Vue lecture

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.

T-Mobile Faces Backlash Over Broken Price Guarantee

T-Mobile is facing customer outrage after announcing a $5-per-line price increase on plans that were marketed with a "lifetime" price guarantee. The move has sparked over 1,600 complaints to the Federal Communications Commission, ArsTechnica reports Kathleen Odean, 70, of Rhode Island, is among the affected customers. "The promise was absolutely clear," she told Ars. "It's right there in writing: 'T-Mobile will never change the price you pay for your T-Mobile One plan.'" T-Mobile claims an FAQ page allows for price changes, but customers argue this caveat was never prominently disclosed. The company's 2017 press release touted the guarantee without mentioning exceptions.

Read more of this story at Slashdot.

'Let's Not Go Overboard' On Worries About AI Energy Use, Bill Gates Says

An anonymous reader shares a report: Bill Gates has defended the rapid rise in energy use caused by AI systems, arguing the technology would ultimately offset its heavy consumption of electricity. Speaking in London, Gates urged environmentalists and governments to "not go overboard" on concerns about the huge amounts of power required to run new generative AI systems, as Big Tech companies such as Microsoft race to invest tens of billions of dollars in vast new data centres. Data centres will drive a rise in global electricity usage of between 2-6 per cent, the billionaire said. "The question is, will AI accelerate a more than 6 per cent reduction? And the answer is: certainly," said Gates, the Microsoft co-founder who has been a prolific investor in companies developing sustainable energy and carbon- reduction technologies. In May, Microsoft admitted that its greenhouse gas emissions had risen by almost a third since 2020, in large part due to the construction of data centres. Gates, who left Microsoft's board in 2020 but remains an adviser to chief executive Satya Nadella, said tech companies would pay a "green premium" -- or higher price -- for clean energy as they seek new sources of power, which was helping to drive its development and deployment. "The tech companies are the people willing to pay a premium and to help bootstrap green energy capacity," he said at the Breakthrough Energy Summit in London on Thursday.

Read more of this story at Slashdot.

Google Cuts Ties With Entrust in Chrome Over Trust Issues

Google is severing its trust in Entrust after what it describes as a protracted period of failures around compliance and general improvements. From a report: Entrust is one of the many certificate authorities (CA) used by Chrome to verify that the websites end users visit are trustworthy. From November 1 in Chrome 127, which recently entered beta, TLS server authentication certificates validating to Entrust or AffirmTrust roots won't be trusted by default. Google pointed to a series of incident reports over the past few years concerning Entrust, saying they "highlighted a pattern of concerning behaviors" that have ultimately seen the security company fall down in Google's estimations. The incidents have "eroded confidence in [Entrust's] competence, reliability, and integrity as a publicly trusted CA owner," Google stated in a blog. The move follows a May publication by Mozilla, which compiled a sprawling list of Entrust's certificate issues between March and May this year. Entrust -- after an initial PR disaster -- acknowledged its procedural failures and said it was treating the feedback as a learning opportunity.

Read more of this story at Slashdot.

The Majority of Gen Z Describe Themselves as Video Content Creators

For the first two decades of the social internet, lurkers ruled. Among Gen Z, they're in the minority, according to survey data from YouTube. From a report: Tech industry insiders used to cite a rule of thumb stating that only one in ten of an online community's users generally post new content, with the masses logging on only to consume images, video or other updates. Now younger generations are flipping that divide, a survey by the video platform said. YouTube found that 65 percent of Gen Z, which it defined as people between the ages of 14 and 24, describe themselves as video content creators -- making lurkers a minority. The finding came from responses from 350 members of Gen Z in the U.S., out of a wider survey that asked thousands of people about how they spend time online, including whether they consider themselves video creators. YouTube did the survey in partnership with research firm SmithGeiger, as part of its annual report on trends on the platform. YouTube's report says that after watching videos online, many members of Gen Z respond with videos of their own, uploading their own commentary, reaction videos, deep dives into content posted by others and more. This kind of interaction often develops in response to videos on pop culture topics such as "RuPaul's Drag Race" or the Fallout video game series. Fan-created content can win more watch time than the original source material, the report says.

Read more of this story at Slashdot.

Supreme Court Ruling Kneecaps Federal Regulators

The Supreme Court on Friday overturned a long-standing legal doctrine in the US, making a transformative ruling that could hamper federal agencies' ability to regulate all kinds of industry. The Verge adds: Six Republican-appointed justices voted to overturn the doctrine, called Chevron deference, a decision that could affect everything from pollution limits to consumer protections in the US. Chevron deference allows courts to defer to federal agencies when there are disputes over how to interpret ambiguous language in legislation passed by Congress. That's supposed to lead to more informed decisions by leaning on expertise within those agencies. By overturning the Chevron doctrine, the conservative-dominated SCOTUS decided that judges ought to make the call instead of agency experts.

