Petit acteur sur le marché français et européen des appareils de streaming, Roku est en revanche un poids lourd en Amérique du Nord. Et c’est ce qui explique la grosseur du chèque signé par le groupe Fox pour s’offrir le constructeur : 22 milliards de dollars.
Grosse transaction dans le paysage du streaming : Fox, un des principaux groupes audiovisuels américains (Fox News, Fox Sports…), a annoncé l’acquisition de Roku pour la modique somme de 22 milliards de dollars. Cela représente une prime d’environ 20 % par rapport à la valeur de l’action Roku vendredi dernier ; la clôture de l’opération est prévue pour le premier semestre 2027.
Image : Roku
Fox ajoute donc à son arsenal tout un catalogue de boîtiers de streaming et de téléviseurs connectés, mais ce n’est pas tellement le matériel qui intéresse le groupe détenu par la famille Murdoch, bien que Roku soit un mastodonte dans ce secteur. La plateforme revendique plus de 100 millions de foyers actifs dans le monde… un monde qui reste largement circonscrit à l’Amérique du Nord. Roku est tout simplement la plateforme numéro 1 aux États-Unis, au Canada et au Mexique en nombre d’heures visionnées.
Fox cherche surtout à renforcer sa position sur le marché plus général du streaming qui lui échappe aujourd’hui. « Ensemble, Fox et Roku entendent créer un groupe média et technologique de nouvelle génération doté d’une grande envergure, à la croisée de deux tendances majeures qui redessinent la consommation vidéo : la place toujours centrale du sport et de l’information en direct, et la progression continue du streaming », peut-on lire dans le communiqué.
Avec Roku, Fox met également la main sur The Roku Channel, l’un des principaux services gratuits financés par la publicité aux États-Unis, qui viendra compléter sa propre plateforme Tubi.
Certaines sources évoquent chez CNN l’impérieuse nécessité pour Fox de sortir de son isolement relatif, surtout après les premiers feux verts réglementaires donnés au rapprochement entre Paramount et Warner Bros. Discovery. Fox risquait de devenir le seul grand groupe média américain sans véritable plateforme de distribution grand public.
Au-delà de ses box, Roku est aussi et surtout un coffre au trésor publicitaire. L’entreprise possède en effet une montagne de données utilisateurs, des outils de ciblage publicitaires et un important inventaire d’espace publicitaire sur les téléviseurs connectés. Le groupe pourra ainsi vendre des campagnes qui combineront ses deux principaux canaux de diffusion Fox News et Fox Sports, mais aussi Tubi, The Roku Channel et au-delà, l’écosystème de Roku.
Histoire de rassurer les partenaires qui ont contribué au succès de Roku, Fox promet que la plateforme restera ouverte – elle continuera d’accueillir Netflix, Disney+, YouTube, Prime Video et d’autres services qui sont désormais des concurrents directs.
Une attaque non revendiquée a permis à des pirates d’infecter des centaines de paquets dans le dépôt AUR d’Arch Linux. La distribution n’est pas directement touchée, le dépôt étant consacré aux paquets gérés par la communauté. L’ampleur de l’attaque montre une nouvelle fois les limites d’un modèle de sécurité avant tout basé sur la confiance.
AUR, pour Arch User Repository, est un dépôt communautaire pour la distribution Arch Linux (et celles qui en dérivent). Comme indiqué sur le wiki d’Arch Linux, il « a été créé pour organiser et partager les nouveaux paquets de la communauté et pour aider à accélérer l’inclusion des paquets populaires dans le dépôt « extra » ». Il n’est donc pas géré par l’équipe de maintenance d’Arch Linux, n’est le plus souvent pas activé par défaut et contient un grand nombre de paquets (archives regroupant les fichiers nécessaires à un logiciel et les métadonnées associées) non présents dans la distribution.
Pratique, AUR est aussi un fourre-tout dans lequel la traçabilité est parfois très relative. C’est cet aspect qui a été exploité par les pirates.
L’attaque
Le 11 juin, les chercheurs de l’entreprise de sécurité Sonatype découvrent une campagne d’attaque coordonnée contre le dépôt AUR. Le ou les pirates ont pris le contrôle de paquets AUR dits « orphelins », c’est-à-dire abandonnés et en quête d’un repreneur. Ces paquets ont été modifiés : les fichiers de description des paquets (PKGBUILD) pointent vers un paquet npm malveillant à l’installation.
Dans son billet, Sonatype indique qu’une vingtaine de paquets modifiés ont ainsi été détectés. Un script post-installation a même été injecté pour appeler la commande « npm install atomic-lockfile ».
Entre les 11 et 12 juin, le nombre de paquets détectés comme malveillants s’envole, comme rapporté par le collectif de renseignement open source IFIN (Independent Federated Intelligence Network) et la communauté AUR. On passe ainsi de 20 à plus de 400 paquets, qui distribuent à la fois un rootkit assurant la persistance dans les machines infectées et un malware dédié au vol d’identifiants et de jetons d’accès (tokens d’authentification).
Il reste 80% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
La fournée 2026 des lauréats de la French Tech Next40/120 est arrivée et elles sont encore plus de 9 start-ups sur 10 à passer par des emails de géants américains, selon un décompte de Next. Google est le maître incontesté des emails de la FrenchTech avec 68 % de parts de marché.
Depuis 2019, le programme French Tech Next40 et 120 «identifie et accompagne chaque année les scale-up françaises les plus performantes dans leur passage à l’échelle et leur développement international ». Les 40 entreprises à la première place (le classement Next40) incarnent pour leur part « l’avant-garde de la puissance technologique française ».
L’édition 2026 est marquée par l’arrivée de cinq nouvelles startups dans la liste Next40 : AMI Labs (de Yann LeCun avec son WorldModel), Aura Aero, Hublo, Legalplace et Quobly. Les autres start-ups indiquées en jaune dans la liste ci-dessous (Alma, Aqemia, Ekimetrics, Foodles…) étaient déjà dans la FrenchTech 120 l’année dernière, elles sont simplement montées dans le Next40.
Une vingtaine de nouvelles start-ups débarquent dans la FrenchTech120 : Animaj, Bigblue, Crème de la crème, FoodFlow, GitGuardian, Gradium, HomeExchange, Jimmy, Latitude, MyUnisoft, Naboo, Partoo, Scientil Photonics, Shopopop, Spore.Bio, Step Pharma, Stoik, Verley et Yespark.
En chiffres d’affaires, les 12 entreprises cumulent 11,3 milliards d’euros. Hors deeptech (elles représentent tout de même 27 % de l’ensemble des 120 start-ups), la croissance est de 31 % en moyenne sur un an et 45 % des entreprises sont rentables, affirme la French Tech.
Comme lors de l’annonce des lauréats de la French Tech 2030, nous avons regardé quelles étaient les dépendances des 120 start-ups aux géants américains pour la gestion de leurs emails. Nous avons donc interrogé les enregistrements MX des noms de domaine afin de voir vers quel service ils pointaient.
Il reste 59% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
« Redonner leur enfance aux enfants », c’est le nouveau credo de Keir Starmer, le Premier ministre britannique. Ce dernier a annoncé ce lundi 15 juin la mise en place d’une interdiction des réseaux sociaux aux moins de 16 ans, en y ajoutant des restrictions sur les jeux vidéo et les plateformes de streaming vidéo en direct.
D’ici l’année prochaine, l’horizon des internautes de moins de 16 ans pourrait bien se réduire fortement au Royaume-Uni. Le gouvernement britannique a annoncé un projet de loi imposant de nouvelles restrictions significatives aux jeunes du pays : pas de réseaux sociaux, interdiction de diffuser des vidéos en direct, interdiction pour des inconnus adultes de contacter directement des mineurs, limites pour d’autres services en ligne comme certaines plateformes de jeux vidéo. Sans pour autant empêcher les enfants de participer à des jeux multijoueurs en ligne type Minecraft ou Roblox.
Ban à gogo
Pour éviter un effet de seuil brutal à 16 ans, le projet prévoit de laisser actives certaines restrictions pour les 16 et 17 ans, notamment celles concernant les contacts avec des inconnus et certaines fonctions à risque comme les « compagnons romantiques » générés par IA (qui ne seraient plus accessibles qu’aux adultes). Londres doit publier des détails supplémentaires courant juillet sur plusieurs autres pistes, à l’instar d’un couvre-feu numérique nocturne, ainsi que des interruptions obligatoires du scrolling infini pour réduire le temps passé sur les plateformes.
