Les grandes oreilles de la montre

Apple a-t-elle ouvert la boîte de Pandore avec Audio Intelligence ? Les nouvelles montres connectées du constructeur sont équipées d’un nouveau bouquet de fonctionnalités IA regroupées sous la bannière Audio Intelligence. Certaines sont inoffensives, d’autres posent de sérieuses questions sur le respect de la vie privée – la sienne et celle des autres.

Audio Intelligence est un ensemble de quatre fonctions IA réservées aux Apple Watch Series 12 et Ultra 4, des modèles présentés durant la keynote d’Apple ce mercredi 9 septembre. Les montres pourront ainsi détecter automatiquement le nom d’une chanson et son interprète via Shazam, sans que l’utilisateur le demande. La fonction « Sound Recognition » repère les sons importants dans son environnement (sirène, alarmes, sonnettes) pour notifier l’utilisateur, là aussi automatiquement.

Les deux autres fonctions sont plus intrusives. La première, « Live Rewind », affiche sur l’écran de la montre ce qui a été dit autour de l’utilisateur dans les 15 dernières secondes. Pour obtenir cet extrait, il faut double-cliquer sur la couronne digitale ; il est ensuite possible de demander à Siri un complément d’information, ou de sauvegarder l’extrait dans l’app Siri.

« Siri Recap » est le plus gros morceau du lot. Cette fonction écoute en continu les conversations pour en générer des résumés. Ce faisant, Apple lorgne du côté des appareils concurrents, comme le bracelet Bee acquis par Amazon en juillet 2025 ou le pendentif Limitless, que Meta a acheté en fin d’année dernière.

Éviter le procès en surveillance

Dans sa fiche d’assistance, Apple semble reconnaitre que ces fonctions Audio Intelligence risquent de provoquer la polémique, dans un contexte où les appareils connectés suscitent de plus en plus de méfiance auprès du grand public. En témoignent les lunettes Meta qui ont gagné le charmant surnom de « pervert glasses » (lunettes pour pervers).

Contrairement à Meta qui a depuis longtemps perdu tout crédit en matière de respect de la confidentialité, Apple jouit encore d’une bonne réputation dans ce domaine. Il en faudra, car ces fonctions nécessitent une écoute permanente de l’Apple Watch. Le constructeur a pris plusieurs précautions pour éviter le procès en mauvaises intentions.

Aucune de ces fonctionnalités n’est activée par défaut. Il revient à l’utilisateur de le faire depuis les réglages ; pas question de répéter l’accident des écoutes de Siri sans consentement. « Live Rewind » s’active uniquement lorsque l’utilisateur le demande, et ne poursuit pas la retranscription en tâche de fond. La fonction n’enregistre aucun texte, sauf si l’utilisateur pose une question à Siri ou l’enregistre dans l’app Siri.

« Siri Recap » peut être désactivée en fonction de l’heure ou de la localisation (« Uniquement au travail » par exemple, ou « Jamais la nuit »). Ces deux fonctionnalités ne fournissent pas de compte-rendu détaillé des conversations ; les récapitulatifs de Siri sont comparables à des notes succinctes, et n’identifient aucun interlocuteur, promet l’entreprise. Dans le même ordre d’idée, les récap’ n’intègrent pas de contenus offensants ou haineux (charge à Apple de distinguer le bon grain de l’ivraie) ni d’informations sensibles comme des informations financières ou d’authentification.

Lorsque « Live Rewind » est lancée, l’Apple Watch joue un son au travers de son haut-parleur (même quand la montre est sur muet) et un indicateur visuel s’affiche à l’écran pour prévenir l’entourage. Entre ça et la loupiote des lunettes Meta, il va donc falloir être très attentif à son environnement pour éviter d’être enregistré à son insu.

Apple mise sur le local et le chiffrement

Apple le martèle : aucun fichier audio n’est enregistré. « Aucun contenu audio n’est accessible par le système d’exploitation, les applications, vous-même ou même Apple. Il n’existe aucun enregistrement susceptible d’être partagé, transféré ou fourni à la demande de qui que ce soit, tout simplement parce qu’aucun enregistrement n’existe », affirme le constructeur. Le flux audio est envoyé dans une mémoire tampon protégée au sein de la Secure Exclave présente dans la puce S11 des montres.

Cette enclave traite le flux « séparément du reste du système », et les données ne peuvent pas être consultées par Apple, l’OS, les apps, ni même par l’utilisateur. Une fois le traitement terminé, elles sont supprimées immédiatement. Les récap’ texte de Siri sont quant à eux supprimés automatiquement au bout de 7 jours, s’ils ne sont pas exportés ou sauvegardés par l’utilisateur. Les extraits de texte de Live Rewind disparaissent de l’Apple Watch 30 secondes après l’extinction de l’écran de la montre.

Les extraits et résumés de « Siri Recap » et « Live Rewind » enregistrés dans l’app Siri sont synchronisés dans iCloud pour qu’ils soient disponibles sur tous les appareils (cette application est présente aussi dans iOS 27). Des données qui sont chiffrées de bout en bout, seul l’utilisateur en possède les clés.

Les fonctions de reconnaissance Shazam et « Live Rewind » sont traitées en local, par l’Apple Watch et son iPhone compagnon. Seule une signature de l’audio pour Shazam est envoyée sur les serveurs sécurisés d’Apple. Si l’utilisateur décide de demander des informations complémentaires à Siri sur le contenu d’un extrait ou de le sauvegarder dans l’app Siri, il sera envoyé sur les serveurs du Private Cloud Compute (PCC). Cette infrastructure mise au point par Apple est aussi mise à contribution pour « Siri Recap ».

• Apple détaille la sécurité de son architecture IA et veut séduire les chercheurs

« Siri Recap » ne transmet pas l’audio brut dans le cloud d’Apple. Le flux est chiffré et transféré de la Secure Exclave de la montre vers son équivalent de l’iPhone, où il est transcrit et condensé. Une version raccourcie de la transcription, sans les répétitions et les éléments non essentiels, est envoyée sur les serveurs PCC qui vont en générer un résumé. Ce dernier est chiffré et renvoyé vers l’iPhone et l’Apple Watch.

Ce luxe de précaution sera-t-il suffisant pour rassurer les utilisateurs et les gens alentour ? On verra la réception de ces fonctions par le grand public, mais pas dans l’Union européenne : il faut en effet disposer de Siri AI – qui sera déployé graduellement – pour utiliser les fonctions Audio Intelligence, sauf Sound Recognition et Shazam. Le nouvel assistant, qui ne sera proposé qu’en anglais dans un premier temps, est toujours au centre des bisbilles entre Apple et l’Union européenne sur le dossier du DMA.

• Pas de Siri AI en Europe : Apple et la Commission s’accusent mutuellement

Après avoir introduit la publicité dans son chatbot, OpenAI la booste en signant un accord avec Amazon.

Celui-ci va permettre aux clients d’Amazon Ads, le service de publicité du groupe de Jeff Bezos, d’insérer leur pub dans ChatGPT via la plateforme de marketing Amazon DSP. Pour l’instant, c’est un projet pilote mis en place aux États-Unis, avec des publicitaires sélectionnés, explique Digiday.

Mais on peut facilement imaginer qu’il se généralise, même si OpenAI a tâtonné 7 mois avant de lancer la pub dans ChatGPT pour les utilisateurs français et européens.

Il y a un an, Amazon concluait aussi un accord avec Netflix concernant l’introduction de publicités via sa plateforme DSP aux États-Unis, au Royaume-Uni, en France, en Espagne, au Mexique, au Canada, au Japon, au Brésil, en Italie, en Allemagne et en Australie.

Rappelons quand même que la FTC (l’agence américaine de contrôle du droit de la consommation et des pratiques anticoncurrentielles) vient d’attaquer en justice Amazon pour avoir surfacturé « de manière secrète et systématique » 1,2 million d’annonceurs sur Amazon.com à hauteur d’une somme totale de plus de 20 milliards de dollars.

L’ENISA, agence de cybersécurité de l’Union européenne, vient d’obtenir un accès à Mythos. En mai, OpenAI lui avait donné accès à GPT-5.5-Cyber mais elle n’avait pas accès au modèle présenté d’Anthropic le plus puissant côté cybersécurité notamment.

Un mois après, Anthropic annonçait l’ouverture de l’accès de Mythos à d’autres organisations gouvernementales que celles des États-Unis, l’Union européenne était évoquée sans que cela soit officiel.

C’est désormais chose faite. « À la suite de nos échanges constructifs avec Anthropic, nous pouvons confirmer que l’agence européenne de cybersécurité ENISA a obtenu l’accès à Mythos 5 et procède actuellement à des tests sur ce système », a affirmé un représentant de la Commission européenne à Bloomberg, même si l’entreprise états-unienne n’a pas voulu commenter.

Mais l’ENISA ne semble pas avoir accès à la dernière version du modèle d’Anthropic si la version est bien celle citée par le représentant de la Commission. En effet, la semaine dernière, l’entreprise a annoncé la version 5.1 de Mythos et l’entreprise de Dario Amodei écrivait que cette version n’était « accessible qu’à un certain nombre d’organisations américaines ».

Cet été, Next propose de vous divertir avec un cahier de vacances spécial geek. On vous a préparé des mini-jeux pour vous occuper sur la plage, à la montagne, en voyage… Cerise sur le gâteau, il y a des cadeaux à gagner.

