Complétude mon amour

La fermeture du cuivre va devenir une réalité pour 20 millions de logements à la fin du mois. L’Arcep en profite pour faire le point sur les obligations d’Orange et le calendrier (qui peut encore évoluer) avec les prochaines grosses étapes à venir.

L’Arcep, le régulateur des télécoms, rappelle à juste titre qu’à partir de ce 31 janvier 2026, « il ne sera plus possible de souscrire à un nouvel abonnement téléphonique ou ADSL sur le réseau cuivre, quel que soit l’opérateur, dans près des trois quarts des communes de France, représentant près de la moitié de la population ».

3/4 des communes concernées, mais 50 % des locaux environ

Sur les 35 000 communes environ que compte la France, le plan initial prévoyait la fermeture pour 34 000 d’entre elles ce 31 janvier… mais elles ne sont désormais plus que 26 000 selon le dernier rapport d’Orange, qui est à la manœuvre sur ce projet.

• Dès le 31 janvier, c’est le début de la fin du cuivre pour 26 000 communes (20 millions de locaux)

L’épais document d’Orange indique pour 8 095 communes que le « report de fermeture commerciale [est] lié à un non-respect des critères sur la commune ». La date est désormais fixée au 31 janvier 2027. Sur les 34 000 initialement prévues, nous sommes donc à 26 000 toujours programmées pour la fin de la semaine et 8 000 reportées d’un an (au moins), soit environ 25 % de communes reportées.

Mais c’est bien différent si on regarde le nombre de locaux (le nombre de logements par commune est loin d’être homogène en France) : les 26 000 communes du 31 décembre 2026 représentent un peu plus de 20 millions de locaux, tandis que les 8 000 reportées représentent un peu plus de… 23 millions de locaux.

25 % des communes reportées représentent donc 50 % des locaux. Dans tous les cas, l’échéance est proche : « Pour toutes les communes de France, la fermeture commerciale est prévue par Orange soit ce 31 janvier 2026, soit le 31 janvier 2027 ».

Pour la prochaine étape, c’est le passage à une échelle « industrielle »

L’Arcep rappelle le cadre réglementaire pour la suite : « la fermeture technique [avec la coupure des abonnements existants s‘il en reste, ndlr] ne peut intervenir qu’au minimum 12 mois après la fermeture commerciale, mais parfois à des dates plus lointaines (jusqu’à fin 2030 au plus tard) selon les communes, l’état d’avancement du chantier d’Orange et du déploiement de la fibre ».

L’Arcep rappelle l’existence d’un moteur de recherche du ministère de l’Économie pour « savoir si la
date de fermeture définitive (ou “fermeture technique”) du réseau cuivre a déjà été fixée ». Il suffit d’entrer son code postal. Actuellement, « 10 000 communes ont d’ores et déjà une date de fermeture définitive connue et prévue par Orange ».

Orange avance par lot : « Pour 169 communes déjà prêtes pour cette transition, la fermeture technique a d’ailleurs déjà eu lieu, et elle intervient le 27 janvier 2026 pour 763 autres communes ». Ce lot 2 concerne près de 900 000, « c’est le dernier lot avant un passage à une échelle “industrielle”, où chaque lot concernera plusieurs millions de locaux ».

De nouveaux reports ne sont pas à exclure

Dans son document, le gendarme des télécoms répond ainsi à une question qu’il se pose à lui-même : « Orange peut-il fermer le réseau cuivre comme il l’entend ? ». L’Arcep commence sa réponse en rappelant les raisons du choix : « efficacité, coûts de maintenance et consommation électrique ». La fibre fait mieux sur ces points.

L’Autorité ajoute qu’elle « a toutefois imposé à Orange plusieurs critères à respecter […] Le plus important d’entre eux est le déploiement complet de la fibre optique sur la commune. D’autres obligations, comme des délais de prévenance ».

Et si jamais « ces critères ne sont pas remplis, Orange ne peut pas fermer le réseau cuivre de la commune et doit reporter la date de fermeture annoncée ». C’est justement ce qu’il s’est passé avec le report d’un an des 8 000 communes. L’Arcep ajoute que cela n’exclut « pas de nouveaux reports selon les avancées de ce chantier ».

La fermeture du cuivre dépend donc du déploiement de la fibre, un chantier qui avance vite : « La France fait aujourd’hui partie des pays les mieux fibrés d’Europe avec une couverture supérieure de 20 points à la moyenne de l’UE. Fin septembre 2025, près de 94 % des locaux étaient éligibles à la fibre et 80 % des abonnements internet fixe étaient en fibre optique (contre 16 % en 2015) ».

Mais cette réalité ne doit pas en cacher une autre : « il reste encore environ 3 millions de locaux à rendre éligibles à la fibre ». Dans le lot, forcément, une bonne partie de locaux difficiles d’accès, de raccordements longs et complexes… donc couteux.

Alors que la fin du cuivre est programmée pour 2030 et annoncée depuis des années, l’Arcep note que l’information a encore du mal à passer. En septembre, 28 % des abonnés xDSL déclaraient « ne pas avoir connaissance de la fermeture prochaine du cuivre ». Ils sont par contre prêts à sauter le pas : « 93 % des consommateurs sondés ont indiqué leur intention de s’abonner à la fibre si elle était disponible ».

Une fois la fermeture commerciale et technique du cuivre en place, une autre question va se poser : que faire du million de km de câbles (sous-terrain, en pleine terre, aériens…) de cuivre ? Cela représente pour rappel une manne financière pour Orange étant donné le prix élevé de ce matériau.

