Comme prévu, ce n’est pas la joie sur le marché des smartphones, à part si on s’appelle Apple ou, dans une moindre mesure, Samsung. Les statistiques pour le deuxième trimestre confirment le coup de froid lié à la crise de la mémoire, que ce soit en Europe ou partout ailleurs dans le monde.
Les expéditions de smartphones sont à la peine en Europe. Counterpoint Research a fait le point et il n’est pas encourageant : 35 millions d’unités expédiées au deuxième trimestre, un volume en recul de 10 % par rapport à l’an dernier. Le marché européen retrouve le même niveau qu’en 2023.
« La situation reste très difficile pour le marché européen des smartphones », explique Jan Stryjak, directeur associé de la maison d’analyses. Il y a évidemment la crise de la mémoire qui oblige les constructeurs à augmenter les prix de leurs appareils, « une situation que n’arrange pas la rareté généralisée des promotions, les fabricants cherchant à préserver leurs marges ». Et puis la situation macroéconomique, avec les guerres en Ukraine et en Iran, fait flamber l’inflation et dégrade les perspectives financières de la région.
Il relève toutefois une situation « relativement meilleure » en Europe de l’Ouest, notamment grâce à Apple qui a pesé 34 % des expéditions au deuxième trimestre : un chiffre qui progresse de 9 points d’une année sur l’autre. Le constructeur a lancé l’iPhone 17e début mars ; ce modèle un peu moins cher que le reste de la gamme a probablement tapé dans l’œil et dans le budget de nombreux consommateurs. L’iPhone 17 conserve lui aussi un fort attrait.
Samsung a aussi tiré les marrons du feu, avec exactement le même pourcentage des expéditions qu’Apple (34 %). La progression du constructeur coréen est de 3 points par rapport à l’an dernier. Les autres acteurs affichent une contraction :- 3 points pour Xiaomi (15 %),- 2 points pour Oppo (4 %),- 1 point pour Honor (3 %). Tous des représentants de l’entrée de gamme, qui souffrent plus que les autres de la RAMpocalypse.
La situation ne devrait pas s’améliorer de sitôt. « Avec des stocks qui s’épuisent à travers l’Europe, nous nous attendons à de nouveaux reculs au cours des prochains trimestres, en particulier pour les acteurs positionnés sur l’entrée de gamme », décrypte Jan Stryjak. Apple restera une exception, ajoute-t-il.
Counterpoint a aussi relevé une baisse de 10 % en Amérique latine au deuxième trimestre, et de 8,6 % des ventes en Chine durant les 30 premières semaines de l’année.
Image : IDC
Sur un plan plus global, la température est tout aussi fraîche. IDC a relevé une baisse des expéditions de 6,7 % dans le monde durant le deuxième trimestre, pour un total de 277,5 millions d’unités. Les deux premiers, Samsung et Apple, sont les seuls constructeurs à enregistrer une hausse (de respectivement 8,1 et 15,3 %). Les autres essuient des chutes à deux chiffres.
« Le coût de la mémoire a augmenté de près de 300 % en un an et représente désormais plus de 65 % du coût des composants sur l’entrée de gamme », détaille la directrice de recherche Nabila Popal. La situation rend la survie de ces fabricants « de plus en plus difficile », soutient-elle.
Ils ne savaient pas que c'était possible, alors ils l'ont fait
L’enquête de l’Office anticybercriminalité (OFAC) sur le piratage de fichiers du ministère de l’Intérieur révèle qu’il a commencé par la compromission de l’ordinateur personnel d’un fonctionnaire du ministère de… l’Agriculture. Le ou les auteurs de l’intrusion ont ensuite passé deux mois et demi à farfouiller leurs systèmes respectifs, parvenant à franchir près d’une dizaine de lignes de défense en profondeur, avant de réussir à exfiltrer 96 fichiers policiers… auxquels ils n’auraient initialement jamais pensé pouvoir accéder.
Fin décembre, Le Canard enchaîné révélait que le « fric-frac informatique du ministère de l’Intérieur » avait duré du dimanche 9 novembre au jeudi 4 décembre, soit 26 jours, « une très longue journée portes ouvertes ». « C’est la consultation compulsive – le week-end et la nuit – de ce listing ultra-sensible qui a déclenché l’alerte », soulignait le caneton.
D’après un bilan du ministère de l’Intérieur, que le Canard avait pu consulter, « les dégâts sont bien plus importants qu’annoncé : 37 serveurs de messagerie sur 250 ont été compromis, et 14 fichiers de police ont été visités, dont celui des personnes recherchées, qui contient notamment les fichés S ».
Il expliquait que l’intrusion aurait été facilitée du fait que « nombre de poulets se tamponnent le coquillard de la sécurité informatique ». Pour se connecter au système de Circulation Hiérarchisée des Enregistrements Opérationnels de la Police Sécurisés (CHEOPS), le portail permettant d’accéder aux fichiers de la police et de la gendarmerie, il faut normalement utiliser sa carte professionnelle, dotée d’une puce, ainsi qu’un code à quatre chiffres.
Or, « les poulets, moins disciplinés que les pandores, utilisent à tort et à travers un système de secours sans carte, reposant sur le seul identifiant et un code à six chiffres », qu’un policier aurait partagé en clair dans un e-mail auquel le pirate avait pu accéder.
Un cleptogiciel commercialisé entre 300 et 500 $ par mois
L’enquête de l’Office anticybercriminalité (OFAC) de la police judiciaire, que Le Monde a pu consulter, révèle une intrusion autrement plus complexe qui, à défaut d’être particulièrement sophistiquée, montre que les pirates ont passé deux mois et demi à errer dans un labyrinthe de systèmes informatiques interconnectés, et dû franchir de nombreuses défenses en profondeur avant de pouvoir parvenir aux fichiers qu’ils avaient exfiltrés.
La compromission du ministère de l’Intérieur remonte en réalité à un fonctionnaire du ministère de l’Agriculture, surnommé « patient zéro de l’attaque » par les enquêteurs. Dans la soirée du 19 septembre 2025, l’intéressé consulta sa boîte mail professionnelle, depuis son domicile dijonnais, sur son ordinateur personnel.
L’article du Monde laisse entendre qu’il aurait alors cliqué sur un lien adressé à son e-mail professionnel, le conduisant « sur un faux site proposant le téléchargement de logiciels d’édition musicale ». L’article ne précise pas s’il en avait téléchargé un ou s’il s’était contenté de visiter le site, reste que son ordinateur personnel fut contaminé par l’ « infostealer » (« cleptogiciel » en français) Rhadamanthys.
Le journaliste Valéry Rieß-Marchive, rédacteur en chef du MagIT, et l’un des meilleurs observateurs français des arcanes de ce type de cyberattaques, relève sur LinkedIn et sur X que la mention du nom du cleptogiciel utilisé est « rare et ce n’est pas anodin » : le détournement de comptes légitimes suite au passage de tels infostealers, « c’est classique. L’établir est plus rare. Beaucoup plus rare. »
Il émet l’hypothèse selon laquelle cette mention serait potentiellement liée au fait qu’Europol avait annoncé le démantèlement de l’infrastructure de Rhadamanthys, en novembre dernier, dans le cadre d’Endgame, une opération de grande envergure visant à démanteler les botnets et infrastructures criminelles qui y sont associées.
Valéry Rieß-Marchive précisait dans l’article qu’il y avait alors consacré que Rhadamanthys « était proposé avec de multiples plugins et commercialisé entre 300 et 500 $ par mois, payables en cryptopépettes ». À défaut de savoir si les auteurs du piratage du ministère de l’Intérieur étaient eux-mêmes clients de Rhadamanthys, ou s’ils avaient acheté à l’un de ses utilisateurs et/ou revendeurs les données liées au « patient zéro de l’attaque », cette dernière reposait donc aussi sur toute une chaîne logistique, en matière de cyberdélinquance, allant bien au-delà d’un simple piratage de login et mot de passe.
