Dehors les moins de 13 ans

La Commission européenne veut interdire les réseaux sociaux aux moins de 13 ans et encadrer leur utilisation jusqu’à 15 ans. Vérification de l’âge, contrôle parental, fin du scroll infini, algorithmes sous surveillance et compagnons IA bridés : l’EU KIDS Act impose aux plateformes de prouver qu’elles sont sûres pour les mineurs.

Après le rapport sur la sécurité des enfants en ligne présenté en juillet, puis le coup de pression d’Emmanuel Macron, la Commission européenne a donc dévoilé l’EU KIDS Act (pour « Keeping Internet Digital Spaces Accountable and Trustworthy »). Interdiction des réseaux sociaux aux moins de 13 ans, âge minimum fixé à 15 ans pour la « majorité numérique », vérification de l’âge…

Le texte est touffu et ne concerne pas que les plateformes de réseaux sociaux : les services de compagnons IA, les jeux en ligne et les boutiques d’applications sont également mis à contribution pour « renforcer la sécurité des enfants en ligne ».

« Aujourd’hui, nos enfants utilisent les technologies les plus sophistiquées jamais créées, des technologies qui n’ont jamais été conçues en tenant compte de leur bien-être », explique Ursula von der Leyen, présidente de la Commission :

« L’EU KIDS Act inverse la charge de la preuve : il appartient désormais aux plateformes de démontrer qu’elles sont sûres dès leur conception ».

La proposition est désormais entre les mains du Parlement européen et du Conseil pour examen. La Commission pousse à une adoption rapide, « compte tenu de la demande manifeste d’une action urgente ».

Pas de compte avant 13 ans, autonomie progressive jusqu’à 15 ans

Le dispositif qui aura le plus d’impact concerne la gradation des accès aux plateformes en fonction de l’âge. Les mineurs entre 3 et 13 ans ne pourront pas créer de compte, donc ils seront dans l’impossibilité d’accéder à un réseau social – à l’exception des plateformes vidéo dédiées aux jeunes enfants via le compte d’un parent. Le tout dans une limite d’une heure par jour, sans flux personnalisé ni recherche de contenus.

Pour les mineurs entre 13 et 15 ans, un système de « mini compte » adossé au compte d’un parent ou d’un tuteur légal leur permettra d’accéder aux plateformes, avec des restrictions : limite d’une heure par jour et accord parental pour les connexions avec d’autres utilisateurs. Au-delà de 15 ans, les jeunes pourront avoir leur propre compte « sur des services qui, selon la loi, doivent être sûrs pour eux. »

Si l’ado a déjà un compte, il reviendra aux plateformes de vérifier si le titulaire a moins de 15 ans et, le cas échéant, désactiver le compte ainsi que ceux dont l’âge ne peut être établi. Le danger ici est que ces mêmes plateformes réclament une vérification de l’âge à l’ensemble des utilisateurs. Selon la Commission, quand il peut être déterminé « avec un degré élevé de certitude » qu’un utilisateur est majeur, aucune vérification ne sera nécessaire. « La plupart des adultes ne remarqueront donc aucun changement », promet encore la proposition.

La vérification de l’âge face au défi de la confidentialité

Ce qui pose la problématique de la vérification de l’âge en elle-même. La procédure devra passer par des « solutions indépendantes certifiées », comme par exemple la fameuse application européenne, « techniquement prête » assurait Bruxelles en avril dernier. Mais pas spécialement sécurisée, ont rapidement relevé des spécialistes. Chaque État membre peut s’emparer du code de l’app pour l’adapter aux spécificités nationales. Ce qui, là aussi, risque de créer des situations où l’app d’un pays sera plus sécurisée que l’app d’un autre pays, en fonction des moyens qui seront investis dans le développement.

Les autres solutions indépendantes ne sont pas nécessairement mieux loties. Il faut d’abord avoir confiance dans la gestion des informations, car leurs systèmes se basent sur des selfies ou la vérification des pièces d’identité. Et ils ne sont pas gages de fiabilité à tous les coups, comme nous avons pu le constater en février dernier pour l’accès aux sites pornos. Il ne fait d’ailleurs guère de doute que les enfants, ces petits diables, sauront trouver des moyens de contourner ces systèmes assez rapidement.

• L’app de vérification d’âge de la Commission européenne présente de « grosses lacunes »
• Un an après, l’efficacité de la vérification d’âge sur les sites pornos reste à prouver

Quoi qu’il en soit, les plateformes ne vérifieront pas les pièces d’identité et n’auront pas accès aux informations personnelles des utilisateurs. Le seul signal qu’elles recevront est : l’utilisateur a-t-il l’âge requis, oui ou non. La loi impose l’utilisation d’une technologie de preuve à divulgation nulle de connaissance, qui ne permet pas d’identifier, de localiser, de suivre ou de nourrir de profil.

La perspective d’une vérification généralisée de l’âge pose de sérieux problèmes de confidentialité. C’est ce qui a motivé une initiative citoyenne européenne, « Stop Killing the Internet », créée par le Parti pirate fin juillet. Elle demande que les citoyens ne soient pas contraints de s’identifier pour accéder à des contenus ou à des services en ligne licites.

L’initiative veut également que la législation garantisse que les systèmes de vérification restent « volontaires, respectueux de la vie privée et non discriminatoires ». La pétition doit recueillir au moins 1 million de signatures de citoyens de l’UE et atteindre un certain seuil dans au moins 7 pays de l’UE pour que la Commission soit tenue d’examiner l’initiative et y répondre officiellement. On en est encore très loin, la pétition flirtant autour des 10 000 signatures actuellement.

La fin annoncée du scroll infini pour les mineurs

Les plateformes ne sont pas au bout de leurs peines, car elles devront également modifier le fonctionnement de leurs applications. Le KIDS Act interdit en effet de concevoir des services encourageant une utilisation « compulsive ou excessive » chez les mineurs. Cela passera par la fin de la lecture automatique en continu et le défilement infini sans véritables pauses. Exit aussi les notifications incitant les jeunes à revenir dans l’app, aux récompenses pour la publication ou la diffusion de contenus, aux mécanismes qui pénalisent les enfants s’ils ne reviennent pas chaque jour.

Les systèmes de recommandation devront également changer en profondeur pour les jeunes utilisateurs. Ainsi, la priorité sera donnée aux contenus que l’enfant a choisi de suivre, et la personnalisation basée sur le suivi sera désactivée par défaut. Par ailleurs, la loi dispose qu’aucune donnée provenant de l’extérieur du service ne peut être utilisée, et qu’aucun mécanisme ne doit entraîner l’utilisateur mineur dans une « spirale de contenus » (« rabbit hole ») toujours plus extrêmes. Les enfants devront aussi disposer d’au moins une option sans aucun profilage.

Autre point important du texte : sans autorisation préalable, personne ne peut envoyer de message à un enfant. Les plateformes ont la responsabilité d’empêcher que le mineur soit manipulé pour donner son autorisation. Il ne doit pas apparaitre dans les suggestions de contact et il ne peut pas être ajouté à des groupes sans leur consentement. Personne ne peut télécharger le contenu publié par les enfants ni en faire de captures d’écran. Enfin, la diffusion en direct est désactivée par défaut pour les mineurs.

Les bots IA et les boutiques d’apps sous surveillance

Des dispositifs sont également prévus pour les compagnons IA et les chatbots accessibles aux mineurs. Ils ne peuvent pas recouvrir à des mécanismes simulant des relations humaines quand ils risquent de créer une dépendance affective. Les bots ne pourront pas exploiter leur mémoire des discussions passées. Les moins de 13 ans sont privés de bots, à moins de passer par des contrôles parentaux ; et ces « compagnons » doivent être « facilement désactivables ».

En ce qui concerne les boutiques de jeux et les jeux en ligne, ils doivent mettre en place une classification par âge pour chaque application (ce qui est déjà le cas sur l’App Store et le Play Store) et prendre en charge l’application européenne de vérification de l’âge pour s’assurer que l’utilisateur a bien l’âge requis.

L’application des différentes mesures KIDS Act passe par les structures de contrôle existantes du règlement sur les services numériques (DSA). Pour les compagnons IA, c’est l’AI Act qui prend la main. Les très grandes plateformes (VLOP) régies par le DSA devront soumettre un plan de conformité au KIDS Act et démontrer qu’elles respecteront l’ensemble de leurs obligations.

Le texte instaure aussi des procédures accélérées à l’encontre des services et plateformes qui ne respecteront pas ces mesures. Les conclusions préliminaires seront publiées dans un délai de 30 jours, et les enquêtes seront conclues sous les 90 jours « car il n’y a pas de temps à perdre », précise le communiqué de la Commission. Les amendes pourront atteindre 6% du chiffre d’affaires annuel mondial.

