Bientôt M6, la petite puce qui monte ?

La semaine dernière, Apple a présenté comme prévu sa nouvelle gamme de tablette iPad Pro, avec une nouvelle puce maison : M4. Cette quatrième génération prend donc prendre la relève du SoC M3. Nous avons regroupé les principales caractéristiques techniques des M1 à M4 dans un tableau, avec une mise en perspective des performances annoncées par Apple.

Comme à son habitude, Apple ne tarit pas d’éloges lorsqu’il s’agit de présenter un nouveau produit, quel qu’il soit. Avec la puce M4, on a eu droit à une débauche de chiffres et de promesses – « performances exceptionnelles », « révolutionnaire »… – , mais parfois avec des non-dits très importants.

• Next, leader mondial de l’information, publie un époustouflant nouvel édito !

SoC M4 : 9 ou 10 cœurs CPU

Dans son communiqué, Apple annonce « jusqu’à 10 cœurs » pour la partie CPU, ce qui veut évidemment dire qu’il existe au moins une version plus légère. Et, en effet, la nouvelle puce M4 intègre 9 ou 10 cœurs avec 3 ou 4 cœurs performances (P) et 6 cœurs efficaces (E). Les générations précédentes étaient à 8 cœurs pour le CPU (4P et 4E).

Il faut se rendre sur la page de l’iPad Pro pour trouver le détail des configurations : « Les modèles d’iPad Pro avec 256 Go ou 512 Go de stockage sont équipés de la puce Apple M4 avec CPU 9 cœurs. Les modèles d’iPad Pro avec 1 To ou 2 To de stockage sont équipés de la puce Apple M4 avec CPU 10 cœurs ».

Le stockage détermine les cœurs CPU et la mémoire

Seuls les modèles les plus chers peuvent donc profiter des 10 cœurs du SoC M4. Les iPad Pro de 256 et 512 Go n’ont en effet droit qu’à trois cœurs P, soit un de moins que la puce M3, mais avec deux cœurs E de plus. Apple insiste d’ailleurs beaucoup sur le gain en efficacité énergétique de son SoC.

Ce n’est d’ailleurs pas le seul changement : les iPad Pro de 256 et 512 Go ont 8 Go de mémoire seulement, quand les versions de 1 et 2 To ont 16 Go. Ces différences ne sont pas mises en avant par Apple dans sa boutique en ligne. Il faut cliquer sur « Vous ne savez pas pour quel espace de stockage opter ? Voici quelques conseils pour déterminer l’espace qu’il vous faut » pour avoir le détail.

Le SoC M4 intègre 10 cœurs GPU

Sur la partie GPU, il y a toujours 10 cœurs avec la puce M4 (dans sa version pour les iPad Pro en tout cas), alors que cela varie de 8 à 10 sur les M3 et M2.

Apple explique que « le nouveau GPU 10 cœurs de la puce M4 fait évoluer l’architecture graphique de nouvelle génération de la famille des puces M3. Il intègre la mise en cache dynamique, une innovation Apple qui alloue la mémoire locale de façon dynamique dans le matériel et en temps réel afin d’accroître l’utilisation moyenne du GPU ».

Cette technologie n’est pas une nouveauté du M4, car elle était déjà mise en avant sur le SoC M3. Il semble que les nouveaux cœurs GPU n’aient pas grand-chose de nouveau par rapport à ceux de la génération précédente, mais cela reste à confirmer.

• Nouveaux iMac et MacBook Pro M3 (Pro/Max) : des performances, mais une tarification en décalage

Comparatif des performances à la sauce Apple

Pour les performances, Apple annonce des « rendus pro jusqu’à 4x plus rapides qu’avec la M2 » et des « performances du CPU jusqu’à 1,5x plus rapides qu’avec la M2 ». Problème, il s’agit de comparer une puce avec deux générations d’écart et un nombre de cœurs CPU différent : 10 pour la version M4, 8 pour la M2.

Pour le GPU, c’est encore pire. Le « 4x » est donné pour Octane X 2024.1 (a4) 4-09-2024, version « testée à l’aide d’une scène comprenant 780 000 maillages (meshes) et 27 millions de primitives uniques, en utilisant le ray tracing à accélération matérielle sur les systèmes équipés de la M4 et le ray tracing basé sur le logiciel sur toutes les autres unités ».

Le GPU de la puce M2 ne prend pour rappel pas en charge le ray tracing, qui est une nouveauté du M3. Forcément, la puce M4 fait bien mieux puisqu’elle dispose d’une accélération matérielle. De manière générale, Apple se garde bien de comparer son M4 au M3. Pourtant, lors de l’annonce de la famille M3, les performances des cœurs P et E étaient comparées à celle des générations précédentes.

Si la communication d’Apple s’axe beaucoup sur la comparaison M2 et M4, c’est que le nouvel iPad Pro saute une génération de puce. Le SoC M3 est en effet pour le moment réservé à certains MacBook et iMac.

38 TOPS… qui ne veulent pas dire grand-chose en l’état

Passons à une autre « astuce » d’Apple, sur le Neural Engine cette fois-ci. La société met en avant des performances de 38 TOPS, bien au-delà des 18 TOPS de la puce M3 (qui a aussi 16 cœurs NPU). Mais comme Apple ne donne aucune information sur la précision (entier, virgule flottante, nombre de bits…), impossible de savoir ce qu’il en est.

• Les nombres en informatique : entiers, virgule flottante, simple et double précision (FP32/64), Tensor Float (TF32)…

En tout état de cause, impossible d’affirmer pour le moment que les performances sont plus que doublées (de 18 à 38 TOPS). En effet, si le M3 est mesuré en INT16 à 18 TOPS et que le M4 est en INT8 à 38 TOPS, alors cela donnerait 18 et 19 TOPS (INT16) ou 36 et 38 TOPS (INT8) en base comparable pour les M3 et M4 respectivement, soit un gain de 5 % seulement.

Une « astuce » déjà utilisée par NVIDIA lors de l’annonce de Blackwell. Le constructeur a mis deux GPU sur une seule puce et affiche des performances en FP4, deux fois supérieures à celle en FP8. NVIDIA pouvait ainsi passer de 4 000 à 20 000 TFLOPS, alors que le gain sur le GPU en base comparable n’est « que » de 25 % entre Hopper et Blackwell.

• Rapidité vs précision : deux experts nous expliquent les enjeux des GPU modernes sur les IA
• NVIDIA annonce son GPU Blackwell (B200) pour l’IA, jusqu’à 20 000 TFLOPS (FP4)

Bande passante, décodage AV1, finesse de gravure…

Seule certitude, la bande passante de la mémoire grimpe de 20 % (certainement via une hausse de la fréquence) et passe ainsi de 100 à 120 Go/s. La finesse de gravure est toujours en 3 nm (comme pour les M3), mais passe à la seconde génération. Un nouveau contrôleur vidéo Tandem OLED est de la partie.

