« We rely on your feedback »

Pris à parti pour avoir financé un clip publicitaire dans la vidéo d’un influenceur d’extrême-droite, Proton s’excuse et indique chercher la neutralité.

Proton qui diffuse ses publicités sur la chaîne d’un youtubeur d’extrême-droite ? C’est le scénario qui a surpris plus d’un internaute, ces derniers jours.

Alors que la société suisse est régulièrement citée comme alternative européenne et chiffrée à la plupart des grandes suites de mail et services logiciels états-uniens, voilà qu’elle s’offre une coupure publicitaire de deux minutes vingt dans une vidéo du « réinformateur » Vincent Lapierre.

Interpellée sur Reddit, LinkedIn et ailleurs en ligne, l’entreprise a présenté ce 8 juin ses excuses au public. D’après Vincent Lapierre, elle a mis fin au partenariat qu’elle avait conclu avec lui pour une seule vidéo.

• Boycotter la tech américaine, c’est théoriquement possible (mais ça ne va pas être simple)

Une publicité chez un ancien soralien

Fort de 672 000 abonnés sur YouTube, 216 000 sur Instagram et 185 000 sur TikTok, ce dernier a travaillé au mitan des années 2010 pour l’association Égalité et Réconciliation fondée par Alain Soral. Pendant trois ans, il réalise reportages et vidéos pour le site d’extrême-droite, avant de cofonder, en 2018, le Média pour tous, sur lequel il continue de cultiver des obsessions classiques de sa famille politique, sur un ton conspirationniste.

Autant dire que pour les internautes qui voyaient en Proton un fournisseur de service numérique alternatif aux Microsoft et Google états-unien, tout en y plaçant des espoirs politiques de résistance au projet autoritaire de Donald Trump, la pilule passe difficilement. Sur Reddit, plusieurs fils de discussion sont ouverts, dont l’un, dans le subreddit r/ProtonMail, dépasse désormais les 4 000 upvotes et le millier de commentaires.

• French Tech : 9 start-ups sur 10 confient leurs emails à Google ou Microsoft

Ce 8 juin, le vidéaste indique sur X que la société a « choisi de mettre fin à son partenariat […] à la suite d’une campagne menée par des militants qui contestent mon travail et mes prises de position ». Il critique ensuite une campagne « d’extrême-gauche ».

Une entreprise qui cherche la neutralité

« Proton soutient la liberté d’opinion, mais Proton lui-même doit rester neutre, lui répond le PDG de Proton Andy Yen. Nous défendons et protégeons les utilisateurs de tous bords politiques, mais les partenariats exigent une forme de neutralité. Celui-ci n’aurait pas dû passer notre processus de vérification, indépendamment des campagnes publiques. »

Plus loin, il répète à plusieurs reprises que la société ne souhaite pas prendre part au débat politique français. À ce titre, elle ne peut nouer de partenariat « ni avec des figures de la gauche politique, ni de la droite politique, qui pourrait diviser notre communauté ».

Sur LinkedIn, son responsable des politiques publiques Romain Digneaux l’admet : « Nous avons clairement failli à respecter nos propres standards en matière de vérification du profil de M. Lapierre, et ce partenariat n’aurait jamais dû avoir lieu. » Au nom de l’entreprise, il déclare que Proton présente ses « plus sincères excuses aux personnes qui ont été (légitimement) choquées de voir Proton associée à des valeurs qui ne sont pas les [siennes] » et travailler « en interne à ce que ce genre d’erreur ne se reproduise plus ».

Deux messages qui correspondent en tout point à la réponse officielle publiée par la « Proton_team » sur Reddit, et vers lequel ses équipes redirigent Next lorsque nous tentons d’obtenir plus d’information. Elle y indique que la chaîne de Vincent Lapierre n’aurait « jamais dû faire partie de nos programmes d’affiliation ou de partenariat, car nous évitons expressément les associations avec des chaînes dont le contenu pourrait détourner de notre message et diviser notre communauté ».

Alors que des internautes demandent à l’entreprise de publier un « post-mortem », c’est-à-dire un retour d’expérience « similaire à ce que fait la communauté de la cybersécurité en cas de fuite ou de hack », pour reprendre les mots du compte Reddit @ThinandFeminine, celle-ci indique : « Proton opère à échelle mondiale, et si nos services sont disponibles pour tout le monde sans considération des opinions politiques, et que notre mission est cohérente partout, notre connaissance de chaque paysage médiatique ne l’est pas. Dans ce cas, notre équipe n’avait pas suffisamment de contexte sur le paysage français pour prendre une décision bien informée, et c’est une erreur de notre part. »

Forte de plus de 100 millions d’utilisateurs et d’environ 650 salariés, portée par la politique trumpiste qui motive de plus en plus d’Européens à chercher des services numériques alternatifs, ce n’est pas la première fois que l’entreprise se retrouve prise à partie. En 2021, alors qu’elle avait fourni l’adresse IP d’un internaute à la police française, l’entreprise avait expliqué se plier aux décisions de la Justice suisse. En l’occurrence, cette dernière avait décidé d’accéder à une requête d’Europol, donc, en remontant le fil, aux forces de l’ordre hexagonales.

• ProtonMail doit collaborer avec la Justice suisse… et donc Europol, et donc la France

En 2024, dans une autre affaire, la police espagnole avait réussi à identifier un activiste sous pseudonyme, notamment parce que celui-ci avait fourni à la société une adresse de récupération. Proton avait indiqué ne pas exiger ce type d’information, « mais dans ce cas, le terroriste présumé en [avait] ajouté une de son propre chef », qu’elle avait donc pu transmettre.

En février 2025, alors qu’il commentait l’ouverture d’enquête antitrust contre plusieurs géants numériques par la première administration Trump, Andy Yen avait par ailleurs été pris à partie sur les réseaux sociaux et accusé de se soumettre au président des États-Unis. S’il énonçait un fait, il avait à l’époque indiqué, sur Reddit, que sa publication pouvait être perçue comme un positionnement politique et qu’il se montrerait plus prudent dans le futur.

Selon Politico, la Commission européenne préparerait un dépôt de plainte contre la France, l’Espagne et plusieurs autres pays. La raison ? Le retard pris sur la transposition de la directive NIS2, qui doit entrainer une hausse massive du niveau de cybersécurité sur le Vieux continent.

Toujours selon nos confrères, la Commission prévoirait de porter l’affaire devant la Cour de justice de l’Union européenne (CJUE) soit juste avant les congés d’été, soit juste après. Politico cite un responsable de la Commission, qui a souhaité garder l’anonymat.

