTech). Et c’est le cas aussi pour les aspirateurs robots, avec Roborock, Ecovacs, Dreame, Xiaomi et Narwal. Le groupe américain iRobot, créateur des fameux Roomba, a été repris en fin d’année dernière par un de ses sous-traitants chinois, Picea.
Les consommateurs américains courent donc le risque de ne plus pouvoir acheter de nouveaux aspirateurs robots à terme. La problématique de la sécurité n’est pas une vue de l’esprit : en février dernier, Sammy Azdoufal avait révélé une faille de sécurité majeure dans des milliers de robots aspirateurs DJI.
La communication de la FCC ne détaille pas d’obligations techniques précises (normes à respecter, niveau de chiffrement, calendrier de correctifs, procédures d’audit). En revanche, les constructeurs étrangers pourront obtenir une dérogation s’ils relocalisent leur production et répondent aux exigences de sécurité nationale, notamment les vulnérabilités de sécurité, les accès à distance, l’exfiltration de données et la provenance du logiciel.
Cette interdiction rappelle évidemment celle qui affecte les nouveaux routeurs Wi-Fi fabriqués à l’étranger, autrement dit… la quasi-totalité des modèles. La FCC avait cependant rapidement exempté Netgear du lot. Et d’après Reuters, la commission devrait aussi distribuer des dérogations à plusieurs fournisseurs (non chinois) de robots.
Ces nouvelles mesures « portent gravement atteinte à la stabilité économique et commerciale entre la Chine et les États-Unis », a déclaré jeudi le ministère chinois du Commerce repris par CNBC. Il appelle Washington à retirer cette décision. Des mesures de rétorsion pourraient suivre si rien ne change.
Infomaniak prépare son entrée en bourse. La société suisse a signé un accord de fusion inversée avec Perrot Duval Holding, autre entreprise suisse cotée depuis 1905, qui doit lui permettre d’entrer sur le marché suisse d’ici la fin de l’année.
Pour que l’opération se conclue, il faut encore que l’assemblée générale des actionnaires de Perrot Duval, qui se réunit le 24 septembre, vote son approbation. « Sur le papier », c’est Perot Duval qui rachète Infomaniak, explique l’entreprise. « Dans les faits, c’est Infomaniak qui prend les rênes. » Si tout se déroule comme prévu, Perrot Duval sera renommée Infomaniak SA en bourse.
Illustration : Flock
En mai, Infomaniak s’est placée sous le contrôle d’une fondation d’utilité publique du même nom. Cette dernière détient 65 % des droits de votes et 15 % de la valeur de l’entreprise, indique Le Temps, ce qui doit permettre à la société de garder son indépendance. En effet, les actions de la fondation – à laquelle échoient des projets d’intérêt général, relatifs à la souveraineté numérique, l’éducation, la technologie éthique, la protection de l’environnement et de la biodiversité ou la transition énergétique – ne pourront pas être cédées.
Les seules actions échangeables en bourse seront les actions simples, tandis que celles octroyant des droits de vote privilégiés restent dans le giron de la fondation. Le but de l’opération est de faciliter la levée de fonds. Infomaniak cite par ailleurs les nouvelles obligations auxquelles elle sera soumise, notamment celle de publication de ses résultats, comme un nouveau levier de transparence.
L’entreprise a été fondée en 1994 à Genève. Elle a commencé par proposer de l’hébergement avant de se recentrer sur des services d’informatique à la demande, à partir de 2017. Elle emploie 340 personnes en Suisse. Portée par les préoccupations nouvelles en Europe en matière de souveraineté, elle calcule devoir se doter d’un nouveau centre de données tous les deux ou trois ans.
De plus en plus de lieux et d’événements interdisent le port des lunettes connectées de Meta. C’est le cas des organisateurs de l’édition 2026 de la DEF CON, qui ouvrira ses portes à Las Vegas la semaine prochaine : ces montures capables d’enregistrer de la vidéo seront interdites dans les travées du grand raout annuel des spécialistes de la cybersécurité, comme le rapporte The Register. « Aucune exception n’est prévue pour les modèles équipés de verres correcteurs. Si vous en avez besoin, pensez donc à emporter une paire de lunettes conforme au règlement », ajoutent les organisateurs.
« Ravi de voir DEF CON adopter une politique “pas de lunettes de pervers” », s’est réjouie dans la foulée Eva Galperin, directrice cybersécurité à l’EFF. L’actualité de ces derniers mois a renforcé les craintes suscitées par ces lunettes, capables d’enregistrer discrètement leur environnement et les personnes qui s’y trouvent.
On a vu ainsi fleurir des vidéos de type « caméra cachée » franchement lourdingues, que ce soit des blagues ou des techniques de drague. Instagram a d’ailleurs annoncé il y a quelques jours le retrait de ces vidéos, sans préciser les moyens techniques qui seront mis en œuvre pour la suppression de ce contenu.
Les lunettes intègrent bien une diode LED pour signaler un enregistrement, mais elle peut être trafiquée. Meta a cependant promis de bloquer les enregistrements. Mais un problème demeure : les personnes filmées peuvent ignorer la signification de cette lumière.
Les tribunaux de l’État de New York interdisent les lunettes connectées.
La DEF CON est loin d’être la seule structure à bannir ces lunettes connectées. Monopoly Events, qui organise plusieurs Comic Con au Royaume-Uni, a interdit les lunettes Meta et, plus largement, tout dispositif d’enregistrement porté sur soi. Depuis le 20 juillet, les tribunaux de l’État de New York interdisent (PDF) ces dispositifs à l’intérieur des palais de justice. C’est aussi le cas ailleurs, comme à Philadelphie où les personnes qui refusent d’obtempérer peuvent être expulsées et s’exposent à des poursuites pour outrage.
Dès décembre dernier, MSC Croisières a interdit ces lunettes dans les espaces publics de ses navires. Le règlement parle d’appareils capables « d’enregistrer ou de transmettre des données de manière dissimulée ou discrète ». Dans le même secteur d’activité, Royal Caribbean a adopté une restriction similaire au mois de février.