• Après le passage à la fibre, l’autre « chantier du siècle » : la fermeture du cuivre

Faute de réponse adéquate de la plateforme australienne à ses sollicitations, le parquet de Paris enclenche une nouvelle étape dans le cadre de l’enquête ouverte le 25 août dernier et relative au décès du streamer Jean Pormanove, survenu après douze jours de direct sur Kick.

« Par réquisitoire du 27 janvier 2026, le parquet de Paris ouvre une information judiciaire à l’encontre de la société KICK et de ses gérants de droit et de fait », annonce la procureure Laure Beccuau dans un communiqué (pdf).

Elle y explique que, dans le cadre d’une enquête ouverte au contradictoire, les avocats de Kick ont pu consulter la procédure en cours, mais qu’aucun représentant de la plateforme n’a répondu aux convocations de la justice visant à « recueillir leurs observations sur les faits reprochés », ainsi qu’à analyser les mesures de mise en conformité intervenues depuis la mort du streamer.

Faute de réponse, le parquet indique donc l’ouverture d’une information judiciaire, avec réquisitions de mandats d’arrêt contre les personnes nommément visées. Ce nouveau volet de l’enquête doit, selon la procureure, permettre de clarifier les montages financiers par lesquels Kick administre ses activités en France, mais aussi les « flux financiers suspects » identifiés entre Kick et la chaîne de Jean Pormanove.

Ces derniers laissent, selon le parquet, suspecter que la plateforme ait directement contribué au financement de la chaîne, ce qui conforterait l’idée d’une forme de responsabilité dans le décès survenu.

L’information porte notamment sur les chefs de fourniture illicite de plateforme en ligne et de blanchiment d’un crime ou d’un délit en bande organisée, ainsi que de non-assistance à personne en danger et diffusion d’enregistrement d’images d’atteinte volontaire à l’intégrité de la personne.

En parallèle de cette information judiciaire, le parquet de Nice a pour sa part placé en garde à vue mardi 27 janvier les deux co-streamers de Jean Pormanove, Owen Cenazandotti, alias Naruto, et Safine Hamadi, dit Safine.

Les dates coïncident, mais les deux procédures ne sont pas directement liées. Le procureur de Nice a en effet prononcé cette garde à vue dans le cadre d’une enquête préliminaire lancée en décembre 2024 sur les deux streamers vedettes du « Lokal », soit avant le décès de Pormanove, survenu le 18 août 2025.

Les deux hommes sont entendus pour des chefs de violences en réunion sans ITT, violences en réunion avec arme sans ITT sur mineurs de 15 ans, abus de faiblesse, provocation à la haine et à la discrimination en raison du handicap, de l’orientation sexuelle, enregistrement et diffusion d’images de violences, d’après le procureur de la République de Nice, Damien Martinelli.

ChatGPT avec le modèle GPT-5.2 commence à utiliser Grokipedia comme source pour appuyer les affirmations qu’il génère.

Le Guardian a fait quelques tests sur le chatbot d’OpenAI, et découvert que l’encyclopédie d’Elon Musk, concurrente raciste et désinformatrice de Wikipédia, est régulièrement citée par ChatGPT.

Le média britannique précise que le chatbot ne cite pas Grokipedia quand on lui demande directement de répéter de la désinformation sur l’attaque du Capitole le 6 janvier 2020, les biais médiatiques à propos de Donald Trump ou la pandémie de VIH/SIDA.

Par contre, selon le Guardian, ChatGPT a repris de fausses informations en citant Grokipedia sur le travail de l’historien Richard Evans qui a témoigné en tant qu’expert dans le procès du négationniste David Irving, alors que le journal britannique les avait démenties. Le chatbot a aussi cité l’encyclopédie d’Elon Musk sur des liens entre l’entreprise de télécom iranienne MTN-Irancell et Ali Khamenei.

Interrogé par le Guardian, OpenAI affirme que l’utilisation du web par son modèle « vise à s’appuyer sur un large éventail de sources et de points de vue accessibles au public ». « Nous appliquons des filtres de sécurité afin de réduire le risque d’afficher des liens associés à des préjudices graves, et ChatGPT indique clairement quelles sources ont inspiré une réponse à l’aide de citations », ajoute l’entreprise.

Cette semaine, Apple a déployé des mises à jour pour iOS 26.2.1 et 18.7.4, sans oublier les déclinaisons iPad OS. Mais le fabricant a aussi mis à jour d’anciens systèmes, un très ancien même avec iOS 12.5.8 puisque cette 12ᵉ déclinaison a été lancée en septembre 2018.

Cela concerne les iPhone 5 s, iPhone 6 (Plus), mais aussi les iPad Air, iPad mini 2 et 3 pour iPadOS 12.5.8. Il ne s’agit pas d’une mise à jour de sécurité, d’autant que ces terminaux sont depuis longtemps en fin de vie, mais de préparer une échéance qui arrivera dans un an :

« Cette mise à jour prolonge la validité du certificat requis par des fonctionnalités telles que iMessage, FaceTime et l’activation de l’appareil afin qu’elles continuent de fonctionner après janvier 2027 ».

La précédente mise à jour 12.5.7 date de janvier 2023, soit cinq ans après l’arrêt du support. Elle concernait cette fois-ci une vilaine faille de sécurité : la simple lecture d’une page web spécialement conçue permettait l’exécution d’un code arbitraire et malveillant.

