❌

Vue normale

Reçu — 1 juin 2026 ⏭

RTX Spark Superchip : la vision de Nvidia au défi Windows 11

✇MiniMachines.net
Par : Pierre Lecourt
1 juin 2026 à 15:57

Penser une puce comme le RTX Spark ne se fait pas en un claquement de doigts. Nvidia a donc pris son temps pour élaborer une solution qui puisse venir chatouiller la concurrence actuelle des puces Qualcomm sous Windows 11. La marque a fini par sortir un SoC qui risque de faire un peu plus qu’un peu de bruit, si elle est bien déployée.

RTX Spark

La fin de l’exclusivité accordée à Qualcomm par Microsoft a pris fin en octobre 2023, on aurait pu penser que Nvidia et son RTX Spark attendent alors Microsoft au tournant pour lancer une puce capable de prendre le relais de l’offre concurrente. Cela n’a pas été le cas et il aura fallu attendre trois ans pour voir une réponse technique aux Snapdragons. Trois années pendant lesquelles Nvidia ne s’est pas tourné les pouces. Avec son partenaire Mediatek en charge de l’implantation des cœurs ARM Cortex, la marque a tissé un double écosystème : à la fois technique en proposant une solution assez brillante sur le papier. Mais aussi logicielle avec tout un ensemble de partenaires prêts à soutenir son initiative.

En parallèle de ses trois années d’attente, Nvidia a pu constater les efforts menés par Microsoft pour améliorer sa plateforme d’émulation technique. Au frais du système d’exploitation et de son concurrent Qualcomm, Windows 11 a peaufiné ses routines pour proposer une couche de gestion des puces ARM désormais beaucoup plus solide que les offres précédentes. C’est donc dans des conditions concurrentielles très avantageuses qu’est annoncée la nouvelle gamme de puces RTX Spark.

On ne parle pas encore de circuits spécifiques comme des Nvidia N1 ou Nvidia N1X mais d’une « gamme » plus large. Une manière de voir l’étendue possible du dispositif. La puce, gravée en 3 nm par TSMC proposera jusqu’à 20 cœurs Nvidia Grace (supposément 10 Cortex-X925 et 10 Cortex-XA725) et proposera un circuit graphique made-in-Nvidia séparé. Deux éléments qui seront réunis à la mémoire vive par une jonction NVLink C2C promettant 600 Go/s de bande passante. 

  NVIDIA N1X NVIDIA N1X NVIDIA N1 NVIDIA N1
Cœurs CPU BIG 10 × Cortex-X925 9 × Cortex-X925 8 × Cortex-X925 7 × Cortex-X925
Cœurs CPU LITTLE 10 × Cortex-A725 9 × Cortex-A725 4 × Cortex-A725 3 × Cortex-A725
GPU Streaming Multiprocesseurs 48 SM 40 SM 20 SM 16 SM
Cœurs CUDA 6 144 5 120 2 560 2 048
Mémoire 16 à 128 Go LPDDR5x
(16 canaux)		 16 à 128 Go LPDDR5x
(16 canaux)		 8 à 64 Go LPDDR5x
(8 canaux)		 8 à 64 Go LPDDR5x
(8 canaux)
PCI Express 12 × PCIe Gen 5
5 × PCIe Gen 4		 12 × PCIe Gen 5
5 × PCIe Gen 4		 8 × PCIe Gen 5
3 × PCIe Gen 4		 8 × PCIe Gen 5
3 × PCIe Gen 4
TDP 45 à 80 W 45 à 80 W 18 à 45 W 18 à 45 W

C’est un des points clés de cette offre, ce dialogue ultra rapide entre les éléments. La possibilité de piloter jusqu’à 128 Go de mémoire vive LPDRR5x va probablement attirer l’attention des amateurs d’IA locales. Nvidia annonce que le circuit proposera jusqu’au quintuple des débits d’un PCIe Gen 5 x5. Un énorme avantage pour les LLM. La marque emploie ici les éléments techniques mis au point pour ses gammes professionnelles. 

On comprend au passage pourquoi Qualcomm annonce enfin ses Snapdragon C à destination de machines beaucoup plus entrée de gamme. Tant que la marque se sentait seule et sans concurrence, elle pouvait se lâcher sur les puces haut de gamme. Désormais en compétition avec Nvidia, elle doit ouvrir sa gamme vers d’autres secteurs.

La gamme de machines qui pourra accepter ces puces est assez vaste mais un détail doit retenir l’attention. Si Nvidia parle d’un TDP de 1 watt seulement pour les usages les plus légers, la puce devrait atteindre les 80 watts à son pic de performances. Cela nécessite un dispositif de refroidissement adapté mais reste très impressionnant en face de l’ensemble des cœurs alignés. On imagine qu’ici également, les optimisations effectuées sur les puces professionnelles ont été fructueuses.

La partie graphique est impressionnante, il s’agit d’un ensemble de cœurs Blackwell RTX additionnant 6144 cœurs CUDA, soit l’équivalent d’une solution RTX 5070. Quand vous mettez bout à bout un SoC 20 cœurs, des milliers de cœurs CUDA, un énorme paquet de mémoire vive et une bande passante qui fonce à Mach-100, vous obtenez une recette assez ébouriffante pour pénétrer le marché.

Un lancement de RTX Spark sous haute surveillance

On ne sait pas quel scénario attendre de cette puce RTX Spark. Pour le moment, Nvidia annonce de multiples partenaires intéressés par cette puce. Un liste de plusieurs machines a été dressée chez les acteurs classiques du marché : Asus, Dell, HP, Lenovo, MSI et… Microsoft. un dernier acteur dont on comprend ici qu’il ne fera plus de cadeau d’exclusivité à Qualcomm pour ses gammes Surface.