La liste des interdictions est encore assez réduite, mais elles pourraient faire tâche d’huile au fur et à mesure de la reconnaissance publique de ces appareils, que ce soit grâce à leur succès commercial ou aux dérives qui les accompagnent. À New York et à Londres, une campagne activiste détourne les publicités de Meta dans les abribus. On peut par exemple y voir une photo modifiée de Jeffrey Epstein portant des lunettes, au-dessus du slogan : « Des lunettes pour ceux qui ne s’embarrassent pas du consentement. » Glaçant…
Que restera-t-il aux abonnés Premium de Disney+ ? Plus grand chose : après la disparition du Dolby Vision en juin dernier, c’est au tour de la 4K et du HDR10 de pointer aux abonnés absents. C’est pour le moins embarrassant, car ce sont là les ultimes avantages intéressants de la formule la plus chère du service de streaming.
Mise à jour 3/08 – Le cauchemar devrait prendre fin assez rapidement. Disney+ a en effet mis en place une alternative qui lui permet de rétablir l’accès à la 4K Ultra HD et le HDR en France. La mise en place est progressive et peut rester indisponible sur certains appareils pendant la phase de transition. Pas d’annonce de remboursement partiel, en revanche.
Dans un courriel envoyé aux abonnés Premium, Disney+ donne davantage d’explications, d’abord en annonçant que certains appareils (téléviseurs et box Android TV de Google, de Philips et de Sony), ainsi que les Fire TV d’Amazon, les téléviseurs LG (à partir de 2020), Sky Glass et Sky Stream sont compatibles avec la « nouvelle » 4K UHD du service qui prévoit d’étendre le support à d’autres appareils prochainement. L’attente sera plus longue pour le rétablissement du HDR : « Nous mettons tout en œuvre pour le rétablir au plus vite ».
Disney+ ajoute qu’il est possible de résilier l’abonnement sans frais dans les 30 jours suivant l’email, sans avoir besoin d’expliquer quoi que ce soit. « Votre abonnement prendra fin dès le traitement de votre demande et nous vous rembourserons la partie non utilisée de toute période d’abonnement payée d’avance », indique l’entreprise.
Autre option : pour ceux qui veulent conserver leur abonnement Premium mais recevoir un remboursement partiel, il faut contacter la plateforme, là aussi dans les 30 jours.
Article original, 30/07 – Les abonnés à la formule Premium de Disney+, celle à 15,99 euros par mois, ont eu une mauvaise surprise. Depuis quelques jours, ils sont en effet privés des programmes en 4K et en HDR10. Ils avaient déjà dû faire une croix sur le Dolby Vision au mois de juin. Au bout du compte, ils ne peuvent plus visionner les contenus de la plateforme de streaming qu’en 1080p et SDR, comme le relève Heise.
Brevet fatal
Cette disparition touche les abonnés français, allemands et italiens. À l’heure actuelle, la grille des différents avantages des abonnements Disney+ continue d’afficher de la 4K Ultra HD pour Premium, mais si la situation perdure, il faudra probablement la changer très vite car il s’agit d’une communication trompeuse. Les abonnés à cette offre n’ont plus actuellement droit qu’au Dolby Atmos par rapport aux abonnés Standard (10,99 euros par mois), et à 2 lectures simultanées supplémentaires. C’est peu pour justifier les 5 euros de différence.
Les formats disponibles pour Deadpool & Wolverine en France…… et au Canada.
Et le problème, c’est que Disney+ pourrait avoir quelques difficultés à proposer de nouveau la 4K et le HDR. Car la plateforme ne cesse de tomber sous les coups du Tribunal unifié des brevets (UPC) qui n’arrête pas de rendre des décisions favorables au groupe InterDigital. En juin, c’était la division locale de l’UPC de Mannheim, et c’est maintenant celle de Düsseldorf qui donne raison au détenteur de technologies vidéo.
Dans le détail, InterDigital a obtenu une injonction en raison de la violation par Disney d’un brevet portant sur des techniques d’encodage vidéo liées au HEVC. Le tribunal a également confirmé la validité du brevet. L’injonction s’étend à 11 pays de l’UE, dont les trois déjà cités. Disney peut faire appel, mais la procédure risque de prendre un certain temps, et une issue favorable pour le service de streaming n’est pas certaine.
« L’encodage HEVC est un élément essentiel de l’expérience de visionnage haut de gamme et de grande qualité que des plateformes de streaming comme Disney mettent en avant pour justifier des abonnements plus chers », explique Josh Schmidt, directeur juridique d’InterDigital. « Nous restons déterminés à obtenir une juste rémunération pour l’utilisation continue, par Disney, de nos innovations brevetées », ajoute-t-il.
InterDigital, qui a traîné Disney devant les juridictions allemandes et brésiliennes, protège agressivement ses brevets sur la compression vidéo HEVC et AVC, sur les technologies à grande plage dynamique (HDR), la diffusion de contenus sur plusieurs appareils. Au détriment des abonnés, qui paient pour un service qui n’est pas conforme à ce que vante Disney+.
Les batteries des souris Logitech seront plus faciles à remplacer à compter de février 2027. Le règlement européen relatif aux batteries et aux déchets de batterie impose qu’il soit aisé pour l’utilisateur de changer ce composant dans leurs appareils. Le texte ne précise pas de catégories spécifiques, mais la liste des exemptions ne concerne pas les périphériques de saisie.
Logitech a donc confirmé que ses futures souris bénéficieront de cette avancée en matière de droit à la réparation. Le fabricant commercialisera également des batteries de remplacement. En revanche, et à l’instar de Nintendo pour la Switch 2 et ses manettes, ces mulots modifiés ne seront proposés qu’en Europe. Une situation pour le moins étrange : pourquoi s’embarrasser à gérer deux lignes de production, une pour le vieux continent, l’autre pour le reste du monde ?
Image : Logitech
Les explications de Robin Piispanen, nouveau directeur général de la division gaming de Logitech, sont pour le moins vaseuses. Il évoque d’abord la question du poids ; les périphériques du constructeur sont équipés d’une batterie légère à enveloppe souple, reliée par un câble très fin au reste de l’électronique. « Ce type de batterie ne peut pas être manipulé sans risque. Nous ne pouvons pas, en toute conscience, vous la confier en disant : allez-y, remplacez cette batterie souple », explique-t-il à The Verge.