Le consentement, ça se mérite

Apple met en place une nouvelle fenêtre de consentement de suivi publicitaire dans plusieurs pays européens, dont la France et l’Allemagne. Il s’agit pour le constructeur informatique de respecter des engagements pris le mois dernier auprès de l’autorité de la concurrence allemande.

Chose promise, chose due. Le 17 août dernier, la Bundeskartellamt (l’équivalent allemand de notre Autorité de la concurrence) annonçait les engagements pris par Apple sur la fonction d’App Tracking Transparency (ATT). Depuis 2021 et iOS 14.5, Apple exige des apps voulant suivre les utilisateurs (pour de la publicité ciblée) de demander un consentement. Cela passe par une fenêtre ATT, qui permet à l’utilisateur d’accepter ou de refuser la collecte de données personnelles.

Le big bang d’ATT

Depuis son lancement, cette fameuse fenêtre est au cœur de plusieurs procédures devant les régulateurs européens, aiguillés par des éditeurs reprochant à Apple l’iniquité d’un tel dispositif et son caractère asymétrique. En France, Apple a essuyé une amende de 150 millions d’euros en mars 2025. Le régulateur allemand a de son côté obtenu des changements dans cette fameuse fenêtre.

• Suivi publicitaire : Apple va revoir sa fenêtre de consentement en Allemagne

Ces changements vont être visibles dans iOS 27.2 et iPadOS 27.2, deux versions disponibles en bêta depuis mercredi 16 septembre. La France et l’Allemagne sont concernées, comme l’Italie, la Pologne et la Roumanie, « en raison d’exigences légales », précise Apple. Dans le détail, les développeurs auront la possibilité d’utiliser une version alternative de la fameuse invite.

Celle-ci présente un design et une formulation différents, avec la possibilité d’afficher des informations supplémentaires concernant la demande de consentement de suivi. Ce panneau complémentaire, présent dans l’application ou une page web, pourra aussi intégrer des contrôles granulaires pour le consentement qui permettront de se conformer au RGPD ou au cadre européen ePrivacy sur la protection de la confidentialité des communications électroniques.

Les développeurs sont cependant prévenus qu’après un passage par ce panneau explicatif, ils devront rediriger l’utilisateur vers l’invite ATT pour garantir que son choix soit bien enregistré.

Double peine

Voilà qui règle en tout cas un autre grief de la Bundeskartellamt sur le double consentement : jusqu’à présent, une app doit en effet demander l’autorisation au titre d’ATT, puis du règlement sur la protection des données. Tout est finalement regroupé dans un seul et même parcours. C’est nettement plus complet que la fenêtre actuelle, mais demande aussi une attention plus soutenue de la part de l’utilisateur qui, bien souvent, lance une app pour y accéder tout simplement sans ce genre de friction.

Apple autorise de plus l’application à proposer de nouveau la fenêtre de consentement ATT un an après le premier choix de l’utilisateur (peu importe qu’il ait accepté ou refusé le suivi). Néanmoins, ce dernier ne recevra pas la nouvelle invite s’il a désactivé l’option « Autorisation du suivi par les apps » dans les réglages Confidentialité et sécurité > Suivi.

En France, Apple est toujours poursuivie par plusieurs groupes de presse après sa condamnation par l’Autorité de la concurrence en mars 2025.

La publicité devient de plus en plus sophistiquée sur ChatGPT. Après les bandeaux de réclame, OpenAI teste désormais les « agents sponsorisés » qui permettent de « discuter » directement avec les annonceurs.

L’idée est simple : quand un utilisateur touche une publicité, il peut être dirigé dans une nouvelle fenêtre de discussion où il pourra poser des questions sur le produit et obtenir des renseignements supplémentaires, avant éventuellement de faire chauffer la carte bancaire sur le site de l’annonceur.

Il s’agit pour le moment d’une expérimentation menée aux États-Unis avec une poignée d’annonceurs. Il s’agit moins d’un agent qu’un chatbot, du même genre que ceux qui apparaissent en général en bas à droite des sites web et qui ajoutent plus de bruit et de confusion qu’ils n’apportent réellement d’informations. À la différence ici que c’est GPT derrière le bot.

OpenAI soigne cette nouvelle activité qui commence, mine de rien, à peser lourd dans la balance : 1 milliard de dollars en rythme annualisé, avait récemment indiqué Sarah Friar, la directrice financière de l’entreprise. Les revenus tirés de la publicité ont progressé de 25 % depuis le mois d’août. La publicité pollue les discussions ChatGPT chez les utilisateurs gratuits et chez les abonnés Go depuis le mois dernier en France.

• OpenAI va ouvrir la publicité dans ChatGPT en France et en Europe

C’est pourquoi OpenAI lance en parallèle de nouveaux outils pour générer des publicités à partir de requêtes texte, mais aussi pour les mettre à jour et analyser l’efficacité des campagnes. Depuis la semaine dernière, les clients d’Amazon Ads peuvent insérer leurs pubs dans ChatGPT via la plateforme Amazon DSP.

Sauver les jeux avant le game over

La France Insoumise (LFI) a déposé mardi 15 septembre une proposition de loi pour « garantir les droits des joueurs et joueuses et la pérennité des jeux vidéo ». Un texte qui a très peu de chances d’être voté, mais qui a le mérite de poser de nouveau le débat sur la fin de vie des jeux vidéo.

La question de la fin de vie des jeux vidéo s’était invitée dans le débat public bien avant l’annonce estivale de Sony : à partir de janvier 2028, le constructeur cessera de distribuer les jeux PlayStation sur support physique. Alors que l’industrie freine des quatre fers sur les possibilités d’aménagement après l’arrêt de la commercialisation d’un jeu ou l’extinction des serveurs dédiés, une proposition de loi pour garantir la pérennité des jeux vidéo a été déposée par Ugo Bernalicis, député LFI du Nord.

• « Un jeu acheté aujourd’hui sera-t-il encore jouable dans 30 ans ? »

Un texte peu jouable, mais pas anecdotique

L’auteur de la proposition l’admet bien volontiers : plusieurs des dispositions de son texte se heurtent au cadre juridique de l’Union européenne, « notamment en matière de propriété intellectuelle et de droit d’auteur ». La probabilité qu’il soit voté par les députés est donc aussi mince qu’une chance de passer entre deux carapaces bleues dans le dernier tour de Mario Kart.

Il s’agit toutefois d’ouvrir le débat afin de faire évoluer le cadre européen. Interpellée par l’initiative Stop Killing Games et sa pétition signée par 1,3 million de citoyens européens, la Commission avait botté en touche, se contentant d’annoncer un code de conduite sur la fin de vie des jeux et une meilleure communication sur les droits des consommateurs.

Actuellement, en l’absence d’un cadre juridique sur la fin de vie des jeux, les joueurs sont contraints de faire valoir leurs droits devant les tribunaux, au cas par cas. Pour LFI, c’est intenable : « On ne pourra pas faire l’économie d’une initiative législative en la matière afin d’inscrire durablement la défense des droits des joueur•euses en ligne parmi les priorités des pouvoirs publics. »

Le principe n’est pas d’imposer aux éditeurs de poursuivre indéfiniment l’exploitation d’un jeu ou de maintenir à leurs frais les serveurs indispensables à son bon fonctionnement. Mais de poser une « limite claire » : quand un consommateur a payé pour accéder à une œuvre, « la cessation de son exploitation commerciale ne doit pas pouvoir entraîner la disparition de l’accès à cette œuvre ».

Les éditeurs restent libres de mettre fin à l’exploitation commerciale de leurs titres, mais ils ne doivent pas pouvoir décider unilatéralement que l’œuvre est désormais inaccessible à tous ceux qui ont payé pour pouvoir y accéder.

Une plateforme publique pour les jeux en fin de vie

L’idée maîtresse de la proposition de loi est de confier à la Bibliothèque Nationale de France (BNF) « une nouvelle mission de conservation et de mise à disposition des jeux vidéo dont l’exploitation commerciale a cessé sans qu’une solution garantissant effectivement leur accès ne soit assurée. »

Depuis 1992, la BNF assure le dépôt légal de tout ce qui concerne le multimédia, jeux vidéo compris. L’institution met tous ces éléments à disposition des chercheurs, mais pas du grand public. Dans le cadre de la proposition de loi, la BNF créerait une plateforme publique de conservation et de diffusion du patrimoine vidéoludique.

• Visite de la Bibliothèque Nationale de France, l’une des plus grandes ludothèques de France

Cette plateforme mettrait à disposition une copie des jeux après la fin de leur exploitation commerciale : gratuitement pour les joueurs ayant acquis un droit d’accès ; payant pour ceux qui n’avaient pas acquis ce droit d’accès. Les recettes seraient réparties entre la BNF et les titulaires des droits sur le jeu. La charge pour l’État de cette nouvelle mission serait compensée par la création d’une taxe additionnelle à l’accise sur les tabacs.

