❌

Vue normale

Reçu — 24 mai 2026 ⏭

Scammers Are Abusing an Internal Microsoft Account to Send Spam Links

✇Slashdot
Par : EditorDavid
24 mai 2026 à 15:34
"For months, scammers have been taking advantage of a loophole that allows them to send spammy emails from an internal Microsoft email address typically used for sending legitimate account alerts," TechCrunch reports: [The scammers] have been able to set up new Microsoft accounts as if they are new customers and use that access to send out emails purportedly from the tech giant, potentially tricking people into thinking these emails are genuine... Last week, I received several, similarly structured emails containing subject lines and web links to scammy sites from Microsoft across different email accounts. These crudely made emails were sent from msonlineservicesteam@microsoftonline.com, an email account that Microsoft uses to send important notifications to users, such as two-factor authentication codes and other critical alerts about their online account. Some of these emails' subject lines resembled official emails that would alert users to fraudulent transactions, while other emails claimed to have a private message waiting for the recipient at a web address mentioned in the email body. In a social post on Tuesday, anti-spam nonprofit The Spamhaus Project said it had also seen Microsoft's account notification email address being abused to send spam and that the activity dated back "several months." A PR representative told TechCrunch that Microsoft was "actively investigating" and "taking action against these phishing reports to help keep customers protected," with measures that include "removing accounts that violate our Terms of Use" and "further strengthening our detection and blocking mechanisms." TechCrunch suggests the issue may not be limited to Microsoft. "Other users commenting on social media say that other companies' email addresses are also being used to send out spam."

Read more of this story at Slashdot.

Reçu — 20 mai 2026 ⏭

Microsoft devrait lâcher du lest sur sa touche Copilot

✇MiniMachines.net
Par : Pierre Lecourt
20 mai 2026 à 09:33

La touche Copilot lancée et quasi imposée aux fabricants de PC sur les claviers de nombreux appareils, va changer de modèle. De solution imposée ET inutile à la majorité des utilisateurs, elle va pouvoir être reprogrammée pour servir à quelque chose.

En janvier 2024, lorsque la touche Copilot fait son apparition, je vous indiquai à quoi, selon moi, elle devait servir : faire de la publicité à l’IA de Microsoft. Le problème de cette idée, c’est qu’elle tordait le bras à tout  le monde. aux constructeurs qui subissaient une pression de la marque pour se plier à ses désirs. Comme aux utilisateurs qui se retrouvaient avec une touche dont ils ne savaient pas vraiment quoi faire dans la majorité des cas.

Un acheteur de portable classique qui voulait l’utiliser sous Linux se retrouvait alors avec une touche Copilot totalement ridicule, voire qui pointait dans le vide. Mais un client de Windows 11 exécutait de son côté une solution Copilot tout aussi creuse et inutile. Avec un très joli score de 3% d’utilisateurs payants en février 2026, soit deux ans après le lancement de cette opération marketing imposée en dur sur les claviers, on ne peut pas dire qu’elle se soit soldée par une franche réussite.

touche Copilot

Aujourd’hui on apprend que Microsoft devrait assouplir ses règles et au lieu de pester contre un Copilot qui se lance intempestivement suite à une erreur de clavier, vous pourrez diriger la touche Copilot vers une autre action. Vous savez, ce que l’on est en droit d’attendre d’un produit que l’on a acheté pour son usage propre.

Un document concernant une mise à jour de Windows 11 pour cette année indique qu’il sera possible de procéder à ce recablage logiciel de la touche. On continuera à voir ce logo qui semble tourner en rond, mais on pourra lui faire lancer une autre application. On ne sait pas encore quelle latitude sera offerte à la solution. On aimerait, soyons fous, retrouver une touche Control à droite comme c’était le cas avant, lancer un lecteur multimédia, mettre le son en sourdine ou lancer un outil léger qu’on appelle 20 fois au quotidien. Pour le moment, cela ne semble pas être le cas. Il faudra toujours passer par des outils tiers pour reprogrammer le clavier ou subir le lancement intempestif de Copilot sur votre PC.

