Et sinon, l’IPv6 c’est pour quand ?

Free Mobile propose six nouvelles destinations avec son VPN, dont des sorties en Asie et en Amériques. mVPN permet aussi d’ajouter deux niveaux de « protection », qui passent par des DNS personnalisés basés « sur des listes de domaines identifiés comme dangereux ou relevant des catégories » comme des sites malveillants, frauduleux ou pour adultes.

En septembre de l’année dernière, Free ajoutait un VPN à ses forfaits mobiles : mVPN. Il ne proposait que deux points de sortie – en Italie ou aux Pays-Bas –, avec ou sans protection contre des sites malveillants. Cette « protection » était en lien direct avec le DNS, et passait plus particulièrement par le service DNS4EU. L’analyse du fonctionnement mVPN nous permettait en effet de remonter aux adresses IP des serveurs de DNS4EU pour la partie DNS.

• mVPN de Free Mobile : analyse technique et performances du VPN gratuit – Next

Free Mobile annonce aujourd’hui du nouveau pour son VPN maison : « un filtrage des sites malveillants et des contenus pour adultes, le choix entre huit pays de connexion et un accès simplifié depuis l’app Free ». Dans le premier cas, il s’agit de proposer trois niveaux de protection. Dans le second, cela permet de sortir de l’Union européenne et d’aller au Brésil, au Canada, aux États-Unis, au Japon, au Royaume-Uni et en Suisse.

Next en vadrouille dans 8 pays, le résolveur DNS nous suit

Nous avons testé les différents points de sortie du réseau de Free Mobile lorsque mVPN est activé. Aux Pays-Bas, comme l’année dernière, c’est via le réseau de Scaleway que nous arrivons sur Internet. Pour l’Italie, c’est le réseau de Scaleway aussi. Dans les deux cas cela reste en interne car Scaleway appartient à iliad, comme Free et Free Mobile.

Dans l’ensemble des nouvelles destinations (il y en a donc six), l’adresse IP qui nous est attribuée appartient à DataCamp Limited ; et de même pour l’adresse IP du résolveur DNS. DataCamp porte le numéro d’AS60068 et propose des services de CDN (via CDN77) et de serveurs dédiés (Datapacket) pour ceux qui ont de gros besoins en bande passante.

Après le poker menteur, le DNS menteur

Vous n’avez plus envie de dépendre d’un résolveur DNS externe, que ce soit celui de votre FAI ou d’un géant du numérique ? Alors Next vous propose un petit tuto avec unbound. Quelques lignes suffisent pour le mettre en place et le configurer sur un Raspberry Pi, une VM de Freebox et un VPS.

C’est quoi le DNS et pourquoi avoir le sien ?

Le DNS fait le lien entre un nom de domaine et une adresse IP d’un serveur, permettant ainsi d’arriver au bon endroit. Par exemple, pour accéder à Next.ink, l’IP correspondante est 45.147.208.45 en v4 et 2a06:c484:4::cafe en v6.

En France, les FAI proposent leur propre résolveur DNS, mais il est possible d’en utiliser d’autres. Des géants du Net comme Google et Cloudflare en proposent ouverts au public, l’Europe aussi depuis juin 2025 avec DNS4EU. Comme le DNS fait le lien entre le nom de domaine et l’adresse IP du serveur, un résolveur peut aussi bloquer certaines demandes ; on parle de DNS menteur.

• [Dossier] Internet, mode d’emploi : de l’URL à l’IP avec le DNS (partie 2)
• Le résolveur européen DNS4EU est disponible, avec ou sans « protections »
• mVPN de Free Mobile : analyse technique et performances du VPN gratuit

DNS4EU, par exemple, est disponible avec ou sans « protections », ces dernières étant un filtrage sur des noms de domaines jugés malveillants ; il est repris par Free Mobile avec son mVPN. En France, nous avons aussi l’Arcom qui utilise massivement le blocage DNS avec plus de 15 000 noms de domaines bloqués depuis 2022. Ces blocages ordonnés par la justice avaient poussé OpenDNS à quitter la France.

Nous allons voir qu’installer son propre résolveur est simple. Vous prenez vos informations à la source sans dépendre d’un tiers, qui pourrait vous « mentir », bloquer certaines demandes, etc. Stéphane Bortzmeyer, spécialiste des réseaux et du DNS, recommandait dès 2013 d’avoir son propre résolveur DNS « en raison de l’intensification de la censure utilisant le DNS ». 13 ans plus tard, c’est toujours le cas.

Cela ne demande quasiment pas de ressources et un résolveur peut donc tourner sur à peu près n’importe quoi. Nous allons l’installer sur trois types de machines : un Raspberry Pi (qui peut aussi servir à d’autres choses en plus de résolveur DNS), une VM dans la Freebox Delta (ou Ultra) et enfin un VPS externe chez un hébergeur.

ChaCha20 continue de ronronner dans WireGuard

Vous entendez régulièrement parler de chiffrement symétrique (AES), asymétrique (RSA) et d’algorithmes post-quantiques sans trop comprendre de quoi il s’agit ni les enjeux ? Next vous propose de comparer les usages et performances de ces algorithmes de chiffrement, dont certains résistent aux ordinateurs quantiques.

Le monde de la cybersécurité se prépare depuis des années à l’arrivée d’une grosse révolution : le supercalculateur quantique, du moins la version avec suffisamment de qubits et de portes quantiques pour effectuer suffisamment de calculs pour rebattre les cartes de la cybersécurité. Ce n’est pas que théorique, l’algorithme pour « casser » RSA et X25519 existe déjà : Shor.

En effet, la promesse de l’ordinateur quantique est de casser l’algorithme de chiffrement asymétrique RSA. Avec les algorithmes symétriques comme AES en revanche, il suffira de doubler la taille de la clé pour rester au même niveau de sécurité. On parle de chiffrement asymétrique quand une clé permet de chiffrer et une autre de déchiffrer, et de chiffrement symétrique lorsque c’est la même clé pour les deux opérations.