Read more of this story at Slashdot.

SEC Sues ConsenSys

The SEC sued Ethereum software provider ConsenSys over its MetaMask service on Friday, alleging the wallet product was an unregistered broker that "engaged in the offer and sale of securities." From a report: MetaMask also offered an unregistered securities program through its staking service, the SEC alleged in a filing in the courthouse in the Eastern District of New York. The SEC alleged in its lawsuit that it offered staking services for Lido and Rocket Pool as investment contracts, meaning they are also unregistered securities. "Consensys has collected over $250 million in fees," the SEC alleged. You can read the full lawsuit here [PDF].

Read more of this story at Slashdot.

Bulk of Indonesia Data Hit by Cyberattack Not Backed Up, Officials Say

Indonesian President Joko Widodo ordered on Friday an audit of government data centres after officials said the bulk of data affected by a recent ransomware cyberattack was not backed up, exposing the country's vulnerability to such attacks. From a report: Last week's cyberattack, the worst in Indonesia in recent years, has disrupted multiple government services including immigration and operations at major airports. The government has said more than 230 public agencies, including ministries, had been affected, but has refused to pay an $8 million ransom demanded to retrieve the encrypted data. Responding to the cyberattack, Indonesia's state auditor said the president instructed it to examine the country's data centres. The audit would cover "governance and the financial aspect", said Muhammad Yusuf Ateh, who heads Indonesia's Development and Finance Controller, after attending a cabinet meeting led by Widodo on Friday. Hinsa Siburian, an official who chairs Indonesia's cyber security agency known by its acronym BSSN, has said 98% of the government data stored in one of the two compromised data centres had not been backed up.

Read more of this story at Slashdot.

24 000 personnes ont été surveillées par les services de renseignement français en 2023

CNCTR+N
Le logo de la Commission nationale de contrôle des techniques de renseignement (CNCTR)

La montée en puissance de la lutte contre les narcotrafics et les ingérences étrangères explique en partie l’augmentation de 15 % du nombre de personnes surveillées. La Commission de contrôles des techniques de renseignement note également qu’une évolution législative devrait intervenir en 2025.

24 209 personnes ont fait l’objet de 94 902 demandes de « techniques de renseignement » l’an dernier, soit une augmentation de 15 % en un an et de 29,1 % depuis 2019, révèle le rapport annuel de la Commission nationale de contrôle des techniques de renseignement (CNCTR), contre 22 958 personnes surveillées et 87 588 techniques de renseignement l’an passé.

« Pour la première fois, c’est une finalité autre que la prévention du terrorisme qui devient la première des finalités en nombre de cibles », souligne le conseiller d’État honoraire Serge Lasvignes, président de la CNCTR, du fait de la progression du nombre des personnes suivies au titre de la prévention de la délinquance et de la criminalité organisée

« L’importance de cette intervention de la police administrative dans un domaine qui appartenait traditionnellement à la police judiciaire montre que la menace liée au trafic de stupéfiants est désormais devenue un enjeu pour le fonctionnement normal des institutions. »

7 058 trafiquants présumés ont en effet été espionnés, soit une augmentation de 29 % par rapport à 2022. Un chiffre en partie imputable aux moyens déployés par les douanes, précise Le Figaro.

6 962 suspects de radicalisation à caractère terroriste ont, eux aussi, été surveillés par les services de renseignement. Un chiffre en baisse de 10 % en cinq ans « du fait du démantèlement des réseaux », mais en « légère hausse » de 7,5 % cette année.

2 551 personnes ont été surveillées en 2023 au titre de la prévention des extrémismes violents et
des violences collectives, contre 2 692 en 2022 et 3 021 en 2019 (-15,6 % par rapport à 2019). Une tendance à la baisse qui « va de pair avec une stabilité du nombre des techniques utilisées dans un contexte où les activistes savent de mieux en mieux se protéger », précise le Figaro.

La lutte contre les ingérences étrangères représente désormais « plus de 20 % du nombre total des techniques comme du nombre des personnes surveillées, soit une part nettement supérieure à celle constatée les huit années passées », notamment du fait des « agressions informationnelles » liées à la guerre en Ukraine.

Un « recours toujours croissant aux techniques les plus intrusives »

« Plus significatif que cette augmentation limitée en volume est le recours toujours croissant aux techniques les plus intrusives », souligne Serge Lavignes, allant de la pose de micros dans des lieux privés au recueil de l’ensemble des données informatiques de la personne en passant par le piégeage des téléphones et des ordinateurs.

« On s’efforce ainsi de compenser le désormais faible apport des écoutes téléphoniques », décrypte le président de la CNCTR : « cette forme d’escalade paraît difficilement résistible, les personnes surveillées (notamment celles pratiquant des formes d’extrémisme violent) étant de plus en plus conscientes du risque d’une surveillance technique et aptes à s’en prémunir ».