Les modalités tarifaires et de répartition des recettes sont renvoyées à un décret en Conseil d’État, tout comme les modalités de transmission à la BNF des éléments nécessaires à la conservation et au fonctionnement du jeu vidéo, ainsi que les conditions techniques de conservation, de restauration et de mise à disposition des jeux.

La proposition de loi a été renvoyée à la commission des affaires culturelles et de l’éducation. Le texte veut s’inscrire dans une réflexion plus globale pour faire du jeu vidéo un bien culturel protégé au titre de l’exception culturelle française, ce qui suppose « une véritable politique publique en la matière, notamment à travers la création du Centre national du Jeu Vidéo (CNJV), sur le modèle du CNC pour le cinéma ». Un centre qui aurait pour mission de soutenir la filière, de réguler le secteur et de mieux protéger les joueurs « face aux prédations économiques des grands acteurs de l’industrie ».

À l’occasion du Sommet Lumière consacré à l’avenir du cinéma et des images animées le 7 septembre dernier, Emmanuel Macron a annoncé la création d’un Festival international du jeu vidéo (PDF), un rendez-vous « de la création, de l’innovation, des joueurs et de l’industrie », a expliqué le président de la République. Ce dernier « considère très profondément que le jeu vidéo fait partie de notre culture et doit faire partie d’ailleurs de l’exception culturelle française, comme nous avons su le faire pour le cinéma et toutes les créations ». Aucun détail n’a été donné sur la date ou le lieu d’un tel événement.

Une nouvelle option de suppression des données a fait son apparition dans la première bêta d’iOS 27.2, distribuée par Apple ce mardi 15 septembre. D’après le bout de code déniché par 9to5Mac, cette fonction est présente dans le panneau « Effacer contenu et réglages » du menu « Transférer ou réinitialiser l’iPhone ». Elle écrase complètement le stockage de l’iPhone : l’opération le remplace par des données vierges, y compris l’espace qui n’est pas utilisé activement.

Le constructeur prévient que le dispositif peut prendre plus de temps qu’un effacement du stockage standard, et qu’il peut affecter la durée de vie du smartphone. Actuellement, un iPhone n’a pas besoin d’écraser physiquement toutes les données pour les rendre inaccessibles : les données sont en effet chiffrées. Dans le cas d’un effacement classique, l’appareil détruit les clés de chiffrement nécessaires pour accéder aux données. Sans les clés, elles sont illisibles.

Apple l’explique dans cette page d’assistance : « L’effacement supprime toutes les clés présentes dans l’espace de stockage effaçable de l’appareil et chiffre l’ensemble des données utilisateur de l’appareil pour les rendre inaccessibles. » La nouvelle option va plus loin : elle détruit complètement les clés en écrasant l’ensemble du stockage.

Cette nouveauté est donc une mesure de sécurité supplémentaire qui devrait se limiter à la Chine. Le pays met en effet en œuvre une nouvelle norme : à partir du 1er janvier 2027, les smartphones et autres appareils électroniques – le code référence également l’iPad, le HomePod et le Vision Pro – devront proposer un moyen d’effacer complètement les données stockées, par exemple en les écrasant.

Mark Zuckerberg profiterait de la caisse de résonance de Meta Connect, qui se tiendra du 23 au 24 septembre, pour dévoiler de nouvelles lunettes connectées, croit savoir le site The Information, généralement bien renseigné. Connues en interne sous le sobriquet Luna, ces montures se contenteraient de six microphones et de haut-parleurs dans les branches. Exit donc le capteur photo, un composant qui confère aux modèles actuels leur charmant surnom de « pervert glasses » (« lunettes pour pervers »).

Les témoignages de personnes harcelées (souvent des filles et des femmes) par des porteurs sans gêne de ces lunettes se sont multipliés ces derniers mois. À cela s’ajoutent les restrictions qui pleuvent dans les lieux publics et lors d’événements. Une grogne qui pousse la Norvège à s’interroger sur une possible interdiction de certaines fonctions – comme l’enregistrement vidéo – dans l’espace public.

• États-Unis, Royaume-Uni, Allemagne : la grogne s’amplifie contre les lunettes Meta

Pour Meta, commercialiser des lunettes toujours connectées mais sans caméra permettrait de contourner le discours actuel très hostile, tout en continuant à promouvoir les capacités de Meta AI et du nouvel agent Muse. L’absence de ce capteur devrait rendre l’utilisation de ces lunettes plus discrète, ce d’autant que leur design serait plus proche de montures standards.

• Le groupe Muse se fait déloger de ses comptes de réseaux sociaux par Meta

Deux modèles seraient présentés, avec une commercialisation prévue pour le mois d’octobre. Meta aurait d’autres lunettes connectées à dévoiler, mais cette fois à l’autre bout du spectre technologique : il s’agirait d’un dispositif de réalité augmentée (« Phœnix » en interne), pas très éloigné du projet Orion annoncé en septembre 2024.

Ces lunettes, présentées comme un outil de productivité et de divertissement, auraient la capacité d’afficher l’écran de son PC dans un écran virtuel et de regarder des films. Un boîtier externe accompagnerait toujours la monture pour l’alimentation et la prise en charge des calculs nécessaires. Les premières unités « Phœnix » sortiraient l’année prochaine.

Enfin, Meta plancherait sur une fonction qui, lors d’un appel, afficherait l’« hologramme » d’un correspondant devant l’utilisateur de ces lunettes. Il s’agirait d’un avatar photoréaliste de la personne, et contrairement aux Persona du Vision Pro d’Apple coupés au niveau des épaules, ces hologrammes seraient « complets » (comprendre : l’intégralité du corps).

La division Reality Labs, qui développe les technologies du métavers (mourant) et AR de Meta, plancherait depuis plus de dix ans sur cette technologie baptisée « Codec Avatars ».

• En Europe, l’usage public des lunettes Meta avec l’IA jugé illégal par des experts

Malgré un modèle économique surtout tourné vers les entreprises et le B2B, Mistral ne dédaigne pas à l’occasion s’intéresser au grand public. Le partenariat avec Mozilla permet aux modèles IA de l’entreprise française de se frotter aux questions posées par les internautes dans la Fenêtre intelligente de Firefox.

Mozilla a inauguré la Smart Windows (ou Fenêtre intelligente) dans la version 155 de Firefox. Ce mode combine un chatbot et un ensemble de fonctionnalités IA qui se propose d’organiser ses onglets et son historique et de répondre aux questions. Toujours en bêta, la Fenêtre intelligente s’active via le bouton Firefox en haut à droite de la fenêtre du navigateur.

• Firefox 155 apporte sa Fenêtre intelligente en France, la version iOS bloque la publicité

Firefox laisse le choix du modèle : on trouve dans le lot Gemini 3.1 Flash Lite, Qwen 3, et Mistral Small 4 qui est le modèle recommandé (il est possible d’ajouter d’autres modèles en fournissant une clé API ou un jeton d’authentification). Mozilla et Mistral ont officialisé ce partenariat, qui « réunit deux défenseurs de l’open source [œuvrant] ensemble pour mettre les innovations scientifiques de Mistral à la portée des consommateurs du monde entier », selon le communiqué.

« Puisque le navigateur est au cœur du Web et de l’expérience en ligne, il doit être un espace où différents fournisseurs d’IA peuvent se faire concurrence et où l’open source a toute sa place », affirme Anthony Enzor-DeMeo, directeur général de Mozilla Corporation. Le navigateur « doit préserver ce qui a fait la puissance d’Internet dès le départ : la liberté d’explorer, de découvrir différentes idées et technologies, et de décider par nous-mêmes où aller ensuite. »

Les modèles Mistral sont proposés en France, aux États-Unis et au Canada. Le Royaume-Uni et l’Allemagne vont suivre d’ici la fin de l’année. « À l’heure actuelle, nous comptons en moyenne environ 200 millions d’utilisateurs mensuels dans le monde, plus de 50 millions d’utilisateurs quotidiens sur ordinateur et entre 14 et 16 millions sur mobile », précise le dirigeant de Mozilla, qui ajoute au Wall Street Journal que « les États-Unis, l’Allemagne, la France et le Royaume-Uni en représentent l’essentiel ».

Pour Mistral, c’est aussi une manière d’exposer ses modèles à une utilisation orientée grand public alors que l’entreprise vise habituellement les entreprises. Pas plus tard que ce mardi 15 septembre, Mistral annonçait deux partenariats B2B : le premier avec TotalEnergies pour développer des modèles IA dédiés à l’exploration et à l’ingénierie des réservoirs, le second avec Numspot pour le développement d’une place de marché dédiée aux organisations publiques et aux entreprises. Celle-ci combinera les modèles Mistral avec l’infrastructure cloud de la plateforme.