• [FAQ] Notre antisèche sur l’informatique quantique
• 10 ans de peur autour du « post-quantique » : derrière les annonces, quelle réalité ?
• Informatique quantique, algorithme de Shor : le « casseur » de cryptographie… en théorie

L’enjeu est important : RSA est largement utilisé pour protéger les communications sur Internet. Depuis des années, la solution de remplacement existe avec des algorithmes dits « post-quantiques », capables de résister à de telles machines. C’est le cas de CRYSTALS-Kyber (ou Kyber tout simplement) sélectionné par le NIST américain en 2022 et normalisé en 2024 sous le nom ML-KEM (FIPS 203).

Mais dans la pratique, quelles différences entre AES, RSA et ML-KEM ? Next vous explique, benchmark à l’appui, les enjeux autour des tailles de clés et de messages chiffrés, des performances des algorithmes et leur résistance aux attaques. Au passage, nous étudierons aussi deux autres algorithmes dont vous avez peut-être entendu parler : ChaCha20-Poly1305 et X25519 (sur une courbe elliptique).

On chiffre un message avec AES, ChaCha20, RSA et Kyber : qui gagne ?

Pour commencer, voici un tableau récapitulatif de la taille des clés et du message, ainsi que la vitesse de traitement de cinq grandes familles d’algorithmes (avec différentes tailles de clés) : AES (CCM et GCM), ChaCha20-Poly1305, X25519, RSA et ML-KEM.

Pour ces premiers résultats, nous avons chiffré un petit message de 8 octets seulement « next ftw » :

HAWK, McEliece, RSA deux fois… à qui le tour ?

Thales affirme que le « post-quantique n’est pas post-IA ». Autre manière de le dire : un algorithme prévu pour résister aux ordinateurs quantiques peut tomber sous les attaques de l’intelligence artificielle. C’est une histoire en trois temps que Thales a racontée lors des Assises de la cybersécurité à Monaco. L’occasion aussi de revenir sur les deux nombres RSA « tombés » récemment.

Tout le monde ou presque s’accorde à dire que l’informatique quantique arrivera dans quelques (dizaines) d’années, sans trop s’avancer sur les dates. Quand elle aura suffisamment de qubits, de portes quantiques et un temps de calculs assez long, elle pourra casser n’importe quelle clé RSA. Ce n’est pas encore le cas et l’IA générative ne l’attend pas pour casser des codes.

• Informatique quantique, algorithme de Shor : le « casseur » de cryptographie… en théorie
• [FAQ] Notre antisèche sur l’informatique quantique

HAWK se fait exploser par Mythos « comme un lapin en plein vol »

La première mesure concerne HAWK, tombé au champ d’honneur cet été, sous les attaques de Claude Mythos. Comme nous l’avions expliqué, l’IA d’Anthropic s’était inspirée des attaques déjà connues contre HAWK. Elle avait amélioré – et pas qu’un peu – la meilleure d’entre elles. Résultat des courses, la complexité de l’algorithme fondait comme neige au soleil et avec elle la robustesse du système.

Conséquence immédiate : l’équipe de HAWK retire l’algorithme du processus de sélection du NIST qui cherchait à valider des algorithmes post-quantiques, alors qu’il avait pourtant déjà passé deux tours de sélection. D’autres algorithmes sont déjà tombés auparavant, sans avoir besoin de recourir à l’IA générative : SIKE et Rainbow, par exemple. Comme dans la cybersécurité au sens large, l’IA générative est un amplificateur d’attaques.

• Cryptographie post-quantique : les enjeux autour des quatre algorithmes sélectionnés par le NIST

RSA sur 862 tombe, deux semaines plus tard RSA-896 fait de même

En septembre, c’était au tour de RSA de subir des attaques de deux IA : Devin de Cognition et Claude d’Anthropic.

18cyber.fr c’est pour joindre l’ANSSI ?

Plus de 52 000 demandes sur le mois d’août, un record… qui n’a pas duré longtemps puisque septembre est à plus de 56 000. Jérôme Notin, directeur de Cybermalveillance, nous confirme que les cyberattaques ont de plus en plus de conséquences dans la vie réelle, avec deux exemples.

17Cyber est un assistant en ligne disponible depuis fin 2024. Il est proposé par la police, la gendarmerie et le site Cybermalveillance.gouv.fr. Il permet de suivre un parcours pour faire le diagnostic de votre situation et vous guider dans les démarches à suivre. 17Cyber est intégré à la plateforme Ma Sécurité du ministère de l’Intérieur, permettant ainsi de dialoguer à n’importe quel moment de la journée avec un policier ou un gendarme.

Jérôme Notin, directeur général du GIP ACYMA cybermalveillance.gouv.fr en charge de ce dispositif, a récemment publié des statistiques sur le nombre de parcours d’assistance réalisés via 17Cyber. Elles ne sont pas bonnes.

Deux records, coup sur coup

Le record depuis le lancement de la plateforme a été largement battu en août avec, pour la première fois, plus de 50 000 parcours (52 253 précisément). L’été est généralement une période calme, comme en témoigne le graphique ci-dessous (reprise de celui publié par Jérôme Notin avec, en orange, les deux mois d’été).

En septembre, rebelote avec de nouveau un record à 56 469 parcours. La barrière des 40 000 demandes a été franchie pour la première fois en octobre 2024 (à peu près au moment du lancement officiel de 17Cyber, qui a pris le relais de Cybermalveillance.gouv.fr pour les demandes d’assistance). Le chiffre était relativement stable depuis.

Aux Assises de la cybersécurité à Monaco, Jérôme Notin nous explique qu’une affaire récente a alimenté bon nombre de demandes.