Par ailleurs, une nouvelle autorisation de mise en œuvre d’un traitement automatisé, destiné à détecter des connexions susceptibles de révéler une menace terroriste (technique dite de l’« algorithme »), a été accordée en 2023. Cela porte à cinq le nombre de « boîtes noires » autorisées depuis l’ouverture de cette technique aux services de renseignement en 2015.

Le rapport souligne cependant que la faculté ouverte en 2021 d’étendre la technique de l’algorithme aux adresses complètes de ressources utilisées sur internet (Uniform Resource Locator, URL) « n’a toutefois pas encore été mise en œuvre ».

Une évolution du cadre légal serait « nécessaire »

La Commission estime par ailleurs qu’une évolution du cadre légal « serait nécessaire au regard des exigences de la jurisprudence européenne ». En particulier pour les échanges avec les services étrangers et des fichiers dits de souveraineté, d’autant que plusieurs arrêts concernant la France devraient intervenir en 2024.

Comme la commission avait déjà eu l’occasion de l’évoquer à plusieurs reprises dans ses précédents rapports, 14 requêtes introduites devant la CEDH entre le 7 octobre 2015 et le 21 avril 2017 sont en effet toujours pendantes. Elles portent sur les dispositions du Code de la sécurité intérieure issues de la loi renseignement de 2015.

Les décisions, d’abord annoncées pour l’année 2022 puis pour 2023, n’étaient pas encore intervenues à la date d’impression du rapport, « mais devraient l’être dans les prochaines semaines », précise la CNCTR.

Évoquant les modalités du droit au recours, et plus particulièrement du principe du caractère contradictoire de la procédure, la CNCTR estime qu’ « un meilleur respect des exigences européennes pourrait passer par une amélioration du dispositif actuel qui ne permet ni au requérant, ni à son conseil d’avoir connaissance de l’ensemble des éléments auxquels accède le Conseil d’État », au motif qu’ils sont classifiés.

Le réclamant insatisfait a certes la faculté de saisir le Conseil d’État d’un recours contentieux. Mais les explications données au juge par les services du Premier ministre et la commission sont couvertes par le secret de la défense nationale, car « le requérant n’a pas accès au dossier ».

À l’instar du modèle britannique de la « preuve secrète » rendue accessible uniquement à des avocats spécialement habilités, la CNCTR avance qu’il pourrait être envisagé la constitution d’un « vivier d’avocats habilités au secret de la défense nationale ». Les requérants pourraient y faire appel pour leur défense sans pouvoir eux-mêmes accéder à des informations relevant d’un tel secret.

Encore faudrait-il pouvoir modifier la loi, ce que la dissolution de l’Assemblée nationale, puis la constitution du prochain gouvernement, laissent pendants.

Une évolution législative requise en 2025

La CNCTR relève à ce titre que la loi du 30 juillet 2021, relative à la prévention d’actes de terrorisme et au renseignement (dite loi PATR), a prévu que certaines de ses dispositions ne soient applicables que jusqu’au 31 juillet 2025.

Elles permettent de recourir à un dispositif technique afin d’intercepter les correspondances émises ou reçues par la voie satellitaire, quand le recours aux écoutes téléphoniques est impossible pour des motifs opérationnels ou de confidentialité.

Si cette nouvelle technique n’a pas été mise en œuvre en 2023, « en l’absence de fixation du nombre maximal des autorisations d’interception par voie satellitaire pouvant être accordées simultanément », elle devrait l’être en 2024, tout en « laissant un temps limité pour en faire le bilan conformément à la demande du législateur ».

Le gouvernement est, en effet, tenu d’adresser au Parlement un rapport d’évaluation sur l’application de ces dispositions « au plus tard six mois avant cette échéance », et donc en janvier 2025.

Trois créations d’emplois, pour 20 agents au total

La CNCTR souligne que trois créations d’emplois supplémentaires lui ont été accordées au titre de l’exercice 2023. Deux nouveaux postes de chargés de mission ont dès lors pu être créés. Un quatrième membre du collège a pu être mobilisé à temps plein, notamment pour réaliser un nombre plus important de contrôles sur place.

Pour autant, le nouvel effectif théorique de 14 chargés de mission « n’a en pratique été atteint que sur deux semaines sur l’ensemble de l’année 2023 en raison des départs intervenus et de difficultés de recrutement déjà signalées lors du précédent rapport annuel ».

Au total, le collège de la CNCTR s’appuie sur une équipe comptant, au 31 décembre 2023, 20 agents : une secrétaire générale, un conseiller placé auprès du président, 14 chargés de mission (dont un conseiller technique et un coordonnateur des activités de contrôle a posteriori) pour instruire les demandes de mise en œuvre de techniques de renseignement et conduire les contrôles a posteriori, sous la supervision d’un membre de la commission.