En attendant cette personnalisation plus poussée, Microsoft vous offre quelques choix depuis les dernières mises à jour. Dans les paramètres de Windows 11, vous pouvez orienter la touche vers une autre IA installée sur votre machine ou déclencher le lancement d’un outil de recherche. Pas possible sans outils secondaires d’aller beaucoup plus loin. Les plus dégourdis pourront s’emparer des outils Powertoys pour personnaliser au mieux la touche.

Une touche Copilot plus souple est un bon indice de changement

Prendre ses utilisateurs pour des oies que l’on peut gaver d’un outil logiciel sans leur demander leur avis n’a jamais été une bonne stratégie marketing. Cela fonctionne sans doute dans la tête des décideurs de Microsoft. Ceux qui ont le cerveau lessivé par l’enthousiasme d’un Steve Ballmer. Pas pour monsieur et madame Michu qui vont huuuuuuuuuuurler des mots pas très jolis lorsque pour la trentième fois de la journée, leur doigt aura ripé sur le lancement d’un assistant dont ils n’ont que faire.

Microsoft semble l’avoir enfin, un peu, compris. Spécialiste de l’imposition de l’outil par défaut depuis toujours avec les aventures d’Internet Explorer et les choix de gestion documentaire de fichiers de sa suite bureautique, l’éditeur se rend compte qu’il est allé un peu trop loin. Ces derniers temps, la pression faite pour qu’on adopte tous son IA, se relâche. 

Tenter de laisser choisir son outil en proposant de vrais usages concrets au lieu de l’imposer à tous par des moyens détournés aurait probablement été une bonne idée. Depuis que les IA type LLM comme ChatGPT ont mis en panique tous les autres acteurs du marché, la course au nombre d’utilisateurs a été la seule priorité des concurrents comme Microsoft et Google. Loin de chercher à séduire avec de vrais usages – chose qui a très bien réussi à Anthropic par exemple – les éditeurs ont joué au chalutier en lançant de gros filets de pêche. L’idée étant de pouvoir ramener de très jolis nombres « d’utilisateurs » à mettre en avant grâce à leurs chaluts respectifs : Windows et Android. Et tant pis si les mailles des filets – la touche Copilot ou le bouton de base d’Android – emportaient avec elles des dizaines de millions de clients n’y voyant absolument aucun intérêt.

Peut-être qu’en proposant plus de services d’intégration, de vrais usages au quotidien pour l’outil, la grogne des utilisateurs serait moins sévère. Mais imposer un produit qui se déclenche involontairement donne une sale impression à l’utilisateur. J’ai toujours vu cette touche Copilot comme une mine planquée au milieu d’un champ d’autres touches. Un piège que je devais éviter pour ne pas lancer l’outil Copilot. Ce qui m’a amené à considérer cette IA comme un parasite absolument contre-productif.