Le tout repose sur l’Online Safety Act, ce texte qui impose la vérification de l’âge sur les sites porno. Les contrôles sont jugés insuffisants par le gouvernement, qui veut désormais imposer des systèmes de vérification plus robustes et qui finiront par s’imposer à tous les internautes outre-Manche. Les autorités se sont inspirées du modèle australien, qui a banni les réseaux sociaux aux moins de 16 ans, mais en y ajoutant des plateformes et des fonctionnalités en ligne supplémentaires.
« Sur plusieurs aspects, nous allons plus loin qu’une simple interdiction », convient Keir Starmer. « Nous nous attaquons aux fonctionnalités à risque présentes sur les sites de jeux vidéo ou les plateformes de diffusion en direct, où des inconnus peuvent actuellement contacter n’importe quel enfant sans véritable contrôle. » Le gouvernement veut également empêcher le partage de photos intimes par des ados.
Les principales intéressées ont expliqué qu’une interdiction généralisée allait pousser les enfants vers des services plus risqués n’offrant pas le même niveau de protection qu’elles ont mis en place. Autre angle d’attaque : les plateformes visées proposent aussi des fonctions qui aident les plus jeunes. « YouTube est une ressource essentielle pour les jeunes, les enseignants et les parents », a déclaré un porte-parole.
Snapchat indique de son côté que cette interdiction couperait les adolescents des échanges privés avec leurs amis et leur famille (les messageries comme WhatsApp ou Signal ne sont pas concernées). Meta, qui est une des principales entreprises visées avec Facebook et Instagram, a fait valoir que l’expérience australienne augmentait les risques d’isolation des ados de leur communauté.
« Une interdiction n’est pas seulement une loi : c’est aussi l’expression de nos valeurs, une norme sociale », ajoute le Premier ministre. « Bien sûr, certains enfants trouveront des moyens techniques de contourner l’interdiction. Mais cela ne signifie pas que nous ne devons pas agir ou que cette mesure sera sans effet. » Le texte devrait être en vigueur d’ici le printemps 2027.
Un projet d’interdiction des réseaux sociaux aux moins de 16 ans est également en discussion dans l’Union européenne, tandis qu’en France ils devront demander l’âge afin de bloquer les utilisateurs de 15 ans ou moins.
Alors que les épreuves de baccalauréat des filières générales commencent ce lundi, Next explore les enjeux que soulève le déploiement de l’intelligence artificielle autour des examens.
« La technique peut-elle être mauvaise ? » Tel est l’un des sujets de dissertation proposés aux bacheliers de séries technologiques en ce mois de juin 2026. Ce 15 juin, ceux des filières générales pourront aussi plancher sur la question « Avons-nous la maîtrise de nos paroles ? », derrière laquelle on pourrait décider d’évoquer la deuxième vie de nos propos publiés en ligne, lorsqu’ils atterrissent dans les données d’entraînement des modèles génératifs.
Mais quid, justement, de l’IA générative ? Dans quelle mesure chamboule-t-elle le passage des épreuves dites « terminales » des lycéennes et lycéens en fin de secondaire ? Des révisions aux corrections en passant par la triche, la plupart des questionnements restent grand ouverts.
De l’IA utilisée par « flemme » ou pour s’aider à comprendre
Alors que 85 % des 18 - 24 ans ont déjà recouru à l’IA générative, d’après le baromètre du numérique de l’Arcep et l’Arcom, avant même d’arriver devant les tables d’examen, nul doute que ce type d’outil s’insère jusque dans les pratiques de révision. Auprès du Midi Libre, des lycéennes expliquent y recourir pour s’aider, mais aussi… par « flemme ». Ainsi d’Alix, qui déclare l’utiliser « dès que je n’ai plus envie de réfléchir. Ou que je ne comprends rien. »
Il reste 74% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Aqara, fabricant d’appareils connectés populaires dans l’univers HomeKit, a récemment corrigé la bagatelle de 26 défaillances de sécurité détectées principalement au niveau de la plateforme cloud qui sous-tend ses services. Dix des failles découvertes ont donné lieu à publication d’une CVE. L’exploitation combinée des quatre premières aboutit à une vulnérabilité notée 10, le niveau maximal de sévérité.
Une recherche indépendante, publiée le 11 juin dernier, vient de mettre en lumière un vaste ensemble de vulnérabilités affectant les produits de la marque Aqara. Ce fabricant chinois commercialise pour mémoire une large gamme de capteurs de température, caméras IP, ampoules pilotées, thermostats et autres serrures ou verrous connectés. La bonne intégration de ses produits dans Apple Maison (HomeKit) les rend particulièrement populaires chez les amateurs de domotique.
La plateforme cloud qui sous-tend leur fonctionnement présentait toutefois quelques sérieuses failles en matière de sécurité. L’exploitation combinée de plusieurs d’entre elles créait ainsi une voie pour usurper n’importe quel compte enregistré sur la plateforme Aqara, et donc potentiellement de forger un accès à l’ensemble de l’écosystème domotique d’un utilisateur.
Dix CVE et de nombreux problèmes de configuration
L’une de ces failles a reçu la note maximale de 10.0 dans la base de Common Vulnerabilities and Exposures (CVE) officielle – une sévérité qui reflète son rôle dans la chaîne plutôt que son impact pris isolément, le chercheur lui ayant lui-même attribué 7.5. « La passerelle Aqara IAM/SSO (gw-builder.aqara.com) expose des échanges AES bidirectionnels contre la clé de signature de la plateforme sans authentification », indique la notice associée.
Derrière ce scénario du pire (dont aucune mise en œuvre malveillante n’a été attestée) se cache en réalité un catalogue de failles et de lacunes de sécurité bien plus vastes, comme le présente sur GitHub l’auteur de ces découvertes, le Français Sammy Azdoufal. Ses travaux, confirmés par Tod Beardsley de runZero, ont donné lieu à la publication de dix CVE individuelles, dont quatre sont qualifiées de critiques (note supérieure à 9).
« L’audit a révélé dix vulnérabilités côté produit suffisamment graves pour justifier l’attribution de CVE, ainsi que onze problèmes côté opérateur affectant l’infrastructure d’Aqara (son CRM, ses plateformes CI/opérations internes, sa passerelle IAM, son forum et son GitHub). Les quatre premières CVE sont liées entre elles. Aucune d’entre elles n’atteint individuellement le niveau 10.0. C’est leur enchaînement qui aboutit à ce niveau », décrit Sammy Azdoufal.
Sammy Azdoufal indique avoir listé et informé Aqara d’un total de 27 défaillances. Le fabricant aurait reconnu et corrigé 26 d’entre elles, laissant de côté l’allusion à un forum Discourse dont les messages et les comptes utilisateurs étaient accessibles sans authentification préalable. « L’un des éléments signalés comme corrigés est un problème structurel (CVE-2026-50091, clés cryptographiques codées en dur intégrées au SDK mobile et au firmware déployé) pour lequel un correctif côté serveur n’est pas architecturalement suffisant », estime de son côté l’auteur de la découverte.
La marque minimise l’impact
Il relate par ailleurs la chronologie de ses échanges avec Aqara, de la première prise de contact, en mars, à la déclaration publique transmise le 11 juin, date de la publication de ses découvertes. Dans cette dernière, telle que reproduite par Sammy Azdoufal, l’entreprise affirme que « la possibilité potentielle de contrôler les appareils des utilisateurs se rapporte à un environnement de test totalement distinct des systèmes de production d’Aqara », et que l’accès « à de véritables appareils ou comptes utilisateurs via l’environnement de test est impossible dans notre architecture, car les environnements ne partagent aucune donnée utilisateur, identifiant ni service backend ».
Des affirmations que réfute le chercheur indépendant. « Le point d’accès de récupération des jetons (famille CVE-2026-50083) a renvoyé 2 969 sessions actives, dont les sessions JWT actives de deux employés d’Aqara. Les environnements de test ne contiennent pas les sessions de travail actives des employés réels », fait-il par exemple valoir.
Nous avons contacté Aqara pour essayer de tirer au clair ces contradictions. En attendant, les utilisateurs de l’application du même nom ont sans doute tout intérêt à révoquer les autorisations tierces qu’ils n’auraient pas eux-mêmes accordées dans les paramètres de leur compte. Ainsi qu’à privilégier les options de contrôle local, notamment via HomeKit, plutôt que de piloter leurs appareils par l’intermédiaire d’un cloud opéré par le fabricant. Un conseil qui vaut sans doute d’ailleurs bien au-delà du cas particulier d’Aqara…
Les dernières élections municipales ont fait l’objet de quatre ingérences numériques étrangères. Si leurs portées sont restées « très limitées », elles révèlent de nouveaux modus operandi. VIGINUM offre par ailleurs un satisfecit à Google, Meta et Microsoft, qui ont désactivé près de 200 pages, comptes et sites web inauthentiques. X a par contre boudé l’Arcom.
