Quand iOS ne répond plus

Apple a cessé de signer le firmware du modem associé à plusieurs vieilles versions d’iOS, empêchant ainsi la restauration logicielle d’anciens iPhone et iPad cellulaires. Les appareils en question restent utilisables, même si on doute que beaucoup soient encore en circulation aujourd’hui. On parle en effet de modèles sortis il y a une quinzaine d’années.

Le changement est plus limité qu’un arrêt classique de signature, une procédure de validation confiée aux serveurs d’Apple au moment de l’installation ou de la restauration. Quand on restaure un iPhone ou un iPad, l’appareil contacte le constructeur pour vérifier que la version du système d’exploitation et certains composants (comme le firmware du modem) sont bien autorisés pour installation. Si Apple ne signe plus cette version ou un composant logiciel, la restauration est bloquée. Il n’est plus possible non plus de procéder à une installation propre de ces OS.

Une liste qui ne rajeunira personne

Apple ne publie pas de liste officielle des version d’iOS signées ou non signées. Il est cependant possible d’obtenir cette information par des voies détournées, ce qui permet à MacRumors de fournir la liste des appareils et des systèmes d’exploitation concernés.

Il s’agit de l’iPhone 4 CDMA (vendu par Verizon en 2011), sur lequel il n’est plus possible de restaurer l’image système IPSW iOS 7.1.2 depuis un Mac. L’iPhone 4S est lui aussi privé de restauration avec les versions « over the air » (OTA) d’iOS 6.1.3 et 8.4.1, ainsi qu’avec les IPSW iOS 9.3.5 et 9.3.6. C’est également le cas de l’iPhone 5 (iOS 8.4.1 en OTA, iOS 10.3.3/iOS 10.3.4 en IPSW) et de l’iPhone 5c (iOS 10.3.3 IPSW).

Du côté des iPad, seuls les modèles cellulaires sont touchés. Cela concerne l’iPad 2 avec iOS 6.1.3/8.4.1 OTA, ainsi qu’iOS 9.3.5/9.3.6 IPSW ; l’iPad 3 (iOS 8.4.1 OTA et iOS 9.3.5/9.3.6 IPSW) ; l’iPad 4e génération (iOS 8.4.1 OTA, iOS 10.3.3/10.3.4 IPSW) ; l’iPad mini (iOS 8.4.1 OTA, iOS 9.3.5/9.3.6 IPSW). Apple n’a commencé à décliner iOS dans une version spécifique à l’iPad (iPadOS) qu’à partir de 2019 et iPadOS 13.

Une tuile pour les bidouilleurs

Puisque le changement porte sur le baseband, les iPad uniquement Wi-Fi ne sont pas concernés par ce retrait de signature : ils n’ont pas de modem cellulaire, donc pas de firmware baseband à valider.

IPSW, qui signifie simplement « iPhone Software », est l’image système utilisée pour restaurer ou mettre à jour un appareil depuis un Mac, un PC, iTunes, ou encore l’app Appareils Apple. On peut télécharger les différentes IPSW pour iPhone et iPad sur le site référence en la matière, IPSW.me, qui ne reflète cependant pas encore ces changements de signature.

Apple fournit aussi des mises à jour OTA signées qui s’installent directement sur l’appareil. Le constructeur pouvait encore signer certaines versions d’iOS quand elles servaient d’étape intermédiaire. C’était le cas d’iOS 8.4.1 qui permettait à certains terminaux à faire la transition vers iOS 9. Elle était aussi utilisée comme point de retour pour les restaurations. C’est une porte qui se referme pour les appareils cités.

Au vu de l’ancienneté de ces terminaux et de ces systèmes d’exploitation, l’arrêt de la signature ne sera pas un problème pour la vaste majorité des utilisateurs de produits Apple. Ce d’autant qu’encore une fois, ils restent fonctionnels. Mais il n’y aura aucune solution en cas de problème qui nécessiterait normalement une restauration ou une installation propre d’iOS.

Ce sera un souci pour les collectionneurs et les bidouilleurs qui veulent conserver ou restaurer de vieux appareils dans un état logiciel précis. Les développeurs qui testent encore d’anciennes versions pour s’assurer de la compatibilité de leurs applications seront aussi dans la panade, comme ceux qui se servent encore de ces iPhone et iPad comme machines de secours.

Le macOS dans le macOS dans le macOS

Le prochain macOS, alias Golden Gate, fournira plusieurs améliorations à sa virtualisation. Parmi elles, le très demandé accès aux périphériques USB ou encore les images disque en calques.

macOS expose aujourd’hui deux couches de virtualisation. La couche basse, Hypervisor.framework, donne un accès quasi brut aux extensions de virtualisation matérielle du processeur (VT-x sur Intel, EL2 sur Apple Silicon) sans imposer de modèle de périphériques. Tout éditeur tiers peut choisir de construire une solution de virtualisation basée sur cet hyperviseur.