Une ou deux fois par semaine, on se donne rendez-vous pour s’amuser et/ou agiter ses méninges. La liste de tous nos jeux de l’été 2026 est disponible sur cette page, complétée au fur et à mesure des publications.

• #Flockeries et cahier de vacances : amusez-vous avec Next et tentez de gagner des cadeaux

Pour le dernier jeu de l’été, vous partez à la recherche de Charlie, ce personnage qui adore se planquer n’importe où. Aux dernières nouvelles, il était habillé avec un bonnet rouge et blanc, portait des lunettes et faisait coucou à un satellite qui passait au-dessus de sa tête. Il s’était trouvé un petit local au calme, dans la forêt.

Son dernier message date de 2024. Il parlait d’un départ précipité à cause d’engins de chantier. Seul indice, l’email a été envoyé depuis un ordinateur avec l’adresse MAC 4A:3C:8F:03:64:62. Il affirmait que cela permet de retrouver sa trace, à condition de connaitre l’hexadécimal et les degrés décimaux, puis de se rendre sur notre carte des datacenters à travers le monde afin de le repérer. Il nous rappelle qu’il n’est pas bien grand, il ne faut donc pas prendre trop de hauteur.

Vous y comprenez quelque chose ? Sinon, autre solution plus radicale : laissez Charlie tranquille et abandonnez les recherches ; c’est vous qui voyez !

• Carte mondiale datacenters et ressources associées

Mise à jour, 11/09, 19h30 – Deux jours après son éviction, Matt Mullenweg est de retour chez Automattic, selon un message Slack consulté par TechCrunch, et confirmé par plusieurs salariés. « Heureux d’annoncer que le conseil d’administration est de nouveau d’accord, et que je contrôle Automattic », écrit-il. « Il s’est passé beaucoup de choses ces dernières 48 heures que nous devons démêler, et j’espère qu’une grande partie relevait d’un malentendu, car j’ai énormément de respect et d’estime pour les personnes concernées. » La maison mère de WordPress.com n’a encore rien annoncé. Affaire à suivre.

Article original, 10/09 – Matt Mullenweg, le CEO d’Automattic (maison mère de WordPress.com et Tumblr) qui a déclenché une guerre juridique dans l’écosystème commercial de WordPress en 2024, a été évincé de son poste par le conseil d’administration de son entreprise.

Comme le révèle 404 Media, il a annoncé sur le Slack interne que le CA lui a imposé de prendre des congés payés. Dans ce message, il accuse le responsable financier Mark Davies d’avoir « conspiré » avec les membres du conseil d’administration d’Automattic, Ann Dunwoody, Toni Schneider et Sue Decker. Ils « ont agi dans mon dos et ont voté pour me mettre en congé rémunéré. J’ai voté contre cette décision », affirme-t-il.

Il a annoncé en même temps à ses équipes que Mark Davies avait été élu CEO par intérim de l’entreprise. Toni Schneider a ensuite confirmé cette décision sur le Slack et l’entreprise précise à nos confrères que « Matt Mullenweg est actuellement en congé chez Automattic. Mark Davies, directeur financier d’Automattic, dirigera l’entreprise en tant que PDG par intérim. Le conseil d’administration a pleinement confiance en les qualités de dirigeant de Mark et en la capacité de l’équipe à mettre en œuvre les priorités de l’entreprise ».

En 2024, alors qu’il avait déclenché sa guerre avec son concurrent WP Engine, Matt Mullenweg avait poussé plusieurs fois et avec succès à la porte des employés qui ne se retrouvaient pas dans sa manière d’agir.

• EmDash, « successeur spirituel de WordPress » selon Cloudflare… Matt Mullenweg voit rouge

Non Euck, ce n’est pas du Metaverse, du Neoverse !

Ça bouge toujours dans le monde de l’IA et des datacenters. Cette semaine, Arm annonce son Neoverse CSS N4, avec jusqu’à 128 cœurs CPU, du PCIe 7 et de la LPDDR6. Qualcomm s’acoquine avec AWS pour lui fournir des puces personnalisées, tandis qu’OpenAI va chez Samsung pour la gravure, en plus de TSMC.

Cette semaine, Arm a fait une série d’annonces avec notamment une nouvelle génération de Neoverse : le CSS N4. Pour rappel, cette gamme Neoverse comporte trois grandes familles : N, V et E.

La première vise le tout-venant des datacenters ; elle est historiquement dérivée des Cortex-A. La seconde vise le haut de gamme et le calcul haute performance ; dans la lignée des Cortex-X. Enfin, la troisième famille se destine principalement au edge computing (informatique en périphérie).

Neoverse CSS N4 : plus performant et économe que le N3

Un mot enfin sur le Compute Subsystem alias CSS. Dans cette configuration, Arm s’occupe du cœur de la puce, mais laisse la possibilité à ses partenaires d’ajouter des briques et de gérer une bonne partie des composants, comme la mémoire, les entrées/sorties, etc. Avec les CSS, Arm propose un sous-système préintégré. À l’opposé, Arm a aussi annoncé en mars son premier processeur complet, pas simplement des licences à des partenaires (Qualcomm, Apple, Samsung…) : l’Arm AGI.

Après les Neoverse N3 en février 2024, Arm revient avec le Neoverse CSS N4. La partie CPU est configurable avec 8 à 128 cœurs par die, avec une architecture Armv9.3. C’est quatre fois plus que sur le N3 (32 cœurs), mais seulement deux fois plus que le N2 qui propose jusqu’à 64 cœurs. Le cache L1 pour les instructions (I-cache) et celui pour les données (D-cache) passent à 64 ko, contre 32 ou 64 ko auparavant. Le cache L2 ne bouge pas avec jusqu’à 2 Mo.

Les fréquences peuvent grimper jusqu’à 3,8 GHz, une première sur la série N affirme Arm ; mais la fréquence de la génération précédente n’était pas donnée. La mémoire LPDDR6, la DDR5, la MR-DIMM et jusqu’à 128 lignes PCIe gen 7 sont de la partie. Par rapport au Neoverse N3, Arm annonce des performances par socket doublées, mais aussi « jusqu’à 1,25 fois sur les performances par watt et jusqu’à 1,75 fois sur la bande passante mémoire ».

• Neoverse (CSS) V3 et N3 : Arm renouvelle ses cœurs pour datacenters

C2-Ultra et Pro pour le mobile, avec un GPU Mali G2-Ultra NX

Lors de sa Arm Everywhere China à Shanghai, le fabricant a aussi présenté des nouveautés pour le mobile : de nouveaux cœur CPU C2-Ultra et C2-Pro ainsi qu’un GPU Mali G2-Ultra NX. Les deux sont évidemment pensés pour l’IA, avec des performances en hausse par rapport aux générations précédentes.

L’IA agentique pour la partie CPU et l’IA dans le rendu des jeux pour le GPU : Le Mali G2-Ultra NX est le premier « GPU Mali natif de l’IA. Il intègre directement l’accélération neuronale dans la chaîne graphique, aidant les développeurs à offrir des expériences visuelles plus riches et plus réactives sur mobile ».

Qualcomm main dans la main avec AWS, OpenAI avec Samsung

Toujours dans le monde des datacenters pour l’IA, Qualcomm annonce un partenariat avec Amazon afin de proposer des puces personnalisées à sa branche cloud AWS. Cela concerne principalement l’inférence des modèles, ainsi que des solutions de connectivité jusqu’à 1,6 Tb/s.

De son côté, OpenAI (qui est toujours en quête de nouvelles puissances de calcul), affirme travailler « avec Samsung sur des puces de nouvelle génération », comme le rapporte Reuters. « L’un des domaines où nous avons le plus progressé avec Samsung Electronics est notre production conjointe et notre recherche sur la production de puces de nouvelle génération », explique Harrison Kim, directeur général d’OpenAI en Corée du Sud.

En juin dernier, OpenAI dévoilait avec Broadcom sa puce Jalapeño pour l’IA générative. Le partenaire pour la gravure des puces était alors TSMC.

• À la découverte de Jalapeño, la première puce d’OpenAI pour l’IA générative – Next

GLF OS est une distribution Linux française spécialisée dans le jeu vidéo. L’objectif est de fournir un environnement prêt à l’emploi avec une meilleure prise en charge du matériel moderne. La dernière mise à jour importante, Quasar, était arrivée en juin. Le système passe désormais à Quasar Quake.

• GLF OS, Linux spécialisé dans le jeu vidéo, est disponible en version finale

Les nouveautés sont nombreuses. D’abord, la distribution se débarrasse de l’installeur Calamares au profit d’un nouveau venu spécifique à la distribution. Nommé Omnis, il doit amener une meilleure intégration au système ainsi qu’une base plus flexible pour les futurs développements.

GLF Customizer fait également son entrée. Cette petite application permet de réunir au même endroit de nombreux réglages propres à la distribution, avec à la clé une adaptation plus simple à différents besoins. On peut par exemple activer ou désactiver des pans entiers de fonctions et applications selon l’objectif principal de la distribution (qui dispose d’une variante orientée création).

Parmi les autres améliorations, signalons un renforcement des mises à jour, dont le mécanisme gère mieux les connexions lentes, les interruptions réseaux, les délais de réponse des serveurs ou encore les migrations entre serveurs.