« Depuis l’élection présidentielle de 2017 en France, aucun rendez-vous électoral ou référendaire majeur n’a été épargné par des tentatives de manipulations de l’information impliquant des acteurs étrangers », relève le service de vigilance et de protection contre les ingérences numériques étrangères (VIGINUM) du Secrétariat général de la Défense et de la Sécurité nationale (SGDSN) dans son rapport public sur les élections municipales :
« Dernier grand processus électoral au suffrage universel direct planifié avant l’élection présidentielle de 2027, les élections municipales étaient ainsi susceptibles de constituer une cible de premier plan pour les compétiteurs stratégiques de la France. »
Ce pourquoi, et en se fondant sur l’expérience de pays partenaires, un dispositif national renforcé de protection des élections face aux ingérences numériques étrangères (INE) a été mis en place pour les élections municipales des 15 et 22 mars 2026, avec la création du réseau de coordination et de protection des élections (RCPE), constitué de l’Arcom, de la Commission nationale des comptes de campagne et des financements politiques (CNCCFP), du secrétariat général du Gouvernement (SGG), du ministère de l’Intérieur et de VIGINUM.
Dans son rapport, le service dit constater « l’essor d’une économie de l’ingérence » avec, d’une part, l’émergence d’acteurs commercialisant des « services d’intermédiation » pour mener des ingérences numériques étrangères, et d’autre part, la multiplication d’INE à but lucratif « diffusant des contenus présentés de façon sensationnaliste, afin de susciter de l’engagement et in fine générer des revenus ».
Elle relève par ailleurs une « clandestinisation croissante » des opérations d’INE, avec des acteurs cherchant à dissimuler leurs actions par l’utilisation de tactiques, techniques et procédures (TTP) diversifiées pour créer des écosystèmes plus complexes et mieux anonymisés.
Une centaine de noms de domaine en « .fr » imitant des sites d’infos locaux
VIGINUM n’en a pas moins détecté et caractérisé quatre ingérences numériques étrangères ciblant spécifiquement les élections municipales 2026, dont deux émanant de modes opératoires informationnels (MOI) pro-russes ayant déjà mené des activités malveillantes contre la France dans le passé, et deux nouveaux MOI.
VIGINUM définit les MOI comme « un ensemble de comportements, d’outils, de tactiques, techniques et procédures (TTP) et de ressources adverses présumés liés au même acteur malveillant ou groupe d’acteurs malveillants ».
Attribué à l’unité 29155 du service de renseignement militaire russe (GRU) avec l’appui du Centre d’expertise géopolitique, officine d’influence moscovite, Storm-1516 est qualifié de MOI « particulièrement persistant et évolutif ».
VIGINUM lui impute en effet 205 opérations informationnelles depuis août 2023, développées au moyen du MOI CopyCop, attribué en source ouverte à l’ancien policier américain exilé en Russie, John Mark DOUGAN.
La première opération informationnelle en lien avec les municipales, lancée dès février 2025, a consisté en l’enregistrement de plus d’une centaine de noms de domaine en « .fr » imitant des sites de presse locaux et alimentés par des articles de presse reformulés par des outils d’intelligence artificielle générative.
Nous les avions d’ailleurs rajoutés dans notre base de données de sites d’infos GenAI, qui en recense désormais près de 14 800.
Cette campagne n’a toutefois « pas eu d’effet significatif », relève VIGINUM, la plupart des noms de domaine ayant été suspendus par l’Association Française pour le Nommage Internet en Coopération (Afnic) à l’issue d’une procédure de vérification d’identité des titulaires.
De faux reportages usurpant l’identité de plusieurs médias
Il reste 84% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Au-delà du remous interne, la dernière action du gouvernement de Donald Trump – bloquer Fable 5 et Mythos 5 d’Anthropic – a de larges répercussions internationales. En Europe et en France, les réactions vont toutes dans le même sens : les enjeux de souveraineté, face au « kill switch » que les États-Unis peuvent déclencher comme bon leur semble.
Vous n’avez certainement pas échappé à cette information : Anthropic a coupé l’accès de Fable 5 et Mythos 5 (ses deux derniers modèles les plus performants) à l’ensemble de ses clients. Fable 5 est, pour rappel, la version grand public de Mythos 5. En cause, une directive du gouvernement américain au nom de la sécurité nationale. Les autres modèles Opus, Haiku et Sonnet (toutes versions) restent disponibles.
C’est à la fois un énorme coup de publicité pour Anthropic (ses modèles seraient tellement puissants qu’il faudrait les museler) et une alerte sur les enjeux de souveraineté. D’une directive et sans crier gare, le gouvernement de Donald Trump prive le reste du monde d’outils qu’il utilisait depuis quelques jours. En France, les réactions étaient nombreuses, de tous les bords politiques, et allaient dans le même sens.
L’affaire
Il reste 90% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Quoi de mieux pour chanter les louanges de l’IA qu’un rapport truffé d’hallucinations rédigé par une IA ? KPMG a dû retirer une étude sur l’IA agentique après la découverte de plusieurs cas d’usage apparemment inventés. Oups.
Tout ce que raconte l’IA n’est pas d’or. KPMG, une des plus grandes agences de conseil au monde, a publié en octobre dernier un rapport pour « redéfinir l’excellence à l’heure de l’IA agentique ». Destiné aux dirigeants et aux décideurs, le document multiplie les études de cas censées illustrer l’adoption de cette technologie dans les secteurs de la finance, des transports ou encore de la santé.
Illustration : Flock
Seul problème : de nombreux exemples du rapport sont faux, ou à tout le moins factuellement incorrects. Le rapport affirmait ainsi que la banque UBS utilisait des agents IA pour le conseil en investissement, la gestion des risques et la conformité réglementaire au sein d’une plateforme développée avec Microsoft. Des affirmations qui reposent sur des faits incorrects, affirme l’établissement financier au Financial Times et aux chercheurs d’hallucinations du détecteur de contenus générés par IA GPTZero.
Quand l’IA vante l’IA
Autre exemple, celui des chemins de fer fédéraux suisses, chez qui des agents IA étaient censés aider les voyageurs à planifier, réserver et optimiser leurs trajets en fonction de leurs préférences, des conditions en temps réel et de l’impact carbone. Sauf que la description donnée dans le rapport n’était « pas exacte ». Il prétendait aussi que Transport for London (TfL) employait des agents IA pour prévoir et gérer la congestion, personnaliser les informations aux voyageurs et coordonner les modes de transport. Une présentation « trompeuse », selon la TfL.
Enfin, KPMG affirmait que des agents IA prédisaient les réadmissions à l’hôpital, réalisaient un tri des patients et automatisaient les orientations médicales au sein du système de santé dans le grand Manchester. De fausses informations provenant manifestement de la mauvaise interprétation d’un communiqué sur un outil de détection du… cancer du poumon.
Sur les 45 références citées dans le rapport, seules 5 renvoient correctement à des sources réelles, a calculé GPTZero. 28 autres citations fournissent des titres paraphrasés et/ou des éléments erronés pour une source réelle. Les 12 dernières sont trop vagues ou comportent trop d’erreurs pour permettre de déterminer avec certitude si une source existe.
De plus, environ la moitié des affirmations étayées par ces 45 citations semblent être fausses ou attribuées à tort – probablement parce qu’un outil de recherche sur l’IA a trop pris au pied de la lettre une demande visant à trouver des exemples d’« IA agentique » exploitées en production.
Après avoir été alerté par le FT et GPTZero, KPMG a retiré le rapport de ses sites web, tout en affirmant prendre très au sérieux « l’exactitude et l’intégrité » de ses publications. Le cabinet a rappelé que ses employés doivent respecter des règles internes sur l’usage responsable de l’IA.
« Nous attendons de l’ensemble de nos collaborateurs qu’ils respectent nos directives relatives à l’utilisation responsable de l’IA, notamment en assurant une supervision humaine pour valider les contenus et vérifier les sources indépendantes », indique un porte-parole. Une enquête interne a été lancée, mais c’est un peu tard : les conclusions de ce rapport avaient déjà été reprises par plusieurs publications spécialisées du secteur, ainsi que par un important quotidien tchèque.