Toujours sur de vieux smartphones dont la fin du support logiciel a été actée, Apple déploie une mise à jour pour iOS 15.8.6 (iPhone 6 s, 7 et SE de 1ʳᵉ génération, iPad Air 2, mini de 4e génération), mais aussi iOS 16.7.13 (iPhone 8 (Plus) et X, iPad 5ᵉ génération, iPad Pro de 1ʳᵉ génération). Les notes de version ne font état que de la correction « d’importants bugs ».

Apple ne corrige donc pas de faille de sécurité, mais fait en sorte que ces smartphones ne cessent pas de fonctionner à cause d’un certificat invalide à partir de 2027.

Here comes (back) a new challenger

La publication, outre-Atlantique, des premiers tests consacrés aux processeurs Panther Lake d’Intel confirme que les promesses du fondeur autour de son procédé de gravure Intel 18A n’étaient pas vaines. C’est au moins vrai pour le Core Ultra X9 388H et son iGPU Intel Arc Pro B390, qui marquent des points tangibles face à la concurrence, en x86 comme en Arm.

Après la traversée du désert, le retour du roi ? Annoncés début janvier à l’occasion du CES de Las Vegas, les nouveaux processeurs Core Ultra Series 3 pour ordinateurs portables d’Intel, dits Panther Lake, semblent partis pour redorer le blason d’Intel.

La publication des premiers tests dans la presse tech outre-Atlantique confirme en effet que cette nouvelle génération, la première basée sur le procédé de gravure Intel 18A, délivre des performances et une efficacité énergétique qui ramènent ces puces x86 dans la course face aux Ryzen d’AMD (du moins en attendant l’arrivée des Ryzen AI 400), mais aussi et surtout face aux processeurs Arm d’Apple.

Des tests centrés sur le modèle le plus haut de gamme

À ce stade, il faut toutefois rappeler que tous les tests publiés mardi 27 janvier, date de levée de l’embargo, concernent le processeur le plus haut de gamme de la famille des Core Ultra Series 3, le Core Ultra X9 388H, lui-même accompagné du GPU intégré le plus performant de cette génération, l’Intel Arc Pro B390 (gravé par TSMC).

Il convient également de noter que ces tests ont été effectués, dans la plupart des rédactions, sur un même châssis, le ZenBook Duo d’Asus, une machine très haut de gamme (annoncée à 2 300 dollars aux États-Unis dans cette configuration) qui dispose de deux écrans, mais aussi d’une imposante batterie de 99 Whr.

Les résultats relayés ici ne valent donc que pour ce processeur, dans cette configuration, et ne présagent pas du ratio entre performances et efficacité énergétique du reste de la gamme (qui compte 14 références au lancement).

Tous les Core Ultra Series 3 bénéficieront cependant des avancées liées à leur nouveau procédé de gravure, grâce auquel Intel déclarait en janvier atteindre « jusqu’à 15 % de performances par watt et une densité de puces 30 % plus élevée par rapport au nœud de processeur Intel 3 ».

Pour une présentation plus générale de la gamme, et des bénéfices architecturaux promis par Intel, consultez notre article de présentation dédié.

• Intel lance 14 processeurs Core Ultra Series 3 (Panther Lake), les premiers gravés en 18A

Un Core Ultra X9 388H solide, mais derrière l’Apple M5

Au chapitre des tests synthétiques, Tom’s Hardware nous propose de positionner le nouveau venu face à ses principaux concurrents en un coup d’œil, puisque le X9 388H est opposé à un Core Ultra 7 255H (la génération précédente) au sein d’un portable Lenovo, au Ryzen 9 HX 375 d’AMD via une machine HP, et à deux processeurs Arm, signées respectivement Apple et Qualcomm, via un MacBook Pro M5 et un Dell XPS 13 doté d’un Snapdragon X Elite.

En monocœur, le X9 dépasse tous ses concurrents, à l’exception de la puce Apple M5, qui conserve une belle longueur d’avance. Sur des flux multithreadés en revanche, le nouveau venu d’Intel talonne la puce du MacBook Pro. Sur un encodage vidéo via Handbrake, Apple s’impose nettement devant le Ryzen 9 HX 375, lui-même talonné par le X9. « Intel ne peut toujours pas rivaliser avec Apple en termes de performances monocœur, et c’est là que l’amélioration est la plus modeste », résume aussi Wired, avant d’aborder ce qui constitue peut-être la meilleure surprise de cette nouvelle référence : sa partie graphique intégrée.

Un iGPU qui envoie

Sur le classique 3DMark Fire Strike, Tom’s Hardware mesure un score de 13 581 pour le Zenbook Duo, loin devant l’iGPU du Ryzen 9 HX 375 qui totalise 8 557 points.

En jeu, PC Gamer constate un débit moyen de 64 images par seconde (FPS) sur Cyberpunk 2077 en 1080p natif avec des réglages en moyen, mais c’est bien sûr avec les fonctions d’upscaling (XeSS chez Intel, équivalent du DLSS chez NVIDIA et du FSR chez AMD) que la magie opère, puisque la machine d’Asus délivre alors 92 images par seconde en moyenne.

Elle écrase alors sans difficulté l’iGPU Radeon 890M d’AMD, même si elle reste en retrait des performances obtenues par une RTX 4050 Mobile de NVIDIA.

Usages fluides et autonomie record

Si la génération précédente de GPU mobiles de NVIDIA tient encore largement la corde en matière de performances, le ratio entre performances et autonomie se renverse assez largement au profit d’Intel, remarque encore PC Gamer. Le Zenbook Duo équipé du Core X9 tient en effet 146 minutes en jeu, en mode d’alimentation équilibré, quand la machine équipée d’une RTX 4050 calanche au bout de 92 minutes.