Apple n’a pas précisé la quantité de mémoire unifiée maximum sur la puce M4, mais on peut supposer qu’elle devrait être identique à celle de la M3, avec jusqu’à 24 Go. Autre « nouveauté » de la puce M4 mise en avant par Apple : le décodage vidéo AV1 sur iPad. Les Mac équipés de M3 pouvaient déjà le faire.

Le fabricant n’a pas encore annoncé les versions Pro et Max de sa puce M4. Il faudra également attendre de voir si un SoC M4 Ultra verra le jour. Les précédentes versions Ultra étaient pour rappel deux puces M1 ou M2 Max assemblées pour doubler les performances.

Tableau récapitulatif des puces M1 à M4

Voici pour finir notre tableau comparatif des caractéristiques des différentes variantes de puces Mx d’Apple (sauf les versions Ultra).

Matter (anciennement CHIP) est un protocole domotique, dont la version finale a été mise en ligne fin 2022. Il est développé par la Connectivity Standards Alliance (CSA), anciennement Zigbee Alliance.

La nouvelle version 1.3 du protocole propose une gestion de l’énergie. « Cela permet à tout type d’appareil d’inclure la possibilité de rapporter des mesures réelles et estimées, y compris la puissance instantanée, la tension, le courant et d’autres données en temps réel, ainsi que sa consommation ou sa production d’énergie au fil du temps ».

Les bornes de recharge sont aussi de la partie. Elles peuvent utiliser le protocole pour proposer un démarrage/arrêt de la charge, modifier la puissance, préciser l’autonomie souhaitée avant de partir, gérer la charge en fonction des tarifs de l’électricité, etc.

Enfin, pour l’eau, Matter prend en charge « les détecteurs de fuite et de gel, les capteurs de pluie et les vannes d’eau contrôlables ».

De nombreux nouveaux types d’appareils sont intégrés dans Matter 1.3 pour simplifier la vie des fabricants qui voudraient sauter le pas : fours, fours à micro-onde, table de cuisson, hottes et sèche-linge. Les frigos, climatisations, lave-vaisselle, lave-linge, aspirateurs, ventilateurs, détecteurs de fumée et de qualité de l’air avaient été ajoutés dans la version 1.2 en octobre dernier. Il faut bien évidemment que le fabricant intègre le protocole Matter pour que l’appareil soit compatible.

Niveau fonctionnalités, on trouve aussi les scènes. De plus, « un contrôleur Matter peut désormais regrouper plusieurs commandes en un seul message lors de la communication avec des périphériques Matter afin de minimiser le délai entre l’exécution de ces commandes ».

Les notes de version détaillées se trouvent par ici.

La semaine dernière était un peu particulière : les 8 et 9 mai étaient fériés et beaucoup ont fait le pont vendredi. Résultat des courses, un week-end prolongé pour certains dès mardi soir. Combiné avec un temps des plus agréables, cela donne de nombreux déplacements, et donc des centaines de kilomètres de bouchons au départ mercredi et au retour dimanche.

Nombreux étaient les conducteurs avec Waze pour essayer de trouver le trajet le plus rapide, en limitant autant que possible les bouchons. Mais l’application a fait face à une importante vague de faux signalements en tout genre : contrôles de police, voitures arrêtées, alertes météo, mais également routes enneigées et verglacées. Sur l’A6 et l’A10 par exemple, ils se comptaient par dizaines.

Waze permet pour rappel à tout un chacun de « contribuer à l’amélioration de la carte » en signalant la présence de la police, un accident, un danger, du mauvais temps, une route bloquée, etc. L’application demande alors aux autres usagers si le « danger » est toujours présent ou non.

« Les signalements s’affichent sur la carte pendant un certain temps. Cette durée varie en fonction du nombre de Wazers qui réagissent à un signalement. Si un signalement n’est plus exact, appuyez sur Plus là. Cela permet de réduire la durée d’affichage du signalement », explique Google. Hier, c’était un peu le jeu du chat et de la souris avec des faux signalements qui apparaissaient et disparaissaient.

L’application a des protections contre les signalements abusifs et excessifs : « Si vous avez effectué un nombre excessif de signalements dans votre compte, vous ne pourrez plus en effectuer pendant un certain temps. Si votre compte a été signalé plusieurs fois pour ce même motif, ce délai augmentera » : 24h pour le premier avertissement, 7 jours pour le second et 30 jours pour le troisième.

Nous avons demandé à Waze si le service avait plus de précision sur ce qu’il s’est passé ce week-end. Et vous, avez-vous remarqué une recrudescence des faux signalements sur Waze durant ce week-end prolongé ?

Simple, basique

Le BASIC est un langage de programmation que les moins jeunes connaissent certainement, voire qu’ils ont étudié à l’école pour certains (j’en fais partie, cela ne me rajeunit pas…). Ce projet universitaire, qui réunit à la fois un langage de programmation et la notion de temps partagé, vient de fêter ses 60 ans. On remonte donc soixante ans en arrière…

Il y a quelques jours, le BASIC fêtait ses 60 ans : « à 4 heures du matin, le 1er mai 1964, dans le sous-sol du College Hall, le professeur John G. Kemeny et un étudiant programmeur [Thomas E. Kurtz, ndlr] tapaient simultanément RUN sur les terminaux voisins », explique le Dartmouth College, une université privée du nord-est des États-Unis, où s’est déroulé cette première.

Pour vous resituer un peu, c’est aussi dans les années 60 que Douglas Engelbart a inventé la souris. Internet n’existait pas, et ARPANET n’est arrivé que cinq ans plus tard, en octobre 1969, avec le premier paquet de données qui transitait entre une université et une entreprise.

• Internet : retour sur 50 ans d’une folle histoire

« Premier système de partage de temps à usage général »

Alors qu’Apple occupait une bonne partie de l’espace médiatique avec ses nouveaux iPad et sa puce M4 (nous y reviendrons), Google a lancé son nouveau smartphone « d’entrée de gamme » : le Pixel 8a. Comptez 549 euros tout de même.

Google indique que « son nouvel écran [6,1 pouces, OLED, 1080 x 2400, ndlr] Actua est 40 % plus lumineux que celui du Pixel 7a » et profite d’un taux de rafraichissement de 120 Hz. Le smartphone dispose d’un capteur photo de 64 Mpx et d’un objectif ultra grand-angle de 13 Mpx.

Comme les Pixel 8 et 8 Pro, le Pixel 8a est équipé d’une puce Tensor G3 de Google. 8 Go de LPDDR5x et 128 ou 256 Go de stockage sont de la partie. On retrouve du Wi-Fi 6E, du Bluetooth 5.3, de la 5G, du NFC… Toutes les caractéristiques techniques sont disponibles par ici.

