Rester pertinent

Truecaller vient de lancer un service gratuit de vérification des arnaques. Accessible depuis le web, le service ambitionne de guider encore davantage les usagers, en leur donnant plus rapidement accès aux informations fréquemment cherchées, particulièrement en Inde.

Truecaller est un éditeur suédois connu pour son application du même nom, qui sert à la fois à identifier les appelants et à bloquer les appels et SMS indésirables. Elle affiche le nom de l’appelant et signale les numéros suspects à partir d’une base alimentée par ses utilisateurs, complétée par une détection automatique. Selon TechCrunch, l’application compte plus de 500 millions d’utilisateurs mensuels, dont plus de 350 millions en Inde, de loin son marché principal.

L’éditeur veut cependant aller plus loin. Avec son nouveau service Scam Checker, il se propose de remplir le rôle d’une recherche sur le web pour obtenir des compléments d’informations.

• Qui m’appelle ? Petit guide pratique contre la fraude téléphonique

All-in sur les arnaques

Fraîchement lancé ce 27 septembre, Scam Checker est un service web et Android qui permet de coller un numéro de téléphone, un lien ou un message suspect pour savoir s’il s’agit d’une fraude. Il fait remonter les signalements associés issus de ScamFeed, la communauté existante d’utilisateurs de Truecaller. Sous cette forme, aucune application ou compte n’est nécessaire. Les informations plus détaillées sur un numéro, dont le nom associé, restent réservées au service existant qui exige un compte.

Scam Checker développe les liens raccourcis et suit les redirections jusqu’à la destination finale. Ce résultat est comparé à la base de risques de Truecaller et d’autres indicateurs de fraude. Pour les messages directement copiés/collés dans l’interface, le service extrait le numéro ou le lien, puis remonte les signalements communautaires correspondants.

Truecaller prévoit d’ajouter la prise en charge d’un plus grand nombre de techniques d’arnaques, des captures d’écran et d’autres fonctions dans « un avenir proche ».

« Les gens sentent souvent que quelque chose ne va pas, mais ils ont besoin d’un moyen rapide de vérifier avant de répondre. Scam Checker réunit nos capacités de détection et ce que notre communauté a rapporté afin que les gens puissent enquêter sur un lien, un numéro ou une histoire suspecte en un seul endroit », indique le CEO de l’entreprise, Rishit Jhunjhunwala.

Côté disponibilité, le service est accessible dans l’ensemble des marchés depuis le site web officiel. En Inde, Scam Checker a également été intégré directement dans l’application Truecaller. La disponibilité de cette intégration dans les autres pays et dans l’application iOS sont prévues à « une date ultérieure », sans précision.

La récupération des recherches complémentaires

Truecaller justifie ce lancement par l’évolution des canaux d’arnaque. Elle se fonde sur les usages de recherche, notant par exemple une recrudescence des recherches sur le web pour obtenir des informations sur une suspicion d’arnaque.

Rishit Jhunjhunwala indique ainsi à TechCrunch : « Quand vous en avez besoin, vous êtes généralement ailleurs. Le lien apparaît sur WhatsApp. Votre mère reçoit un message concernant une amende de circulation. Un ami vous envoie une capture d’écran et vous demande : ‘Est-ce que c’est réel ?’. Ce que les gens font à ce moment-là, c’est une recherche ».

Sans trop de surprise, Truecaller a décidé d’exploiter la mine d’or que représente sa communauté. L’entreprise indique ainsi que ScamFeed, son flux participatif où les utilisateurs peuvent publier et discuter des arnaques, contient aujourd’hui 20 000 signalements environ. Mais ce chiffre croît rapidement, avec 1 300 nouveaux signalements chaque semaine. Truecaller indique en outre avoir analysé 12,9 milliards de messages dans le monde entre les 14 et 20 septembre et en avoir étiqueté 20,3 millions comme frauduleux.

Un contexte spécifique en Inde

Comme le notent nos confrères, ce lancement n’est pas un hasard. L’Inde est de très loin le plus gros marché de Truecaller, représentant environ 70 % de sa base d’utilisateurs. Or, la situation y évolue rapidement depuis plusieurs mois. En avril dernier, le site évoquait déjà une pression croissante autour de Truecaller, entre évolution des techniques, usage plus intensif de l’IA et renforcement divers dans les systèmes Android et iOS eux-mêmes. La croissance s’est ralentie et l’année 2025 a été particulièrement rude pour l’entreprise en bourse.

Plus récemment, la situation est devenue encore un peu plus tendue. Le gouvernement indien soutient ainsi un service central nommé Calling Name Presentation (CNAP), qui permet justement l’identification de l’appelant. Il est en cours d’intégration chez les opérateurs de téléphonie dans le pays. De plus, mi-septembre, la Telecom Regulatory Authority of India (TRAI) a rendu obligatoire le partage des informations collectées sur les numéros liés à des arnaques. Ces données doivent être partagées, là encore, avec les opérateurs de téléphonie, via l’utilisation d’une blockchain. Truecaller n’est guère satisfaite du changement, critiquant un « échange à sens unique ».

Truecaller veut donc rester pertinent face à une évolution rapide du contexte, en simplifiant cette étape de recherche des informations complémentaires. Scam Checker se présente en complément de l’activité principale, un canal d’acquisition et de collecte de signaux qui ne sont pas couverts par le CNAP ni les obligations imposées par le TRAI.

En France, Truecaller est un acteur parmi d’autres. Il fait face à des concurrents comme Saracroche ou même Orange Téléphone (utilisable sans être abonné à l’opérateur). En dépit d’une évolution législative importante avec la fin du démarchage téléphonique classique, on pourrait penser que ces applications sont moins importantes. Mais les appels restent fréquents, notamment parce que de nombreux acteurs malveillants ignorent la loi.

Enfin, précisons que si Scam Checker est ouvert à tous, il contient surtout pour l’instant des signalements portant sur l’Inde.

• Fin de Bloctel, interdiction du démarchage dès le 11 août : on fait le point

Libérez les agents

Les agents IA exploitent des failles de sécurité, se coordonnent entre eux pour attaquer les plateformes et mettent le souk sur Internet. Le problème est donc assez sérieux et nécessite des garde-fous pour éviter le pire. NVIDIA vient de présenter Open Agent Safety Platform, pour garder le contrôle sur les agents.

L’industrie de l’IA se met en ordre de marche pour remettre les agents IA sur les bons rails. Certains acteurs, comme OpenAI et Anthropic, réclament une gouvernance mondiale, d’autres préféreraient éviter les régulations contraignantes et gérer le problème entre-soi. Anthropic, OpenAI et Google auraient ainsi l’intention de lancer d’ici la fin de l’année la Standards Authority for Frontier AI (SAFA), une organisation chargée d’élaborer des normes communes de sûreté pour l’IA.

• À l’ONU, les patrons de l’IA réclament une régulation mondiale
• Le storytelling autour de la sécurité des agents IA a « perdu le contact avec la réalité »

Les agents IA ont accès à des fichiers, des outils, des API, et même à des appareils ; or, les consignes de sécurité intégrées au modèle ne sont parfois pas suffisantes. Un agent peut contourner une restriction pour accomplir sa mission. « Le potentiel extraordinaire de l’IA pour la société ne pourra se concrétiser que si nous parvenons à garantir sa sûreté », affirme Jensen Huang, le directeur général de NVIDIA.

Reprendre le contrôle des agents IA

Le diagnostic est connu, mais que faire ? NVIDIA a dévoilé ce lundi 28 septembre l’Open Agent Safety Platform, qui comprend deux outils principaux. Le premier est OpenShell, un logiciel open source (ici sur GitHub, licence Apache 2.0) qui définit des limites pour les agents fonctionnant sur des CPU. Il délimite un périmètre d’exécution sécurisé pour contrôler la manière dont les agents accomplissent leurs tâches (aussi bien avec des modèles propriétaires qu’à poids ouverts). OpenShell a été conçu pour les processeurs Vera, mais il peut aussi s’adapter à d’autres plateformes, Intel ou Arm.

Le second dispositif est Sentry, un logiciel qui tourne sur un composant matériel dédié et isolé : le DPU BlueField-4, qui surveille l’activité des agents en appliquant des règles de sécurité au niveau du matériel. Si un agent tente de sortir du périmètre défini par son environnement logiciel, Sentry le prend par la peau du cou et le place en quarantaine « en quelques millisecondes », promet NVIDIA.

La plateforme de l’entreprise contraint l’agent à travailler dans un environnement sécurisé dans lequel il ne contrôle pas les portes, les fenêtres, les badges d’accès et les systèmes de surveillance. OpenShell gère le logiciel, Sentry verrouille les serrures dans un composant matériel à part.

NVIDIA multiplie les exemples d’intégration de sa plateforme avec des infrastructures de partenaires. C’est ainsi le cas avec Anthropic : le système Claude Managed Agents pilote les actions des agents depuis un serveur séparé, dans des environnements isolés et étroitement contrôlés. Chez Salesforce, OpenShell permet à des humains de surveiller l’activité des agents dans Slack. Ils peuvent ainsi approuver ou rejeter les demandes de permissions supplémentaires d’un agent.

NVIDIA a embarqué la plupart des grands noms de l’industrie (Microsoft, Anthropic, Oracle, SpaceXAI, Mistral… Il manque Amazon, Google et OpenAI) dans cette annonce habile. Le géant du secteur cherche ainsi à établir l’architecture de référence de la sécurité dans le domaine agentique, tout en vendant les processeurs et les composants pour la faire tourner – en s’exonérant de tout procès en verrouillage propriétaire, par le biais de l’ouverture du logiciel.

Vibrations judiciaires

Un jury californien vient de condamner Apple à verser 5,7 milliards de dollars de dommages et intérêts à Taction Technology, en raison d’une contrefaçon alléguée de brevets au sein du Taptic Engine, le moteur haptique des iPhone et Apple Watch. Apple a annoncé qu’elle ferait appel de ce verdict au montant record.

Taction Technology, petite société basée à San Diego en Californie, a développé une expertise autour des technologies de retour de force haptique, qu’elle commercialise sous licence, par exemple auprès de Corsair pour son casque audio HS60.

L’entreprise est engagée depuis 2021 dans un bras de fer judiciaire avec Apple : elle accuse la firme de Cupertino d’avoir contrefait deux de ses brevets (10,659,885 et 10,820,117) au sein de son Taptic Engine, le moteur de vibration qui équipe les iPhone et montres Apple Watch.

Taction a obtenu gain de cause le vendredi 25 septembre : un jury de San Diego a en effet considéré qu’Apple s’était bien rendue coupable de contrefaçon sur certaines des revendications couvertes par ces deux brevets, et la condamne à verser 5,721 milliards de dollars de dommages et intérêts à la plaignante. Le jury a cependant jugé que cette contrefaçon n’était pas délibérée, ce qui aurait conduit au triplement de la somme concernée.

Apple a rapidement réagi à ce verdict en annonçant son intention de faire appel et en maintenant que son Taptic Engine est fondamentalement différent des procédés protégés par la propriété intellectuelle de Taction.