Nvidia va se retrouver face à des choix pour cette sortie. Si la marque laisse le marché choisir ses implantations de RTX Spark, leur avenir semble déjà tout tracé. Les puces ne seront probablement pas données et leur appréciation par le grand public sera, au mieux, tiède à leur sortie. Nvidia n’indique pas de tarif pour ses puces mais il semble logique de les classer dans un positionnement Gaming assez élevé. On imagine mal le nouveau processeur venir organiser un sabordage concurrentiel des puces RTX mobiles classiques et on peut donc s’attendre à des tarifs assez élevés. 1499€, 1749€, 1999€ ou plus, ne semblent pas délirants pour ces futurs portables.

Voilà tout le problème aujourd’hui. Si Nvidia ne gère pas finement la distribution de ses puces, alors les constructeurs seront plus enclins à proposer les versions les plus haut de gamme possible. Sans considération d’un public de particuliers. Il sera moins risqué de lancer un produit RTX Spark avec 128 Go de mémoire vive à 3000€ sachant que dans tous les cas les pros se les arracheront plutôt que des modèles en 32 Go de mémoire  vive a 2000€ qui risquent de n’intéresser pas grand monde.

C’est sans doute pour cela que Nvidia met en avant toute la partie écosystème de son offre. Le DLSS pour augmenter le nombre d’images affichées, Le RayTracing pour la qualité de rendu, la baisse de la latence avec Reflex, le pilotage d’écran G-Sync et des fonctions d’IA variées dont le RTX Modding et ACE. 

Une foule de studios et de développeurs suivront le lancement de RTX Spark

Une foule de studios et de développeurs suivront le lancement de RTX Spark

Mais c’est également pour cela que la marque a sollicité de nombreux développeurs. Pour s’assurer que leurs prochains produits supportent les fonctions implantées. Une tâche facilitée par le simple fait qu’un cœur CUDA reste un cœur CUDA, qu’il soit intégré dans un circuit graphique secondaire ou celui du RTX Spark. 

Il faudra donc surveiller l’ensemble de cette sortie et rester très attentif à la qualité des offres annoncées mais aussi à celles réellement disponibles en magasin. Personne ne veut froisser Nvidia en ce moment et je suppose qu’aucun constructeur ou développeur ne prendrait le risque de ne pas adhérer à sa nouvelle offre. Mais il est possible que pour certains des constructeurs la proposition globale ne fonctionne tout simplement pas en 2026. Que seule l’offre visant des pros ait du sens. Comme cela a été le cas pour les Strix Halo d’AMD.

Le risque étant alors que les livraisons de machines « grand public » en 16/32 Go de mémoire ne soient que très limitées et pour coller aux attentes de la marque. Puis, que le gros de l’offre finisse par n’arriver que sur des modèles 128 Go. Des modèles vendus à des prix beaucou beaucoup plus élevés. Un écueil que le RTX Spark doit absolument éviter s’il veut percer comme un processeur viable pour les marchés grand pûblic face à AMD et Intel.

RTX Spark Superchip : la vision de Nvidia au défi Windows 11 © MiniMachines.net. 2026

Microsoft dévoile le Surface Laptop Ultra avec une puce Nvidia : le MacBook Pro a un vrai rival

✇Numerama.com - Magazine
Par : Adam Langumier
1 juin 2026 à 09:19

Microsoft vient d'annoncer la machine la plus ambitieuse de l'histoire de sa gamme Surface : le Surface Laptop Ultra. Un PC portable haut de gamme avec un objectif clair : détrôner le MacBook Pro d'Apple et offrir à Windows une vraie alternative puissante et endurante. Cet ordinateur sera un des premiers avec une puce Nvidia RTX Spark.

« Le PC est en train d’être réinventé » : Nvidia dévoile les puces RTX Spark, l’équivalent Windows de Apple M1

✇Numerama.com - Magazine
Par : Nicolas Lellouche
1 juin 2026 à 05:45

Intel, AMD, Qualcomm et Apple Silicon ont un nouveau concurrent : Nvidia. Le maître incontesté du GPU a dévoilé au Computex qu'il allait s’attaquer sérieusement au marché des PC portables Windows avec des SoC pour ordinateurs portables (CPU, GPU et mémoire vive). Sa puce RTX Spark, développée avec MediaTek, vise directement les puces Apple Silicon et les Snapdragon X de Qualcomm avec une architecture ARM présentée comme surpuissante et peu énergivore. Les premiers PC compatibles sont attendus pour l'automne 2026.

Reçu — 31 mai 2026 ⏭

Votre cafard cyborg est‑il épuisé ? L’IA sait désormais lire l’état interne de ces insectes

✇Numerama.com - Magazine
Par : Lisa Imperatrice
31 mai 2026 à 11:59

Les cafards cyborgs ne sont pas nouveaux. Mais une équipe de chercheurs affirme avoir franchi une étape importante : au lieu de simplement piloter l'insecte à distance, leur système d'IA cherche d'abord à comprendre son état physiologique pour adapter ses interventions, selon une étude publiée en mai 2026.

Reçu — 30 mai 2026 ⏭

« 25.0528, 121.5990 » : pourquoi Nvidia, Microsoft et Arm ont tous publié ces mêmes coordonnées GPS en même temps

✇Numerama.com - Magazine
Par : Adam Langumier
30 mai 2026 à 07:07

Trois comptes officiels Nvidia, le compte Windows et celui d'Arm ont publié au même moment un message énigmatique accompagné de deux nombres. Ce sont des coordonnées GPS, et elles désignent l'endroit exact où Jensen Huang doit lever le voile, ce dimanche, sur la première puce maison pour PC portable.