Ce n’est pas une première, les exemples d’hallucinations d’IA prises pour argent comptant se sont multipliés dans tous les domaines, et on n’est pas près d’en voir le bout.
Il reste 79% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Trouver des informations personnelles, bancaires d’une personne aussi facilement que la recette de la tarte aux pommes ? C’est la « promesse » d’un site qui commercialise désormais vos données privées et bancaires, dont l’histoire mérite qu’on s’y attarde. Le gouvernement a saisi la justice.
Mise à jour du 13 juin 11h38. Le député Éric Bothorel annonce avoir « saisi hier la Justice pour au moins trois sites qui compilent des fuites de données et les rendent publiques » et rappelle au passage les risques.
Article original du 12 juin 22h00. Depuis plusieurs mois, un moteur de recherche fait tout pour se faire connaître. Se présentant comme un service agrégeant les données publiques et issues des (nombreuses) fuites qui surviennent en France depuis des années, il permet de chercher très simplement les informations d’une personne. Les critiques sur sa licéité et les retombées sur la vie privée n’ont pas manqué.
Avant toute chose, un point important : Next ne donnera ni son URL ni son nom, même s’ils sont facilement trouvables (et nous vous demandons de faire de même dans les commentaires), notamment pour ne pas leur faire la moindre publicité gratuite.
Une fenêtre sur les fuites de données et leurs dangers
Le site apparait sous une forme simple : on s’inscrit avec son email puis on lance une recherche sur un nom et un prénom, par exemple. Les résultats apparaissent sous forme de liste, les données d’une personne étant réunies dans un cadre. On y retrouve les nom, prénom, adresses email, numéros de téléphone mobile et fixe, l’adresse postale et, selon les cas, des informations beaucoup plus sensibles comme le numéro de sécurité sociale et jusqu’à l’IBAN.
Il s’agit de données provenant des fuites de données massives, comme celles des deux prestataires du tiers payant (Viamedis et Almerys), des comptes avec IBAN de Bouygues Telecom et Free, des associations sportives, etc. Certaines sont datées, d’autres plus récentes, mais on peut assez facilement retrouver des personnes en choisissant les bons mots clés. Toujours sur Discord, les « leaks » récupérés sont listés, le premier remonte à octobre 2015 avec des données des impôts français, puis MYM, Carte Jeune Occitanie, CAF, France Travail, etc.
Malheureusement, rien de neuf, aurions-nous presque envie de dire. Les fuites sont monnaie courante depuis des années, les données facilement accessibles sur Internet. Pour Next et des experts en cybersécurité, ce n’est pas une surprise. Ce genre de « service » existe depuis des années, mais ils sont par contre plus underground, au sein de forums spécialisés plus ou moins référencés, dans des groupes de discussions, également sur des sites, mais plus confidentiels.
La « nouveauté » est ici l’accès gratuit, avec une interface propre et simple à utiliser par n’importe qui, avec une certaine viralité (même si elle est difficile à mesurer). C’est une fenêtre ouverte sur un monde qui n’est généralement pas autant sous le feu des projecteurs.
Ce site n’est d’ailleurs pas nouveau, à en croire son Discord au début de l’année : « Notre nom de domaine a récemment été supprimé, ce qui nous a obligés à le changer ». Sur le Discord, on peut également voir des guerres de clocher (ou de cour de récré quand on voit le niveau de certains échanges) sur qui a le meilleur service, qui copie l’autre, qui était là en premier, etc.
Première dose gratuite, maintenant payez (ou faites la promotion)
La période de « gratuité » est désormais terminée : l’accès est payant depuis ce vendredi. Comptez 10 euros par semaine minimum, sachant que « les prix vont augmenter prochainement », prévient le site. Pour payer, « cryptomonnaies, Paypal, PaySafeCard ou en virement bancaire ». Bien évidemment, on ne peut que vous conseiller de ne pas payer.
Cette bascule devait intervenir le 15 juin, mais elle a été faite plus tôt que prévu : « Le projet a pris une trop grande ampleur et certaines personnes jalouses qui se sont intéressées à des choses qui ne les concernaient pas ont tout fait pour essayer de faire fermer le site et nous apporter des soucis », peut-on lire dans les « annonces ».
Le besoin de viralité est d’ailleurs assumé et même monétisé, comme en témoigne le Discord pas plus tard que cette semaine : « Nous recherchons actuellement des personnes motivées pour nous aider à faire connaître xxx sur les réseaux sociaux et les communautés en ligne. Si vous êtes actif sur TikTok, Snapchat, Instagram, Discord ou toute autre plateforme et que vous souhaitez participer à la promotion du projet, n’hésitez pas à nous contacter. En échange d’une aide régulière et sérieuse, nous pourrons offrir un abonnement à l’un de nos plans payants ».
Retrouver ses proches ? La fausse bonne excuse
Nous avons contacté les gestionnaires du site via le Discord. Plusieurs ont répondu présent, de manière polie. Nous avons pu discuter oralement avec l’un d’eux, qui se fait appeler Zalko, et lui avons posé quelques questions.
Interrogé sur les motivations qui ont mené à la création du site, il nous répond qu’avec plusieurs amis, ils voulaient constituer une base rassemblant « tout ce que l’on peut trouver publiquement et dans les fuites de données ». Il ajoute : « On voulait juste que tout soit au même endroit pour simplifier la vie des gens qui veulent retrouver un proche, un ami ».
Devant les inévitables sujets relatifs à la vie privée, aux dérives comme le doxxing ou encore au caractère légal du service, Zalko est confiant : « Je ne pense pas que ce soit illégal, parce qu’on peut trouver ces données n’importe où. Nous on a simplement rassemblé tout au même endroit. On s’est beaucoup renseigné sur les textes de lois ».
Et sur l’exploitation malveillante d’une telle masse de données ? « Nous on est clairs, on avertit partout que le doxxing et ces autres pratiques sont interdites. Et on a mis en place des protections pour limiter et bloquer le scrapping ».
Nous n’en avons pas appris beaucoup plus, mais la suite a pris rapidement une tournure étrange. Une autre personne, se présentant comme un responsable du site, nous a recommandé de ne pas croire le dénommé Zalko, pourtant rangé dans les « Managers » sur Discord.
Les questions suivantes, notamment sur la licéité du service et son exploitation commerciale, n’ont reçu aucune réponse. « J’ai reçu pour instruction de ne plus vous parler », nous a répondu l’autre personne. Quand on parle de cour de récréation…
« Sur la forme, c’est manifestement illicite »
Dans un long message signé « l’équipe xxx », les responsables affirment que ce service « est, et a toujours été, un service légal et conforme. Notre outil agrège exclusivement des données publiquement accessibles. Nous ne piratons rien. Nous ne volons rien. Nous ne doxxons personne. Nous ne leakons aucun mail confidentiel. Nous n’intimidons aucun plaignant. Nous ne redirigeons personne vers des sites malveillants. Nous n’avons aucune faille de sécurité exposant les données de nos utilisateurs. Xxx respecte le cadre légal en vigueur, y compris le RGPD. Les données accessibles via notre plateforme sont des données déjà publiques ». Sur un malentendu ?
Concernant le caractère légal d’un tel site, Alexandre Archambault, avocat spécialisé dans le droit du numérique, n’est pas catégorique mais souligne d’importants manques et zones d’ombre. « Sur la forme, c’est manifestement illicite en l’absence de mentions légales conformes à la loi, s’agissant d’un site qui s’adresse au marché français », nous indique l’avocat.
« L’exploitation d’un site internet ne disposant pas de mentions légales conformes à la loi est un délit », ajoute-t-il. Les peines peuvent aller jusqu’à 75 000 euros d’amende et un an d’emprisonnement. S’il s’agit d’une entreprise, l’amende peut s’envoler à 375 000 euros.
Il souligne qu’une telle situation peut relever des dispositions de l’article 323-3-2 du code pénal, avec un risque accru depuis la loi 2025 - 532 du 13 juin 2025. S’agissant d’une structure a priori commerciale, la bande organisée peut être retenue. Les peines encourues changent effectivement d’échelle, puisqu’elles peuvent grimper jusqu’à 10 ans d’emprisonnement et 1 million d’euros d’amende.