En Europe, les souris embarqueront une batterie à coque rigide qui, par le fait, sera bien plus difficile à percer (ce qui peut provoquer un départ de feu) et plus facile à changer. Mais voilà : « combien de gens vont ouvrir leur propre souris, retirer la batterie et en installer une nouvelle simplement parce que l’ancienne est arrivée en fin de vie ? », justifie le dirigeant qui s’appuie sur les données de l’entreprise.
Les utilisateurs ont tendance à remplacer la souris toute entière, en achetant une nouvelle… ce qui paraît somme toute logique, si on leur interdit la possibilité de remplacer la batterie. Robin Piispanen assure pourtant soutenir le droit à la réparation : après tout, Logitech commercialise depuis janvier 2025 des pièces détachées officielles dans la boutique d’iFixit.
Les amateurs de bricolage y trouveront des batteries pour les souris et claviers du fabricant, mais pas de switches, ces microrupteurs mécaniques placés sous les boutons qui enregistrent le clic. Ce sont pourtant des composants qui ont tendance à lâcher en premier, avant même la batterie. Pour les remplacer, « il faut ouvrir entièrement la souris et vous risquez fort de casser quelque chose », indique le dirigeant. Il en va de même pour les revêtements antidérapants, dont le remplacement implique de retirer les résidus de l’ancien adhésif : « Il faut suivre tout un processus pour le faire correctement. »
« Je n’ai pas envie de vous vendre une pièce pour que vous finissiez par tout abîmer et que vous le regrettiez », ajoute-t-il. Dans ces conditions, autant ne faire aucun effort sur la réparabilité, effectivement.
Microsoft a fait de nombreuses promesses cette année sur l’amélioration de la qualité générale dans Windows 11. Performances, recherche, code natif ou encore interface sont dans la ligne de mire. En août, le système va ainsi recevoir une longue série de nouveautés, dont certaines auraient dû arriver depuis bien longtemps.
L’initiative « K2 » de Microsoft vise à apporter à Windows 11 une foule d’améliorations tous azimuts. L’éditeur a abordé aussi bien les performances que l’utilisation de code natif (le menu Démarrer est partiellement écrit en React par exemple), la cohérence de l’interface, l’efficacité de la recherche et autres. De manière générale, le mouvement consisterait à donner – enfin – aux utilisateurs ce qu’ils attendent depuis des années. En théorie.
Les mises à jour mensuelles ont commencé à apporter certaines de ces améliorations. Celle du mois prochain s’annonce particulièrement copieuse, quand elle sera proposée en même temps que les correctifs de sécurité le 11 aout. Cette mise à jour est en fait déjà disponible dans la zone des téléchargements facultatifs dans Windows Update, pour les personnes un peu « aventurières » qui voudraient s’essayer aux nouveautés un mois en avance.
Explorateur, recherche et menu Démarrer
La mise à jour, référencée KB5101684, contient un peu de tout. Microsoft tire dans toutes les directions, preuve que l’éditeur semble assez sérieux sur les améliorations promises. Certains apports auraient d’ailleurs dû être dans Windows depuis bien longtemps.
C’est le cas de l’affichage automatique de l’unité de poids la plus adaptée dans la vue Détails de l’Explorateur. Aujourd’hui, et depuis bien longtemps, cette taille est systématiquement en Ko. Avec la mise à jour, l’unité s’adapte automatiquement pour afficher des Mo et Go en fonction du poids.
Dans l’Explorateur, on trouve plusieurs autres apports. D’abord la possibilité d’ouvrir un onglet depuis un clic molette sur un élément de la barre d’adresse ou de l’écran d’accueil. Ensuite, les miniatures dans la zone des contenus recommandés sont plus nettes. Enfin, le bug qui faisait apparaitre parfois un flash gris pendant le chargement ou le défilement a été corrigé.
La recherche est probablement une des fonctions qui reçoit le plus d’améliorations en ce moment. Outre la possibilité en approche de se concentrer uniquement sur les résultats locaux, la mise à jour d’août la rend plus tolérante sur les fautes typographiques (ce qu’elle n’est pas actuellement). Un fonctionnement élémentaire aujourd’hui, mais sur lequel Windows faisait l’impasse jusqu’ici. En outre, les résultats commencent à s’afficher à partir de deux lettres, contre trois jusqu’à présent. Les applications sont également mieux mises en avant dans les résultats.
On trouve aussi des améliorations de fiabilité plus générales. Par exemple, au chargement du systray dans la barre des tâches quand le système est utilisé en mode tablette.
Lecteurs d’empreintes ESS pour tout le monde
Les personnes intéressées par les empreintes digitales comme facteur de sécurité pourront désormais utiliser des lecteurs tiers pour Windows Hello Enhanced Sign-in Security (ESS), à condition qu’ils soient compatibles.
Dans sa version standard, Windows Hello repose sur des pilotes en espace utilisateur et/ou noyau. Si la machine est compromise par un programme malveillant disposant des privilèges administrateur, un attaquant peut théoriquement intercepter la mémoire ou usurper le signal de la caméra. ESS propose de résoudre ce problème en appliquant une architecture Zero Trust au niveau du silicium.
Sans surprise, ESS fonctionne avec des composants matériels dédiés. À la manière par exemple de la Secure Enclave dans un produit Apple, les données biométriques sont stockées dans le capteur et n’en sortent jamais. La vérification est effectuée directement sur la puce du capteur, qui communique ensuite le résultat chiffré au système via un certificat signé. Ce fonctionnement existe également pour les webcams, mais il faut là aussi des modèles spécifiques.
Dans sa documentation, Microsoft indique que tous les PC Copilot+ fonctionnent déjà avec ESS pour les webcams et les lecteurs d’empreintes intégrés. La mise à jour permet donc désormais d’utiliser des lecteurs tiers sur l’ensemble des PC avec le niveau de sécurité le plus élevé.