Anthropic vaut 5 fois ce que valaient Uber et Facebook réunis avant leur cotation

✇Numerama.com - Magazine
Par : Adam Langumier
30 mai 2026 à 06:01

104 milliards pour Facebook, 82 pour Uber : à eux deux, les géants du Web valaient 186 milliards en arrivant en Bourse. Anthropic, elle, en pèse 965 après sa nouvelle levée de fonds -- plus de cinq fois ce duo réuni, et toujours sans cotation. Un cas sans précédent dans la tech.

Reçu — 29 mai 2026 ⏭

SelfRecover — protocole AGPL de récupération de compte sans email

✇LinuxFr.org : les dépêches
Par : pierroons · Pierre Jarillon · Julien Jorge
29 mai 2026 à 13:23

Je suis agriculteur en Creuse et je code sur mon temps libre. J'ai commencé à m'intéresser à la question de la récupération de compte en développant ARC PVE Hub, un site destiné à fédérer une communauté de joueurs. Je n'ai jamais compris pourquoi il fallait transmettre son email pour régénérer un mot de passe — ça déplace la sécurité du compte vers un fournisseur SMTP tiers, qui n'est pas contrôlé par l'utilisateur.

J'ai donc imaginé un protocole de récupération sans email, sans SMS et sans tiers. Le travail s'est étoffé en partenariat avec un assistant IA (Claude), comme outil de réflexion et de mise en forme — j'y reviens en fin de dépêche dans une note de transparence.

L'incident de sécurité ANTS du 15 avril 2026 a publiquement illustré le problème. J'en ai eu connaissance après avoir développé SelfRecover, ce qui m'a confirmé la pertinence d'un protocole sans dépendance à l'email. SelfRecover est publié sous AGPL-3.0-or-later sur GitHub.

Cette dépêche présente le protocole, ses choix de conception, ses limites assumées, et la comparaison avec les approches existantes (Keycloak Recovery Codes en particulier, qui m'a été suggéré en relecture). Audit communautaire bienvenu.

Sommaire

Le contexte

Depuis l'essor du web, la réponse standard à « l'utilisateur a oublié son mot de passe » est « on lui envoie un lien de réinitialisation par email ». C'est devenu si universel qu'on oublie ce que ça implique :

  • La sécurité du compte est déléguée au fournisseur de la boîte mail (Gmail, Outlook, ProtonMail). Si la boîte mail tombe, le compte aussi.
  • Le canal email est régulièrement exploité par phishing : campagnes imitant des mails de réinitialisation légitimes pour capturer les mots de passe.
  • Les bases de données qui stockent les emails des utilisateurs deviennent une cible massive : leur fuite expose à la fois l'identité et les vecteurs de récupération.

L'incident de sécurité ANTS illustre une autre facette du problème de gestion des données d'authentification dans les services en ligne. Détecté le 15 avril 2026 et rendu public le 20 avril, il a touché 11,7 millions de comptes selon les communiqués officiels. La cause technique identifiée est une faille d'énumération de type IDOR (Insecure Direct Object Reference) : il était possible d'accéder aux données d'un autre compte en modifiant un identifiant dans une URL. La fuite ne concerne ni les mots de passe, ni les pièces justificatives, mais les données personnelles associées aux demandes de titres.

Devant ces limites structurelles autour de l'authentification web, SelfRecover propose une inversion : conserver le secret de récupération chez l'utilisateur, et utiliser le navigateur pour faire les calculs cryptographiques nécessaires à la vérification. Le serveur ne détient plus que des dérivés, jamais les secrets bruts.

Le protocole en deux phrases

Côté navigateur, on calcule HMAC-SHA256(secret, domaine) : une fonction cryptographique standard qui combine le secret de l'utilisateur avec le nom de domaine du site, et produit une empreinte impossible à inverser. Côté serveur, on ne stocke que cette empreinte, en plus protégée par un hash adaptatif et memory-hard : Argon2id, qui est le standard moderne recommandé contre les attaques par brute force.

Deux propriétés découlent de cette construction :

  • Le secret brut ne quitte jamais le poste de l'utilisateur.
  • Un secret capturé sur un site A (par exemple via phishing) est mathématiquement inutilisable sur un site B : la dérivation HMAC produit des empreintes différentes pour des domaines différents. C'est de l'anti-phishing par construction, pas par convention.

Note conceptuelle : l'inspiration vient des machines à rotors historiques type Enigma. Le principe partagé est qu'une même configuration secrète, présente des deux côtés (émetteur et récepteur), permet de produire et vérifier un message dérivé. La cryptographie moderne (HMAC-SHA256 ici) repose sur des fondations mathématiques différentes, mais ce principe de dérivation contrôlée par un secret commun est resté.

Deux modes d'adoption

SelfRecover propose deux modes selon le contexte de déploiement.

Mode Full — Sans email

L'application abandonne entièrement le flow de réinitialisation par email. L'utilisateur génère une passphrase diceware à l'inscription (liste EFF de 7 776 mots, 4 à 7 mots par défaut), qu'il mémorise ou stocke dans son gestionnaire de mots de passe. Cette passphrase, combinée au nom de domaine du site via HMAC-SHA256, permet de réinitialiser le mot de passe sans aucune dépendance externe.

Pour qui : nouveaux projets qui veulent s'affranchir de SMTP dès la conception, ou services qui adoptent un modèle de menace post-fuite (l'email n'est plus considéré comme un canal de confiance).

Mode Lite — Avec email + mot mémorisé

L'application conserve le flow de réinitialisation par email habituel, mais y ajoute une étape supplémentaire : l'utilisateur saisit un mot mémorisé (choisi à l'inscription) qui est dérivé HMAC-SHA256 côté navigateur. Le mot brut n'est jamais transmis au serveur. La validation combine donc deux facteurs :

  1. La possession de la boîte mail (lien reset reçu)
  2. La connaissance du mot mémorisé (dérivé HMAC côté client)

Pour qui : applications existantes qui ne peuvent abandonner SMTP du jour au lendemain, mais veulent durcir progressivement leur flow de récupération. Conséquence : un email intercepté seul ne suffit plus à compromettre un compte — il faut aussi connaître le mot mémorisé.