La Commission n’a pas directement confirmé, le porte-parole Thomas Regnier indiquant simplement que « la Commission pourrait saisir la Cour de justice à l’encontre de certains États membres », puisque le délai de transposition a expiré en octobre 2024. Cependant, Politico cite un responsable français selon lequel le secrétariat général des affaires européennes « prépare sa défense devant la CJUE ».

Pourquoi un tel retard en France ? Parce que la directive NIS2 n’est pas transposée seule. Comme nous l’avons indiqué à plusieurs reprises en 2025, elle s’effectue sur trois textes en même temps : NIS2, qui élargit radicalement le périmètre d’action (de 600 entités sous NIS1 à 15 000), DORA pour la résilience du secteur financier et REC pour les entités critiques.

• Cybersécurité : la transposition des directives NIS2, DORA et REC passe le Sénat

Or, comme nous le relations en mars dernier, il existe un point de clivage : l’article 16 bis, qui consacre la protection du chiffrement et interdit l’imposition de portes dérobées dans les messageries. La Commission supérieure du numérique et des postes (CSNP) évoquait alors une opposition du gouvernement. Le député Philippe Latombe, impliqué dans la transposition, critiquait pour sa part vertement la DGSI, qui cherchait à supprimer cet article.

Apple a dévoilé hier son nouvel arsenal de systèmes d’exploitation, ainsi que les appareils sur lesquels on pourra les installer. Il y a des surprises, bonnes et moins bonnes.

À tout seigneur tout honneur, la compatibilité d’iOS 27 est aussi la plus simple à résumer : tous les iPhone capables de faire tourner iOS 26 pourront installer la nouvelle version. Cela inclut l’iPhone 11, lancé en 2019 avec sa puce A13. Une bonne nouvelle pour les propriétaires de ce modèle, qui n’auront pas à se contenter de simples correctifs de sécurité : leur smartphone aura aussi droit aux nouveautés du système (pas toutes, certes).

Apple continue certes d’assurer le service après-vente logiciel de très vieux appareils – l’iPhone 5 s a reçu une mise à jour de sécurité en janvier dernier –, mais voir l’iPhone 11 rester dans la course six ans après sa sortie est un signal encourageant pour la longévité générale des smartphones Apple. Au passage, iOS 27 pourra aussi s’installer sur ce bon vieux iPhone SE de 2e génération.

La liste de compatibilité pour iPadOS 27 est moins généreuse. Les derniers iPad Pro (M4 et M5) sont évidemment supportés, mais l’iPad Pro 12,9 pouces de 3e génération (2018, avec une puce A12X) passe à l’as : il faudra une tablette de 4e génération au minimum, ou plus récente. Idem du côté de l’iPad Pro 11 pouces : iPadOS 27 réclame au minimum un modèle de 2e génération. Exit la mouture précédente sortie en même temps que le 12,9 pouces de 3e gen.

Apple liste également l’iPad Air 11 pouces 4e génération (2020, puce A14), excluant de fait la génération précédente. Bizarrement, le constructeur prend la peine de préciser que les iPad Air 11 et 13 pouces M2 et au-delà sont compatibles avec iPadOS 27, ce qui tombe sous le sens… en omettant le modèle avec puce M1. Qu’on se rassure, il est bien pris en charge également.

Pour le reste, on pourra installer le nouvel OS sur l’iPad de 9e génération (2024) ou plus, l’iPad mini (A17 Pro) ou l’iPad mini 6e génération. iPadOS 27 fait l’impasse sur l’iPad 8e génération (2020) et l’iPad mini 5e génération (2019), deux tablettes équipées d’une A12 et qui étaient compatibles avec iPadOS 26.

Pour macOS 27 Golden Gate, la situation est simple : tous les Mac équipés d’une puce Apple (à partir de la M1) sont pris en charge, ainsi que le MacBook Neo avec sa puce A18 Pro. macOS 26 Tahoe aura été l’ultime version compatible avec les Mac Intel. Néanmoins, Apple s’engage sur trois années de mises à jour de sécurité pour ces modèles, comme l’explique MacGeneration.

Rosetta, la couche de traduction qui fait tourner les applications Intel sur les Mac à puce Apple, continuera de fonctionner sur macOS 27. Ensuite, le constructeur ne conservera qu’une partie des fonctions prenant en charge d’anciens jeux conçus pour des frameworks Intel.

Du côté de watchOS 27, c’est la douche froide pour les possesseurs d’Apple Watch Ultra 1ʳᵉ génération. Ce modèle n’est pourtant pas si vieux (2022), mais il est privé de la prochaine version de l’OS ! Le système d’exploitation fait aussi l’impasse sur l’Apple Watch SE 2ᵉ génération et l’Apple Watch Series 8. Il faudra posséder une SE 3, une Series 9 ou une Ultra 2.

tvOS 27 n’a pas vraiment eu droit aux feux de la rampe durant la keynote, mais il existe ! Et pour l’occasion, Apple en a réduit la compatibilité aux seules Apple TV 4K de 2ᵉ et 3ᵉ générations (2021 et 2022), tvOS 26 prenant en charge l’Apple TV HD de 2015 et les modèles suivants.

Enfin, sans surprise, visionOS 27 est compatible avec tous les modèles de Vision Pro, autrement dit les versions M2 et M5. Rappelons pour finir que les OS en « 27 » mettent surtout l’accent sur les optimisations de performance et la stabilité, ce qui devrait profiter à tous les appareils compatibles.

• Apple veut de nouveau sauver le soldat Siri, cette fois avec l’aide de Google

L'histoire sans fin

Microsoft a dû bloquer l’accès aux dépôts GitHub de plus de 70 de ses propres projets. Certains d’entre eux ont été piratés au cours d’une campagne de vols d’identifiants d’outils d’IA générative nommée Miasma.

L’éditeur de GitHub n’est pas épargné par les attaques actuelles contre la supply chain de logiciels open source. Ainsi, Microsoft a dû désactiver l’accès à plus de 70 de ses propres dépôts sur GitHub, comme l’expliquait le site Open Source Malware.

Dans le lot, le dépôt d’Azure nommé « functions-action » qui permet de déployer le code d’un projet utilisant « Azure Functions » ou encore le framework Durable Task, « utilisé activement en production par de nombreuses équipes, y compris les équipes d’ingénierie au sein de Microsoft ». Ceux-ci sont maintenant de nouveau accessibles comme d’autres, Microsoft redonnant accès à ses projets au fur et à mesure des corrections et vérifications.