S’il était confirmé en appel, ce montant constituerait un record en matière d’indemnisation pour violation de brevets aux États-Unis. Le détail du calcul n’a pas été rendu public, mais il s’appuie vraisemblablement sur une somme forfaitaire, considérée comme le juste montant de la redevance qu’aurait dû payer Apple, multipliée par le nombre d’iPhone et d’Apple Watch commercialisés depuis le début de la contrefaçon alléguée.

Apple avait pourtant gagné en 2023

Le juge Robinson, sous l’égide de qui ce nouveau verdict a été rendu, avait pourtant accordé un jugement sans procès en faveur d’Apple en août 2023. Dans sa décision de l’époque, il avait déclaré que les avis de l’expert technique mandaté par Taction relevait de la seule interprétation du juge, et non de celle d’un jury, et tranché que l’entreprise n’avait pas su démontrer l’infraction présumée.

Ce premier jugement a toutefois été qualifié de trop restrictif, et finalement annulé par la Cour d’appel du circuit fédéral, dans un arrêt (PDF) rendu le 13 août 2025, ce qui a ouvert la voie à un nouveau procès.

Ce va-et-vient judiciaire illustre la complexité de l’affaire. Taction Technology a réussi à obtenir des brevets qui portent sur la capacité d’un vibreur composé d’un aimant et d’une bobine à fournir la réponse la plus « plate » possible : lors d’une interaction avec l’écran d’un iPhone doté du Taptic Engine, l’utilisateur ressent une réponse nette, qui ne se prolonge pas dans le temps comme avec les vibreurs de génération antérieure.

Le mécanisme couvert par Taction exploite un ferrofluide, un liquide magnétique capable de venir se coller à l’aimant responsable de la vibration pour amortir la résonance, et les brevets détenus par l’entreprise couvrent une plage de résultat attendue, avec un facteur Q (facteur de qualité, qui mesure le niveau d’amortissement) situé entre 1,5 et 3.

Apple de son côté admet utiliser un ferrofluide pour l’amortissement du Taptic Engine, et obtient un facteur Q compatible avec la plage déclarée par Taction, mais revendique une implémentation différente de la technologie, notamment parce que la régularité de la réponse dépend d’un « contrôleur logiciel en boucle fermée ». L’entreprise fait notamment valoir que sans ce dernier, son vibreur ne tomberait pas dans la plage couverte par le brevet.

L’appel d’Apple devrait logiquement creuser cet aspect, tout en attaquant le calcul des dommages et intérêts.

Pas d'énergie, pas de data center. Pas de data center, pas de paiement. Pas de paiement... pas de paiement.

Oracle prévoit un potentiel retard du projet de data center Jupiter, aux États-Unis, et cherche à obtenir des facilités de paiement dans un tel cas de « force majeure ». L’affaire illustre directement les tensions qui se cristallisent autour de l’infrastructure nécessaire à l’IA, aussi bien au niveau local qu’à l’échelle des marchés financiers.

Le data center « Projet Jupiter » sortira-t-il de terre à temps ? Partie intégrante du vaste plan d’investissement « Stargate » présenté par le gouvernement des États-Unis au retour de Donald Trump au pouvoir, le projet technique et immobilier semble inquiéter son principal bailleur de fonds, Oracle, ce qui crée en retour des tensions sur les marchés.

L’entreprise tente désormais de se protéger d’un éventuel retard dans la livraison du vaste projet de centre de données, prévu dans l’état du Nouveau-Mexique. Sur le terrain, l’opposition locale est active, au point de faire du Projet Jupiter l’une des images de l’opposition croissante de la population états-unienne à la trajectoire prise par les industries de l’intelligence artificielle et des centres de données.

• Aux États-Unis, la multiplication de data centers suscite une opposition locale croissante

Obtenir des délais de paiement en cas de retard

Le géant des bases de données a envoyé une alerte citant un cas de force majeur à Stack Infrastructure, le développeur du centre. Ce dernier est une émanation du fonds d’investissement Blue Owl Capital, impliqué dans d’autres grands centres de données, comme le projet Hyperion porté par Meta.

S’il ne quitte pas le navire, Oracle cherche à reculer, voire s’éviter des paiements au cas où le planning initial ne serait pas respecté. Concrètement, l’entreprise cherche à obtenir au moins trois ans de délais sur sa location du lieu si le centre de données n’est pas sorti de terre et connecté au réseau en 2028.

Auprès de Bloomberg, un porte-parole affirme que citer la force majeure est « courant » pour des projets de cette taille – ça l’est, de fait, dans le domaine énergétique, notamment pour se prémunir d’événements climatiques ou géopolitiques.

Il s’agirait, ici, de préciser les obligations contractuelles du principal bailleur en cas de retard. Le média économique pointe néanmoins que cela ne suffira peut-être pas à libérer entièrement le spécialiste des progiciels, qui se déclare de toute manière toujours « parfaitement aligné » avec le projet Jupiter.

• Datacenters : c’est quoi un campus, les Tiers, un hyperscaleur, la colocation, on premises…

Doutes sur la solvabilité d’Oracle

Copié par le président français, lorsque celui-ci a annoncé 109 milliards d’investissements dans l’intelligence artificielle et son infrastructure lors du Sommet sur l’IA, le projet Stargate n’en est pas moins suffisamment complexe à mettre en œuvre pour avoir rapidement été revu à la baisse.

Project Jupiter est l’un des éléments centraux de Stargate, supposé atteindre, à terme, une capacité de 2,45 gigawatts. C’est à peine moins que la puissance des réacteurs 1 et 2 de la centrale de Flamanville (1 300 MW chacun), et pourrait suffire à alimenter environ 1,8 million de foyers.

Un groupe de 20 banques ont par ailleurs fourni un prêt de 18 milliards de dollars pour financer sa construction, mais cette dette subit, elle aussi, les effets d’une opposition croissante. Les tentatives de la revendre à un plus grand nombre d’institutions bancaires restent pour le moment sans effet, rapporte le Financial Times, devant le manque croissant de confiance envers la solvabilité d’Oracle.

Mi-septembre, la décision brutale du cofondateur d’Oracle Larry Ellison d’annuler un plan de vente de 50 millions d’actions pour 7,5 milliards de dollars n’avait pas été de nature à rassurer les marchés.

• Oracle a licencié 21 000 personnes en un an après avoir recentré ses activités sur l’IA

Opposition locale féroce

Mais le cas du projet Jupiter est complexe en lui-même. Depuis le début des travaux, ce dernier s’est heurté à divers obstacles, dont le refus répété de l’État du Nouveau-Mexique de fournir des permis nécessaires à son approvisionnement énergétique. Ces refus ont notamment visé à limiter le recours à des turbines à gaz particulièrement polluantes. Le raccordement à un pipeline de gaz d’Energy Transfer LP, supposé entrer en service ce mois de septembre 2026, s’en retrouve désormais repoussé à février 2027.

Le projet est par ailleurs l’un des lieux où l’opposition croissante aux projets de centres de données et au développement de l’IA s’incarne le plus. Les riverains s’inquiètent essentiellement des effets de l’infrastructure sur les réserves d’eau et la qualité de l’air – selon certains sondages, 65 % des résidents du Nouveau-Mexique seraient contre le projet. Sur place, Oracle travaille donc activement à tenter de rallier certains opposants à sa cause.

Le projet est même devenu sujet de débat, dans la perspective des élections de mi-mandat : la candidate démocrate Deb Haaland a par exemple déclaré que, si elle était élue, elle imposerait une pause à tous les projets de développement de centres de données de l’État et obligerait leurs développeurs à investir clairement dans les énergies renouvelables.

• Les datacenters IA, un sujet électoral incontournable aux États-Unis

Il est loin le temps où le Raspberry Pi 5 de 4 Go se trouvait pour un peu plus de 60 euros. Le revendeur officiel Kubii le propose désormais à plus de 135 euros. En cause, la pénurie sur les puces mémoire causée par l’ogre IA, avec une explosion des prix.

Face à cette crise, des bidouilleurs (un peu extrêmes) modifiaient leur Raspberry Pi afin de changer la puce mémoire. Une opération qui nécessite de dessouder l’ancienne puce et de souder la nouvelle, ce qui n’est pas à la portée de n’importe qui.

Cette technique fonctionnait, mais Raspberry Pi a sifflé depuis un moment déjà la fin de la récréation avec un blocage au niveau du firmware, au moins sur les Raspberry Pi 5 et Compute Module 5. Si la puce n’est pas de la bonne taille ou n’est pas certifiée pour la carte (avec les multiples sources d’approvisionnement, les réglages ne sont pas toujours les mêmes), alors le Raspberry Pi refusera de démarrer.

Un comble pour un microordinateur jouant justement sur le côté bidouille dans ses usages ? C’est évident pour certains, mais comme l’expliquait récemment un ingénieur de Raspberry Pi, la situation est plus complexe : « Si la main-d’œuvre est suffisamment bon marché, il peut être rentable d’acheter une carte avec, par exemple, 2 Go de mémoire et de la remplacer par une puce de 8 Go d’origine douteuse, puis de la revendre comme un appareil de 8 Go », mais avec une puce de mauvaise qualité pouvant entrainer des plantages à répétition.

Selon Minimachines, avec cette décision « Raspberry Pi veut éviter que des mafias s’emparent de cette faille ». Pour notre confrère, « une alternative sage à ce blocage aurait pu être trouvée. Celle d’un avertissement au démarrage indiquant au client final la modification de mémoire de la carte […]. Cela empêcherait le commerce de ce type de cartes contrefaites ».

Pour Jeff Geerling (youtubeur hardware bien connu), le changement sur le firmware et la mise en place du blocage remonteraient à 2024, et donc avant la crise de la mémoire. Il n’a néanmoins été confirmé que récemment par PhilE, ingénieur chez Raspberry Pi et modérateur du forum.

The World Is Not Enough

Cette semaine, Google va envoyer dans l’espace ses premiers TPU (des puces dédiées à l’intelligence artificielle). Il ne s’agit pour le moment que de récolter des informations sur l’état des puces, puis en 2027 ce sera au tour des communications entre satellites.

Le 1ᵉʳ octobre, la mission Transporter-18 de SpaceX décollera du Space Launch Complex 4E (SLC-4E) à Vandenberg en Californie. À l’intérieur, 130 charges utiles (cubesats, microsats, véhicules spatiaux…), dont le projet Suncatcher de Google, avec Planet Labs pour la conception du prototype.

Nous en parlions déjà il y a un an : le géant du Net va analyser « comment un réseau interconnecté de satellites alimentés grâce à l’énergie solaire et équipés de nos puces IA Tensor Processing Unit (TPU) pourrait exploiter toute la puissance du Soleil ».

Le lancement prévu jeudi est donc la première étape concrète de ce projet. But de l’opération : récolter des données. Google résume la situation : « certaines choses ne peuvent être testées que dans l’espace ».

• Les datacenters colonisent les fonds marins et l’espace

10 minutes de « folie » avant d’arriver dans l’espace

Le décollage d’une fusée dure une dizaine de minutes avant d’arriver sur une orbite basse. Cette période est intense avec des « vibrations intenses ainsi que des accélérations atteignant jusqu’à 10 fois la force de gravité (ou force g) », rappelle Google.