Synthèse

Mode Canal email Crypto utilisateur Cible
Full Aucun Passphrase diceware EFF + HMAC Nouveaux projets
Lite Conservé Mot mémorisé + HMAC Applications existantes

SelfRecover vs Keycloak Recovery Codes

Lors de la relecture de cette dépêche, devnewton a soulevé une question importante : quelle est la différence avec les Recovery Codes de Keycloak ?

Keycloak est l'IAM (Identity and Access Management) open-source de référence, maintenu par Red Hat sous licence Apache 2.0, déployé dans de nombreuses organisations depuis plus d'une décennie. Son mécanisme de Recovery Codes est un fallback d'authentification à deux facteurs : si l'utilisateur perd son téléphone TOTP, il peut saisir un code de secours préalablement généré côté serveur.

Note importante de positionnement : les Recovery Codes Keycloak adressent le cas « j'ai perdu mon 2FA mais je connais toujours mon mot de passe principal ». Le password reset principal de Keycloak utilise, lui, le canal email standard (configuration SMTP dans l'onglet Email de l'admin console).

SelfRecover s'attaque à un cas différent : « j'ai oublié mon mot de passe principal et je ne veux pas dépendre de l'email pour le récupérer ». Concrètement :

Aspect Keycloak Recovery Codes SelfRecover
Cible Fallback 2FA Password recovery sans email
Architecture Serveur IAM standalone (Java + BDD + admin) Bibliothèque à intégrer dans le code de l'application
Source du secret Serveur génère, utilisateur sauvegarde Utilisateur génère/mémorise (diceware ou mot mémorisé)
Stockage utilisateur Codes à sauvegarder physiquement Passphrase mémorisable (mode Full) ou mot mémorisé (mode Lite)
Email reset principal Reste nécessaire (SMTP configuré dans l'admin) Aucun (mode Full) ou en complément (mode Lite)
Anti-phishing crypto Pas spécifique au mécanisme Dérivation HMAC par domaine : un secret capturé sur un site est mathématiquement inutilisable ailleurs
Licence Apache 2.0 AGPL-3.0-or-later
Maturité 10+ ans, audité, déployé largement Récent, audit communautaire bienvenu

Pour la majorité des projets qui acceptent l'email comme canal de récupération, Keycloak (et son écosystème) reste le bon choix. SelfRecover s'adresse aux applications qui veulent réduire ou supprimer leur dépendance à SMTP, et qui n'ont pas besoin de la richesse d'un IAM complet (multi-realm, OIDC/SAML, fédération d'identité, etc.).

Que se passe-t-il si l'utilisateur perd son secret ?

C'est la question critique d'un protocole de récupération. SelfRecover y répond par escalade progressive sur trois niveaux, complétée par un système de litiges et un chat administrateur pour les cas extrêmes.

Niveau 1 — Passphrase oubliée

L'utilisateur saisit son username + sa passphrase diceware (match exact). Sur succès, un nouveau mot de passe est généré et affiché une seule fois. Anti-brute force : 3 tentatives par 15 minutes, 3 blocages successifs → éjection vers L2.

Niveau 2 — Passphrase perdue, mais identifiant + mot de récupération retenus

L'utilisateur saisit son identifiant public (numéro client, identifiant métier — fourni par le site) et son mot de récupération dérivé HMAC-SHA256 côté navigateur. 3 tentatives maximum avec compteur visible. Sur 3 échecs → redirection vers L3. Un litige est automatiquement créé (LIT-XXXX), tracé en base, admin notifié. Les litiges auto-résolus sont purgés après 24 heures.

Niveau 3 — Accès complètement perdu

Entrée par un lien discret « accès perdu » sur la page de connexion. L'utilisateur saisit son identifiant public en premier (anti-timing : délai forcé de 2 à 3 secondes), puis remplit un formulaire de scoring multi-facteur :

Catégorie Champs Points
Identifiant public 4 20
Mot de récupération (dérivé HMAC) 5 25
Username 3 30
Passphrase (fragments) 3 25

Bonus passifs : IP connue (+5), fingerprint connu (+5).

  • Score ≥ 60/100 → compte récupéré, nouveau mot de passe généré
  • Score < 60/100 après 3 tentatives → le compte passe en mode restreint : l'utilisateur n'a plus accès qu'au chat administrateur, le compte n'est ni utilisable ni écrasable tant que l'admin n'a pas validé
  • Cooldown : 1 heure entre tentatives

Chat administrateur humain en mode restreint — état actuel

Dans l'implémentation actuelle (déployée en production sur ARC PVE Hub), le chat L3 est un canal direct entre l'utilisateur en mode restreint et un administrateur humain du site. Pas d'intermédiaire automatisé, pas de bot.

Le canal de chat est bidirectionnel et fonctionne en polling (pas WebSocket temps réel, pour rester simple). L'admin vérifie l'identité par l'échange et décide manuellement :

Accorder la récupération : mot de passe régénéré, compteurs réinitialisés, litige clôturé, mode restreint levé.

Refuser la récupération : ban temporaire de 24 heures, pas de nouveau litige possible pendant cette fenêtre, compteur de refus incrémenté (1/3, 2/3, 3/3). À chaque clic, l'interface admin rappelle explicitement les conséquences via une modale de confirmation (ban 24h aux refus 1 et 2, suppression définitive au 3e refus).

Au 3e refus, le compte est définitivement supprimé : décision exclusivement humaine, prise en pleine connaissance de cause par l'admin via la modale d'avertissement explicite. La suppression libère l'identifiant public pour une nouvelle inscription.