Des modèles ouverts et balaises

Les modèles IA à poids ouverts peuvent tenir tête aux modèles propriétaires. Ce qui n’est pas sans provoquer des frictions géopolitiques, avec d’un côté les champions américains des modèles fermés, de l’autre les spécialistes chinois des modèles ouverts. Ce qui est en jeu n’est plus seulement la performance, c’est aussi le contrôle de l’infrastructure.

Mozilla a publié son nouveau rapport « State of Open Source AI », qui agrège une série de benchmarks, d’études externes et un sondage SlashData auprès de 1 410 développeurs utilisant ou ayant utilisé des modèles ouverts. Le document est riche (PDF) et donne une bonne idée des tendances et des forces en présence.

Les modèles ouverts collent au peloton de tête

Les modèles à poids ouverts ont quasiment rattrapé leurs concurrents propriétaires en termes de performances. Selon l’indice Artificial Analysis Intelligence, les quatre modèles les plus performants sont propriétaires et américains : Claude Opus 5 et Fable 5, GPT-5.6 Sol et Grok 4.6 se tiennent dans un mouchoir de poche avec des scores compris entre 61 et 63. Mais immédiatement derrière, on trouve quatre modèles ouverts, tous chinois : Kimi K3, GLM-5.3 (z.ai), Qwen3.8 2,4T et GLM-5.3 Flash, avec des résultants oscillant entre 57 et 60.

L’écart entre les modèles ouverts et propriétaires est donc faible, et il se réduit rapidement. Les meilleurs modèles fermés peuvent aujourd’hui accomplir des tâches longues d’environ 8 à 12 heures ; les meilleurs modèles ouverts arrivent au même niveau environ quatre mois après, selon des études METR et Epoch reprises par Mozilla.

Plus précisément, les deux types de modèles accompliront le travail demandé s’il doit être réalisé sous les 8 heures. Entre 8 et 12 heures, les modèles fermés gardent un avantage. Au-delà de 12 heures, même les modèles fermés ne sont pas tous fiables.

Autrement dit, pour les tâches courantes, les modèles ouverts se révèlent largement suffisants. Utiliser un modèle propriétaire peut se justifier en fonction de l’urgence ou de la difficulté de la tâche, mais la fenêtre se rétrécit.

Le plus intéressant réside toutefois dans le rapport performances/prix. Les quatre modèles ouverts se révèlent moins onéreux (à l’exception de Grok 4.6, mais uniquement pour les 200 000 premiers tokens de contexte). Avec Kimi K3, un million de tokens en entrée revient à 30 % du prix de Fable 5 et 60 % d’Opus 5.

Claude Sonnet 5 revient certes au même prix que Kimi K3, mais le modèle est aussi moins performant (53,4 sur l’indice Artificial Analysis Intelligence, contre 60 pour K3). Et c’est sans compter les promos de certains fournisseurs, qui proposent K3 à des tarifs encore plus avantageux comme chez OpenRouter.

Au mois d’août, huit des dix modèles les plus utilisés sur OpenRouter (la plateforme donne accès à de nombreux modèles IA via une seule API) étaient à poids ouverts. Et il n’y a pas photo : DeepSeek V4 Flash 0731 a traité pour 45 100 milliards de tokens, contre 34 100 milliards pour Hy3 (Tencent) et 29 400 milliards pour MiMo-V2.5 (Xiaomi). Le premier modèle fermé du classement est GPT-5.6 Luna, avec 23 600 milliards. Opus 5 ferme la marche avec 7 100 milliards.

Attention cependant, ces volumes n’incluent pas l’usage dans les clients ChatGPT, Gemini, Claude, etc. Néanmoins, le constat ne souffre d’aucune ambiguïté : les modèles ouverts dominent largement le volume de tokens sur les plateformes de routage.

Toujours en août, DeepSeek a dominé OpenRouter en nombre de requêtes hebdomadaires, une première pour un modèle ouvert chinois. Il met fin au règne de 51 semaines consécutives de Google, qui était jusqu’à présent l’éditeur de modèles le plus sollicité.

Sur les dix modèles les plus utilisés en août, sept étaient chinois. Sur l’ensemble de l’année 2026, l’étude de Mozilla estime que plus de 46 % des tokens transitant par OpenRouter proviendront de modèles chinois. Encore une fois, la plateforme ne représente pas l’ensemble du marché de l’IA, mais c’est un signal significatif de l’usage des développeurs.

Autre signe : Qwen, le modèle d’Alibaba, a été téléchargé 942 millions de fois sur Hugging Face au mois de mars, contre 476 millions pour Llama de Meta, remplacé par le modèle (fermé) Muse en avril. Qwen a été davantage téléchargé que les huit organisations suivantes réunies. Qwen et Alibaba sont de véritables poids lourds dans l’écosystème ouvert.

Les poids ouverts prennent le dessus

Le problème des poids ouverts n’est plus la performance. L’étude de Mozilla pointe le principal blocage : les équipes peinent davantage à maintenir ces modèles, à les intégrer, les évaluer et les utiliser en production. Les modèles fermés gardent cet avantage concurrentiel du produit « clé en main », de la conformité et de la responsabilité contractuelle.

Même s’il y a à redire sur le caractère ouvert des modèles chinois, on retrouve là la problématique classique de l’open source transposée à l’IA. Les différentes briques ouvertes sont performantes et peu onéreuses, mais elles n’ont pas le niveau de finition propre à un produit commercial fini, de maintenance, de suivi de sécurité…

Dans les petites entreprises, les modèles ouverts sont presque autant utilisés que les modèles fermés : 54 % des utilisateurs de modèles fermés passent en production, contre 53 % pour les modèles ouverts. Dans les entreprises moyennes (de 51 à 1 000 employés), la prime va aux modèles fermés avec 66 %, contre 55 % pour les modèles ouverts. Enfin, dans les grandes entreprises, l’écart s’agrandit encore avec les modèles fermés loin devant (73 %, contre 57 % pour les modèles ouverts).

Le sondage de Mozilla montre que le frein n’est pas d’abord financier. Les développeurs qui abandonnent les modèles ouverts ne citent pas plus les coûts d’infrastructure ou les enjeux de sécurité que ceux qui continuent à les utiliser.

C’est plutôt le travail de maintenance au quotidien qui pèse : mises à jour, complexité de déploiement, difficulté d’intégrer les modèles dans des systèmes existants ; les performances des modèles ouverts sont parfois jugées insuffisantes. Pas forcément parce qu’ils se montrent incapables sur les benchmarks, mais parce que les équipes jugent l’ensemble de l’expérience en conditions réelles.

Le difficile passage en production

Les modèles fermés n’ont donc pas perdu tout avantage sur leurs rivaux ouverts. L’étude met ainsi en avant leurs capacités dans l’expertise métier : pour certains travaux à haute valeur ajoutée, les meilleurs modèles propriétaires livrent un travail mieux fini. Fable 5 a ainsi une avance de 92 points Elo sur Kimi K3 dans GDPval-AA v2, un benchmark de tâches professionnelles évaluées par des experts.

Les modèles fermés sont aussi plus fortiches quand il s’agit de trouver des informations dispersées dans un très long contexte (un million de tokens). À ce petit jeu, Gemini 3.1 Pro atteint 89 %, GPT-5.5 74 %, Claude Opus 4.7 56 %, contre 41 % pour DeepSeek V4-Pro, selon les mesures de Mozilla.

Et puis les modèles propriétaires ont cet avantage de ne pas faire peser tout le risque sur l’utilisateur. Ce dernier a un interlocuteur – le fournisseur d’IA – qui prend en charge une partie de la responsabilité et des garanties. Malgré tout, les modèles à poids ouverts prennent une part croissante de l’usage réel : ils pèsent ainsi plus d’un tiers des tokens en production, selon l’estimation de Mozilla.

L’instrument d’influence chinoise

Encouragées par les autorités de Pékin qui en font un élément majeur de politique étrangère, les entreprises IA du pays développent donc des modèles à poids ouverts. La Chine a créé en juillet dernier la WAICO (World Artificial Intelligence Cooperation Organization), une organisation qui veut structurer et promouvoir la coopération internationale autour de l’IA ouverte.

L’organisation compte 37 membres, surtout en Afrique, en Asie du Sud-Est et en Amérique latine. Aucun pays européen dans le lot, et les États-Unis sont bien sûr absents. C’est la réplique chinoise à Pax Silica, une initiative américaine lancée fin 2025 pour sécuriser l’approvisionnement en semi-conducteurs et terres rares pour le déploiement de l’IA.