Windows Update, alimentation, accessibilité et autres
Windows Update récolte plusieurs améliorations sous le capot, après avoir reçu récemment la possibilité de repousser indéfiniment l’installation des correctifs en attente (ce qui n’est jamais recommandé, mais au moins les utilisateurs ont le contrôle). C’est la fiabilité générale du processus qui est cette fois concernée, avec des informations plus précises sur la progression de la mise à jour (téléchargement, installation, pourcentages…). L’opération de nettoyage post-installation est décrite comme plus efficace.
Du neuf également dans la gestion de l’alimentation. À partir de maintenant, tous les changements faits par l’utilisateur sur les temps d’inaction avant extinction de l’écran, mise en veille et hibernation du PC sont répercutés sur tous les modes (Performances, Équilibre…), et plus uniquement celui en cours. De plus, Microsoft réintègre dans le même panneau le réglage pour personnaliser le niveau de batterie à partir duquel l’ordinateur portable passe en mode d’économie d’énergie.
Côté accessibilité, on note des améliorations significatives. Accès vocal – qui permet de piloter la session Windows avec la voix – gagne ainsi un mode Isolation. Il peut être réglé selon trois crans : désactivé, bruits de fond uniquement, isolation complète. La Loupe fait de son côté disparaître les barres tactiles verticale et horizontale dans la zone, afin qu’elles n’interfèrent plus avec le contenu. Il est possible de les remettre en place en passant par les options.
On trouve également d’autres changements plus ou moins importants, dont certains spécifiques aux PC Copilot+. Par exemple, il est maintenant possible sur ces derniers de désinstaller le composant IA relatif à la génération d’images. Au fil des mises à jour, Microsoft augmente donc le nombre de ces composants désinstallables.
Microsoft signale en outre une série d’améliorations liées à la fiabilité. Pour Explorer.exe, l’éditeur signale ainsi du mieux avec l’ouverture des Jump Lists et des fichiers récents, lors du partage de fichiers et de dossiers, ainsi que lors de l’utilisation de la Vue Tâches et de plusieurs bureaux. Du mieux également pour les écrans de connexion et de verrouillage du système, « surtout quand la mémoire système est faible ». On note aussi une meilleure fiabilité du presse-papiers quand il est utilisé dans certains scénarios de bureau à distance et de bureau virtuel Azure.
Oui, mais…
Si cette mise à jour contient de sympathiques bonus et – manifestement – de nombreux bugs corrigés, vous ne pourrez pas forcément profiter de tout et tout de suite.
L’installation elle-même est possible depuis n’importe quelle machine équipée de la version 24H2 ou 25H2 de Windows 11. L’ordinateur peut redémarrer jusqu’à trois fois selon les cas. Ne soyez donc pas surpris et n’interrompez pas le processus.
En revanche, si vous cherchez les nouveautés visibles, vous pourriez faire chou blanc. Microsoft a la désagréable habitude d’activer les nouvelles fonctions progressivement. Dans notre cas, la plupart des améliorations ne sont pas utilisables par exemple (alors que nous nous faisions une joie de profiter des apports sur la recherche). Si vous ne voyez pas les nouveautés « promises », il faudra peut-être attendre plusieurs semaines.
Des internautes ont signalé qu’il était simple de retrouver des conversations Claude partagées. Pour Anthropic cependant, il n’y a aucun problème : c’est le fonctionnement attendu de cette capacité. Mais ce n’est pas tout à fait aussi simple. Encore plus inquiétant, c’est le quatrième incident du genre en un an.
Durant le week-end du 25 - 26 juillet, des utilisateurs de Reddit ont découvert que l’opérateur de recherche « site:claude.ai/share » faisait remonter dans Google une longue liste de conversations Claude partagées, ainsi que des éléments nommés Artefacts par Anthropic : documents et mini-applications interactifs générés dans l’outil.
Le 27 juillet, 404 Media publie un article évoquant la situation, rapidement suivi par d’autres, comme TechCrunch. Depuis, nombre de sites et personnes ont évoqué la situation, relevant qu’on peut trouver une foule d’informations dans ces éléments partagés.
Ces révélations ont pris un tour plus dangereux quand certaines informations se sont avérées être sensibles. Futurism, cité par plusieurs médias, a identifié un rapport médical détaillé nommant un patient, des résultats d’essai clinique avec des noms de patients, ainsi que des fichiers contenant les noms et numéros de téléphone d’enfants d’école primaire. Le contenu exposé allait de notes de programmation et de fausses critiques de livres à des éléments bien plus sensibles : rapports médicaux de patients, données d’essais cliniques avec noms réels, documents internes d’entreprise, évaluations de salariés, clés API et identifiants de connexion.
Pour Anthropic, c’est tout à fait normal
Pour l’entreprise à l’origine de Claude, c’est le résultat d’un comportement parfaitement attendu : les conversations partagées sont accessibles à toute personne possédant le lien. Or, il suffit que ce lien ait été publié dans un endroit accessible aux moteurs de recherche pour qu’il se retrouve dans les résultats, si la requête est conçue spécifiquement pour le retrouver et que le fichiers robots.txt n’interdit pas explicitement la récupération des informations.
Amie Rotherham, porte-parole d’Anthropic, a ainsi indiqué à TechCrunch :
« Nous donnons aux gens le contrôle pour partager publiquement leurs conversations avec Claude, et conformément à nos principes de confidentialité, nous ne partageons pas les annuaires de discussion ni les sitemaps avec des moteurs de recherche comme Google. Ces liens partageables ne sont ni devinables ni découvrables à moins que les gens choisissent de les partager eux-mêmes. Lorsqu’une personne partage une conversation, elle rend ce contenu accessible au public, et comme tout autre contenu public sur le web, il peut être archivé par des services tiers ».
Du côté de Google, on cherche également à se montrer clair : « Ni Google ni aucun autre moteur de recherche ne contrôle quelles pages sont rendues publiques sur le web, et ces pages ont été indexées sur de nombreux moteurs de recherche. Nous donnons aux propriétaires de sites des contrôles clairs pour décider si les pages peuvent être explorées ou indexées, et nous respectons toujours ces directives ». En d’autres termes, ces liens étaient publics et ont été repris par tous les moteurs, sous-entendu : « pas nous uniquement ».