« Une faille sur un outil interne accessible depuis un simple navigateur web »
L’article du Monde ne précise pas si les antivirus et autres systèmes de sécurité du ministère de l’Agriculture auraient pu bloquer l’installation de cet infostealer sur l’ordinateur professionnel du fonctionnaire, mais il est loisible de le penser.
« Quand l’ordinateur personnel d’un collaborateur devient le vecteur d’attaque, le rebond vers le réseau professionnel est désormais quasi immédiat », remarque de son côté Henri d’Agrain, délégué général du Cigref (ex-club informatique des grandes entreprises françaises), en réponse à Valéry Rieß-Marchive.
Il reste 53% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Apple Music va étiqueter les morceaux générés par IA d’ici la fin de l’année. Le service de streaming a prévenu ses partenaires de la filière via un courriel obtenu par Billboard. Les chansons signalées comme « largement générées à l’aide de l’IA » par les maisons de disques et les distributeurs auront droit à un tag « Made With AI ».
En mars, la plateforme d’Apple avait dévoilé son système de signalement « AI Transparency Tags », par lequel les fournisseurs de musique doivent indiquer quand et où l’IA a été utilisée de manière « significative » – dans la création des visuels par exemple, ou encore le clip vidéo, la composition ou la chanson. « Tout contenu provenant principalement d’un service d’IA générative », précise le courriel.
Ces informations, qui permettront à Apple Music d’identifier les contenus concernés, devront obligatoirement être fournies par les distributeurs. Et si certains ne jouent pas le jeu ? Olivier Schusser, le directeur du service, expliquait à Billboard en avril qu’Apple avait développé une technologie qui permet de « savoir précisément quel type de musique nous est envoyé, quel modèle d’IA a été utilisé ».
Apple pourrait donc aisément mettre la main au collet des titres IA. Mais le responsable estimait que la responsabilité devait être portée par les fournisseurs de contenus. « Toutes les maisons de disques dans le monde nous livrent des contenus utilisant l’IA, même si elles n’en ont pas forcément conscience. Elles doivent elles aussi développer des outils pour comprendre l’ampleur de cette utilisation », déclarait-il.
La musique générée par IA ne représente que 0,5 % des écoutes sur Apple Music, a indiqué Olivier Schusser. En revanche, plus d’un tiers des chansons téléversées sur les serveurs de la plateforme est généré par IA. Apple Music rejoint ainsi Deezer, Tidal et Spotify dans le signalement des morceaux IA.
L’équipe Rust a signalé jeudi une attaque visant un crate très populaire, arrayref. Elle a permis, pendant un peu plus d’une heure, de distribuer des composants vérolés vraisemblablement destinés à la récupération de mots de passe sur les machines des utilisateurs finaux. L’incident, rapidement contenu, s’inscrit dans une longue liste d’attaques visant la chaîne d’approvisionnement.
L’équipe en charge de la maintenance du langage Rust et de ses composants a alerté jeudi 20 août d’une attaque visant arrayref, un crate (l’unité de compilation de base, qui se présente soit sous forme de binaires, soit comme une bibliothèque) très courant.
Pour ce faire, les auteurs ont réussi à publier sur crates.io, le registre de paquets Rust, un composant baptisé proc-macro1. Il contenait un build script (code qui s’exécute à la compilation) ayant pour objet de déclencher le téléchargement d’une charge malveillante de type infostealer (vol de données).
Une charge calculée pour extraire des données
Pour favoriser la diffusion de leur attaque (dont le nom est une forme de typosquatting d’un autre crate légitime, proc-macro2), les attaquants ont réussi à modifier le crate arrayref pour que leur charge soit appelée lors de l’utilisation de ce dernier. Ils ont également piégé de la même façon d’autres composants courants (internment, append-only-vec).
D’après l’équipe Rust, la fenêtre de diffusion s’est heureusement révélée limitée, suite à une alerte rapidement formulée par les chercheurs de Nextron Systems. Elle estime ainsi que les composants vérolés sont restés en ligne entre 90 et 107 minutes : un laps de temps trop court pour permettre une propagation à grande échelle, mais tout de même suffisamment long pour que des développeurs aient pu être touchés.
« Nous vous recommandons de vérifier vos dépendances locales pour vous assurer que ces crates n’ont pas été téléchargées », déclare ainsi l’équipe Rust, qui invite à vérifier le contenu du dossier ~/.cargo/registry/cache pour y débusquer les éventuelles versions vérolées.
Deux chercheurs de l’entreprise de cybersécurité Wiz (passée aux mains de Google en mars 2026) ont détaillé le contenu exact de la charge malveillante. Lancée donc dès la compilation, elle a vocation à reconstruire une URL de destination pour l’envoi de données volées, désactiver la validation d’un certificat TLS et ainsi autoriser le contrôle et commande à distance (C2).
Elle télécharge ensuite un composant spécifique à l’OS et à l’architecture de la machine et lance ce dernier, qui commence ensuite à extraire des informations, en s’intéressant notamment aux identifiants stockés au niveau du navigateur. Il s’installe par ailleurs de façon persistante, soit via le registre Windows, soit au moyen de LaunchAgent (macOS) ou systemd (Linux).
Le compte d’un mainteneur compromis
Les attaquants n’ont probablement pas choisi leur cible au hasard. Le crate arrayref compte en effet la bagatelle de 245 millions de téléchargements, et il est utilisé comme dépendance dans 400 autres crates populaires, utilisés notamment sur les chaînes de blocs Ethereum et Solana, associées à des cryptomonnaies bien connues.
La subtilité ici réside dans le fait que le crate arrayref ne comportait en tant que tel aucun code malveillant, notent les chercheurs de Step Security : c’est simplement son fichier de dépendances qui était modifié.
La version corrompue, arrayref@0.3.10, semble avoir été publiée depuis le compte d’un mainteneur Rust historique, et non des moindres puisqu’il s’agirait de l’auteur du crate initial, initialement publié il y a 15 ans. « Nous ne pensons pas que l’auteur d’arrayref agisse de manière malveillante, mais son ordinateur ou ses identifiants sont probablement compromis, et nous essayons de le contacter », indique l’équipe Rust.
Dans la foulée de la publication, les attaquants ont yanké (retiré) les versions 0.3.5 à 0.3.9 du crate arrayref pour que les développeurs soient enclins à lancer cargo update, la commande de mise à jour censée précisément les protéger lorsque leur environnement exploite une version obsolète (et donc potentiellement vulnérable) d’un composant.
L’attaque a donné lieu à la publication, vendredi, d’une CVE (2026 - 77651) qualifiée de critique avec un score de 9,8.
Pour Wiz, le mode opératoire et une adresse IP détectée par l’une des victimes de l’attaque rappellent directement de précédentes attaques sur la chaîne d’approvisionnement (supply chain) telles que celles menées ces derniers mois contre Trivy, Axios et npm.
Et si vous repreniez la main sur vos données ? Après les mots de passe, nous vous expliquons comment sauvegarder vos photos sur un serveur (VPS) maison grâce à Immich, une application gratuite et open source. Les amateurs de Google Photos ne seront pas dépaysés.
Quand nous avons commencé nos articles sur les VPS, l’idée était simple : louer pour quelques euros par mois un serveur privé virtuel afin de reprendre possession de nos données, via des applications open source. Nous avons déjà expliqué comment installer le gestionnaire de mots de passe Vaultwarden et un VPN. N’oubliez pas de vérifier et de renforcer la sécurité, un serveur exposé sur Internet est attaqué plusieurs milliers de fois par jour en moyenne.
Aujourd’hui, on s’attaque à vos photos et vidéos. Pour remplacer Google et Apple Photos, il existe plusieurs alternatives. Nous avons choisi Immich, dont la version 3.0.0 a été mise en ligne cet été. Immich est composé d’une partie serveur (pour stocker les données) et de clients mobiles, pour Android et iOS.
Immich recommande une machine avec 6 Go de mémoire et 2 vcores minimum. Notre VPS de test en a respectivement 8 et 4. La méthode d’installation décrite dans le guide de démarrage rapide passe par Docker, que nous avons déjà installé pour Vaultwarden.