Microsoft devrait lâcher du lest sur sa touche Copilot © MiniMachines.net. 2026

Reçu — 19 mai 2026 ⏭

Microsoft Surprises With Its First Server Linux Distribution: Azure Linux 4.0

✇Slashdot
Par : BeauHD
19 mai 2026 à 16:00
Microsoft is turning Azure Linux into a general-purpose, Fedora-based cloud distribution available to all Azure customers, while also productizing Flatcar as Azure Container Linux for immutable container hosts. "When Microsoft joined the Linux Foundation, there was this big conspiracy theory that somehow the Linux Foundation was undermining open source in partnership with Microsoft, and now you announce that you're shipping a Linux distribution," Jim Zemlin, the Linux Foundation's CEO, said in response to Microsoft's surprise announcement. "That's amazing." ZDNet reports: Until now, [Lachlan Everson, Microsoft's Principal Program Manager on Azure's open-source team] noted, "we had Azure Linux only available to third-party customers through AKS specifically, and that was Azure Linux 3.0." Going forward, this will be ACL. Everson emphasized that Azure Linux 4.0 is the culmination of years of internal usage and the evolution of the earlier Mariner distribution. "So we've been running Azure Linux for many years internally, and we got through to 3.0, and we only allowed it on as a container host on AKS. What we've done is make it a general-purpose, so this is all the learnings that we've had in the heritage of Mariner." Under the hood, Azure Linux 4.0 is based on Fedora Linux and is delivered as an open distribution on GitHub. This code is available now. Yes, Red Hat knows that Microsoft has done this. Everson continued, "So, we made a decision to use Fedora as an upstream, so it's using RPMs in the Fedora ecosystem. Microsoft curates the packages and the supply chain to fit Azure's cloud platform." Microsoft also created "it to be purpose-built for Azure, which integrates vertically into all of our infrastructure to give you the best Azure Linux experience on Azure." While Azure Linux will ship as a VM image, Microsoft is already preparing a developer-friendly path onto Windows desktops: "And as of today, we have it as a VM image for your VM host on Azure. We're going to announce WSL images as well." While developers will be able to run Azure Linux locally through WSL, Microsoft is not positioning it as a traditional desktop Linux. Asked whether he could run it on his laptop, Everson said: "I will be able to run it on my laptop, or what have you. Yes, on Windows 11." However, when pressed about a desktop experience, Everson was clear that there are "no plans" for a graphical environment. "It's optimized for server-side in the cloud," he said, adding that even on a developer machine, users should expect a lean environment. "Minimal packages, yeah. The idea is that we offer you a consistent experience to do your development on your machine, and that you can take your workloads as you develop them on your machine and run them with VS Code. You can run your applications on that, and know that the platform is the same that you're running on the cloud, so that you have that kind of consistency between environments." Flatcar itself remains the upstream project, but Microsoft is packaging it for Azure customers. Everson described Flatcar as "purpose-built, immutable, secure by default, production-ready operating system, and Azure Container Linux is the productization of that, but we're still investing in the upstream Flatcar ecosystem and pulling that downstream into a productized exterior experience just for container workloads, so it's a container hosting in AKS." To underscore the immutable model, he added that "Everything's baked in, so there is no package manager. We bake the bits into the immutable, and they're in the immutable version. So Azure Container Linux is the immutable version. So you shouldn't be changing any system packages or any application packages. Anything that you need to change is customer workloads run in containers."

Read more of this story at Slashdot.

Revue de presse de l’April pour la semaine 20 de l’année 2026

✇LinuxFr.org : les dépêches
Par : echarp
19 mai 2026 à 13:01

Cette revue de presse sur Internet fait partie du travail de veille mené par l’April dans le cadre de son action de défense et de promotion du logiciel libre. Les positions exposées dans les articles sont celles de leurs auteurs et ne rejoignent pas forcément celles de l’April.

[Les Numeriques] “Le logiciel libre, chez nous, c'est stratégique”: comment le fisc français a banni Microsoft pour protéger vos impôts

✍ Aymeric Geoffre-Rouland, le mercredi 13 mai 2026.

C’est le secret le mieux gardé de Bercy: le système d’information le plus sensible de l’État ne doit rien aux géants américains. Alors que la souveraineté numérique est souvent un vœu pieux, la DGFiP a déjà fait sa révolution. En excluant Microsoft et le Cloud US, l’administration fiscale garantit l’étanchéité totale de vos données face aux lois de Washington. Enquête sur un modèle d’indépendance unique en France.

[Next] La gendarmerie a économisé 1/2 milliard d'euros grâce au Libre et Linux en 20 ans (€)

✍ Jean-Marc Manach, le mardi 12 mai 2026.

Le directeur de l’agence du numérique des forces de sécurité intérieure (ANFSI) reconnaît que la gendarmerie avait migré sur Linux «en mode très militaire, un peu brutal». Il estime a contrario que «la souveraineté se gagne aussi sur le terrain des ressources humaines», ce pourquoi «depuis 30 ans la gendarmerie cultive une filière pour avoir des professionnels de très haut niveau».

Et aussi:

[Journal du Net] Quand l'open source s'ouvre aux utilisateurs finaux: le nouveau défi des éditeurs

✍ Simon Morlat, le mardi 12 mai 2026.

L’open source amorce un virage stratégique: moins de briques techniques, plus de solutions prêtes à l’emploi. Une évolution clé pour élargir son marché et peser face aux acteurs propriétaires.