Mais ce n’est pas si simple
La situation semble à l’heure réglée, les résultats ayant disparu dans l’après-midi du lundi 27 juillet. Si le fonctionnement des conversations partagées était normal, pourquoi cette disparition.
Parce qu’en dépit de ce qu’a déclaré Anthropic, il semble bien qu’il y ait eu un problème, selon Search Engine Journal. Nos confrères ont réalisé un audit des en-têtes HTTP ce même 27 juillet. Le chemin /share/* de claude.ai est bloqué par une directive Disallow dans le robots.txt, sous le groupe générique User-agent: *.
Or, les pages elles-mêmes renvoient un en-tête X-Robots-Tag: none, que les directives de Google traitent comme équivalent à noindex et nofollow. Le chemin de partage est ainsi bloqué par le robots.txt de claude.ai.
Et c’est là que survient le problème, selon Search Engine Journal : « À cause de cela, les règles entrent en conflit. Selon les directives de Google, un tag noindex ne fonctionne que si l’outil d’exploration est autorisé à accéder et à lire la page. Si une page est bloquée par robots.txt, elle peut toujours être indexée si d’autres pages y renvoient, puisque Googlebot note l’URL sans l’ouvrir réellement ».
Le bot de Google voit donc une page disposant d’une directive de non-référencement et en indexe l’URL nue, sans le contenu. Il en va de même pour les URL présentes sur cette page, dont les directives ne peuvent pas être lues à cause du premier blocage. Ce conflit a entrainé le référencement des adresses de partage des conversations Claude, sans leur contenu. Voilà pourquoi on pouvait les retrouver avec un opérateur de recherche.
Anthropic n’a pas communiqué de correctif technique explicite. La disparition des résultats de recherche dès le lundi après-midi a été constatée par 404 Media, TechCrunch mais également par Next, sans confirmation officielle du mécanisme corrigé. Ce nettoyage et les observations réalisées par Search Engine Journal laissent cependant penser que l’entreprise s’est peut-être rendu compte du conflit potentiel entre les directives.
Que faire côté internaute ?
Si vous ne partagez pas vos conversations Claude ou que vous ne le faites qu’au travers d’autres moyens que des pages web (par exemple une messagerie instantanée), il n’y a rien à craindre. Toutes les conversations sont privées (au sens d’Anthropic) par défaut.
Si vous avez des conversations partagées, vous pouvez cependant en révoquer l’accès. Rendez-vous dans les paramètres du compte, puis dans « Confidentialité ». Là, descendez jusqu’à la ligne « Conversations partagées » puis cliquez sur « Gérer ». La liste apparaitra, avec possibilité de voir la conversation et de la supprimer.
Notez bien que l’icône de poubelle, qui désigne la suppression, ne signifie pas que la conversation elle-même sera effacée, uniquement le partage associé. Autre information importante, la gestion des Artefacts est séparée et se fait depuis la ligne juste en-dessous de « Conversations partagées ».
Ce n’est pas une première, loin de là
Ce n’est pas la première fois (et certainement pas la dernière) que ce genre de couac arrive. Il y a un an, OpenAI corrigeait le tir de son IA générative qui laissait vos discussions « publiques » avec ChatGPT être indexées par les moteurs de recherche, dont Google. Quelques semaines après OpenAI, xAI aussi y est allé de sa pierre à l’édifice avec des centaines de milliers de conversations rendues accessibles via les moteurs de recherche.
En septembre, Forbes alertait sur la présence de plusieurs centaines de conversations avec le chatbot Claude d’Anthropic dans Google. Déjà à l’époque, l’entreprise rejetait la faute sur les utilisateurs : « La porte-parole d’Anthropic, Gabby Curtis, a déclaré à Forbes que les conversations avec Claude n’étaient visibles que sur Google et Bing parce que les utilisateurs avaient publié des liens vers ces conversations en ligne ou sur les réseaux sociaux », expliquaient nos confrères.
Quatre incidents du même genre en seulement un an, le problème est récurrent. C’est l’occasion de rappeler une règle élémentaire : ne pas partager publiquement le lien d’un document que vous souhaitez garder pour vous. On pourrait même recommander de ne pas créer de lien de partage tout court afin de limiter les risques. Parfois, certains ne savent même pas que les documents sont accessibles publiquement, comme nous l’avons démontré avec des Google Groupes en accès libre aux quatre vents.
SpaceXAI part en croisade contre une loi du Minnesota interdisant les technologies de « nudification », qui permettent de générer des deepfakes dénudés de personnes réelles. L’entreprise est la première concernée, puisque son chatbot Grok est massivement utilisé pour créer ces images.
Mise à jour 3/08 – Le juge en charge de la plainte a rejeté la demande de SpaceXAI. L’entreprise d’Elon Musk voulait le report de la loi du Minnesota bannissant la génération de deepfakes dénudés. Celle-ci a été mise en œuvre le 1er août, alors que la plainte remontait au… 29 juillet. « Un tel délai pour engager l’action et déposer cette requête laisse penser que le préjudice n’est pas imminent », a estimé le juge.
Mais si la loi est en application depuis ce week-end, cela ne signifie pas pour autant que la plainte est éteinte. La procédure se poursuit en effet, avec une audience programmée le 19 août pour décider si la législation doit être suspendue provisoirement ou pas.
Article original, 29/07 – En début d’année, Grok était sous le feu des critiques : le chatbot de xAI (renommé SpaceXAI depuis) permettait très facilement de générer des deepfakes dénudés de personnes réelles (des femmes dans leur vaste majorité), sans leur consentement. Le tout avec le soutien actif d’Elon Musk, trop heureux de voir grimper la popularité de son bot IA.
Depuis, plusieurs enquêtes ont été lancées, en France, à la Commission européenne et à la Commission de protection des données irlandaises, qui a la responsabilité de faire appliquer le RGPD à X (anciennement Twitter).