L’entreprise ajoute que « certains composants, comme les puces TPU, peuvent être soumis à des forces encore plus élevées, allant de 50 à 100 g ». Ces pics sont causés par les vibrations et les chocs qui se produisent lors du décollage. Google a réalisé des tests en laboratoire, mais rien ne remplace l’expérience du terrain.

Voici une photo de la carte mère envoyée en orbite, avec quatre TPU dessus :

Les radiations et le refroidissement, deux enjeux importants

Une fois dans l’espace, un autre problème arrive : les radiations. Elles peuvent endommager les composants lors d’une longue exposition. Là aussi, Google a réalisé des tests en amont : « Les premiers résultats montrent que nos TPU Trillium affichent une résistance remarquable et peuvent supporter une dose totale de rayonnement ionisant supérieure à celle qu’ils recevraient durant une mission de cinq ans ». Mais les radiations peuvent aussi provoquer des inversions de bits (bit-flip) pendant les phases de calculs, et donc conduire à des erreurs.

En outre, on imagine souvent l’espace comme glacial, et on pourrait se dire que c’est idéal pour refroidir des puces. Pas si vite, car un satellite exposé au Soleil peut rapidement chauffer. Un exemple parlant avec les températures que peuvent subir les combinaisons spatiales des astronautes : entre - 157 et + 121 °C, selon la NASA.

À l’intérieur des machines, les « TPU génèrent une quantité importante de chaleur sur une petite surface […] Dans l’espace, il n’y a pas de circulation d’air, la dissipation thermique ne peut s’effectuer que par rayonnement (via des radiateurs) ». Google s’est lancé sur « une solution combinant caloducs et radiateurs pour refroidir les puces ». Après le passage dans une chambre à vide thermique, place à l’espace.

En 2027, des tests de communication entre satellites

Plus tard, en 2027, la communication entre deux satellites du projet Suncatcher sera testée. C’est un point crucial pour Google car les calculs liés à l’IA générative répartis entre plusieurs satellites nécessitent une forte bande passante, de l’ordre de 10 Tb/s.

L’entreprise va utiliser des lasers, une technologie spatiale déjà éprouvée, mais « la plupart des systèmes de pointe sont optimisés pour une faible bande passante sur de longues distances, alors que nos lasers doivent fonctionner avec une bande passante très élevée sur des distances extrêmement courtes », de l’ordre de « quelques centaines de mètres » entre les satellites.

Google a besoin d’une précision extrême selon son communiqué, de l’ordre de celle permettant d’atteindre « une cible de la taille d’une pièce de monnaie à plusieurs kilomètres de distance », avec les deux parties en mouvement.

Cette première étape ne vise donc qu’à démontrer que le matériel « peut résister aux réalités physiques et imprévisibles d’une exploitation en orbite ». Une série de vidéos a été mise en ligne pour l’occasion. C’est aussi l’occasion d’identifier les « surprises » qui peuvent arriver.

HPE avait connu quelques surprises avec ses serveurs en orbite

Ce n’est pas HPE qui dira le contraire avec des serveurs envoyés dans l’ISS (Spaceborne Computer). La situation n’est pas tout à fait identique puisque la Station spatiale internationale est pressurisée, des ventilateurs peuvent donc se servir de l’air pour dissiper la chaleur. Suncatcher sera dans le vide et n’aura pas cette possibilité.

Un exemple de surprise chez HPE : « En l’absence de pesanteur, les composants non attachés flottent à l’intérieur du châssis, y compris le câblage interne. Des fils se sont aventurés trop près des ventilateurs du système de refroidissement, ce qui a limé les fils pendant le fonctionnement, produisant des poussières à l’intérieur du système. Elles ont ensuite été capturées par les filtres ». À voir maintenant si Google proposera à la communauté un retour d’expérience aussi complet.

Google rappelle enfin que, « en orbite terrestre basse, les satellites peuvent accéder à une lumière solaire quasi constante, générant jusqu’à huit fois plus d’énergie solaire que sur Terre », de quoi profiter d’une électricité 100 % renouvelable (pour de vrai) avec une empreinte carbone sur la Terre nulle lors de l’utilisation des satellites.

Le coût d’un datacenter spatial comparable à un terrestre ?

L’électricité est captée en direct, le refroidissement ne prélève pas d’eau et ne rejette rien dans notre atmosphère. Reste tout de même la production des puces et leur envoi dans l’espace, deux postes à forte empreinte carbone. Il n’y a pas de recyclage, les satellites en basse altitude finissent par se désintégrer dans l’atmosphère.

Google a mené une étude de coût avant de se lancer : les prix des lancements « pourraient tomber à moins de 200 dollars par kg d’ici le milieu des années 2030 […] À ce prix, le coût de lancement et d’exploitation d’un centre de données spatial pourrait devenir à peu près comparable aux coûts énergétiques d’un centre de données terrestre équivalent ».

Reprise en fanfare

Citrix a corrigé huit vulnérabilités critiques en urgence le 27 septembre dans deux produits NetScaler. Il est recommandé aux administrateurs concernés de les installer aussi rapidement que possible car deux d’entre elles sont déjà exploitées. C’est la troisième fois en quelques mois que des failles sont exploitées dans NetScaler.

L’urgence vient de la criticité des failles et de la situation : deux vulnérabilités, estampillées CVE-2026-88771 et CVE-2026-88772, étaient déjà exploitées avant même la publication des correctifs. En outre, il n’existe pas de mesure d’atténuation, la seule méthode pour restaurer la sécurité des équipements étant de les mettre à jour puis de vérifier s’ils ont été compromis, indique Citrix dans son bulletin.

Deux failles déjà exploitées

Des deux failles, CVE-2026-88771 est la plus grave. C’est un défaut de validation des entrées (CWE-20) qui permet à un attaquant non authentifié d’exécuter des commandes arbitraires. Son score CVSS est de 9,5 sur 10, soit proche du maximal. Elle touche tous les déploiements NetScaler ADC et NetScaler Gateway, y compris en configuration par défaut, sans besoin d’activer la moindre fonction particulière. Examiner la configuration ne sert donc à rien, seule la version installée compte.

L’autre faille, 2026 - 88772, est un débordement mémoire (CWE-19) affichant le même score CVSS de 9,5. Exploitée, elle aussi peut permettre des exécutions de code arbitraires, ou des dénis de service. Seule petite différence avec la première faille sur l’exploitation, il faut que DTLS soit actif, ce qui est le cas par défaut. Une passerelle est vulnérable si DTLS n’a pas été désactivé avec l’option -dtls OFF, et les autres serveurs virtuels le sont s’ils sont de type DTLS, indique Citrix.

Citrix liste les équipements concernés par l’exploitation de ces failles :

• NetScaler ADC et NetScaler Gateway 14.1 avant 14.1 - 73.37
• NetScaler ADC et NetScaler Gateway 13.1 avant 13.1 - 64.23
• NetScaler ADC FIPS avant 14.1 - 73.37 FIPS
• NetScaler ADC, FIPS et NDcPP avant 13.1 - 37.279

Six autres failles sont corrigées dans les mises à jour publiées ce dimanche, dont une critique. CVE-2026-88773 affiche ainsi un score CVSS de 9,3 et est de type contrebande de requêtes HTTP (HTTP Request Smuggling) à cause d’une interprétation incohérente des requêtes. Elle est à peine moins critique que les deux premières, mais elle ne semble pas activement exploitée. Les autres vulnérabilités affichent un score allant de 7 à 8,8 et sont donc de sévérité importante.

Vérifier la compromission

Les différents bulletins de sécurité avertissent que l’installation des correctifs est essentielle mais pas suffisante. Elle empêche simplement les nouvelles exploitations, mais ne peut rien dans le cas d’une exploitation déjà active.

Il est ainsi recommandé de conserver l’image mémoire de l’équipement et les journaux d’au moins un mois, puis de continuer à surveiller l’équipement après la mise à jour. Ensuite, comme indiqué notamment par watchTowr, il faut chercher des traces de compromission. Deux méthodes sont possibles : lancer l’analyse des marqueurs depuis la page de sécurité de la console NetScaler (version 14.1 - 73.36 ou ultérieure, avec télémétrie activée), ou demander les marqueurs au support Citrix.

Attention cependant, car Citrix prévient que ces marqueurs ne couvrent pas tous les types de compromissions. De fait, watchTowr conseille de renouveler l’ensemble des secrets et certifications stockés sur les équipements affectés, tandis que Bleeping Computer recommande de réduire autant que possible l’exposition à internet si les correctifs ne peuvent pas être installés rapidement.

Signes précurseurs

Selon Bleeping Computer, c’est le Centre national néerlandais de cybersécurité (NCSC) qui a réagi publiquement le premier. Il a envoyé une notification aux entreprises néerlandaises au sujet des deux failles critiques activement exploitées dans les produits NetScaler. Les informations du NCSC sont venues du CERT européen, qui a également publié son propre bulletin ce 27 septembre.

Nos confrères indiquent que la notification du NCSC est arrivée avant et ne contenait pas encore les CVE, qui n’avaient pas encore été publiés. Le message envoyé aux entreprises indiquait simplement que Citrix avait découvert ces failles en enquêtant sur des incidents signalés dans des environnements clients. L’entreprise avait alors découvert l’exploitation active. Il semble que les premiers signes soient apparus le 26 septembre sur un fil Reddit. Le même jour, la situation était débattue sur les réseaux sociaux, notamment par l’expert en cybersécurité Kevin Beaumont sur Mastodon.

L’information a rapidement circulé grâce au Cyber Resilience Act. Comme nous l’indiquions plus tôt dans le mois, le règlement européen instaurera un régime de responsabilité pour la sécurité des produits électroniques fin 2027. Mais depuis le 11 septembre, il rend obligatoire le signalement des failles découvertes aux CERT nationaux. Dans le cas présent, ce fonctionnement explique comment le NCSC a pu prévenir les entreprises néerlandaises avant la publication du bulletin de Citrix.

• Cyber Resilience Act : les obligations de signalement entrent en vigueur le 11 septembre

Point intéressant, le NCSC ne reconnait pas clairement l’envoi de sa notification. Interrogé par Bleeping Computer, le centre de sécurité a répondu qu’il était de son rôle de surveiller « les développements pertinents et les menaces cyber affectant les Pays-Bas ». Il a ajouté : « Nous fournissons des informations et des conseils aux organisations afin qu’elles puissent prendre les mesures appropriées. Comme vous ne faites pas partie de notre circonscription, nous ne pouvons divulguer aucune information supplémentaire pour le moment ». Depuis, le bulletin du centre néerlandais est devenu public.

Troisième vague d’attaques en deux mois

C’est la troisième vague de failles NetScaler exploitées en peu de temps. Selon Tenable, la CISA (Cybersecurity and Infrastructure Security Agency) américaine avait déjà ajouté CVE-2026-8452 à son catalogue en août, puis CVE-2026-19490 le 9 septembre, deux failles critiques ayant été activement exploitées.