En plus de la traditionnelle modernisation de tous les paquets, y compris la branche 610 du pilote NVIDIA, Quasar Quake intègre diverses améliorations spécifiques aux jeux vidéo, dont de nouveaux réglages pour ZRAM, un meilleur support des volants, des corrections pour Steam, Gamescope et Proton, ou encore l’arrivée de xpadneo pour les manettes Xbox et Bluetooth.

La mise à jour est disponible pour les utilisateurs actuels, tandis que l’ISO d’installation peut être récupérée depuis le site officiel.

Si la vedette de la keynote d’Apple de ce 9 septembre a bien sûr été l’iPhone Duo, le constructeur a aussi présenté de nouvelles montres connectées et écouteurs sans fil. Le constructeur n’a pas forcé son talent, les nouveautés demeurant assez peu nombreuses.

Les Apple Watch Series 12 et Ultra 4 héritent d’une nouvelle puce S11 et d’un nouveau cardiofréquencemètre doté de LED plus grandes et plus économes. Apple annonce rien moins que le suivi de la fréquence cardiaque « le plus précis sur un objet connecté ». Ça ne sera pas de trop pour assurer une mesure toutes les 5 secondes.

Cela donnera aux différentes fonctions de santé une plus grande précision, tandis que les utilisateurs anxieux pourront surveiller leur palpitant en temps réel via une complication dédiée sur leur cadran. Quelle angoisse. Ce capteur permet aussi de mesurer la variation de fréquence cardiaque (VFC) plus fréquemment : sachez qu’une VFC plus élevée est associée à une meilleure récupération.

Ces nouvelles montres connectées sont proposées aux mêmes prix que leurs prédécesseures : à partir de 449 euros pour la Series 12, et 899 euros pour l’Ultra 4.

Enfin, les AirPods 5 sont les nouveaux écouteurs à design ouvert (ils n’entrent pas dans le canal auditif comme le modèle Pro) d’Apple. Il y a deux bonnes nouvelles dans cette gamme. D’une : la version sans annulation active de bruit (ANC) disparait pour de bon. Il n’y a désormais plus qu’un modèle d’AirPods avec ANC.

L’autre bonne nouvelle réside dans le prix : il reste à 149 euros, ce qui était le tarif de l’ancienne version sans ANC. Bizarrement, le constructeur ajoute un second modèle qui, pour 20 euros de plus, est fourni avec un boîtier de recharge sans fil et des tiges d’écouteurs intégrant un contrôle de volume tactile.

Apple en a profité pour améliorer l’ANC, annoncée comme 50 % plus efficace que celle des AirPods 4 pour bloquer le bruit ambiant. L’entreprise promet aussi une plus grande immersion sonore grâce à une architecture acoustique repensée.

Le pli qui prend cher

La stratégie d’Apple est bien rodée : laisser la concurrence essuyer les plâtres en lançant un nouveau produit, et quand le marché est bien mûr, le constructeur de Cupertino rafle la mise en proposant sa propre interprétation. Et encore une fois, Apple espère pouvoir rejouer cette partition avec l’iPhone Duo, son premier appareil pliant.

Sept ans après le tout premier Galaxy Fold, Apple marche finalement dans les pas de Samsung avec l’iPhone Duo, présenté ce mercredi 9 septembre à l’occasion de la keynote « Un jour nouveau. Bientôt. » L’appareil emprunte d’ailleurs le format « passeport » (plutôt que « livre », avec un écran étiré en hauteur) du Galaxy Z Fold 8, disponible depuis cet été.

iPhone Duo, c’est mieux à deux (écrans)

Duo, c’est un nom intéressant, sachant que la rumeur a longtemps baptisé ce smartphone pliant « Ultra ». Mais comme on le verra plus bas, il lui manque quelques fonctionnalités pour prétendre à ce statut ultime (à part son prix…). Les mauvaises langues rappelleront le flop du Surface Duo, tentative malheureuse de Microsoft de smartphone avec deux écrans internes ; mais en remontant dans l’histoire d’Apple, on tombe sur le PowerBook Duo, sorti en 1992. Apple a donc, en quelque sorte, préséance pour appeler son smartphone de la sorte !

L’iPhone Duo comprend un écran externe OLED « Super Retina XDR » (1 398 x 2 034 px, 460 ppp) d’une diagonale de 5,4 pouces, et un écran interne de 7,6 pouces du même tonneau XDR (1 878 x 2 670 px à 430 ppp). Les deux écrans offrent le rafraîchissement « ProMotion » à 120 Hz et une luminosité maximale de 3 000 nits en extérieur.

Déplié, le smartphone est vraiment très fin : 5,2 mm seulement, c’est moins que l’iPhone Air (5,64 mm). Bien sûr, une fois refermé, c’est une autre histoire avec une épaisseur de 11,3 mm, le tout pour un poids de 254 g.

L’appareil est certifié IP68 pour la résistance à l’eau (jusqu’à 6 mètres de profondeur pendant 30 minutes maximum), les éclaboussures et la poussière. Le procédé Ceramic Shield recouvre le dos du téléphone, tandis que l’écran externe est protégé par la version de 2ᵉ génération de ce procédé, conçu avec l’aide de Corning (Gorilla Glass).

Apple met beaucoup en avant la charnière qui intègre une centaine de composants. Cet élément, évidemment central dans un appareil pliant, a la désagréable habitude de faire une marque en plein milieu de l’écran. On verra comment Apple a géré ce petit problème.

L’écran interne est un véritable sandwich. Il est recouvert d’une couche de protection nano-texturée fabriquée dans un « polymère sur mesure ». Selon Apple, il offre une rigidité jusqu’à 40 % supérieure à celle d’autres matériaux utilisés ailleurs dans l’industrie. Du verre est placé au-dessus et en dessous de la dalle pliante ; des adhésifs permettent à ces couches de glisser les unes sous les autres « comme les pages d’un livre » pour réduire les contraintes liées à la flexion. Le constructeur n’a pas précisé le nombre de pliages/dépliages que peut encaisser l’iPhone Duo avant de tomber en morceaux.

A20 Pro aux commandes, mais Face ID aux abonnés absents

Le smartphone fonctionne avec une nouvelle puce A20 Pro, que l’on retrouve aussi dans les iPhone 18 Pro et Pro Max. À l’image de la puce M6 toute récente, le système-sur-puce de l’iPhone Duo est gravé avec un procédé 2 nm. Il combine un CPU à 6 cœurs un GPU de 7 cœurs, ainsi que deux Neural Engine de 16 cœurs chacun.

Apple promet le processeur mobile le plus rapide jamais conçu (20 % de plus que l’A19 Pro), et un circuit graphique 40 % plus véloce que celui de l’A19 Pro. Une chambre à vapeur permet d’exploiter les capacités maximales de la puce plus longuement.

L’iPhone Duo communique sur les réseaux cellulaires avec la nouvelle puce C2, qui prend en charge les fréquences millimétriques (qu’on ne rencontre guère qu’aux États-Unis) et qui consomme 15 % de moins que la précédente C1X. La puce N1 est aussi au rendez-vous pour la prise en charge du Wi-Fi 7, du Bluetooth 6 et de Thread.

En termes d’autonomie, l’iPhone Duo embarque deux grosses cellules de batterie qui permettront à l’utilisateur de regarder 31 heures de vidéo sur l’écran interne, jusqu’à 44 heures sur l’écran externe, et jusqu’à 24 heures en utilisant les deux écrans (pas en même temps…). La recharge sans fil est au rendez-vous, via MagSafe ou Qi2. En filaire, le smartphone peut remplumer sa batterie de moitié en 20 minutes.

Une des déceptions (relatives) réside dans l’appareil photo : il se contente en effet de deux capteurs « seulement ». On trouve un capteur grand angle 48 mpx (26 mm) qui ouvre à ƒ/1.6, ainsi qu’un ultra-grand angle de 48 mpx (13 mm, ouver­ture ƒ/2.2).

Même si une caméra FaceTime se trouve sous l’écran interne, difficile de caser un vrai troisième capteur dans un encombrement aussi réduit, même si on ne doute pas qu’Apple travaille sur le sujet. La Dynamic Island de l’écran externe cache un capteur 12 mpx (ƒ/2.2).

L’autre déception est l’absence de Face ID, malgré la présence de cette île dynamique. Apple recycle sa technologie Touch ID qui résiste sur iPad, mais qu’on n’a plus retrouvée sur iPhone depuis plusieurs générations. Comme dans l’iPad Air, le capteur d’empreinte digitale est intégré dans le bouton d’allumage. Le bouton de contrôle de l’appareil photo est également au menu.

Un smartphone Apple utilisable avec un stylet (ceci est une révolution)

L’iPhone Duo fonctionne « à la main » évidemment, mais aussi au stylet avec la compatibilité Apple Pencil. Apple enterre donc la fameuse citation de Steve Jobs qui, lors de la présentation de l’iPhone originel en 2007, s’était moqué des téléphones à stylet de l’époque : « Qui veut d’un stylet ? Il faut aller le chercher, le ranger, et on finit par le perdre. Beurk. Personne ne veut d’un stylet. Alors n’utilisons pas de stylet. » Le bon vieux temps est révolu.

Qui dit nouveau « form factor », implique aussi nouveau logiciel. Apple n’a pas mégoté : le système d’exploitation de l’iPhone Duo ressemble à un mix entre iOS et iPadOS, tout en ayant sa propre identité.