Deux recrutements sont par ailleurs envisagés pour l’année 2024 afin de renforcer le pôle technique de la CNCTR, qui s’avère « plus compliqué à concrétiser ».

La Commission compte également quatre agents affectés aux fonctions de soutien : une responsable des questions budgétaires et de ressources humaines chargée d’encadrer le pôle du secrétariat, deux assistantes de direction et un conducteur investi par ailleurs des fonctions d’officier de sécurité adjoint.

Le personnel du secrétariat est, quant à lui, composé de deux fonctionnaires titulaires et de deux agents contractuels. L’équipe de la CNCTR se compose de 55 % de femmes et 45 % d’hommes. La moyenne d’âge des agents est de 39 ans.

Fujifilm Once Struggled To Sell Cameras. Now, It Can't Keep Up With Demand

Fujifilm's X100 digital camera, once a niche product, has become an unexpected cash cow, driven by surging demand from young social media users. The retro-styled $1,599 camera has boosted Fujifilm's imaging division to its biggest profit contributor, accounting for 37% of operating profit in fiscal 2023, up from 27% the previous year. Despite doubling production in China for the latest model, Fujifilm struggles to meet demand. The camera's popularity on platforms like TikTok has transformed it into a coveted accessory. The surge marks an unexpected reversal for Fujifilm, which had pivoted towards healthcare after the decline of traditional film photography.

Read more of this story at Slashdot.

Amazon Is Investigating Perplexity Over Claims of Scraping Abuse

Amazon's cloud arm is investigating Perplexity AI for potential violations of its web services rules, the e-commerce giant told Wired. The startup, backed by Jeff Bezos' family fund and Nvidia, allegedly scraped websites that had explicitly forbidden such access. Earlier this month, WIRED uncovered evidence of Perplexity using an unmarked IP address to bypass restrictions on major news sites. The company's CEO, Aravind Srinivas, claimed a third-party contractor was responsible but declined to name them.

Read more of this story at Slashdot.

Longévité : Apple explique certains choix de conception et fait des promesses

Tout est parfait, mais...
iPhone 15

Dans un rare exercice de communication, Apple a tenu à s’expliquer sur ses choix en matière de conception des produits. L’entreprise revient, dans un document intitulé « Longevity, by Design », sur la durabilité de ses produits et les compromis qu’elle fait parfois. Le document contient également une série de mesures, prévues plus tard dans l’année, pour simplifier la réparation.

Face à une volonté politique croissante de faire rentrer de grandes entreprises dans le « droit chemin », que ce soit en Europe ou aux États-Unis, Apple multiplie les actions. On l’a notamment vu avec le DMA, face auquel la firme de Cupertino tantôt se plaint, tantôt assouplit ses règles. On le voit aussi outre-Atlantique. Des États comme le Colorado et l’Oregon ont promulgué des lois pour simplifier la réparation, en interdisant le blocage des pièces de remplacement par des vérifications logicielles.

C’est dans ce contexte, et alors qu’Apple vient d’étendre ses outils de diagnostics à l’Europe, que le document « Longevity, by Design » a été publié. À qui s’adresse-t-il ? On serait tenté de répondre : « à la clientèle intéressée par ce genre d’information ». Mais ce qui s’apparente davantage à un livre blanc (d’une vingtaine de pages) vise aussi les décideurs politiques, en expliquant le bienfondé de la démarche. Car, selon Apple, la réparation en elle-même ne représente pas l’alpha et l’oméga de la longévité des produits.

Un équilibre entre réparation et fiabilité

L’un des points importants abordés par le document est la manière dont les ingénieurs choisissent de privilégier un aspect en particulier. Apple affirme qu’elle « domine le secteur en matière de longévité » face aux smartphones Android. L’iPhone préserverait d’ailleurs 40 % de sa valeur en plus, la différence se faisant plus sensible avec le temps.

Comment ? Par les choix de conception dans les iPhone. L’entreprise explique qu’une mesure peut ainsi être prise pour améliorer la longévité, au détriment de la capacité pure à la réparation. Elle donne un exemple : les iPhone 7 et 7 Plus, disposant d’une protection contre les infiltrations de liquide, ont permis de réduire de 75 % les taux de réparation. En revanche, la protection impliquait de sceller certaines zones, rendant plus complexe la réparation, via l’ajout d’adhésifs et de joints.

Des choix qui ont conduit, selon Apple, à une baisse de 38 % des actes de réparation entre 2015 et 2022 sur ses produits, et plus spécifiquement de 44 % sur les iPhone. En conséquence, Apple évalue à « plusieurs centaines de millions » le nombre d’iPhone ayant plus de cinq ans.