Des risques réels : le « recel de data volées est un crime »
Projet Arcadie est plus directe : « Techniquement, c’est du recel et cela a été confirmé par la Cour de cassation dans un arrêt du 18 février 2026 ». Tris Acatrinei se fait l’écho d’Amélie Bonfanti (cabinet Deshoulières Avocats) : « Le fait de bénéficier, en connaissance de cause, d’une information provenant d’un délit peut constituer un recel au sens de l’article 321 - 1, alinéa 2, du Code pénal ».
« L’autre véritable danger réside dans la possibilité qu’une personne très mal intentionnée qui utiliserait ces données, obtenues illégalement, pour faire du mal à quelqu’un d’autre. Dans ce cas, la responsabilité des créateurs de xxx pourrait être engagée », ajoute Projet Arcadie.
Anne Le Hénanff, ministre déléguée chargée du Numérique, affirme à BFMTV avoir saisi la justice en vertu de l’article 40 du code de procédure pénale : « Toute autorité constituée, tout officier public ou fonctionnaire qui, dans l’exercice de ses fonctions, acquiert la connaissance d’un crime ou d’un délit est tenu d’en donner avis sans délai au procureur de la République et de transmettre à ce magistrat tous les renseignements, procès-verbaux et actes qui y sont relatifs ».
Éric Bothorel a aussi saisi la justice, pour au moins trois sites similaires. Le député rappelle au passage que « sur d’autres affaires similaires, plusieurs personnes ont déjà été déférées. Il faut le redire avec force : le recel de data volées est un crime. Et à ceux qui s’y emploient, parfois très jeunes, ceci n’est pas un jeu »
Passez votre chemin, vraiment !
Rappelons enfin qu’il n’est pas du tout recommandé d’utiliser ce genre de service, notamment car vous ne savez pas ce qu’il adviendra de vos données personnelles. Pendant la phase « gratuite », ce site demandait un simple email pour se connecter (avec confirmation), vous pouviez également demander à retirer des informations.
Non seulement rien ne certifie que cela sera fait, mais même dans le meilleur des cas cela ne les supprime que de ce service… or il en existe des dizaines au bas mot, sans compter les copies des leaks qui sont un peu partout sur Internet. De plus, demander à retirer les données peut confirmer à des pirates que ces données sont encore valables, et qu’elles ont donc une valeur supplémentaire.
Vous voulez savoir si des données personnelles ont fuité ? Il existe des sites fiables, qui ne donnent pas d’informations à n’importe qui. Have I Been Pwned en est un. Entrez votre email et vérifiez dans quels leaks il apparait, avec quelles données associées.
Par exemple, l’un de nos emails est dans cette base qui est disponible sur Internet :
La Coupe du monde est lancée, mais tous les supporters ne la regarderont peut-être pas dans les mêmes conditions. Pour les utilisateurs d’IPTV illégale, l’Arcom annonce une compétition rythmée par les coupures de flux, grâce à un dispositif inédit de blocage des adresses IP en direct.
Le coup d’envoi de la Coupe du monde de football a été donné ce jeudi 11 juin : 48 équipes vont se mesurer aux quatre coins du Canada, de Mexique et des États-Unis, avec en point d’orgue la finale du 19 juillet. Combien de ces matchs pourront être suivis par les utilisateurs d’IPTV illégale ? Idéalement, aucun ! C’est du moins ce qu’espèrent les diffuseurs officiels, et ce que promet l’Arcom.
L’arme ultime contre l’IPTV illégale ?
Les utilisateurs des plateformes de streaming illégal et autres abonnés à des services d’IPTV illicite devraient en être quitte pour suivre la coupe du monde de loin. L’Arcom a en effet mis en place un système de blocage des adresses IP en temps réel. L’adresse est coupée au début du match, elle est réactivée à la fin de la rencontre.
L’Arcom est aux avant-postes de ce combat. En 2025, elle a fait bloquer à sa demande près de 6 500 noms de domaines, contre 772 en 2022. Un volume réalisé grâce à un outil permettant aux ayants droit de signaler les sites miroirs à bloquer. Mais bloquer des noms de domaine à l’infini n’est pas suffisant. « L’intérêt du blocage IP, c’est de toucher les serveurs. Une fois qu’on touche la source, c’est quand même beaucoup plus compliqué de créer de nouvelles plateformes », explique Pauline Combredet-Blassel, la directrice générale adjointe de l’Arcom, à Franceinfo
Le blocage des adresses IP est présenté comme la solution ultime au piratage des compétitions sportives. Le procédé avait été testé durant le tournoi de Roland-Garros. Il est certes facile de créer « autant d’adresses internet qu’on veut », mais « une fois que les serveurs ne sont plus accessibles, c’est quand même plus compliqué de se répliquer », indique-t-elle.
C’est aussi une arme de plus dans l’arsenal des ayants droit, en plus du blocage des URL, des DNS et même des VPN qu’a obtenu Canal+ l’an dernier (au grand dam des fournisseurs).
En mai, le régulateur avait adopté des modèles d’accords à destination des titulaires de droits et des intermédiaires techniques, avec pour objectif de « faciliter la coopération entre les acteurs ». Les modèles favorisent une mise en œuvre « simultanée et rapide » des mesures de lutte contre le piratage sportif.
Il s’agit effectivement de bloquer les diffusions illégales au moment où les matchs ont lieu. L’Arcom rappelle que le préjudice direct lié à ces retransmissions pirates se montait à 290 millions d’euros en 2024. Les clubs professionnels sont les plus directement touchés, mais l’ensemble de l’écosystème en pâtit également.
Anticiper la loi
La proposition de loi relative à l’organisation, à la gestion et au financement du sport professionnel contient plusieurs mécanismes facilitant le blocage quasi immédiat des sites IPTV pirates et leurs clones pendant les retransmissions de compétitions en direct. Le texte a été adopté par le Sénat au mois de mai, il est désormais entre les mains de la commission des affaires culturelles et de l’éducation de l’Assemblée nationale.
Le dispositif mis en œuvre à Roland-Garros – et désormais pendant la coupe du monde – anticipe la mise en œuvre de la loi. L’Association pour la Protection des Programmes Sportifs (AAPS) espère que l’automatisation sera opérationnelle d’ici la fin de l’année, rapportait L’Informé mi-mai. Les intermédiaires techniques se sont engagés à traiter jusqu’à 10 000 adresses IP simultanément.
Il y a les plateformes pirates, et il y a les utilisateurs. En mars, le parquet d’Arras a sanctionné des abonnés à des offres d’IPTV illégale à des amendes comprises entre 300 et 400 euros. La Ligue de football professionnel (LFP) s’en était évidemment réjouie, tout en appelant à la mise en œuvre de moyens d’action accrus, dont le dispositif de blocage par IP.
Les joueurs de Pokémon Go ont-ils contribué à l’effort de guerre américain ? Les données collectées via l’application auraient en effet servi à entraîner un système de navigation désormais proposé à des acteurs du secteur militaire états-uniens. Niantic Spatial dément.
De prime abord, il n’y a rien de plus innocent que Pokémon GO. L’application, lancée en 2016 et toujours très populaire, offre de capturer les petites bestioles de Nintendo dans le monde réel. Développé par Niantic, une entreprise issue de Google, le jeu propose notamment aux joueurs de scanner leur environnement dans le cadre de « missions » pour gagner de petites récompenses : il faut filmer un monument, une statue, une fontaine, un point d’intérêt en tournant autour.
Les joueurs de Pokémon GO donnent un coup de main à l’armée US
Les vidéos parviennent ensuite à Niantic, qui créé une représentation 3D du lieu. Toute cette cartographie en réalité augmentée est un moyen d’améliorer « l’expérience » du jeu et surtout, de construire une carte 3D du monde. Les joueurs ont réalisé plus de 30 milliards de scans AR de lieux réels, qui ont contribué à l’entraînement des modèles spatiaux de Niantic Spatial – la branche dédiée à la géolocalisation et à la visualisation spatiale.
Ce système de positionnement visuel (VPS) de Niantic Spatial, une alternative aux satellites GPS, est au cœur d’une controverse. En fin d’année dernière, Niantic Spatial annonçait un accord avec la société Vantor, pour travailler sur la navigation dans des environnements où le GPS est brouillé, perturbé ou indisponible. L’idée était de combiner les données de Niantic Spatial prises sur le terrain avec les données aériennes de Vantor, pour développer un système de positionnement permettant à des drones et autres appareils de se localiser, en l’absence de données GPS.
Or, comme l’a relevé le site Trouw, Vantor compte parmi ses clients des agences gouvernementales américaines, dont des organismes de sécurité nationale comme la NGA (National Geospatial-Intelligence Agency) et l’armée US. L’entreprise se présente elle-même comme un acteur dans les secteurs de la défense et du renseignement.