La Chine favorise la publication des poids des modèles IA afin que les développeurs et les entreprises puissent les télécharger et les adapter à leurs besoins. Le coût d’inférence (le traitement des requêtes) est transféré à l’utilisateur, puisque les modèles tournent sur des serveurs qui lui appartiennent ; bien sûr, il peut aussi louer des capacités chez un fournisseur. Une fois dans la nature, le modèle est impossible à bloquer.

Il y a de nombreuses raisons pour lesquelles cette stratégie déplaît à la Maison-Blanche : utiliser des modèles ouverts chinois est peu coûteux et attractif pour des entreprises qui cherchent à faire des économies, ou pour des pays qui veulent réduire leur dépendance aux technologies propriétaires américaines. L’interdiction faite à Anthropic de distribuer Fable 5 et Mythos 5 par l’administration Trump en juin a revigoré les enjeux de souveraineté partout dans le monde. Il n’existe pas de « kill switch » pour les modèles ouverts.

Le hic, c’est qu’il existe aussi une problématique d’indépendance : les modèles ouverts les plus utilisés sont chinois… Une équation inconfortable pour Washington. Ces modèles offrent une alternative bon marché et efficace aux API américaines propriétaires. Mais ils renforcent aussi l’influence technologique de Pékin. C’est ce qui explique le refus de Donald Trump de réguler l’IA de frontière, car cela reviendrait à freiner les champions US du secteur tandis que la Chine aurait la voie libre. « Nous menons devant la Chine en matière d’IA, nous sommes le pays le plus sophistiqué du monde, et franchement, je veux que cela reste ainsi car celui qui remporte l’IA gagne », a ainsi affirmé, dans son style bien à lui, le locataire de la Maison-Blanche.

• Anthropic, OpenAI et Elon Musk veulent ralentir sur l’IA, la Maison-Blanche dit non

L’industrie occidentale de l’IA ne veut pas pour autant la mort des modèles ouverts, bien au contraire. Une lettre ouverte signée par les principaux acteurs du secteur (à l’exception notable d’Anthropic) fin juillet a sans doute fait reculer le gouvernement américain, à qui l’on prêtait l’intention de mettre des bâtons dans les roues de ces modèles. C’était juste avant la publication des poids de Kimi K3.

C’est probablement la meilleure affaire Apple du moment, mais malheureusement elle n’est pas disponible en France. L’abonnement payant iCloud+ inclut désormais les services Apple TV et Apple Arcade dans une centaine de pays. Et ce, dès le premier palier d’iCloud+ (0,99 euro par mois), ce qui en fait une alternative extrêmement intéressante par rapport au bouquet Apple One, dont les prix commencent à 19,95 euros pour sensiblement les mêmes prestations (la formule intègre Apple Music).

Dans certains pays, comme le rapporte 9to5Mac, les abonnés iCloud+ pourront même accéder à des stations de radio Apple Music sans pub. Ils auront même droit à un rabais sur l’abonnement au service de streaming, s’ils souhaitent aller plus loin. Autant dire qu’Apple abandonne l’idée de vendre Apple One dans une bonne partie du monde.

La nouvelle offre iCloud+ vise des pays émergents ou qui n’ont pas le même pouvoir d’achat que dans l’UE ou les États-Unis. En Europe au sens large, les marchés ciblés sont l’Albanie, l’Arménie, la Bosnie Herzégovine, le Kosovo, le Montenegro, la Serbie, la Géorgie, la Turquie ou encore l’Ukraine. Cette nouvelle offre a aussi ceci d’intéressant qu’elle ouvre les programmes d’Apple TV à 59 marchés supplémentaires.

Cet été, Apple a relevé les prix de plusieurs de ses services : Apple Music, Apple TV et Apple One ont augmenté leurs différents tarifs. Pour le moment, ces hausses ne se sont pas répercutées en Europe. iCloud+ comprend du stockage en ligne supplémentaire (50 Go pour 0,99 euro par mois), et des fonctions de sécurité comme Relais privé pour naviguer sur le web sans laisser de trace et « Masquer mon adresse email » pour ne pas divulguer sa vraie adresse.

Les réfractaires aux nouveautés d’iOS 27 et consorts, dont la version finale a été livrée ce lundi 14 septembre, devraient tout de même installer les mises à jour 26.7 d’iOS et d’iPadOS. Quant à ceux qui ne veulent pas (encore) entendre parler de macOS Golden Gate 27, ils pourront tout de même se tourner vers les nouvelles versions de macOS Tahoe et Sequoia. Elles corrigent en effet des dizaines de failles de sécurité.

iOS 26.7 et iPadOS 26.7 corrigent en effet 82 failles de sécurité (CVE). macOS Tahoe 26.7 apporte des correctifs à 153 CVE distinctes, contre 154 pour macOS Sequoia 15.8. Il y a logiquement beaucoup de vulnérabilités communes dans ces mises à jour : on dénombre beaucoup de CVE identiques dans le noyau, CUPS, Disk Images, ImageIO, SceneKit, SMB…

Deux failles en particulier sont notables : un utilisateur distant peut ainsi provoquer un crash ou exécuter du code arbitraire avec la vulnérabilité de CUPS (CVE-2026-43692), le système d’impression utilisé par macOS et beaucoup de distributions Linux. Une autre, CVE-2026-65374, permet de se connecter à un serveur WebDAV malveillant peut mener à une exécution de code.

iOS 27 et iPadOS 27 contiennent de leur côté des correctifs pour 126 CVE uniques. macOS Golden Gate en dénombre rien moins que 210. Ces derniers mois, la livraison de mises à jour de sécurité s’est accélérée chez Apple, au rythme manifestement très soutenu des rapports de bugs dont beaucoup sont rendus possibles par l’IA générative. Claude et Anthropic sont nommément crédités pour 2 failles dans iOS 27 et 8 dans Golden Gate, par exemple.

Un PC sur le nez

Présenté l’an dernier en même temps que le Steam Controller et la Steam Machine, le Steam Frame est la dernière nouveauté matérielle de Valve à trouver sa place dans le commerce. Le casque de réalité virtuelle sans fil sous SteamOS est proposé à partir de 1 049 euros.

C’est la dernière pièce du puzzle matériel présenté par Valve en novembre 2025. Le Steam Frame succède à l’Index, premier casque VR du constructeur lancé en 2019 (l’éditeur de Steam avait aussi contribué au développement du Vive de HTC, en 2016). Beaucoup de différences séparent ces deux appareils, à commencer par leur fonctionnement.

Un casque autonome sous SteamOS

Là où l’Index nécessite une connexion filaire à un PC, le Steam Frame est un vrai petit PC autonome sous SteamOS, avec sa puce Snapdragon 8 Gen 3 (node 4 nm), 16 Go de mémoire unifiée, de 256 Go à 1 To de stockage et un slot microSD, et une batterie de 21,6 Wh. Il peut faire tourner, de manière complètement autonome, des jeux VR mais aussi des jeux en 2D. Steam dénombre 131 titres en tout que l’on peut donc installer directement dans le casque.

C’est tout de même très peu. Pour mettre le pied à l’étrier, Valve a adapté Half-Life Alyx, véritable chef d’œuvre du jeu VR, au Steam Frame. Le jeu remonte certes à 2020, mais il a été conçu à la base pour des PC x86, pas pour une puce Arm. Digital Foundry relève que le jeu tourne à 36 images/seconde et mieux encore, les mods sont compatibles.

Il suffit de connecter le Steam Frame à un PC pour accéder à l’intégralité des jeux de la boutique ; ils tourneront sur la machine, bien sûr sur un écran virtuel en 2D, et seront diffusés dans le casque en streaming local. L’appareil est compatible Wi-Fi 7, avec l’utilisation de la bande des 6 GHz pour la retransmission VR (il faudra néanmoins brancher un dongle 6 GHz sur le PC).

Le Steam Frame pourra également emprunter le réseau Wi-Fi standard de la maison et basculer de l’un à l’autre en fonction de la latence. Dommage malgré tout que Valve ne propose pas une connexion filaire, il peut arriver que le Wi-Fi soit débordé ou de mauvaise qualité chez soi.

Des jeux natifs, mais surtout du streaming local

L’immersion est également bien meilleure : les écrans LCD offrent une définition de 2 160 x 2 160 par œil, contre 1 440 x 1 600 pour l’Index. Pas de changement en revanche sur la fréquence d’affichage qui grimpe jusqu’à 120 Hz, et même 144 Hz en expérimental. Le casque embarque également 4 caméras monochromes vers l’extérieur pour le suivi des contrôleurs, et 2 caméras intérieures pour le suivi des yeux et la transmission fovéale (le flux vidéo est moins compressé sur la zone regardée par le joueur, davantage en périphérie).