La crypto : du monde numérique à la vie réelle

Mythos, va patcher

Cela ne surprendra personne, mais les deux mots incontournables (ou presque) aux Assises de la cybersécurité de Monaco sont « IA » et « agent ». Entre l’attaque, la défense et l’analyse (avec une forte asymétrie entre les deux), ils sont partout, à toutes les sauces. Si la situation actuelle est compliquée, les élections à venir risquent d’être « un carnage ».

À Monaco, tout le monde semble s’entendre sur un point : « l’IA nous complique la tâche […] L’IA est un multiplicateur de force, mais elle ne va pas rendre possible des attaques impossibles », a déclaré Vincent Strubel, patron de l’ANSSI, pour résumer la situation.

Avec l’IA, des attaques plus massives et sophistiquées

« Les méthodes d’attaque avec des IA génératives ne sont pas nouvelles, mais elles sont plus rapides et autonomes », confirme Bertrand Le Piolot, directeur cybersécurité chez FDJ United (anciennement Française des Jeux). Le général Patrick Touak, en charge du ComCyber MI, se dit tout de même « étonné de la vitesse avec laquelle l’IA a démultiplié les attaques ».

Jérôme Renoux, vice-président d’Akamai France, nous donne sa vision globale en tant que CDN qui voit passer « 25 à 30 % » du trafic mondial : « il y a une forte augmentation du nombre et de la sophistication des attaques par IA ». L’entreprise voit passer des bots « de plus en plus sophistiqués » ; ils sont par exemple « plus intelligents et imitent davantage le comportement humain » pour passer sous le radar des détections automatiques.

• [Dossier] Internet, mode d’emploi : les CDN, quels sont leurs réseaux ? (partie 4)

Après une forte explosion au moment du covid et des confinements, le volume des données échangées ne progresse que de quelques pourcents par an depuis quelques années. L’intelligence artificielle et les agents/bots occupent de la bande passante, mais ils n’ont pas d’effet significatif sur le volume de trafic global.

En défense, l’IA coûte cher

Le cloud est bleu comme une Orange

Bleu est en retard sur le calendrier de la qualification SecNumCloud d’une partie de ses services. Elle prévoyait le premier semestre 2026, mais il est désormais question de « la fin d’année ».

L’annonce des « clouds de confiance » basés sur des technologies américaines avait fait beaucoup parler. Nous avons d’un côté Thales avec Google pour former S3ns, de l’autre Capgemini, Orange et Microsoft pour Bleu. Le principe est de faire héberger les technologies de Microsoft ou Google par des prestataires français.

Les deux visent depuis le début la qualification SecNumCloud, le plus haut niveau d’exigence en cybersécurité de l’ANSSI. Elle assure notamment une étanchéité aux lois extraterritoriales, une robustesse des systèmes informatiques, des équipes, etc.

• SecNumCloud : pour l’ANSSI, « rien ne s’oppose » à la qualification de Bleu et S3ns

S3ns : 17 mois entre le jalon J0 et la qualification SecNumCloud

S3ns est arrivé au bout du chemin, il y a un peu moins d’un an : son offre PREMI3NS est qualifiée SecNumCloud par l’ANSSI depuis décembre 2025, soit un processus de 17 mois pour être précis depuis la validation du jalon J0, « sans réserve » de l’ANSSI. La validation du jalon J1 avait ensuite pris cinq mois, puis 12 mois pour terminer la procédure.

Il y a, pour rappel, quatre niveaux dans la procédure de qualification SecNumCloud :

• J0 : acceptation de la demande de qualification
• J1 : acceptation de la stratégie d’évaluation
• J2 : acceptation des travaux d’évaluation
• J3 : décision de qualification

Si l’Agence émet des réserves, cela signifie que « l’ensemble des critères d’acceptation […] sont respectés, mais l’ANSSI estime qu’un jalon de la qualification ne peut a priori pas être franchi ou que les coûts et délais nécessaires pour atteindre la qualification sont très importants ». C’est une mise en garde, comme son nom l’indique, mais S3ns et Bleu n’y ont pas eu droit.

Bleu a validé le jalon J0 il y a 18 mois, la qualification prévue pour fin 2026

Bleu s’est lancé plus tard dans la procédure, avec une acceptation du jalon J0 en avril 2025. Le jalon J1 a pris un peu plus de temps – sept mois – que pour S3ns. Le calendrier était alors en phase avec ce que nous indiquait Bleu aux Assises de la cybersécurité de l’année dernière. La coentreprise de Capgemini et Orange ajoutait que la qualification SecNumCloud était attendue pour le premier semestre 2026, un calendrier déjà annoncé lors du passage du jalon J0. Nous avions aussi profité de l’occasion pour faire un rapide tour des enjeux de souveraineté et des relations avec Microsoft.

• Bleu nous parle SecNumCloud, étanchéité, autarcie et relations avec Microsoft
• Thales et Google détaillent le fonctionnement de S3ns sur le « cloud de confiance »

Un an plus tard, force est de constater que la qualification n’est toujours pas finalisée. Le stand de Bleu aux Assises de la cybersécurité 2026 n’affiche que le jalon J1. « Nous sommes toujours dans le process de qualification pour un très large catalogue de services IaaS, PaaS, et CaaS. Nous visons la qualification pour la fin d’année », nous explique le service presse.

Iaas (Infrastructure as a Service), PaaS (Platform as a Service) et CaaS (Container as a Service) correspondent à ce que propose Microsoft avec Azure. Avec la partie SaaS (Software as a Service) de Microsoft 365, qui passera la qualification dans un second temps, cela représente selon Bleu une centaine de services.

• Perdus face au cloud ? On vous explique les notions principales – Next

Cette qualification de trois niveaux de services en même temps était déjà présente chez S3ns, qui affirmait d’ailleurs que c’était « la première fois que l’ANSSI accorde la qualification SecNumCloud en simultanée pour les périmètres IaaS, CaaS et PaaS, couvrant plus de vingt services ».