D’ici à penser que les scans AR des joueurs de Pokémon Go ont servi à piloter des drones militaires, il n’y a qu’un pas, que l’article de Trouw ne franchit pas. Néanmoins, il peut exister une suspicion chez certains, ce d’autant qu’il existe une continuité technologique plausible.
Niantic a vendu en mars 2025 sa branche jeux vidéo à Scopely, propriété du géant saoudien Savvy Games, qui a mis la main sur le gisement de données relatives aux utilisateurs de l’app. Niantic a conservé ses activités de cartographie et d’intelligence spatiale au sein d’une nouvelle société indépendante, Niantic Spatial. Elle est notamment propriétaire des modèles de navigation développés à partir des scans réalisés par les joueurs.
Interrogée par Kotaku, Niantic Spatial a tenu à faire la part des choses. « Depuis son intégration à Scopely, les données de Pokémon GO ne sont plus partagées avec Niantic Spatial », assure un porte-parole qui rappelle que les scans AR ont été fournis volontairement par les joueurs ayant choisi d’activer cette fonction. On pourrait toutefois rétorquer qu’en acceptant les conditions d’utilisation du jeu, les utilisateurs n’imaginaient sans doute pas à quoi ces données allaient servir.
L’entreprise explique que « l’arrêt de la collecte de scans AR et la fin du partage de données avec Niantic Spatial faisaient partie du plan de transition mis en place lors du transfert de Pokémon GO à Scopely. » De son côté, Vantor précise que les données de Pokémon GO ne sont pas utilisées dans le cadre de son partenariat avec Niantic Spatial. L’entreprise refuse toutefois de préciser si les modèles qu’elle exploite aujourd’hui ont été entraînés à partir de ces données dans le passé.
L’Office anti-cybercriminalité (OFAC) a annoncé à l’AFP avoir procédé à l’interpellation de sept personnes dans le cadre d’une opération ayant mené au démantèlement du groupe Dumpsec, relaye Le Monde.
Dumpsec s’est largement fait connaitre depuis l’année dernière pour son nombre très élevé de piratages ayant conduit à d’importantes fuites de données, dans des centaines d’entités françaises, entreprises comme administrations : mairies, fédérations françaises de handball, de cyclisme, ou de volley-ball, Adecco, plateforme FOROM du ministère des Sports, Unis-Cité, l’Union Nationale du Sport Scolaire, programme Carte Jeune de la région Occitanie, Biocoop, Cegedim Santé ou encore Carvivo font partie des victimes.
Selon nos confrères, ce sont en tout 1 500 entités qui auraient pu être concernées par les activités du groupe, dont les membres ont été décrits comme « particulièrement actifs ». « Ce sont de jeunes hackers français en quête de notoriété et se croyant hors d’atteinte », a indiqué la commissaire Julie Benoit, cheffe du pôle des enquêtes cyber de l’OFAC. Des personnes décrites comme « des mineurs ou de jeunes majeurs », « souvent autodidactes » et dont le sentiment de puissance les aurait rendus « totalement décomplexés ». Les attaques avaient toutes été revendiquées.
Les interpellations se sont accompagnées de perquisitions un peu partout sur le territoire (Lille, Marseille, Strasbourg, Poitiers, Bordeaux…). Elle a mené à la saisie de supports numériques, que l’OFAC analyse actuellement. L’Office avait commencé son enquête en novembre, à la suite d’une attaque contre une entreprise de Rennes.
En quelques mois, Microsoft semble avoir compris que les performances et la réactivité étaient des critères importants pour ses utilisateurs. Divers produits, dont Windows 11, ont reçu des améliorations plus ou moins significatives et d’autres sont encore à venir.
Windows 11 ne jouit pas d’une image positive, c’est le moins que l’on puisse dire. Une situation exacerbée par la mise au rebut de Windows 10, avec des conséquences importantes, particulièrement pour les vieux ordinateurs et le grand public. Microsoft se remue, et pas que sur son système : d’autres produits comme Teams, les PowerToys ou encore OneDrive sont concernés.
On commence par la version 0.100.0 des PowerToys, ces fameux outils gratuits (et open source, sous licence MIT) pour remplir différentes fonctions considérées comme avancées (objection, votre honneur !).
La plus grosse nouveauté est la migration de la suite vers .NET 10. Cette modernisation procure divers avantages : taille réduite d’environ 28 % (de 376 à 272 Mo), installation nettement plus rapide, consommation plus faible des ressources et meilleures performances générales, même si Microsoft ne donne pas de chiffres précis.
Cette version 0.100.0 contient également des améliorations pour les outils. La Palette de commandes reçoit par exemple l’Extension Gallery, qui permet de chercher et d’installer des extensions directement depuis la palette. Le Shorcut Guide, chargé d’afficher la liste complète des raccourcis de Windows, s’offre un listing plus complet, plus simple à utiliser. Power Display gagne également en efficacité et permet la gestion simplifiée d’écrans multiples, en permettant de choisir rapidement l’orientation, le contraste, la luminosité et autre de chaque écran depuis la même fenêtre.
Bien que Microsoft continue de considérer ces PowerToys comme autant d’outils optionnels, beaucoup d’entre eux mériteraient de se faire une place au sein de Windows 11. Shortcut Guide est un bon exemple, tout comme Power Display, Aperçu (reprise du Quick Look de macOS) ou encore ZoomIt, qui permet de zoomer facilement sur n’importe quelle partie de l’écran.
OneDrive pour macOS s’allège et accélère
Les personnes utilisant le canal Insider de Microsoft 365 peuvent tester depuis hier une nouvelle version du client OneDrive pour macOS. Résolument majeure, cette mouture intègre un nouveau moteur de synchronisation, baptisé Native Sync.
L’éditeur indique dans un billet dédié que le client OneDrive est resté longtemps sur un ancien moteur de synchronisation pour des raisons de compatibilité. Ce fonctionnement incluait la présence d’un dossier de cache masqué. Problème : ce dossier finissait par créer des soucis de performances et de synchronisation avec le temps.
Le nouveau moteur présente deux gros avantages selon Microsoft : des performances nettement supérieures – l’éditeur parle d’une synchronisation deux fois plus rapide – et une intégration poussée avec macOS. Cette dernière permet notamment le support des stockages amovibles, permettant par exemple de placer le dossier OneDrive sur un disque ou une clé USB. Le dossier de cache est toujours là, mais retrouve simplement sa fonction première. Le nouveau client supporte également les dossiers et bibliothèques partagés (SharePoint).
Si vous avez intégré le canal de test, il suffit de se rendre dans l’À propos de OneDrive et de vérifier la version. Si elle se termine par « 26H », c’est bien la dernière disponible, sinon il faudra patienter jusqu’à plusieurs semaines. Si vous passez par le Mac App Store, il n’y a aucun moyen de changer de canal.
Enfin, Microsoft ne donne aucune information sur la disponibilité via le canal stable.
Teams aussi (si si)
Même si la dernière révision majeure de Teams, lancée en octobre 2023, avait largement réduit les ressources consommées (en abandonnant Electron pour WebView2 et React), l’application est restée pour beaucoup synonyme de lenteurs.
Dans un autre billet publié le 10 juin, Microsoft n’a parlé encore une fois que de performances. L’entreprise a fait le bilan des modifications intervenues durant le premier semestre de cette année (qui n’est d’ailleurs pas terminé) en revenant sur plusieurs chantiers importants. Au-delà des gains de performances, ce sont surtout les détails qui sont intéressants, exposant le type de travaux qu’une grande entreprise entreprend face aux goulets d’étranglement repérés.
Les passages d’une conversation à une autre manquaient ainsi de réactivité. Microsoft explique s’être rendu compte qu’il y avait des problèmes entre le traitement des requêtes et la manière dont fonctionnait le framework (cadriciel, en VF) React. Par exemple, la requête de récupération des données pouvait se retrouver refoulée par le cycle de rendu de React. Les requêtes liées étaient en outre envoyées de manière séquentielle, « chacune déclenchant son propre aller-retour et son cycle de rendu », créant des cascades. Résultat, Microsoft a tout regroupé en une seule requête, devenue prioritaire, avec un gain de 20 % de performances.