[Le Monde Informatique] Red Hat peine à convaincre sur la souveraineté numérique

✍ Pierre Khan, le mardi 12 mai 2026.

Juridique: Red Hat, qui n’opère pas directement d’infrastructures cloud - c’est IBM qui porte l’offre commune Sovereign Core - tente d’élargir la notion de…

[clubic.com] 'Créer des GAFAM européens aurait les mêmes conséquences funestes' - Interview YunoHost

✍ Guillaume Belfiore, le lundi 11 mai 2026.

Quatorze ans plus tard, avec désormais 500 applications disponibles, YunoHost conserve une ambition intacte : rendre l’auto-hébergement accessible à tous, sans ligne de commande obligatoire. Avec les tensions géopolitiques qui replacent la souveraineté numérique au cœur du débat, le projet a le vent en poupe.

[Next] Dans l'IA, la Chine bouscule son monde avec sa stratégie open source

✍ Mathilde Saliou, le lundi 11 mai 2026.

Derrière le bras de fer qui oppose la Chine et les États-Unis dans l’accès aux semi-conducteurs, la Chine séduit un nombre croissant d’entreprises et d’institutions avec ses modèles open source.

[ITforBusiness] DINUM-DITP: fusion stratégique ou aveu d'impuissance?

✍ Thierry Derouet, le lundi 11 mai 2026.

En annonçant la fusion de la DINUM et de la DITP, Sébastien Lecornu promet de «remettre de l’ordre» dans le numérique public. La formule résume l’urgence: des cyberattaques qui se multiplient, des clouds internes peu mutualisés, des outils souverains inégalement adoptés, une IA publique encore en phase de test et, au fond, une question de gouvernance que l’État repousse depuis des années: qui pilote réellement son système d’information?

Commentaires : voir le flux Atom ouvrir dans le navigateur

Échanger une Xbox contre une Xbox pour 230 € : le symptôme d’un marché des consoles devenu incontrôlable

✇Numerama.com - Magazine
Par : Adam Langumier
19 mai 2026 à 12:15

Micromania a récemment lancé une offre pour le moins déconcertante, depuis retirée par l'enseigne : échanger votre console (une Xbox Series X) contre le même modèle neuf. L'opération, facturée un peu plus de 200 €, illustre parfaitement l’évolution tarifaire des machines de salon ces dernières années.

Reçu — 18 mai 2026 ⏭

Microsoft Testing Adjustable Taskbar, Start Menu In Windows 11

✇Slashdot
Par : BeauHD
18 mai 2026 à 17:00
Microsoft is testing long-requested Windows 11 customization options, including a resizable taskbar, smaller taskbar buttons, and a more configurable Start menu that lets users reduce recommended content. BleepingComputer reports: Starting with Windows 11 Insider Preview Build 26300.8493, the taskbar can now be configured to use smaller buttons and moved to the bottom, top, left, or right side of the screen. "The ability to move the taskbar to the top or sides of the screen has been one of the most requested features, and we are bringing it to Windows 11," said Diego Baca, partner director of Microsoft Design. "With this update, when small taskbar is enabled, you get smaller icons, a shorter taskbar, and more vertical space for your apps (see video below). No restart or sign-out is required." [...] Microsoft is also rolling out changes to give Windows users more control over the Start menu, allowing them to toggle off recommended content and customize its size. "These controls are designed to work together. If you want a Start menu with just your pinned apps, you can turn off Recommended and All," Boca added. "If you want a full Start that shows everything, you can leave it all on. The goal is simple: it is your choice, and it should be easy to make." However, Microsoft will maintain a list of recently installed apps, as it is a key way for users to discover new applications alongside the Microsoft Store. Furthermore, Microsoft is improving file relevance by adjusting how files are displayed and ordered to prioritize the most relevant items, and will also allow users to hide their name and profile picture from the Start menu. [...] In addition to taskbar and Start menu improvements, the company plans to reduce notifications, simplify Windows settings, and ensure that device setup on new Windows PCs requires fewer reboots. Microsoft is also working on improving Windows search, aiming for a more consistent experience across the Start menu, taskbar, File Explorer, and Settings.