Nous pouvons donc entrer dans le vif du sujet. Comme toujours, on se connecte à notre VPS via PuTTy. Si vous avez bien suivi notre tuto sur la sécurité, normalement vous n’utilisez plus de mot de passe pour la connexion, mais une clé SSH.
Téléchargement et installation en quelques lignes de commandes
Il reste 76% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
L’Institut de recherche pour le développement (IRD) a annoncé ce mardi 18 aout à son personnel, via une lettre en PDF que Next a pu se procurer, qu’une « intrusion d’origine externe dans son système d’information » a eu lieu cet été. Ce piratage a conduit, selon la PDG de l’institut, Valérie Verdier, qui signe ce courrier, « à l’exposition des données de 7 500 personnes ».
Ce chiffre est particulièrement frappant lorsqu’on le compare au nombre d’agents travaillant pour l’organisme. En effet, le rapport d’activité de l’IRD de 2025 publié en juin dernier indique que l’organisme compte 2 249 agents.
Dans ce courrier, la responsable fait la liste des données qui ont été exposées :
« vos données d’identification : nom, prénom(s), sexe, nationalité, date et lieu de naissance ;
vos données relatives à la vie personnelle : adresse postale et numéro de téléphone personnels ;
vos données relatives à la vie professionnelle : matricule agent, rattachement administratif, affectation géographique, statut, corps, grade, poste, niveau, échelon, emploi, discipline, adresse électronique professionnelle, numéro de téléphone pofessionnel ;
votre numéro de sécurité sociale ».
Toujours selon le document, l’incident aurait été détecté par l’IRD le 24 juillet. C’est le 6 aout que l’enquête menée en interne a permis d’établir que ces données ont été exposées. Néanmoins, « à ce stade, nous ne sommes pas en mesure de confirmer que ces données aient été exfiltrées », précise la lettre.
Valérie Verdier ajoute que son organisme de recherche a « immédiatement engagé des investigations afin d’en déterminer l’origine, l’étendue et les conséquences. Elle assure que « les mesures nécessaires pour contenir l’incident, sécuriser les systèmes concernés et rétablir progressivement les services ont été appliquées depuis cette date ».
La direction explique que la « situation est susceptible d’entraîner notamment des risques de piratage de compte, d’usurpation d’identité ou de fraude ».
Elle assure aussi avoir signalé l’incident aux autorités compétentes, porté plainte et mis en place une cellule de crise. De façon pratique, elle signale avoir mis à l’isolement des serveurs informatiques concernés afin de limiter les risques et travailler en coopération avec l’ANSSI, le CERT RENATER, le Centre opérationnel de la sécurité des systèmes d’information (COSSI) et le fonctionnaire de sécurité des systèmes d’information (FSSI).
L’IRD vient aussi de publier un communiqué plus succinct.
Ce n’est pas la première institution de recherche française à subir un incident de ce genre cette année. En effet, le CNRS a fait part en février dernier d’une fuite de données concernant les personnels recrutés avant le 1/1/2007.
GitHub a été victime lundi d’une panne globale qui a entraîné une interruption de service de plus de 7 heures. Dans son post-mortem, la plateforme invoque une nouvelle fois un problème de capacité, dû à l’explosion du volume de requêtes découlant des pratiques liées à l’IA générative. Et promet, encore, qu’on ne l’y reprendra plus.
La panne du 17 août a finalement duré 7 heures et 47 minutes, d’après le décompte officiel. « Si vous avez essayé de livrer du code ce jour-là, on vous a laissé tomber », admet Vlad Fedorov, directeur technique de GitHub, dans un billet de blog en forme de post-mortem. L’incident, largement relayé sur les réseaux sociaux, a en effet touché la quasi-totalité des services de la plateforme, qu’il s’agisse de l’authentification, du site Web proprement dit, de l’accès aux dépôts, des pull requests ou des fonctions d’IA générative Copilot.
Le mea culpa se justifie d’autant plus que cet incident n’est pas isolé. Comme le rappelle Fedorov, GitHub a déjà été victime d’une panne de grande ampleur le 6 août dernier. Les premiers mois de l’année ont eux aussi été marqués par une série de dysfonctionnements ponctuels ou de ralentissements. Elle avait conduit l’entreprise, propriété de Microsoft, à présenter ses excuses aux développeurs en avril dernier.
Un pic de trafic le 17 août
Que s’est-il précisément passé lundi ? GitHub indique que la panne n’est due ni à une faille de sécurité, ni à une erreur manuelle. D’après Fedorov, elle découle purement et simplement d’un pic de trafic que les infrastructures en place n’ont pas été capables d’absorber correctement. « La pression sur la capacité qui en a résulté s’est propagée à l’ensemble de nos systèmes, provoquant des échecs d’authentification et perturbant plusieurs services GitHub », décrit l’intéressé.
C’est au niveau d’un composant critique, hébergé dans le datacenter Central US, que la congestion est intervenue, comme le révèle le rapport d’incident associé :
« À l’origine, ce problème était dû à un pod sidecar Istio ayant atteint ses limites de concurrence et ne parvenant pas à une mise à l’échelle automatique correcte en raison d’une politique mal configurée qui surveillait le service hôte mais pas les limites du sidecar. Cette défaillance s’est propagée en cascade, et finalement quatre nœuds HAProxy ont atteint leurs limites de flux, dégradant le chemin d’authentification de la passerelle et provoquant une latence et des échecs d’authentification généralisés. »
En réponse, les équipes techniques ont mis en place des routes parallèles, isolé l’infrastructure concernée, suspendu HAProxy sur les nœuds concernés et lancé la restauration des différents services tombés, mais le plan de continuité ne s’est pas déroulé tout à fait comme prévu. « Des erreurs dans ces services ont déclenché une boucle de nouvelles tentatives côté client, ce qui a augmenté le trafic pendant la récupération. Nous avons dû atténuer ce comportement avant de pouvoir rétablir le trafic en toute sécurité », explique le CTO.
Le service Copilot est quant à lui resté interrompu plusieurs heures supplémentaires, en raison d’un autre problème inédit :
« Une partie du trafic défaillant a été redirigée du centre des États-Unis vers le nord de la Virginie, où elle a été acheminée avec succès jusqu’à ce que la panne réseau dans le centre des États-Unis soit identifiée et résolue. Des réponses tardives à un point de terminaison interne ont déclenché un bug latent de nouvelle tentative dans VS Code, amplifiant le trafic d’environ 10 fois et provoquant un retard de rétablissement pour le service de tokens Copilot. »
Le volume de commits a doublé depuis avril
Comment GitHub a-t-il pu subir un pareil incident, alors que le service assurait en avril prendre toutes les mesures nécessaires pour dimensionner correctement son infrastructure ? Les efforts mis en œuvre semblent ne pas avoir suffi à absorber l’augmentation continue du nombre de requêtes, dont le volume aurait plus que doublé entre avril et août, passant de 1,4 milliard à 2,9 milliards de commits par mois.
GitHub enregistrerait 130 millions de pull requests et 2,9 milliards de commits sur le seul mois d’août – crédit GitHub
GitHub affirme avoir été limité par la capacité électrique de ses propres infrastructures. « Depuis, nous avons ajouté plus de 3 millions de cœurs CPU, 120 pétaoctets de stockage haute vitesse et une capacité réseau considérable. Nous avons installé autant de matériel que la puissance disponible le permettait dans nos centres de données existants, tout en accélérant notre migration vers Azure », écrit Vlad Fedorov.
A priori conscient de ses propres carences, GitHub avait annoncé en octobre 2025 son intention de migrer progressivement ses services vers Azure, l’infrastructure cloud globale de Microsoft. Le mouvement semble s’être considérablement accéléré depuis avril : « Aujourd’hui, Azure prend en charge environ 58 % de la charge de la plateforme GitHub et la moitié des opérations Git, contre 12 % en mai », affirme le CTO.