Sur iOS et macOS, diverses optimisations ont abouti à une réduction de 35 % du nombre de blocages. Sur macOS par exemple, le chargement de la bibliothèque dynamique WebView2 était responsable de 6 % des blocages. Pour résoudre le problème, ce traitement a été déplacé du thread principal vers un nouveau thread en arrière-plan. Même chose pour la surveillance de l’état du réseau, jusqu’ici confiée au thread principal. Sur iOS, Microsoft a eu recours à des caches, au déplacement d’opérations hors du thread principal et à la mise en attente des opérations non critiques jusqu’à ce qu’elles soient nécessaires. La version mobile dispose également de résultats de recherche 25 % plus rapides selon Microsoft.
Windows 11 et son Low Latency Profile
Microsoft a fait de nombreuses promesses autour de Windows 11. Réunies au sein de l’initiative K2, elles incluent notamment un travail significatif sur les performances, la personnalisation, les demandes de la communauté, la cohérence graphique et les applications natives.
Sur le chapitre des performances, Microsoft est particulièrement attendue au tournant. On savait que l’entreprise travaillait sur une série d’optimisations, dont la première tranche est plus ou moins disponible depuis peu. « Plus ou moins » ? Oui, car les modifications sont arrivées en même temps que la dernière mise à jour mensuelle, mais ne sont pas encore actives chez tout le monde. Microsoft a l’habitude de prendre son temps pour activer les nouveautés chez l’ensemble des utilisateurs.
Ce Low Latency Profile permet l’accélération d’opérations courantes comme l’ouverture du menu Démarrer ou du menu contextuel, le rendu des éléments d’interface ou encore le lancement des applications. Les gains avaient été mesurés par Windows Central en mai, évoquant des lancements jusqu’à 40 % plus rapides pour les applications intégrées comme Edge ou Explorateur, ou encore des gains allant jusqu’à 70 % pour le rendu des interfaces. Dans un tweet, nos confrères montraient la différence en comparant deux versions, l’une sans le profil, l’autre avec, avec des différences significatives.
Comment a procédé Microsoft ? La méthode a créé des débats, car l’éditeur a ouvert les vannes sur le processeur : les processus concernés peuvent désormais utiliser les ressources jusqu’à 100 %. Nous avons pu observer effectivement qu’une opération comme l’ouverture du menu Démarrer ou le lancement de l’Explorateur provoque un petit pic dans le taux d’utilisation CPU. Ce pic est très bref, mais suffisant pour que certains y aient vu une forme de « triche » – les processus consommant simplement plus de ressources – au lieu de vraies optimisations.
Le résultat reste que même sur un ordinateur portable, ces petits pics n’ont pas déclenché les ventilateurs dans notre cas, mais le résultat devrait être très variable selon la machine utilisée. Le gain de réactivité, lui, est bien réel. On pourrait d’ailleurs rétorquer qu’entre fournir une plus grande puissance sur peu de temps et moins de puissance sur un temps plus long, chacun verra midi à sa porte.
Et pour les personnes n’ayant pas encore cette nouveauté ? Il existe un moyen de l’activer sans attendre que Microsoft se décide à répercuter le changement, ce qui peut habituellement prendre des semaines. Il suffit de passer par ViveTool, que nous vous avions présenté il y a quelques années. Il s’agit pour rappel d’un petit utilitaire permettant d’activer des fonctions dormantes dans Windows.
Dans le cas présent, la commande est :
vivetool /enable /id:58989092
Après validation, il sera nécessaire de redémarrer l’ordinateur. Comme toujours, si vous n’êtes pas particulièrement pressé(e), autant attendre que Microsoft l’active de son côté.
Que se passe-t-il chez Microsoft ?
Jamais jusqu’à présent la firme n’a autant parlé de performances. On ne sait pas réellement ce qui a changé depuis le début de l’année : l’entreprise aurait-elle finalement été piquée au vif devant les nombreuses critiques contre ses produits ? La montée progressive de la part de marché de Linux sur les jeux vidéo l’aurait-elle forcée à ouvrir les yeux ?
Quelle qu’en soit la raison, le changement est intéressant, avec des bénéfices pour les utilisateurs concernés. D’autant que l’éditeur a promis que Windows 11 recevrait d’autres mises à jour importantes tout le reste de l’année. Il y a un blason à redorer, et un travail sur les performances, l’écoute de la communauté et un ralentissement sur l’intégration aux forceps de l’IA peut certainement aider.
Dans les notes de version de la mise à jour 4.12.1 des boîtiers serveurs des Freebox Révolution, Pop, Delta et Ultra, Free annonce l’arrivée « d’un nouveau mode de steering Wi-Fi expérimental dans Freebox OS ». Selon Free, cela « permet de connecter vos appareils au point d’accès et à la bande Wi-Fi la plus optimale, automatiquement et en réduisant les coupures ».
Les notes de version précisent que, « en plus du support existant pour les appareils compatibles 802.11k/v, ce mode vise à optimiser aussi la connexion des appareils qui ne le sont pas en les orientant vers le meilleur point d’accès / bande ».
Le 802.11k (Radio Resource Management), comme le rappelle Cisco « optimise les ressources radio disponibles où les points d’accès collectent et partagent des informations sur leur environnement radio ». Le 802.11v (Network Assisted Roaming) aide « à identifier le point d’accès sans fil optimal pour l’itinérance », ajoute Apple. Ces deux normes permettent de comprendre la topologie réseau et de choisir le meilleur point d’accès à un instant T.
Sur l’interface de la Freebox, une partie Steering permet de régler ce paramètre et de passer sur le nouveau mode expérimental, avec une alerte : « La Freebox tentera d’optimiser la connexion de tous les appareils. Certains appareils pourront subir une brève déconnexion lors du déplacement ». Pas seulement des appareils compatibles, « tous les appareils », c’est la grosse différence ici.
Étant donné le statut expérimental, le mode par défaut reste recommandé, et il est possible de désactiver le steering, les appareils choisiront alors eux-mêmes « le point d’accès et la bande Wi-Fi auxquels ils se connecteront ».
Le lendemain de cette mise à jour, un correctif 4.12.1.1 a été mis en ligne pour les Delta et Ultra. Pas pour corriger un problème sur le Wi-Fi, mais sur des « disques RAID non visibles ».
Free déploie des mises à jour régulières sur FreeboxOS ajoutant par petites touches de nouvelles fonctionnalités. Depuis mai et la version 4.11.1, « un nom de domaine est maintenant associé automatiquement à chaque périphérique réseau » et « il est maintenant possible de créer des routes statiques vers toutes les adresses IP privées »… une demande faite en 2013.
NVIDIA est toujours le maître incontesté quand on parle d’entraînement et d’inférence de l’intelligence artificielle (générative). Ses GPU sont encore et toujours incontournables alors qu’il existe des alternatives, parfois plus économes, avec des puces spécialisées (ASIC) développées par Google, Microsoft ou encore Amazon. Pourquoi une telle situation ?
Avant toute chose, rendons à Furanku ce qui appartient à Furanku : l’idée de ce Nextquick. Dans les commentaires sur notre analyse de la consommation électrique des datacenters, il a soulevé une très intéressante question : « Pourquoi alors les TPU ne sont pas plus présents au sein des DC ? S’ils sont plus efficients, et – si j’ai bien suivi – plus économiques, comment se fait-il que tout le monde continue à se jeter sur des GPU ? »
Les TPU, ou Tensor Processing Unit (unité de traitement de tenseur), sont développés par Google, mais il existe aussi les Trainium de chez Amazon et les Maia chez Microsoft, pour ne citer qu’eux. Il s’agit d’ASIC, des circuits spécialisés, contrairement aux GPU qui sont généralistes (avec quand même une forte optimisation pour les calculs massivement parallélisables). Nous élargissons la question aux ASIC dans leur ensemble.
La réponse courte de la domination de NVIDIA tient en quatre lettres : CUDA, pour Compute Unified Device Architecture, une plateforme de programmation lancée en 2007, bien avant l’arrivée de l’IA. Depuis 20 ans, NVIDIA la développe et l’enrichit. La force de NVIDIA sur le logiciel est telle que son arrivée sur le quantique « fait peur à tout le monde ».
Maintenant, la réponse détaillée.
CUDA s’impose comme un standard de fait
Il reste 79% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Dans un billet de blog publié ce 11 juin, Microsoft a annoncé un changement majeur dans le cycle de publication de son navigateur Edge : une version toutes les deux semaines, contre toutes les quatre semaines actuellement. Cette bascule s’opérera à compter du 27 aout avec la sortie d’Edge 152.