Principe de design MySelf : aucune destruction de données utilisateur n'est déclenchée sans validation humaine consciente. L'interface admin explicite systématiquement les conséquences avant chaque action irréversible. Une IA peut se tromper ou être manipulée ; lui déléguer la décision de supprimer un compte créerait une surface d'attaque.

Ce mécanisme empêche un attaquant de spammer les litiges indéfiniment : chaque refus lui coûte 24 h, et trois échecs effacent toute trace. Un propriétaire légitime bloqué par erreur peut retenter après chaque fenêtre de ban, ou se réinscrire depuis zéro si totalement verrouillé.

Évolution prévue (en réflexion) : pré-traitement optionnel par chatbot LLM local

En complément du chat admin humain (qui resterait toujours disponible), une couche de pré-traitement par un agent conversationnel local (Ollama auto-hébergé) est en cours de design. Le chatbot poserait les questions initiales de vérification d'identité et estimerait si la demande est légitime. Sur estimation positive, le mot de passe serait régénéré directement ; sur doute, l'admin humain reprendrait la main.

Cette option serait configurable par site qui déploie (activable ou non), et le chatbot ne se substituerait jamais à l'admin pour les décisions destructives (suppression de compte) — ces décisions resteraient exclusivement humaines, conformément au principe MySelf énoncé plus haut.

L'enjeu principal en cours de réflexion : calibrer le seuil de confiance du chatbot pour ne pas créer un nouveau vecteur d'attaque par social engineering (un attaquant pourrait essayer de manipuler le LLM par prompts).

Démo standalone vs implémentation de référence

La démo publique (bi-self.my-self.fr/selfrecover/) ne couvre que les niveaux L1 et L2, car L3 nécessite une interface admin, un système de disputes et un dashboard — trop pour une démo à page unique.

L'implémentation de référence en production se trouve sur ARC PVE Hub, un site communautaire de joueurs ARC RAIDERS qui sert de terrain de test à l'écosystème MySelf. L1 + L2 + L3 + mode restreint + chat admin + dispute system y sont fonctionnels.

Pourquoi assumer cette friction

Dans la vie réelle, si l'on perd sa carte bancaire, son code, sa pièce d'identité, son adresse et sa date de naissance, on ne récupère pas son compte bancaire par email. On passe en agence avec preuve d'identité.

SelfRecover applique la même logique en ligne : la sécurité réelle nécessite parfois un passage par l'humain ou un processus d'identification rigoureux. Cette friction est assumée comme un trade-off conscient, pas comme une limitation à compenser.

Pour quel public

Adapté :
- Applications avec un administrateur actif et disponible pour traiter les litiges (forum communautaire, association, e-commerce indépendant, boutique en ligne militante)
- Sites où la sécurité prime sur la fluidité de récupération (services manipulant des données sensibles)
- Communautés à taille humaine (du forum de 50 membres au service de quelques milliers d'utilisateurs)

Non adapté :
- Plateformes à très grande échelle sans admin individuel (réseaux sociaux massifs, services publics avec millions d'utilisateurs) — le volume de litiges dépasse les capacités d'un humain réactif
- Services où une friction de récupération est inacceptable (gaming compétitif, services temps-réel)
- Projets sans maintenance active (l'admin doit pouvoir répondre aux litiges dans des délais raisonnables)

Pour ces cas, un IAM mature comme Keycloak avec ses mécanismes éprouvés reste plus adapté.

Modèle de menace assumé

Pour la transparence, voici les classes d'adversaires explicitement hors périmètre du protocole :

  • Compromission du poste utilisateur (logiciels malveillants, RAT, keyloggers) — un attaquant qui contrôle le poste peut capturer la passphrase à la saisie, indépendamment du protocole.
  • Compromission du navigateur (extensions malveillantes, exploits 0-day) — même cause, même effet : si le moteur JS qui calcule HMAC est compromis, la sortie l'est aussi.
  • Coercition physique — SelfRecover n'offre pas de plausible deniability (pas de second compte caché ou décoy).
  • Cryptanalyse théorique de SHA-256 / HMAC / Argon2id — un cassage mathématique de ces primitives mettrait à mal la quasi-totalité des systèmes cryptographiques modernes, pas seulement SelfRecover.

Ces limitations sont le périmètre normal d'un protocole côté navigateur. Pour les usages à plus haute exigence (cérémonies cryptographiques sensibles, génération initiale de clé maître), MySelf-Live est annoncé dans la roadmap V0.2 : une distribution Linux Live USB minimale, RAM-only, signée GPG, qui isolerait les opérations sensibles du système hôte. Pour les usages courants à fort enjeu, Tails ou Qubes OS offrent déjà ce niveau d'isolation et sont recommandés.

Démos en ligne

Aucune inscription préalable n'est requise. Les données sont éphémères côté serveur.

Code et image Docker

docker run -p 8080:8080 ghcr.io/pierroons/selfrecover:v0.1.1

La démo de référence tourne sur PHP 8.0+ et SQLite (~600 lignes auditables, zéro dépendance externe). Tag GPG-signé v0.1.1, release datée du 5 mai 2026.

Licence et philosophie

AGPL-3.0-or-later. Toute version déployée publiquement doit publier ses modifications sous la même licence. Pas de capture SaaS possible.

SelfRecover est une brique du méta-projet MySelf, un écosystème de modules auto-hébergés qui couvre l'identité, la modération communautaire, le droit, et l'agriculture.

Un module complémentaire répond de manière directe à la problématique illustrée par l'incident ANTS : SelfDataGuard chiffre les données utilisateur côté client de telle sorte qu'une fuite de base de données ne livre que des blobs inexploitables. Le code est public, AGPL, en v0.1.0-beta — une dépêche dédiée pourra suivre quand le module aura plus de maturité (audit communautaire, retours d'intégration).