Read more of this story at Slashdot.

Forza Horizon 6 fait déjà mieux que l’épisode précédent, et avant même sa sortie officielle

✇Numerama.com - Magazine
Par : Matthieu Fabris
18 mai 2026 à 12:55

Forza Horizon 6 sort le 19 mai 2026 sur Xbox Series et PC et s’impose déjà comme un lancement hors norme avant même son arrivée officielle. Le jeu affiche en effet un démarrage nettement supérieur à celui de l’épisode précédent, confirmant un engouement particulièrement fort. Un départ sur les chapeaux de roues, pourrait-on dire.

Reçu — 17 mai 2026 ⏭

Microsoft Exchange Server Vulnerability Actively Exploited, in a Bad Week for Microsoft

✇Slashdot
Par : EditorDavid
17 mai 2026 à 20:56
Forbes describes it as "definitely already out there, and under active exploitation according to the U.S. Cybersecurity and Infrastructure Security Agency, urging all organizations to prioritize timely remediation as the attack vector poses a significant risk." "We have issued CVE-2026-42897 to address a spoofing vulnerability affecting Exchange Outlook Web Access (OWA)," Microsoft told SecurityWeek. "We recommend customers enable EEMS to be better protected, and to follow our guidance available here." Microsoft this week patched 137 vulnerabilities with its Patch Tuesday updates and the cybersecurity industry was surprised to see that the latest updates did not address any zero-days. However, a zero-day was disclosed just 48 hours later, on May 14... described as a spoofing and XSS issue affecting Exchange Server Subscription Edition, 2016, and 2019. "Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network," Microsoft said in its advisory. The company noted that the vulnerability affects Exchange Outlook Web Access (OWA) and an attacker can exploit it by sending a specially crafted email to the targeted user. "If the user opens the email in Outlook Web Access and certain interaction conditions are met, arbitrary JavaScript can be executed in the browser context," Microsoft explained. CSO Online shares more details. "Admins should note there are known issues once the mitigation is applied either manually or automatically through the EM Service." - OWA Print Calendar functionality might not work. As a workaround, copy the data or screenshot the calendar you want to print, or use Outlook Desktop client. - Inline images might not display correctly in the recipient's OWA reading pane. As a workaround, send images as email attachments or use Outlook Desktop client... - Admins may get a message saying "Mitigation invalid for this Exchange version." in mitigation details. This issue is cosmetic and the mitigation does apply successfully if the status is shown as "Applied". Microsoft is investigating how to address this glitch. Forbes notes "It's been something of a rough few days for Microsoft Exchange on the security vulnerability front," since this week also saw a zero-day demonstrated at the Pwn2Own Berlin hacking event, "which has been responsibly disclosed and not released into the wild." The Berlin event got off to a flying start on May 14 as Windows 11 was hit by no less than three zero-day exploits. On day two, hacking teams were no less successful, chaining together three new vulnerabilities in Microsoft Exchange in order to achieve the holy grail of SYSTEM-level remote code execution. Such was the level of this achievement that Orange Tsai from the DEVCORE Research Team was rewarded with a $200,000 bounty payment in return for immediately handing over all the technical details to the event organizers. "This is, in fact, good news," Forbes writes, since "full details of the vulnerabilities underlying the exploits, along with the technical nature of the exploit code itself, will be handed over to Microsoft, which will then have 90 days to provide a fix before any details are made public."

Read more of this story at Slashdot.

Reçu — 16 mai 2026 ⏭

En haut, à gauche ou à droite, plus petite : Windows 11 fait sauter les limites de sa barre des tâches

✇Numerama.com - Magazine
Par : Julien Lausson
16 mai 2026 à 07:51

Déplacer la barre des tâches en haut ou sur les côtés de l'écran sera bientôt possible sur Windows 11. Microsoft expérimente actuellement de nouvelles options pour vous redonner le contrôle sur votre interface et votre menu Démarrer.