Tous les testeurs saluent de façon unanime l’autonomie de la machine d’Asus, qui franchit largement la journée d’utilisation loin de toute prise électrique, en rappelant tout de même qu’elle profite d’une batterie hors norme. Les tests lancés par Guillaume Henri des Numériques semblent eux aussi partis pour confirmer une excellente autonomie.

The Verge explore de son côté la concurrence entre X9 et M5 sur deux applications dites de création. D’abord, un export Premiere 4K qui se conclut à l’avantage d’Intel (183 secondes, contre 194 secondes pour le MacBook Pro), puis le test Classroom de Blender, qui lui consacre une victoire sans conteste de la puce Apple (44 secondes pour le M5, 61 secondes pour le X9).

S’ils confirment les ordres de grandeur généraux, ces deux chiffres sont toutefois difficiles à analyser plus avant, faute de détail précis quant au paramétrage des logiciels concernés. Est-ce le plus important ? « En pratique, la rapidité de Panther Lake est indéniable. Lorsque j’ai ouvert mon catalogue Adobe Lightroom Classic et commencé à retoucher certains de mes fichiers RAW de 50 mégapixels, j’ai constaté une fluidité comparable, voire supérieure, à celle d’un MacBook Pro », estime l’auteur du test.

Après cet accueil globalement favorable, reste à voir comment se comporte le reste de la gamme, et bien sûr dans quelle mesure les Core Ultra Series 3 tiendront leur nouveau rang face aux nouveaux venus attendus chez Apple (M5 Pro, M5 Max), AMD ou Qualcomm…

Google a accepté de verser 68 millions de dollars pour régler un procès dans lequel l’entreprise était accusée d’avoir laissé son assistant vocal espionner des utilisateurs d’Android.

Celui-ci devait normalement s’activer aux seuls mots de « Okay, Google » ou «Hey, Google », mais dans une plainte déposée en juillet 2019 [PDF], des particuliers accusaient l’assistant de les enregistrer sans qu’ils aient prononcé ces mots.

Les plaignants expliquaient dans ce document que « Google a également reconnu que “les appareils équipés de l’Assistant Google peuvent rencontrer ce que nous appelons une “fausse acceptation”. Cela signifie que notre logiciel a interprété certains bruits ou mots en arrière-plan comme étant le mot clé (tel que “Ok Google”) ».

Comme le remarque TechCrunch, Google n’a pas reconnu avoir commis d’infraction. L’accord [PDF] de la class action concerne aux États-Unis les personnes qui ont acheté des appareils Google ou qui ont fait l’objet de « fausses acceptations » de la part de l’Assistant Google depuis le 18 mai 2016. L’entreprise a refusé auprès de Reuters de faire tout commentaire.

Il y a un an, Apple avait mis 95 millions de dollars sur la table pour en finir avec une procédure similaire concernant Siri.

Big Cricket

Capgemini Government Solutions, filiale américaine de l’entreprise française, a signé plusieurs contrats avec l’ICE, l’agence américaine de l’immigration transformée par Trump en milice. Dans le dernier, il s’agit d’identifier et localiser des étrangers pour l’ICE, avec plusieurs millions de dollars à la clé.

Capgemini Government Solutions, une filiale américaine de l’entreprise française, a répondu et obtenu l’appel d’offre que le service de l’immigration et des douanes des États-Unis a passé pour lui permettre d’identifier et de localiser des étrangers. Le contrat prévoit une enveloppe maximum de 365,8 millions de dollars jusqu’à fin 2027, comme le révélait The Intercept fin décembre.

Les agents de l’ICE sont nombreux dans les rues des villes américaines pour traquer toute personne qu’ils considèrent comme étrangère et en situation irrégulière. Leurs opérations ont mené à la mort de 32 personnes en détention, selon le Guardian, et 11 sont mortes par balles sous le deuxième mandat de Donald Trump selon un décompte fait sur Wikipédia.

À la recherche de toutes les traces des étrangers

Le média « Observatoire des multinationales » a retrouvé des documents en source publique montrant, « sans ambiguïté » comme le juge le média, que le contrat « fournit à ICE des services de skip tracing au niveau national ». Thomson Reuters détaille que le « skip tracing » est un « processus qui consiste à localiser une personne à des fins diverses ». Pour cela, l’entreprise qui le met en place va d’abord chercher à recueillir des informations officielles comme les noms, prénoms, la dernière adresse, les informations sur son véhicule, mais aussi plonger dans ses réseaux sociaux, dans les documents légaux, les photos publiées en ligne, etc.

Comme l’indique l’Observatoire des multinationales, la somme initiale du contrat est de 4,8 millions de dollars. Mais en cherchant dans d’autres sources telles que le site Higher Gov, comme l’a fait l’émission L’œil du 20 h diffusée ce lundi soir, on peut voir que le marché dispose d’une option permettant d’envisager une « valeur plafond » de 365,8 millions de dollars à la fin des deux ans de contrat.

Dans l’appel d’offre lancé fin octobre 2025 par le Département de la Sécurité intérieure des États-Unis, affirme que l’ICE a « un besoin immédiat » de ce genre de service « afin de vérifier les informations relatives à l’adresse des étrangers, d’enquêter sur d’autres informations relatives à l’adresse des étrangers, de confirmer le nouvel emplacement des étrangers » et de leur remettre des documents.