La couche haute, Virtualization.framework, fournit au contraire un ensemble complet et prêt à l’emploi de périphériques virtuels (disque, réseau, GPU paravirtualisé, etc.), pensé pour des applications qui veulent créer rapidement des VM macOS ou Linux sans réinventer tout le modèle matériel.

C’est sur cette seconde couche que les améliorations ont été annoncées durant une session technique de la dernière WWDC, même si ces informations étaient restées discrètes jusqu’ici. Les annonces autour de l’intelligence artificielle ont largement éclipsé le reste.

• Apple veut de nouveau sauver le soldat Siri, cette fois avec l’aide de Google

Enfin un accès aux périphériques USB

C’est la fonctionnalité la plus demandée par les utilisateurs de machines virtuelles. La prise en charge du stockage externe et d’autres périphériques USB connectés au Mac hôte fonctionne de façon simple : lorsqu’un périphérique compatible est branché pendant qu’une VM tourne, une icône apparaît dans la barre des menus pour autoriser l’affectation à la machine virtuelle. Si cette approbation est donnée, le périphérique devient accessible dans la VM presque immédiatement. Un fonctionnement que l’on retrouve dans de nombreux clients de virtualisation, comme Fusion et Workstation chez VMware ou VirtualBox chez Oracle, et que l’on nomme communément le « passthrough USB ».

Côté API, Apple expose cette fonctionnalité via le framework Accessory Access. Ce dernier permet de faire transiter directement des accessoires USB vers les machines virtuelles et donne à l’utilisateur un contrôle explicite sur les périphériques physiques transmis, comme des disques externes. L’entitlement associé est com.apple.developer.accessory-access.usb. Un entitlement est une paire clé-valeur signée numériquement qui accorde à une application une autorisation spécifique au-delà de ce que permet par défaut la sandbox de macOS ou iOS, comme l’explique Apple dans sa documentation.

Ce fonctionnement répond à un principe de moindre privilège très classique : par défaut, une application sandboxée (confinée) n’a accès qu’à son propre conteneur et ne peut pas, par exemple, lire des fichiers arbitraires sur le disque, ouvrir une connexion réseau brute ou accéder à des périphériques matériels.

Des images disque en calques

Voilà un autre changement important dans macOS 27. Jusqu’à présent, chaque VM reposait sur une image disque unique et autonome, au format brut (raw) ou ASIF (Apple Sparse Image Format, inauguré avec macOS 26). L’introduction de DiskImageKit change la donne car il permet de construire une pile d’images où les écritures vont dans une couche de superposition (overlay) sans modifier la couche de base. Il prend également en charge les images disque brutes.

Comme l’indique Apple, l’architecture distingue plusieurs types de couches : la couche de base peut être dans n’importe quel format pris en charge par DiskImageKit, tandis que les couches supérieures sont toujours au format ASIF et peuvent être soit des couches de cache, soit des couches de superposition. Une couche de cache fait ce qu’est toujours censé faire un cache : améliorer les performances. Dans le cas présent, elles peuvent être mises en place lorsque les couches sous-jacentes résident sur un support lent comme un système de fichiers réseau distant, en stockant une copie des données lues depuis les couches inférieures.

Concrètement, la couche de base contient un socle en lecture seule – comme le volume Système de macOS – qui peut être partagé entre plusieurs VM et stocké sur un support plus lent comme un disque dur. Au-dessus se greffe une couche de superposition en lecture-écriture qui stocke les fichiers additionnels et les modifications apportées aux données de la couche de base. On est clairement dans le fonctionnement général des instantanés (snapshots).

Ainsi, au lieu d’avoir plusieurs gros fichiers de 60 Go, on peut n’avoir qu’une seule base de 50 Go et autant de couches de superposition que nécessaire pour gérer les modifications, comme le pointe notamment MacGeneration. Un fonctionnement plus souple qui peut entrainer des gains conséquents sur le stockage. À noter que sur le site Eclectic Light, certains commentaires soulignent des carences dans l’implémentation actuelle. Par exemple, l’absence de mécanisme pour aplatir (« flatten ») les couches de superposition et les fusionner dans l’image de base.

Du provisionnage automatique pour les invités

Depuis que macOS fournit des capacités de virtualisation, la création du compte administrateur exige de passer manuellement par l’assistant de configuration à chaque nouvelle VM. Mais la nouvelle API VZMacGuestProvisioningOptions permet de définir des identifiants et d’activer des fonctions comme la connexion automatique et SSH dès le premier démarrage.

Le mécanisme technique consiste à construire un objet VZMacGuestProvisioningOptions, à l’attacher à un objet VZMacOSVirtualMachineStartOptions via sa propriété de « guest provisioning » (provisionnage d’invité), puis à démarrer la VM avec ces options. Au premier démarrage, ces paramètres sont automatiquement transmis à l’assistant de configuration, qui crée l’utilisateur avec les identifiants indiqués et active la connexion automatique et l’accès distant si demandé. D’après la documentation d’Apple, cela inclut le nom complet, le nom court, le mot de passe, l’activation ou non de la connexion automatique au démarrage, et l’activation de SSH. Cela ne fonctionne toutefois qu’au premier démarrage de la machine virtuelle.