Si Bleu obtient bien la qualification en décembre comme prévu, cela donnerait environ 13 mois d’écart avec le J1. Au total, si le délai annoncé est cette fois-ci respecté, la qualification prendrait donc 21 mois.

Procédure de qualification SecNumCloud de S3ns (Thales et Google) :

• J0 : juillet 2024
• J1 : décembre 2024 (5 mois)
• Qualification : décembre 2025 (17 mois au total)

Procédure de qualification SecNumCloud de Bleu (Capgemini, Orange et Microsoft) :

• J0 : avril 2025
• J1 : novembre 2025 (7 mois)
• Qualification : attendue fin 2026 (estimation 20 mois)

Le cloud est bleu comme une Orange

Bleu est en retard sur le calendrier de la qualification SecNumCloud d’une partie de ses services. Elle prévoyait le premier semestre 2026, mais il est désormais question de « la fin d’année ».

L’annonce des « clouds de confiance » basés sur des technologies américaines avait fait beaucoup parler. Nous avons d’un côté Thales avec Google pour former S3ns, de l’autre Capgemini, Orange et Microsoft pour Bleu. Le principe est de faire héberger les technologies de Microsoft ou Google par des prestataires français.

Les deux visent depuis le début la qualification SecNumCloud, le plus haut niveau d’exigence en cybersécurité de l’ANSSI. Elle assure notamment une étanchéité aux lois extraterritoriales, une robustesse des systèmes informatiques, des équipes, etc.

• SecNumCloud : pour l’ANSSI, « rien ne s’oppose » à la qualification de Bleu et S3ns

S3ns : 17 mois entre le jalon J0 et la qualification SecNumCloud

S3ns est arrivé au bout du chemin, il y a un peu moins d’un an : son offre PREMI3NS est qualifiée SecNumCloud par l’ANSSI depuis décembre 2025, soit un processus de 17 mois pour être précis depuis la validation du jalon J0, « sans réserve » de l’ANSSI. La validation du jalon J1 avait ensuite pris cinq mois, puis 12 mois pour terminer la procédure.

Il y a, pour rappel, quatre niveaux dans la procédure de qualification SecNumCloud :

• J0 : acceptation de la demande de qualification
• J1 : acceptation de la stratégie d’évaluation
• J2 : acceptation des travaux d’évaluation
• J3 : décision de qualification

Si l’Agence émet des réserves, cela signifie que « l’ensemble des critères d’acceptation […] sont respectés, mais l’ANSSI estime qu’un jalon de la qualification ne peut a priori pas être franchi ou que les coûts et délais nécessaires pour atteindre la qualification sont très importants ». C’est une mise en garde, comme son nom l’indique, mais S3ns et Bleu n’y ont pas eu droit.

Bleu a validé le jalon J0 il y a 18 mois, la qualification prévue pour fin 2026

Bleu s’est lancé plus tard dans la procédure, avec une acceptation du jalon J0 en avril 2025. Le jalon J1 a pris un peu plus de temps – sept mois – que pour S3ns. Le calendrier était alors en phase avec ce que nous indiquait Bleu aux Assises de la cybersécurité de l’année dernière. La coentreprise de Capgemini et Orange ajoutait que la qualification SecNumCloud était attendue pour le premier semestre 2026, un calendrier déjà annoncé lors du passage du jalon J0. Nous avions aussi profité de l’occasion pour faire un rapide tour des enjeux de souveraineté et des relations avec Microsoft.

• Bleu nous parle SecNumCloud, étanchéité, autarcie et relations avec Microsoft
• Thales et Google détaillent le fonctionnement de S3ns sur le « cloud de confiance »

Un an plus tard, force est de constater que la qualification n’est toujours pas finalisée. Le stand de Bleu aux Assises de la cybersécurité 2026 n’affiche que le jalon J1. « Nous sommes toujours dans le process de qualification pour un très large catalogue de services IaaS, PaaS, et CaaS. Nous visons la qualification pour la fin d’année », nous explique le service presse.

Iaas (Infrastructure as a Service), PaaS (Platform as a Service) et CaaS (Container as a Service) correspondent à ce que propose Microsoft avec Azure. Avec la partie SaaS (Software as a Service) de Microsoft 365, qui passera la qualification dans un second temps, cela représente selon Bleu une centaine de services.

• Perdus face au cloud ? On vous explique les notions principales – Next

Cette qualification de trois niveaux de services en même temps était déjà présente chez S3ns, qui affirmait d’ailleurs que c’était « la première fois que l’ANSSI accorde la qualification SecNumCloud en simultanée pour les périmètres IaaS, CaaS et PaaS, couvrant plus de vingt services ».

Si Bleu obtient bien la qualification en décembre comme prévu, cela donnerait environ 13 mois d’écart avec le J1. Au total, si le délai annoncé est cette fois-ci respecté, la qualification prendrait donc 21 mois.

Procédure de qualification SecNumCloud de S3ns (Thales et Google) :

• J0 : juillet 2024
• J1 : décembre 2024 (5 mois)
• Qualification : décembre 2025 (17 mois au total)

Procédure de qualification SecNumCloud de Bleu (Capgemini, Orange et Microsoft) :

• J0 : avril 2025
• J1 : novembre 2025 (7 mois)
• Qualification : attendue fin 2026 (estimation 20 mois)

Sudo Machine

Des agents IA par-ci, des agents par là… les entreprises d’IA générative ont toutes ce mot à la bouche. On parle également de plus en plus de harnais. Mais de quoi s’agit-il ? Next vous explique !

L’intelligence artificielle existe depuis des décennies, elle remonte même aux années 1950. Après quelques « hivers » – des périodes durant lesquelles l’IA stagne et se fait oublier, elle a fait un bond avec l’arrivée des cartes graphiques modernes. En 2022, le grand public est entré de plein fouet dans l’ère de l’intelligence artificielle générative (ou GenAI), capable de produire du texte et des contenus multimédias et propulsée par ChatGPT.