Problème : en matière de ressources disponibles sur Azure, GitHub entre en concurrence avec le reste des services Microsoft, et surtout avec l’offre commerciale cloud de l’éditeur. À tel point que GitHub envisagerait désormais une stratégie multi-cloud, qui conduirait à aller louer de l’infrastructure chez le grand rival, Amazon Web Services (AWS).
En attendant, GitHub temporise, et affirme avoir mis en place plusieurs optimisations pour réduire les risques de défaillance. Entre autres actions de suivi, la plateforme s’engage ainsi à corriger ses politiques de mise à l’échelle automatique, à renforcer les limites de nouvelle tentative (pour éviter l’effet boule de neige qui sature l’infra en cas de défaillance), à corriger les problèmes de VS Code et à surveiller plus efficacement tous les mécanismes d’équilibre de charge et de bascule. Ses difficultés favoriseront peut-être l’essor d’Origin, la nouvelle forge logicielle (calquée sur GitHub) tout juste lancée par Cursor après son rachat par SpaceX.
Lâche pose ton phone, les psys font pas d'ultimatum
Les conséquences de l’usage du smartphone devant les enfants sont sources d’inquiétudes. Des psychologues ont mis en place une échelle d’évaluation des interférences liées aux appareils permettant de mesurer à quels points les pratiques des parents dérangent leurs relations avec leurs enfants.
Lorsqu’on fait une pause, on est nombreux à avoir très facilement le réflexe de sortir le smartphone et de scroller sur notre application favorite. Mais, en présence de quelqu’un, ce comportement devient rapidement un acte qualifié de « phubbing » (contraction de phone et snubbing ou « télésnobage », contraction de téléphone et de snober en français).
La dénonciation de cette pratique n’est pas nouvelle, des chercheurs viennent d’ailleurs de publier une revue systématique des études qui traitent de ce sujet. Mais beaucoup d’enfants se plaignent toujours du comportement de leurs parents concernant leurs smartphones et peu d’études listées dans cette revue systématique s’intéressent à cette situation en famille.
Une relation parents enfants altérée
On a donc encore du mal à quantifier les conséquences sur leurs affects, mais pourtant, 70 % des enfants interrogés par des chercheurs considèrent que l’utilisation des appareils par la personne qui s’occupe principalement d’eux a un impact au moins partiellement négatif sur leur relation.
Cette réponse, les enfants l’ont donnée dans le cadre d’une étude mise en place par le chercheur en psychologie du Newport Healthcare (à Nashville), Don Grant et ses collègues, publiée récemment dans la revue Frontiers in Psychology.
Ces chercheurs ont mis en place un test, appelé Device Attachment Interference Scale (DAIS), qui veut mesurer, comme son nom l’indique, les interférences des smartphones dans la relation d’attachement entre parents et enfants.
Ainsi, ils ont interrogé 575 enfants de 12 à 17 ans, en les recrutant sur la plateforme Qualtrics. Ils les ont interrogés sur les perceptions des effets de l’utilisation de leurs smartphones par l’adulte qui s’occupe principalement d’eux. Cet adulte était en majorité (450) une figure maternelle (une mère, belle-mère, grand-mère) et pour 125 d’entre eux, une figure paternelle. Les chercheurs ont demandé aux enfants la fréquence (0 = jamais, 1 = rarement, 2 = parfois, 3 = souvent, 4 = presque toujours) de chaque élément du questionnaire.
Ainsi, l’affirmation « la personne qui s’occupe principalement de moi passe son temps sur ses appareils alors qu’elle devrait faire autre chose », recueille 67 % d’accord au moins partiel auprès des enfants interrogés.
Une corrélation entre des scores élevés et un attachement plus précaire
Dans leur étude, les chercheurs expliquent avoir « observé une tendance à l’association entre des scores DAIS plus élevés et un attachement plus précaire (à la fois anxieux et évitant) envers les figures maternelles et paternelles ». Cependant, ils admettent volontiers que leurs résultats sont bien des corrélations et qu’ils ne permettent pas de conclure à une causalité. Ils ajoutent que plusieurs affirmations contenues dans leur test « évaluent des réactions émotionnelles, ce qui pourrait, d’un point de vue conceptuel, recouper l’attachement anxieux » et que leur échantillon n’est pas encore suffisamment important pour en tirer des conclusions définitives.
Ajoutons que le fait de s’être focalisé sur la perception d’une seule des personnes qui s’occupent d’eux oublie la responsabilité des adultes qui ne sont pas considérés par les enfants comme s’occupant principalement d’eux, souvent une figure paternelle.
Dans leur communiqué, les chercheurs affirment que « si de nombreux facteurs influençant l’attachement, tels que la séparation des parents ou une mauvaise santé mentale, peuvent être difficiles à modifier, l’utilisation du téléphone est un aspect de la vie familiale sur lequel les parents ont un contrôle plus direct ». Ils ajoutent que « jeter un coup d’œil rapide à un écran peut sembler anodin, mais cette étude suggère que des moments répétés d’attention partagée pourraient progressivement influencer le sentiment de disponibilité affective d’un parent, avec des conséquences potentielles sur l’attachement qui peuvent s’étendre bien au-delà de l’enfance ».
YouTube règne en maître dans le secteur de la vidéo en ligne. Mais même si la plateforme de Google paraît inébranlable, les positions de force peuvent toujours changer à la faveur d’un nouvel entrant sur le marché. Et celui qui arrive est redoutable.
Bilibili est un des géants chinois de la vidéo en ligne. Lancée en 2010 avec une spécialisation sur l’animation, les comics et les jeux, la plateforme a rapidement musclé son répertoire jusqu’à ressembler au YouTube que l’on connait. Si son site chinois est accessible partout dans le monde, Bilibili reste avant tout ancré en Chine et en Asie.
Le groupe exploite aussi Bstation, une offre internationale destinée notamment à l’Asie du Sud-Est, avec une interface en anglais et dans plusieurs autres langues. Cela devrait évoluer : le groupe basé à Shanghai a relancé son application Android sur le Play Store de Google, après avoir débranché la précédente mouture en septembre 2025.
Bilibili dans les starting blocks à l’international
Cette ancienne version « internationale » de l’app Bilibili était allégée par rapport à l’original : une bonne partie des fonctions était absente (notamment tout ce qui touche au commerce en ligne). Elle affichait aussi moins de publicité, ce qui explique pourquoi elle rencontrait également un certain succès en Chine. L’application avait accumulé près de 10 millions de téléchargements.
Bilibili a donc ressuscité son application sur le Play Store. L’icône a été remaniée (elle passe du blanc au rose), tout comme l’interface. C’est le signe d’une nouvelle offensive internationale pour la plateforme chinoise. Semafor explique en effet que cette relance s’accompagnera d’un site web en anglais ainsi que d’embauches au Japon, aux États-Unis et en Europe (des community managers à Los Angeles, Londres, Mexico, São Paulo, Istanbul et Tokyo) pour courtiser les créateurs.
Cette nouvelle app ne réclame plus de vérification de l’identité pour les utilisateurs ni pour les créateurs de contenus à l’inscription : ils n’ont plus besoin de fournir de pièces d’identité ou un passeport pour poster sur le site. Un compte X (anciennement Twitter) a été lancé pour faire connaitre la plateforme aux créateurs : « Bilibili se lance à l’international », annonce un des messages, et un Discord a également ouvert.
Sur ce serveur, un document vante aux influenceurs un espace qui touchera des utilisateurs « très Gen Z, aisés et bien éduqués ». Une place de marché, encore en développement, leur permettra de contacter des marques pour des contenus sponsorisés. Un système de modération par IA est également dans les tuyaux, ainsi qu’une version iOS de l’application.
Bilibili pousse plusieurs célébrités occidentales, comme MrBeast, à publier du contenu sur son principal site en chinois accessible dans le monde entier (376 millions d’utilisateurs actifs mensuels). Mais cette fois, la plateforme veut manifestement s’en prendre au grand rival américain qui a une belle longueur d’avance : l’audience publicitaire de YouTube dépassait 2,5 milliards de personnes dans le monde début 2025, selon des chiffres de DataReportal.