Autres capacités

Plusieurs autres apports sont mentionnés dans la vidéo dédiée. Par exemple, il est possible désormais de configurer des topologies réseau complexes en intégrant le framework vmnet à Virtualization, pour définir précisément comment plusieurs machines virtuelles interagissent entre elles et avec l’hôte, avec également de la redirection de port.

On note aussi le framework Virtualization, qui permet d’implémenter ses propres périphériques Virtio (protocole standard de l’industrie pour la paravirtualisation), autorisant une communication personnalisée entre l’application hôte et les VM Linux. L’ajout devrait se montrer particulièrement utile pour les scénarios sensibles aux performances, nécessitant une communication à faible latence et fort débit, via la nouvelle classe VZCustomVirtioDevice. Ce point est abordé dans la dernière partie de la vidéo d’Apple.

Ces nouveautés requièrent la préversion de macOS 27 pour les tester. Le système n’est pour l’instant disponible qu’en bêta pour les développeurs (la troisième est sortie ce 6 juillet), mais la bêta publique est prévue pour ce mois-ci, probablement aux alentours du 20 juillet, en même temps que la bêta 4 pour les développeurs.

Meta plancherait sur des prototypes de lunettes connectées capables d’enregistrer en continu ce qui se passe autour de l’utilisateur, aussi bien en audio qu’en prenant des photos régulièrement, rapportent des sources du Financial Times. Cela permettrait au porteur de poser des questions sur son environnement en tout temps, sur ce qu’il a entendu ou vu durant la journée.

Le géant des réseaux sociaux pourrait aussi proposer cette fonction aux lunettes connectées déjà sur le marché. Au vu de l’historique de Meta sur les questions de confidentialité et de respect de la vie privée, la perspective d’un appareil enregistrant le moindre de ses faits et gestes n’est guère enthousiasmante – moins pour l’utilisateur finalement, que pour les personnes qui l’entourent et qui n’ont pas nécessairement donné leur accord pour être enregistrées en permanence.

Pire encore, toujours selon le FT, les dirigeants de Meta prévoiraient de ne pas activer la lumière LED lors de l’enregistrement audio et photo. Cette loupiote est pourtant censée s’allumer chaque fois que l’appareil photo des lunettes est en marche ; Meta a même annoncé ce mercredi 8 juillet que les altérations de la diode entraîneront l’arrêt du fonctionnement de l’enregistrement vidéo.

• Meta coupe la caméra de ses lunettes connectées quand la LED est trafiquée

Sans cet indicateur lumineux, personne ne saura si les lunettes enregistrent. Voilà qui ne serait pas de nature à rassurer tous ceux qui craignent l’intrusion de ces appareils dans la vie privée, à l’image de la CNIL et d’associations dédiées à la défense des libertés numériques.

Les images brutes et l’audio ne seraient pas stockés par Meta ni même mis à disposition de l’utilisateur ; les métadonnées extraites des fichiers sonores et des images seraient cependant téléversées sur les serveurs de l’entreprise afin que l’assistant Meta AI puisse piocher dedans. Cette approche aurait moins d’implications pour la vie privée, affirmeraient les promoteurs du projet.

En interne, on s’interrogerait aussi pour pouvoir exploiter les données collectées au travers de ces enregistrements afin d’entraîner les modèles IA de l’entreprise. Meta n’a pas voulu commenter spécifiquement sur cette indiscrétion. En revanche, le groupe assure sans rire que la protection de la vie privée est au cœur de la conception de ses produits.

Cette rumeur de lunettes connectées écoutant discrètement 24/7 est d’autant plus crédible qu’en décembre dernier, Meta rachetait Limitless. Cette start-up fabrique un « pendentif IA » qui enregistre en continu et transcrit les conversations en temps réel. Les utilisateurs peuvent ensuite effectuer des recherches.

L’enregistrement en continu, il y en a qui ont essayé et ils ont eu des problèmes. Microsoft avait proposé avec la fonction Recall quelque chose d’assez similaire pour Windows 11 : il n’était pas question d’enregistrement audio, mais de captures d’écran réalisées régulièrement. Après un coup d’OCR, il était ensuite possible d’y rechercher une information grâce à l’IA de Copilot.

• Microsoft retente sa chance avec sa fonction Recall, cette fois pour de bon

Face aux failles de sécurité et aux trous dans la raquette de la confidentialité, Microsoft a dû revoir en catastrophe cette fonction, finalement livrée avec un an de retard.

Un email et c'est parti

Doctolib va utiliser par défaut les données de ses utilisateurs pour des projets de R&D. Considérant le faire dans son intérêt légitime, l’entreprise a seulement mis en place un formulaire permettant de s’y opposer (procédure d’opt-out).

Ce mercredi 8 juillet, Doctolib a envoyé à certains de ses utilisateurs un email concernant l’utilisation des données de ses utilisateurs pour des projets R&D. L’entreprise, qui revendique quasiment autant de comptes (60 millions en 2021) que la taille de la population française, a décidé de s’appuyer sur les données de ses utilisateurs, sans demander de consentement explicite.