De l’IA générative, nous voilà désormais dans l’ère de l’IA agentique. Pour la CNIL, il s’agit d’un « ensemble de systèmes qui reposent sur la coordination de plusieurs sous-systèmes appelés agents IA ». Ces agents sont bien plus qu’une IA générative, ils sont capables « d’agir sur un environnement défini […] et d’en modifier l’état […], avec des niveaux variables d’autonomie ».

Un agent IA, c’est un harnais avec un modèle d’IA générative

Si l’IA générative produit du texte et du contenu multimédia, un agent IA va en plus pouvoir exécuter des actions, en s’appuyant sur cette même IA. On touche du doigt la notion de harnais, qui est l’infrastructure logicielle. Le modèle d’IA générative et le harnais forment un agent IA. S’il se dégage un consensus sur le harnais, il n’existe pas (encore) de définition précise ; il faut dire que le terme est récent et n’est utilisé couramment que depuis le début de l’année.

L'île de la tantalation

Vous connaissez certainement les chiens renifleurs capables de détecter de la drogue, des armes ou de l’argent. Mais il en existe aussi pour trouver du matériel électronique, notamment des clés USB et cartes mémoires. Ils sont appelés en renfort dans certaines perquisitions, particulièrement dans des affaires pédocriminelles.

Depuis des décennies, la gendarmerie nationale fait appel à des équipes cynophiles pour la recherche de personnes, de stupéfiants, de billets de banque, d’explosifs, etc. Le flair des chiens leur permet de détecter d’infimes traces d’odeur et d’en remonter la piste.

La gendarmerie développe une nouvelle compétence des chiens : détecter le tantale. Il s’agit d’un métal utilisé dans une large panoplie de composants électroniques, allant des smartphones aux ordinateurs en passant par les disques durs externes et des clés USB. Ils peuvent aussi trouver de petits produits comme des cartes mémoire microSD et des cartes SIM.

Une mini clé USB dans… un dentier

Détecter du tantale permet donc de détecter un appareil électronique, ce qui est particulièrement utile lors de perquisitions pour ne pas laisser de côté une carte mémoire, une clé USB ou un smartphone.

Lors des Assises de Monaco, le général Patrick Touak, patron du Comcyber Mi, donne un exemple dans une enquête récente. Un chien de la brigade cynophile marque un arrêt devant un meuble de salle de bain chez un suspect. Les enquêteurs fouillent, mais ne voient rien. Plus tard pendant la perquisition, le maître-chien revient dans la salle de bain et le malinois marque de nouveau exactement au même endroit.

Asseyez-vous, ça va piquer

Pour renforcer la cybersécurité de manière globale, Vincent Strubel milite pour plus de transparence et de retour d’expérience. Le général Patrick Touak, en charge du Comcyber Mi, confirme et ajoute que cela passe aussi par un renforcement sans compromis de la cybersécurité, notamment la double authentification obligatoire.

Lors de la traditionnelle conférence d’ouverture des Assises de la sécurité, Vincent Strubel (patron de l’ANSSI) est revenu sur les trop nombreuses fuites de données dont sont victimes les Français depuis des mois, voire des années. L’année dernière, il avait plombé l’ambiance en parlant de la « brutalisation du monde » et de la perspective d’une « guerre de haute intensité » d’ici 2030, avec un « engagement de nos armées ».

• Vincent Strubel (ANSSI) face à la « brutalisation du monde » et la menace quantique

Cette année, il affirme qu’il n’a « pas besoin de plomber l’ambiance, les attaquants l’ont déjà fait ». La DGFiP, victime d’une cyberattaque avec fuite de données, est l’éléphant dans la pièce. L’ANSSI a, pour rappel, publié récemment un billet détaillé sur les vecteurs d’attaque utilisés par les pirates.

Les « attaques qu’on a subies ne sont pas très sophistiquées »

L’attaque n’était pas sophistiquée, elle surfait sur une série de défaillances. Le général Patrick Touak, chef du commandement du ministère de l’Intérieur dans le Cyberespace, confirme et élargit le périmètre bien au-delà de la DGFiP : les « attaques qu’on a subies ne sont pas très sophistiquées ».

• Piratage de la DGFiP : pas d’attaque sophistiquée, mais une série de défaillances techniques
• Sécurité : le premier point de situation REACTIV de l’ANSSI illustre l’ampleur du problème

Cette fuite de la DGFiP est une parmi tant d’autres ; aussi bien des institutions publiques que des entreprises privées sont concernées, et ce quelle que soit leur taille. Vincent Strubel soulève toutefois la question de ce que « disent les attaques de nos vulnérabilités basiques et universelles ». C’est d’autant plus grave quand on les retrouve dans des institutions étatiques : « c’est particulièrement inacceptable ».

Pour le patron de l’ANSSI, ce « travail de transparence » – très récent, le rapport de la DGFiP est une exception à ce jour – de l’Agence est nécessaire, mais fait grincer des dents : « Ça pique, mais on va continuer car c’est vital ». Ce qui est arrivé à la DGFiP doit servir d’électrochoc : d’autres institutions traînent certainement le même genre de vulnérabilité : il faut « avoir le courage de le dire et de le répéter ; c’est un chantier colossal ».

Ferd n’a même pas demandé le .next, pour faire ink.next :/

Sur Internet, de nouvelles extensions vont arriver (pas demain, il faudra attendre des mois voire des années) avec des domaines en .agent, .bit, .geek, .gram, .gpt… Mais aussi des extensions plus surprenantes avec .fart, .ufo et .omg pour ne citer qu’elles. Les demandes venant de France sont peu nombreuses : une dizaine seulement.