Le fabricant met en avant les « outils fondés sur l’IA pour tirer le meilleur parti de vos photos et vidéos ». Il y a notamment la « retouche magique », la « gomme magique audio », la fonction « entourer pour chercher ». Il y a aussi les « audiomoj » pour vos conversations audio.

Le Pixel 8a sera disponible à partir du 14 mai, pour 549 euros. Google annonce « sept ans de support logiciel, y compris les mises à jour de sécurité et les mises à jour Android ».

En février, JeGX publiait la version 2.0 de son application pour analyser les performances et la stabilité de votre GPU (avec un stress intense). La version 2.3 a été mise en ligne hier.

• FurMark 2 est disponible pour mettre votre carte graphique en PLS (Windows ou Linux)

Les notes de version parlent de petits changements comme l’ajout de la vitesse du ventilateur dans la section GPU monitoring. Il y a bien évidemment aussi les traditionnelles corrections de bugs.

Mais on retrouve surtout la prise en charge d’un nouveau système : Raspberry Pi OS (64-bit, arm64/aarch64). Cette version a été compilée sur Debian 11 avec GLIBC 2.31.

JeGX en profite pour donner deux résultats : « Sur le Raspberry Pi 4, FurMark 2 fonctionne à 1 FPS (résolution : 1024×640). Le nouveau matériel du Raspberry Pi 5 est beaucoup plus rapide : on atteint 4 FPS (toujours à 1024×640) ».

« J’ai essayé de supprimer les dépendances de Raspberry Pi et j’espère que cette version fonctionnera sur d’autres plates-formes arm64/aarch64 », ajoute-t-il.

• Télécharger FurMark 2

On pourrait presque croire à un gag. Cinq ans après le premier vol non habité, Boeing devait envoyer cette nuit ses premiers astronautes dans l’espace, direction la Station spatiale internationale. La tentative a été annulée « en raison d’un problème de soupape sur l’étage supérieur du lanceur », explique le constructeur.

• Starliner de Boeing devrait (enfin) décoller ce soir, avec deux astronautes

La décision a été prise par le fabricant de la fusée : « United Launch Alliance (ULA), avec l’accord de Boeing et de la NASA, a annulé le lancement un peu plus de deux heures avant l’heure de décollage initialement prévue pour l’essai en vol de l’équipage CST-100 Starliner ». Les astronautes de la NASA Butch Wilmore et Suni Williams sont sortis de la capsule et sont retournés dans leurs quartiers.

Les analyses sont en cours pour « bien comprendre le problème et déterminer les mesures correctives ». TechCrunch rappelle que des dates de secours sont prévues les 7, 10 et 11 mai, mais encore faut-il que le souci soit identifié et corrigé.

Pour la NASA, la date de lancement ne sera pas avant le 10 mai : ” Ce délai permet aux équipes de compléter l’analyse des données sur une vanne de régulation de pression du réservoir d’oxygène liquide de l’étage supérieur Centaur de la fusée Atlas V, et déterminer s’il est nécessaire de la remplacer “

Chang’ez de face

C’est fait. Après des années de préparation, la sonde chinoise Chang’e 6 fait route vers la Lune. Elle se posera sur la face cachée avec deux missions importantes. Analyser le radon et récupérer 2 kg de matériaux pour les rapporter sur Terre.

La Chine multiplie les missions en direction de la Lune depuis plusieurs années. On pense notamment à Chang’e 4 qui s’est posé sur la face cachée de la Lune en 2019. Puis à Chang’e 5 qui a permis à la Chine de récupérer des échantillons lunaires.

• Il y a 5 ans, la sonde Chang’e 4 se posait sur la face cachée de la Lune
• Chang’e 5 : la Chine récupère les échantillons lunaires, la mission est un succès sur toute la ligne

Vendredi, c’est la mission Chang’ 6 qui a décollé de la base de Wenchang (île de Hainan) à bord d’une fusée Longue Marche-5. Le voyage « va durer 4 ou 5 jours jusqu’à l’orbite lunaire, avant de se poser près du pôle Sud de la Lune début juin » (2 juin pour être précis, vers 10 heures du matin heure locale lunaire), explique le CNES. C’est plus exactement le bassin Aitken, mesurant 2500 km de diamètre, qui est visé.

Un replay du lancement est disponible par ici.

DORN aura 48h pour étudier le radon

La France est partenaire de la Chine dans cette mission. Elle a fourni l’instrument DORN (Detection of Outgassing RadoN). Ce nom est également en hommage au physicien, Friedrich Dorn, ayant découvert le radon.

Il a été conçu et réalisé (pendant quatre ans) à l’Institut de recherche en astrophysique et planétologie, sous la maîtrise d’ouvrage du CNES et en collaboration notamment avec le CNRS. « Après un demi-siècle, DORN marque le retour de la France à la surface de la Lune », explique Francis Rocard (planétologue, responsable des programmes d’exploration du système solaire au CNES) dans The Conversation.

Sa mission est « d’étudier le radon, un gaz produit de façon continue dans le sol lunaire ». Les mesures vont se faire en orbite, mais aussi sur place. L’instrument aura peu de temps pour le faire. « DORN s’activera alors pour 48h : la quantité d’énergie disponible est limitée et l’atterrisseur doit réaliser plusieurs missions », explique le CNES. Le bassin Aitken a un avantage certain : « Avec ses 10 km de profondeur, il représente la région lunaire où l’altitude est la plus basse et l’épaisseur de la croûte parmi les plus fines ».

Du radon à « la présence de glace d’eau aux pôles »

« En résumé DORN va étudier le dégazage lunaire et le transport des gaz dans le régolithe (et donc contraindre les propriétés thermophysiques du régolithe qui les contrôlent), leur transport dans l’exosphère, le transport de la poussière du régolithe et remonter à la teneur en uranium dans le sol », ajoute Francis Rocard. Il rappelle que le Radon a déjà été détecté autour de la Lune par les missions Apollo 15 et 16 (1971-1972), Lunar Prospector (1998-1999) et la sonde japonaise Kaguya (2007-2009).

Pour le CNES, « comprendre le transport du radon sur la Lune, c’est aussi toucher du doigt le transport des molécules d’eau et appréhender la présence de glace d’eau aux pôles de la Lune ».

L’IRAP (Institut de Recherche en Astrophysique et Planétologie) rappelle que, sur Terre, le radon et ses descendants radioactifs sont utilisés « comme traceurs et géo-chronomètres des échanges entre lithosphère, hydrosphère et atmosphère, et comme traceurs du mouvement des fluides (eau et masses d’air) qui les transportent ».