« La réparabilité est un élément essentiel de la longévité, mais l’optimisation de la réparabilité seule peut ne pas donner le meilleur résultat pour nos clients ou pour l’environnement ». En d’autres termes, Apple préfèrerait envoyer le moins possible les clients dans les boutiques pour réparation, plutôt que de faciliter la réparation et avoir une conception moins robuste.

Port de charge, une étude de cas

Le port de charge est cité en exemple dans le document. Pourquoi l’aborder ? Pour justifier que toutes les pièces le composant sont assemblées en un seul bloc.

« Le port de charge de l’iPhone fait partie d’un module à la grande longévité, qui comprend des microphones et d’autres composants qui peuvent être réparés dans leur ensemble, mais qui nécessitent rarement un remplacement. Rendre le port de charge remplaçable individuellement nécessiterait des composants supplémentaires, y compris son propre circuit imprimé flexible, son connecteur et ses fixations, ce qui augmenterait les émissions de carbone nécessaires à la fabrication de chaque appareil », affirme Apple, qui prend un angle d’attaque environnemental dans son argumentation.

Pour l’entreprise, la conception et la réparabilité d’une zone sont à relier aux taux de panne. « L’augmentation des émissions de carbone liées à la fabrication ne se justifie que si le port de charge doit être remplacé dans au moins 10 % des appareils. En fait, le taux de service réel était inférieur à 0,1 %, ce qui signifie que l’approche actuelle d’Apple en matière de conception produit moins d’émissions de carbone pendant la durée de vie de l’appareil », est certaine l’entreprise.

Il faut cependant noter que ce taux de 0,1 % n’a vraisemblablement pu être obtenu que par les boutiques officielles et le réseau CSSA (Centre De Services Agréé Apple) comprenant les enseignées agréées. Les réparations dans la myriade d’autres boutiques « non officielles » ne peuvent avoir été prises en compte. Il aurait fallu pour cela qu’elle interroge la plupart d’entre elles, trop nombreuses pour que l’opération soit rentable.

Appariement : ça coince

L’approche décrite par Apple laisse penser que tout est parfait en l’état. Ce n’est pas le cas. Preuve en est que l’entreprise elle-même met en avant les améliorations successives avec les nouveaux modèles. L’iPhone 14 avait, par exemple, inauguré une vitre arrière pouvant se remplacer beaucoup plus facilement. Et, si vous vous souvenez, iFixit lui avait même donné un 7/10 encourageant. Avant de se raviser. Une nouvelle grille d’évaluation avait été mise en place, à travers laquelle l’iPhone 14 n’obtenait plus que 4/10. Note à laquelle se maintient l’iPhone 15 actuel, dans toutes ses déclinaisons.

« Nous ne désactiverons pas activement [à distance, ndlr] une pièce tierce conçue pour être fabriquée selon les mêmes spécifications que nos produits, à moins que cela n’ait un impact sur la sécurité et la confidentialité des clients, ce qui est actuellement limité aux pièces biométriques », assure Apple. C’est donc valable pour tout ce qui touche de près ou de loin à Touch ID et Face ID. Et pas seulement, puisque les lasers sont, eux aussi, concernés (LiDAR).

Le constructeur assure qu’il n’existe aujourd’hui qu’un seul scénario dans lequel une pièce sera désactivée : si un capteur Touch ID ou Face ID tiers est installé. L’entreprise insiste sur le danger trop grand de laisser de tels composants être installés, puisque des acteurs malveillants pourraient en profiter pour contourner des protections.

Les autres pièces fonctionneront, avec une notification unique au premier redémarrage. Et de préciser que la moindre réparation d’un composant majeur sur un iPhone entraine l’apparition d’une section « Pièces et historique des réparations » dans les réglages de l’appareil. Les pièces authentiques et ayant fait l’objet d’un étalonnage réussi seront indiquées comme telles. S’il s’agit de pièces tierces, elles seront affublées d’une étiquette « Pièce inconnue ».

Tout va très bien, mais des aménagements sont prévus

Droite dans ses bottes, Apple explique donc sur une vingtaine de pages le bienfondé de son approche. Le document ne manque pas d’intérêt : les explications d’un constructeur sur ses choix de conception sont assez rares et recèlent des éléments importants.

L’entreprise n’a cependant pas la conscience tranquille. Plus on avance dans le document, plus elle répète qu’elle souhaite avant tout protéger la sécurité et la vie privée de sa clientèle. Elle évoque par une étude réalisée l’année dernière par UL Solutions sur des dizaines de batteries lithium-ion de fabricants tiers. Résultats : 88 % d’entre elles auraient pris feu dans un test ou un autre. Une manière bien sûr pour la Pomme de rappeler qu’il vaut mieux acheter des pièces authentiques.