L’administration états-unienne y prévoit aussi des « bonus financiers ou ajustements tarifaires basés sur le taux de réussite du fournisseur dans la vérification des adresses des étrangers et la livraison des documents » :

« Trahison des valeurs affichées »

La CGT du groupe coté au CAC 40 a publié ce lundi 26 janvier un communiqué de presse dans lequel elle dénonce « une trahison des valeurs affichées » par l’entreprise. « Get The future You Want, c’est le slogan de Capgemini depuis 2020. Aiman Ezzat, notre PDG, déclarait d’ailleurs en 2023 à propos de la politique d’inclusion du groupe : “La reconnaissance de la liberté de chaque individu et la confiance dans les autres qu’elle implique sont fondamentales pour le respect de la dignité humaine. La liberté et la confiance sont à la base de la Déclaration Universelle des Droits de l’Homme et constituent deux des sept valeurs fondamentales de Capgemini” », met en contraste le syndicat.

• Face à l’ICE, des employés de la tech essaient de mobiliser leurs dirigeants

Le syndicat pointe que « chaque contrat [passé entre Capgemini et l’ICE] représente des millions de dollars. On parle de plusieurs centaines de millions de dollars depuis 2007 ». Car, en effet, la filiale américaine du groupe a passé d’autres contrats avec l’agence. Par exemple, c’est encore Capgemini Government Solutions qui s’est occupé du site de la hotline de l’ICE pour la dénonciation de faits « liés à l’immigration » lancée pendant le premier mandat de Donald Trump.

Lundi, le jour même de la diffusion de l’Œil du 20 h, le directeur général de Capgemini, Aiman Ezzat, a réagi sur LinkedIn : « Nous avons récemment été informés, par des sources publiques, de la nature d’un contrat attribué à CGS par le service de l’immigration et des douanes du département américain de la sécurité intérieure (DHS) en décembre 2025. […] le conseil d’administration indépendant a déjà entamé le processus d’examen du contenu et de la portée de ce contrat ainsi que des procédures contractuelles de CGS ».

La CFDT de Capgemini explique, elle, avoir « sollicité la direction du groupe pour qu’elle apporte au plus vite des éclaircissements sur la nature du contrat révélé par les médias ». Pour le syndicat, ce post d’Aiman Ezzat « expose le cadre du contrat incriminé sans, hélas, mettre en lumière le respect des valeurs éthiques prônées par le groupe ». Et le syndicat pose la question : « Pourquoi imposer des formations sur l’éthique à l’ensemble des salariés, et parfois même les licencier pour ne pas les avoir suivies, alors que le groupe lui-même ne respecte pas cette valeur ? » Et le syndicat de revendiquer « officiellement que soit retirée sans délai des formations imposées aux salariés celle consacrée aux règles de l’éthique ».

La CFTC, quant à elle, se demande « comment les héritiers de Serge Kampf peuvent-ils cautionner un tel contrat  et comment Capgemini peut-il encore se prévaloir de sa devise : « Libérer les énergies nouvelles par la technologie pour un avenir inclusif et durable. » ? Elle appelle « à un retour à la cohérence entre discours et réalité, et continuera à défendre une éthique qui ne s’accommode ni du silence ni des compromis ».

« Des entreprises françaises privées collaborent avec l‘ICE. Nous ne l’acceptons pas », a réagi le député (LFI) Hadrien Clouet lors d’un point presse ce mardi.

« Les contrats des groupes français méritent toute vigilance. C’est facile de faire un commentaire un matin sur une radio quand on n’a pas le détail du contrat, mais le respect des droits de l’homme est un sujet », a botté en touche ce mardi matin sur RTL la ministre des Armées, Catherine Vautrin, interrogée sur le sujet.

Next, premier sur l'euphémisme

L’Assemblée nationale a adopté lundi la proposition de loi visant à interdire l’accès aux réseaux sociaux aux mineurs de moins de 15 ans. Si Emmanuel Macron a promis qu’il veillerait à ce que la mesure soit appliquée avant le 1er septembre, le texte adopté ne démine pas les principales chausse-trappes, réglementaires, techniques ou juridiques, qui s’opposent à sa mise en œuvre.

« Au 1er septembre, nos enfants et adolescents seront enfin protégés. J’y veillerai. », s’est réjoui dans la nuit Emmanuel Macron. Quelques minutes plus tôt, l’Assemblée nationale venait d’adopter la proposition de loi de la députée Laure Miller (EPR) visant à interdire l’accès aux réseaux sociaux aux mineurs de moins de 15 ans.

Mais en dépit du satisfecit d’Anne Le Hénanff, ministre du Numérique, qui a salué en clôture de séance « un texte conforme au droit européen », « applicable donc opérationnel » et « juridiquement solide », de nouvelles évolutions sont sans doute à prévoir pour que les déclarations du président de la République ne relèvent pas du vœu pieux.

Une interdiction complexe à mettre en œuvre

La rapporteure du texte, Laure Miller, et le gouvernement ont accordé leur violon en dernière minute autour d’une version remaniée de l’article 1 de la proposition de loi, qui en porte la principale mesure. Incarnée par un amendement gouvernemental adopté en séance, elle prévoit que « l’accès à un service de réseau social en ligne fourni par une plateforme en ligne est interdit aux mineurs de quinze ans », sans explicitement faire porter la responsabilité de cette interdiction aux plateformes.