Microsoft avait identifié l’attaque chez Red Hat

Une bonne partie de ces dépôts ont été touchés par la campagne de vol d’identifiants « Miasma », selon Open Source Malware et l’entreprise de sécurité StepSecurity. Ironiquement, l’équipe de recherche en sécurité de Microsoft avait détecté que cette attaque visait la chaîne d’approvisionnement npm de Red Hat, touchant « 32 paquets modifiés de manière malveillante dans plus de 90 versions relevant du périmètre npm @redhat-cloud-services », expliquait l’entreprise le 2 juin dernier.

« Un pipeline CI/CD (Continuous Integration/Continuous Delivery) a permis à des pirates de publier des paquets infectés par des chevaux de Troie via le flux de publication légitime OpenID Connect (OIDC) de GitHub Actions. Ainsi, ces paquets malveillants portaient des signatures de provenance authentiques tout en intégrant le marqueur de campagne « Miasma : The Spreading Blight » », expliquait Microsoft concernant les paquets npm de Red Hat.

• La saga continue : un paquet NPM vérolé de Bitwarden CLI a dérobé des secrets
• Hackerbot-claw : un bot exploite GitHub Actions et vide le dépôt de Trivy

Mais l’entreprise de Redmond a été attaquée à son tour. StepSecurity a identifié le commit poussé dans le dépôt Azure/durabletask à l’aide d’un compte de contributeur piraté. « Cette modification a ajouté cinq fichiers destinés à permettre l’exécution automatique du code dans quatre outils de développement différents », explique l’entreprise dans son billet de blog et ajoute : « Cloner le dépôt ne présente aucun risque. L’ouvrir, en revanche, n’est pas sans danger ». Le code s’exécute automatiquement lorsqu’un développeur ouvre le dépôt dans Claude Code, Gemini CLI, Cursor ou VS Code et cherche à récupérer des identifiants.

Step Security fait le lien avec l’attaque Mini Shai-Hulud menée par TeamPCP, notamment car les deux utilisent un même domaine secondaire : C2 t.m-kosche[.]com. Elle explique aussi que « le compte piraté est celui du même contributeur dont les identifiants ont été utilisés lors de l’attaque contre PyPI du 19 mai » que l’entreprise de sécurité avait identifiée dans le dépôt du SDK durabletask maintenu par Microsoft.

La compromission des identifiants développeurs comme porte d’entrée

« Le génie de ce ver Miasma réside dans la manière dont il s’est fondu dans les flux de travail légitimes », explique Cloudsmith, une autre entreprise de sécurité qui a analysé le problème. « Il n’exploite aucune faille logicielle de GitHub ou de npm. Il tire plutôt parti du modèle de confiance sous-jacent de l’écosystème d’ingénierie moderne. La compromission des identifiants de développeurs a permis de demander un jeton OIDC GitHub légitime. Cela a été suivi de la publication d’une version malveillante dotée d’une provenance SLSA valide, ce qui a finalement conduit les scanners conventionnels à la considérer comme une mise à jour de routine fiable. En volant les identifiants légitimes du responsable de maintenance, le ver a pu agir exactement comme l’aurait fait un éditeur authentifié », ajoute Cloudsmith.

Le billet de l’entreprise explique aussi que Miasma génère une charge utile chiffrée de manière unique pour chaque infection, ce qui permet de passer outre les outils de détection traditionnels.

Microsoft a confirmé à 404 Media avoir désactivé les dépôts concernés. Interrogée par TechCrunch, l’entreprise explique : « Nous avons temporairement supprimé certains dépôts pendant que nous enquêtions sur la présence éventuelle de contenus malveillants ». « Certains de ces dépôts ont été rétablis après vérification, tandis que d’autres pourraient rester hors ligne pendant la poursuite des travaux », explique le porte-parole de l’entreprise, Ben Hope.

« Dans le cadre de notre enquête, nous avons contacté un petit nombre de clients susceptibles d’avoir téléchargé du contenu provenant des dépôts concernés. Nous poursuivrons notre enquête et, si nous identifions d’autres éléments nécessitant une intervention de la part des clients, nous les contacterons directement via nos canaux d’assistance habituels », ajoute-t-il, sans préciser ce « petit nombre ».

Un retour en arrière qui donne de quoi s’inquiéter de la concurrence entre les fournisseurs d’accès ?

Le nouveau capitalisme sauvage

L’italien Bending Spoons a déposé lundi 8 juin le document préalable à son introduction à la bourse de New York. L’opération valoriserait le groupe, spécialisé dans la reprise et la restructuration de services numériques, à plus de 20 milliards de dollars. Elle vise à lui donner les moyens de poursuivre sa stratégie d’acquisition, dans une logique de « build-up ».

Acheter des entreprises numériques en difficulté, les restructurer à marche forcée et les consolider au sein d’un groupe pour maximiser les synergies : voilà, résumée sommairement, la stratégie revendiquée par le groupe italien Bending Spoons. Fondé en 2013 à Copenhague puis relocalisé à Milan, celui-ci compte déjà une cinquantaine d’acquisitions à son actif, et ne compte pas s’arrêter en si bon chemin.

Il vient en effet de déposer auprès du gendarme de la bourse des États-Unis le document préparatoire à son introduction en bourse (le formulaire S1) sur le Nasdaq à Wall Street. D’après Reuters, Bending Spoons viserait la fin du mois de juin, et réaliserait son émission de titres sur la base d’une valorisation de l’ordre de 20 milliards de dollars.

S’endetter, acheter, licencier, recommencer

Fin 2025, Bending Spoons (qui tire son nom de la scène de la cuillère pliée dans Matrix) a réalisé coup sur coup l’acquisition de Vimeo pour 1,38 milliard de dollars, d’AOL pour 1,5 milliard, et d’Eventbrite pour environ 500 millions. Pour ce faire, il avait annoncé en octobre une levée de fonds de 710 millions de dollars, sur la base d’une valorisation préalable à 11 milliards de dollars, et l’obtention d’une enveloppe de 2,8 milliards de dollars sous forme de dette bancaire.

Des moyens considérables, mis au service d’une stratégie dite de build-up, ou d’accumulation. Le groupe lève des fonds, ou s’endette, pour racheter des entreprises dont la valeur ne reflète pas le potentiel réel. Il les restructure et consolide leurs activités au sein de sa propre structure, pour profiter au maximum de synergies et d’économies d’échelle. Il se remet ensuite en quête de nouveaux fonds pour réaliser de nouvelles acquisitions, et maximiser l’effet de cette accumulation, etc.