La volonté seule ne suffira sans doute pas à Bilibili pour passer entre les gouttes aux États-Unis, où TikTok a failli être interdit. Une coentreprise mêlant Bytedance et des sociétés américaines (et même française avec la holding NJJ de Xavier Niel) a finalement pu reprendre les activités US du réseau social. Bilibili va devoir naviguer en eaux troubles.
Netflix sur les platebandes de YouTube
YouTube a de son côté d’autres problèmes à gérer. Des indiscrétions de Bloomberg ont raconté ce 19 août que le service de Google proposait aux créateurs les plus en vue des millions de dollars pour une exclusivité temporaire sur leurs vidéos. YouTube cherche à couper l’herbe sous le pied de Netflix qui lorgne de plus en plus sur les contenus des influenceurs pour booster l’engagement.
Netflix s’est déjà mis dans la poche plusieurs créateurs pour qu’ils postent leurs vidéos simultanément sur sa plateforme et sur YouTube. Ce dernier voit ce petit manège d’un très mauvais œil : non seulement cela nuirait à l’audience des créateurs sur YouTube, mais surtout, publier sur Netflix donne l’impression que les chaînes ne considèrent plus YouTube comme leur principal canal de diffusion. Voilà qui n’est pas bon pour les affaires publicitaires.
YouTube aurait même mis en place des mesures de rétorsion : ceux qui signent avec Netflix sont susceptibles d’être moins mis en avant dans les campagnes marketing ou lors d’événements. Les « traîtres » seraient aussi exclus du partage des revenus générés par les grandes campagnes de publicité. L’arrivée de Bilibili pourrait néanmoins forcer YouTube, et Netflix dans une moindre mesure, à améliorer leurs offres pour les créateurs.
Aie confiance, crois en moi, que je puisse veiller sur toi
OpenAI lance un plugin qui permet à l’application ChatGPT sur macOS d’interagir directement avec les messages (iMessage, SMS) de l’utilisateur. Une intégration censée faciliter la vie de l’utilisateur, mais qui ne va pas sans poser de sérieuses questions quant à la confidentialité des données associées.
« Vos conversations de tous les jours viennent de gagner en simplicité grâce au nouveau plugin Apple Messages », annonce fièrement OpenAI. L’entreprise vient en effet d’annoncer la mise en ligne d’un nouveau composant optionnel, dédié aux versions macOS de ses clients logiciels, qui permet aux utilisateurs de ChatGPT de bénéficier d’une intégration renforcée avec l’application Messages du système, celle qui permet de gérer les messages texte (iMessage, SMS, RCS) envoyés par le truchement de l’iPhone de l’utilisateur.
Un accès complet aux messages (et au disque)
Dans une vidéo relayée sur X, OpenAI illustre l’utilité supposée de ce plugin : par exemple, demander à ChatGPT de retrouver les questions laissées en suspens dans les messages reçus la veille, puis rédiger, ou faire rédiger, directement la réponse depuis l’interface d’échange avec le LLM. Les fonctionnalités décrites illustrent la capacité du modèle à lire les messages envoyés ou reçus par l’utilisateur, pour en extraire des informations, générer une synthèse, ou préparer des réponses.
Sur son site, OpenAI précise le fonctionnement de ce nouveau plugin, et notamment la façon dont l’utilisateur garde le contrôle sur les messages envoyés, du moins s’il ne donne pas carte blanche à l’outil :
« Par défaut, ChatGPT n’envoie les messages qu’après votre approbation du message et de ses destinataires. Choisissez « Autoriser une seule fois » pour approuver uniquement cet envoi. Si vous sélectionnez « Toujours autoriser l’envoi vers cette conversation », ChatGPT pourra envoyer des messages ultérieurs à cette conversation sans nouvelle approbation. »
OpenAI annonce une disponibilité globale de ce plugin, ce que nous avons pu vérifier depuis une machine française, sur un compte ChatGPT gratuit. En passant par l’application et en sélectionnant le mode Codex, une recherche dans les plugins affiche bien l’intégration Messages. Son installation exige trois niveaux de permission : l’autorisation d’envoyer des messages, l’accès aux contacts, et l’accès total au disque (Full Disk Access), puisque le client doit pouvoir lire les messages archivés.
Permissions demandées à l’installation du plugin Messages pour ChatGPT – crédit Next
Dans sa doc, OpenAI ne dit rien en revanche des problèmes de confidentialité, ou de respect de la vie privée, soulevés par une telle intégration. L’entreprise a tout de même répondu à Bloomberg que son plugin ne créait pas d’index en propre des messages stockés sur la machine mais, dans les faits, on ne sait pas à ce stade quels sont les traitements exacts réalisés sur les Messages lors d’une requête, et dans quelle mesure le contenu de ces derniers transite par les serveurs d’OpenAI.
L’accès aux messages n’est pas anodin, puisqu’ils sont susceptibles de contenir des informations personnelles sensibles, qui impliquent l’utilisateur au premier chef, mais aussi l’ensemble des personnes avec lesquelles il correspond ou a correspondu.
Comptant sur l’impartialité d’un modèle par essence probabiliste, nous avons demandé à ChatGPT de résumer de façon concise les risques soulevés par une telle intégration. La capture d’écran ci-dessous illustre la réponse formulée par le modèle :
Réponse fournie par ChatGPT à la question de savoir si cette intégration soulève des risques relatifs à la vie privée – crédit Next
Un plugin concurrent de l’intégration ChatGPT dans Apple Intelligence
Reste à savoir ce qu’en pense Apple ? La firme de Cupertino ne s’est pas, pour l’instant, exprimée au sujet de cette nouveauté, qui vient pourtant marcher sur les platebandes d’une intégration plus officielle cette fois, celle qui permet d’utiliser ChatGPT avec Apple Intelligence et Siri sur l’iPhone, avec un volet confidentialité encadré par Apple.
Ce lancement intervient quelques jours seulement après l’introduction d’une autre fonctionnalité dédiée à macOS, « Computer History », qui permet à ChatGPT (dont l’application macOS a déjà été épinglée pour avoir stocké des informations en clair) de s’appuyer sur toutes les actions de l’utilisateur pour lui rappeler ce qu’il a fait sur son ordinateur. Fonctionnant littéralement comme un keylogger, celle-ci « génère un flux d’événements d’interaction à partir des applications et des sites web autorisés » en s’appuyant notamment sur « les clics, la saisie au clavier, les raccourcis clavier, les changements d’application et le contexte que macOS met à disposition via son système d’accessibilité ».
Les bots lisent les bots. Les sites web sont de plus en plus rédigés par des robots IA : plus d’un tiers des pages web mises en ligne après le lancement de ChatGPT intègre des contenus IA, selon une étude du Pew Research.
10 % des 10 000 pages web en anglais prélevées au mois de juillet par le Pew Research « présentent des signes significatifs d’une rédaction par IA » (textes complets ou largement remaniés). Cela parait finalement peu, mais comme le soulignent les chercheurs, une grande partie de ces pages a été mise en ligne avant l’avènement de l’IA. En mettant de côté les pages mises en ligne avant novembre 2022 et le lancement de ChatGPT, le taux monte à 35 % de pages intégrant du contenu IA.
L’étude a été réalisée avec l’aide de l’outil d’archivage web Common Crawl, les textes ayant été scrutés avec l’outil de détection IA Open Pangram. Ces utilitaires ne sont pas infaillibles, ils peuvent ranger à tort des documents rédigés par des humains dans la mauvaise case, et inversement. Néanmoins, certains types de ponctuation, de mots et d’expressions ont tendance à revenir plus fréquemment dans les textes générés par IA.
L’intelligence artificielle générative semble en effet apprécier les tirets cadratins (ils sont utilisés environ deux fois plus souvent) ; l’usage de la virgule de série (le fameux Oxford comma dans une énumération avant le « and », par exemple « I invited Alice, Bob, and Charlie ») augmente de 63 % ; certains mots prisés des IA sont employés plus de deux fois plus souvent (« testament », « interplay »…).