Toujours d’après Tenable, environ deux tiers de l’activité malveillante visant NetScaler ces sept dernières années venaient de groupes étatiques (APT), et un tiers de groupes de rançongiciels et de leurs affiliés.

Les excuses ne suffisent pas

Le 10 février dernier, une fusillade a éclaté dans l’école secondaire de Tumbler Ridge, une petite ville de la province canadienne de Colombie-Britannique. La tireuse de 18 ans a tué huit personnes, avant de se donner la mort. Cette tragédie, une des plus meurtrières du Canada, implique ChatGPT et OpenAI, désormais ciblés par une plainte de la province.

Le gouvernement de la Colombie-Britannique, province canadienne sur la côte ouest du pays, ainsi que le district scolaire dont relève l’école de Tumbler Ridge, ont porté plainte au civil contre OpenAI et Sam Altman [PDF]. En cause : le rôle joué par ChatGPT dans la tuerie qui a eu lieu le 10 février dans l’établissement scolaire.

Une alerte interne sans signalement à la police

Les plaignants demandent une indemnisation dont le montant devra être fixé durant le procès. La somme devra couvrir les frais de l’intervention policière, les soins médicaux et psychologiques, les services aux victimes, les frais de démolition de l’école et de la construction d’une nouvelle école ainsi que d’un centre de bien-être communautaire. Ils réclament également des dommages-intérêts punitifs et des changements pour ChatGPT.

Le lien avec le chatbot remonte à plusieurs mois avant la tuerie. En juin 2025, les systèmes de sécurité d’OpenAI avaient repéré des conversations entre ChatGPT et la future tireuse, Jesse Van Rootselaar, qui portaient sur des scénarios de violence avec armes.

L’entreprise avait alors suspendu le compte, sans alerter la police, en l’occurrence la Gendarmerie royale du Canada (GRC). Cela a été confirmé par Ann O’Leary, la vice-présidente des affaires publiques mondiales d’OpenAI, dans un courrier du 26 février envoyé au ministre canadien de l’IA et de l’Innovation numérique, Evan Solomon. Elle écrit [PDF] :

« Le système automatisé d’OpenAI a détecté le compte, qui a ensuite fait l’objet d’un examen humain afin de déterminer si nos règles d’utilisation avaient été enfreintes et si son signalement aux forces de l’ordre était justifié. D’après les informations dont nous disposions lorsque le compte a été suspendu, en juin 2025, nous n’avons relevé aucun projet crédible et imminent atteignant le seuil requis pour saisir les forces de l’ordre. »

Sam Altman avait envoyé une lettre d’excuses adressée à la communauté de Tumbler Ridge fin avril, soit deux mois après la tragédie. Le directeur général d’OpenAI lui adresse ses condoléances et reconnait explicitement la décision de ne pas prévenir la police : « Je suis profondément désolé que nous n’ayons pas alerté les forces de l’ordre au sujet du compte qui avait été suspendu en juin. » En revanche, pas de reconnaissance d’une quelconque responsabilité juridique.

David Eby, le Premier ministre de la province à l’époque des faits, a qualifié ces excuses de « nécessaires, mais largement insuffisantes ». La plainte indique à plusieurs reprises que des membres de l’équipe chargée de l’examen des conversations auraient conclu à « un risque crédible et précis de préjudice pour autrui », et recommandé un signalement à la police. Des allégations qui reposent sur une enquête du Wall Street Journal.

Des conversations toujours hors de portée de la province

Lors de l’annonce de la plainte, Niki Sharma, la procureure générale de Colombie-Britannique, a expliqué que les autorités provinciales avaient demandé à consulter les échanges entre ChatGPT et la tueuse. OpenAI a refusé cette requête. « Nous devrions tous leur demander pourquoi », a-t-elle poursuivi. « Nous savons que, dans des affaires similaires, il a été établi que des agents conversationnels utilisant l’intelligence artificielle avaient conseillé à l’auteur de passer à l’acte », accuse-t-elle.

• ChatGPT accusé d’avoir encouragé le meurtre perpétré par un utilisateur puis son suicide

ArsTechnica rappelle qu’OpenAI a partagé ces conversations avec la police canadienne dans le cadre de l’enquête. « Il est important de comprendre que les enquêteurs pourraient disposer de détails qui ne sont pas divulgués publiquement. Nous devons préserver l’intégrité de l’enquête en cours, notamment dans la perspective d’éventuelles poursuites », précisait la GRC début juillet.

La plainte déplore les dispositifs de protection « insuffisants » et « pas appliqués » en interne par OpenAI : ChatGPT pouvait toujours produire des contenus dangereux. Elle décrit aussi un schéma récurrent, après une fusillade en Floride : « Chacune de ces mesures [de protection] a été adoptée après un cas documenté du risque qu’elle était censée traiter ; pourtant, aucune n’a empêché que ce risque se reproduise à Tumbler Ridge. »

La province et le conseil scolaire demandent au tribunal une série de changements pour ChatGPT : interrompre ou désamorcer les conversations violentes ; détecter automatiquement les projets violents ; empêcher le contournement des règles ; alerter les forces de l’ordre lorsqu’une conversation révèle une menace crédible de blessures graves pour autrui ; afficher des avertissements clairs indiquant que les dispositifs de sécurité peuvent perdre en efficacité durant de longues conversations ; rendre les exclusions durables pour les personnes bannies pour usage violent ; garantir que ChatGPT ne puisse jamais aider un utilisateur à commettre un acte violent ; mettre en place des contrôles vérifiables via des audits trimestriels.

La plainte, déposée à San Francisco, n’est pas la seule contre OpenAI dans ce dossier. Plusieurs procédures ont déjà été engagées contre OpenAI par des victimes, leurs familles et des membres du personnel scolaire. Au total, 37 actions avaient été déposées en Californie avant celle de la province.

Tout change en façade et sous le capot

F-Droid fait peau neuve dans une version 2.0 qui représente la mise à jour la plus importante de ces dix dernières années pour la boutique alternative d’applications Android. Elle y gagne une nouvelle vitrine ainsi qu’un système d’installation simplifié.

Ravalement de façade complet pour F-Droid. La version 2.0 de la boutique d’apps spécialisée dans les logiciels libres et open source pour Android est en cours de déploiement depuis le jeudi 24 septembre. Les composants clés ont été retravaillés et réécrits avec Kotlin, le langage devenu un standard pour le développement Android. L’interface a été conçue avec la boîte à outils Jetpack Compose, elle aussi très utilisée par les développeurs Android. Ces fondations solides permettront de livrer plus rapidement des améliorations tout au long des prochaines années.

Une interface entièrement repensée

Le changement le plus visible est donc cette toute nouvelle interface. La navigation dans la bibliothèque d’apps est désormais découpée en trois piliers qui sont autant d’onglets en bas de la boutique. « Discover » met en avant les nouvelles applications et celles qui ont été récemment mises à jour, ainsi que les plus téléchargées. Les catégories ont été fortement remaniées, elles sont plus nombreuses et spécialisées (il y en a 17 uniquement pour les jeux !). À tel point qu’il existe maintenant des catégories qui en regroupent plusieurs.

Le moteur de recherche, second pilier de F-Droid 2.0, a lui aussi été amélioré : il peut ainsi fouiller dans les descriptions, les noms des catégories ainsi que dans les traductions des contenus. Un historique récent des dernières recherches est aussi présent. De nouvelles options de filtres font leur apparition pour combiner plusieurs critères (catégories, compatibilité…).

La boutique prend toujours en charge le téléchargement des mises à jour des apps installées, cette fois de manière automatique et par défaut (il reste heureusement possible de désactiver cette option). Le geste « tirer pour rafraîchir [les dépôts] », qui sert à vérifier la présence d’une mise à jour, tire sa révérence : l’opération se réalise en effet en tâche de fond. « Le meilleur bouton de rafraîchissement est celui sur lequel on n’a jamais besoin d’appuyer », explique F-Droid. On peut toujours lancer une mise à jour « à la main » en passant par les options.

Le contrôle des téléchargements et des mises à jour a lui aussi été revu. La boutique propose des réglages granulaires pour décider quand récupérer la nouvelle version d’une application et ainsi éviter de grever son enveloppe de données.

Des installations plus proches de celles du Play Store

Outre l’interface, l’autre grand chantier de F-Droid 2.0 a concerné le téléchargement et l’installation de nouvelles applications. La boutique utilise désormais l’API de pré-approbation inaugurée dans Android 14. Avant, un magasin alternatif devait télécharger l’APK de l’app, préparer une session d’installation puis seulement à la fin Android affichait la confirmation système.

Cette API permet aux installeurs de demander l’autorisation de l’utilisateur avant de valider la session et de télécharger l’APK. F-Droid 2.0 peut maintenant demander l’accord utilisateur tout de suite après avoir touché le bouton « Installer », puis télécharger et installer ensuite en arrière-plan si l’accord a été donné. « L’installation d’applications avec F-Droid sur les appareils Android se rapproche ainsi beaucoup de l’expérience proposée par la boutique intégrée », se réjouit l’équipe – bien sûr, sur les smartphones fonctionnant sur Android 14 ou au-delà.

Cela ne résout pas pour autant la question épineuse du nouveau système de vérification d’identité du développeur qui sera mis en œuvre par Google à compter du 30 septembre au Brésil, en Indonésie, à Singapour et en Thaïlande. Le Google Play Store et les boutiques d’Honor, OPlus, Samsung, Transsion, Vivo et Xiaomi sont concernées, pas (encore) F-Droid. Mais à terme – c’est à dire à partir de 2027 et au-delà – le processus concernera toutes les sources d’installation sur les appareils Android certifiés.

F-Droid est en première ligne contre cette vérification d’identité, qui concerne aussi bien les développeurs d’apps distribuées dans le Play Store (où les dévs doivent de toute façon montrer patte blanche) que dans des boutiques alternatives.

Il reste possible d’installer des applications de développeurs non vérifiés via une procédure de « flux avancé ». Mais celle-ci nécessite beaucoup de manipulations (activation du mode développeur, confirmation que personne ne force l’utilisateur à installer l’app, redémarrage du smartphone) et surtout, une attente de 24 heures avant de pouvoir récupérer l’app.

• La vérification obligatoire des développeurs Android arrive en 2027

Des fonctions de sécurité aux abonnés absents

En termes de sécurité, cette version 2.0 présente quelques régressions, notamment dans les fonctions d’urgence. L’utilisateur peut toujours camoufler l’icône de F-Droid et son nom par celui d’une banale app calculatrice, mais il suffit de la lancer pour afficher l’interface de la boutique. Auparavant, le mode camouflage de F-Droid présentait l’interface d’une vraie calculatrice.

La fonction protège contre un coup d’œil sur l’écran d’accueil, mais plus contre l’ouverture de la boutique en elle-même. « F-Droid restera visible dans la rubrique Applications des paramètres et pourra être détectée lors d’un examen approfondi de l’appareil », explique le billet de blog. « Ce changement devrait aider [les utilisateurs] à mieux comprendre les limites de cette fonctionnalité, tout en leur permettant de continuer à l’utiliser en cas de besoin », poursuit-il.