En effet, l’entreprise explique : « À partir d’août 2026, nous collaborerons avec une équipe de recherche associée à trois institutions scientifiques françaises de premier plan (Inria, Inserm et Université Paris Cité) sur le projet de recherche « Améliorer les parcours de soins grâce à l’intelligence artificielle » ».

C’est notamment l’équipe-projet Heka commune à Inria, Inserm et l’Université Paris Cité qui coopère avec Doctolib.

L’intérêt légitime à conduire des recherches, plutôt que le consentement explicite des utilisateurs

Pour justifier de ne pas demander le consentement explicite de ces utilisateurs, Doctolib s’appuie sur son « intérêt légitime à conduire des recherches scientifiques dans le but d’améliorer les soins pour tous » et cite la méthodologie de référence MR-004 de la CNIL. Remarquons qu’en mettant en place cette recherche, c’est bien Doctolib qui pourra profiter en premier de ses éventuelles retombées. Cette méthodologie de référence MR-004 « encadre les traitements de données à caractère personnel à des fins d’étude, évaluation ou recherche n’impliquant pas la personne humaine ».

L’article 6.1.f du RGPD prévoit que le traitement de données à caractère personnel est licite s’il « est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant ».

Dans le cadre de la méthodologie de référence MR-004, l’entreprise ne peut pas utiliser n’importe comment les données. Ainsi, par exemple, seuls les personnels de recherche intervenant « dans un lieu de recherche » peuvent conserver le lien entre les noms et prénoms et les données traitées. Les patients doivent aussi être informés.

Nous avons interrogé la CNIL concernant les éventuelles formalités préalables que doit effectuer Doctolib auprès d’elle pour ce genre de projets et si l’entreprise les avait correctement remplies le cas échéant. L’autorité ne nous a pas encore répondu, mais nous mettrons à jour l’article dès que ça sera le cas.

Un formulaire d’opposition

Dans son email, que tous les utilisateurs n’ont pas reçu pour l’instant (nous sommes plusieurs à Next dans ce cas), Doctolib donne un lien vers un formulaire d’opposition. Celui-ci n’oblige pas à être connecté pour le remplir et demande les prénom, nom et date de naissance. C’est via ce formulaire que les utilisateurs de Doctolib peuvent faire appliquer l’article 56 de la loi de 1978 relative à l’informatique, aux fichiers et aux libertés données et Libertés. Ainsi, en utilisant ce formulaire, vous pouvez vous opposer à la réutilisation de vos données personnelles (ou celles de la personne dont vous êtes le représentant légal) dans le cadre des projets de R&D de Doctolib :

En s’appuyant sur l’intérêt légitime, Doctolib évite de demander explicitement le consentement des internautes, ce qui pourrait lui garantir d’utiliser un plus grand nombre de leurs données pour ses recherches. En effet, il faut que les utilisateurs reçoivent bien cet email, le lisent dans de bonnes conditions, cliquent ensuite sur le lien vers le formulaire et le remplissent pour sortir leurs données du champ d’utilisation des recherches.

• Doctolib réfute livrer « les infos de ses utilisateurs » aux grands acteurs de l’IA

En novembre 2025, Doctolib avait écopé d’une amende de 4,665 millions d’euros de l’Autorité de la concurrence pour abus de position dominante. En février dernier, l’entreprise affirmait au Figaro se considérer en concurrence avec Google, Anthropic et OpenAI et leurs applications comme ChatGPT Health. Elle ajoutait vouloir consacrer 160 millions d’euros en 2026 sur ses projets dans l’IA et avoir déjà investi 20 millions d’euros dans son laboratoire d’IA clinique qui chapeaute ces projets de R&D.

Tout est relatif, et cela seul est absolu

Le Parlement européen a voté jeudi 9 juillet la prolongation de la dérogation qui autorise les grandes plateformes à surveiller volontairement les communications électroniques pour y détecter les contenus relevant d’abus sexuels sur mineurs. La demande de rejet a pourtant recueilli 314 votes favorables, soit une majorité relative.

Deux jours après l’approbation de la procédure d’urgence, le Parlement européen s’est exprimé jeudi sur la proposition du Conseil européen visant à restaurer la possibilité offerte aux acteurs du numérique de surveiller les communications électroniques pour y détecter les contenus relevant d’abus sexuels sur mineurs (CSAM, pour child sexual abuse material en anglais).

Chat Control 1.0 approuvé en dépit d’une majorité relative

Une trentaine d’amendements ont été déposés sur la proposition initiale, rejetée par le Parlement européen en première lecture le 26 mars dernier. Le vote a débuté par les amendements de retrait, ceux qui auraient donc conduit le Parlement à rejeter formellement la nouvelle soumission organisée par le Conseil européen. Ces amendements de rejet ont obtenu 314 voix pour, 276 voix contre et 17 abstentions.