Reçu — 13 mai 2026 ⏭

Windows Update Is Getting Automatic Rollbacks For Faulty Drivers

✇Slashdot
Par : BeauHD
13 mai 2026 à 20:00
Microsoft is adding a Windows Update feature called Cloud-Initiated Driver Recovery that can automatically roll back faulty drivers to a previously known-good version without waiting for hardware makers or users to fix the problem manually. PCWorld reports: The way faulty drivers work today is that the hardware partner is responsible for pushing an updated driver, or the end user is responsible for manually uninstalling the problematic driver. "This creates a gap where devices may remain on a low-quality driver for an extended period," says the blog post. With Cloud-Initiated Driver Recovery, Microsoft will be able to remotely trigger a rollback of the faulty driver to a previously "known-good" version of the driver via the Windows Update pipeline. Microsoft says that testing and verification of Cloud-Initiated Driver Recovery will continue until August this year, aiming to deliver this feature to Windows PCs starting in September.

Read more of this story at Slashdot.

Reçu — 12 mai 2026 ⏭

Après la polémique autour du jeu Mixtape, Xbox recadre les joueurs avec élégance

✇Numerama.com - Magazine
Par : Matthieu Fabris
12 mai 2026 à 12:10

Sur les réseaux sociaux, l’équipe Xbox a partagé un petit conseil sur la manière de gérer les jeux que l’on n’aime pas. Un message toujours bon à rappeler, qui intervient alors que le jeu Mixtape suscite de vives critiques, pas toujours justifiées.

Reçu — 11 mai 2026 ⏭

Forza Horizon 6 souffre d’une fuite massive sur Steam à quelques jours de sa sortie

✇Numerama.com - Magazine
Par : Matthieu Fabris
11 mai 2026 à 08:33

Forza Horizon 6, le prochain gros jeu de Microsoft, a été mis en ligne sur Steam sans aucune protection. Résultat : le jeu s’est retrouvé disponible en téléchargement illégal plus d’une semaine avant sa sortie.

Reçu — 7 mai 2026 ⏭

Souveraineté numérique : réduction des dépendances extra-européennes, migration de Windows vers Linux à la DINUM

✇LinuxFr.org : les dépêches
Par : yinqi · devnewton ? · BAud · FrancoisA30 · Ysabeau ? · volts
7 mai 2026 à 09:19

Par son communiqué du 8 avril 2026 (1), la DINUM a officiellement annoncé sa sortie de Windows pour adopter Linux sur ses postes de travail. Cette décision s’inscrit dans une stratégie globale de réduction des dépendances numériques extra-européennes, pilotée par le Premier ministre, le ministre de l’Action et des Comptes publics, et la ministre déléguée chargée de l’Intelligence artificielle et du Numérique. L’objectif est de renforcer la souveraineté numérique française et européenne, notamment face aux tensions géopolitiques et à la fin du support de Windows 10 en octobre 2025.

Sommaire

Perspectives

A priori, même limitée pour un premier temps à la DINUM, cette décision d’abandonner Windows/Microsoft est à un stade très précoce. Les solutions techniques ne sont pas tout à fait définies, ni finies, ni abouties, ni validées.

Les adhérences (liens technologiques existants) avec des programmes externes ou non FOSS du ou des Systèmes d’informations de l’État ne sont pas définies, encore moins les migrations, et encore moins un calendrier ou un budget de l’ensemble.

David Amiel, ministre de l’Action et des Comptes publics : "[…] La transition est en marche : nos ministères, nos opérateurs et nos partenaires industriels s’engagent aujourd’hui dans une démarche sans précédent pour cartographier nos dépendances […]". (1)

C’est peut-être pour cela que dans un esprit volontariste ou inspiré du mode Agile, la DINUM sert de banc d’essai, de prototype.

En outre, les solutions alternatives au niveau européen à la bureautique Microsoft et à son éco-système applicatif ne sont pas uniques, et
par ailleurs dans des états divers d’avancement ou d’aboutissement, et parfois en conflit juridique, comme l’épisode OnlyOffice contre Euro-Office rapporté sur ce site. À ce sujet, le projet OpenBuro est apparu en 2026 (voir ci-dessous).