Pour rédiger une comparaison, l’IA a également davantage recours au parallélisme négatif, comme dans la phrase « Ce n’est pas seulement de l’information, c’est de l’influence ». Une tournure qui reste relativement rare tout de même. Les humains ne doivent pas pour autant s’interdire d’utiliser cet arsenal, mais l’IA montre un tropisme certain pour ces formes.
Début juin, Matthew Prince le patron de Cloudflare constatait que les bots (agents IA, mais aussi les bots plus traditionnels) représentaient plus de trafic que les internautes de chair et de sang. « Le trafic généré par les agents IA augmente si rapidement que, pour la première fois dans l’histoire d’internet, le trafic des bots a désormais dépassé celui des humains en ligne », s’étonnait-il. Le dirigeant avait prévu que cette bascule arriverait début 2027.
Autrement dit, de plus en plus de textes rédigés par des bots sont lus par d’autres bots. À ce rythme, les humains risquent bien de faire figure d’intrus sur Internet.
À chaque jour sa fuite de données, ou presque. SFR a prévenu jeudi 20 août ses clients qu’un « incident de sécurité » avait été détecté le 2 juillet. Il a touché un outil de gestion d’analyse des raccordements fibre, qui a entraîné un accès non autorisé à des données : nom, prénom, civilité, adresse, numéro de téléphone mobile, identifiant de contrat et des données techniques liées à la ligne.
Illustration : Flock
Le groupe de pirates ZeroBytes a revendiqué l’attaque, rapporte FrenchBreaches qui publie le message de l’opérateur. Ces derniers ne sont pas inconnus des services : c’est à eux que l’on doit aussi l’attaque de la plateforme du fisc. Dans le cas de SFR, 2,1 millions de clients seraient potentiellement concernées.
L’entreprise a désactivé le compte utilisé pour accéder à l’outil, bloqué les adresses IP à l’origine de l’accès non autorisé, et continue de surveiller ces adresses. Les mesures de sécurité des systèmes ont été renforcés. La CNIL a également été notifiée, et une plainte déposée auprès du Procureur de la République.
Les données en fuite pourraient alimenter des campagnes de hameçonnage. Un escroc pourrait se présenter comme un représentant de SFR pour pousser les clients contactés à communiquer des informations confidentielles ou effectuer un paiement.
Apple et la Commission européenne ont enterré la hache de guerre cette semaine sur le dossier houleux de l’ouverture de l’App Store à la concurrence. Un accord qui consacre un certain pragmatisme de Bruxelles, après des années de tensions très vives entrecoupées de grosses amendes.
Des résultats. C’est ce que la Commission européenne cherche à obtenir des géants du numérique qui font partie du club des contrôleurs d’accès au titre du DMA. Ce 18 août, Apple a dévoilé les nouveaux changements – et ultimes, a priori – apportés aux conditions commerciales applicables aux applications distribuées dans l’UE.
Ces modifications « font suite à un dialogue étroit entre la Commission et Apple, après que la Commission a adopté, en avril 2025, une décision constatant le non-respect des règles concernant les conditions imposées par Apple en matière d’orientation des utilisateurs, ainsi que des conclusions préliminaires concernant la distribution d’applications par des canaux alternatifs », a déclaré l’exécutif européen. Qui va désormais surveiller la mise en œuvre effective de ces nouvelles conditions.
Bruxelles range le bâton
En avril 2025, Apple écopait d’une amende de 500 millions d’euros, assortie d’astreintes journalières (jusqu’à 5 % du chiffre d’affaires mondial) en cas de non-conformité. La Commission n’envisage pas, à ce stade, de pénalités, indique à Politico le porte-parole Ricardo Cardoso.
Autre affaire qui devrait être réglée, celle qui concerne Meta sur le choix des utilisateurs de partager moins de données avec les réseaux sociaux du groupe. La Commission a reconnu en décembre dernier l’engagement de Meta de proposer « des publicités moins personnalisées ». L’entreprise avait écopé d’une amende de 200 millions d’euros, infligée en même temps que celle d’Apple.
Sur ce dossier, la Commission est toujours en phase d’examen de l’efficacité du choix, sans dire si elle en est satisfaite. Elle relevait tout de même l’an dernier que « c’est la première fois qu’un tel choix est proposé sur les réseaux sociaux de Meta ».
Deux ans et demi après l’entrée en vigueur du règlement sur les marchés numériques, la Commission a ouvert sept procédures pour non-conformité, infligé des amendes à trois entreprises (Apple et Meta donc, ainsi que Google). Deux enquêtes sont closes, une troisième concernant Apple devrait l’être sous peu – il s’agit des conditions commerciales imposées aux boutiques alternatives et aux apps distribuées en dehors de l’App Store.
« La mise en œuvre et l’application du DMA ne sont pas une question de chiffres, mais de résultats », affirme Ricardo Cardoso. Au-delà des amendes ronflantes, la Commission cherche davantage à obtenir des changements concrets. Au grand dam d’organisations comme l’Initiative for Neutral Search, une coalition d’entreprises européennes du numérique qui dénonce le « désintérêt » et le « désengagement » de Bruxelles. Concernant les amendes, elle les estime trop faibles pour être réellement dissuasives. Les sanctions seraient ainsi considérées par les grands groupes comme une dépense parmi d’autres.
Pour Ricardo Cardoso, « comparer les amendes entre différents instruments juridiques ou différentes entreprises n’a pas vraiment de sens. » Obtenir des changements dans les comportements – une « procédure de spécification » – n’est pas le bon outil « pour s’attaquer aux problèmes liés à la recherche, aux boutiques d’applications, aux offres groupées ou au cloud », déplore de son côté l’Initiative. Ces outils sont efficaces pour « régler des problèmes réglementaires plus limités. Mais cela n’a pas d’effet sur la conception des produits ».
Pas question pour autant de changer de cap à la Commission. Elle « n’hésitera pas à ouvrir des procédures de non-conformité chaque fois que cela sera nécessaire au regard des circonstances concrètes, tandis que, dans d’autres cas, une procédure de spécification est justifiée », indique le porte-parole.
Ayant permis plus de 6 000 arrestations, la saisie de 900M d’euros et de 270 tonnes de drogues, le piratage du cryptophone Encrochat reposait sur un logiciel espion « secret défense » développé par la DGSI. Il avait en fait été bidouillé à partir d’un logiciel open source et d’un exploit téléchargés sur GitHub. Il reposait aussi sur une faille « zero day » identifiée par Google comme étant exploitée par le logiciel espion Pegasus de NSO, révèle une enquête de Computer Weekly.
MàJ, 23 août : quatre chercheurs en cryptographie et cybersécurité (Martin R. Albrecht, Sunoo Park, Michael A. Specter et Douglas Stebila), ont par ailleurs publié un preprint, « A Real-World Law-Enforcement Hack: The Case of Encrochat ». Présenté comme « le compte rendu public le plus détaillé à ce jour sur l’infrastructure d’Encrochat et la manière dont elle a été compromise », il n’évoque pas, cela dit, la rétro-ingénierie d’Invasys ni donc le recours à la vulnérabilité « Bad Blinder » exploitée par NSO et découverte par le Project Zero de Google, révélées par l’enquête de Computer Weekly.
Le 2 juillet 2020, Europol et Eurojust annonçaient que la gendarmerie nationale française avait réussi à pirater et démanteler EncroChat, « un réseau téléphonique chiffré largement utilisé par les réseaux criminels » dénombrant 60 000 clients, a priori fortunés. Ses terminaux sécurisés étaient en effet vendus la bagatelle de 1 000 euros, auxquels il fallait ajouter 1 500 euros d’abonnement, à renouveler tous les 6 mois.