Le Steam Frame pèse 440 grammes, quasiment moitié moins que l’Index (809 grammes) malgré la présence d’une batterie. La question de l’autonomie est justement posée : le test d’IGN donne une heure seulement de jus en jouant avec la version native de Beat Saber, un jeu VR, directement dans le casque. En streaming depuis un PC, c’est beaucoup mieux, on peut doubler voire quadrupler l’autonomie.

Le tout est disponible dès maintenant, au prix de 1 049 euros (256 Go) ou 1 279 euros (1 To). Des tarifs certes élevés, mais pas tellement plus que l’Index (le kit complet, avec contrôleurs et capteurs, revenait à 1 079 euros). La Steam Machine est proposée de son côté à partir de 1 039 euros avec 512 Go, mais sans écran ni batterie. Attention cependant, il faut s’inscrire sur une liste d’attente dans laquelle seront tirés au sort les heureux clients qui pourront passer commande.

Une loi digne d'une télénovela

Le gouvernement n’a pas traîné à revoir sa copie. Après la censure du Conseil constitutionnel de la disposition interdisant les réseaux sociaux aux moins de 15 ans, l’exécutif a planché sur de nouveaux aménagements notifiés à la Commission européenne.

Stupeur et tremblements le 14 août dernier, lorsque le Conseil constitutionnel rend sa décision sur la loi instituant l’interdiction des réseaux sociaux aux moins de 15 ans. Les sages concluent à une « non conformité partielle » du texte, entériné le 21 juillet. Le tout au nom du principe de la liberté d’expression qui s’applique aussi aux mineurs.

• Le Conseil constitutionnel censure le contrôle de l’âge des internautes, mineurs ou pas

Qu’à cela ne tienne, Emmanuel Macron tient absolument à sa loi et a chargé le gouvernement de revoir sa copie. Ce lundi 14 septembre, le président de la République a indiqué sur les réseaux sociaux qu’une « voie de passage » a été trouvée, conforme aux observations du Conseil constitutionnel et au droit européen – Bruxelles avait rejeté début juillet la proposition française qui marche sur les plate-bandes du DSA, le règlement sur les services numériques.

Après « un travail technique rigoureux », de nouvelles écritures modifiant le texte ont été notifiées à la Commission européenne. C’est ce qui nous permet de jeter un œil aux changements apportés par le gouvernement (PDF).

Le diable se cache dans les détails

Le texte définit plus précisément les fonctionnalités susceptibles de nuire à l’épanouissement physique, mental ou moral des utilisateurs de moins de 15 ans, et qui justifient donc leur interdiction au nom de la protection des mineurs. Cette lacune faisait partie des reproches formulés par le Conseil constitutionnel.

La proposition révisée précise donc que les réseaux sociaux présentant un risque pour la sécurité des mineurs sont ceux qui proposent « au moins » une des fonctions ou pratiques commerciales qui suivent :

• lecture automatique des vidéos ;
• scrolling infini ;
• diffusion de flux vidéo en direct ;
• interaction avec des comptes qui n’ont pas été acceptés au préalable par le mineur ;
• recommandation d’autres comptes non suivis ;
• géolocalisation ;
• notifications pour regagner l’attention des utilisateurs ou celles suscitant un sentiment de rareté et/ou d’urgence ;
• récompenses virtuelles pour l’accomplissement d’actions ;
• filtres de modification de l’apparence physique « susceptibles d’être associés à des effets négatifs sur l’image du corps, l’estime de soi et la santé mentale » ;
• monnaies virtuelles pouvant être échangées avec de l’argent réel.

Cette liste pourra être complétée par décret. Elle n’inclut pas les encyclopédies en ligne, les répertoires éducatifs ou scientifiques, les plateformes de développement et de partage de logiciels libres ou de projets numériques à vocation éducative en source ouverte, les services de partage de contenus de loisir, d’information d’entraide et aux réseaux sociaux créés exclusivement en lien avec des activités éducatives.

Les nouvelles écritures ajoutent également quelques précisions sur l’accès dérogatoire sous réserve de l’accord parental, un autre point soulevé par le Conseil constitutionnel ainsi que par la Commission. « Dans le respect du droit de l’Union », un mineur de moins de quinze ans ayant treize ans révolus peut accéder aux réseaux sociaux interdits s’il justifie d’une autorisation de ses représentants légaux ou de titulaires de l’autorité parentale. Une dérogation révocable à tout moment.

Les modalités d’application de ce dispositif « et en particulier celles selon lesquelles doit s’établir la qualité des personnes accordant cette dérogation » seront précisées par un décret en Conseil d’État.

Vers une expansion européenne

Pour Emmanuel Macron, la « protection » apportée aux mineurs français doit s’appliquer à tous les enfants européens. Et il veut harmoniser l’interdiction au niveau de l’UE, « c’est pourquoi j’ai partagé avec la Présidente de la Commission européenne ma détermination à ce que l’Europe avance de façon rapide et exigeante ».

Un travail de lobbying qui porte manifestement ses fruits. De nouvelles règles européennes regroupées sous la bannière du KIDS Act vont être présentées ce jeudi. D’après les documents consultés par Politico, la proposition de la Commission visera à créer un système d’accès gradué aux réseaux sociaux sous supervision parentale avant l’âge de 15 ans. Ursula Von der Leyen, la présidente de la Commission, avait établi sa feuille de route mi-juillet.

• L’UE prépare le terrain pour interdire les réseaux sociaux aux moins de 13 ans

Il n’y a pas que Siri AI dans la vie, y compris sur les appareils d’Apple. Des mécanismes sont présents dans iOS 27 et macOS Golden Gate pour remplacer l’IA maison par une autre.

Un fouineur, pdfu, a trouvé comment remplacer Siri AI par un autre modèle au sein d’iOS 27 et macOS Golden Gate. Un de ces mécanismes, Model Delegation, permet par exemple à Claude d’apparaitre comme une extension de Siri, de la même manière que ChatGPT peut prendre la main sur l’assistant maison.

Une fois l’extension Claude activée, le chatbot d’Anthropic apparait dans le menu « Ask… » de macOS. Si la requête nécessite un accès à une application du système (par exemple pour la création d’un rappel), Claude transmet l’information à Siri qui s’occupera de la tâche. Quand Siri ne sait pas générer de réponse satisfaisante, comme la création d’un fichier CSV, il peut basculer vers Claude qui se charge du boulot.

L’intégration peut aller encore plus loin. pdfu a ainsi découvert qu’il est possible de complètement remplacer le modèle distant de Siri par un autre, en l’occurrence GPT-5.6 Terra. Ce qui revient à faire traiter des requêtes non pas par le modèle IA présent sur les serveurs d’Apple, mais par celui d’OpenAI. Siri reste l’interface visible (animations, voix, réponses à l’écran), mais le cerveau est GPT-5.6.

À l’heure actuelle, ce mécanisme est privé, ce qui veut dire qu’il n’est pas destiné aux utilisateurs lambda. On ne le verra pas à l’œuvre dans les versions finales des systèmes d’exploitation livrés ce lundi 14 septembre. Néanmoins, ces dispositifs sont en place et manifestement prêts à servir au cas où.

MacRumors, qui relaie la trouvaille, évoque l’hypothèse d’une obligation réglementaire voulue par la Commission européenne dans le cadre des exigences d’interopérabilité du DMA. Avec ce bémol toutefois que Siri AI ne sera pas livré sur l’iPhone ou l’iPad dans l’Union européenne ; en revanche, le nouvel assistant sera bien disponible sur macOS, uniquement en anglais dans un premier temps. Le support du français est prévu pour octobre.

• Apple veut de nouveau sauver le soldat Siri, cette fois avec l’aide de Google

Faux morceaux, vrais pactole

L’industrie du disque prend son courage à deux mains pour lutter contre la fraude aux streams. De nouvelles lignes directrices vont être mises en place par les distributeurs pour empêcher les morceaux frauduleux générés par IA d’arriver sur les plateformes de streaming.

Comme l’expliquait Deezer à Next en mai dernier, les plateformes de streaming sont légalement tenues d’accepter sur leurs serveurs toutes les chansons fournies par les distributeurs. Y compris celles générées par IA, qui représentaient plus de la moitié des nouveaux titres téléversés sur Deezer au mois de juillet.

• Deezer : les chansons générées par IA, « un problème pour toute la filière musicale »

Un manque à gagner pour les vrais artistes

Pour aider les abonnés à distinguer le vrai du faux, les plateformes ont mis en place des étiquettes et autres badges pour signaler que tel ou tel artiste ou chanson est généré par IA (chez Deezer donc, mais aussi Spotify ou Apple Music). Mais c’est loin d’être suffisant pour endiguer la fraude au stream : la pratique représentait 8 % de l’ensemble des streams sur le catalogue de Deezer l’an dernier.