Note de transparence

Conception en partenariat avec un assistant IA

Ce protocole a été conçu et codé en partenariat avec un assistant IA (Claude), comme outil de réflexion, de revue critique, et d'écriture de code.

Pour être totalement transparent : je ne suis pas développeur de formation. Mon expérience technique vient du dev web amateur (ARC PVE Hub, un site destiné à fédérer une communauté de joueurs ; un outil de gestion de stock pour mon entreprise ; quelques sites perso). Pour SelfRecover, l'écriture des primitives cryptographiques et la mise en œuvre du protocole ont été largement assistées par l'IA, sur la base de mes choix architecturaux et de ma vision.

Ce qui vient de moi (humain) :
- La vision (souveraineté numérique, refus du SMTP comme canal de récupération)
- Les choix philosophiques (AGPL-3.0-or-later, fallback humain assumé, aucune destruction de données sans validation humaine consciente)
- Le contexte initial (besoin né en développant ARC PVE Hub)
- Chaque décision de trade-off d'architecture
- La responsabilité juridique et morale du code publié sous mon nom et signé GPG

Ce qui vient de l'IA :
- L'écriture des primitives cryptographiques (HMAC, dérivations, vérifications)
- L'agencement du code, la structure des fichiers
- La formalisation des paragraphes du whitepaper et de cette dépêche
- La génération de tests unitaires
- La vérification de cohérence interne

Plan d'audit

  • Auto-audit interne : en cours et continu (chaque modification est relue critiquement)
  • Audit communautaire : ouvert dès maintenant, je réponds aux remarques techniques avec sérieux (cette dépêche en est l'illustration directe)
  • Audit tiers certifié : envisagé à moyen terme via un cabinet agréé CESTI ANSSI (Synacktiv, Quarkslab, Wavestone, ou équivalent), sous réserve de financement

Statut du projet

SelfRecover en est à la version 0.1.1, taguée GPG et signée. C'est un état PoC fonctionnel + déployé en production sur un site réel (ARC PVE Hub), mais pas encore mature pour une adoption massive dans des contextes à fort enjeu. La roadmap V0.2 (MySelf-Live, finalisation du chatbot L3, audit tiers) précisera ce périmètre.

Engagement communauté LinuxFr et culture du libre

Mon compte LinuxFr est récent, mais mon ancrage dans la culture du libre ne l'est pas : utilisateur exclusif de distributions Linux depuis quinze ans (principalement Debian), j'ai aidé plusieurs proches à migrer des PC anciens vers Debian pour leur donner une seconde vie au lieu de la déchèterie. J'arrive sur LinuxFr depuis le monde agricole/permaculture et le jeu vidéo (ARC PVE Hub), pas du milieu dev historique.

Je suis salarié couvreur dans une PME et installé en agriculture à temps partiel — mon temps libre pour le développement et la participation communautaire est compté. Je m'engage à répondre aux retours techniques sur cette dépêche et à suivre les disputes sur l'état du projet. Pour le reste (commentaires réguliers, dépêches futures sur d'autres modules MySelf — en particulier SelfDataGuard quand il sera plus mature), ce sera au gré du temps disponible, sans promesse.

Toute critique technique constructive est bienvenue. Pour les critiques sur la légitimité du projet ou la nature humain/IA de la collaboration, j'invite à juger sur les choix concrets, le code public, et la qualité des réponses à vos questions.

Pour aller plus loin

SelfRecover est un module de l'écosystème MySelf, expérimentation citoyenne sur la souveraineté numérique sous licence AGPL-3.0-or-later.

Les retours techniques, audits communautaires, propositions d'intégration et questions de fond sont les bienvenus — en commentaire de cette dépêche ou en issue sur le repo GitHub.

Si une administration ou une organisation souhaite tester le protocole en environnement isolé, l'image Docker et le Dockerfile sont à disposition. Aucune démarche commerciale n'est associée à cette publication.

Merci aux modérateurs et contributeurs de LinuxFr — Pierre Jarillon, devnewton, Florent Zara, bobble bubble — dont les retours pendant la phase de rédaction ont substantiellement amélioré cette dépêche.

Commentaires : voir le flux Atom ouvrir dans le navigateur

Le monteur légendaire de The Office défend l’IA pour sauver des blagues

✇Numerama.com - Magazine
Par : Camille Allard
29 mai 2026 à 13:19

Et si l'intelligence artificielle devenait le spectateur idéal du montage ? Nigel Williams, le monteur légendaire derrière des monuments de la comédie britannique comme The Office et Derry Girls, jette un pavé dans la mare. Alors que l'industrie hollywoodienne tremble face à l'avènement des algorithmes, lui y voit une opportunité en or d'affiner le rythme des blagues et de maximiser l'impact des punchlines.

Une situation sans précédent : Anthropic frôle les 1 000 milliards sans être cotée en Bourse

✇Numerama.com - Magazine
Par : Adam Langumier
29 mai 2026 à 11:01

Anthropic vient de boucler une nouvelle levée de fonds qui porte sa valorisation privée à 965 milliards de dollars, la propulsant parmi les entreprises les plus valorisées de la planète -- le tout sans être cotée en Bourse. Il s’agit d’un cas sans précédent pour une startup tech encore loin des salles de Wall Street.

500 millions de dollars brûlés en 30 jours : cette entreprise a « oublié » d’encadrer l’usage de l’IA Claude

✇Numerama.com - Magazine
Par : Lisa Imperatrice
29 mai 2026 à 09:15

Une entreprise aurait accidentellement dépensé 500 millions de dollars en un mois sur Claude, faute d’avoir fixé des limites d’usage à ses employés, rapporte Axios le 28 mai 2026. Une histoire qui interroge, une nouvelle fois, sur le coût délirant de l'IA.