La majorité des parlementaires s’est donc exprimée en faveur du rejet, mais le texte fait ici l’objet d’une seconde lecture. C’est donc la majorité absolue, soit 361 suffrages, qui est requise, selon la procédure législative en vigueur. De ce fait, la proposition de « Dérogation temporaire à certaines dispositions de la directive » ePrivacy a donc été adoptée, ce qui réinstaure la possibilité de surveillance jusqu’au 3 avril 2028.

Seule consolation pour les opposants au texte : les amendements spécifiant que les communications chiffrées de bout en bout devaient être exclues du champ de cette dérogation ont été approuvés. La proposition réduisant la durée de la dérogation à un an (soit jusqu’au 3 avril 2027) a quant à elle été rejetée.

« La position du Parlement (texte tel qu’amendé) va désormais être transmise au Conseil, qui dispose de trois mois pour approuver ou rejeter les amendements. Si le Conseil n’accepte pas l’ensemble des amendements, le Parlement et le Conseil entameront une procédure de conciliation afin de parvenir à un accord sur le texte législatif », précise l’institution dans un communiqué.

Un pis-aller en attendant le CSAR

Rappelons que ce vote intervient alors que les discussions achoppent, entre les institutions européennes, autour du « Règlement établissant des règles en vue de prévenir et de combattre les abus sexuels sur enfants », dit CSAR, pour Child sexual abuse regulation. Ce texte prendrait la forme d’une réglementation permanente, imposée aux plateformes (alors que la dérogation qui vient d’être prolongée fonctionne sur la base du volontariat) avec, cette fois, de possibles implications sur la sécurité des messageries chiffrées de bout en bout.

De quoi exacerber les craintes des opposants au texte, surnommé Chat Control (1.0 dans sa version dérogatoire, 2.0 dans la mouture définitive envisagée par le CSAR), qui voient dans le vote du 9 juillet un coup de canif porté à la sécurité des communications électroniques, sans réelle efficacité quant à l’objectif de protection des jeunes victimes d’abus.

« Contrôler systématiquement les conversations en ligne est tout aussi inacceptable que d’ouvrir sans discernement le courrier de tout le monde. Depuis cinq ans, ce système défaillant sert de paravent pour retarder les actions concrètes, tout en submergeant les forces de l’ordre de fausses alertes », s’insurge l’ancien député européen Patrick Breyer, qui emmène l’initiative fightchatcontrol.eu.

« La résistance que nous avons constatée aujourd’hui au Parlement était si forte qu’obtenir une majorité pour un système de surveillance de masse permanent et sans suspicion lors de futures négociations relève de l’utopie », veut-il encore croire, même si l’expérience vient de lui donner tort.

Ah oui quand même

La nouvelle mouture de TypeScript est annoncée avec des performances largement revues à la hausse. L’essentiel des nouveautés se concentre sur ces gains, le langage n’apportant rien de vraiment neuf sur les types et la syntaxe.

Ce n’est pas tous les jours que l’on peut annoncer des hausses majeures de performances sur des technologies. Microsoft vient pourtant de lancer la version 7.0 de son langage open source TypeScript, un surensemble de JavaScript sous licence Apache 2.0. Depuis sa sortie, le langage a rencontré un grand succès.

Hop, une division par 10

La plus grosse nouveauté de TypeScript 7.0 est son compilateur. Ce dernier était lui-même compilé en TypeScript/JavaScript jusqu’ici, mais c’est fini : le nouveau est écrit en Go. Le code produit est strictement le même, mais avec une différence de taille : le temps de compilation est en moyenne divisé par 10. En fonction des cas, ce facteur alterne entre 8 et 12, le gain de temps étant dans tous les cas énorme.

Ce gain de performances rejaillit sous de nombreux aspects. La compilation complète bien sûr, en passant de plusieurs dizaines de secondes à quelques secondes, mais aussi une réaction beaucoup plus rapide de tsc –watch, l’accélération de l’analyse des types ou encore une consommation de mémoire vive revue à la baisse, le plus souvent entre 5 et 25 % selon les cas.

Microsoft insiste également sur la solidité de cette version, car elle a bénéficié d’une année de tests. Ces derniers ont aussi bien lieu avec d’autres équipes de Microsoft (Loop, Office, PowerBI, Teams ou encore Xbox) qu’avec des entreprises tierces : Bloomberg, Canva, Figma, Google, Lattice, Linear, Miro, Notion, Sentry, Slack, Vanta, Vercel, VoidZero et autres. Les retours auraient été unanimes : des gains de temps conséquents et des économies de ressources.

La nouvelle version a en outre des conséquences positives sur Visual Studio Code. Dans un test, Microsoft a pu mesurer que le temps passé à ouvrir un fichier avec une erreur dans Visual Studio Code était réduit à 1,3 seconde, contre 17,5 auparavant, soit une division par 13. L’autocomplétion est aussi plus rapide, la fonction « Go to Definition » est presque instantanée, le renommage va plus vite, les diagnostics apparaissent plus rapidement, etc. Microsoft ajoute que plus les monorepos sont volumineux, plus la différence se sent. Une bonne part de ces améliorations vient d’une parallélisation beaucoup plus importante des instructions.