Les boutons et l’interface sont relégués à la partie droite des écrans. L’ouverture de l’appareil donne lieu à un assez épatant effet de flou entre l’écran externe et l’écran interne. Un système de multitâche rappelant l’iPad est aussi présent. On peut utiliser l’iPhone Duo en format « tente », posé en triangle sur la table pour regarder une vidéo. Manifestement, Apple a beaucoup réfléchi à son affaire.

2 339 euros prix de base, 3 839 euros avec le stockage au max

L’iPhone Duo étant un tout nouvel appareil au catalogue d’Apple, il est impossible d’en comparer le prix avec un prédécesseur : 2 339 euros pour le modèle de base (256 Go). En revanche, on peut l’opposer à son cousin sous Android, le Galaxy Z Fold 8, qui revient à 1 999 euros pour 256 Go de stockage et 12 Go de mémoire (prix public : on peut certainement le trouver à moins cher chez les revendeurs).

C’est cher ? Oui, bien sûr. Et encore plus en y ajoutant du stockage en option ; on atteint ainsi les 3 839 euros pour 2 To (!). Les prix auraient pu être encore plus élevés selon Bloomberg, mais Apple aurait décidé de sacrifier (un peu) ses marges replètes en absorbant une partie de la hausse des coûts de la mémoire. L’iPhone Duo sera en précommande le 16 octobre, pour une commercialisation prévue le 23 octobre.

Le marché des appareils pliants a certes grandi depuis 2019 et le premier modèle de Samsung, mais pas de manière démesurée. Le dernier coup de sonde de Counterpoint cette semaine prévoit certes un total cumulé sur sept ans de 100 millions d’unités expédiées d’ici la fin 2026. Malgré tout, la catégorie des appareils pliants ne représente que 2 % seulement de l’ensemble du marché du smartphone : IDC prévoit 22,9 millions d’unités cette année, pour plus d’un milliard de smartphones.

Autant dire qu’il reste encore des poches de croissance, et Apple pourrait en profiter assez rapidement. Le constructeur californien devrait ainsi s’arroger un quart du marché cette année, derrière Samsung (38 %) mais devant Huawei (22 %). Le marché devrait enregistrer une croissance estimée de 37 % en 2027 selon Counterpoint – grâce notamment à l’iPhone pliant et au Fold 8.

iPhone 18 Pro et Pro Max, une évolution en douceur

La keynote d’Apple ne s’est pas arrêtée au seul iPhone Duo. L’entreprise a également dévoilé les nouveaux iPhone 18 Pro et iPhone 18 Pro Max. Pas de grande révolution pour ces deux modèles, qui avaient eu droit l’an dernier à un nouveau design, en particulier ce large plateau à l’arrière qui contient l’appareil photo.

On ne change pas une équipe qui gagne, mais Apple a tout de même amélioré l’ordinaire, en reprenant l’A20 Pro du Duo. À l’avant, la Dynamic Island, cette découpe dans l’écran pour laisser passer le capteur photo et les composants FaceTime, est plus compacte. Elle permet désormais de consulter jusqu’à trois Activités en direct (une notification de résultat sportif ou de course Uber, par exemple), contre deux sur les modèles précédents.

Une des grandes nouveautés est la présence d’un capteur principal grand angle de 48 Mpx avec ouverture variable qui va de ƒ/1.48 jusqu’à ƒ/4.0 (de 24 à 48 mm). iOS décide automatiquement de l’ouverture en fonction de la scène ; besoin de beaucoup de lumière ? Le capteur peut ouvrir à fond. On retrouve un téléobjectif 48 MPx (zoom optique x2) et un ultra-grand angle de 48 MPx (13 mm, ƒ/2.2).

Apple vante également une autonomie revue à la hausse : jusqu’à 34 heures en lecture vidéo sur l’iPhone 18 Pro (+ 3 heures par rapport au 17 Pro), 43 heures sur le Pro Max (+ 6 heures par rapport au 17 Pro Max). En streaming vidéo, les deux appareils affichent respectivement 31 et 38 heures. Sur l’iPhone 18 Pro Max, le constructeur annonce jusqu’à 29 heures d’utilisation mixte entre vidéos, jeux et navigation web.

Autre point saillant de la présentation : la chambre à vapeur qui présente « une surface trois fois plus vaste » pour dissiper encore plus de chaleur et ainsi profiter plus longtemps des capacités de l’A20 Pro. Ces deux nouveaux modèles sont en précommande le samedi 12 septembre, pour une commercialisation prévue le 18 septembre.

Hausse de prix avec les iPhone 18 Pro (Max), mais aussi pour le 17

Au niveau des tarifs, pas de miracle à attendre. Apple a augmenté les prix de la quasi-totalité de ses produits au mois de juin, épargnant seulement les iPhone. C’est désormais au tour des smartphones de passer à la casserole. L’iPhone 18 Pro débute à 1 479 euros (256 Go), l’iPhone 18 Pro Max à 1 629 euros, soit 150 euros de plus que leurs prédécesseurs directs.

Mauvaise nouvelle : les modèles de l’an dernier toujours au catalogue sont eux aussi plus chers. À 1 119 euros, l’iPhone 17 prend ainsi 150 euros, l’iPhone Air 100 euros (à 1 329 euros).

Apple est très loin d’en avoir terminé avec les iPhone. Le constructeur pourrait cependant le printemps prochain révéler l’iPhone 18 et un possible iPhone Air 2.

Meta a présenté cette semaine Muse, son nouvel agent IA destiné au grand public et censé pouvoir gérer de façon autonome des tâches du quotidien. Stratégique au regard des ambitions affichées par Mark Zuckerberg dans le domaine de l’intelligence artificielle générative, ce lancement (réservé pour l’instant aux États-Unis) s’accompagne sans surprise d’une vaste campagne de communication en ligne sur les supports du groupe.

Pour ce faire, Meta avait logiquement besoin de comptes @Muse sur les principaux réseaux sociaux, à commencer par les siens. Problème : l’adresse en question est occupée, depuis de longues années déjà, par le célèbre groupe britannique du même nom.

Plusieurs internautes ont remarqué mercredi que le groupe emmené par Matt Bellamy s’était fait déloger de ladite adresse, d’abord sur Instagram. Le compte @Muse renvoie désormais vers l’agent IA de Meta, tandis que les 2,7 millions d’internautes qui suivaient les images de concert de Muse doivent désormais se rendre sur @museband. Même topo sur Facebook, où le groupe est désormais hébergé sur une adresse en /museband.

X, pourtant en dehors du réseau Meta, reflète lui aussi ce mouvement, dans des conditions identiques : Muse pour l’agent IA et Museband pour le groupe. Le site officiel de Muse référence encore, en pied de page, l’adresse de ses anciens réseaux sociaux, à l’exception d’Instagram qui avait été mis à jour au moment de la rédaction de cette brève.

Plusieurs des fans de Muse (le groupe, pas l’agent) se sont émus de ce qu’ils considèrent comme une spoliation, et y sont allés de leurs commentaires mécontents sous les publications annonçant le lancement de Muse (l’agent, pas le groupe).

Cette prise de contrôle paraît à première vue fort cavalière, mais on ne sait pas pour l’instant dans quelles conditions elle a été réalisée, ni si le groupe avait été prévenu, voire indemnisé d’une façon ou d’une autre. Ni Meta, ni Bellamy et sa bande n’ont pour l’instant réagi publiquement.

En attendant d’avoir le fin mot de l’histoire, on ne peut tout de même s’empêcher de penser, et de rappeler, que l’univers musical de Muse, riche de plus de vingt ans de carrière, est profondément marqué par la dystopie et des critiques à peine larvées contre les dérives totalitaires du système moderne. « They will not control us. We will be victorious. »

Entre failles et publicités

En juillet, une polémique avait éclaté autour des écrans LG pour ordinateurs : l’installation automatique du pilote provoquait l’apparition d’une publicité pour l’antivirus McAfee. Les pratiques du constructeur ont été épinglées dans une nouvelle vidéo, mais LG dément tout problème.

LG a été sous un feu nourri de critiques en juillet. Lors du branchement d’un écran LG sur un ordinateur, un signal était envoyé à Windows Update pour récupérer automatiquement le pilote. Une opération courante, qui évite à l’utilisateur d’aller le chercher manuellement.

LG avait détourné ce mécanisme pour installer aussi un composant qui provoquait l’affichage d’une publicité pour McAfee. La documentation de Microsoft précise pourtant de faire attention à ce genre de pratique. La firme avait d’ailleurs fini par intervenir, LG mettant fin à l’opération, avec une image entachée.

• Écrans LG et publicité McAfee : Microsoft intervient, LG supprime l’offre

Ce comportement avait été mis en avant par Gamers Nexus dans une vidéo expliquant le problème. Or, la chaine vient de remettre le couvert, en s’attaquant cette fois aux téléviseurs de la marque.

Dans sa nouvelle vidéo (vue plus de 3 millions de fois à l’heure où nous écrivons ces lignes), Gamers Nexus expose pendant 135 minutes l’étendue de ses découvertes, faites en collaboration avec Level1Techs et des chercheurs en sécurité indépendants. La chaîne met en cause le comportement réseau et logiciel des téléviseurs sous webOS, notamment des modèles OLED de la gamme G5.