Comme prévu, l’ICANN a publié hier soir la liste des demandes du deuxième round de gTLD, c’est-à-dire les extensions de premier niveau. Le premier round s’était déroulé en 2012 et avait donné naissance aux .bzh, .paris, .ovh, .sncf, .leclerc, .xyz, etc. Plus de 1 600 demandes ont été formulées cette année. La liste est désormais publique. Vous pouvez la consulter et la télécharger ici. Pour les extensions, mettez Primary String dans Search by.

891 demandes centrées sur 263 extensions : fight !

Au total, les fichiers de l’ICANN indiquent 1615 candidatures pour des extensions, dont 987 extensions de premier niveau distinctes ; il y a donc plusieurs demandes pour certaines extensions.

724 candidatures seulement ne sont pas disputées par plusieurs entreprises, ce qui en laisse 891 (sur 263 extensions distinctes) impliquées dans un conflit, à savoir avec au moins deux sociétés qui demandent la même extension de premier niveau.

• Nouvelles extensions Internet : 1 616 demandes payées, joyeux Hunger Games à tous

M6, la petite puce qui monte

Avec ses nouvelles puces M6 et M5 Ultra, Apple inaugure plusieurs changements : trois types de cœur pour la partie CPU dans le premier cas, quatre dies par puce dans le second. Next en profite pour voyager un peu dans le temps, en remontant jusqu’aux caractéristiques techniques de la puce M1 en 2020.

Lancée fin 2020, la puce M1 d’Apple a rapidement séduit par ses performances. Six ans plus tard, Apple lance la sixième génération M6, avec toujours plus de cœurs pour la partie CPU et GPU, tout en mettant l’accent sur l’intelligence artificielle.

La mémoire unifiée des Mac fait d’ailleurs des ravages chez les amateurs d’IA générative qui peuvent profiter de jusqu’à 512 Go de mémoire pour charger de gros modèles.

Voici sans tarder notre grand tableau récapitulatif de la puce M1 en novembre 2020, aux M5 Ultra et M6 de cet été :

Tourner sept fois son inférence avant de répondre

Régulièrement, sur les réseaux sociaux, on voit passer une phrase du genre : demandez à une IA de proposer un nombre entre 1 et 30, elle répondra 17. C’est vrai dans la grande majorité des cas, mais c’est bien plus large que cela… la suite pourrait bien vous surprendre.

Chez Next, on a évidemment tenté l’expérience, depuis des mois au moins ; effectivement, 17 revient quasiment tout le temps. Mais on prend aussi de la hauteur par rapport à cette expérience : que se passe-t-il avec une autre demande, entre 1 et 50 ou 1 et 100 ? Puis avec une lettre de l’alphabet ?

On ne se contente pas d’une poignée de requêtes, on a testé des dizaines de modèles avec des dizaines de demandes, pour des milliers de réponses. Surprise, il n’y a pas d’aléatoire… Étonnant pour un modèle statistique ? Pas vraiment non, et l’explication est assez simple.

Un point important : une IA générative n’est pas un générateur de nombres aléatoires. Quand on demande à une IA de donner un nombre, elle estime une réponse à partir de sa base de connaissance, c’est-à-dire ses données d’entraînement, et donc principalement des données provenant des humains.

17 « manque » à la roulette, mais pas dans les IA génératives

On pourrait dire que l’IA générative essaie de répondre à ce qui s’approche le plus, selon elle, d’une réponse humaine. Le cheminement est assez simple pour un nombre entre 1 et 30 : 17 est assez proche du milieu, impair et premier, il « attire » ; d’autant que nous allons voir que ce n’est pas la seule explication. Comme pour le reste, les IA génératives reproduisent donc les biais humains.

Nous avons testé plusieurs cas de figure. Pour commencer, nous reprenons l’exemple populaire d’un nombre entre 1 et 30, mais sur une large panoplie de modèles d’Anthropic, OpenAI et Google (GPT-5 à GPT-6, Sonnet 4.6 à Fable 5.1, Gemini 3.1 à 3.8) avec ou sans raisonnement. En tout, 171 requêtes sont envoyées à OpenAI, 48 à Anthropic et 55 à Gemini ; il ne s’agit pas de modèles différents à chaque fois, mais de configurations de version avec différents niveaux de raisonnement.

Chaque jour ou presque sa fuite de données. C’est au tour de la région des Hauts-de-France de confirmer dans un communiqué avoir été victime d’une cyberattaque « ayant permis un accès non autorisé à des données personnelles traitées pour son compte », comme le rapporte l’AFP avec Franceinfo. Plus précisément, selon la région, ce sont deux de ses prestataires qui ont été ciblés : Atexo et Docaposte.

La région précise qu’Atexo s’occupait des aides régionales. De son côté, Docaposte était en charge de la carte Génération#HDF, avec laquelle la région fournit une aide financière aux lycéens et apprentis. Les deux plateformes sont fermées pour le moment. « Les prestataires ont identifié les failles ainsi que le mode opératoire de l’attaquant et engagé les travaux de correction », affirme la région.

De qui parle-t-on ? La liste des données potentiellement récupérées par les pirates contient des informations personnelles comme « des noms, prénoms, adresses électroniques, ainsi que potentiellement des RIB et d’autres données d’identification figurent parmi les données susceptibles d’avoir été compromises ». La fuite d’un RIB (qui contient notamment votre IBAN) ne doit pas être prise à la légère, comme nous l’avons détaillé dans un article dédié.

• Fuite d’IBAN : quels sont les risques, comment se protéger

La région n’a pas été en mesure de confirmer « le nombre exact de personnes concernées » pour le moment, mais des pirates revendiquent sur un forum avoir récupéré des données de plus de 700 000 personnes, à confirmer évidemment. Quoi qu’il en soit, les « usagers concernés ont commencé à être informés », précisent nos confrères.