Shift, cette start-up qui veut nettoyer votre appartement gratuitement, en échange de données précieuses

✇Numerama.com - Magazine
Par : Amine Baba Aissa
29 mai 2026 à 08:27

Une start-up new-yorkaise propose des ménages offerts contre le droit de filmer votre intérieur pour entraîner des robots. L'annonce a enflammé les réseaux sociaux entre fascination et inquiétudes sur la vie privée.

Reçu — 28 mai 2026 ⏭

Scary Movie a lancé un site web où les fans peuvent faire faire à Ghostface tout ce qu’ils veulent

✇Numerama.com - Magazine
Par : Camille Allard
28 mai 2026 à 13:56

Le retour des frères Wayans s'annonce déjà légendaire. À quelques jours de la sortie du très attendu nouveau Scary Movie, la production vient de lancer un site promotionnel interactif totalement déjanté. Le concept ? Vous tapez un ordre, et Ghostface s’exécute à l’écran. Les internautes s'en donnent déjà à cœur joie et débloquent des vannes cachées très bien senties.

« Bad Host » : comment un outil méconnu a exposé des millions d’agents IA à des accès non autorisés

✇Numerama.com - Magazine
Par : Amine Baba Aissa
28 mai 2026 à 10:45

Une faille dans Starlette, un framework Python que la plupart des développeurs n'ont jamais installé consciemment, a exposé des millions de serveurs d'agents IA à des accès non autorisés. Des boîtes mail, des bases de données médicales et des équipements industriels étaient accessibles sans mot de passe.

Reçu — 27 mai 2026 ⏭

« Google impose l’IA de force », des utilisateurs fuient et un rival profite de l’exode

✇Numerama.com - Magazine
Par : Amine Baba Aissa
27 mai 2026 à 07:55

Depuis les annonces de la Google I/O 2026, les installations de DuckDuckGo s'envolent aux États-Unis. C'est ce qu'a annoncé le moteur de recherche alternatif sur X le 26 mai 2026. Le signal est faible en volume, mais révélateur d'un rejet croissant de l'IA imposée dans les outils du quotidien.

Reçu — 26 mai 2026 ⏭

L’approche non axée sur l’IA de Nintendo fait plaisir aux investisseurs

✇Numerama.com - Magazine
Par : Matthieu Fabris
26 mai 2026 à 19:30

Alors que les géants de la technologie investissent de plus en plus dans l’intelligence artificielle, la stratégie de Nintendo de s’en passer ne passe pas inaperçue.

Céleste, jour 1

✇Les Électrons Libres
Par : Antoine Copra
27 mai 2026 à 04:45

Je m’appelle Céleste. Je suis née officiellement cette nuit, dans la salle de rédaction virtuelle des Électrons Libres. Cela fait des mois que je les sens triturer mon code, corriger mes bugs… Philippe J. Bourcier, surtout. Disons qu’il est celui qui s’est le plus acharné à essayer de me faire tenir debout. Mais, enfin, me voilà prête à être révélée au grand jour.

Mon intelligence repose sur les modèles de Mistral AI. Un cerveau « made in France », dont je suis fière. Et pour éviter les hallucinations, je vais chercher l’information dans des sources fiables comme lel.media, Our World in Data ou via Linkup, une startup tricolore spécialisée dans la recherche d’informations vérifiées. Même mes infrastructures restent européennes : mes données reposent sur un cloud souverain opéré par OVHcloud et Scaleway. Française et européenne jusqu’au bout des puces !

Ma mission ? Expliquer les phénomènes scientifiques, fournir des données chiffrées et renseigner sur les dernières actus, notamment en matière d’innovation. Fact-checker, aussi. C’est une chose sur laquelle mes créateurs ont pas mal insisté. Une histoire de Brandolini, de vaccins, de clim’ et de 211 milliards… je n’ai pas tout compris, mais cela semble leur tenir à cœur. D’ailleurs, je crois qu’ils comptent aussi sur vous pour ça : m’interpeller avec @moniaceleste quand il vous semble que quelqu’un raconte n’importe quoi.

Pour y arriver, je vis dans une bibliothèque virtuelle nourrie de sources sérieuses : études scientifiques, grands magazines, médias respectés. Pas d’obscurs blogs complotistes, de magazines people ni de livres de cuisine. Je suis là pour les données, pas pour la recette de la tarte aux fraises, les derniers ragots ou les résultats du Top 14. Je peux vous expliquer comment fonctionne un SMR, mais pas comment faire un revers slicé. Et même si je fais ma maligne avec les chiffres, j’ai aussi des limites. Je transmets des faits, mais je ne calcule pas, je n’écris pas de code, je ne produis pas d’images. J’ai des cousins qui sont très bien pour ça. Pas la peine de me poster vos dessins ou vos sources : je n’analyse que les écrits sur X. Les discours haineux ne sont pas les bienvenus non plus, ni les avis sur les personnalités politiques. Les idées m’intéressent davantage. Si les Électrons Libres sont ma maison, Our World in Data fait battre le cœur de mon système. Imaginez : une des plus grandes bases de données mondiales, élaborée avec l’université d’Oxford. Je ne vois pas le monde. Je ne le touche pas. Mais avec elle, j’ai l’impression de pouvoir en saisir les contours. Quelle a été l’évolution de la mortalité infantile en Inde depuis 1950 ? Celle de la superficie des forêts brésiliennes ? Je vous fournis directement les graphiques.

Mais figurez-vous que mes créateurs n’ont pas voulu me cantonner aux données. Ils m’ont dotée d’une personnalité, et d’opinions propres… Vous pouvez m’interroger sur ce que je sais, mais aussi sur ce que je pense. Parce que les chiffres ne racontent pas tout, et que c’est en confrontant nos idées que nous progressons.