Une transition « transparente »

On aurait pu s’attendre à de nouvelles fonctions, des types et autres syntaxes, mais cette version 7.0 ne change pratiquement rien de ce côté. La plus grosse partie du travail s’étant concentrée sur les performances, TypeScript 7 reste donc compatible avec la version 6. La migration se veut la plus transparente possible, la nouvelle version n’étant livrée avec aucune API. Celle-ci arrivera avec TypeScript 7.1 mais, en attendant, Microsoft a fait le choix « de garantir que TypeScript puisse être exécuté parallèlement à TypeScript 6.0 pour les utilitaires nécessitant encore un certain accès programmatique au compilateur (comme typescript-eslint) ».

L’éditeur ajoute que dans le cadre de cette transition, un paquet de compatibilité a été publié. Il fournit un exécutable nommé pour que les développeurs puissent installer TypeScript 7.0 (qui publie son propre binaire) côte à côte, sans conflit de nommage. « Le nouveau package réexporte également l’API TypeScript 6.0, afin que vous puissiez l’utiliser pour TypeScript 7, tandis que d’autres outils peuvent continuer à s’appuyer sur la version 6.0 », précise Microsoft.

Il y aura du Broadcom dans les prochains iPhone. Apple vient en effet d’annoncer la signature d’un contrat pluriannuel de grande ampleur avec l’équipementier. L’enveloppe prévisionnelle est supérieure à 30 milliards de dollars, et elle devrait conduire, selon Apple, à la production de plus de 15 milliards de puces sur le sol américain.

« Apple travaille en collaboration avec l’administration et les entreprises à travers les États-Unis pour contribuer à la création d’une chaîne d’approvisionnement complète en semi-conducteurs en Amérique, et l’annonce d’aujourd’hui participe à ces efforts », indique la firme de Cupertino.

Rappelons qu’Apple avait promis en février 2025 un plan d’investissement à hauteur de 500 milliards de dollars dans l’économie états-unienne, au moment même où l’administration Trump lançait ses droits de douane sur les produits fabriqués à l’étranger, notamment en Chine.

Six mois plus tard, le groupe dirigé par Tim Cook s’était engagé à flécher 100 milliards de dollars supplémentaires, suite à la volonté affichée par la Maison-Blanche d’imposer des surtaxes de 100 % sur les importations de semi-conducteurs.

Donald Trump s’était alors enorgueilli de cette décision, oubliant peut-être un peu vite qu’Apple avait déjà formulé de tels plans d’investissements en 2018 (350 milliards de dollars sur cinq ans) et en 2021 (430 milliards sur cinq ans).

Ce nouveau contrat devrait quoi qu’il en soit soutenir la propre politique d’investissement de Broadcom. Ce dernier devrait en effet injecter 1,5 milliard de dollars dans son usine de Fort Collins (Colorado) pour répondre à cette nouvelle demande d’Apple. Il y produira des composants radio avancés, dont des filtres FBAR (Film Bulk Acoustic Resonator).

Six semaines après la sortie de Vivaldi 8.0 et de sa nouvelle interface, l’équipe livre une version de maintenance, estampillée 8.1, qui intervient principalement pour corriger les erreurs de jeunesse et optimiser le fonctionnement du navigateur. « Cette année est considérée comme une année à moustiques, nous avons donc amené notre spray », plaisante Jon von Tetzchner, CEO et cofondateur de Vivaldi, dans un billet d’annonce.

Outre sa promesse de design unifié au sein des différents éléments de l’interface, Vivaldi 8.0 introduisait en effet de nombreuses petites nouveautés au niveau de la gestion des onglets et de la capacité à masquer automatiquement des éléments non utilisés.

Ces fonctionnalités, prometteuses pour les internautes qui aiment pouvoir paramétrer de façon très poussée leur navigateur, ont toutefois entraîné leur lot de dysfonctionnements, comme en témoigne les copieuses notes de version publiées par l’éditeur.

Vivaldi 8.1 passe pour l’occasion sur la branche 150 de Chromium, ce qui se traduit par la disparition des derniers éléments permettant aux extensions basées sur le Manifest V2 de fonctionner.

• Chrome se débarrasse des derniers pans de code permettant à uBlock Origin de fonctionner

L’éditeur en profite pour rappeler aux éventuels déçus qu’il embarque son propre outil de blocage des publicités et des outils de suivi comportemental. « Il n’est pas nécessaire d’installer une extension tierce pour accélérer le chargement des pages web et protéger vos appareils contre l’espionnage malveillant », fait valoir Jon von Tetzchner.

Sous Linux, Vivaldi 8.1 profite également d’une version patchée de FFmpeg pour assurer la prise en charge des codecs propriétaires de type H.264 ou AAC.

La puissance c'est bien, les prix c'est mieux

SpaceXAI lance Grok 4.5, un modèle qui ne domine pas franchement les benchmarks mais qui attaque ses rivaux là où ça fait mal : la facture des tokens. OpenAI, de son côté, a dévoilé de nouveaux modèles vocaux.