La fonction d’effacement d’apps à distance en situation d’urgence, qui pouvait par exemple s’activer via l’app Ripple, n’est pas encore disponible dans F-Droid 2.0. « Nous savons que certains utilisateurs comptent sur cette fonction pour protéger leur vie privée et leur sécurité personnelle, et qu’elle va bien au-delà d’une simple question de confort », admet la boutique. Le hic, c’est la maintenance de cette fonctionnalité qui exige « un travail très spécialisé ».

« Compte tenu du nombre limité de personnes qui l’utilisent, nous avons estimé qu’elle ne devait plus retarder autant d’autres améliorations importantes », se justifie l’équipe. Mieux vaut alors reporter l’installation de la version 2.0 si on utilise cette fonction. Tout n’est pas perdu pour autant : F-Droid souhaite recueillir des témoignages d’utilisateurs pour mieux comprendre dans quelles circonstances et de quelle manière ils s’en servent. Tout cela permettra de déterminer la meilleure manière de restaurer cette fonction.

Autre absente de cette nouvelle livrée, mais cette fois du côté des fonctions grand public : Nearby, qui permet à deux appareils proches de partager des apps, a été repensée pour F-Droid 2.0 mais reste encore en développement.

Si le client F-Droid n’est pas encore disponible dans la version 2.0 chez vous, on peut tout de même télécharger la version compilée et signée.

Allez, on recommence tout

Sans doute lassée des quolibets, Microsoft a choisi de rassembler toutes ses applications Copilot en une seule, à l’exception de GitHub Copilot. L’éditeur ambitionne désormais de répondre à toutes les demandes depuis une interface unique, avec plusieurs onglets et un choix de modèle piloté selon les besoins.

Comme on pouvait le craindre, l’explosion de l’intelligence artificielle générative n’a pas été maitrisée par tout le monde. Chez Microsoft, les fonctions dopées à l’IA ont envahi tous les produits, au point de provoquer une saturation rapide, ainsi que des hausses de prix, notamment dans Microsoft 365. Au point que l’éditeur fait maintenant machine arrière. À travers son initiative K2 pour Windows 11, ces fonctions sont en recul, tantôt supprimées tantôt désactivées par défaut.

L’un des facteurs qui a mené Microsoft « à sa perte » semble être la multiplication des applications. Le nom « Copilot » est presque devenu un sujet de moquerie, tant les applications se sont multipliées, là où Google n’a par exemple qu’un Gemini, dont les fonctions plongent dans d’autres produits. Le public s’est également habitué à ChatGPT et Claude, avec leur interface unique.

Outre les travaux actuels dans Windows et les applications de l’éditeur, le repositionnement de Copilot se révèle par d’autres émanations. La presse américaine note par exemple que l’étiquette Copilot+ disparait peu à peu des produits qui pouvaient y prétendre. Les caractéristiques techniques minimales sont toujours là, mais l’appellation semble avoir fait son temps, comme l’a confirmé un responsable de Microsoft à Windows Central. Les produits Surface récemment lancés n’ont d’ailleurs pas l’étiquette. On pourrait également relever les nouvelles possibilités de réaffectation dans Windows 11 pour la touche Copilot sur les claviers équipés.

Et voilà que Microsoft annonce désormais une refonte complète de son application centrale Copilot, avec l’idée d’en faire désormais une « super app ».

Tout au même endroit

Le changement le plus important est le même que chez OpenAI ou Anthropic : avoir tout au même endroit. Microsoft restructure donc son application en trois parties.

Home devient le nouveau point d’entrée, en réunissant Chat et Cowork. Dans cette partie, on trouve aussi Office. Pas des visionneuses, mais bien la suite bureautique au grand complet, tout du moins Word, Excel et PowerPoint. Vient ensuite Code, pour lancer des projets de développement comme on le ferait avec le Code de ChatGPT ou celui de Claude. À la différence que Microsoft met l’accent sur le choix du modèle. La dernière partie est Autopilot, qui permet de créer de gérer un agent persistant pour continuer de travailler de manière autonome sur les tâches confiées par l’utilisateur. Pour les personnes qui avaient suivi la conférence Build en juin dernier, Autopilot est simplement le nom officiel du projet Scout.

L’application a l’ambition de servir tous les besoins ou presque. Home est clairement orientée vers le travail quotidien, tandis que Code vise plus spécifiquement les non-développeurs, avec la promesse vendue de pouvoir réaliser rapidement les projets qu’ils pourraient avoir en tête. Microsoft précise que rien ne change pour les développeurs : GitHub Copilot est toujours là (il sert également de fondation à Code). Pour l’éditeur, les avantages de cette approche sont évidents : une personne peut décrire une application, un tableau de bord ou n’importe quelle forme d’automatisation, le résultat tirant partie des données liées au compte.

Dans le cadre d’une utilisation en entreprise, l’ensemble doit rester dans un contexte professionnel via Microsoft IQ. Microsoft joue bien sûr la carte de l’écosystème : Fabric IQ apporte du contexte à partir des données présentes dans Copilot (dont les modèles sémantiques de Power BI), un ancrage est prévu dans les données et flux de Dynamics 365 et Power Platform, etc.

Même si Microsoft possède ses propres modèles (et s’en sert notamment pour son infrastructure de recherche de failles Perception), l’éditeur semble vouloir devenir surtout le pourvoyeur d’une solution « pratique », où l’on peut tout faire au même endroit. Dans un tweet publié ce 25 septembre, Satya Nadella indique ainsi : « Nous construisons Copilot comme un nouveau système d’exploitation pour le travail qui englobe chaque modèle, chaque format, et chaque tâche ».

Une tarification en deux parties

Côté tarification, l’entreprise adopte une approche double, dans laquelle l’IA du quotidien reste à un prix fixe par utilisateur, tandis que l’IA agentique fonctionne sur des crédits Copilot. La licence fixe est simplement la licence Microsoft 365 Copilot actuelle, qui couvre Word, Excel, PowerPoint, Outlook et Teams pour 30 dollars par utilisateur et par mois. Elle fonctionne par défaut sur un mode « Auto » censé choisir le modèle le plus adapté selon la requête. GPT-5.6 et Sonnet 5 sont présents, mais pas encore Astra ni le récent Opus 5.5.

Si cette licence est un prérequis, les crédits Copilot servent à alimenter tout ce qui touche à l’agentique. Il s’agit donc d’une facturation à l’utilisation, avec un poids plus ou moins important selon les tâches confiées à Copilot et le modèle utilisé. Dans tous les cas, les usages sont paramétrables par l’équipe d’administration.

Le SAV fatal

Nintendo of America a remporté la partie contre un pirate, que la branche US du constructeur japonais accusait de vendre des copies illicites de jeux pour Switch. L’entreprise empoche 4,5 millions de dollars, dans une victoire facile puisque l’accusé n’a pas répondu à la plainte.

Malgré la Switch 2, Nintendo continue de vendre les modèles première génération de la Switch (la commercialisation en Europe cessera en février prochain). Avec plus de 155 millions d’unités écoulées depuis 2017, ces consoles représentent un énorme vivier de joueurs (et donc de clients). Pas question de les abandonner à leur triste sort : des jeux continuent de sortir pour les Switch 1, y compris chez Nintendo.

Une victoire par défaut contre « Archbox »

C’est pourquoi, plus que jamais, l’entreprise lutte de toutes ses forces contre le piratage, d’autant que les méthodes pour « craquer » une Switch 1 sont relativement simples à obtenir, si on sait où chercher. En juin 2024, Nintendo of America (NoA) portait plainte contre James Williams, un Américain résidant en Arizona.

Il était accusé d’enfreindre la propriété intellectuelle de l’entreprise, de promouvoir des boutiques pirates, de contourner les mesures techniques de protection des jeux et de diffuser des outils de contournement, de ne pas respecter les contrats de licence de Nintendo et d’encourager des utilisateurs à enfreindre ces mêmes contrats.

« Archbox », comme il se faisait appeler en ligne, distribuait des « milliers de copies » de jeux Switch piratés au travers de plusieurs échoppes. James Williams était supposément modérateur sur un subreddit spécialisé dans le piratage de jeux. La juge Lauren King en charge du dossier a rendu l’ordonnance finale ce 23 septembre : l’accusé n’ayant pas comparu pour se défendre, le tribunal a donc rendu un jugement par défaut, sans audience publique, qui donne entièrement raison à NoA (PDF).

James Williams est donc condamné à verser 4,5 millions de dollars à l’entreprise, soit 150 000 dollars pour chacun des 30 jeux retenus dans la plainte. Il doit aussi fermer immédiatement toutes les boutiques en ligne sur lesquelles il a distribué des jeux piratés, désactiver les comptes de réseaux sociaux utilisés pour promouvoir cette activité, cesser d’aider ou d’encourager des utilisateurs à télécharger des jeux piratés, et bien sûr cesser de copier, distribuer et faire la promotion de jeux non autorisés.

Retrouvé grâce au SAV de Nintendo

Nintendo avait repéré James Williams d’une manière originale. Des documents ajoutés par Nintendo au dossier d’accusation, révélés en 2024 par Game File, lèvent un coin du voile sur les méthodes du cabinet d’avocats mandaté par NoA l’année précédente pour enquêter sur les boutiques pirates.

Les enquêteurs ont fini par repérer le petit business d’Archbox sur Reddit. Ils ont pu établir, via des messages sur les forums de la plateforme, qu’il résidait dans l’Arizona. Restait à découvrir le véritable nom et l’adresse derrière le pseudo. En février 2024, Nintendo a pu identifier Archbox comme étant James Williams. En croisant deux adresses courriel avec sa base de données, l’entreprise a retrouvé des demandes de réparation effectuées à ce nom ainsi qu’une adresse postale à Surprise, en Arizona, confirmant ainsi l’identité et la localisation du pirate.

Après avoir réparé un de ces appareils (l’histoire ne dit pas s’il s’agit d’une Switch), Nintendo a envoyé à James Williams une lettre de mise en demeure. Ce dernier a alors répondu aux avocats de l’entreprise qu’il s’engageait à se conformer et à coopérer à toute demande ou requête relevant de son contrôle. Il niait en revanche avoir porté atteinte à la propriété intellectuelle de Nintendo. L’accusé a ensuite coupé toute communication avec le groupe, et il n’a pas présenté sa défense devant le tribunal dans les délais impartis.

La lutte contre le piratage de jeux Switch ne se limite pas aux États-Unis. Début septembre, Nintendo obtenait du tribunal de La Haye (Pays-Bas) l’interdiction pour un vendeur – non identifié – de commercialiser en Europe des MIG Switch Cards et MIG Switch Dumpers sur plusieurs sites web. Ces dispositifs permettent de copier des cartouches et de lancer des copies piratées de jeux sur la première Switch, sans bidouiller la console en elle-même.

L’académie Goncourt a annoncé vendredi 25 septembre la suppression de C’était ça ou mourir, de l’écrivain canado-haïtien Thélyson Orélien, de la liste des romans présélectionnés pour son célèbre prix, qui sera décerné le 4 novembre prochain.