D’autres juridictions sont allées plus loin, à l’image de l’État américain du Minnesota où une loi interdisant les technologies de nudification entrera en vigueur le 1er août (PDF). Les propriétaires ou exploitants de sites, d’applications et de logiciels ne peuvent plus permettre à leurs utilisateurs d’accéder à une telle fonction, de la télécharger ou de l’utiliser. Ils ne peuvent pas non plus produire eux-mêmes ces images pour le compte de leurs utilisateurs.
Le droit de Grok de générer des images dénudées
Le texte prévoit toutefois une exception pour les logiciels de retouche d’images qui nécessitent de l’utilisateur une compétence technique substantielle (à l’image de Photoshop) : ces outils restent heureusement licites. Les opérateurs des services de nudification pourront être poursuivis par les victimes, avec à la clé d’importantes sanctions possibles : jusqu’à trois fois le montant des dommages réellement subis, notamment pour la souffrance psychologique, ainsi que des dommages punitifs.
Quant à la sanction civile, elle peut atteindre 500 000 dollars pour chaque accès, téléchargement ou utilisation illégale. Ces amendes financeront des organismes qui viennent en aide aux victimes de violences sexuelles. Cette loi est la première du genre aux États-Unis.
SpaceXAI s’oppose à cette législation, comme le rapporte CBS News. L’entreprise affirme qu’elle « ne remet pas en cause l’intérêt du Minnesota à interdire la diffusion, sans leur consentement, d’images de personnes réelles artificiellement représentées nues », mais elle se positionne sur le terrain de la « liberté d’expression ». La loi irait « bien au-delà de [l’] objectif » de lutter contre la nudification et exposerait de nombreuses « formes d’expression protégées à des poursuites civiles et à des sanctions gouvernementales ».
L’entreprise estime que la loi rend le fournisseur d’IA automatiquement responsable, qu’il interdise ou pas aux utilisateurs de se servir de l’outil pour générer des deepfakes dénudés. Elle pourrait aussi être tenue responsable même lorsque les personnes ont consenti à la création de l’image ou quand celle-ci présente une « valeur artistique, scientifique, politique, satirique, éducative, médicale ou religieuse ». Ce qui est une interprétation très large : une image de nu peut en effet entrer dans une de ces catégories, annulant complètement la portée des lois contre ces technologies.
La plainte déposée par SpaceXAI affirme aussi que la définition d’une partie intime retenue par la loi interdit la représentation d’hommes torse nu, de personnes en short ou en maillot de bain, ainsi que d’autres images allant « au-delà de ce qu’une personne ordinaire considérerait comme de la “nudification” ». Enfin et surtout, l’entreprise d’Elon Musk estime que la génération d’images et de vidéos à l’aide de son IA est une activité protégée par la Constitution américaine en vertu du Premier amendement sur la liberté d’expression.
Au bout du compte, SpaceXAI demande au tribunal de déclarer l’inconstitutionnalité de la loi, et d’interdire au Minnesota de la faire appliquer. « On se retrouvera au tribunal, pervers », a simplement répondu le gouverneur de l’État, Tim Waltz.
Le procureur général du Minnesota, Keith Ellison, a été un peu plus prolixe : « Je sais qu’utiliser l’IA pour générer, contre leur volonté, des images de personnes nues est abject. Les débats légitimes sur la politique à mener en matière d’IA ne manquent pas. Celui-ci n’en fait pas partie. » Il ajoute que la nudification par IA prive les victimes « de leur dignité et peut leur causer un immense préjudice sur les plans émotionnel, personnel et professionnel. »
Cet été, Next propose de vous divertir avec un cahier de vacances spécial geek. On vous a préparé des mini-jeux pour vous occuper sur la plage, à la montagne, en voyage… Cerise sur le gâteau, il y a des cadeaux à gagner.
Deux fois par semaine, on se donne rendez-vous pour s’amuser et/ou agiter ses méninges. La liste de tous nos jeux de l’été 2026 est disponible sur la page suivante, complétée au fur et à mesure des publications :
Alors que la Gironde est aux prises avec un mégafeu et que la France entre dans son quatrième épisode caniculaire de l’été 2026, les associations Data for Good, Humanité et Nature et France Nature Environnement Bouches-du-Rhône déposent des recours contre l’autorisation environnementale accordée par la préfecture au projet de centres de données de Pennes-Mirabeau. Elles sont accompagnées par des riverains et soutenues par le collectif Le nuage était sous nos pieds.
Au nord-ouest de Marseille, la ville doit accueillir le projet de Telehouse, qui prévoit de construire huit centres de données sur une parcelle de six hectares. D’après ses promoteurs, le projet devrait atteindre une capacité « commerciale » de 48 mégawatts – Telehouse demande une puissance de raccordement de 70 mégawatts au réseau de transport électrique (RTE).
« L’installation est prévue à 85 mètres de la lisière d’une pinède qui s’est déjà enflammée lors de l’incendie qui avait ravagé 2 700 hectares en août 2016 », indiquent les associations. En juillet 2025, 750 hectares supplémentaires ont brûlé, nécessitant la mobilisation de « près de 1 000 pompiers » pour contenir le feu.
Présidente du Comité d’intérêt de quartier (CIQ) des Sybilles-Amphoux, où le centre de données doit être construit, Christel Fayette indique que les résidents « ne sont pas prêts à partager [leur] espace de vie avec un data center, à sacrifier notre qualité de vie pour un monstre de technologie qui mettra en péril notre colline ».
Aux côtés d’autres CIQ, celui-ci a déposé un premier recours dès mai, contre le permis de construire accordé à Telehouse.
En jeu, cette fois-ci : les rejets de chaleur provoqués par l’usage des serveurs avec une augmentation des risques d’incendie. Les riverains s’appuient sur le plan local d’urbanisme intercommunal du pays d’Aix. Dans le Plan Climat Air Energie d’Aix Marseille Provence, il est clairement indiqué :
« Les conclusions du cahier climat métropolitain insistent à ce sujet sur l’intensification du risque incendie de forêt dû à l’augmentation des températures et des sécheresses, portant ainsi le nombre annuel de jours présentant un risque très élevé entre 30 et 50 jours à la moitié du siècle, une hausse de 20 % de l’aléa départ de feu par augmentation de température moyenne de 1 °C ».