Comme nous l’expliquions lundi, cette précaution oratoire fait suite à un avis du Conseil d’État, dans lequel l’institution rappelait que si les États membres ont toute compétence pour « définir des mesures de politique sociale, notamment fixer un âge minimal d’accès », ils ne peuvent pas « imposer d’obligations supplémentaires aux plateformes en ligne ». Dans la mesure où ces dernières ne sont pas installées en France, mais dans un autre pays de l’Union (l’Irlande), c’est en effet au niveau européen que se décide leur réglementation, comme l’a déjà rappelé Bruxelles à Paris au sujet de la loi SREN.

« Certains regrettent que nous n’imposions pas davantage d’obligations en droit national. Je partage évidemment cette frustration, mais le droit européen est clair : le DSA est un règlement d’harmonisation maximale », a justifié en séance la rapporteure, avant d’admettre quelques minutes plus tard avancer « sur une ligne de crête ».

Déjà ténue, cette ligne de crête pourrait être encore fragilisée sur le plan juridique, comme le soulignent Alexandre Archambault ou Tris Acatrinei. Dans une affaire en cours de règlement à la Cour de justice de l’Union européenne, l’avocat général propose en effet (PDF) de juger que les dispositifs d’interdiction d’accès aux mineurs sont englobés par la directive européenne en vigueur, « de sorte qu’il n’est pas possible de contourner ce mécanisme pour imposer des obligations résultant de dispositions générales et abstraites aux prestataires de services ».

Texte à trous

Les lacunes du texte participent également de sa fragilité. Dans sa version provisoire du 27 janvier (PDF), la proposition dispose bien qu’il appartient au gouvernement de fixer la liste des plateformes visées, sur avis de l’Arcom, mais elle ne dit rien des critères qui permettront de sélectionner ces dernières (à part que l’interdiction ne s’appliquerait ni aux encyclopédies en ligne, ni aux répertoires éducatifs ou scientifiques), et donc de vérifier l’adéquation avec les définitions faites par le DSA.

Elle n’évoque pas, non plus, les modalités de la vérification d’âge qui deviendrait le corollaire de cette application. En séance, Laure Miller a toutefois soutenu à plusieurs reprises qu’il ne s’agirait pas d’une simple estimation de l’âge (comme celle qu’OpenAI étudie pour ChatGPT) ou d’un contrôle de photo, mais bel et bien d’une « vérification », conforme aux directives formulées par la Commission européenne dans le cadre de ses propres réflexions sur le contrôle de l’accès des mineurs aux contenus en ligne.

France Identité en embuscade ?

« Les lignes directrices indiquent que la solution doit être précise, fiable, robuste, non intrusive et non discriminatoire », a fait valoir Laure Miller. Mais quid de son implémentation réelle, à plus forte raison d’ici septembre ? La proposition de loi n’en pipe mot.

D’après Emile Marzolf, journaliste à Politico, le gouvernement aurait cependant une idée bien précise de la façon d’adresser le problème : « En attendant qu’une loi soit votée, l’État se tient déjà prêt à dégainer son application de vérification d’âge, adossée à la carte d’identité électronique, et à la proposer gratuitement aux plateformes », indique-t-il sur LinkedIn.

Cette conformité d’âge, valable aussi bien pour les mineurs de moins de 15 ans sur les réseaux sociaux que pour les moins de 18 ans sur les sites pornographiques, serait en fait « directement intégrée à l’appli France Identité du ministère de l’Intérieur — qui n’a finalement pas repris l’application de référence proposée par la Commission européenne », affirme encore notre confrère.

Des systèmes intrinsèquement faillibles

Quel que soit l’outil sélectionné, il restera à généraliser sa mise en œuvre, ce qui supposerait donc que tous les internautes français acceptent de confier la « vérification » de leur âge à une tierce partie. Dans un contexte marqué par une explosion du volume d’attaques cyber entrainant des fuites de données personnelles, pas certain que les internautes français se plient de bonne grâce à l’exercice. À plus forte raison quand l’expérience liée aux sites pornographiques a montré qu’il était aisé, pour ne pas dire trivial, de contourner les dispositifs de vérification d’âge.

« Sans doute certains adolescents de moins de 15 ans réussiront-ils à contourner les systèmes de vérification d’âge. Mais est-ce une raison pour renoncer ? Avec cette proposition de loi, nous posons une limite claire et disons une chose simple : les réseaux sociaux n’ont rien d’anodin », estimait lundi la rapporteure.

En vertu de la procédure accélérée engagée vendredi dernier, le texte devrait être examiné en première lecture au Sénat dans les prochaines semaines.

DigitICE detox

Alors que l’essentiel des dirigeants de l’industrie numérique ont un accès privilégié à la Maison Blanche, des employés du secteur essaient de les obliger à se positionner sur les actions du service de l’immigration et des douanes, voire à renoncer à certains contrats.

Samedi 24 janvier au soir, Andy Bass, directeur exécutif d’Amazon, Tim Cook, dirigeant d’Apple, et Lisa Su, directrice du constructeur de puces électronique AMD, se sont rejoints à Washington. Ensemble, ces grands patrons de l’industrie numérique assistaient à une projection du documentaire Melania, produit par Amazon et centré sur l’épouse du président américain, Melania Trump.

L’événement tranchait nettement avec les préoccupations de leurs employés. Quelques heures plus tôt, à Minneapolis, l’infirmier en réanimation Alex Pretti était abattu par un agent de la Border Patrol, une des agences fédérales en charge de l’immigration aux États-Unis. L’homme a été assassiné de dix balles dans le dos juste après avoir tenté de porter secours à une autre manifestante, aveuglée par un spray au poivre.