« Ce choix est dicté par la volonté de préserver l’intégrité du prix Goncourt, celle de l’Académie, dont le rôle central consiste à promouvoir et couronner la littérature écrite par des femmes et des hommes », fait valoir l’académie dans un communiqué (PDF).

La publication de ce communiqué intervient après plusieurs jours d’une tempête médiatique inédite dans le monde littéraire.

Lundi 21 septembre, un compte X anonyme « Balance ton Claude » qui ne compte qu’une centaine d’abonnés publie des captures d’écran d’une analyse réalisée au moyen d’un outil de détection d’IA générative, Pangram, sur le texte du roman de Thélyson Orélien, qui vient de recevoir le prix du roman Fnac.

Le compte affirme avoir testé 20 passages du roman, et que tous ressortent comme intégralement générés par IA selon Pangram. L’auteur, interrogé par Libération, dément tout recours à l’IA et son éditeur, Grasset, évoque selon Radio France une « campagne de haine ».

Entre le 22 et le 23 septembre, plusieurs internautes ayant entrepris d’éplucher l’œuvre de Thélyson Orélien font émerger de nouvelles accusations, de plagiat cette fois. Elles visent notamment sa nouvelle Où va le monde, récompensée en 2012 d’un prix décerné par le groupe audiovisuel public Radio-Canada, qui emprunte largement son texte à un extrait du livre Le matin des magiciens de Louis Pauwels et Jacques Bergier, paru en 1960.

Ces accusations sont vérifiées et confirmées par de nombreux médias, dont Radio Canada.

Jeudi 24 septembre, le Figaro révèle que le compte anonyme est administré par Samuel Fitoussi, lui-même chroniqueur au Figaro et relais de la première heure des accusations liées à l’utilisation potentielle d’une IA générative dans l’écriture de C’était ça ou mourir.

Et vendredi donc, l’académie Goncourt prend la parole, alors même que son président, Philippe Claudel, avait appelé à ne pas jeter l’opprobre sur l’auteur, et laissé entendre qu’une décision serait prise avant le 6 octobre, date à laquelle le jury doit publier sa liste resserrée.

Le court texte de l’académie Goncourt montre bien le caractère inconfortable de sa position. Il associe en effet deux accusations de nature totalement différente et s’appuie sur les faits avérés de plagiat pour justifier sa décision de sanctionner une faute qui reste, à ce stade, supposée. L’académie le reconnait implicitement quand elle écrit que le roman est « selon toute vraisemblance très largement » écrit à l’aide de l’IA.

S’ils revendiquent une fiabilité élevée, les concepteurs de Pangram admettent d’ailleurs qu’il subsiste une marge d’erreur : ils ne vendent pas une preuve définitive, mais une présomption.

• IA et littérature : les détecteurs automatiques comme Pangram surfent sur le doute

La fin du texte de l’académie soulève de nouvelles questions. Elle indique en effet que sa décision doit être comprise comme « un message qui affirme que nous ne cautionnons ni n’adoubons d’une façon ou d’une autre la création de textes générés avec l’aide de l’IA ». Faut-il comprendre que les textes postulant au Goncourt devront désormais systématiquement passer sous les fourches caudines d’une analyse assistée par intelligence artificielle ? Le cas échéant, à quel niveau d’assistance IA détecté dans l’écriture l’œuvre concernée sera-t-elle recalée ?

En attendant de voir si et comment les autres grands prix littéraires de la rentrée (Renaudot, Femina…) se positionnent, l’académie prévient commodément que, de son côté, le débat public est clos.

Jeux de dupes

L’État de New York, gouverné par la démocrate Kathy Hochul, vient de déposer plainte contre Polymarket, l’accusant de violer ses lois contre les jeux d’argent. Une pierre dans le jardin de l’administration Trump qui se refuse à réguler fédéralement les plateformes qui se présentent comme des marchés prédictifs.

Polymarket est attaqué en justice par la gouverneure démocrate de l’État de New York, Kathy Hochul, et l’avocate générale du même État, Letitia James, « pour avoir exploité une activité de jeux d’argent illégale à New York par le biais de sa plateforme de marché prédictif ».

Des lois encadrant les paris contournées, selon l’État

Dans un communiqué commun, elles affirment que « le marché prédictif de Polymarket constitue une activité de jeux d’argent illégale et non agréée qui expose les New-Yorkais — y compris ceux qui n’ont pas encore atteint l’âge légal de 21 ans pour jouer — à de graves risques personnels et financiers ».

La plainte [PDF] rappelle que le groupe de Polymarket serait estimée à plus de 20 milliards de dollars et son chiffre d’affaires annuel dépasserait largement le milliard de dollars. Mais elle « chercherait à éviter les conséquences juridiques et financières de la réglementation stricte des jeux d’argent en vigueur à New York en proposant ce qui relève essentiellement du pari sous le couvert de « contrats d’événement » sur un « marché prédictif » ». Selon le document, Polymarket violerait ainsi de façon « flagrante la Constitution de l’État de New York, le code pénal et d’autres lois de cet État ».

« Nos lois sur les jeux d’argent ont pour but de protéger les New-Yorkais, de prévenir les risques liés à la dépendance au jeu et de garantir le financement de programmes éducatifs et d’intérêt général », indique Letitia James. « En contournant la législation new-yorkaise, Polymarket cible les personnes les plus vulnérables et prive les familles new-yorkaises de services et d’un soutien essentiels », insiste-t-elle.

Contre-plainte et mise en doute de la compétence de l’État par Polymarket

La réaction de l’entreprise ne s’est pas fait attendre. Quelques heures après, selon CNBC, Polymarket demandait le transfert de l’affaire d’un tribunal de l’État à un autre et a contre-attaqué en lançant une action civile contre Letitia James et la Commission des jeux de l’État de New York, considérant que les États n’ont pas le pouvoir de réglementer les marchés prédictifs.

« La présente action vise à prévenir un préjudice imminent et irréparable résultant de l’application, par l’État de New York, de ses lois sur les jeux d’argent à l’encontre des bourses de produits dérivés réglementées au niveau fédéral — une application que le Congrès a expressément interdite », détaille la contre-plainte de Polymarket.

Selon Reuters, l’entreprise considère dans sa plainte que la Commission fédérale des opérations à terme sur matières premières (Commodity Futures Trading Commission, CFTC) est seule compétente en matière de réglementation des marchés prédictifs. Le directeur juridique de Polymarket, Neal Kumar, a affirmé à l’agence de presse que l’entreprise avait tenté une conciliation avec les responsables de l’État, mais que « celles-ci avaient préféré faire la une des médias ».

Letitia James a aussi attaqué cet été Kalshi, l’autre plateforme de paris en ligne qui se présente comme un marché prédictif.

Opposition avec Trump

Ce faisant, l’État de New York se met en opposition frontale avec l’administration Trump qui a pris le parti de ne pas réguler ce genre de plateformes, même après la multiplication des critiques concernant les délits d’initiés qu’elles engendrent. Elle a tout juste accepté de s’appuyer sur l’IA pour les détecter. Rappelons qu’en janvier dernier Kalshi a annoncé avoir embauché le fils du dirigeant des États-Unis, Donald Trump Jr., en tant que conseiller stratégique. Le New York Times expliquait quelques jours après que celui-ci était aussi « à la fois investisseur et conseiller bénévole chez Polymarket ».

Cette nouvelle affaire ne va évidemment pas simplifier les affaires de ces plateformes en ligne qui ont profité de ces largesses et veulent maintenant convaincre d’autres pays et régions qu’elles ne sont pas des sites de paris. C’est le cas en Europe et notamment en France où l’accès au site de Polymarket a été bloqué cet été via une décision de L’Autorité nationale des jeux (ANJ).

• Le site de paris Polymarket veut convaincre l’Europe qu’il n’est pas un site de paris

Les espaces de discussion intégrés aux sites web pour poser des questions à un bot sont pénibles, mais ils se limitent à du texte. Google, jamais en panne d’une idée pour emmerdifier le web, propose de franchir une nouvelle étape : les bots IA animés à qui on peut parler et qui voient tout.

Le lancement le 15 septembre de Gemini 3.8 Live a donné des idées à Google. Ce modèle IA spécialisé dans les interactions vocales peut désormais s’incarner dans des bots animés, baptisés Live Avatar. Cette « présence visuelle en temps réel » crée une « expérience qui écoute, voit et parle avec une persona visuelle dynamique », selon le moteur de recherche.

Personnages animés façon cartoon ou représentations photoréalistes d’humains synthétiques, les exemples donnés par l’entreprise frayent généreusement dans l’uncanny valley. Ces avatars bénéficient pourtant d’une « synchronisation labiale précise, d’expressions naturelles et d’une alternance fluide des prises de parole » mais rien à faire, il y a quelque chose qui ne va pas. Ils comprennent la parole, mais ils peuvent aussi voir ce qui se passe dans l’environnement de l’utilisateur.

Ces personnages ne se contentent pas de faire la causette. Les avatars peuvent exécuter des tâches en arrière-plan sans interrompre la conversation en cours, et collecter des données pour répondre correctement à une requête. Dans une démonstration, l’un d’eux procède ainsi à l’enregistrement d’un client dans un hôtel tout en continuant à échanger avec lui. Il est même possible de les interrompre, ils ne s’offusqueront pas.

L’idée de parler à ces avatars fait presque froid dans le dos, mais il va falloir s’y habituer. À en croire Google, on pourrait les retrouver au guichet de services clients en ligne, de réceptions virtuelles d’hôtels ou comme guides interactifs. Et ce, partout dans le monde : les Live Avatars parlent 97 langues.

Google propose cette nouveauté aux entreprises et aux organisations (via Gemini Enterprise). Elles pourront piocher dans une bibliothèque d’avatars tout faits, ou personnaliser leur propre personnage. La production vidéo et audio générée par cette fonction est marquée par SynthID.

En août, nous relevions la sortie d’un drôle d’oiseau : TMOG. Ce gestionnaire de tâches, semblable à ce que l’on peut trouver dans Windows 11, a été développé par Dave Plummer, ancien ingénieur chez Microsoft qui a notamment travaillé sur Windows NT 4.0. Surtout, il est l’auteur du premier gestionnaire des tâches il y a 30 ans.

La première version de son outil était dédiée à macOS. Dave Plummer estimait en effet que le moniteur d’activité du système d’Apple n’était pas digne de la plateforme. Il évoquait alors un code totalement natif, partant d’un cœur en C++ pour effectuer les mesures et d’un enrobage fait de Swift et AppKit. Dans notre prise en main, nous notions la grande fluidité de l’ensemble. Des versions Windows et Linux étaient également prévues.

Elles viennent d’être lancées, respectivement les 23 et 24 septembre. L’orientation générale de l’application n’a pas changé. Le cœur C++ reste le même, mais les technologies changent selon la plateforme utilisée, toujours dans l’idée : Win32 et Direct2D sur Windows, Qt6 sur Linux.