La boulimie de Bending Spoons permet à l’entreprise d’afficher une croissance record : « Grâce à ces investissements, le chiffre d’affaires s’est élevé à 387 millions de dollars en 2023, 671 millions de dollars en 2024, 1,31 milliard de dollars en 2025 et 601 millions de dollars au premier trimestre 2026, soit une croissance annuelle de 73 % en 2024, 95 % en 2025 et 132 % au premier trimestre 2026, et un taux de croissance annuel composé de 84 % de 2023 à 2025 », détaille le groupe dans son S1.

Le volume d’acquisitions réalisées et les calculs comptables associés (coût de la dette, frais de restructuration, amortissement des actifs, etc.) rendent particulièrement complexe l’analyse du niveau de rentabilité réel du groupe. Si l’on écarte les calculs liés à la dette ou aux amortissements, Bending Spoons revendique à ce niveau un résultat opérationnel « ajusté » de 613 millions de dollars en 2025. Les frais réels engagés sur l’année se traduisent cependant par une perte nette de 137 millions de dollars sur la même période.

Dans la logique de Bending Spoons, c’est cependant à quelques années qu’il faut regarder le résultat de ses acquisitions, c’est-à-dire une fois que les frais d’acquisition et de restructuration auront été amortis.

Des rachats suivis de licenciements massifs

Sur ce point, une enveloppe conséquente est allouée aux plans de départ. Bending Spoons, qui fait principalement ses emplettes sur le marché américain, engage quasi systématiquement des coupes franches dans les effectifs des sociétés rachetées.

Fin 2022, Bending Spoons s’offre l’application iPhone FiLMiC et son pendant payant FiLMiC Pro, puis l’outil de notes partagées Evernote début 2023. Les deux équipes sont licenciées, au nom d’un développement repris en interne au siège italien du groupe.

En 2024, Bending Spoons a de la même façon mis la main sur le studio mobile Mosaic Group, puis sur l’application de rencontres sociales Meetup, avant de s’offrir le service de partage de fichiers WeTransfer, puis la plateforme vidéo Brightcove pour quelque 230 millions de dollars. Chez WeTransfer, le changement de propriétaire se traduit par le départ de 75 % des salariés historiques.

Un an plus tard, Bending Spoons rachète Komoot, l’outil allemand de création d’itinéraires et de promenades, pour 300 millions d’euros. Quelques semaines plus tard, les 150 salariés sont remerciés.

La plateforme vidéo Vimeo, rachetée en septembre 2025, ne déroge pas à la règle : après une première réduction immédiate d’environ 10 % des effectifs, la quasi-totalité de l’équipe a été remerciée début 2026. Chez AOL, les licenciements ont aussi commencé : 108 personnes ont par exemple déjà été poussées vers la porte en Virginie.

Restructurer sans déprécier ?

Dans ce contexte de sollicitation du marché, Bending Spoons affirme réussir à restructurer les sociétés qu’elle rachète sans en compromettre l’attractivité, ou l’activité. WeTransfer, par exemple, resterait une machine commerciale efficace, avec 58 millions d’utilisateurs mensuels actifs et 1 million de clients payants en mars 2026.

« En mars 2026, notre portefeuille comptait plus de 500 millions d’utilisateurs actifs mensuels et plus de 9 millions de clients payants mensuels. Le nombre d’utilisateurs actifs mensuels et de clients payants mensuels était respectivement de 111 millions et 3 millions en décembre 2023, de 290 millions et 5 millions en décembre 2024, et de 389 millions et 8 millions en décembre 2025. », détaille l’entreprise.

Bending Spoons affirme avoir identifié plus de 1 000 entreprises cibles de sa frénésie de croissance. « Avec l’IA comme puissant facteur de croissance potentiel, nous pensons être bien positionnés pour assurer notre croissance dans les années à venir.  »

Hey ? Aïe...

Durant la conférence d’ouverture de la WWDC hier soir, Apple a confirmé que la nouvelle version de Siri et ses fonctions IA plus avancées ne seront pas disponibles sur iOS et iPadOS jusqu’à nouvel ordre. Dans un communiqué, Apple se justifie : l’entreprise dit avoir tout tenté, essuyant refus après refus. Du côté de la Commission européenne, la réponse est cinglante.

La keynote d’ouverture de la WWDC 2026 a fait la part belle à l’IA. Les fonctions montrées rappellent furieusement ce qu’Apple avait déjà présenté il y a deux ans. Cette fois cependant, l’entreprise s’est assurée que la caméra montrait une utilisation « réelle » de son nouvel assistant Siri AI, délais de réponse inclus.

• Apple veut de nouveau sauver le soldat Siri, cette fois avec l’aide de Google

Siri AI est donc la fameuse version remaniée promise en 2024. Il aura fallu deux ans supplémentaires à Apple pour réaliser sa vision. Les démonstrations étaient donc intéressantes par leur haut niveau d’intégration, mais pas ébouriffantes. Dans sa communication, la société s’est concentrée sur une longue liste de cas pratiques du quotidien.

La disponibilité réelle de Siri AI sera cependant très inégale en Europe.

Oui pour les Mac, non pour les iPhone, iPad (et a priori Apple Watch)

Siri AI sera disponible en Europe pour les Mac, tant qu’ils sont équipés d’au moins une puce M1 (correspondant à la liste de compatibilité de macOS 27, nommé Golden Gate). Le nombre de fonctions dépendra cependant de l’âge de la machine : les fonctions les plus avancées (dont la personnalisation de la voix de Siri) et le LLM local seront réservés aux configurations disposant au moins d’une puce M3 et de 12 Go de mémoire.

Pour les iPhone et iPad, c’est beaucoup plus compliqué. Pourquoi ? Parce qu’ils sont, au sens du DMA, des « gatekeepers ». Des responsabilités supplémentaires incombent à Apple, notamment de s’assurer que certaines fonctions peuvent être exploitées de la même manière par les concurrents. Et pour Apple, c’est bien là que le bât blesse.

La foire à la saucisse

« Nous sommes profondément déçus que nos utilisateurs européens n’aient pas Siri AI sur iPhone ou iPad lorsque nous partagerons nos nouvelles sorties logicielles plus tard cette année. Nous espérons finalement intégrer Siri AI dans l’Union européenne, et nous continuerons à dialoguer avec les régulateurs européens sur la voie à suivre. Cependant, leur refus de s’engager de manière constructive sur des solutions qui préservent la vie privée et la sécurité signifie que nous n’avons pas encore de calendrier pour la disponibilité de Siri AI sur iOS et iPadOS dans l’UE ».