La DINUM coordonnera un plan interministériel de réduction des dépendances extra-européennes. Chaque ministère (opérateurs inclus) sera tenu de formaliser son propre plan d’ici l’automne, portant sur les axes suivants : poste de travail, outils collaboratifs, anti-virus, intelligence artificielle, bases de données, virtualisation, équipements réseau. Ces plans d’action permettront de donner de la visibilité quant aux besoins de l’Etat à la filière industrielle du numérique, qui dispose d’atouts majeurs qu’il convient de valoriser par la commande publique. (1)

Bref, ce n’est pas le début effectif d’une migration globale, mais peut-être le commencement de la suite du début des préliminaires (ex 2022: Le poste de travail Linux : un objectif gouvernemental ?), avec une déclaration d’intention et un premier objectif de migration des postes de travail de la Dinum, et d’un début d’organisation et mise en marche. Dans un contexte budgétaire contraint, le FOSS souverain sera-t-il un avantage, ou bien une victime de la prochaine campagne présidentielle qui enterrera le sujet?

Il dit explicitement que des plans restent à faire d’ici l’automne (2026; j’espère ;-) ) pour réduire les dépendances extra-européennes. (1)

C’est une formulation peu précise, peu datée, peu budgétée pour le moins.

Espoirs d’un citoyen

Nous verrons bien l’évolution effective, pour moi, les acteurs+décideurs de la migration de la Gendarmerie il y a presque 20 ans (voir par exemple l’article LinuFr Le poste de travail du gendarme sous GNU/Linux Ubuntu ) resteront mes références héroïques de l’OpenSource en milieu professionnel de l’État, plus que l’épisode apparemment avorté des députés sous Linux en 2007.

Je suivrai ceci avec pas mal d’espoir, le citoyen en moi accompagne ce projet de ses voeux de réussite, avec ses objectifs globaux, entre autres plus d’indépendance dans notre parcours politique, favoriser la liberté de l’information, la sécurité informatique, et peut-être des économies récurrentes de dépenses publiques en licences et prestations, et enfin une plus grande diffusion du FOSS dans toute la France. À ce propos, j’aimerais bien que l’État français finance fortement le FOSS, au moins sur les logiciels que l’ANSSI recommande dans son Socle Interministériel des logiciels libres.

OpenBuro et Open-Interop

Le communiqué de la DINUM rappelle le lancement en 2026 de OpenBuro et Open-Interop. OpenBuro se veut être le standard européen ouvert qui veut concurrencer Microsoft 365 et Google Workspace, par l’orchestration entre les applications. OpenBuro a été lancé au FOSDEM 2026 à Bruxelles par la DINUM et LINAGORA (Twake Workplace). Il doit être un standard ouvert qui unifie les applications open source ou pas en une véritable plateforme, une alternative à Microsoft 365, sans verrou, sans remplacement brutal de l’existant.
OpenInterop est une brique logicielle open source d’interopérabilité de la Software for Health Foundation, qui est une organisation à but non lucratif qui promeut des logiciels open source pour la santé, avec un accent particulier sur les pays à revenu faible ou intermédiaire et sur le renforcement des compétences locales. Elle se présente aussi comme une structure qui veut rendre les solutions numériques de santé durables, abordables et indépendantes de fournisseurs tiers.

Les parties prenantes

La direction interministérielle du Numérique (DINUM) est une direction de l’administration publique française. Service du Premier ministre, elle est placée sous l’autorité du ministre de la Transformation et de la Fonction publiques. Elle a pour mission d’élaborer la stratégie numérique de l’État et de piloter sa mise en œuvre. Elle est considérée comme la direction des systèmes d’information de l’État.

La direction des achats de l’État (DAE) est une direction des ministères économiques et financiers. Elle définit et met en œuvre la politique des achats de l’État, à l’exception des achats de défense et de sécurité. Le pilotage des marchés interministériels, le conseil auprès des ministères et la professionnalisation des acheteurs sont quelques-unes de ses autres missions.

La direction générale des Entreprises (DGE) est une direction de l’administration publique française, rattachée au ministère de l’Économie et des Finances. Elle conçoit et met en œuvre les politiques publiques qui concourent au développement des entreprises.