Ramener 2 kg sur Terre

La mission doit aussi permettre de rapporter près de deux kg d’échantillons lunaires sur Terre. Si la mission est un succès, ce sera une première depuis la face cachée de la Lune : « Une capsule redécollera ensuite de notre satellite naturel avec 2kg d’échantillons lunaires à son bord – les premiers échantillons prélevés sur la face cachée. Ils seront transférés à un orbiteur, jusque-là en attente en orbite autour de la Lune, qui les rapportera dans le nord de la Chine une vingtaine de jours plus tard ».

Francis Rocard explique que les échantillons « pourront aussi être analysés en laboratoire et ces analyses pourront être comparées à ce que DORN aura mesuré directement dans l’environnement lunaire ».

La suite se prépare, avec une station lunaire

La suite du programme est déjà connue, comme le rappelle Le Monde : « Chang’e-7 devra explorer le pôle Sud lunaire à la recherche d’eau [en 2026, ndlr], tandis que Chang’e-8 tentera d’établir la faisabilité technique de la construction d’une base lunaire, Pékin affirmant qu’un “modèle de base” sera achevé d’ici à 2030 ».

Francis Rocard y va aussi de son analyse : « Au-delà, la Chine annonce vouloir développer une station de recherche automatisée au pôle Sud (ILRS) ouverte à la coopération internationale et qui serait à terme visitable par des taïkonautes ».

Lors de notre prise en mains en juin dernier, le gestionnaire de mots de passe de Proton manquait franchement de certaines fonctionnalités pourtant basiques. En plus d’une application Windows il y a quelques semaines, Proton vient enfin d’en ajouter, après de longs mois d’attente.

• Notre prise en main de Proton Pass, un produit bien fini mais encore jeune

Citons pour commencer le Password Health qui permet de savoir si « vous avez des mots de passe faibles ou réutilisés qui doivent être mis à jour », une fonctionnalité des plus basiques. Autre nouveauté : l’application vous indiquera les applications où vous pourrez activer l’authentification à deux facteurs, si ce n’est pas encore fait.

Les clients de la formule gratuite bénéficient de ces deux nouvelles fonctionnalités. Pour ceux qui payent un abonnement (1,99 dollar par mois), deux autres services sont ajoutés.

Tout d’abord, le Dark Web Monitoring qui va vérifier sur le Net si des données de « vos adresses Proton, vos alias de messagerie et jusqu’à 10 adresses e-mail personnalisées ont été divulguées ». Le cas échéant, une alerte vous sera envoyée. Cette fonctionnalité est déployée progressivement jusqu’au 10 mai.

Enfin, Proton Sentinel, une fonctionnalité lancée l’année dernière, qui « utilise l’IA et des analystes humains pour détecter et bloquer les attaques de piratage de compte » est intégré dans Pass Monitor.

Dirty dancing

Dirty Stream agite le Net depuis quelques jours. Il faut dire que cette « faille » fait les gros titres à coups de milliards de smartphones Android touchés. Suivant comment les applications sont programmées, elles peuvent se laisser berner par un pirate qui peut écraser des fichiers pour en prendre le contrôle. Inutile de paniquer pour autant, des correctifs sont déployés.

La semaine dernière, Microsoft a publié un billet de blog pour présenter Dirty Stream, présenté comme un « modèle de vulnérabilité courant dans les applications Android ». Les risques sont réels puisque cela peut aller jusqu’à l’exécution de code arbitraire et au vol de jetons d’identification, deux situations très dangereuses.

Avant de paniquer, un point important : Microsoft a prévenu les développeurs bien en avance afin de pouvoir corriger le tir. C’est notamment le cas des applications de gestionnaire de fichier de Xiaomi et WPS Office. Elles ont été mises à jour dès le mois de février, bien avant la publication de ce bulletin d’alerte. Microsoft s’est également rapproché de Google, qui a mis en ligne une page sur son site dédié aux développeurs Android (et une autre ici) afin de prévenir les développeurs et leur proposer des protections à mettre en place.

Content Provider : gare à l’implémentation

Mais de quoi s’agit-il exactement ? Microsoft commence par un rappel sur le fonctionnement du système d’exploitation : « Android impose l’isolation en attribuant à chaque application son propre espace dédié pour le stockage des données et la mémoire. Pour faciliter le partage des données et des fichiers, Android propose un composant appelé Content Provider, qui agit comme une interface pour gérer et exposer les données aux autres applications, de manière sécurisée ».

Utilisé correctement, le Content Provider est décrit par Microsoft comme « une solution fiable ». Mais, comme souvent, une implémentation « inappropriée peut introduire des vulnérabilités qui pourraient permettre de contourner les restrictions de lecture/écriture dans le répertoire personnel d’une application ».

On est donc face à un cas malheureusement assez classique où il faut distinguer le protocole ou la fonctionnalité de son implémentation (c’est-à-dire sa mise en œuvre de manière pratique) dans les applications. Comme on a pu le voir par le passé (ici, là et encore ici ou là… et ce n’est que la partie visible de l’iceberg), il peut y avoir une grande différence entre les deux.

On vous épargne le fonctionnement précis du Content Provider (détaillé ici par Google), mais il arrive que des applications « ne valident pas le contenu du fichier qu’elle reçoive et, ce qui est le plus inquiétant, utilisent le nom de fichier fourni » par l’application qui envoie les données. Ce fichier est alors stocké dans le répertoire de données interne de l’application ciblée. Voyez-vous venir le risque ?

Remplacer des fichiers par ceux des pirates

Avec des noms de fichier taillés sur mesure, l’application d’un pirate peut donc remplacer les fichiers clés de l’application cible et ainsi en prendre le contrôle. Dans tous les cas, l’impact varie en fonction des applications et de leur mise en œuvre.

« Par exemple, il est très courant que les applications Android lisent les paramètres de leur serveur à partir du répertoire shared_prefs. Dans de tels cas, l’application malveillante peut écraser ces paramètres, ce qui l’oblige à communiquer avec un serveur contrôlé par l’attaquant et à envoyer les jetons d’identification de l’utilisateur ou d’autres informations sensibles », explique Microsoft. Ce serait un peu comme si une application pouvait venir remplacer n’importe quel fichier sur votre ordinateur…

Microsoft en ajoute une couche : « Dans le pire des cas (et ce n’est pas si rare), l’application vulnérable peut charger des bibliothèques natives à partir de son répertoire de données dédié (par opposition au répertoire /data/app-lib, plus sécurisé, où les bibliothèques sont protégées contre toute modification). Dans ce cas, l’application malveillante peut écraser une bibliothèque avec du code malveillant, qui est alors exécuté lors du chargement ».

Dans le cas du gestionnaire de fichier de Xiaomi, cette technique a permis d’exécuter du code « arbitraire avec l’ID utilisateur et les autorisations du gestionnaire de fichiers ». On vous laisse imaginer le boulevard que cela ouvre au pirate, qui peut ainsi contrôler l’application et accéder à l’ensemble des fichiers ou presque.