Le ton est donné par Craig Federighi, vice-président senior de l’ingénierie logicielle chez Apple, dans un communiqué publié hier soir. L’entreprise et la Commission européenne ont des vues opposées et assez tranchées sur l’interprétation du DMA, Apple jugeant « extrême » celle de son adversaire. iOS et iPadOS étant des contrôleurs d’accès, une fonction aussi importante que Siri AI devrait être ouverte à tous les concurrents, pour assurer l’interopérabilité.

Si Apple ne nie pas ce point, elle en donne les implications : l’obligation d’accorder aux autres assistants les mêmes accès sur les données privées. Or, Apple insiste depuis deux ans sur son Private Compute Cloud, assurant régulièrement qu’elle-même n’a pas accès aux données des utilisateurs et qu’aucune trace n’est laissée. Il serait alors impossible de garantir la sécurité des utilisateurs, Siri AI étant pensé pour interagir avec l’ensemble des composants, réglages et sources de données dans le système. « Cela inclut la possibilité de lire et d’envoyer des messages, d’effectuer des achats, d’accéder à des fichiers et d’exécuter des actions sur n’importe quelle application », indique Apple.

Apple affirme avoir cherché une voie du milieu

L’entreprise dit avoir cherché à concilier ses nouvelles technologies avec ses obligations européennes dès 2025. Elle indique par exemple avoir proposé une solution nommée Trusted System Agent, pensée comme un intermédiaire de confiance devant s’assurer que les autres assistants puissent accéder aux données « en toute sécurité ».

Apple affirme aussi avoir proposé un lancement de Siri AI en Europe étalé sur 18 mois, pour un déploiement progressif qui aurait – a priori – permis de prendre en compte les retours.

« La Commission européenne a dit non. En fait, la Commission européenne n’a accepté aucune des propositions d’Apple », assène l’entreprise. Selon elle, il y a un « manque de reconnaissance » des risques de sécurité par les régulateurs. Un point sur lequel la société californienne s’était déjà agacée à plusieurs reprises, notamment pour l’ouverture forcée sur les périphériques et la transmission des notifications vers les montres connectées concurrentes.

Mêmes joueurs jouent encore

Les affrontements entre Apple et la Commission européenne durent depuis des années. La firme ne cache pas sa détestation profonde du DMA (Digital Markets Act) et ses obligations liées à iOS, iPadOS et l’App Store mobile.

En mars 2024, trois mois avant une WWDC très optimiste qui lui vaudra bien des problèmes, Apple avait ainsi publié un document de 30 pages expliquant tout le mal qu’elle pensait du règlement européen. Principe point d’accrochage : la Commission européenne ne semblait pas comprendre les risques omniprésents pour la sécurité et la vie privée. Et d’expliquer que les demandes de la Commission revenaient à ouvrir grandes les portes des données de ses utilisateurs à des acteurs sans pitié. Elle s’était déjà plainte des abus de Meta dans ce domaine, au nom de l’interopérabilité.

• Pour Apple, Meta abuse du DMA avec ses demandes d’interopérabilité

La conséquence pour les utilisateurs européens est claire : il n’est prévu aucun Siri AI pour les iPhone et iPad européens pour l’instant et tout semble au point mort. Comme indiqué précédemment, macOS n’est pas un contrôleur d’accès et n’est donc pas soumis à ces obligations. Le cas de l’Apple Watch reste en suspens : watchOS n’est pas un gatekeeper, mais son fonctionnement dépend étroitement de l’iPhone lié.

Nous avons contacté la Commission européenne et mettrons cette actualité à jour en cas de réponse.

La réponse cinglante de la Commission européenne

Pour la Commission européenne, la situation est tout aussi claire, mais en miroir. Au cours d’une conférence de presse, le porte-parole Thomas Régnier a déclaré : « D’abord, la décision de ne pas déployer Siri AI en Europe vient d’Apple, et d’Apple uniquement. Car absolument rien dans le DMA n’interdit à Apple d’introduire de nouveaux produits en Europe. Ce qui est interdit à Apple, comme à n’importe quel autre contrôleur d’accès, est de verrouiller le marché. Ce n’est pas à eux de décider qui innove en Europe, ni quels outils IA nos citoyens peuvent utiliser ou non. Et c’est précisément là que la DMA et son obligation d’interopérabilité entrent en jeu ».

Qu’en est-il alors des propos avancés par Apple sur les négociations depuis l’année dernière, l’idée d’agents spécifiques et le plan de déploiement sur 18 mois ? Le porte-parole donne une autre version :

« Nous avons quelques contacts avec Apple à ce sujet, cela je peux le confirmer. Mais Apple n’a tout simplement pas été capable de développer des solutions d’interopérabilité au niveau des standards européens essentiels en matière de vie privée et de sécurité. Au lieu d’essayer de trouver une solution adaptée, Apple a simplement fait une demande à la Commission européenne pour être exemptée de ses obligations envers le DMA. Et cela pour au moins 18 mois. Devinez quoi ? Ce n’est pas une option »

Thomas Régner a ajouté que la Commission ne faisait d’exception pour personne. Une situation où chaque camp accuse l’autre de mauvaise volonté.

Nostalgiques d’OS/2 d’IBM, de Mac OS 1.0 ou encore de Windows Me (si, ça doit bien exister) ? Voilà un site qui devrait vous intéresser : The Virtual OS Museum, un musée virtuel consacré aux systèmes d’exploitation.

Andrew Warkentin, qui se présente comme développeur et historien de ces systèmes, explique qu’il collectionne des images d’OS émulés depuis 2003. Actuellement, sa liste en contient déjà plus de 1 700.

« Bien que la situation en matière de préservation des logiciels se soit considérablement améliorée au cours des deux dernières décennies, bon nombre des projets de préservation existants restent encore peu accessibles », explique-t-il. « Lorsque j’ai commencé à collecter des images d’émulateurs (en 2003), il n’existait que quelques petites archives d’images de logiciels et de la documentation correspondante, et relativement peu d’émulateurs pour des plateformes autres que les plateformes grand public bien connues, ajoute-t-il. « Aujourd’hui, il existe de nombreuses archives importantes de logiciels et de documentation historiques, ainsi que de nombreux émulateurs, même pour des plateformes très obscures ».

Le Virtual OS Museum passe en revue une grande partie de l’histoire de l’informatique, de la Small-Scale Experimental Machine surnommée « Manchester baby » aux premières versions d’Android et d’iOS, en passant par les premières versions bêta de Windows Longhorn ou l’Amiga UNIX (AMIX) 2.1c :

Le projet existe en deux versions : une « full » de 179 Go, qui permet d’accéder à toutes les archives en étant déconnecté, et une « lite » de 21 Go qui nécessite de télécharger ce qui correspond aux disquettes, bandes, etc. Et les sources sont disponibles sur Gitlab.