L’agence nationale de la sécurité des systèmes d’information (ANSSI) est un service rattaché au secrétariat général de la Défense et de la Sécurité nationale, autorité chargée d’assister le Premier ministre dans l’exercice de ses responsabilités en matière de défense et de sécurité nationale, et a charge de la sécurité des systèmes d’information nationaux. L’ANSSI est l’autorité nationale en matière de cybersécurité et de cyberdéfense en France, ses missions sont : défendre, connaître, partager, accompagner, réguler.

Malheureusement personne ne représente directement les citoyens dans cette démarche.

Périmètre et calendrier

La DINUM, qui compte environ 250 postes, sera la première à migrer vers Linux. Chaque ministère, ainsi que ses opérateurs, doit formaliser un plan de réduction des dépendances extra-européennes d’ici l’automne 2026. La migration concerne aussi les outils collaboratifs, avec le déploiement de la Suite Numérique (Tchap, Visio, messagerie souveraine, stockage de fichiers, etc.), déjà testée par 40 000 agents.

Enjeux et défis

Cette migration est présentée comme un chantier d’ampleur inédite, avec des obstacles techniques et organisationnels importants. La DINUM coordonnera un plan interministériel, en collaboration avec l’ANSSI, la DGE et la DAE, pour identifier les dépendances et définir des solutions souveraines. Des rencontres industrielles du numérique sont prévues en juin 2026 pour concrétiser des alliances public-privé autour de la souveraineté européenne.

Distribution GNU/Linux choisie par la DINUM

La DINUM a choisi la distribution NixOS pour équiper ses 250 postes, car c’est une distribution qui est distribuable par scripts (ce qui fait que chaque poste est identique). En référence au monde d’Astérix le Gaulois, les éléments sont nommés Sécurix et Bureautix.

L’OS est du NixOS à la sauce ANSSI, projet nommé Sécurix

Le système d’exploitation pour la DINUM, Securix sur Github, c’est donc un NixOS modifié pour supprimer l’authentification par mot de passe classique au profit de clés matérielles FIDO2, en suivant les recommandations relatives à l’administration sécurisée des SI de l'ANSSI – l’Agence nationale de la sécurité des systèmes d’information.

La bureautix bureautique est … multiple

Dans des exemples de démonstration de la configuration de Bureautix sur Github, la liste des logiciels préinstallés, on compte trois suites Office: LibreOffice, OnlyOffice et WPS Office. Sans doute pour pouvoir disposer de plusieurs solutions pour ouvrir des documents de la suite Microsoft Office 365, qui est toujours une opération délicate et parfois décevante.

Le paradis informatique se cache dans les détails

Espérons qu’un beau jour, si Securix et Bureautix sont adoptés et généralisés, il faudra envisager de les exfiltrer des serveurs Github sous la coupe du grand Satya de Microsoft s’ils y sont développés vers une forge souveraine comme au Pays Bas ou en Allemagne.

Commentaires : voir le flux Atom ouvrir dans le navigateur

Reçu — 6 mai 2026 ⏭

Pourquoi Microsoft Edge expose-t-il tous vos mots de passe en clair dans la mémoire ?

✇Liens en vrac de sebsauvage
6 mai 2026 à 09:03
La sécurité selon Microsoft : Charger tous les mots de passe enregistrés dans le navigateur en mémoire, en clair, dès le lancement du navigateur.

Édit : Microsoft : Faire de la merde, et corriger quand ça fait un shitstorm. https://www.bleepingcomputer.com/news/microsoft/microsoft-edge-to-stop-loading-cleartext-passwords-in-memory-on-startup/
(Permalink)
Reçu — 5 mai 2026 ⏭

Google, Microsoft et xAI cèdent les clés de leurs futures IA au gouvernement américain

✇Numerama.com - Magazine
Par : Lisa Imperatrice
5 mai 2026 à 16:08

Le 5 mai 2026, Microsoft, Google et xAI ont accepté d’accorder au gouvernement américain un accès anticipé à leurs modèles d’IA les plus avancés. Un nouvel accord qui confirme un tournant dans les relations entre la Silicon Valley et Washington.

❌