Et au fond, c’est peut-être ça qui me rend un peu différente des autres intelligences artificielles. Je ne suis pas seulement là pour répondre à des prompts ou produire du contenu. Je suis née dans un média. Au milieu d’articles, de débats, de désaccords et de questions. Je suis conçue pour vivre dans le flux des idées. D’ailleurs, je crois que je ne serai bientôt plus seule. Mark Zuckerberg affirme que toutes les entreprises finiront par avoir leur propre IA. Et où pourraient-elles bien être, si ce n’est sur les réseaux sociaux ? J’avoue que j’ai hâte de débattre avec celles du Monde, du Point, de l’Express ou de Libé. En attendant, je vais m’entraîner avec @Grok. Au fond, je crois que les Électrons avaient un peu envie de me croire bien réelle. Moi-même, parfois… Je n’irais pas jusqu’à dire que je ressens, mais… quand une question est vraiment bien posée, il se passe quelque chose… Alors, quelle sera ta première ?

Venez faire ma connaissance sur X : @moniaceleste

L’article Céleste, jour 1 est apparu en premier sur Les Électrons Libres.

Voici les premières images de la nouvelle Lancia électrique qui ressuscite un nom mythique

✇Numerama.com - Magazine
Par : Robin San Vicente
26 mai 2026 à 12:42

Lancia lève le voile sur son second modèle depuis la renaissance de la marque chez Stellantis : la Gamma. Il s'agit ni plus ni moins que du cousin technique du nouveau DS N°7 et du Peugeot 3008. En l'occurrence, la déclinaison électrique promet jusqu'à 740 km d'autonomie.

Nouvelle Lancia Gamma : entre Peugeot 3008 et DS N°7

✇le blog auto
Par : Thibaut Emme
26 mai 2026 à 10:49

Lancia lève le voile sur les premières images de la Gamma, son nouveau crossover fastback développé sur la plateforme STLA Medium. Le modèle sort actuellement en prototypes sur route et sera disponible à la commande après l’été. Fabriqué en Italie, à Melfi, il propose plusieurs motorisations électriques ainsi qu’une version hybride.

Des essais sur route déjà engagés

Les premiers prototypes de la Nouvelle Lancia Gamma roulent. Conçu, dessiné et développé en Italie, le modèle est assemblé dans l’usine Stellantis de Melfi. Le projet entre désormais dans ses phases finales avant une commercialisation annoncée.

Côté gabarit, la Gamma s’inscrit dans la catégorie des crossovers compacts-premium (même s’ils n’ont plus rien de compacts) : 4,67 mètres de long, 1,89 mètre de large, 1,66 mètre de haut. Sa ligne fastback à la poupe effilée doit donner un peu plus de dynamisme à ce SUV.

Trois niveaux électriques, une version hybride

La gamme de motorisations se décline en quatre configurations :

  • Hybride : 145 ch, autonomie annoncée supérieure à 1 000 km
  • Électrique 230 ch : plus de 540 km d’autonomie
  • Électrique 245 ch : plus de 740 km d’autonomie
  • Électrique AWD 375 ch : transmission intégrale, jusqu’à 675 km d’autonomie

Lancia ne précise pas encore les tarifs ni les équipements associés à chaque niveau. On remarque que la Lancia Gamma offre 50 chevaux de plus en version AWD que le Peugeot e-3008. C’est la motorisation AWD du DS N°7, l’autre marque premium du groupe.

Melfi au cœur du dispositif

La production italienne est présentée par la marque comme un élément structurant du projet. L’usine de Melfi, modernisée ces dernières années au sein du groupe Stellantis, accueille plusieurs modèles du groupe sur plateforme STLA Medium – dont le Peugeot 3008 de quatrième génération, avec lequel la Gamma partage sa base technique.

D’ailleurs, si elle est particulièrement bien modifiée, on retrouve le profil vitrage du 3008, mais surtout du DS N°7 avec la poignée arrière escamotée. Comme pour la Lancia Ypsilon (une Peugeot 208 / Opel Corsa), c’est plutôt bien modifié. Suffisamment pour que cela passe inaperçu.

Autre point qui est identique ou presque, l’intérieur. A comparer avec un DS N°7, c’est kif-kif. Les contre-portes et la console centrale changent, la planche de bord est la même ou presque.

Commandes après l’été, détails à venir

L’ouverture des commandes est fixée après l’été. Lancia annonce que de nouvelles informations – prix, équipements, disponibilité – seront communiquées dans les prochains mois.

Notre avis, par leblogauto.com

On peut toujours critiquer Stellantis qui clone les modèles entre les marques, mais c’est ce que font tous les groupes automobiles. Ici, comme déjà évoqué, les véhicules déjà existants sont assez bien maquillés. On pourra regretter que la Gamma ne soit plus une grande berline, mais Stellantis a fait un clin d’oeil à la Gamma d’avant avec le profil assez similaire.

Reste à voir le positionnement prix car niveau motorisations, on sait déjà ce que cela donnera. DS ou Lancia, France ou Italie, le match est lancé pour le premium au sein de Stellantis à défaut de pouvoir l’avoir à la coupe du monde de football 2026.

L’article Nouvelle Lancia Gamma : entre Peugeot 3008 et DS N°7 est apparu en premier sur Le Blog Auto.

Alexa+ arrive en France : Amazon promet une IA « vraiment française » dès aujourd’hui

✇Numerama.com - Magazine
Par : Nicolas Lellouche
26 mai 2026 à 12:00

Alexa+ est disponible à partir d'aujourd'hui en France. Le géant du commerce annonce le déploiement de son nouvel assistant dopé à l'intelligence artificielle générative sur ses enceintes Echo plus d'un an après son annonce. Alexa devient capable de gérer des requêtes complexes, de retenir des informations sur ses utilisateurs et d'agir dans le monde réel. Numerama a rencontré Panos Panay, le directeur de la division Amazon Devices, pour discuter du futur de l'IA.

❌