Des comportements étranges…

La vidéo de 2h15 plonge profondément dans les détails. Parmi les constats majeurs de la chaîne : le fait que les téléviseurs testés (des modèles OLED) captent l’audio dans la pièce, même quand l’appareil est en veille. D’après les tests réalisés, les téléviseurs enregistrent le son à travers le micro même quand la connexion est coupée, stockant les données localement en attendant que l’accès à internet soit restauré.

Les testeurs ont également utilisé le logiciel Wireshark pour analyser les paquets de données envoyés par la télé. Les résultats auraient montré un balayage actif du réseau local, notamment pour cartographier les appareils voisins. Ce balayage collecterait au passage les adresses IP des appareils connectés, de même que les noms et intensités de signal des réseaux Wi-Fi détectés, ainsi que leurs données de localisation.

Selon Gamers Nexus, les données ainsi recueillies alimentent LG Ad Solutions, la filiale publicitaire du groupe. LG aurait écoulé 216 millions de téléviseurs connectés dans le monde, tandis que la filiale revendiquerait 363 millions d’appareils secondaires pouvant être ciblés individuellement, dans les seuls États-Unis. On ne parle donc pas uniquement d’appareils détectés, mais de ceux sur lesquels une publicité peut être envoyée.

La technique n’est pas nouvelle, chez LG. Le constructeur utilise depuis des années un mécanisme nommé Automated Content Recognition (ACR, non spécifique à LG), chargé de générer des empreintes numériques, pour récupérer – entre autres – les habitudes de visionnage. Le travail mené par Gamers Nexus va cependant plus loin.

Le plus gros problème rencontré par la chaîne réside dans la sécurité. Plusieurs failles ont été détectées dans webOS, le système d’exploitation propre à LG, que le constructeur fournit dans ses TV connectées. Les testeurs sont parvenus à les exploiter, débloquant des capacités d’exécution de code arbitraire à distance. Ils s’en sont servi, entre autres, pour récupérer les données audio justement enregistrées par le téléviseur quand la connexion internet était coupée.

Les failles ont été transmises à LG sans révélation publique et seraient en cours de correction.

… réfutés par LG

En 48 heures (la vidéo a été publiée le 7 septembre), ces informations ont eu le temps de ressortir dans plusieurs médias. Initialement, LG se refusait à tout commentaire, mais le constructeur a fini par sortir de sa réserve auprès de plusieurs sites, dont MacG.

Selon LG, les conversations ambiantes ne sont ni enregistrées ni transmises dans les conditions normales d’utilisation. Pour que le processus se déclenche, il faut que l’utilisateur l’active volontairement, par exemple via la touche spécifique de la télécommande. Le constructeur réfute toute écoute passive et automatique de ce qui se passe autour de ses télés connectées.

L’écoute peut en revanche se faire si la fonction « Hi LG » est activée. Le comportement serait alors le même que n’importe quel autre assistant vocal : une écoute locale passive, devenant active quand les mots-clés sont prononcés. Quand aucun mot-clé n’est détecté, les données stockées temporairement sont supprimées et rien n’est transmis, assure LG.

Le constructeur affirme également que les données récupérées sur le réseau sont standards. Détecter les appareils connectés permet notamment de partager du contenu et d’utiliser d’autres fonctions liées à la maison connectée. Autre affirmation : tout ce qui touche à la personnalisation des publicités et, de manière générale, à l’ACR, ne peut fonctionner qu’avec un accord explicite de l’utilisateur. Celui-ci peut révoquer cette autorisation à tout moment dans les réglages de l’appareil.

Bien que ces comportements puissent entrer dans la catégorie « pratiques courantes », la réponse de LG est incomplète. Ainsi, pas un mot sur les failles de sécurité, alors qu’elles ont permis la récupération de données pouvant s’avérer sensibles. Exploitées, ces failles pourraient permettre à des pirates de transformer ces appareils en autant de dispositifs d’écoute.

Le Cyber Resilience Act en embuscade

À noter que Gamers Nexus avait déjà épinglé les téléviseurs LG en juillet pour les problèmes d’écoute. Ils notaient effectivement que l’on pouvait désactiver la reconnaissance vocale, coupant du même coup toutes les fonctions de type IA. LG, là aussi, avait fini par répondre à plusieurs médias, dont nos confrères de MacG : « LG Electronics (LGE) réaffirme que les téléviseurs LG ne collectent, n’enregistrent ni ne stockent les conversations ambiantes. La reconnaissance vocale est une fonctionnalité optionnelle, lancée par l’utilisateur, qui traite les données vocales uniquement lorsqu’elle est activée par l’utilisateur pour répondre à une demande spécifique. Les clients peuvent utiliser les fonctionnalités Smart TV sans activer la reconnaissance vocale ».

• [Édito] Et si on arrêtait d’introduire des chevaux de Troie dans nos foyers ?

La succession des vidéos de Gamers Nexus provoque, sans surprise, de nombreuses discussions et écorne l’image du constructeur. Sur Reddit ou les réseaux sociaux, de nombreuses personnes réfléchissent désormais à la connexion de leur téléviseur, LG ou non. Outre les choix faits par les constructeurs, la sécurité même du système d’exploitation interroge et beaucoup se demandent si elle est gérée sérieusement.

Ces questions fusent autour des appareils connectés depuis longtemps. Elles ont largement alimenté la réflexion ayant conduit l’Europe à adopter le Cyber Resilience Act, qui va franchir une étape majeure ce 11 septembre. Mais à compter de décembre 2027, les constructeurs seront pleinement responsables de la sécurité de leurs produits, dès lors qu’ils contiennent une composante numérique. Les téléviseurs connectés seront bien sûr concernés, d’autant plus que le CRA sera rétroactif et s’appliquera sur tous les appareils en cours de commercialisation, pas uniquement les nouveaux.

• Cyber Resilience Act : les obligations de signalement entrent en vigueur le 11 septembre

Google promet d’investir dans les deux prochaines années en Finlande la somme de 13 milliards d’euros pour financer des projets d’infrastructures dans le sud et le centre du pays.

Dans un communiqué de presse publié ce mercredi 9 septembre, Google affirme que « cela comprend les investissements dans des centres de données et d’autres infrastructures de soutien, ainsi que des partenariats à Hamina, Kajaani, Muhos et Vaala [des villes situées au sud et au centre du pays] ».

Concernant les «  infrastructures de soutien », l’entreprise parle, de fait, de centrales, de barrages et du réseau électriques du pays. Ainsi, Google évoque un partenariat avec les entreprises Fingrid et Business Finland pour « identifier des sites pour l’infrastructure de Google et mettre en place un raccordement respectueux du réseau », un contrat de 22 ans avec Fortum pour lui fournir de l’énergie venant de la centrale nucléaire de Loviisa et aider à « la viabilité commerciale de cette centrale », ou encore un contrat avec Valorem concernant l’électricité d’un parc éolien situé à l’est du pays.

Ruth Porat, directrice financière de Google affirme que cet investissement est « le plus important investissement ponctuel de l’entreprise en Europe ».

Le représentant de Google en Finlande, Antti Järvinen, a souligné que ce projet constituait l’un des plus importants investissements de l’histoire industrielle du pays, rapporte le média finlandais Yle.

Les projets de création de data centers font aussi face à de vives critiques en Finlande, comme ailleurs, notamment sur l’épuisement des ressources locales et sur l’aggravation de la crise climatique, expliquent nos confrères finlandais. Lors de l’annonce de l’investissement de Google, le Premier Ministre, Petteri Orpo, y a répondu en mettant en avant les emplois promis par la multinationale. « Dans le débat public en Finlande, l’impact des centres de données sur l’emploi est souvent sous-estimé. Je trouve cela étrange dans un pays qui est confronté depuis longtemps à un taux de chômage élevé . Cela signifie des emplois, de nombreux emplois pour les Finlandais partout en Finlande », a-t-il promis.

Google annonce dans son communiqué la promesse 37 000 emplois « induits », dont 16 000 dans la construction, lors de la phase initiale et 7 000 emplois de support ensuite.

La perspective d’emplois est régulièrement citée par les promoteurs de nouveaux centres de données, mais elle suscite des débats. En France, par exemple, une étude EY pour l’organisation France Data Center a établi que l’industrie des centres de données comptait 48 374 emplois en France en 2024, parmi lesquels 18 328 emplois « indirects et induits ». L’année suivante, le cabinet Trendeo comparait de son côté l’intensité capitalistique des emplois créés dans diverses filières : la filière des centres de données ayant attiré 52 % des investissements nationaux et créé 2 800 emplois, elle établissait un ratio de 40 millions d’euros par emploi. Un chiffre à comparer à ceux constatés dans l’énergie (5 millions d’euros par emploi), dans la recherche et développement (1,8 million d’euros par emploi) et dans le reste de l’industrie numérique (entre 0,2 et 0,3 million d’euros par emploi).

Inflation galopante

Si les derniers mois avaient déjà vu plusieurs records de failles corrigées chez Microsoft, le Patch Tuesday de la rentrée les explose tous : avec 966 vulnérabilités colmatées, dont plus de 700 pour Windows, septembre 2026 restera probablement dans les annales.