Avec leurs cosignataires, ils pointent l’absence d’étude d’impact du projet de Telehouse sur les conséquences de ces rejets de chaleur fatale sur le voisinage urbain comme sur la forêt. Techniquement, il est possible de récupérer et de réutiliser cette chaleur fatale, mais dans les faits, malgré les promesses, cette possibilité n’est qu’appliquée de manière marginale. En France, seulement 0,1 % de la chaleur fatale émise par des centres de données est réutilisée.
Outre la question de la puissance de raccordement et de l’activité qui peut en découler, ils constatent que le centre de données prévoit le stockage de 17 cuves de carburant pour alimenter 26 groupes électrogènes, celui de batteries de secours au lithium« à l’origine de nombreux incendies très difficiles à éteindre », ou encore « l’imperméabilisation des sols sur 4 500 m² », ce qui empirerait des risques d’inondation déjà durement subis en 2019.
Concrètement, deux CIQ, plusieurs riverains, France Nature Environnement 13 et Data For Good déposent un recours environnemental contre l’autorisation préfectorale d’exploitation accordée à Telehouse. MNLE Réseau Humanité et Nature, son comité départemental 13 et plusieurs habitants de Pennes-Mirabeau en déposent un second.
Une entreprise chinoise aurait commencé à produire ses propres machines de lithographie DUV, un marché largement dominé par le groupe européen ASML. Un progrès important pour la Chine, qui cherche à réduire sa dépendance aux technologies occidentales.
ASML est une des entreprises les plus importantes de l’industrie de la tech : c’est elle en effet qui fournit aux fabricants de semi-conducteurs les machines de lithographie indispensables à la fabrication des puces. Basée aux Pays-Bas, elle permet aux fondeurs comme TSMC, Samsung ou encore Intel de produire leurs composants. Ses machines sont donc indispensables à la bonne marche du secteur, tiraillé de toutes parts par les coups de menton géopolitiques des grandes puissances américaine et chinoise. Avec l’Europe au milieu.
Pour des raisons de sécurité, les Pays-Bas contrôlent de près les exportations d’ASML, comme le gouvernement l’a rappelé en septembre 2024. Ce qui signifie que des restrictions s’imposent à la Chine. Le pays, qui pesait 14 % du chiffre d’affaires de l’entreprise au deuxième trimestre (soit environ 924 millions d’euros), peut importer certains types de machines moins avancées.
C’est le cas des modèles DUV (Deep Ultraviolet), même si les versions les plus performantes restent soumises à des licences d’exportation. Cette technologie est utilisée pour la plupart des semi-conducteurs, y compris pour de nombreuses couches des puces les plus avancées. Les fondeurs peuvent la pousser dans ses derniers retranchements en multipliant les étapes et donc les risques d’erreur qui coûtent cher.
Les machines EUV (Extreme Ultraviolet) produites par ASML ne peuvent pas en revanche être exportées vers la Chine. ASML n’a jamais obtenu du gouvernement néerlandais les autorisations nécessaires pour y livrer ces équipements destinés aux puces les plus avancées. Une politique qui remonte à 2019, et qui a toujours cours aujourd’hui.
Les technologies DUV et EUV servent le même objectif : utiliser la lumière pour imprimer des motifs microscopiques sur une tranche de silicium recouverte d’un matériau photosensible, comme l’explique ASML. Ce principe de lithographie permet ensuite de transférer ces motifs dans les différentes couches de matériaux qui formeront les transistors et les circuits de la puce. La lithographie EUV repose cependant sur une architecture entièrement différente de celle du DUV, avec son système de miroirs d’une précision redoutable.
La lumière au bout du tunnel
D’après des sources de The Information, une entreprise chinoise non citée aurait commencé à produire des machines DUV. Selon Reuters, il s’agirait de Shanghai Aishengna Electronic Technology Group. Elles devraient être livrées à ses premiers clients dans le courant de l’année, notamment au fabricant de mémoires CXMT (celui-là même courtisé par Apple). Cette société vise la production de 5 machines DUV en 2026, et autour d’une vingtaine l’année prochaine.
Les capacités d’ASML sont d’un autre niveau : 130 modèles DUV à immersion cette année, avec une hausse de 30 % pour 2027. Et puis on parle d’une technologie inférieure à l’EUV, cette dernière servant à fabriquer les puces les plus performantes, celles des serveurs NVIDIA ou des appareils d’Apple. Comme le rappelle SemiAnalysis auprès de CNBC, la mise au point de l’EUV a nécessité vingt ans de recherche et des milliards de dollars d’investissements ; nul doute que la Chine a les moyens humains et financiers pour se lancer dans une telle aventure, comme elle l’a fait pour les CPU de son nouveau supercalculateur, ou encore des puces dédiées à l’IA.
Pékin pourrait même être plus proche que jamais. Reuters rapportait en décembre dernier qu’un prototype fonctionnel de machine EUV avait été développé à Shenzhen par une équipe composée d’anciens d’ASML. L’équipement serait en phase de test, sans être capable de fabriquer des puces en série. L’optimisme est pourtant de rigueur : selon l’agence de presse, la Chine voudrait produire des puces avec cet équipement dès 2028.
En attendant, ces machines DUV devront encore démontrer qu’elles peuvent égaler les rendements, la cadence, la précision et la fiabilité des modèles d’ASML. Si cet équipement se montre trop lent, instable ou s’il génère trop de puces défectueuses, il sera d’un intérêt très relatif. De plus, l’impact de ces machines « made in China » pourrait être modeste sur les comptes d’ASML, au vu des restrictions imposées à l’exportation de ces appareils.
GOG (Good Old Games) dispose depuis une dizaine d’années d’un launcher pour Windows et macOS. Nommé Galaxy, il permet d’installer et gérer les jeux achetés sur la boutique. Et Linux ? GOG (devenue indépendante fin 2025) avait manifesté son intérêt pour la plateforme et avait abordé le sujet début 2026, indiquant chercher à recruter dans ce but. Depuis, plus rien.