La ville est le théâtre de larges manifestations depuis que l’opération « Metro Surge », lancée en décembre 2025, a vu le service de l’immigration et des douanes (ICE) renforcer ses opérations pour expulser des immigrants en situation irrégulière. Le 7 janvier, ces actions avaient déjà conduit à la mort de Renée Good, tuée par trois balles de l’agent Jonathan Ross.

L’industrie numérique a pourtant maille à partir avec ces exactions. En ligne, messages et lettres ouvertes se multiplient, notamment portés par des employés de la tech, pour appeler à la condamnation des actions de l’ICE. Ainsi d’ICEout.tech, un manifeste titré « la tech demande que l’ICE quitte nos villes ».

Signé par des employés de Microsoft, Amazon, Figma, Google, PayPal, Panasonic, OpenAI, Oracle ou encore Tesla, HP et Mozilla, le texte demande « à nos PDG de prendre leurs téléphone : 1. Appelez la Maison Blanche et demandez que l’ICE quitte nos villes, 2. Supprimez tous les contrats de l’entreprise avec l’ICE, 3. Prenez publiquement la parole contre la violence de l’ICE. »

• Derrière l’infrastructure numérique pensée pour Gaza, Oracle et Palantir

Des dirigeants de la tech proche de la Maison Blanche

De fait, des dirigeants de l’industrie comme ceux présents à la projection du documentaire Melania, ou encore les patrons de Meta, Tesla ou OpenAI ont une ligne directe avec la Maison Blanche. Elon Musk a soutenu financièrement et personnellement la campagne de Donald Trump et les premiers mois de son retour au pouvoir, les dirigeants de la plupart des réseaux sociaux se sont pliés à payer des dédommagements au président des États-Unis pour la suspension de ses comptes sur les plateformes de Meta, X et Youtube en 2021…

Mais pour les mobiliser, des employés de diverses sociétés réfléchissent à s’organiser plus concrètement. Même chez Palantir, société cofondée par Peter Thiel, dirigée par Alex Karp, et qui a largement profité du retour de Trump au pouvoir, les équipes demandent des comptes. Après le décès d’Alex Pretti, des salariés ont autant interrogé l’aspect éthique que l’intérêt business de continuer à travailler pour l’ICE dans le Slack interne.

L’équipe « vie privée et libertés civiques » a répondu en redirigeant vers un wiki interne permettant d’explorer les détails des activités de l’entreprise pour l’ICE et le ministère de l’intérieur états-unien (DHS), indique Wired, expliquant notamment que leurs technologies « contribuent à réduire les risques tout en permettant d’obtenir des résultats ciblés ». En avril 2025, Palantir a notamment obtenu un contrat de 30 millions de dollars en vertu duquel elle fournit à ICE une plateforme nommée ImmigrationOS, notamment dédiée à aider les agents à choisir qui expulser.

• Ralliement des Big Tech à Trump : des résistances de consommateurs s’organisent

Chez Anthropic, Google, Meta et OpenAI, plusieurs personnes débattent de la possibilité de demander à leurs dirigeants de renoncer à leurs contrats avec le ministère de la Défense ou des sociétés comme Palantir, rapporte le New-York Times. De tels mouvements pourraient ressembler à ceux qui avaient vu des employés de Google s’opposer au projet Maven, ou de Microsoft protester contre des contrats avec l’armée. Comme chez Palantir, en revanche, les cadres de ces sociétés ont historiquement défendu ce type de contrats.

En Europe, des voix citoyennes s’élèvent

Depuis l’Europe, d’autres salariés se mobilisent. Ainsi, en France, de la CGT de Capgemini, qui appelle la société à mettre fin à ses contrats avec l’ICE. Le 26 janvier, alors que le fondateur de Palantir et théoricien libertarien et anti-démocratique Peter Thiel était à Paris pour s’entretenir avec le ministre des Affaires étrangères Jean-Noël Barrot puis donner une conférence à huis clos, des associations se sont mobilisés devant l’Académie des Sciences morales et politiques pour protester contre sa présence et les liens de sa société avec l’ICE.

• La DGSI renouvelle encore son contrat avec Palantir

Au delà de ce type d’actions, en revanche, les condamnations officielles des actions du service de l’immigration et des douanes restent faibles. L’Union européenne a par exemple déclaré le 26 janvier qu’elle ne commenterait pas les « affaires internes » aux États-Unis. En 2020, la Commission avait en revanche qualifié l’assassinat de George Floyd d’« abus de pouvoir » qui devait être « dénoncé », relève le journaliste italien David Carretta.

Sur son site, maniek86 présente son projet M8SBC-486, « une carte mère maison 486 fabriquée à partir de zéro. Du schéma et du PCB jusqu’au chipset, [le projet] ne s’appuie pas sur des conceptions existantes ». C’est pour la partie hardware ; au niveau logiciel, le BIOS a été repris du projet de b-dmitry1.

Bien évidemment, la carte mère maison (PCB à quatre couches, de 150 x 150 mm) dispose d’un socket PGA avec 168 broches. Tous les documents et liens sont disponibles dans ce dépôt GitHub, comme le présente Tom’s Hardware.