966 : c’est le nombre de failles corrigées dans le bulletin mensuel accompagnant la salve de correctifs publiés le 8 septembre. Le chiffre varie légèrement selon les sources, en fonction de ce qui est comptabilisé. Les 966 failles correspondent aux CVE publiés effectivement ce 8 septembre, selon Bleeping Computer.

Même en tenant compte de ces différences de comptage, le Patch Tuesday de septembre est loin, très loin devant. Le précédent record était détenu par les correctifs de juillet, qui culminait déjà à 570 failles. Le mois d’août avait suivi avec 400 failles corrigées.

Des chiffres très élevés, conséquence directe de l’utilisation des LLM (grands modèles de langage). Microsoft a depuis largement expliqué comment ses équipes s’en servaient, avec plusieurs LLM évoluant au sein d’un harnais spécialisé. L’entreprise a également officialisé son projet Perception, coordonnant trois familles d’agents, responsables respectivement de la traque des failles, de l’évaluation du contexte et de la correction.

• Microsoft officialise son utilisation intensive de l’IA pour la découverte des failles
• Microsoft affirme battre tout le monde en détection de failles avec MAI-Cyber-1-Flash

Un bulletin hors normes

Parmi les 966 failles corrigées, 105 sont critiques, dont 81 permettant des exécutions arbitraires de code à distance, soit le pire des scénarios. Aucune des failles critiques n’est cependant exploitée à ce jour ni même publique. L’avertissement habituel tient toujours cependant : dès lors que les correctifs sont disponibles, les quelques détails les accompagnant peuvent orienter les pirates vers les failles correspondantes.

Bleeping Computer donne une ventilation approximative des failles par type :

• 438 vulnérabilités de type élévation de privilèges
• 19 vulnérabilités de type contournement des fonctionnalités de sécurité
• 258 vulnérabilités de type exécution de code à distance
• 173 vulnérabilités de type divulgation d’information
• 56 vulnérabilités de type déni de service
• 16 vulnérabilités de type usurpation (spoofing)

En revanche, deux failles sont exploitées (0-day). Elles ne sont pas critiques, mais sont tout de même importantes :

• CVE-2026-81963 : vulnérabilité d’élévation des privilèges dans la pile Windows Update, permet aux attaquants d’obtenir des privilèges SYSTEM
• CVE-2026-85880 : vulnérabilité dans l’Advanced Local Procedure Call (ALPC) de Windows, permet également d’obtenir des privilèges SYSTEM

La recommandation est donc logique : installer ces nouveaux correctifs aussi rapidement que possible.

Des nouveautés fonctionnelles importantes… peut-être

La mise à jour publiée hier soir, estampillée KB5124008, contient aussi de nouvelles fonctions pour Windows 11, dont la plupart ont été déjà commentées au cours des derniers mois.

C’est ainsi la mise à jour qui officialise le retour de la capacité à bouger la barre des tâches sur n’importe quel côté de l’écran. Le fonctionnement n’est pas celui de Windows 10, qui permettait de la changer de côté par glisser-déposer. Dans Windows 11, il faut se rendre dans les réglages (le plus simple est de passer par le clic droit sur la barre des tâches) et de choisir l’option voulue. Dans tous les cas, on peut toujours modifier l’alignement des icônes.

Toujours pour la barre des tâches, on peut maintenant l’afficher en mode réduit. Jusqu’ici, le système permettait de la réduire, mais le réglage n’influait que sur la taille des icônes, pas sur la barre elle-même. Le nouveau réglage s’occupe des deux.

On peut également redimensionner le menu Démarrer, via un nouveau réglage qui laisse le choix entre Grand, Petit et Automatique. Bien sûr, plus le menu sera grand, plus il pourra afficher d’éléments. Cette amélioration s’accompagne d’une autre : une personnalisation nettement plus poussée. On peut ainsi désactiver la zone « Recommandés », qui s’appelle d’ailleurs « Récents » maintenant, choisir de n’afficher qu’une grille d’icônes ou une liste, ou encore supprimer les catégories et les applications épinglées. Si l’on désactive tout, le menu Démarrer n’affiche alors plus qu’une liste statique et alphabétique des applications installées.

Cette mise à jour intronise en outre les améliorations de performances pour l’Explorateur, qui se charge plus vite et se montre plus réactif. Comme nous l’avions indiqué, cette hausse de performances se fait via de courtes hausses de la consommation CPU, pas par un préchargement de l’application en mémoire. Selon Microsoft, la différence de performances est d’autant plus visible sur les machines peu puissantes.

Enfin, on peut désactiver Bing et le Microsoft Store dans la recherche, pour n’avoir que des résultats locaux. La recherche y gagne largement en performances. En revanche, la tolérance aux fautes de frappe n’est pas encore de la partie.

Notez que vous ne verrez pas forcément ces nouveautés immédiatement après l’installation de la mise à jour. Microsoft a l’habitude de procéder par étapes, créant systématiquement un « bazar ». Les fonctions sont activées petit à petit chez les utilisateurs, mais on ne sait pas combien de temps prendra le processus complet.

Des nuages à l'horizon

Les enchères pour la bande de fréquence des 2 GHz MSS, qui correspond à celles des services de satellites, attisent les appétits en Europe. Les licences expirent en effet l’année prochaine, et la Commission européenne a établi de nouvelles règles favorisant les acteurs régionaux. Un consortium composé des principaux opérateurs du vieux continent, dont Orange, pourrait ainsi voir le jour.

Orange, Deutsche Telekom, Vodafone et Telefónica auraient entamé des négociations pour mettre sur pied un consortium et participer aux enchères d’une partie des fréquences satellites en Europe, croit savoir Bloomberg. L’idée est d’exploiter la bande des 2 GHz MSS (Service Mobile par Satellite) pour proposer un service de téléphonie par satellite « direct-to-device ». À l’heure actuelle, Starlink fait partie des leaders sur ce marché, avec son service de messagerie texte et d’appels (dans les apps) par satellite.

• Direct-to-Cell : mais comment diable un smartphone peut communiquer avec un satellite

Bruxelles réserve une partie de la bande

Les licences actuelles arrivent à expiration en mai 2027. Elles avaient été attribué en 2009 à Inmarsat qui a été racheté par Viasat, ainsi qu’à Solaris Mobile croqué par EchoStar. À cette occasion, la Commission européenne a adopté une proposition qui réserve deux des six blocs appariés de 5 MHz, soit un tiers de la bande, à un système sécurisé destiné en priorité aux communications gouvernementales, de sécurité et de défense. Ce morceau devra être exploité par un opérateur européen et intégré au programme de constellation de satellites IRIS².

Les deux autres tiers de la bande seront destinés à des usages commerciaux, avec une procédure spécifique pour les nouveaux entrants de l’Union et une autre ouverte aux entreprises établies dans l’UE ou dans des pays tiers.

• L’Union européenne verrouille ses fréquences satellites face à Starlink et Amazon

Pour être considéré comme nouvel entrant européen, un candidat devra être établi dans un État membre, avoir sa direction exécutive dans l’Union et être contrôlé, directement ou indirectement, uniquement par l’Union, un ou plusieurs États membres ou des ressortissants d’États membres. Le consortium pourrait peser fort sur cette part réservée aux acteurs européens, tout en réduisant les risques d’une possible flambée des enchères.

Rappelons que le géant américain est déjà bien implanté sur le Vieux Continent, notamment via des accords avec Deutsche Telekom pour le direct to cell dans une dizaine de pays européens. De son côté, Vodafone s’est acoquiné avec AST SpaceMobile pour créer Satellite Connect Europe. Orange a aussi un partenaire américain pour son direct to device : Skylo, qui utilise des satellites de Viasat, EchoStar et Immarsat.

• Du Direct to Device chez Orange : des SMS illimités par satellite, pour 5 euros par mois

Starlink voit rouge

Cette procédure a fait l’objet d’un mémo au vitriol de Starlink partagé par Le Monde début juillet. Car il ne reste plus à l’entreprise américaine qu’un seul tiers de la bande européenne, et les enchères s’annoncent rudes face à Amazon Leo.

La filiale de SpaceX, qui compte 7,4 millions de clients en Europe, estime que la proposition de la Commission « augmente considérablement le risque que les Européens soient privés de services satellitaires critiques déjà en service en Europe ». Starlink espérait décrocher un bloc de 15 MHz, mais la réglementation européenne limite le tiers destiné aux opérateurs étrangers à 2 blocs de 5 MHz.

L’entreprise d’Elon Musk a bien évidemment frappé à la porte de la Maison-Blanche pour obtenir un coup de main de Donald Trump dans ce dossier. Mais pour Bruxelles, l’affaire semble entendue : pas question de laisser une grande partie de la bande aux mains d’un acteur américain dominant. Une source du Monde rappelle aussi que le marché américain de la communication par satellite sur la fréquence des 2 GHz est complètement fermé aux acteurs européens. Il faut dire aussi que personne n’arrive à la cheville de Starlink en matière de direct-to-device.

• EchoStar vend pour 40 milliards de dollars de fréquences à SpaceX et AT&T

Tetris plus fort que la haine

La semaine dernière, la Maison-Blanche de Donald Trump mettait en ligne des jeux rétro à caractère xénophobe. Ces jeux sont des pastiches de titres connus, comme Flappy Bird, Snake, ou encore Tetris – ce dernier n’est pas resté longtemps : la Tetris Company en a obtenu le retrait.