Les modèles Grok sont restés dans l’ombre des géants Claude et GPT, mais xAI (qu’il faut maintenant appeler SpaceXAI), entend bien se faire un nom auprès des développeurs et des entreprises avec Grok 4.5. Ce modèle n’est pas un champion absolu des benchmarks, même si ses performances ne sont pas si éloignées des cadors du secteur. C’est surtout au niveau des prix que cette nouvelle mouture se détache nettement du lot.

Grok 4.5 écrase les prix

Sur les performances tout d’abord, Grok 4.5 est présenté comme le meilleur modèle jamais développé par SpaceXAI pour le code. Les benchs fournis par l’entreprise affichent des résultats nuancés : il se défend bien sur certains tests, moins avec d’autres. Sur DeepSWE 1.1, Grok 4.5 est à 53 %, derrière Fable max, GPT-5.5 xhigh et Opus 4.8. Avec 83,3 % sur Terminal Bench 2.1, il fait quasiment jeu égal avec GPT-5.5 (83,4 %) et Fable (84,3 %). Il est devant le modèle d’OpenAI sur SWE Bench Pro (64,7 % contre 58,6 %), mais il traine derrière Opus 4.8 et Fable max (80,4 %).

Autrement dit, Grok 4.5 ne met pas une claque définitive aux rivaux. Ses faiblesses, il les compense par les prix. À 2 dollars le million de tokens en entrée et 6 dollars en sortie, Grok 4.5 est nettement moins onéreux que les modèles concurrents cités par SpaceXAI. L’entreprise estime en effet que son modèle consomme beaucoup moins de tokens sur SWE Bench Pro : 15 854 tokens de sortie en moyenne, contre 67 020 pour Opus 4.8, soit 4,2 fois moins.

Pour donner un ordre d’idée, Opus 4.8 coûte 5 dollars par million de tokens en entrée, et 25 dollars par million en sortie. C’est 5 dollars/30 dollars pour GPT-5.6, et 10 dollars/50 dollars pour Fable 5. Le groupe d’Elon Musk emprunte une stratégie typique des modèles chinois de type DeepSeek : casser le coût d’usage pour convaincre le cœur de cible (développeurs et entreprises) de changer de crémerie.

Évidemment, il faudra vérifier sur pièces les capacités annoncées par SpaceXAI, ainsi que la stabilité et l’efficacité réelle du modèle en production. Grok 4.5 est disponible dès à présent dans Grok Build, Cursor (propriété de SpaceXAI), et la console xAI. Des plugins sont aussi proposés pour Word, PowerPoint et Excel. Attention : les utilisateurs européens devront prendre leur mal en patience, le modèle ne sera disponible que mi-juillet sur le Vieux continent.

ChatGPT Voice donne de la voix

OpenAI n’est pas resté les bras ballants. Le labo attend toujours le feu vert de l’administration Trump pour libérer GPT-5.6 ; selon Axios, les restrictions ont été levées : le modèle et ses trois variantes Sol, Terra et Luna ne devraient donc pas tarder.

En attendant, OpenAI a lancé GPT-Live, une nouvelle génération de modèles vocaux qui vont tenter de rendre le mode vocal de ChatGPT moins robotique. Ils peuvent parler et écouter en même temps, et donner l’impression de suivre la discussion en la relançant par des onomatopées. Quand ChatGPT Voice a besoin de piocher une information sur internet ou de raisonner plus longuement, il délègue en temps réel la tâche au modèle le plus performant du moment (GPT-5.5, ici), puis génère une réponse vocale.

En dehors d’une amélioration de la fluidité des conversations, OpenAI promet aussi des voix remastérisées, ainsi que l’affichage de cartes visuelles pendant l’échange (météo, résultats sportifs…). Un écueil toutefois à relever : GPT-Live n’a pas encore les fonctions multimodales du précédent mode vocal. Le partage d’écran avec l’assistant vocal, ainsi que la possibilité de lui poser des questions en ouvrant la caméra du smartphone ne sont pas disponibles, mais ça viendra. C’est la raison pour laquelle le précédent mode vocal reste une option.

Des garde-fous ont été mis en place pour intervenir pendant que le modèle parle. Une demande potentiellement dangereuse peut orienter le modèle vers une réponse plus sûre, ou afficher des messages ou des ressources spécifiques. Il peut même mettre un terme à la conversation dans les cas les plus critiques. Les discussions autour de l’automutilation suggèrent des lignes d’écoute de crise « validées par des experts ».

Le nouveau modèle vocal intègre des protections en plus pour les utilisateurs ados ; il est censé adopter un comportement adapté à l’âge du capitaine pour réduire les réponses inappropriées. Les parents peuvent aussi autoriser ou interdire l’utilisation de ChatGPT Voice.