La région précise enfin avoir « déposé plainte auprès des autorités compétentes ». Pour rappel, en octobre 2025 le parc informatique des lycées de la région Hauts-de-France avait été la cible d’une cyberattaque.

• Le parc informatique des lycées des Hauts-de-France touché par une cyberattaque

Chaque jour ou presque sa fuite de données. C’est au tour de la région des Hauts-de-France de confirmer dans un communiqué avoir été victime d’une cyberattaque « ayant permis un accès non autorisé à des données personnelles traitées pour son compte », comme le rapporte l’AFP avec Franceinfo. Plus précisément, selon la région, ce sont deux de ses prestataires qui ont été ciblés : Atexo et Docaposte.

La région précise qu’Atexo s’occupait des aides régionales. De son côté, Docaposte était en charge de la carte Génération#HDF, avec laquelle la région fournit une aide financière aux lycéens et apprentis. Les deux plateformes sont fermées pour le moment. « Les prestataires ont identifié les failles ainsi que le mode opératoire de l’attaquant et engagé les travaux de correction », affirme la région.

De qui parle-t-on ? La liste des données potentiellement récupérées par les pirates contient des informations personnelles comme « des noms, prénoms, adresses électroniques, ainsi que potentiellement des RIB et d’autres données d’identification figurent parmi les données susceptibles d’avoir été compromises ». La fuite d’un RIB (qui contient notamment votre IBAN) ne doit pas être prise à la légère, comme nous l’avons détaillé dans un article dédié.

• Fuite d’IBAN : quels sont les risques, comment se protéger

La région n’a pas été en mesure de confirmer « le nombre exact de personnes concernées » pour le moment, mais des pirates revendiquent sur un forum avoir récupéré des données de plus de 700 000 personnes, à confirmer évidemment. Quoi qu’il en soit, les « usagers concernés ont commencé à être informés », précisent nos confrères.

La région précise enfin avoir « déposé plainte auprès des autorités compétentes ». Pour rappel, en octobre 2025 le parc informatique des lycées de la région Hauts-de-France avait été la cible d’une cyberattaque.

• Le parc informatique des lycées des Hauts-de-France touché par une cyberattaque

Payer plus pour avoir moins

La crise de la mémoire est en très grande partie alimentée par NVIDIA qui a besoin de toujours plus de HBM pour ses GPU haut de gamme. Cette crise provoque des hausses de prix sur les composants (mémoire vive, SSD…), mais aussi sur des produits NVIDIA, dont le DGX Spark avec une hausse de 75 % depuis son lancement. Une version 64 Go vient d’être annoncée.

64 Go de LPDDR5x pour « davantage de possibilités »

En mars 2025, NVIDIA dévoilait son DGX Spark au format mini-PC, avec une puce GB10 Grace Blackwell Superchip aux commandes. La machine avait été présentée sous le nom Project DIGITS au CES début 2025. Elle comprend 20 cœurs CPU Arm, un GPU Blackwell et 128 Go de mémoire LPDDR5x. Ce n’est pas de la HBM comme sur les GPU pour les datacenters.

À partir du 23 octobre, cette station de travail sera aussi disponible en version 64 Go afin de proposer « aux développeurs davantage de possibilités pour créer et déployer une IA locale ». Davantage de possibilités avec moins de mémoire ? Une présentation pour le moins originale, quand on sait que la mémoire est l’élément central pour les gros modèles.

À son lancement, le DGX Spark de 128 Go était à… 3 999 dollars

Bien sûr, il s’agit de proposer un tarif « plus abordable » de… 4 999 dollars tout de même. Mais plus abordable que quoi ? Certainement pas que le DGX Spark 128 Go à son lancement puisque la machine était annoncée à 3 999 dollars, soit 1 000 dollars de moins pour le double de mémoire.

Le DGX Spark de 128 Go est passé à 4 699 dollars en février de cette année en raison des « contraintes d’approvisionnement en mémoire à l’échelle de l’industrie ». Il vient encore de subir une augmentation ces derniers jours pour désormais atteindre près de 7 000 dollars, selon The Register.

Aujourd’hui, le DGX Spark 64 Go est certes moins cher que le modèle 128 Go, mais on voit bien les effets de la crise de la mémoire vive. Une crise causée par les demandes de l’ogre du moment : l’intelligence artificielle. Elle nécessite toujours plus de mémoire et de GPU, NVIDIA étant l’acteur dominant.

Les principaux fabricants de mémoire (SK hynix, Samsung et Micron) réorientent aussi leur production sur la HBM, bien plus rentable que la DRAM classique (DDR4, DDR5…) dont le prix s’envole. Le DGX Spark de NVIDIA subit donc de plein fouet une crise alimentée par NVIDIA. Les joueurs aussi en font les frais. La dernière génération de carte graphique pour le grand public date de janvier 2025 avec les RTX 50.

• Cartes graphiques : 10 ans de GPU, comment l’IA a jeté un froid
• Micron blâme ses clients pour la crise de la mémoire

Assemblez les DGX Spark par deux ou quatre, si vous avez les moyens

NVIDIA sort un atout de sa manche pour donner un avantage au DGX Spark de 64 Go : « en cas d’augmentation de la charge de travail, deux unités peuvent être regroupées en cluster via NVIDIA Sync Cluster Assistant sans aucune configuration supplémentaire ».

On passe alors à 128 Go de mémoire (2x 64 Go), mais on double aussi le nombre de cœurs CPU et surtout la partie GPU. NVIDIA annonce des performances en hausse de 1,7x avec deux DGX Spark sur Qwen3B-8-Flash-Next et DeepSeek v4 Flash. Avec quatre DGX Spark, les performances dans GLM 5.3 Flash font x3,1.