Google confirme et donne des « astuces »

Google confirme les risques sur cette page : « Si un pirate informatique parvient à écraser les fichiers d’une application, cela peut entraîner l’exécution de code malveillant (en écrasant le code de l’application) ou sinon, permettre la modification du comportement de l’application (par exemple, en écrasant les préférences partagées de l’application ou d’autres fichiers de configuration) ».

Au-delà des applications mises à jour, d’autres peuvent encore être vulnérables. Microsoft et Google proposent donc des méthodes pour éviter de tomber dans ce piège.

« La solution la plus sûre consiste à ignorer complètement le nom renvoyé par l’application lors de la mise en cache du contenu. Certaines des approches les plus robustes que nous avons rencontrées utilisent des noms générés aléatoirement, de sorte que, même dans le cas où le contenu d’un flux entrant est mal formé, il n’altère pas l’application ». Une autre solution serait d’enregistrer les fichiers dans un répertoire dédié.

Mille milliards de mille sabords

Terminons avec un mot sur l’emballement autour de cette affaire. On entend souvent parler de milliards de terminaux affectés, ce n’est pas aussi simple. Microsoft explique avoir « identifié plusieurs applications vulnérables dans le Google Play Store qui représentaient plus de quatre milliards d’installations ». Quatre milliards d’installations (dont plus d’un milliard pour la seule application de Xiaomi) ne signifie pas que quatre milliards de smartphones sont touchés, loin de là.

La question est aussi de savoir si on doit parler d‘une mauvaise gestion des données du côté des développeurs qui laissent des données de leur application se faire écraser par des fichiers externes, ou bien d’une faille d’Android qui laisse ce genre d’action passer, peu importe ce qu’en disent les applications.

Cela fait maintenant près de quatre ans que la fondation éponyme propose son Raspberry Pi 4 en version Compute Module. Il reprend le gros des caractéristiques de la v4 du Single Board Computer (SBC), dont son SoC Broadcom BCM2711.

Mais ce Compute module 4 introduisait un nouveau format, avec une connectique différente. Par la suite, un Compute Module 4S a été proposé, en reprenant le format SO-DIMM du Compute Module 3(+), afin de permettre une évolution à ceux qui le souhaitent.

• Raspberry Pi : le Compute Module 3+ disponible avec ou sans eMMC, dès 25 dollars – Next

Le Compute Module 4S était uniquement proposé avec 1 Go de mémoire, mais de nouvelles variantes sont désormais disponibles, avec 2, 4 ou 8 Go de mémoire. La fondation annonce au passage que la production de son Compute Module 4S sera assurée « au moins jusqu’en janvier 2034 ».

Le tarif varie de 25 dollars (1 Go de mémoire, pas d’eMMC) à 75 dollars pour 8 Go et 32 Go respectivement. Raspberry Pi propose le product brief et une fiche technique.

Maintenant qu’Ubuntu 24.04 LTS est disponible, Canonical se penche sur la suite, comme l’indique Neowin. La prochaine version majeure portera donc le numéro 24.10. Elle est baptisée Oracular Oriole et, comme son numéro l’indique, sortira en octobre.

• Ubuntu 24.04 LTS se profile comme une version majeure, le tour des nouveautés

La première grande étape arrivera le 15 août avec le gel des fonctionnalités et des importations depuis Debian. Ce sera au tour de l’interface utilisateur le 5 septembre. Quelques jours plus tard, la bêta sera finalisée et mise en ligne le 19 septembre, si tout va bien.

Il faudra attendre le 10 octobre pour la version finale. Contrairement à la 24.04, il ne s’agit pas d’une version LTS supportée pendant cinq ans, mais pendant neuf mois seulement, jusqu’en juillet 2025. Mais une nouvelle version sort tous les six mois (en avril et octobre), il suffit d’y passer pour continuer à recevoir les mises à jour. Les LTS sont mises en ligne tous les deux ans.

Phoronix explique que « les développeurs d’Ubuntu sont plus libres d’innover dans ces cycles. Ubuntu 24.10 sera vraisemblablement sur le noyau Linux ~6.11, le bureau GNOME 47, le compilateur GCC 14.1 ».

Atos est en difficulté financière, ce n’est pas un secret. Les propositions se succèdent depuis quelques semaines. Airbus était en piste pour racheter les activités de cybersécurité, mais le projet a finalement été abandonné. Il y a peu, le ministre Bruno Le Maire manifestait son intérêt « pour acquérir toutes les activités souveraines d’Atos ». Thales laissait la porte ouverte pour reprendre une petite partie d’Atos (celle sur la défense et la sécurité).

Dans un communiqué de presse, Atos fait le point. La société annonce qu’elle a reçu « quatre propositions de restructuration financière reçues dans le cadre de la procédure de conciliation en cours ». Elles proviennent d’un « groupe de porteurs d’obligations et de banques faisant partie du groupe de banques de la société », d’EP Equity Investment (contrôlée par Daniel Kretinsky en partenariat avec Attestor Limited), de Onepoint (contrôlée par David Layani en consortium avec Butler Industries) et de Bain Capital.

Quatre propositions, une déjà laissée de côté

Cette dernière est laissée de côté, car la proposition « ne répondait pas aux objectifs […] de prendre en compte l’ensemble [du] périmètre » d’Atos. Les discussions avec les trois autres continuent afin de « parvenir à un accord de restructuration financière qui soit dans le meilleur intérêt social » de la société, c’est-à-dire des employés, clients, fournisseurs, créditeurs, actionnaires…

Atos travaillera avec ses créanciers pour « sélectionner d’ici le 31 mai 2024 une solution de restructuration financière qui sera acceptable pour eux et cohérente avec les paramètres financiers de la société, afin de parvenir à un accord final de restructuration financière d’ici juillet 2024 ».

L’entreprise prévient que cela impliquera des « changements radicaux dans la structure de capital de la société et une émission significative de nouveaux titres de capital qui entraînera une dilution massive des actionnaires existants d’Atos SE ».

L’État toujours en piste pour récupérer une partie d’Atos

Concernant la proposition de Bruno Le Maire, Atos confirme avoir reçu une « lettre d’intention non-engageante reçue de l’État français », mais précise que « les propositions reçues le 3 mai sont compatibles » avec cette dernière.

Ainsi, l’entreprise « a engagé des discussions avec l’Agence des participations de l’Etat français (APE) concernant son intention d’acquérir 100 % des activités d’Advanced Computing, de Mission-Critical Systems et de Cybersecurity Products de la division BDS (Big Data & Cybersécurité) d’Atos SE ».

Après un petit bond ce matin à l’ouverture de la bourse, le cours de l’action d’Atos est revenu à 2,08 euros. L’action a pour rappel baissé de 70 % depuis le début de l’année et de plus de 90 % depuis juin 2022.