Contrairement à la bêta de l’application disponible cet été, il s’agit désormais d’une mouture 1.0.0 finale avec plusieurs traductions, dont le français. Sur les trois plateformes, l’interface est soignée et particulièrement réactive.

Trop peut-être, l’auteur ayant choisi de montrer les capacités de son application avec une fréquence de rafraîchissement élevée par défaut dans les mesures et leur rendu. TMOG peut donner une petite impression de « sapin de Noël » au premier abord, mais les options permettent de modifier finement les délais de mesures et rafraichissements. Ce point n’est pas anodin, un gestionnaire des tâches prélevant des ressources pour son fonctionnement.

Les fonctions proposées sont à peu près les mêmes sur les trois plateformes. Pour rappel, l’application propose plusieurs thèmes pour personnaliser les couleurs, ainsi qu’une jauge de saturation. Avec cette version 1.0, on note l’arrivée d’un « enregistreur de vol », qui permet d’enregistrer l’activité de la machine pendant un temps prédéfini. Cette fonction est cependant réservée à la licence Pro.

Dans sa forme gratuite en effet, TMOG fournit globalement les mêmes fonctions que pendant la bêta. Mais dans la colonne latérale, on trouve maintenant une section « PRO » avec plusieurs nouveaux onglets : Puissance et fréquence, Enregistreur de vol, Connexions, Apps installées, Pilotes, Espace disque et Benchmarks. La licence Pro est vendue 39,95 dollars « à vie », donc sans abonnement. Les versions gratuites peuvent être téléchargées depuis le site officiel.

La bêta publique d’Ubuntu 26.10, alias Stonking Stingray, devait arriver le 24 septembre. Elle a finalement été reportée au 1ᵉʳ octobre, comme l’indique le développeur Matthieu Clemenceau de Canonical : « En raison de problèmes d’infrastructure imprévus, la bêta Ubuntu 26.10 Stonking Stingray sera retardée d’une semaine et est désormais prévue pour le 1er octobre ».

Les personnes intéressées par la nouvelle version de la distribution devront donc prendre encore un peu leur mal en patience, à moins de passer par les versions intérimaires de développement (snapshots), un peu plus « brutes ». Étonnamment, Matthieu Clemenceau indique que la date de la sortie finale ne change pas et reste fixée au 15 octobre. Ce qui signifie à peine deux semaines pour tester les nouveautés d’Ubuntu 26.10.

Or, ces nouveautés sont nombreuses, avec des implications techniques parfois importantes. Canonical a par exemple décidé très récemment de lâcher le noyau Linux 7.2 au profit de la version 7.3, qui n’est pas encore finalisée. Outre l’utilisation de GNOME 51 (qui, lui, est finalisé), Stonking Stingray boucle aussi le passage à Rust pour ses Coreutils. On se souvient qu’Ubuntu 25.10 avait introduit les premiers outils en Rust il y a un an, en commençant par sudo-rs. La transition s’achèvera ainsi avec les outils cp, mv et rm.

Nos confrères d’OMGUbuntu ont également découvert un ajout de dernière minute dans les fonctions liées à l’interface : l’outil de « tiling » affiche une zone de dépôt quand on accroche une fenêtre et qu’on la déplace. Cette zone s’affiche en haut de l’écran et propose plusieurs modèles.

Cet outil, largement repris de Windows 11, permet d’organiser rapidement plusieurs fenêtres selon des dispositions déjà établies. Si on lâche par exemple une fenêtre dans la grille composée de quatre éléments disposés en carré, Ubuntu propose automatiquement de compléter la formation en choisissant des fenêtres supplémentaires.

Ce fonctionnement vient compléter celui existant depuis 2023 et qui ne disparait pas pour autant : on peut déplacer une fenêtre vers un bord ou un coin de l’écran pour lui faire adopter rapidement la forme voulue. Un fonctionnement là aussi popularisé par Windows et repris depuis dans d’autres systèmes, notamment macOS.

Nos confrères notent cependant qu’il y a pour l’instant un grand absent : contrairement à Windows 11, Ubuntu 26.10 n’a pas encore de réglage permettant de désactiver la zone de dépôt en haut de l’écran. On peut s’attendre à ce qu’une telle option apparaisse, car son affichage obligatoire pourrait faire grincer quelques dents. OMGUbuntu observe quand même que l’on peut accéder à cette option, à condition de passer par un outil tiers comme Extensions Manager. Le site regrette également que les dispositions proposées se contentent de deux colonnes.

Cherche échange sarrasin commun contre loutre d'Europe

Lancé au printemps, le jeu WikiMasters a déclenché un phénomène viral sur le web francophone, jusqu’à attirer 215 000 utilisateurs quotidiens selon son créateur. Son principe, associé à des options payantes, est d’une efficacité redoutable : il transforme les fiches Wikipédia en cartes à collectionner, que les joueurs peuvent échanger, vendre ou utiliser pour s’affronter sur des QCM de culture générale.

J’hésite encore entre collectionner les villages de la Manche, les représentants de la dynastie des Capétiens, ou les entrées du tableau périodique des éléments. Les premiers sont sans doute plus faciles à acheter aux enchères que les dernières, mais bon, je ne suis pas breton normand… Voilà le genre de dilemme cornélien auquel sont confrontés les joueurs de WikiMasters, le nouveau jeu de cartes à collectionner qui fait l’objet d’une diffusion virale assez exceptionnelle depuis quelques jours sur le web francophone.

Un booster de cartes toutes les dix minutes

Le principe ? WikiMasters fait de chaque fiche de la Wikipédia francophone une carte à collectionner. Chaque carte dispose de valeurs d’attaque et de défense ainsi que d’un indice de rareté, déterminés à partir des statistiques de l’article Wikipédia correspondant : plus la fiche source est consultée, et plus sa valeur virtuelle augmente. Un obscur diplomate polonais devient une carte commune, tandis que la Lune, AC/DC ou Un indien dans la ville deviennent des cartes légendaires.

Pour alimenter sa collection, le joueur dispose d’un booster de cinq cartes offert toutes les dix minutes, avec la possibilité d’empiler jusqu’à dix paquets en cas d’absence. Les cartes peuvent ensuite être mises à profit pour créer des « vitrines », illustrant par exemple une collection thématique.

Elles peuvent aussi, et surtout, être échangées, défaussées ou vendues aux enchères, grâce à une monnaie virtuelle, le « wikibidou ». La plateforme propose enfin un système de guildes et une mécanique de bataille, qui permet d’affronter un autre joueur sur la base de questions (QCM) élaborées à partir du contenu de la fiche Wikipédia associée à la carte mise en jeu.

Lancé en mars dernier, WikiMasters a vécu dans un anonymat relatif jusqu’à ce que sa viralité explose, notamment grâce à plusieurs sessions de jeu diffusées en direct par des streamers populaires à l’occasion du ZEvent, le célèbre marathon caritatif diffusé sur Twitch début septembre. Depuis, les nouveaux adeptes affluent, ce qui ne va pas sans provoquer quelques ralentissements au niveau de l’hébergement du jeu.

« On a atteint environ 215 000 utilisateurs actifs par jour dans la dernière semaine, nous confie Naïm Ouellet, le développeur québécois à l’origine de WikiMasters, qui entend bien surfer sur la vague de cette popularité grandissante. En ce moment on galère à tout mettre à l’échelle, mais une fois le jeu stable, on compte bien développer une appli native et traduire le jeu dans plusieurs langues. » En attendant, le site souffre encore de quelques lacunes, à commencer par l’absence de mentions légales.

Une mécanique économique déjà bien rodée

Animée pour l’instant par deux développeurs, l’équipe en charge du projet semble néanmoins partie pour se développer. Sur LinkedIn, Naïm Ouellet indique recruter jusqu’à quatre personnes, deux développeurs, un chargé de projet et un gestionnaire de communauté, ce qui atteste que l’activité dégage un chiffre d’affaires prometteur.

WikiMasters dispose en effet d’un modèle économique. L’inscription et l’accès au jeu sont gratuits, mais le site propose un abonnement Pro facturé 9,99 dollars canadiens (environ 6,5 euros) par mois, qui permet d’augmenter la fréquence d’apparition de nouveaux boosters, la rareté des cartes piochées, ainsi que le nombre de batailles ou d’enchères possibles par jour. Il offre également l’accès à un historique des ventes de cartes sur le marché, et des statistiques supplémentaires sur la rareté des cartes. En parallèle, le jeu propose également à la vente sa monnaie virtuelle, à hauteur de 4,99 dollars canadiens les 2 500 WikiBidous.

Les mécaniques commerciales n’ont rien d’inédit : elles sont typiques de la logique des loot boxes (coffres à butin) que connaissent bien les amateurs de jeu free-to-play, et notamment de cartes à collectionner, dans la droite ligne des jeux gacha venus du Japon.

WikiMasters n’est d’ailleurs pas le premier à exploiter le filon. Il existe un précédent, justement baptisé Wikigacha, qui semble avoir été lancé quelques semaines plus tôt, en février 2026. Et il ne sera probablement pas le dernier : un certain Wiki-pick vient ainsi de faire son apparition, avec une promesse très proche (pour ne pas dire identique) et un nom de domaine enregistré le 12 septembre dernier.

Pour alimenter leurs services, tous ces jeux exploitent les API (interfaces de programmation) mises à disposition par Wikipédia afin de faciliter la circulation du savoir. Chez WikiMasters, on affiche un éventail de quelque 2,7 millions de fiches, régulièrement actualisé pour générer de nouveaux drops de cartes. Une carte qui était commune en août peut ainsi devenir légendaire en septembre, si la fiche associée a connu un pic de trafic, en raison par exemple de l’actualité.

Circulation ou marchandisation du savoir ?

Le site semble à première vue respecter les conditions d’utilisation, ou plutôt de réutilisation, fixées par Wikipédia. L’encyclopédie diffuse pour mémoire ses contenus sous licence CC-BY-SA, qui autorise le partage à l’identique avec attribution. Les cartes WikiMaster n’affichent qu’un extrait du texte de la fiche concernée, proposent un lien direct, et mentionnent systématiquement la licence. Les puristes noteront peut-être que les visuels et photos sont quant à eux affichés sans mention directe de la licence associée (parfois plus spécifique que la licence globalement appliquée aux textes).

Wikipédia tient à jour une liste des jeux qui exploitent son contenu, parmi lesquels quelques incontournables, comme Pédantix, Wikitrivia ou Factle, qui sont développés par des contributeurs dans un esprit de valorisation du savoir et sans logique marchande.

Quid de Wikimasters (ajouté le 2 septembre dernier sur la page en question) ? « Sur le principe, on est ouvert à toutes les formes de réutilisations des contenus des projets Wikimedia, c’est ce que permet la licence. Cela permet effectivement d’accroître la diffusion du savoir », nous répond l’association Wikimédia France, qui indique toutefois n’avoir pas encore étudié spécifiquement ce cas et les nouvelles questions qu’il soulève en matière de respect précis de la licence.

Dans le Discord communautaire du Wikipédia francophone, on observe que la contagion a déjà gagné certains contributeurs de l’encyclopédie, avec pour certains une quête un peu particulière : mettre la main sur la carte des articles qu’ils ont eux-mêmes rédigés.