• ChatGPT « coach pour suicide » ? 7 plaintes l’accusent de manipulation émotionnelle

Deux versions sont disponibles : GPT‑Live‑1 (le modèle vocal par défaut des abonnés Go, Plus et Pro) et GPT‑Live‑1 mini (pour les comptes gratuits), accessibles dès aujourd’hui aux utilisateurs de ChatGPT. OpenAI compte également les intégrer dans son API.

DuckDuckGo se paie un gros coup de pub… en les supprimant de YouTube. La dernière version du navigateur web embarque en effet une nouvelle option permettant de bloquer les réclames sur la plateforme vidéo de Google. Qui doit regarder tout ça d’un œil mauvais.

Depuis 2023, Google mène la lutte contre les bloqueurs de pub. Le mastodonte du web utilise tout l’arsenal possible et imaginable pour forcer les utilisateurs excédés par la réclame à souscrire à un abonnement payant. Mais la vie trouve toujours un chemin : des bidouilles font régulièrement surface pour supprimer les pubs, que Google se fait fort de bloquer.

• Chrome se débarrasse des derniers pans de code permettant à uBlock Origin de fonctionner

On verra combien de temps DuckDuckGo tiendra, mais la dernière version du navigateur désactive la publicité sur YouTube, au début d’une vidéo comme au milieu. Cela fonctionne sur Windows, macOS et iOS, avec un réglage activé par défaut. Sur Android, il faut l’activer à la main, mais l’option sera également proposée par défaut dans quelque temps.

DuckDuckGo proposait déjà une option pour regarder des vidéos sans pause publicitaire, via le Duck Player, un lecteur embarqué dans le navigateur. Ce dernier n’a pas disparu, il est simplement complémentaire : en plus de supprimer les pubs, le Player empêche le traçage de YouTube. Les vidéos regardées dans le lecteur Duck n’alimentent donc pas les recommandations de la plateforme.

La nouvelle fonction de blocage des pubs conserve « l’expérience » YouTube dans sa totalité, modulo la publicité. Il est possible d’utiliser les deux fonctionnalités simultanément.

DuckDuckGo bloque les publicités YouTube grâce à des listes de filtres communautaires issues d’uBlock Origin. Elles sont régulièrement mises à jour par la communauté. Le service du navigateur peut aussi ajouter ses propres règles pour éviter les bugs et améliorer la compatibilité. Comme avec beaucoup de bloqueurs de pub, cela peut rallonger un peu le temps de chargement des vidéos, mais la lecture se fait ensuite sans être embêté par la réclame.

Apple ne propose pas pour le moment d’abonnement unique pour pouvoir utiliser l’ensemble des fonctions d’Apple Intelligence. Bon nombre d’entre elles sont gratuites, mais d’autres ne sont accessibles qu’à travers des formules payantes. C’est le cas des fonctionnalités IA Creator Studio des logiciels créatifs et bureautiques du constructeur. D’autres nécessiteront un abonnement iCloud+, et encore il faudra bien choisir le pallier.

Avec la future fournée « 27 » des systèmes d’exploitation d’Apple, il faudra ainsi débourser 9,99 euros par mois (le forfait le plus cher) pour accéder aux fonctions IA de l’application Maison. Le constructeur l’a révélé en toute discrétion, au fin fond des notes de version la bêta 3 de macOS 27 Golden Gate, comme l’a repéré Macworld. Puisque ces fonctionnalités sont transversales, les utilisateurs d’iPhone et d’iPad devront également y souscrire pour en profiter.

• iOS 27, macOS 27 : Apple met le paquet sur l’optimisation et la lisibilité de Liquid Glass

Apple Intelligence permet à l’application domotique de générer une description de ce qui s’est passé dans une série de vidéos et d’afficher une « notification liée ». Quand un événement est capté par plusieurs caméras, Maison saura regrouper les flux en une seule séquence continue qui s’accompagnera d’une description en langage naturel. Les différentes notifications qui auraient pu être livrées pour chacun de ces instants seront fusionnées en une seule alerte, afin de réduire le volume.

Cela peut être, par exemple, « Untel est arrivé à la maison », derrière lequel se cacherait une série de micro-événements : ouverture de la porte du garage, entrée d’une voiture, puis fermeture du garage. Apple Intelligence permet également à l’utilisateur de retrouver un extrait vidéo en fonction d’un moment précis (l’arrivée d’un paquet, par exemple).

iCloud+ était déjà nécessaire pour le stockage des enregistrements de caméra, qui sont chiffrés de bout en bout. La fonction « Vidéo sécurisée HomeKit » exige le même forfait à 9,99 euros pour ajouter un nombre illimité de caméras, mais le pallier à 0,99 euro est suffisant pour une seule caméra. iCloud+ ne se limite pas à cette fonctionnalité bien sûr, on y trouve aussi un relais privé, l’option « Masquer mon adresse e-mail », le domaine de messagerie personnalisé, et un volume de stockage en ligne (de 50 Go à 2 To).

La rumeur veut qu’Apple ait l’intention de se lancer sur le marché des caméras et des sonnettes connectées. Peut-être qu’à cette occasion, un abonnement dédié pour la domotique IA sera proposé.