Et pourtant, elle profite du document pour annoncer plusieurs mesures importantes, toutes liées aux réparations avec des pièces tierces. Ainsi, la fonction True Tone, qui équilibre les couleurs de l’écran en fonction de ce que perçoivent les capteurs de lumière, sera étendue aux écrans tiers « au mieux de leurs performances ». Les batteries tierces feront remonter des statistiques, visibles dans Réglages, comme la capacité maximale et le nombre de cycles. Apple précise cependant qu’elle ne sera pas en mesure de garantir que ces informations seront précises ou même exactes.

« Nous rendrons les pièces Apple usagées – prélevées sur un produit existant et installées sur un autre appareil lors d’une réparation – aussi faciles à utiliser que les pièces Apple neuves pour la réparation de certains produits », indique également Apple. Enfin, les pièces du programme de réparation en libre-service d’Apple ne nécessiteront plus le numéro de série de l’appareil pour « la plupart des réparations ».

Toutes ces mesures doivent prendre effet « plus tard dans l’année ». Il est probable qu’Apple attende l’arrivée de ses nouvelles plateformes, tout particulièrement iOS 18, pour prendre en compte ces changements. Des annonces qui, encore une fois, semblent bien plus taillées pour les décideurs politiques que pour la clientèle.

☕️ CriticGPT, le modèle d’OpenAI qui trouve les erreurs dans le code généré par GPT-4

Jeudi, OpenAI a publié un billet de blog expliquant qu’elle avait créé un nouveau modèle concernant la génération de code par IA : CriticGPT. Ici, l’idée n’est pas de générer du code via un prompt, mais de trouver les erreurs dans du code généré par GPT-4.

L’entreprise assure qu’avec ce nouveau modèle, dans 60 % des cas, les personnes qui l’utilisent ont de meilleurs résultats qu’avec seulement GPT-4.

L’idée est d’améliorer les systèmes d’apprentissage par renforcement à partir de rétroaction humaine (Reinforcement learning from human feedback, RLHF). Ils permettent à des relecteurs humains d’améliorer la précision des sorties des grands modèles de langage.

Comme à son habitude, l’entreprise publie un « papier » déposé sur son propre serveur (PDF). S’il ressemble à un article scientifique, il n’est pas déposé sur un serveur de prépublication ni encore moins publié dans une revue scientifique.

Longévité : Apple explique certains choix de conception et fait des promesses

Tout est parfait, mais...
iPhone 15

Dans un rare exercice de communication, Apple a tenu à s’expliquer sur ses choix en matière de conception des produits. L’entreprise revient, dans un document intitulé « Longevity, by Design », sur la durabilité de ses produits et les compromis qu’elle fait parfois. Le document contient également une série de mesures, prévues plus tard dans l’année, pour simplifier la réparation.

Face à une volonté politique croissante de faire rentrer de grandes entreprises dans le « droit chemin », que ce soit en Europe ou aux États-Unis, Apple multiplie les actions. On l’a notamment vu avec le DMA, face auquel la firme de Cupertino tantôt se plaint, tantôt assouplit ses règles. On le voit aussi outre-Atlantique. Des États comme le Colorado et l’Oregon ont promulgué des lois pour simplifier la réparation, en interdisant le blocage des pièces de remplacement par des vérifications logicielles.

C’est dans ce contexte, et alors qu’Apple vient d’étendre ses outils de diagnostics à l’Europe, que le document « Longevity, by Design » a été publié. À qui s’adresse-t-il ? On serait tenté de répondre : « à la clientèle intéressée par ce genre d’information ». Mais ce qui s’apparente davantage à un livre blanc (d’une vingtaine de pages) vise aussi les décideurs politiques, en expliquant le bienfondé de la démarche. Car, selon Apple, la réparation en elle-même ne représente pas l’alpha et l’oméga de la longévité des produits.

Un équilibre entre réparation et fiabilité

L’un des points importants abordés par le document est la manière dont les ingénieurs choisissent de privilégier un aspect en particulier. Apple affirme qu’elle « domine le secteur en matière de longévité » face aux smartphones Android. L’iPhone préserverait d’ailleurs 40 % de sa valeur en plus, la différence se faisant plus sensible avec le temps.

Comment ? Par les choix de conception dans les iPhone. L’entreprise explique qu’une mesure peut ainsi être prise pour améliorer la longévité, au détriment de la capacité pure à la réparation. Elle donne un exemple : les iPhone 7 et 7 Plus, disposant d’une protection contre les infiltrations de liquide, ont permis de réduire de 75 % les taux de réparation. En revanche, la protection impliquait de sceller certaines zones, rendant plus complexe la réparation, via l’ajout d’adhésifs et de joints.

Des choix qui ont conduit, selon Apple, à une baisse de 38 % des actes de réparation entre 2015 et 2022 sur ses produits, et plus spécifiquement de 44 % sur les iPhone. En conséquence, Apple évalue à « plusieurs centaines de millions » le nombre d’iPhone ayant plus de cinq ans.