Le DGX Spark dispose d’une partie réseau ConnectX-7 à 200 Gb/s permettant de relier plusieurs machines entre elles. Ce n’est pas le cas du RTX Spark, une autre machine dédiée à l’intelligence artificielle de NVIDIA, avec Windows on Arm comme système d’exploitation. Mais sans ConnectX, ce ne sera pas aussi simple d’en assembler plusieurs.

• RTX Spark : NVIDIA se lance dans les PC Windows avec un Superchip tout-en-un

Payer plus pour avoir moins

La crise de la mémoire est en très grande partie alimentée par NVIDIA qui a besoin de toujours plus de HBM pour ses GPU haut de gamme. Cette crise provoque des hausses de prix sur les composants (mémoire vive, SSD…), mais aussi sur des produits NVIDIA, dont le DGX Spark avec une hausse de 75 % depuis son lancement. Une version 64 Go vient d’être annoncée.

64 Go de LPDDR5x pour « davantage de possibilités »

En mars 2025, NVIDIA dévoilait son DGX Spark au format mini-PC, avec une puce GB10 Grace Blackwell Superchip aux commandes. La machine avait été présentée sous le nom Project DIGITS au CES début 2025. Elle comprend 20 cœurs CPU Arm, un GPU Blackwell et 128 Go de mémoire LPDDR5x. Ce n’est pas de la HBM comme sur les GPU pour les datacenters.

À partir du 23 octobre, cette station de travail sera aussi disponible en version 64 Go afin de proposer « aux développeurs davantage de possibilités pour créer et déployer une IA locale ». Davantage de possibilités avec moins de mémoire ? Une présentation pour le moins originale, quand on sait que la mémoire est l’élément central pour les gros modèles.

À son lancement, le DGX Spark de 128 Go était à… 3 999 dollars

Bien sûr, il s’agit de proposer un tarif « plus abordable » de… 4 999 dollars tout de même. Mais plus abordable que quoi ? Certainement pas que le DGX Spark 128 Go à son lancement puisque la machine était annoncée à 3 999 dollars, soit 1 000 dollars de moins pour le double de mémoire.

Le DGX Spark de 128 Go est passé à 4 699 dollars en février de cette année en raison des « contraintes d’approvisionnement en mémoire à l’échelle de l’industrie ». Il vient encore de subir une augmentation ces derniers jours pour désormais atteindre près de 7 000 dollars, selon The Register.

Aujourd’hui, le DGX Spark 64 Go est certes moins cher que le modèle 128 Go, mais on voit bien les effets de la crise de la mémoire vive. Une crise causée par les demandes de l’ogre du moment : l’intelligence artificielle. Elle nécessite toujours plus de mémoire et de GPU, NVIDIA étant l’acteur dominant.

Les principaux fabricants de mémoire (SK hynix, Samsung et Micron) réorientent aussi leur production sur la HBM, bien plus rentable que la DRAM classique (DDR4, DDR5…) dont le prix s’envole. Le DGX Spark de NVIDIA subit donc de plein fouet une crise alimentée par NVIDIA. Les joueurs aussi en font les frais. La dernière génération de carte graphique pour le grand public date de janvier 2025 avec les RTX 50.

• Cartes graphiques : 10 ans de GPU, comment l’IA a jeté un froid
• Micron blâme ses clients pour la crise de la mémoire

Assemblez les DGX Spark par deux ou quatre, si vous avez les moyens

NVIDIA sort un atout de sa manche pour donner un avantage au DGX Spark de 64 Go : « en cas d’augmentation de la charge de travail, deux unités peuvent être regroupées en cluster via NVIDIA Sync Cluster Assistant sans aucune configuration supplémentaire ».

On passe alors à 128 Go de mémoire (2x 64 Go), mais on double aussi le nombre de cœurs CPU et surtout la partie GPU. NVIDIA annonce des performances en hausse de 1,7x avec deux DGX Spark sur Qwen3B-8-Flash-Next et DeepSeek v4 Flash. Avec quatre DGX Spark, les performances dans GLM 5.3 Flash font x3,1.

Le DGX Spark dispose d’une partie réseau ConnectX-7 à 200 Gb/s permettant de relier plusieurs machines entre elles. Ce n’est pas le cas du RTX Spark, une autre machine dédiée à l’intelligence artificielle de NVIDIA, avec Windows on Arm comme système d’exploitation. Mais sans ConnectX, ce ne sera pas aussi simple d’en assembler plusieurs.

• RTX Spark : NVIDIA se lance dans les PC Windows avec un Superchip tout-en-un

Vous avez la nostalgie informatique des années 90 ? C’était l’époque du bon vieux Windows 95, puis de Windows 98, mais surtout celle des modems permettant d’accéder à Internet par ligne commutée. Pour bien commencer la semaine (et prendre un coup de vieux pour les plus des 30 ans), 56k.rip vous propose de retourner à cette belle époque.

Le nom de domaine a été enregistré cet été, le site déployé en septembre et il a récemment fait la une de Hacker News. Ce n’est pas du Windows, mais du Cometlink 96 avec le démineur, la calculatrice et l’accès au modem… à lancer avec le son évidemment. Dans le Dial-Up Networking, vous avez le choix entre 28,8k et 56k.

• 56k.rip – the 1997 dial-up internet experience

Vous avez la nostalgie informatique des années 90 ? C’était l’époque du bon vieux Windows 95, puis de Windows 98, mais surtout celle des modems permettant d’accéder à Internet par ligne commutée. Pour bien commencer la semaine (et prendre un coup de vieux pour les plus des 30 ans), 56k.rip vous propose de retourner à cette belle époque.

Le nom de domaine a été enregistré cet été, le site déployé en septembre et il a récemment fait la une de Hacker News. Ce n’est pas du Windows, mais du Cometlink 96 avec le démineur, la calculatrice et l’accès au modem… à lancer avec le son évidemment. Dans le Dial-Up Networking, vous avez le choix entre 28,8k et 56k.

• 56k.rip – the 1997 dial-up internet experience