Les escrocs du streaming utilisent des bots qui écoutent en boucle les mêmes morceaux IA, et touchent le jackpot puisque ces écoutes génèrent d’importantes sommes en droits d’auteur. Ce qui réduit au passage l’enveloppe destinée aux véritables artistes. « La fraude au streaming trompe les fans et prive les artistes et auteurs-compositeurs légitimes de revenus qui devraient leur revenir de droit. C’est du vol, purement et simplement », rappelle Victoria Oakley, la directrice générale de la Fédération internationale de l’industrie phonographique (IFPI).

Les solutions étaient jusqu’à présent laissées aux plateformes : amélioration des outils de détection, démonétisation totale ou partielle des morceaux IA, interdiction de ces titres dans les recommandations…

Une solution pour toute l’industrie

Mais il fallait une solution au niveau de l’industrie toute entière, afin de coordonner l’offensive anti-fraude. C’est la raison d’être de la Streaming Integrity Initiative (SII) lancée par l’IFPI. La SII établit un ensemble de pratiques pour aider les acteurs du secteur à « prévenir, détecter et traiter la fraude au streaming ».

Les participants s’engagent ainsi à vérifier la propriété des droits et l’identité des auteurs ; à contrôler les contenus pour identifier les atteintes aux droits d’auteur ; à prendre des mesures contre les récidivistes le cas échéant ; à travailler ensemble pour empêcher les acteurs malveillants de passer d’une plateforme à une autre ; et à mesurer et renforcer les systèmes antifraude.

Cette initiative fait partie de la campagne End Streaming Fraud, emmenée par l’IFPI là aussi, pour « sensibiliser à la menace croissante que représente la fraude au streaming pour l’ensemble de l’écosystème musical ». Plusieurs distributeurs se sont rangés derrière la SII, dont Absolute Label Services, InnerCat, Secretly Distribution, ou encore Too Lost ; du côté des labels, on trouve les trois majors (Sony Music, Universal et Warner) qui, en parallèle, essaient d’accorder leurs violons avec les principaux générateurs de musique par IA.

• Suno veut mettre fin au far-west de la musique générée par IA

Les grandes manœuvres ne sont pas terminées autour d’Electronic Arts. Désormais entre les mains d’un consortium emmené par le fonds souverain d’Arabie saoudite (Public Investment Fund, PIF), le géant américain du jeu vidéo pourrait se rapprocher de Savvy Games, la branche jeux vidéo de ce même PIF. Une combinaison qui aurait du sens au vu du secteur d’activité commun, et qui pourrait former un des plus importants groupes de développement et d’édition vidéoludique au monde.

Selon Bloomberg, le PIF voudrait faire en sorte d’assurer une meilleure coordination entre ses actifs. Aucune décision n’aurait encore été prise, car Savvy doit encore terminer l’acquisition du groupe chinois Moonton, une transaction à 6 milliards de dollars.

Savvy a déjà avalé le groupe américain Scopely en 2023, puis Niantic en 2025. En y ajoutant Moonton, filiale de Bytedance spécialisée dans le jeu mobile, il devient un poids lourd dans ce secteur avec Monopoly GO et Pokémon GO. L’entreprise possède aussi des parts chez Take-Two, qui édite GTA 6, Embracer et Nintendo.

Arabie saoudite oblige, Savvy a les moyens de ses ambitions. En 2022, l’entreprise dévoilait son intention d’investir la bagatelle de 37,8 milliards de dollars dans l’industrie du jeu vidéo, dont 13,3 milliards dans les acquisitions.

Si un rapprochement avec EA devait voir le jour, le fonds présidé par Mohammed bin Salman, le prince héritier d’Arabie saoudite, aurait alors entre les mains une arme redoutable pour exploiter une propriété intellectuelle qui s’étend dans tous les genres du jeu vidéo. Qu’il s’agisse de sport (EA FC, Madden…), de jeux d’aventure et d’action (Mass Effect, Jedi Survivor…), de FPS (Battlefield), et bien évidemment de jeu sur mobile.

Mais avant d’en arriver là, il faudra repasser devant les régulateurs. L’acquisition d’EA, pour 55 milliards de dollars, n’a pas posé trop de problèmes, même si les comptes du groupe américain se sont alourdis d’une énorme dette à hauteur de 20 milliards.

• EA change officiellement de propriétaires, avec déjà une lourde dette à rembourser

Passer d’un gestionnaire de mots de passe à un autre ne devrait pas être une torture, ni une menace pour la sécurité de ses données. Google a annoncé une nouvelle fonction de migration qui prend aussi en charge les passkeys.

Jusqu’à présent, le transfert de mots de passe entre deux apps consistait à exporter un fichier CSV non chiffré d’un gestionnaire, puis à importer ce document dans la nouvelle application. Avec tous les risques inhérents à la présence d’un tel fichier dans son smartphone.

Google simplifie et sécurise cette opération avec une nouvelle fonction disponible sur les smartphones tournant sous Android 8.0 Oreo et au-delà. Il faut d’abord initier la procédure depuis le nouveau gestionnaire de mots de passe, qui va ensuite donner la main au système d’exploitation. Android va orchestrer les opérations : il va détecter automatiquement les gestionnaires installés sur l’appareil et indiquer ceux à partir desquels il est possible d’importer les données.

Android va ensuite ouvrir le gestionnaire actuel pour permettre à l’utilisateur de sélectionner les données, les vérifier et autoriser leur transfert. Elles seront installées dans le nouveau gestionnaire « de manière sécurisée ». Cela concerne aussi bien les mots de passe que les passkeys (clés d’accès), pour lesquels la migration était notoirement plus compliquée jusqu’à présent.

Cette nouveauté fonctionne avec le gestionnaire de mots de passe intégré à l’OS, 1Password, Bitwarden Password Manager et Dashlane (d’autres applications devraient rejoindre l’initiative).

Insert coin later

Le spécialiste des consoles rétro Plaion Replai a vendu du rêve en lançant en avril dernier les précommandes pour la Neo Geo AES+. Cette réédition fidèle de la mythique console de SNK n’est malheureusement pas près de débarquer chez les joueurs : les premières livraisons, qui devaient débuter le 12 novembre, ont été repoussées de… dix mois.

La Neo Geo a fait fantasmer bien des joueurs en culottes courtes. La console construite et lancée par SNK en 1990 au Japon concrétisait une promesse formulée par d’autres (sans qu’ils y parviennent vraiment) : une salle d’arcade chez soi. Et pour cause : la Neo Geo se déclinait en deux versions très proches, un système pour les bornes d’arcade (MVS, Multi Video System) et un autre pour la maison (AES, Advanced Entertainment System), capable de faire tourner les mêmes jeux sur un matériel quasiment identique.

Le retour d’un fantasme hors de prix

Malheureusement, ce rêve se payait cher. La console AES coûtait autour de 3 000 à 4 000 francs (de 457 à 609 euros) au début des années 90, hors inflation. Les cartouches surtout étaient hors de prix, puisqu’elles flirtaient avec les 2 000 francs (300 euros) ! Autant dire que pas grand monde ne pouvait s’offrir la Rolls des consoles de l’époque.

C’est pourquoi l’annonce mi-avril de la Neo Geo AES+ a soulevé pas mal d’enthousiasme. Le fabricant Plaion Replai dévoilait en effet une réplique 1:1 de la console de SNK, sous licence, compatible avec les cartouches originales et capable de faire tourner les jeux sans les émuler. L’entreprise affirme utiliser des puces ASIC dédiées et des copies conformes des puces de l’AES (Motorola 68000 et le Zilog Z80A). Plaion expliquait alors :

« Le gameplay sur la Neo Geo AES+ ne repose pas sur l’émulation : la console est au contraire animée par ses puces ASIC historiques, recréées selon les standards modernes afin de reproduire fidèlement le matériel et le logiciel de la machine originale. Le système exécute nativement les jeux issus des nouvelles comme des anciennes cartouches, pour offrir l’expérience rétro la plus authentique possible. Pas d’émulation, pas d’approximation par FPGA [une puce programmable qu’on peut configurer pour se comporter comme un ancien matériel, ndlr], mais une véritable réincarnation de la console, à nouveau gravée dans le silicium. »

Ajoutez à cela la réédition de dix jeux sur cartouches, parmi lesquels des hits de l’époque (Metal Slug, The King of Fighters 2002, Garou: Mark of the Wolves…), et vous obtenez un cocktail parfait qui a emballé de nombreux joueurs désireux de prendre une revanche sur la vie. Ce d’autant que les prix sont infiniment plus doux qu’en occase : 200 euros la console avec une manette, 80 euros la cartouche.