Initiée en 2017, l’enquête avait mobilisé 60 enquêteurs réunis en France dans une « cellule Emma 95 », et permis plusieurs centaines d’arrestations un peu partout en Europe. Trois ans plus tard, Europol se félicitait du fait que cette opération avait permis l’arrestation de 6 558 personnes dans le monde entier (dont 197 « high value targets »), la saisie de 740 millions d’euros de cash et le gel de 154,1 millions d’euros sous forme d’actifs ou de comptes bancaires, 164,4 tonnes de cannabis, 103,5 de cocaïne, 3,3 d’héroïne, 30,5 millions de comprimés de drogues chimiques, 971 véhicules, 923 armes (plus 21 750 cartouches et 68 explosifs), 271 domaines ou maisons, 83 bateaux et 40 avions.
Europol ne précisait pas combien de personnes avaient alors été condamnées, mais celles qui l’avaient été totalisaient alors une durée cumulée de 7 134 années de prison. Europol précisait également que 35 % des affaires relevaient du crime organisé, 33 du trafic de drogue, 14 du blanchiment d’argent, 12 de projets de meurtres, et 6 de trafic d’armes.
À l’époque, la gendarmerie n’avait pas détaillé son modus operandi, reconnaissant toutefois avoir eu recours à trois « dispositifs techniques », dont deux couverts par le « secret défense ». La loi d’orientation et de programmation pour la performance de la sécurité intérieure (LOPPSI) de 2010 autorise en effet la « captation de données informatiques, une technique spéciale d’enquête prévue par le droit français » afin de « contourner l’obstacle du chiffrement et ainsi d’accéder à des données informatiques de manière invisible pour l’utilisateur ».
Les journalistes d’investigation Bill Goodwin et Duncan Campbell (un ancien hacker radio connu pour avoir révélé l’existence du GCHQ et du programme anglo-saxon Echelon de surveillance satellite des communications) viennent néanmoins de révéler, dans Computer Weekly (CW) qu’à la demande de la justice britannique, une entreprise de cybersécurité tchèque a réussi, par rétro-ingénierie, à reconstituer le logiciel espion.
Il aurait été développé par le « service technique national de captation judiciaire » (STNCJ), un service à compétence nationale rattaché au directeur technique de la direction générale de la sécurité intérieure (DGSI), créé en 2018 et chargé de la conception, de la centralisation et de la mise en œuvre de dispositifs techniques permettant l’activation à distance d’un appareil électronique, qui sont cela dit couvertes par le secret de la défense nationale.
Une peine de 30 ans de prison, et plusieurs millions d’euros d’amendes
Encrochat aurait été développé par Paul Kursky, un Canadien d’une cinquantaine d’années vivant en République dominicaine. D’après The Globe and Mail, il y avait été arrêté en 2022, avant d’être extradé en février 2024 en France, où, mis en examen pour une quinzaine de chefs d’accusation, il encourt une peine de 30 ans de prison, et plusieurs millions d’euros d’amendes.
[Communiqué de presse] L’un des principaux dirigeants de la structure #EncroChat a été remis à la France le 02/02/24 à la suite d'un important travail de coopération avec @Eurojust et les autorités dominicaines. Mis en examen, il a été placé en détention provisoire par le JLD. https://t.co/9JAuQ7tqwjpic.twitter.com/mGFeRS24i5
— Samuel Finielz, procureur de Lille (@ProcureurLille) February 7, 2024
CW révèle pour sa part qu’en 2014, Kursky expliqua à l’un de ses partenaires avoir mis au point une « solution de sécurité » pour les smartphones Android, « à partir de plusieurs projets open source », dont Off-the-Record Messaging, le précurseur des messageries chiffrées, Guardian ROM, une version sécurisée d’Android développée par le Guardian Project, un collectif de développeurs œuvrant pour « les militants, les journalistes et les utilisateurs lambda qui accordent de l’importance à la vie privée et à la sécurité ».
L’idée était de flasher un smartphone de sorte qu’il dispose d’une zone de stockage chiffrée dotée de son propre système d’exploitation, activable à partir d’une combinaison de touches spéciales offrant à ses utilisateurs la possibilité de nier de façon plausible (« déni plausible », ou « plausible deniability » en anglais) le fait qu’il s’agisse en réalité d’un « cryptophone ».
L’abonnement coûtait 1 000 $ pour 6 mois, pour un téléphone qui, ironise CW, « pouvait parfois prendre en charge des appels téléphoniques », mais servait surtout à stocker des notes, échanger des messages et images avec des utilisateurs identifiables non via leurs noms ou n° de téléphones, mais via des pseudonymes « choisis au hasard ». Leurs échanges étaient en outre automatiquement effacés au bout de 14 jours, ou dans un délai fixé par leurs expéditeurs.
Le smartphone pouvait également être effacé à distance par le revendeur ou le service d’assistance, et proposait plusieurs fonctionnalités visant à assurer « garantir l’anonymat » de ses utilisateurs, dont un code PIN spécifique destiné à la suppression immédiate de toutes les données sur l’appareil, et la suppression de toutes les données en cas de saisies consécutives d’un mauvais mot de passe.
Une rétro-ingénierie de 70 % du logiciel espion des hackers de la DGSI
Il reste 63% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Mozilla a annoncé mardi 18 août la disponibilité de Thunderbird 154. La nouvelle mouture de son vénérable client de messagerie inaugure différentes petites nouveautés fonctionnelles, comme l’aperçu des pièces jointes sur macOS et le déchiffrement des contenus AuthEnvelopedData.
Elle apporte également une meilleure gestion des mails joints (pièces jointes de type message/rfc822), qui bénéficient désormais soit d’un glisser déposer directement vers l’arborescence des dossiers, soit d’une option contextuelle « Copier vers ».
Thunderbird 154 propose par ailleurs un mode system tray (activité en arrière-plan) optionnel sur Linux et Windows, ainsi qu’un nouveau réglage permettant d’effectuer une recherche en vue liste par défaut.
Last but not least, cette mouture aoûtienne active la prise en charge de Microsoft Graph pour les comptes Microsoft 365.
Cette implémentation, qui s’inscrit dans le prolongement des travaux de longue date de Mozilla autour de la prise en charge d’Exchange Web Services (EWS) se limite toutefois pour l’instant aux emails. Le support des calendriers et des carnets d’adresses, qui font partie intégrante du protocole Graph, n’est donc pour l’instant pas assuré.
Mozilla précise bien par ailleurs que cette prise en charge expérimentale de Graph est limitée aux comptes Microsoft 365. Les utilisateurs qui exploitent un compte Exchange on-premises sont donc invités à rester soit en IMAP, soit en EWS.
Cette implémentation était particulièrement attendue puisque, comme le rappelle Mozilla :
« Microsoft désactivera la prise en charge d’EWS dans Microsoft 365 fin 2026. Par conséquent, pour continuer à utiliser Thunderbird avec les comptes Microsoft 365 pour lesquels IMAP n’est pas disponible, les utilisateurs devront utiliser le protocole Graph. »
La configuration d’un compte 365 via Graph est censée se faire de façon automatique, pour peu bien sûr que l’API correspondante soit activée au niveau de l’organisation.
Thunderbird 154 corrige par ailleurs une longue liste de bugs, dont un problème plutôt gênant qui pouvait entraîner la suppression d’un message reçu via IMAP lors d’une tentative de transfert vers les dossiers locaux.
Le logiciel est disponible au téléchargement, pour les trois environnements courants (Windows, macOS, Linux) depuis le site dédié. Pensez à sélectionner le canal Release pour la version 154, puisque la dernière version à support étendu (ESR) est Thunderbird 153.
Les entreprises de l’IA qui multiplient les projets de centres de données aux États-Unis vont devoir se retrousser les manches pour améliorer leur image. En cette année d’élections, le stigmate est tel que ces infrastructures sont devenues un risque politique pour les républicains.
Illustration : Flock
Le parti sonne l’alerte. Dans un mémo récupéré par Axios, le National Republican Senatorial Committee (NRSC) – le bras armé des campagnes sénatoriales pour les républicains – s’inquiète du sentiment anti-datacenters des citoyens et des électeurs américains. Un cas en particulier suscite beaucoup de craintes : la réélection de Jon Husted en Ohio. La campagne de son opposant démocrate, Sherrod Brown, dépense des millions de dollars pour dépeindre son adversaire comme « le visage des centres de données dans l’Ohio ».