Ce projet n’est pas sans rappeler celui d’Internet Archive. Andrew Warkentin utilise d’ailleurs le site pour les fichiers Zip de son projet pour le téléchargement direct. Ils sont aussi disponibles en .torrent. Il vient également en parallèle d’un autre projet d’archivage de logiciels lancé il y a plus de 10 ans par l’Inria : Software Heritage.

« Fighting Spyware », as usual

Placée sur liste noire par l’administration Biden depuis 2021, l’ex-entreprise israélienne NSO avait été condamnée l’an passé à ne plus tenter de pirater la messagerie de Meta. Depuis rachetée par un ancien avocat de Donald Trump, elle viendrait pourtant de recommencer.

Dans un communiqué intitulé « Lutte contre les logiciels espions : une mise à jour de WhatsApp », la messagerie de Meta vient d’annoncer avoir de nouveau détecté et déjoué des tentatives d’hameçonnage personnalisé (ou « spear phishing ») liées à NSO, l’ex-entreprise israélienne connue pour son logiciel espion Pegasus et figurant sur la liste noire du gouvernement américain depuis 2021.

L’administration Biden lui avait alors reproché d’avoir « commercialisé un outil numérique mis au service de la répression de dissidents, militants et journalistes » et d’avoir « participé à des activités contraires à la sécurité nationale ou aux intérêts de politique étrangère des États-Unis ».

• Pegasus : les États-Unis placent NSO sur « liste noire »

WhatsApp avait pourtant réussi à faire condamner NSO par la justice états-unienne, en juillet 2025, aux termes d’un procès entamé par Meta il y a six ans, pour avoir infecté environ 1 400 smartphones, dont des journalistes, militants des droits humains et dissidents.

• Pegasus a bien infecté environ 1 400 smartphones via WhatsApp en 2019
• Pegasus : la Justice états-unienne condamne NSO Group pour avoir piraté WhatsApp

En octobre, l’amende de 168 millions de dollars avait été réduite à 4 millions, mais le juge avait ordonné à NSO de cesser de cibler WhatsApp. Une décision qui, selon la société lors de sa défense, risquait de la conduire à la faillite. NSO avait fait appel de la décision, et demandé un sursis.

Le nouveau président de NSO est un ancien avocat de Donald Trump

En novembre, l’entreprise annonçait qu’un groupe d’investisseurs dirigé par un producteur hollywoodien venait d’investir des dizaines de millions de dollars afin de prendre le contrôle de l’entreprise israélienne.

Mais, et surtout, NSO se dotait d’un nouveau président exécutif, David Friedman, un ancien avocat d’affaires ayant notamment défendu les intérêts de Donald Trump dans le cadre des faillites de ses casinos d’Atlantic City.

Il avait ensuite été nommé ambassadeur des États-Unis en Israël de 2017 à 2021, sous la première présidence de Donald Trump. Une nomination qui avait alors été dénoncée par cinq anciens ambassadeurs des États-Unis en Israël, notamment parce que l’impétrant se présentait comme un fervent partisan des implantations israéliennes et de l’annexion de la Cisjordanie.

• NSO, l’éditeur du logiciel espion Pegasus, passe sous pavillon états-unien, et trumpien

Des noms de domaine inspirés de Gaza, des Frères musulmans et de France24

« Lorsqu’une entreprise malveillante figurant sur la liste des entités du gouvernement américain continue de défier les tribunaux américains, les restrictions en vigueur doivent rester strictement en vigueur », rappelle Meta dans son communiqué :

« Les assouplir compromettrait la sécurité nationale des États-Unis et mettrait en danger les entreprises américaines ainsi que des milliards de personnes à travers le monde qui dépendent de communications sécurisées. »

Meta indique avoir demandé au tribunal de « condamner NSO pour outrage au tribunal pour avoir enfreint une injonction permanente qui lui interdisait de cibler WhatsApp et ses utilisateurs ».

L’entreprise souligne qu’elle a reçu le mois dernier le soutien de 12 ONG de premier plan spécialisées dans la défense des droits civiques – dont Access Now et le Knight Institute – afin de s’opposer à l’appel interjeté par NSO contre l’injonction permanente.

Meta a par ailleurs rendu public les noms de domaine utilisés par NSO pour tenter d’installer son logiciel espion sur les terminaux de ses cibles : hxxps://ghazacast[.]com (pouvant potentiellement faire penser à un dispositif de broadcast associé à la bande de Ghaza), hxxps://ikhwancast[.]com (inspiré des noms de domaine des sites web des Frères musulmans), et hxxps://fr24cast[.]com (en lien avec France24 ?).

Un représentant de Meta précise au New York Times avoir été alerté de ces tentatives de « spear phishing » suspectes par des victimes potentielles, qu’elles ont échoué et semblaient concerner moins de dix utilisateurs de WhatsApp, principalement en Jordanie et au Liban.

Siri, take two

Pour présenter les nouveautés Apple Intelligence et Siri, Apple a rejoué la partition de la WWDC 2024. Deux ans après des débuts laborieux, le constructeur promet enfin de livrer l’assistant intelligent qu’il avait alors promis.

On efface tout, et on recommence. Il y a deux ans, Apple avait présenté sa « vision » de l’intelligence artificielle « pour le reste du monde ». Comprendre : une IA qui sert au quotidien pour faciliter la vie des utilisateurs, loin des discours exaltés des grands acteurs de l’IA. Malheureusement, les premiers pas d’Apple Intelligence n’ont guère été encourageants, sans compter la crise ouverte autour de Siri.

Siri AI arrive… mais pas pour tout le monde

En dehors des optimisations plutôt bienvenues pour ses systèmes d’exploitation en « 27 », Apple a donc levé le voile sur une batterie de nouveautés liées à sa plateforme d’IA… qui ressemblent furieusement à celles de 2024. Mais cette fois, grâce aux modèles de langage de Google, ça va aller beaucoup mieux… surtout du côté de Siri, où les promesses devraient finalement être tenues, du moins le constructeur l’espère.

Apple n’a cette fois pas joué au plus malin. Les démonstrations vues durant la keynote n’ont pas été coupées au montage : les temps de réflexion de Siri ont semblé bien réels, et plutôt longs. Bien sûr, il faudra voir sur pièce, ce qui ne risque pas d’arriver tout de suite ; les développeurs pourront tester immédiatement « Siri AI » (c’est le nouveau nom de l’assistant) via la première bêta d’iOS 27, iPadOS 27, macOS 27 et visionOS 27. Mais c’est sur liste d’attente.