« La réparabilité est un élément essentiel de la longévité, mais l’optimisation de la réparabilité seule peut ne pas donner le meilleur résultat pour nos clients ou pour l’environnement ». En d’autres termes, Apple préfèrerait envoyer le moins possible les clients dans les boutiques pour réparation, plutôt que de faciliter la réparation et avoir une conception moins robuste.

Port de charge, une étude de cas

Le port de charge est cité en exemple dans le document. Pourquoi l’aborder ? Pour justifier que toutes les pièces le composant sont assemblées en un seul bloc.

« Le port de charge de l’iPhone fait partie d’un module à la grande longévité, qui comprend des microphones et d’autres composants qui peuvent être réparés dans leur ensemble, mais qui nécessitent rarement un remplacement. Rendre le port de charge remplaçable individuellement nécessiterait des composants supplémentaires, y compris son propre circuit imprimé flexible, son connecteur et ses fixations, ce qui augmenterait les émissions de carbone nécessaires à la fabrication de chaque appareil », affirme Apple, qui prend un angle d’attaque environnemental dans son argumentation.

Pour l’entreprise, la conception et la réparabilité d’une zone sont à relier aux taux de panne. « L’augmentation des émissions de carbone liées à la fabrication ne se justifie que si le port de charge doit être remplacé dans au moins 10 % des appareils. En fait, le taux de service réel était inférieur à 0,1 %, ce qui signifie que l’approche actuelle d’Apple en matière de conception produit moins d’émissions de carbone pendant la durée de vie de l’appareil », est certaine l’entreprise.

Il faut cependant noter que ce taux de 0,1 % n’a vraisemblablement pu être obtenu que par les boutiques officielles et le réseau CSSA (Centre De Services Agréé Apple) comprenant les enseignées agréées. Les réparations dans la myriade d’autres boutiques « non officielles » ne peuvent avoir été prises en compte. Il aurait fallu pour cela qu’elle interroge la plupart d’entre elles, trop nombreuses pour que l’opération soit rentable.

Appariement : ça coince

L’approche décrite par Apple laisse penser que tout est parfait en l’état. Ce n’est pas le cas. Preuve en est que l’entreprise elle-même met en avant les améliorations successives avec les nouveaux modèles. L’iPhone 14 avait, par exemple, inauguré une vitre arrière pouvant se remplacer beaucoup plus facilement. Et, si vous vous souvenez, iFixit lui avait même donné un 7/10 encourageant. Avant de se raviser. Une nouvelle grille d’évaluation avait été mise en place, à travers laquelle l’iPhone 14 n’obtenait plus que 4/10. Note à laquelle se maintient l’iPhone 15 actuel, dans toutes ses déclinaisons.

« Nous ne désactiverons pas activement [à distance, ndlr] une pièce tierce conçue pour être fabriquée selon les mêmes spécifications que nos produits, à moins que cela n’ait un impact sur la sécurité et la confidentialité des clients, ce qui est actuellement limité aux pièces biométriques », assure Apple. C’est donc valable pour tout ce qui touche de près ou de loin à Touch ID et Face ID. Et pas seulement, puisque les lasers sont, eux aussi, concernés (LiDAR).

Le constructeur assure qu’il n’existe aujourd’hui qu’un seul scénario dans lequel une pièce sera désactivée : si un capteur Touch ID ou Face ID tiers est installé. L’entreprise insiste sur le danger trop grand de laisser de tels composants être installés, puisque des acteurs malveillants pourraient en profiter pour contourner des protections.

Les autres pièces fonctionneront, avec une notification unique au premier redémarrage. Et de préciser que la moindre réparation d’un composant majeur sur un iPhone entraine l’apparition d’une section « Pièces et historique des réparations » dans les réglages de l’appareil. Les pièces authentiques et ayant fait l’objet d’un étalonnage réussi seront indiquées comme telles. S’il s’agit de pièces tierces, elles seront affublées d’une étiquette « Pièce inconnue ».

Tout va très bien, mais des aménagements sont prévus

Droite dans ses bottes, Apple explique donc sur une vingtaine de pages le bienfondé de son approche. Le document ne manque pas d’intérêt : les explications d’un constructeur sur ses choix de conception sont assez rares et recèlent des éléments importants.

L’entreprise n’a cependant pas la conscience tranquille. Plus on avance dans le document, plus elle répète qu’elle souhaite avant tout protéger la sécurité et la vie privée de sa clientèle. Elle évoque par une étude réalisée l’année dernière par UL Solutions sur des dizaines de batteries lithium-ion de fabricants tiers. Résultats : 88 % d’entre elles auraient pris feu dans un test ou un autre. Une manière bien sûr pour la Pomme de rappeler qu’il vaut mieux acheter des pièces authentiques.