Faire plus avec moins ?

La répression des fraudes vient de publier son bilan pour 2023 : les signalements sur SignalConso sont en hausse, tandis que le nombre d’injonctions explose littéralement. Pour 2024, la DGCCRF prévoit de se pencher sur la sécurité des produits vendus sur internet, les influenceurs, le drop-shipping, les véhicules électriques, l’éco-conception, la vente d’occasion…

Comme tout bon bilan qui se respecte, la DGCCRF commence par quelques chiffres. Sur ses effectifs pour commencer : elle comptait 2 907 agents en 2023, contre 2 885 en 2022, soit une petite hausse de 22 agents sur un an. C’est toutefois moins que les 2 912 agents de 2021.

« Nous avons exercé une surveillance assez large du marché, avec une pression de contrôle des acteurs économiques, mais surtout que nous avons renforcé nos actions de ciblages et d’enquêtes sur les fraudes les plus graves, et donc de sanctions sur les fraudes les plus graves », explique Sarah Lacoche (directrice générale de la DGCCRF) dans son discours introductif.

273 120 signalements, 140 230 sur les boutiques en ligne

En 2023, 273 120 signalements ont été enregistrés sur la plateforme SignalConso, dont « 70 % ont été lus par les professionnels concernés qui y ont répondu à 88 % ». C’est plus qu’en 2022 où 267 300 signalements étaient enregistrés, contre 148 590 en 2021 et 47 456 en 2020.

Cela fait maintenant près de cinq ans que la première mission Starliner décollait direction la Station spatiale internationale. Aucun astronaute n’était alors à bord, il s’agissait de tester la capsule habitable qui devait concurrencer Crew Dragon de SpaceX.

• Retour sur le succès (ou l’échec) partiel de la capsule spatiale habitable Starliner de Boeing

Boeing a ensuite enchainé les déboires, jusqu’au mois de mai 2022 lorsque la capsule Starliner s’était enfin arrimée à l’ISS. Le voyage ne s’est pas exactement passé comme prévu, même s’il s’est bien terminé et a été considéré comme un succès.

Il y a eu des pannes sur deux des douze moteurs de la capsule, causées par une chute de pression. La capsule a aussi été confrontée à un souci de contrôle de la température et le mécanisme d’amarrage qui a dû être déployé deux fois.

• La capsule habitable Starliner s’est (enfin) arrimée à l’ISS… malgré quelques couacs

On ne compte plus les retards, pour des raisons diverses et variées. En juin dernier, Boeing découvrait des attaches des parachutes moins résistantes que prévu et du ruban adhésif inflammable. « Boeing a décidé à l’unanimité qu’il fallait apporter des correctifs. Nous avons décidé de suspendre les préparatifs de la mission CFT », expliquait le constructeur.

Quoi qu’il en soit, on arrive donc à la mission du jour, la première avec des astronautes à bord. Ils sont deux anciens de la NASA : Butch Wilmore et Suni Williams. La capsule est installée sur une fusée Atlas V d’United Launch Alliance (ULA). Le décollage est prévu cette nuit, à 4:34 heure française.

Starliner doit permettre à l’Agence spatiale américaine de disposer de deux capsules permettant d’envoyer des humains dans la Station spatiale internationale. Pour le moment, SpaceX est la seule à pouvoir le faire, si on laisse de côté la capsule Soyouz russe.

En plus d’être cofondateur de Twitter (désormais X, entre les mains d’Elon Musk), Jack Dorsey est aussi cofondateur de Bluesky, un réseau social décentralisé concurrent de X. Sur X justement, il annonce ne plus être au Conseil d’administration de Bluesky (réponse succincte, avec un simple « non »).

Annonce ensuite confirmé sur Bluesky par le compte officiel du réseau social : « Nous remercions sincèrement Jack pour son aide au financement et au lancement du projet Bluesky […] Avec le départ de Jack, nous recherchons un nouveau membre du Conseil d’administration ». Aucun détail supplémentaire n’est donné.

On ne sait pas depuis quand exactement il n’est plus au conseil d’administration. L’année dernière, Jack Dorsey avait supprimé son compte Bluesky (ainsi qu’Instagram).

Sur X, il publie un autre message : « ne dépendez pas des entreprises pour garantir vos droits. Défendez-les vous-même en utilisant des technologies libres. (Vous en êtes une) ». Il s’est désabonné de la totalité des comptes sur X, sauf trois : Stella Assange, Edward Snowden et Elon Musk.

Pendant ce temps-là, chez AMD…

Alors qu’il règne toujours un certain flou autour de la cause première des plantages des Core i9 de 13e et 14e génération, Intel est officiellement sortie du bois. Le fondeur nous fait suivre ses recommandations officielles et ne cherche pas à « imputer la faute aux partenaires d’Intel ». Dans tous les cas, l’enquête continue.

Il y a quelques semaines, nous revenions sur le cas des plantages à répétitions avec certains Core i9 de 13e et 14e génération. Plusieurs éditeurs de jeux vidéo étaient sortis du bois, notamment Epic Games qui expliquait que « Fortnite plante fréquemment sur les processeurs i9-13900K/KF/KS et i9-14900K/KF/KS ».

• Plantages à répétition des Core i9 de 13e et 14e générations : Intel annonce (enfin) enquêter

La semaine dernière, l’affaire est revenue sur le devant de la scène avec, notamment, ce qui serait un communiqué officiel d’Intel mis en ligne par Igor’s Lab, le site d’Igor Wallossek qui s’occupait auparavant de Tom’s Hardware Germany. Si on utilise le conditionnel, c’est que – comme plusieurs de nos confrères (notamment AnandTech) – nous n’avons pas pu obtenir la confirmation qu’il s’agissait (ou non) d’une déclaration officielle.

Un communiqué peut en cacher un autre

Quoi qu’il en soit, la tendance de fond est de rejeter la faute sur les fabricants de cartes mères et sur les paramètres des BIOS/UEFI qui joueraient avec les limites et/ou désactiveraient certaines protections. Un des points mis en avant serait l’augmentation des PL1 (Power Limit1, en mode normal) et PL2 (Power Limit2, en mode turbo) au-delà des recommandations d’Intel. Les mises à jour déployées par certains fabricants de cartes mères ainsi que les changements proposés dans les BIOS vont dans le sens de paramètres un peu trop généreux sur l’overclocking. La question reste de savoir si Intel encourage et autorise ces pratiques (en permettant à ses partenaires de jouer avec les limites) ou bien s’il s’agit de mesures mises en place par les fabricants pour aller toujours plus vite (et être les premiers dans les benchmarks au passage). Seule certitude, la définition du mot « par défaut » n’est pas la même pour tout le monde.