Il est possible de creuser toujours plus profondément, comme le démontre très régulièrement la Maison-Blanche. Après le site web consacré aux performances de la police anti-immigration (ICE) reprenant les codes des séries TV X-Files ou Les Envahisseurs, l’administration Trump a mis en ligne le 4 septembre dernier une série de jeux pour navigateurs web.

• La Maison-Blanche lance un site dédié aux aliens pour appeler à dénoncer les immigrants

La sélection, qui surfe sur la tendance du pixel art et du rétro, propose de récupérer de l’argent (et des bitcoins) pour garnir le compte épargne de ses enfants, supprimer des produits ultra-transformés de la cantine scolaire, ou encore prendre le contrôle d’un aigle volant au-dessus du National Mall de Washington avec un texte de loi entre les griffes (à la manière de Flappy Bird).

La Tetris Company en première ligne

On peut se demander ce que des jeux fabriquent sur le site officiel de la Maison-Blanche, mais passons. Ce qui est plus douteux, c’est que plusieurs d’entre eux ont des relents xénophobes : il y a un qui consiste à patrouiller le long du Rio Grande pour arrêter les migrants qui tenteraient de passer la frontière, le tout à la manière du Serpent (le fameux jeu du Nokia 3310).

L’autre jeu propose de construire un mur pour empêcher ces mêmes migrants de poser un pied aux États-Unis. Ici, la Maison-Blanche s’est fortement inspirée de Tetris, sauf que les tetrominos s’empilent sans disparaitre, même si on fait des lignes complètes. Le tout s’est accompagnée d’une communication tapageuse de la Maison-Blanche sur les réseaux sociaux, à grands renforts de copies de logos de jeux, d’éditeurs et de constructeurs de consoles repris à la sauce « MAGA ». Tout le monde y passe, de Sega à Nintendo, en passant par Pac-Man et Xbox.

Si aucune de ces entreprises n’a voulu réagir publiquement, la Tetris Company est montée au créneau. La société, détenue par Alexey Pajitnov et Henk Rogers, a clarifié qu’elle n’avait rien à voir avec le jeu de la Maison-Blanche « Build the Wall », qu’elle croit au « pouvoir du lien et au fait de rassembler les gens, pas de les diviser ». Et rappelle au passage qu’elle prend les infractions au copyright très sérieusement.

La menace a visiblement porté ses fruits : le site de la Maison-Blanche a discrètement retiré son vilain clone de Tetris. Les autres jeux sont toujours présents.

Ce n’est pas la première fois que l’administration Trump utilise l’imagerie des jeux vidéo et des films à grand spectacle pour pousser sa réthorique anti-migrants ou faire la promotion de la guerre en Iran. En mars, le compte X de la Maison-Blanche avait partagé une vidéo combinant des extraits d’animes, de jeux et de films pour « célébrer » les bombardements de l’armée US en Iran.

Le clip a provoqué la colère de Steve Downes, la voix de Master Chief (le héros du jeu Halo), qu’on entend dans la vidéo en question. « J’exige que les producteurs de cette propagande guerrière répugnante et puérile retirent immédiatement ma voix », a-t-il exigé, sans réponse.

• Call of Duty, Wii, GTA, Lego… la guerre en Iran entre propagande et gamification

X est épinglé en Irlande par le régulateur des médias. La Coimisiún na Meán a ouvert une enquête sur le réseau social d’Elon Musk pour infractions potentielles au code de sécurité en ligne du pays. En cause notamment : les utilisateurs mineurs auraient trop facilement accès à des contenus pour adultes.

C’est une première pour l’Irlande, qui a donc lancé une enquête formelle pour infraction à son code de sécurité en ligne mis en œuvre en octobre 2024. Le réseau social anciennement connu sous le nom Twitter est soupçonné de ne pas avoir mis en place de mécanismes suffisamment efficaces de vérification de l’âge.

En vertu du code irlandais, X doit en effet s’assurer que les mineurs ne puissent pas accéder à des vidéos pornographiques ou représentant des violences extrêmes, graves et gratuites, ou des actes de cruauté. La réglementation exige un blocage effectif des contenus réservés aux adultes ainsi que des mesures d’assurance de l’âge (une auto-déclaration ne suffit pas).

La Coimisiún na Meán veut aussi examiner la manière dont les contrôles parentaux fonctionnent sur X. Le régulateur craint que ces dispositifs ne soient pas efficaces, ne respectent pas les exigences minimales, soient difficiles à trouver et qu’ils ne se signalent pas aux nouveaux utilisateurs lors de leur inscription.

« Nous comprenons les inquiétudes des parents et des tuteurs concernant les contenus que leurs enfants peuvent voir en ligne, ainsi que leurs craintes de voir des inconnus accéder aux contenus publiés par leurs enfants », explique John Evans, le commissaire aux services numériques. « Les plateformes qui autorisent les utilisateurs de moins de 16 ans doivent proposer des outils de contrôle parental [et] veiller à ce que ces outils soient efficaces et faciles à trouver ».

Si une plateforme enfreint le code, le régulateur peut infliger une amende pouvant se monter à 10 % du chiffre d’affaires annuel ou 20 millions d’euros (le montant le plus élevé étant retenu).

L’Irlande a une certaine expérience en matière d’enquête sur les grandes plateformes du numérique. La plupart d’entre elles y ont installé leur QG européen, ce qui place régulièrement les autorités du pays en première ligne dans l’application des règles européennes, notamment le DSA et le DMA. En décembre dernier, la Commission infligeait d’ailleurs une amende de 120 millions contre X, avant de valider le plan de conformité de X cet été.

Le Code de sécurité en ligne relève cependant du droit irlandais : avec ce texte, le pays s’est doté de règles contraignantes applicables aux plateformes supervisées par la Coimisiún na Meán.

Nintendo fête en grande pompe les 40 ans de la franchise The Legend of Zelda avec le remake d’un des plus grands jeux de tous les temps : Ocarina of Time. Le titre, sorti en 1998 sur N64 (au Japon), a été le premier de la franchise en 3D ; il a déjà eu droit à un remake pour la 3DS en 2011. La Switch 2 aura droit à sa propre version le 5 novembre (on échappe de peu à une sortie concomitante avec un certain GTA 6 le 19 novembre).

Le remake bénéficie d’un gros ripolinage graphique qui rapproche ce Zelda de n’importe quel jeu en monde ouvert sous Unreal Engine. La direction artistique diffère aussi de ce qu’on a connu avec les deux derniers volets 3D (Breath of the Wild et Tears of the Kingdom), plus portés sur le cell shading. Au bout du compte, ce qu’on gagne en réalisme, on le perd un peu en personnalité. Nintendo avait déjà fait le coup avec le remake de Star Fox 64, sorti en juin, avec son rendu semi-réaliste.

Dans cet épisode, Link gagne quelques fonctions comme sauter en appuyant sur un bouton (dans l’original, le héros saute automatiquement), ou regarder autour de soi avec la caméra. Ce n’est pas un monde ouvert au sens strict du terme, car il y a des écrans de chargement entre zones (les plus courtes possible, espérons) pour « préserver l’expérience de l’original », explique Nintendo.

Les fonctions « qualité de vie » devraient abonder, les joueurs d’aujourd’hui y étant habitués (à croire qu’on jouait à la dure dans les années 90 !). Il y a quelques petites originalités également, comme la possibilité de fredonner les mélodies devant la console pour les reproduire à l’ocarina dans le jeu ! Nintendo va d’ailleurs vendre un vrai ocarina pour accompagner la sortie du titre.

Le tarif officiel est de 59,99 euros en France pour la version dématérialisée. Les amateurs de physique pourront apprécier un « packaging spécial » avec une finition texturée pour l’emballage et qui sera sans doute vendue plus cher. Hélas, il semble que la cartouche ne soit pas dorée comme à l’époque de l’édition collector du jeu N64 aux États-Unis. Pour les collectionneurs, une Switch 2 édition spéciale du 40ᵉ anniversaire sera aussi commercialisée à partir du 29 octobre.

L’ANSSI a annoncé ce 7 septembre la mise en place d’un dispositif nommé REACTIV (REponse & ACTion Interministérielle face aux Violations de données). Créé à la demande du Premier ministre, il doit permettre la mobilisation immédiate des compétences et moyens de l’agence de sécurité pour les ministères touchés par des cyberattaques.

Selon l’annonce officielle, le nouveau mécanisme se traduit concrètement par une bascule des efforts opérationnels pour renforcer l’appui aux ministères sur deux volets : le traitement des compromissions de comptes utilisateurs et l’analyse des violations de données.

Surtout, REACTIV renforce l’autorité de l’agence sur deux points spécifiques. D’abord, la possibilité pour l’ANSSI d’imposer aux ministères des mesures immédiates de protection des données, à appliquer dans des délais contraints. Ensuite, la centralisation par l’agence de la communication technique de crise en cas d’attaque touchant des services de l’État.

Ce renforcement « complète les mesures de la Feuille de route des efforts prioritaires en matière de sécurité numérique de l’État 2026 - 2027, dont le Premier ministre a demandé l’accélération de la mise en œuvre, afin de rehausser significativement et durablement le niveau de sécurité des réseaux ministériels », indique l’ANSSI.