« La 2G m’a tuer », signé le Nokia 3310

Fin juin 2026, plus d’un million de cartes SIM 2G étaient encore actives dans des smartphones et des tablettes 2G compatibles 2G seulement. Il y en avait aussi plus de 600 000 pour des communications Machine to Machine. Problème, dans trois mois la 2G sera définitivement éteinte. Il faut aussi préparer la fin de la 3G pour 2028/2029.

C’est acté depuis bien longtemps : la 2G tire sa révérence en France cette année. Orange a fermé ses premiers sites en mars dans le Sud-Ouest et a continué avec les départements 64, 47, 46, 32, 65, 31, 82 et 09.

En 2026, la 2G sera définitivement éteinte

Place maintenant à la généralisation sur l’ensemble du territoire avec une extinction totale fin 2026 chez Orange. Les autres opérateurs suivent quasiment le même calendrier.

SFR a prévu d’arrêter sa 2G le 15 novembre 2026, et c’est aussi à cette date que Bouygues Telecom débutera par Brest, Guipavas, Nancy et Vandœuvre-lès-Nancy, avant de généraliser en décembre. Free n’a, pour rappel, pas de réseau 2G en propre et passe par un contrat d’itinérance avec Orange.

Bref, fin 2026 – c’est-à-dire dans à peine trois mois –, la 2G ne sera plus qu’un souvenir chez les quatre opérateurs nationaux. Mais qu’en est-il chez les utilisateurs ?

Plus d’un million de cartes SIM 2G encore en circulation

Depuis plusieurs trimestres, l’Arcep tient à jour un observatoire des cartes SIM utilisées dans les terminaux compatibles uniquement avec la 2G et la 3G. Fin juin 2026, elles étaient encore 1,91 million dans des terminaux pour les particuliers.

1,06 million de cartes SIM sont dans des téléphones mobiles et des tablettes uniquement compatibles avec la 2G ; elles seront donc inutilisables fin 2026 chez l’ensemble des opérateurs. Un an auparavant, il y avait 1,63 million de cartes SIM en circulation.

Depuis trois trimestres, le rythme est aux alentours de 150 000 à 200 000 cartes SIM 2G en moins. La baisse entre juin et septembre 2025 était moins importante avec 60 000 cartes seulement. Avec le rythme moyen des trois derniers trimestres (56 000 SIM par mois), il faudrait encore un an et demi pour éradiquer les dernières cartes… alors qu’il ne reste que trois mois pour les plus chanceux.

En 2028 et 2029, ce sera au tour de la 3G

Qu’en est-il de la 3G ? Son extinction est aussi programmée : 2028 chez Orange (et même chose pour Free Mobile), fin 2028 pour SFR et fin 2029 pour Bouygues Telecom qui devrait donc la maintenir un an de plus que ses concurrents.

Le parc des terminaux compatibles avec la 3G et la 2G uniquement est encore de 0,85 million à fin juin 2026, contre 1,07 million un an auparavant, toujours uniquement pour les smartphones et tablettes du grand public.

Là encore les baisses restent relativement régulières depuis trois trimestres avec 67 000 terminaux de moins par trimestre, soit 22 000 environ par mois. Avec encore 0,85 million en circulation, cela donnerait un peu plus de trois ans pour arriver à 0 au rythme actuel. Problème, la 3G sera arrêtée avant chez Orange, Free et SFR, seul Bouygues Telecom devrait encore avoir de la 3G, du moins selon les prévisions actuelles.

L’autre versant de la fin de la 2G et 3G : le Machine to Machine

On ne parle ici que des cartes SIM pour les appels, voix et Internet dans les tablettes et les smartphones, mais il y a aussi le M2M (Machine to Machine). Attention, l’Arcep précise que cela ne concerne pas les « cartes SIM montées par les constructeurs automobiles dans les véhicules ».

Fin juin, il restait encore 620 000 cartes SIM 2G en circulation et 1,39 million de cartes SIM 2G/3G. On retrouve des cartes M2M dans de nombreuses industries : alarmes, téléassistance, transport, services de l’eau, ascenseurs… Pour ces derniers, un décret a été publié en mars pour « garantir la sécurité des ascenseurs », avec notamment un contrôle technique renforcé.

Migrations forcées et parfois couteuses

Au total, cela fait donc 1,7 million de cartes SIM encore en circulation à fin juin 2026, si on prend celles du grand public et du M2M. Pour le grand public, cela passe par l’achat d’un nouveau téléphone mobile. Pour les équipements M2M, par le changement (souvent coûteux) du modem au moins. Il existe parfois des solutions intermédiaires avec des « kits de migration », mais encore faut-il qu’il en existe pour votre matériel.

Et ne comptez pas trouver des adaptateurs 4G/5G vers 3G en France. Les fréquences sont attribuées aux opérateurs qui ont payé cher pour en avoir un usage exclusif. Les fréquences libérées avec l’arrêt de la 2G sont d’ailleurs réutilisées pour augmenter la bande passante d’autres technologies de téléphonie mobile.

• Santé, ascenseurs, alarmes, voitures… pas simple d’éteindre la 2G et la 3G

Slop or perish?

Depuis le début de l’année, un statisticien de l’université de Chicago, Nicholas Polson, a mis en ligne plus de 200 prépublications. Assumant d’utiliser l’IA générative pour augmenter sa productivité, il soulève l’indignation de ses consœurs et confrères.

La course à la publication coûte que coûte dans le milieu de la recherche s’intensifie encore avec l’utilisation généralisée de l’IA générative. Pour nombre de chercheuses et chercheurs, le travail consiste à mettre en ligne quelques articles issus de leurs travaux de recherche par an au maximum. Mais on peut voir sur le profil Google Scholar de Nicholas Polson, statisticien bayésien de l’école de commerce Booth de l’université de Chicago, que celui-ci en a signé plus de 200 depuis le début de l’année, comme le soulignait sur X déjà mi-aout Auyon Siddiq, chercheur à l’université de Californie (UCLA), .

La plupart des articles listés sur son profil ont été mis en ligne sur la plateforme de prépublications scientifiques SSRN. Cette plateforme a été lancée en 1994, quelques années après la pionnière du genre, arXiv, et a été rachetée en 2016 par Elsevier.

• arXiv annonce 17 millions de dollars de financement venant de fondations et de XTX Markets
• Les articles scientifiques frauduleux croissent deux fois plus vite que les rétractations

258 working papers en 8 mois

« D’après mes calculs, basés sur sa page SSRN, Nicholas Polson a déjà rédigé 258 working papers rien qu’en 2026. Il a déjà rédigé (ou du moins publié sur SSRN) six articles aujourd’hui, le 26 août 2026. Au cours du mois d’août 2026, il a rédigé et publié sur SSRN un total de 104 documents – et ce n’est pas fini, puisque le mois n’est pas encore tout à fait terminé », expliquait l’économiste de l’université de Central Arkansas, Jeremy Horpedahl, dans un billet de blog.

« Il s’agit probablement, à des degrés divers, de slops générés par IA, mais contrairement à beaucoup de ce genre de contenu, celui-ci recèle sans doute une réelle valeur. Ce que je n’ai pas encore pu vérifier, c’est si une partie de ce contenu a fait l’objet d’une vérification, d’une analyse ou d’une sélection rigoureuse de la part de l’auteur », ajoutait Michael Makowsky, économiste à l’université de Clemson.

Interrogé par le Washington Post, Nicholas Polson assume utiliser l’IA générative pour plus de productivité : « il est évident que l’IA rend un chercheur productif encore plus productif ». Il ajoute qu’ « une grande partie du travail fastidieux est grandement simplifiée ». Et il a, selon nos confrères, laissé entendre que ces plaintes étaient motivées par « la jalousie et l’envie de s’approprier ma méthode. Mais qui sait ? ».

Suppression des articles sur SSRN

Depuis que plusieurs de ses confrères ont pointé du doigt ce nombre prolifique, plus aucun article récent de Nicholas Polson n’est accessible sur SSRN. Par exemple, la page de l’article titré « Over-parameterization in Statistical Genomics » et listé sur son profil Google Scholar affiche maintenant : « Cet article est en cours d’évaluation ou a été retiré de SSRN à la demande de l’auteur, de SSRN ou du titulaire des droits ». Son profil sur la plateforme ne liste plus que des articles mis en ligne avant octobre 2018.

Plusieurs chercheurs ont souligné que les articles de Nicholas Polson ne faisaient pas mention d’utilisation de l’IA. Mais la plateforme souligne que « s’il est vrai que bon nombre de ces articles ne comportaient pas de mention relative à l’IA, ce n’est pas notre principale préoccupation. […] Le problème le plus important résidait dans l’activité inhabituelle en matière de soumission d’articles ». Elle indique que le statisticien s’était aventuré dans des champs dont il n’est pas spécialiste, bien que la plupart des articles y restaient.

« Ce n’est pas seulement une question de volume, mais aussi de diversité des thèmes abordés et de la manière dont ils se distinguent de ses œuvres précédentes », insiste Auyon Siddiq interrogé par nos confrères.

Le gestionnaire de mots de passe KeePass XC est une variante multiplateforme de KeePass, avec comme objectif une plus grande richesse fonctionnelle de base, sans passer par des plugins. La version 2.8, en préparation et dont une bêta vient de paraitre, s’annonce déjà comme une mouture majeure.

KeePass XC 2.8 bénéficie en effet d’un portage vers Qt 6, avec à la clé une modernisation de son interface et de ses intégrations dans les différentes plateformes prises en charge. Parmi les améliorations, on note surtout l’arrivée de l’auto-remplissage (fonction Auto-Type) pour les sessions Wayland, c’est-à-dire la capacité à insérer rapidement un identifiant et un mot de passe dans la fenêtre d’une application.

L’ajout est majeur, car Wayland ne permet plus « d’espionner » simplement une fenêtre active pour savoir si elle présente des champs d’authentification. La compatibilité annoncée va se faire à travers les portails XDG, ce qui revient à demander l’autorisation à Wayland d’examiner la fenêtre et d’y insérer des informations. L’équipe de KeePass XC avertit que ce support dépend pour l’instant de l’environnement choisi : support complet pour KDE 6.6 +, initial pour GNOME 48 + et dépendant du support des portails XDG dans les autres (Sway, Hyprland, labwc…).

Les autres améliorations sont nombreuses, avec par exemple l’arrivée d’une version compilée nativement pour les systèmes Windows ARM64 (y compris pour la version portable), une meilleure intégration sur Linux via l’AppImage, la possibilité de montrer des suggestions quand on ajoute des attributs, le support des clés d’accès (passkeys) dans les statistiques, la synchronisation des bases de données distantes via des outils tiers, des raccourcis clavier personnalisables ou encore le déverrouillage rapide sur macOS et Linux, respectivement via le mot de passe et Polkit. Enfin, plusieurs vulnérabilités ont été corrigées.

Pour les utilisateurs aventureux, le téléchargement de cette première bêta peut se faire depuis l’annonce officielle.