Les conseils d’Intel pour améliorer la stabilité

Si nous en parlons aujourd’hui, c’est qu’Intel France nous a transmis le communiqué suivant (sans préciser ce qu’il en était de celui mis en ligne par Igor’s Lab) : « Les communications récemment publiées entre Intel et ses partenaires concernant les paramètres des cartes mères pour les processeurs Intel Core de 13e et 14e génération de la série K visent à fournir des conseils sur les paramètres par défaut recommandés par Intel ». « Nous continuons d'enquêter avec nos partenaires sur les récents rapports d'utilisateurs faisant état d'instabilité de certaines charges de travail sur ces processeurs », ajoute l’entreprise. Intel joue donc la carte de l’apaisement avec ses partenaires : « Ces conseils sur les paramètres par défaut du BIOS visent à améliorer la stabilité des processeurs, pendant qu'Intel continue d'enquêter sur la cause première, et non à imputer la faute aux partenaires d'Intel ». Intel nous fait suivre une liste de paramètres recommandés dans les BIOS/UEFI pour les processeurs de 13e et 14e génération de la série K :

La petite « * » renvoie vers la datasheet des processeurs concernés. On remarque qu’Intel ne cite aucun fabricant de cartes mères dans son communiqué. Le fondeur précise enfin qu’il « continue de travailler avec ses partenaires pour développer des mesures d'atténuation appropriées à l'avenir ».

Les fabricants de cartes mères réagissent

Quoi qu’il en soit, les fabricants de cartes mères n’ont pas attendu et certains ont déjà déployé des mises à jour de leur BIOS/UEFI depuis plusieurs jours. Asus était visiblement le premier à réagir. Sur les notes de version du BIOS 2202 du 19 avril de la ROG MAXIMUS Z790 APEX (un modèle parmi bien d’autres), il est indiqué : « La mise à jour introduit l'option Intel Baseline Profile, permettant aux utilisateurs de revenir aux paramètres d'usine Intel par défaut pour les fonctionnalités de base, des limites de puissance inférieures et une amélioration de la stabilité dans certains jeux ». Pas de nouveaux BIOS pour le moment chez MSI, mais une liste de recommandations à suivre pour paramétrer sa carte mère. Il est notamment question de revenir à une limite PL1 de 253 watts, alors qu’elle peut être de 288 watts et même de… 4096 watts. Gigabyte aussi a réagi. La version F2d du BIOS de la Z790 Aorus Xtreme X ICE est disponible depuis le 23 avril. Il est question de l’ajout dans le menu Turbo Power Limites d’un profil « Intel BaseLine », pour les processeurs de 13e et 14e génération de la série K. Cela pourrait être un retour aux spécifications de base d’Intel, mais aucun détail n’est donné.

Bien évidemment, ces changements ont des conséquences sur les performances, qui sont variables selon les « optimisations » qui étaient en place. La différence est néanmoins notable, comme l’indiquent HardwareLuxx et Phoronix pour ne citer que ces deux-là.

Pour quelques milliards t’as plus rien

L’actualité est plus que chargée pour la société de Cupertino. Alors qu’elle vient de revoir le fonctionnement de ses commissions sur l’App Store, notamment pour alléger la note des « petits » développeurs, la société vient de publier son bilan financier de son deuxième trimestre fiscal (clôturé au 30 mars 2024).

• App Store et sideloading : Apple revoit sa copie sur les commissions

La vente de produits perd 10 % (7 milliards de dollars)

Les revenus sont en baisse : 90,8 milliards de dollars, contre 94,8 milliards un an auparavant. La cause n’est pas à chercher loin : la vente de produits est passée de 73,9 à 66,9 milliards de dollars. Les services augmentent de trois milliards (23,9 milliards de dollars) et permettent de limiter la casse. On comprend un peu mieux pourquoi Apple s’accroche à ses commissions…

Dans le détail, les ventes de Mac sont en très légère hausse, les iPad et les accessoires en petite baisse. Les iPhone, qui représentent la moitié du chiffre d’affaires global de l’entreprise, perdent cinq milliards de dollars et entrainent donc les revenus.

Apple à la peine en Chine et en Asie

Au niveau mondial, les États-Unis et l’Europe sont à peu près stables, mais Apple perd du terrain en Chine (mais reste tout de même un peu au-dessus des attentes du marché), au Japon et dans le reste de l’Asie-Pacifique. Le bénéfice net est de 23,6 milliards de dollars, contre 24,2 milliards un an auparavant.

Mais on ne retient souvent que l’addition finale, et elle est en baisse. « Si la performance est légèrement meilleure qu’attendu par Wall Street (90,5 milliards de dollars), elle n’en constitue pas moins un cinquième trimestre de baisse des ventes sur les six dernières séquences », note Les Échos. La sanction dans ce genre de cas ne se fait généralement pas attendre : une baisse de la cotation en bourse.

Hausse des dividendes, 110 milliards de dollars de rachat d’actions

Mais, Apple sort deux atouts de sa manche. Tout d’abord, « le conseil d’administration d’Apple valide un dividende en espèces de 0,25 dollar par action ordinaire de la société, soit une augmentation de 4 % ». Ensuite, il a « également autorisé un programme supplémentaire visant à racheter jusqu’à 110 milliards de dollars d’actions ordinaires de la société ». Selon nos confrères, c’est « le plus important de toute l’histoire des États-Unis ».

Luca Maestri, directeur financier d’Apple, rappelle que c’est « la douzième année consécutive » qu’Apple augmente son dividende et que les 110 milliards de dollars sont la preuve de la « confiance dans l’avenir d’Apple et de la valeur de ses actions ».

Et ça marche. Alors que l’action a terminé à 173 dollars hier, elle est actuellement à 183 dollars avant l’ouverture du NASDAQ (à 15h30), soit 7 % de mieux.

IA et rendez-vous à venir

En retard sur l’intelligence artificielle, Tim Cook ne pouvait passer à côté du sujet : « Nous continuons d’être très optimistes quant à notre opportunité dans l’IA générative. Nous faisons des investissements importants et nous sommes impatients de partager bientôt des choses très excitantes avec nos clients ».

L’actualité des prochains jours sera chargée : de nouveaux iPad le 7 mai (de quoi peut-être doper un peu les ventes de produits) et la WWDC 2024 du 10 au 14 juin. De nombreuses annonces autour de l’IA sont attendues. « Nous pensons que nous avons des avantages qui nous différencieront dans cette nouvelle ère, notamment la combinaison unique d’Apple d’une intégration transparente du matériel, des logiciels et des services », a indiqué Tim Cook, comme le rapporte Les Échos.

Terminons enfin avec un mot sur le Vision Pro, mais juste un mot, car on manque d’élément : « Au cours du trimestre, nous avons été ravis de lancer Apple Vision Pro et de montrer au monde le potentiel que l’informatique spatiale libère », a simplement indiqué Tim Cook. Pas un mot sur les ventes.