Le mécanisme semble être une réponse structurelle à ce qui est clairement une accumulation d’incidents depuis plusieurs mois : l’Agence nationale des titres sécurisés (devenue France Titres) en avril dernier, puis cet été le ministère de l’Éducation, la direction générale des Finances publiques (DGFiP), le ministère de l’Intérieur, le Serveur professionnel de données cadastrales et les fichiers des successions vacantes. Une multiplication telle qu’elle a fait l’objet d’une question écrite à l’Assemblée nationale le 1^er septembre.

• Le plan de l’État pour renforcer la cybersécurité des ministères d’ici la fin de l’année

Un tel mécanisme était-il nécessaire ? Probablement, car les faits plaident pour des capacités d’action supplémentaires. La mention par l’ANSSI de mesures immédiates « dans des délais contraints » semble le point essentiel de l’annonce. L’agence a toujours fonctionné jusqu’à présent sur un mode d’accompagnement et de conseil plutôt que d’injonction, ce qui change donc avec REACTIV. La question des moyens alloués à l’agence reste cependant entière, d’autant que les rôles de l’ANSSI vont se renforcer à l’aune des nouveaux textes européens sur la cybersécurité : NIS2, REC, DORA et le Cyber Resilience Act, que nous évoquions récemment.

• Cyber Resilience Act : les obligations de signalement entrent en vigueur le 11 septembre

Dans un billet dédié sur LinkedIn, Vincent Strubel, directeur de l’ANSSI, précise d’ailleurs que cet effort est « temporaire » et qu’il se fait « au détriment d’autres pans de la menace », que l’ANSSI ne perd « pas de vue pour autant ». REACTIV « n’évitera pas toutes les attaques, mais doit nous permettre d’être plus réactifs et plus directifs, pour au moins limiter la casse le temps que les mesures de long terme prennent effet, et de partager plus d’informations pour mieux comprendre », ajoute Vincent Strubel.

Google plie, mais râle

Google prévient d’une « baisse de qualité » de son moteur de recherche dans l’Union européenne : le géant du web est en train de déployer les changements exigés par Bruxelles concernant les résultats de shopping, de vols ou d’hôtellerie. Il n’est pas content et le fait savoir.

Google a essuyé deux amendes de la part de la Commission européenne en juillet, au nom du DMA (Digital Markets Act) : la première, de 430 millions d’euros, touche aux règles imposées aux développeurs de la boutique Google Play. La seconde, de 460 millions, concerne les pratiques de traitement préférentiel. L’exécutif européen estime en effet que Google favorise ses propres services de shopping, de voyages, de résultats sportifs ou de transport, au détriment de la concurrence.

• 890 millions d’euros d’amende : Google sanctionné deux fois par Bruxelles

Google avait 60 jours pour modifier ses pratiques, sous peine de pénalités périodiques pouvant aller jusqu’à 5 % de son chiffre d’affaires mondial. Le cas du Play Store n’a pas été réglé, mais l’entreprise a mis en place une transformation profonde sur sa boutique, suite à sa défaite face à Epic Games devant la justice américaine. La Commission européenne indiquait cet été qu’elle déterminerait si ces modifications suffisent.

Google sort les griffes contre la Commission

Reste le volet des résultats de recherche. Google est en train de déployer les changements voulus par la Commission pour rétablir des conditions équitables pour les entreprises souhaitant faire de la publicité, mais prévient qu’ils vont « dégrader l’expérience utilisateur et faire grimper les coûts pour les entreprises européennes ».

Selon Google, les modifications vont favoriser les sites de comparaison de prix liés aux secteurs de l’hôtellerie, du transport aérien et de la restauration (à l’image d’Expedia ou Booking.com). Ces sites gagneront en effet une plus grande visibilité dans les résultats de recherche que les entreprises de ces secteurs qui n’y apparaitront qu’avec un lien vers leur site web, leur numéro de téléphone et leur adresse.

Dans le détail, les résultats de Google mettront en avant un moteur de recherche spécialisé tout en haut de la page, suivi de deux autres qui s’afficheront avec moins de détails. Il y aura aussi un carrousel d’hôtels, de restaurants ou de compagnies aériennes – en fonction de la recherche – où des informations importantes comme les prix en temps réel n’apparaitront pas. Les algorithmes de Google seront chargés de déterminer le classement de ces différents résultats.

« Ces changements dégradent l’expérience utilisateur des Européens, en favorisant les intermédiaires en ligne au détriment des entreprises locales et en supprimant des fonctionnalités utiles sur lesquelles les internautes s’appuient au quotidien », déplore Nick Fox, vice-président en charge de la connaissance et de l’information, auprès de Reuters.

Il invoque la baisse de 30 % du trafic gratuit de réservation directe vers les entreprises européennes, conséquence des précédents changements apportés au nom du règlement sur les marchés numériques. Les modifications actuellement en cours de déploiement ont été testées auprès de « millions d’utilisateurs en Europe », avec des résultats qui montrent un fort niveau d’insatisfaction : les internautes doivent en effet reformuler leurs requêtes pour trouver ce qu’ils cherchent.

Google avait réalisé un test en 2024, en supprimant les fonctions liées à l’hôtellerie : les internautes mettaient plus de temps à trouver un hôtel, certains abandonnant même leur recherche. Les sites des hôtels ont perdu « plus de 10 % » de leur trafic, selon les mesures réalisées à l’époque par Google.

• Google arrête son test des « liens bleus » et conclut qu’il faut assouplir le DMA

« C’est une dégradation du produit dictée par un petit groupe de plaignants défendant leurs propres intérêts, au détriment des entreprises et des consommateurs européens. La réglementation devrait améliorer les produits, pas les détériorer », attaquait Kent Walker, directeur juridique de Google, le 23 juillet.

Lors de l’annonce de l’amende cet été, la Commission expliquait qu’elle surveillera la mise en œuvre des solutions de l’entreprise. Manifestement, celles-ci ont l’air de convenir : les modifications qu’avaient proposées Google constituaient « une avancée substantielle vers la conformité [avec le DMA] ».

• Qwant : les données de Google vont « réduire l’avantage d’une domination monopolistique »

Mistral de nuit ne dure qu’un pain cuit

Mistral AI a annoncé mardi avoir réuni 3 milliards de dollars lors d’un tour de table emmené notamment par Samsung et d’autres investisseurs étrangers. L’entreprise profite de l’occasion pour affirmer qu’elle n’a pas renoncé au développement de modèles de pointe, et met en avant sa capacité à accompagner les entreprises au-delà de la simple fourniture de modèles ou d’infrastructures de calcul.

Installée depuis peu dans le XVIII^e arrondissement de Paris, Mistral AI a annoncé mardi 8 septembre sa quatrième levée de fonds, hors amorçage, en trois ans d’existence. Cette série D constitue un record à l’échelle européenne : l’entreprise a en effet réuni 3 milliards d’euros, à l’issue d’un tour de table qui la valorise à 21 milliards d’euros.

Les multiples n’ont rien de comparable avec ceux affichés par OpenAI ou Anthropic, mais ils témoignent tout de même d’une accélération significative : le dernier tour de table de Mistral remonte à septembre 2025, date à laquelle ASML avait pris 11 % du capital pour 1,3 milliard d’euros. Depuis, Mistral a été chercher des fonds supplémentaires sous forme d’emprunts bancaires, à hauteur de 722 millions d’euros, pour soutenir l’approvisionnement en GPU de ses datacenters. Elle a également annoncé un investissement à hauteur de 1,2 milliard d’euros dans un complexe de datacenters en Suède.

Des fonds asiatiques, européens et états-uniens

La nouvelle levée de fonds annoncée mardi fait entrer Samsung Electronics au capital. Le fabricant sud-coréen est présenté comme le principal acteur de ce tour de table qui associe aussi le fonds suédois EQT, le géant états-unien PSG Equity, et la plupart des fonds ayant déjà financé Mistral. Dans le lot subsistent quelques rares acteurs français, dont la banque publique Bpifrance, Carmignac ou Eurazeo, aux côtés d’acteurs principalement états-uniens, dont NVIDIA.

Mistral indique que ces nouvelles ressources contribueront à « étendre significativement sa recherche de pointe », ainsi qu’à développer son infrastructure et à accélérer sa croissance commerciale et son expansion internationale. Face aux critiques qui soulignent depuis quelques temps sa propension à déployer des modèles à poids ouverts qu’elle n’a pas conçus, l’entreprise laisse donc entendre qu’elle n’abandonne pas ses projets en matière de modèles frontier en propre. Elle n’en fait cependant pas l’alpha et l’omega de sa stratégie, au contraire.

« Lors de la première vague d’IA générative, la question centrale était de savoir qui serait capable de concevoir le modèle le plus performant. Aujourd’hui, les organisations et les gouvernements se posent une question différente : comment exploiter la puissance de l’IA pour leurs besoins critiques sans perdre le contrôle de l’infrastructure et du processus d’analyse ? », expose ainsi Mistral.

Sur ce volet, Mistral affirme être « la seule entreprise d’IA au monde à développer l’ensemble de la pile technologique nécessaire pour répondre à cette question : des modèles à poids ouvert, l’infrastructure et la capacité de calcul sur lesquelles ils fonctionnent, et les produits qui permettent leur mise en production ». Une approche à la fois « full stack » et ouverte, qui serait donc gage de limitation de la dépendance vis-à-vis d’un fournisseur unique pour les clients concernés.