« Edge passe à un cycle de mise à jour de deux semaines, apportant plus rapidement que jamais de nouvelles fonctionnalités et améliorations aux utilisateurs et aux organisations. C’est une excellente nouvelle pour les équipes qui prospèrent grâce à l’innovation : au lieu d’attendre un mois entier pour la prochaine mise à jour, vous bénéficiez d’un flux constant et continu de nouvelles capacités à mettre en œuvre plus rapidement », s’enthousiasme l’entreprise.
Pour les personnes sur la branche stable (l’immense majorité des utilisateurs), Microsoft précise simplement que chaque version contiendra en moyenne deux fois moins de nouveautés, à une cadence doublée. « La sécurité et les améliorations de plateforme atteignent plus rapidement vos utilisateurs, et chaque ensemble de modifications est plus restreint, ce qui peut rendre la validation plus gérable », affirme l’éditeur.
En pratique, ce changement ne bousculera pas les habitudes, sauf du côté des développeurs, qui devront vérifier plus fréquemment que leurs créations sont compatibles. Pour les utilisateurs, Edge se contentera de demander un redémarrage. Pour les entreprises utilisant le canal Extended Stable, rien ne change : le cycle de huit semaines reste en place. De la version 152, le canal passera ensuite à la 158 deux mois plus tard.
Si ce changement vous semble familier, c’est que Google a annoncé le même changement en mars dernier. Là aussi, il était déjà question d’un flux plus rapide mais plus contenu de nouveautés, sans toucher aux canaux Dev et Canary. La bascule chez Google commencera avec la version 153, prévue pour le 8 septembre.
Le secteur de l’IA se dirige-t-il vers une guerre des prix du token ? Les deux principaux labos IA dans le paysage, OpenAI et Anthropic, envisageraient en effet une baisse du tarif du jeton, au grand bénéfice des consommateurs – mais probablement moins de la marge de profit des deux entreprises. Selon l’analyste Ed Zitron, en l’état actuel, les « utilisateurs peuvent dépenser entre 8 et 13,50 dollars pour chaque dollar de leurs revenus d’abonnement ».
Les utilisateurs grand public voient surtout les modèles d’IA à travers le prix d’un abonnement mensuel, quitte à se heurter parfois à des limites d’usage. Pour les entreprises, l’angle est très différent. Derrière chaque requête adressée à GPT ou Claude se cache une consommation de tokens qui finit par apparaître sur les factures. Les organisations qui se servent des modèles d’Anthropic ont d’ailleurs pu s’en apercevoir ces dernières semaines avec Opus 4.7 et suivants. Et à mesure que les usages se multiplient, les dépenses s’alourdissent.
Les budgets ne sont pas extensibles à l’infini. Le directeur technique d’Uber s’était étonné d’avoir explosé son budget IA de l’année… en seulement quatre mois. À cela s’ajoute la pratique du tokenmaxxing, utilisée par les employés de certaines entreprises pour gonfler inutilement leur consommation de jetons et ainsi, se faire bien voir de leur direction. Amazon a récemment fait fermer un classement pour limiter les abus.
Pendant ce temps, OpenAI et Anthropic ramassent la mise, enfin, façon de parler : les deux entreprises sont encore loin d’être rentables. Chaque token facturé génère certes des revenus, mais ceux-ci peinent encore à compenser les coûts colossaux des centres de données, des puces et du développement de nouveaux modèles. Et pourtant, les deux labos rivaux envisageraient de baisser le prix du token.
Sam Altman a expliqué lors d’un événement relaté par le Wall Street Journal que le coût du token était un « gros problème » : « Je pense que nous trouverons de nombreuses façons de permettre à nos clients d’en faire plus tout en dépensant moins ». Le patron d’OpenAI anticiperait une baisse des prix du token chez Anthropic, dont les produits – notamment Claude Code – sont devenus des outils du quotidien dans de nombreuses entreprises. OpenAI a riposté avec Codex, mais elle a pris du retard.
Le hic, c’est qu’une éventuelle guerre tarifaire pourrait satisfaire les clients, mais elle retarderait encore davantage la perspective de bénéfices pour les deux sociétés qui s’apprêtent à entrer en Bourse. Et à force de se courir après, les services d’OpenAI et d’Anthropic courent le risque de devenir interchangeables, en se différenciant uniquement sur les tarifs.
Apple recycle ses arguments anti-DMA aux États-Unis
C’est désormais un fait bien établi : Apple n’aime pas le DMA européen. Par conséquent, elle n’aime pas non plus son équivalent américain, l’AICOA, que des sénateurs des deux rives ont remis en selle après une première tentative avortée en 2021.
Sans surprise, Apple s’oppose à l’American Innovation and Choice Online Act (AICOA), équivalent états-unien du règlement européen sur les marchés numériques. Ce projet de loi, notamment porté par le sénateur républicain Chuck Grassley et la sénatrice démocrate Amy Klobuchar avec le soutien de sénateurs des deux partis, vise les très grandes plateformes numériques ; au vu des critères retenus, les principales intéressées sont Apple, Google, Meta, Amazon et Microsoft.
Un DMA à l’échelle des États-Unis
En substance, le texte interdit à une plateforme de favoriser ses propres produits ou services au détriment de la concurrence ; une plateforme ne peut pas non plus empêcher un concurrent d’accéder aux mêmes fonctions matérielles ou logicielles que celles dont elle bénéficie ; il est aussi interdit d’empêcher les utilisateurs de changer les apps par défaut et de choisir des alternatives aux services proposés par la plateforme. Des mesures visant la neutralité des classements et du référencement sont également inscrites.
Les sanctions sont très lourdes pour les plateformes réfractaires : des amendes comprises entre 1 et 10 % du chiffre d’affaires réalisé aux États-Unis pendant la période concernée, des injonctions judiciaires et dans certains cas extrêmes, la confiscation d’une partie de la rémunération des dirigeants. Par certains aspects donc, l’AICOA se montre encore plus radical que le DMA.
« Lorsque ces entreprises abusent de leur pouvoir de marché pour se donner un avantage – que ce soit par la censure, le favoritisme ou la discrimination – ce sont les consommateurs et les petites entreprises américaines qui en paient le prix », explique Chuck Grassley. « Alors que les plateformes numériques dominantes (…) favorisent de plus en plus leurs propres produits et services, nous devons veiller à ce que les petites entreprises et les entrepreneurs continuent d’avoir la possibilité de réussir sur le marché numérique », ajoute Amy Klobuchar.
Ce bill est presque devenu un marronnier de la vie politique américaine : il avait en effet déjà été porté en 2021 par les mêmes sénateurs. Il n’a pas été adopté, malgré un soutien bipartisan. Il s’agit d’une nouvelle version du projet de loi. Et les réactions sont similaires : Apple s’y oppose, en remettant au goût du jour des arguments déjà entendus contre le DMA.
La bête noire d’Apple
« Nous nous opposons fermement à l’examen par le Sénat d’une réglementation inspirée du modèle européen, qui freinerait l’innovation et imposerait des changements que les consommateurs n’ont jamais demandés, tout en affaiblissant les protections en matière de confidentialité, de sécurité et de protection des enfants sur lesquelles ils comptent au quotidien », explique le constructeur dans une déclaration à MacRumors.
L’entreprise ne se prive pas de tacler la méchante Europe à plusieurs reprises : « Importer des politiques européennes qui ont échoué ne renforcera pas la concurrence ; cela rendra simplement plus difficile le fait de faire des affaires ici même, sur notre propre marché. » Tous ceux qui ont suivi les débats houleux entre Apple et Bruxelles ne seront pas surpris du ton agressif du groupe.
Si l’AICOA devait devenir une loi (c’est un grand « si »), Apple pourrait être forcée d’accepter l’installation de boutiques alternatives et l’intégration de systèmes de paiement tiers, tout comme dans l’UE. Ces mesures sont très loin d’avoir entamé la force de frappe de l’App Store sur le vieux continent : selon une étude commandée par Apple, les facturations et les ventes générées par sa boutique ont « plus que triplé » en Europe au cours des six dernières années.
Le constructeur va même ouvrir un nouvel Apple Developer Center à Berlin, pour épauler « une vaste communauté de développeurs très active dans toute l’Europe ». Apple continue donc d’investir en Europe malgré les contraintes imposées par le DMA, signe que le marché européen reste stratégique et profitable.
Connexion
![[MàJ] Moteur de recherches de données personnelles : « Le recel de data volées est un crime »](https://next.ink/wp-content/uploads/2025/11/Radio-data.webp)