Under pressure

Apple revoit sa copie sur les commissions récupérées suite à la mise en place des nouvelles conditions commerciales suite au lancement, forcé par le DMA, du sideloading. Ceux qui ne gagnent rien avec leur application sont exonérés, tandis que les « petits » développeurs peuvent bénéficier d’une période de clémence pendant trois ans.

Au début de l’année, Apple détaillait le fonctionnement et surtout les conditions tarifaires des boutiques tierces sur iOS. Il était question du sideloading, c’est-à-dire de l’installation d’applications en dehors de la boutique officielle, l’Apple Store.

• App Store : Apple détaille ses adaptations au DMA, des réactions déjà virulentes

Apple ouvre son Store, les frais font jaser

Comme nous l’avions alors expliqué, les commissions pour certains développeurs pouvaient s’envoler littéralement. Un exemple : avec un million d’installations et six millions de revenus pour une application (un abonnement de 5,99 dollars par exemple), la redevance serait de 100 000 dollars par mois (1,2 million par an).

Certains développeurs avaient à ce moment-là fait part de leur intention de ne pas publier leur application en Europe. Andy Yen, fondateur et CEO de Proton, fustigeait la position d’Apple : « La prétendue conformité d’Apple au DMA est de mauvaise foi. Le DMA est censé favoriser la concurrence, mais les déclarations […] montrent qu’Apple se bat bec et ongles pour maintenir ses bénéfices et son monopole par toutes les méthodes de manipulation possibles ». Apple en profitait de son côté pour fustiger le DMA.

Un risque pour les petits développeurs

En mars, le développeur Riley Testut était monté au créneau durant un atelier sur le Digital Markets Act, comme le rappelle Macrumors. Il demandait à des responsables d’Apple ce qui se passerait si l’application d’un jeune développeur devenait virale du jour au lendemain. Il parlait en connaissance de cause, son application GBA4iOS avait été téléchargée plus de 10 millions de fois en dehors de l’Apple Store.

Cela pourrait engendrer des centaines de milliers de dollars (voire plus…) de frais. Kyle Andeers, vice-président d’Apple, expliquait alors que l’entreprise travaillait sur une solution. Elle est désormais en ligne.

En mars toujours, la Commission européenne tapait du poing sur table et lançait des procédures d’infraction du DMA contre Google, Apple, Meta et Amazon. Les griefs contre le père de l’iPhone concernent notamment la « nouvelle structure tarifaire d’Apple et les autres conditions générales applicables aux magasins d’applications alternatifs et à la distribution d’applications à partir du web ». Cela pourrait être incompatible avec l’article 6 paragraphe 4 du DMA.

• La Commission européenne lance des procédures d’infraction du DMA contre Google, Apple, Meta et Amazon

Sideloading : iPadOs suivra le chemin d’iOS cet automne

Hier, Apple a mis à jour sa page expliquant le fonctionnement de sa « Core Technology Fee ». Première nouvelle, on apprend qu’iPadOS aura droit au même traitement qu’iOS « plus tard cet automne ». N‘y voyez pas une bonne action « gratuite » d’Apple, le système d’exploitation vient d’être désigné comme contrôleur d’accès.

Ainsi, il est donc soumis au DMA, comme iOS. Le fabricant a six mois pour se conformer au règlement, ce qui nous emmène à cet automne.

• DMA : la Commission européenne désigne iPadOS comme contrôleur d’accès – Next

Étudiants, amateurs et développeurs non commerciaux

Par la suite, le discours change rapidement et la société affirme maintenant proposer « des conditions dans lesquelles de nombreux développeurs ne paient pas de CTF ». En effet, le principe de base – 0,50 euro pour chaque première installation annuelle au-delà d’un seuil de 1 million – reste exactement le même, mais plusieurs exceptions sont ajoutées.

Comme c’était déjà le cas, les applications à moins d’un million de téléchargements annuels sont exemptées, de même que les organisations à but non lucratif, les établissements d’enseignement accrédités et entités gouvernementales bénéficiant de l’exonération des frais de l’Apple Developer Program.

Nouveauté importante : les développeurs qui ne gagnent aucun revenu sont également exonérés du CTF. « Cela inclut l’offre d’une application gratuite sans monétisation d’aucune sorte (physique, numérique, publicitaire ou autre). L’objectif est de donner aux étudiants, aux amateurs et à d’autres développeurs non commerciaux la possibilité de créer une application populaire sans payer la CTF », explique Apple.

« Petits » développeurs : des conditions particulières

Ensuite, concernant les « petits » développeurs, Apple propose un programme de « démarrage » sur trois ans.

Ceux qui généreront moins de 10 millions d’euros de chiffre d’affaires (au niveau mondial, toutes activités confondues) et qui n’auront pas encore dépassé le million de premières installations annuelles bénéficieront d’une période de grâce des frais pendant trois ans : « Ils ne paieront pas de CTF pour les premières installations annuelles qui dépassent le seuil tant qu’ils continuent de générer moins de 10 millions d’euros de chiffre d’affaires mondial au cours des trois ans ».

Si pendant cette période de trois ans un « petit développeur » voit son chiffre d’affaires passer les 10 millions d’euros, mais rester en dessous de 50 millions (toujours en annuel et au niveau mondial), il paiera des commissions, mais dans une certaine limite : « ils commenceront à payer le CTF après un million de premières installations annuelles, dans la limite d’un million d’euros par an ».

Dans tous les cas, « après trois ans, ils paieront pour chaque première installation annuelle après le million initial d’installations annuelles ». La calculatrice maison d’Apple a été mise à jour pour prendre en compte les changements.

Apple sera très certainement très attentive à ce que les bénéficiaires soient dans les clous. Les développeurs devront ainsi « déclarer chaque année que leurs revenus commerciaux mondiaux se situent dans un niveau éligible ». Il faudra obligatoirement faire la première déclaration avant que l’application dépasse le million.

Sans aucune surprise, Tim Sweeney (patron d’Epic) est toujours autant remonté contre Apple. Ces changements sont, selon lui, « encore un geste pourri et de mauvaise foi ».

La « bonté » d’Apple se limite aux développeurs d’applications. « Les développeurs de place de marché alternative paient les CTF pour chaque première installation annuelle de leur application, y compris les installations effectuées avant un million ».

Comment Apple va compter les installations iOS et iPadOS

Lorsque le sideloading sera disponible sur les tablettes Apple, « les installations sur iPadOS compteront également » pour établir si l’application dépasse ou non le seuil d’un million d’installations annuelles. Néanmoins, « les utilisateurs qui installent la même app sur iOS et iPadOS au cours d’une période de 12 mois ne généreront qu’une seule première installation annuelle pour cette application ».