Les utilisateurs attendront « plus tard dans l’année » de mettre les mains sur Siri AI, qui leur sera proposé en bêta. Est-ce à dire que le nouvel assistant ne sera pas disponible dès l’automne, en même temps que les versions finales des OS ? Par ailleurs, seul l’anglais sera pris en compte. D’autres langues suivront.

Pire encore, les utilisateurs européens d’iOS et d’iPadOS seront privés de Siri AI, le temps que le constructeur accorde ses violons avec l’Union européenne. « Apple œuvre sans relâche pour trouver une voie permettant de préserver la vie privée et la sécurité de ses utilisateurs », précise l’entreprise qui s’est même fendue d’un communiqué contre le DMA fourré à la rage froide. macOS 27 Golden Gate et watchOS 27 ne sont pas concernés par le règlement sur les marchés numériques.

Siri AI nécessite aussi une certaine puissance. Apple annonce une compatibilité à partir de l’iPhone 15 Pro et de l’iPhone 16e ; il faudra au minimum un iPad mini (A17 Pro), un iPad Air ou un iPad Pro M1 ; un Mac avec puce M1 ou plus ; une Apple Watch Series 10, une Ultra 2 ou une Apple Watch SE (3e génération).

Les mêmes promesses qu’en 2024

Ceci étant dit, à quoi ressemble ce nouveau Siri ? Apple le présente comme « plus utile, plus compétent et plus intelligent ». Il gagne en capacités conversationnelles, il peut aussi répondre à des questions relatives au contenu affiché à l’écran et piocher dans les données de l’utilisateur (photos, emails, messages…) pour comprendre le « contexte personnel ». Il sait enfin fureter sur le web pour répondre de la manière la plus pertinente possible.

Les exemples donnés par Apple sont convaincants, sur le papier. On peut ainsi demander à Siri les détails d’un concert à venir, obtenir des informations à son sujet (où acheter des tickets ?), créer un rappel pour l’ouverture de la billetterie, puis finalement écouter la nouvelle chanson du groupe. Tout cela dans une fenêtre qui se déroule depuis la Dynamic Island de l’iPhone. Et il est possible d’en discuter avec l’assistant.

L’« intelligence visuelle » est une des rares fonctions d’Apple Intelligence qui a su trouver son public rapidement : avec un iPhone compatible, des informations peuvent être obtenues à partir d’une photo (ChatGPT peut également être autorisé à scruter l’image). Apple l’étend franchement dans l’app Appareil photo avec un nouveau mode Siri qui sait par exemple afficher des infos nutritionnelles sur un plat ou diviser une addition entre amis avec Apple Cash (toujours pas dispo en France hélas).

Sur iPad et sur Mac, Siri AI vit maintenant dans Spotlight, il fait même partie des menus contextuels des systèmes (control + clic sur un fichier, une photo…). L’assistant est également présent sur Apple Watch, CarPlay et les AirPods. Une application dédiée à Siri complète le dispositif, afin de remettre la main sur une conversation passée, ou pour en entamer une nouvelle. L’intelligence visuelle fait son apparition sur ces deux plateformes : sur Mac, en passant par un raccourci clavier permettant d’entourer un objet ; sur iPad, via une capture d’écran.

Les outils d’aide à l’écriture sont toujours bien en place, ils s’améliorent en intégrant Siri qui peut rédiger un brouillon de texte au complet. Mieux encore (ou peut-être pas ?), l’assistant « comprend » le style d’écriture employé en fonction des correspondants : plus professionnel avec le boss, plus cool avec les amis. Les textes générés par Siri peuvent s’y adapter – ne pas oublier de relire, quand même.

Le constructeur a truffé ses apps de fonctions étiquetées « Apple Intelligence ». Impossible de toutes les énumérer ici, mais relevons :

• Spatial Reframing, qui va recomposer une photo en exploitant les données de profondeur et en générant les contenus manquants ;
• l’organisation des onglets par rubriques pertinentes et une fonction de création d’extension web dans Safari ;
• le changement automatique de mots par passe par lot, en cas de mots de passe faibles ou compromis ;
• la construction d’une automatisation dans l’app Raccourcis via une requête texte ;
• la recherche d’un événement dans une vidéo enregistrée par l’app Maison…

Pour bénéficier de ces fonctionnalités Apple Intelligence, les configurations minimales sont l’iPhone 15 Pro et l’iPhone 16, l’iPad mini (A17 Pro), iPad M1, MacBook Neo (A18 Pro), ou une Apple Watch Series 10, Ultra 2 ou SE (3e génération) pour peu que ces modèles de montres soient connectés à un iPhone compatible Apple Intelligence.

Il faudra cependant posséder une configuration musclée pour bénéficier du modèle IA embarqué le plus avancé, autrement dit un appareil équipé de 12 Go de mémoire. Cela comprend les iPhone 17 Pro ou iPhone Air (mais pas l’iPhone 17 qui se contente de 8 Go), un iPad avec puce M4 ou un Mac avec une puce M3 avec au moins cette enveloppe de mémoire, ou un Vision Pro M5. Les bienheureux propriétaires de ces terminaux auront droit à une voix plus expressive de Siri AI, la personnalisation et le débit de cette même voix, ainsi qu’une plus grande précision de la dictée partout dans le système.

Apple précise qu’il faudra posséder un abonnement iCloud+ payant pour obtenir un accès accru à certaines fonctions, comme la génération d’images dans l’app Image Playground.

Gemini sous le capot d’Apple Intelligence

Toutes ces nouveautés (et ces fonctions promises il y a deux ans) sont le résultat d’un travail de fond sur les Foundation Models d’Apple, dont l’architecture repose sur les modèles Gemini. Certaines fonctions tournent en local, d’autres sur des serveurs avec le système Private Cloud Compute. Ce dernier remonte à 2024 et au lancement d’Apple Intelligence (Google s’en est d’ailleurs inspiré pour son propre Private AI Compute).

• Apple détaille la sécurité de son architecture IA et veut séduire les chercheurs

L’idée générale est de protéger les données des utilisateurs qui transitent par ces serveurs ; elles ne sont « jamais stockées ni communiquées » à Apple ou à quiconque. Durant un « tech talk » inédit après la keynote, Craig Federighi, le grand manitou du logiciel chez le constructeur californien, a affirmé qu’Apple Intelligence n’utilise ni Google Assistant, ni l’app Gemini, ni la recherche Google. La collaboration avec Google porte uniquement sur certains modèles d’IA utilisés par Apple, intégrés dans son propre système et exécutés sur son infrastructure.