Et pourtant, elle profite du document pour annoncer plusieurs mesures importantes, toutes liées aux réparations avec des pièces tierces. Ainsi, la fonction True Tone, qui équilibre les couleurs de l’écran en fonction de ce que perçoivent les capteurs de lumière, sera étendue aux écrans tiers « au mieux de leurs performances ». Les batteries tierces feront remonter des statistiques, visibles dans Réglages, comme la capacité maximale et le nombre de cycles. Apple précise cependant qu’elle ne sera pas en mesure de garantir que ces informations seront précises ou même exactes.

« Nous rendrons les pièces Apple usagées – prélevées sur un produit existant et installées sur un autre appareil lors d’une réparation – aussi faciles à utiliser que les pièces Apple neuves pour la réparation de certains produits », indique également Apple. Enfin, les pièces du programme de réparation en libre-service d’Apple ne nécessiteront plus le numéro de série de l’appareil pour « la plupart des réparations ».

Toutes ces mesures doivent prendre effet « plus tard dans l’année ». Il est probable qu’Apple attende l’arrivée de ses nouvelles plateformes, tout particulièrement iOS 18, pour prendre en compte ces changements. Des annonces qui, encore une fois, semblent bien plus taillées pour les décideurs politiques que pour la clientèle.

☕️ CriticGPT, le modèle d’OpenAI qui trouve les erreurs dans le code généré par GPT-4

Jeudi, OpenAI a publié un billet de blog expliquant qu’elle avait créé un nouveau modèle concernant la génération de code par IA : CriticGPT. Ici, l’idée n’est pas de générer du code via un prompt, mais de trouver les erreurs dans du code généré par GPT-4.

L’entreprise assure qu’avec ce nouveau modèle, dans 60 % des cas, les personnes qui l’utilisent ont de meilleurs résultats qu’avec seulement GPT-4.

L’idée est d’améliorer les systèmes d’apprentissage par renforcement à partir de rétroaction humaine (Reinforcement learning from human feedback, RLHF). Ils permettent à des relecteurs humains d’améliorer la précision des sorties des grands modèles de langage.

Comme à son habitude, l’entreprise publie un « papier » déposé sur son propre serveur (PDF). S’il ressemble à un article scientifique, il n’est pas déposé sur un serveur de prépublication ni encore moins publié dans une revue scientifique.

La technologie DLSS de NVIDIA peuple de nouveaux jeux

NVIDIA nous propose un point sur ses technologies RTX, qui sont présentes dans plus de 500 jeux ou applications. Dans le domaine ludique, PAYDAY 3 et TRIBES 3 : Rivals sont passés du DLSS 2 à DLSS 3, et le remake de Riven a été lancé avec la prise en charge du DLSS 2. La semaine prochaine, The First Descendant sera lancé avec le support du DLSS 3.5 avec Ray Reconstruction, Reflex et DLAA. […]

Lire la suite

Microsoft Informs Customers that Russian Hackers Spied on Emails

Russian hackers who broke into Microsoft's systems and spied on staff inboxes earlier this year also stole emails from its customers, the tech giant said on Thursday, around six months after it first disclosed the intrusion. Reuters: The disclosure underscores the breadth of the breach as Microsoft faces increasing regulatory scrutiny over the security of its software and systems against foreign threats. An allegedly Chinese hacking group that separately breached Microsoft last year stole thousands of U.S. government emails. Microsoft said it was also sharing the compromised emails with its customers, but did not say how many customers had been impacted, nor how many emails may have been stolen.

Read more of this story at Slashdot.

JFrog alerte sur les injections de code lors de l’utilisation de bibliothèques fondées sur des LLM

What could go wrong?

Vanna.AI est une bibliothèque Python qui permet de proposer des solutions text-to-SQL aux développeurs en s’appuyant sur des grands modèles de langage. Fin mai, l’entreprise de sécurité informatique JFrog y a détecté une vulnérabilité permettant d’injecter du code Python puis de le lancer. Pour les chercheurs de l’entreprise, le pre-prompting ne peut être utilisé comme seul mécanisme de sécurité quand les développeurs utilisent des grands modèles de langage.

L’équipe de recherche de l’entreprise de sécurité JFrog a annoncé avoir découvert fin mai dernier une faille critique (CVE-2024-5565) dans la bibliothèque Python Vanna.AI. Celle-ci propose aux développeurs une interface de conversion text-to-SQL utilisant l’IA générative, permettant de générer du SQL à partir de langage naturel. Son code est publié sur GitHub en licence MIT et la bibliothèque rencontre un certain succès.

Le pre-prompting, mécanisme de sécurisation très utilisé pour les LLM


Vous devez être abonné•e pour lire la suite de cet article.
Déjà abonné•e ? Générez une clé RSS dans votre profil.

❌