Dix mois de retard au compteur

Hélas, les expéditions des précommandes qui devaient débuter le 12 novembre ont été repoussées… au 16 septembre 2027. Dix mois d’attente supplémentaire pour les fans de rétro qui ont mis la main à la poche, voilà qui n’est pas réjouissant, et un peu inquiétant pour la suite. Plaion Replai reconnaît qu’il s’agit d’un report significatif et s’excuse auprès des clients.

En cause, la crise de la mémoire qui a freiné la production de la console. Plutôt que de maintenir le lancement prévu en novembre avec une disponibilité mondiale très limitée, Plaion a choisi de prendre du temps supplémentaire « afin de sécuriser l’approvisionnement en composants désormais nécessaire pour répondre à la demande des clients ayant précommandé, ainsi qu’à un lancement mondial nettement plus large. » Le constructeur affirme que le délai lui permettra de « garantir les composants » et les capacités de production pour la console.

Est-ce réaliste ? La crise que traverse l’industrie ne va pas s’éteindre du jour au lendemain, pire encore elle pourrait se prolonger encore plusieurs années. Elle frappait déjà au printemps, Plaion ne pouvait pas ne pas être au courant de ces difficultés lors de l’annonce de l’AES+. Et en laissant ouvertes les précommandes malgré le délai, l’entreprise laisse planer le doute sur ses intentions réelles : filer en douce avec la caisse ?

Ça ne semble pas être le cas. D’une part, parce que Plaion est un acteur reconnu dans le secteur du jeu vidéo, elle opère des labels connus comme Vertigo Games ou Ravenscourt. Plaion Replai, la filiale consoles rétro, est plus récente mais compte à son actif plusieurs produits que l’on peut acheter (sur Amazon par exemple) et obtenir, comme l’Atari 2600 + ou le Spectrum. D’autre part, il est possible d’annuler une précommande.

Le constructeur veut voir plus grand : « La vérité, c’est que la demande a dépassé même nos prévisions les plus optimistes », explique Ben Jones, le directeur commercial de l’entreprise. Celle-ci veut faire de cette réédition une « plateforme » qui sera supportée sur le long terme, en particulier pour muscler le catalogue de cartouches. Des discussions seraient en cours avec des ayants droit sur le sujet.

Plaion Replai veut en tout cas éviter le stigmate infamant du vaporware : la console sera visible durant le Tokyo Game Show, qui se tiendra du 17 au 21 septembre.

Les possesseurs de Switch 1ère génération devraient installer la version 23.0.0 du firmware de leur console séance tenante. Cette mise à jour corrige en effet une faille de sécurité pour laquelle Nintendo a donné de plus amples informations (PDF).

La vulnérabilité peut être exploitée dans des circonstances spécifiques : l’attaquant doit en effet scanner le code QR qui s’affiche sur l’écran de la console (ou sur le téléviseur quand la Switch y est branchée) lors de l’utilisation de la fonction d’envoi d’une capture d’écran vers un smartphone, ou pour enregistrer un mini-kart pour jouer à Mario Kart Live: Home Circuit.

Des circonstances assez rares, mais tout de même, cela peut arriver. Si c’est le cas, l’attaquant peut alors exécuter du code arbitraire sur la console ou siphonner des informations stockées dans l’appareil. La faille (CVE-2026-82079) ne peut pas être exploitée pour obtenir des informations de la Switch 2.

En dehors de ce correctif, la version 23.0.0 du firmware pour Switch et Switch 2 contient plusieurs nouveautés dignes d’intérêt, à commencer par le support du VRR (fréquence d’affichage variable) quand la console de deuxième génération est branchée sur un moniteur. Il faut aussi mettre à jour le dock et que les jeux prennent en charge cette fonctionnalité ; ils sont encore très rares : on en dénombre un seul pour le moment, le Welcome Tour de la Switch 2.

Autre changement : l’activation/désactivation de l’option « Amélioration du mode portable » est accessible depuis le menu de configuration rapide (il est actuellement enterré au fin fond des réglages de la Switch 2). Cette fonction est particulièrement utile pour améliorer l’affichage et les performances des jeux Switch 1 sur la nouvelle console. Bonus sympathique, lors de la création ou de l’édition d’un Mii, il est possible d’écouter de la musique. C’est tout de même plus agréable.

L’iPhone jure de dire la vérité

Apple apporte sa contribution pour régler le problème de détection des images générées ou altérées par IA. Le constructeur a imaginé une fonction qui permet de vérifier l’authenticité d’une photo à coup sûr – c’est du moins la promesse d’Apple Reference Image.

Éventée par une fuite estivale, la fonction Apple Reference Image a donc été officialisée par le constructeur durant son keynote du mercredi 9 septembre. Les iPhone 18 Pro et Pro Max intègrent un nouveau capteur à côté du capteur photo principal chargé de « signer » les données au niveau du pixel.

Quand une photo est enregistrée dans le mode Reference, la photo brute et les métadonnées signées sont transmises dans le Private Cloud Compute, l’architecture sécurisée des serveurs d’Apple. Ces informations permettent de développer une image de référence « inaltérable ».

Les images de référence peuvent être consultées dans l’app Photos, et comparées aux images reçues. Cela permet de déterminer si des modifications ont été apportées, dans un équivalent du jeu des 7 différences. Il sera ainsi relativement aisé de savoir si un élément a été effacé ou ajouté dans une photo.

Un négatif numérique imparable

Les limites de cet exercice sont de plusieurs ordres. D’une, il faut que la photo soit prise dans le mode idoine de l’app Appareil photo, un mode que l’utilisateur devra activer au préalable. De deux, les captures d’écran ne sont pas compatibles et pour cause, la signature passe par le capteur photo de l’iPhone. Par conséquent, seules les images prises avec les nouveaux smartphones peuvent être signées par Apple Reference Image.

Enfin, la fonction n’est pas disponible en Chine pour des raisons réglementaires, ni dans l’Union européenne pour une raison qui nous échappe. En revanche, il restera possible sur le vieux continent de développer et voir les images de référence sur iOS/iPadOS 27 et sur macOS 27.

Les développeurs auront également accès à une API dédiée qui permettra d’intégrer dans leurs apps le système d’inspection des photos Apple Reference Image.

Apple a aussi annoncé son soutien à SynthID, l’outil de filigrane et d’identification de contenu généré par IA développé par Google Deepmind, sans plus de précision pour le moment. En complément du standard formel C2PA, SynthID est en passe de s’imposer dans l’industrie : Google l’utilise dans Gemini et ses différents modèles IA de génération d’images et de vidéo ; OpenAI l’a également adopté pour les images générées par ChatGPT, Codex et son API.

• SynthID, le système de Google pour marquer au fer rouge les contenus générés par des IA

Apple fournira le support du filigrane SynthID dans une mise à jour à venir dans le courant de l’année, il sera inclus dans la plupart des images modifiées. Entre le filigrane et ses images de référence, le constructeur espère proposer « une approche multiforme de l’authenticité des images, essentielle pour les photojournalistes, les photographes et le grand public ».

La version Android de Vivaldi s’offre le support des extensions Desktop disponibles sur le Chrome Web Store. Une fonction finalement peu commune sur la plateforme mobile de Google, et qui pourra donner aux utilisateurs du navigateur un coup de main appréciable.

Une semaine après la version 8.2 de bureau, Vivaldi a mis en ligne son équivalent sur Android. En plus de retrouver la calculatrice locale dans la barre d’adresse (après tout, pourquoi pas, ça peut toujours être utile !), la déclinaison pour Android prend en charge les extensions. L’icône en forme de pièce de puzzle épinglée dans la barre du haut renvoie vers le Chrome Web Store, Vivaldi étant un navigateur Chromium.

L’internaute pourra dès lors sélectionner une extension et la télécharger tout simplement. Une fois installée, elle ira se nicher à l’intérieur de l’icône des extensions, mais il est possible d’épingler des extensions spécifiques pour les avoir sous la main en tout temps. Vivaldi donne la possibilité d’activer les extensions sur l’ensemble des sites web visités, mais aussi de décider d’exclure des sites.

L’éditeur prévient que « toutes les extensions de bureau ne fonctionnent pas sur mobile et que les extensions elles-mêmes ne sont pas synchronisables. Vous devrez donc les télécharger séparément sur chaque appareil ». Les données des extensions installées dans le navigateur de bureau pourront être synchronisées avec les extensions dans le navigateur mobile.

Les versions Android de Firefox et d’Edge prennent en charge une sélection d’extensions, mais pas directement celles du Chrome Web Store comme le fait Vivaldi. Chrome est notoirement absent de la liste, peut-être pour ne pas pousser les internautes mobiles à installer des bloqueurs de pub. Vivaldi intègre un bloqueur de traqueurs et de publicité.