Le mémo explique que « si [Jon Husted] perd et que les centres de données sont tenus responsables, les responsables politiques de tout le pays en prendront bonne note ». Le NRSC estime que les datacenters sont devenus « un sujet qui couve en arrière-plan durant le cycle électoral ». Le sujet est particulièrement sensible dans cet État où plusieurs projets d’implémentation sont en préparation du côté de NVIDIA, OpenAI, Meta, et d’autres encore.
Des responsables du parti républicain ont expliqué à Axios que, d’après leurs sondages internes, les centres de données sont à peu près aussi populaires dans l’opinion que… les déchets nucléaires. L’impopularité de ces grands bâtiments pourrait faire basculer plusieurs élections lors du grand raout du 3 novembre.
Plus de 4 000 datacenters sont présents aux États-Unis, et 3 000 autres sont en projet. Ces sites consomment énormément d’eau et d’énergie pour faire tourner les serveurs, ce qui provoque une hausse des prix de l’énergie dans les communautés proches, sans oublier la pollution environnante. Ce qui a poussé plusieurs acteurs de la filière à prendre des engagements pour minimiser leur impact. Ce n’est manifestement pas suffisant.
Le mémo indique qu’il revient aux entreprises IA d’améliorer l’image de leurs infrastructures, en expliquant au grand public « qui en bénéficie, qui paie et pourquoi une communauté devrait vouloir en accueillir un ». Si cette perception ne s’améliore pas « rapidement », la campagne anti-datacenters s’étendra « bien au-delà de l’Ohio », prévient-elle. Actuellement, l’avance de Sherrod Brown sur Jon Husted est de 8 points.
L’agence de régulation américaine a autorisé la startup Reflect Orbital à lancer son premier satellite. L’entreprise projette de lancer des milliers de satellites capables d’éclairer des parcelles de Terre pour rendre possibles la nuit des activités qui sont normalement diurnes. Des associations et l’European Southern Observatory alertent sur la pollution lumineuse que ce projet engendrera.
Cet été, la Federal Communications Commission, l’agence américaine qui régule les telecommunications, a autorisé Reflect Orbital à « construire, lancer et exploiter » un satellite miroir en orbite terrestre basse.
Reflect Orbital est une startup créée par deux Américains, Ben Nowack (CEO) et Tristan Semmelhack, en 2021 pour mettre en place ce projet. Elle n’a donc pour l’instant pas grand-chose à mettre à son actif mais elle a le soutien financier de plusieurs entreprises de capital risque connues dans la Silicon Valley comme Sequoia, lui permettant des levées de 6,5 puis 20 millions de dollars en 2024 et 2025.
Le projet d’éclairer des parcelles de Terre pendant la nuit
Quel est le projet de Reflect Orbital ? Ce satellite doit être le premier d’une constellation qui prévoir d’en réunir 50 000 à horizon 2035 pour éclairer, la nuit, des parcelles de terre en réfléchissant la lumière du soleil. Ce genre de projets n’est pas inédit. Ainsi, dans les années 90, les Russes ont lancé le projet Znamia, prévu notamment pour éclairer des villes de l’Arctique russe l’hiver, saison pendant laquelle le Soleil ne les éclaire jamais.
Il reste 78% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Le système de vérification d’âge des sites pornographiques mis en place au Royaume-Uni depuis 2025 pousse l’usage de sites pornographiques irrespectueux de la loi, déclare Pornhub dans une lettre adressée à 300 représentants locaux.
En vertu de l’Online Safety Act, les sites en question sont supposés vérifier l’âge des utilisateurs pour éviter que des mineurs n’accèdent à ces contenus. Les moyens utilisés reposent généralement sur de la reconnaissance faciale ou des vérifications de carte de crédit, rappelle le Financial Times.
Pour Pornhub, site pornographique le plus visité du pays et concurrent direct des plateformes irrespectueuses de la loi, le texte a « échoué » dans sa mission de protection des mineurs.
En effet, constate l’entreprise, en juin 2026, sept des dix premiers résultats pour la recherche de « porno gratuit » en ligne renvoyaient vers des sites non conformes à la législation britannique. Un résultat qui rejoint ceux déjà relevés dans des enquêtes menées par des médias ou des universitaires courant 2025.
Illustration : Flock
D’après le régulateur local du numérique, l’Ofcom, l’entrée en vigueur de l’Online Safety Act a mené à une chute d’environ un tiers des visites de sites pornographiques. Mi-juillet, l’institution notait aussi que le recours aux VPN (Virtual Private Network, qui permettent notamment de se localiser en dehors du pays) avait quasiment doublé (+ 83 % d’utilisateurs) depuis l’application de la loi.
Pour la maison mère de Pornhub, Aylo (anciennement Mindgeek), la vérification d’âge la plus efficace devrait être réalisée depuis l’équipement utilisé par les internautes, et non par la plateforme à laquelle ces derniers accèdent. L’Ofcom, elle, affirme que l’Online Safety Act sécurise la vie des mineurs britanniques. Auprès du Financial Times, elle admet néanmoins que « le travail n’est pas fini », et que des actions supplémentaires sont nécessaires « de la part de l’industrie technologique », d’autant plus dans une perspective d’interdiction des réseaux sociaux aux mineurs de moins de 16 ans.
En Australie, qui a adopté une telle interdiction début 2025, des critiques similaires ont émergé, selon lesquelles les mineurs parviennent sans grande peine à passer outre les systèmes de vérification d’âge mis en place.
Meta connaissait les dangers que ses outils créaient pour les mineurs, affirme Arturo Béjar, ancien ingénieur de l’entreprise devenu spécialiste de la sécurité de ses produits.
Premier témoin appelé à la barre dans le procès qui oppose la Californie, le Colorado, le Kentucky, le New Jersey et 25 autres États à la société mère de Facebook, Instagram, WhatsApp et Threads, le lanceur d’alerte a contesté les déclarations faites par Mark Zuckerberg en octobre 2021, après la communication de divers éléments par l’ex-employée de Facebook Frances Haugen. À l’époque, l’entrepreneur avait déclaré que Meta menait des recherches constantes sur les manières de sécuriser ses produits.
Illustration : Flock
E-mails à l’appui, Arturo Béjar indique avoir discuté avec Mark Zuckerberg plus d’une centaine de fois sur des questions de sécurisation des produits. En octobre 2021, il lui a notamment rappelé les alertes constantes relatives à des contenus problématiques ou des effets négatifs sur la santé des mineurs utilisant Facebook ou Instagram.
« J’avais le sentiment qu’il avait donné une impression fausse et trompeuse des actions de Facebook envers les jeunes », a-t-il déclaré au tribunal. Et de préciser avoir adressé ses remarques directement au PDG, parce que « si Mark fait une priorité d’un sujet, des montagnes sont déplacées en quelques mois ».
L’ingénieur a travaillé chez Meta de 2009 à 2015 puis a étudié les questions de bien-être des adolescents sur Instagram de manière indépendante de 2019 à 2021. Pour lui, Meta priorise l’engagement utilisateur et la recherche de profit plutôt que la sécurité des internautes.
Meta nie toutes les accusations. En ouverture du procès, l’avocat de Meta Paul Schmidt a déclaré qu’il n’y avait « aucun débat » sur les difficultés que les internautes peuvent rencontrer dans leur usage des réseaux sociaux. Néanmoins, Meta « a mis au point des outils pour essayer de faire face à ces problèmes » et interdit aux moins de 13 ans de créer des comptes sur ses plateformes.
Connexion
![[Tuto] Quitter Google/Apple Photos et installer Immich (open source) sur un petit VPS](https://next.ink/wp-content/uploads/2026/03/Tuto.webp "[Tuto] Quitter Google/Apple Photos et installer Immich (open source) sur un petit VPS")
Mis en examen, il a été placé en détention provisoire par le JLD. 