Interrogé sur le sujet par GamingOnLinux, Krzysztof Papliński, co-PDG de l’entreprise, a répondu par e-mail. Il confirme qu’un « spécialiste » a bien été embauché pour se pencher sur la question :
« Suite au poste annoncé plus tôt cette année, nous avons désormais le spécialiste à bord et explorons activement la meilleure façon d’aborder le support Linux pour GOG GALAXY. C’est une entreprise importante, donc même si nous ne sommes pas encore prêts à partager des plans, des délais ou des résultats précis, c’est un domaine dans lequel nous investissons du temps et des efforts. »
L’absence actuelle du launcher Galaxy sur Linux n’empêche pas les jeux compatibles avec la plateforme d’être installés. Le launcher simplifie cependant nettement les opérations, en plus de proposer une interface regroupant tous les achats, avec les options associées. Comme le font remarquer nos confrères, il reste possible d’insérer le compte GOG dans des applications comme Heroic Games Launcher, mais un support direct est toujours une bonne nouvelle.
À quelques heures d’intervalle, les services en ligne de PlayStation et de Xbox sont tombés dans les choux, laissant sur le carreau de nombreux joueurs désireux d’accéder à leurs jeux. Voilà qui n’annonce rien de bon pour l’avenir tout dématérialisé que préparent les constructeurs de consoles.
Le réseau Xbox a connu plusieurs hoquets ces derniers jours. La panne du 23 juillet tombait très mal : les joueurs ayant acheté l’accès anticipé à Halo: Campaign Evolved trépignaient derrière les serveurs de Microsoft pour lancer le remaster de leur jeu de tir préféré. Ils ont dû attendre quelques heures de plus, tout comme de nombreux autres utilisateurs des services en ligne Xbox, sur leurs consoles, PC, ainsi que dans le cloud.
Une panne « inacceptable »
Mais le pire était à venir. Les services Xbox n’ont pas fonctionné durant une bonne partie de la journée de lundi. Ce coup de mou a empêché les joueurs d’accéder à leur compte et donc à leur bibliothèque de jeux dématérialisés. Elle a même pu empêcher le lancement des disques de jeux.
La situation a été rétablie une quinzaine d’heures plus tard. La situation est telle que le directeur technique de Xbox, Scott Van Vliet, est sorti du bois pour donner une première explication technique de ce qui s’était passé. La panne, qu’il qualifie d’« inacceptable », trouve son origine dans une défaillance d’un service externe de gestion des licences dont dépend Xbox.
Plusieurs « scénarios » de connexion ont cessé de fonctionner correctement, tout comme des opérations qui nécessitent la vérification des droits d’accès (affichage de la bibliothèque, lancement des jeux). Les premiers signaux ont été signalés dans la nuit de dimanche à lundi. Les équipes de Microsoft ont « isolé l’infrastructure défaillante », puis rétabli le service mais de manière inégale selon les régions.
Mais au-delà de la cause de la panne, le CTO veut comprendre pourquoi la défaillance d’un seul service a pu provoquer un incident d’une telle ampleur. Pourquoi le rétablissement a pris autant de temps et comment éviter qu’un point de défaillance unique puisse de nouveau gâcher la journée des joueurs. Des changements profonds vont être effectués dans l’infra des services Xbox, pour la connexion comme pour le lancement des jeux. Scott Van Vliet promet également une communication plus rapide et plus claire quand un problème survient.
Au moins, Xbox tente de jouer la carte de la transparence, contrairement à Sony qui s’est muré dans le silence le plus total pendant et après la panne qui a touché le PSN vendredi 24 juillet. Pendant 6 heures environ, les services en ligne de PlayStation ont fonctionné en pointillés, empêchant de nombreux joueurs de lancer leurs jeux dématérialisés et de se connecter aux serveurs pour les parties en multi.
Il a fallu suivre la page de statut des services en ligne pour se tenir au courant des évolutions de l’arrêt des machines. Le PSN aurait été pris dans la nasse de la grosse panne chez AWS, qui touchait plusieurs sites et plateformes web au même moment.
L’avenir merveilleux du tout-démat’
Ces incidents interviennent au plus mauvais moment pour les constructeurs de consoles, qui depuis des années préparent les esprits à des jeux entièrement dématérialisés. Sony a d’ailleurs programmé l’arrêt des jeux physiques PlayStation pour janvier 2028, ce qui annonce une PS6 sans lecteur de disques. Le projet Helix de future Xbox pourrait bien suivre le même chemin, même si Microsoft n’a rien confirmé.
Sony s’engageait à « mobiliser en priorité » ses ressources pour innover dans la manière dont les joueurs accèdent aux jeux – pas de bol, la panne de la semaine dernière a aussi touché le PlayStation Store – et promettait « une expérience de jeu de tout premier ordre ». On ne peut pas dire que ce soit très bien parti.
Pour les joueurs attachés à l’objet physique, les galettes de jeux sont une solution à ces problèmes de serveurs, mais ces supports ne sont pas la panacée pour autant. La panne chez Xbox a ainsi empêché le lancement des jeux sur disques. Et il y a belle lurette que les supports physiques ont besoin d’un téléchargement initial ou d’une mise à jour « day one ». Le site DoesItPlay? recense beaucoup de jeux jouables sans connexion internet et/ou téléchargement nécessaire : à mettre dans ses favoris.
Mise à jour 15h30 — Xbox a clarifié auprès de The Verge que l’impossibilité de lancer des jeux à partir d’un bon vieux disque pendant la panne de lundi n’aurait pas dû arriver. Scott Van Vliet explique que « les vérifications de licence pour les jeux sur support physique ne devraient pas empêcher les joueurs d’accéder à leurs titres : c’est ainsi que le système a été conçu ».
Et pourtant, c’est bien arrivé. Les disques pour Xbox One et Xbox Series X contiennent les informations nécessaires à la vérification du droit d’utilisation. Selon la documentation de Microsoft, les jeux entièrement pris en charge sur disque et ne nécessitant pas de connexion à internet devraient rester accessibles hors ligne.
Microsoft a identifié le problème ayant empêché les consoles d’utiliser correctement ces droits d’accès. Un correctif sera déployé dans les prochaines semaines.
Connexion