Un composant central, le System Orchestrator, analyse les requêtes et décide quelles ressources utiliser : applications, données personnelles indexées par Spotlight, contexte affiché à l’écran, etc. De nombreuses tâches sont traitées directement sur l’appareil, grâce à des modèles locaux (compréhension vocale, synthèse de la voix, analyse d’images et de texte). Les demandes plus complexes sont envoyées vers le nuage du Private Cloud Compute.

Les nouveaux modèles Apple Foundation Models (AFM) de troisième génération sont le fruit d’un partenariat avec Google. Les modèles AFM Core, Core Advanced, Cloud et Cloud Image sont des modèles Apple entraînés avec des données propriétaires et affinés à partir des modèles Gemini les plus avancés. Le modèle le plus puissant, AFM Cloud Pro, affiche selon Apple un niveau de qualité comparable aux modèles Gemini les plus avancés. Des GPU NVIDIA hébergés dans le cloud de Google sont utilisés pour l’inférence d’AFM Cloud Pro.

Enfin, quand une requête nécessite des informations d’actualité ou des connaissances générales, Apple s’appuie sur son propre service World Knowledge Service, pas sur la recherche Google.

Est-ce que c’est la bonne cette fois pour Siri et Apple Intelligence ? Impossible à dire pour l’instant, et puis les utilisateurs européens vont devoir prendre leur mal en patience. C’est cependant la dernière chance pour Apple de revenir dans le peloton de tête dans la course à l’IA avec son architecture maison.

Apple et Google sont sommés par le gouvernement britannique de renforcer les mesures de protection pour les enfants. Les utilisateurs de moins de 18 ans de smartphones et d’autres appareils des constructeurs et éditeurs de systèmes d’exploitation ne devraient pas pouvoir accéder ni envoyer d’images intimes ou affichant de la nudité, a exigé le Premier ministre Keir Starmer.

« Ce n’est pas un problème impossible à résoudre », a déclaré Keir Starmer à l’occasion de la London Tech Week. « [Apple et Google font partie des] entreprises les plus innovantes au monde et je suis convaincu qu’elles peuvent trouver une solution ». Une solution… comme celle mise en place par Apple fin 2021 ?

Pour les comptes des mineurs, le constructeur de Cupertino floute en effet les images et les vidéos contenant de la nudité transmises par l’app Messages, via AirDrop, dans les messages vidéo de FaceTime ou encore dans le sélecteur de photos. La fonction est activée par défaut sur les comptes enfants, elle s’accompagne de ressources et de messages de prévention. Des protections similaires sont mises en place pour les envois de photos dénudées.

Google a indiqué à la BBC que l’entreprise était « profondément engagée sur la protection des enfants en ligne ». Le géant du web travaille avec ses partenaires britanniques « afin de trouver des solutions efficaces et respectueuses de la vie privée pour limiter la diffusion de contenus nuisibles, tout en garantissant un environnement numérique sûr pour les jeunes. »

Tout cela suffira-t-il à rassurer Londres ? Manifestement, le gouvernement cherche davantage que de beaux discours : une législation pourrait être mise en œuvre pour contraindre les entreprises à activer des fonctions de protection des enfants, si elles ne s’y conformaient pas volontairement dans un délai de trois mois. Ces mesures incluraient des sanctions financières, et pourraient même aller jusqu’à engager la responsabilité pénale des entreprises récalcitrantes.

Le Premier ministre a également précisé que ces fonctionnalités devront s’appliquer sur les nouveaux smartphones et tablettes, mais aussi les appareils en circulation. Le Royaume-Uni impose déjà aux plateformes en ligne une vérification de l’âge, via l’Online Safety Act, pour les sites pornos (ça ne marche pas très bien), les réseaux sociaux, les apps de messagerie, ou encore les forums et communautés en ligne.

• Sites porno : les systèmes de vérification d’âge valident parfois n’importe quoi

Mise à jour : Signal s’oppose au projet du gouvernement anglais. Le cocktail de mesures exigées par Londres — scan du contenu des appareils, vérification de l’âge — au nom de la protection des enfants risque de se transformer en outil de surveillance généralisée, selon la messagerie. « [Ces dispositifs] seront étendus, devenant un outil dangereux qui sera utilisé au Royaume-Uni comme à l’étranger pour censurer et surveiller tout ce qu’ils pourraient considérer comme des « menaces » ou des « contenus préjudiciables » », s’alarme Signal.

Plutôt que de financer le système éducatif et les services publics, Londres voudrait une infrastructure de surveillance invisible, activée par défaut et « transformée en loi sous des prétextes cyniques ».

Après Anthropic, OpenAI. Le créateur de ChatGPT a déposé auprès du gendarme américain de la Bourse, la SEC, un formulaire S-1, première étape officielle avant une introduction en Bourse (IPO). Et comme pour Anthropic, il faut se contenter d’un message sibyllin (mais un peu plus coloré) de la part de la startup :

« Nous avons récemment déposé un formulaire S-1 confidentiel. Nous nous attendons à ce que l’information fuite, alors autant l’annoncer nous-mêmes. Nous n’avons pas encore décidé du calendrier ; cela pourrait prendre du temps, car il y a certaines choses que nous souhaitons accomplir et qui sont probablement plus faciles à réaliser en tant qu’entreprise non cotée. Mais il s’agit d’un ensemble complexe de compromis, et cette démarche nous donne la possibilité d’entrer en Bourse plus rapidement si nous estimons finalement que c’est la meilleure option. »

Au vu de la confidentialité du dépôt, aucune information financière n’a été révélée, le temps que la SEC examine le dossier à l’abri des yeux indiscrets. OpenAI se réserve le droit de reporter ou d’annuler l’opération. À moins d’une énorme catastrophe toujours possible en ces temps troubles, une annulation pure et simple semble impossible : le labo IA étant valorisé à hauteur de 852 milliards de dollars, les investisseurs historiques et les salariés poussent certainement pour récupérer une partie de leur mise.

Par ailleurs, OpenAI a besoin d’argent frais, et de beaucoup pour financer ses infrastructures : les centres de données et les GPU indispensables pour entraîner ses modèles IA et pour l’inférence. Une IPO permettrait de lever des dizaines de milliards de dollars.

• Dopés par l’IA, les géants du cloud projettent 700 milliards $ d’investissements en 2026

Il y a aussi la pression venue de la concurrence. Anthropic se prépare également à y aller, et SpaceX s’est déclaré aussi. Ces trois entreprises veulent capter la plus grosse part du gâteau. Si l’appétit des investisseurs pour l’IA est fort aujourd’hui, chacun veut éviter d’arriver trop tard.