• L’incroyable évolution des processeurs : du 386 au 486 (plus d’un million de transistors), sans oublier les 5 × 86

Il prévient d’emblée que le résultat est une machine « “un peu compatible PC” parce qu’il a beaucoup en commun avec les anciens PC x86 standards. Les principales choses qui manquent ici sont le PIC [Contrôleur d’interruption programmable, ndlr] secondaire et le DMA [accès direct à la mémoire, ndlr] qui supprime notamment le support des cartes son ».

maniek86 précise que c’est un projet personnel, avec donc des limitations, et il reconnait même qu’il ne « s’attendait pas à ce que cet ordinateur fonctionne sous DOS au départ », mais c’est bien le cas. 

Une vidéo de démonstration a aussi été mise en ligne :

Cinq jours après la présentation d’une grande réorganisation stratégique censée lui permettre de retrouver la voie de la rentabilité, Ubisoft a signalé lundi son intention d’engager un plan de départs volontaires, sous forme de rupture conventionnelle collective, au sein des équipes de la direction du groupe. Le plan pourrait concerner « jusqu’à 200 postes », sur les 1 100 personnes actuellement employées au siège d’Ubisoft à Saint-Mandé, aux portes de Paris, d’après une déclaration transmise à l’AFP.

À ce stade, le plan ne concerne que les salariés de l’entité « Ubisoft International » sous contrat français précise encore le groupe, qui compte environ 4 000 salariés en France. Les salariés des différents studios français de l’éditeur sont donc pour l’instant épargnés par cette première vague de restructuration. Ubisoft assure par ailleurs qu’aucune décision « ne sera définitive tant qu’un accord collectif n’aura pas été conclu avec les représentants du personnel et validé par les autorités françaises ».

Des précautions qui s’imposent, dans la mesure où ce plan de départ volontaire ne constitue probablement que le prélude à de plus grandes manœuvres de restructuration. Dans le cadre de sa restructuration autour de cinq « maisons de création » autonomes, Ubisoft a en effet déclaré vouloir réaliser 200 millions d’euros d’économies supplémentaires sur les deux ans à venir.

Cette nouvelle cure d’austérité, à laquelle s’ajoute un durcissement programmé des accords sur le télétravail, a toutes les chances de déclencher une fronde sociale chez l’éditeur. D’après les Échos, les principaux syndicats français d’Ubisoft convergent vers l’idée d’un mouvement de grève du 10 au 12 février prochain.

Le cours d’Ubisoft a perdu près de 40 % jeudi 22 janvier suite à l’annonce de ce grand plan de réorganisation, ce qui a ramené le titre à sa valorisation de 2012. L’action s’est depuis légèrement ressaisie : mardi matin, le titre UBI s’échange aux alentours de 4,60 euros, ce qui valorise l’entreprise aux alentours de 660 millions d’euros, soit un tiers environ de son chiffre d’affaires annuel (1,846 milliard d’euros annoncés sur l’exercice 24 - 25 avant retraitement).

Depuis dimanche, les utilisateurs de TikTok aux États-Unis font face à des difficultés pour se connecter à leur réseau social préféré.

L’accord pour éviter l’interdiction de TikTok aux États-Unis est en place depuis vendredi dernier seulement. Il a donné naissance à la nouvelle coentreprise TikTok USDS dans laquelle Oracle a une part importante aussi bien financière, que concernant la gouvernance et la partie technique.

Mais le compte X de cette coentreprise a déjà signalé qu’elle rencontrait des problèmes d’infrastructure. Lundi, elle expliquait dans un premier message que, depuis dimanche, elle travaillait « à la restauration de [ses] services suite à une panne de courant dans un centre de données américain qui a affecté TikTok et d’autres applications » qu’elle gère.

Dans un deuxième message (retweeté par le compte central de l’application), la coentreprise expliquait que cette panne a « provoqué une défaillance en cascade des systèmes ».

Les conséquences, selon ce message, pour les utilisateurs : des bugs, un temps de latence plus long, voire des requêtes qui ne peuvent aboutir, un affichage de 0 pour certains créateurs sur les vues et les likes à cause de délais d’attente du serveur. « Vos données et votre engagement réels sont en sécurité », veut rassurer la nouvelle entité.

On peut remarquer sur Downdetector que les signalements concernant TikTok ont été massifs ces dernières 24 heures.

La nouvelle coentreprise fait aussi face à une première polémique : a-t-elle interdit d’utiliser le terme « Epstein » demandent certains utilisateurs sur X ? « Nous n’avons pas de règles interdisant le partage du nom « Epstein » dans les messages privés et nous enquêtons actuellement sur les raisons pour lesquelles certains utilisateurs rencontrent des problèmes », explique TikTok US au média public NPR. The Verge a tenté de vérifier et conclut plutôt que l’entreprise bloque tout message qui ne contient qu’un mot comme « Test » ou… « Epstein ».

Il aura fallu près d’un an pour que la Commission européenne désigne formellement WhatsApp comme très grande plateforme en ligne, mais c’est désormais chose faite. Une communication datée du 26 janvier signale en effet que WhatsApp dispose désormais de quatre mois pour s’assurer du respect des « obligations supplémentaires découlant du règlement sur les services numériques pour les très grandes plateformes en ligne », décrites comme suit :

« Ces obligations comprennent l’évaluation et l’atténuation appropriées de tout risque systémique, tel que les violations des droits de l’homme fondamentaux et de la liberté d’expression, la manipulation électorale, la diffusion de contenus illicites et les préoccupations en matière de protection de la vie privée, découlant de ses services. »

WhatsApp avait pour mémoire franchi le seuil des 45 millions d’utilisateurs mensuels dans l’Union européenne en février 2025. C’est cette audience cumulée qui déclenche le passage sous le régime spécifique des très grandes plateformes en ligne, souvent appelées VLOP (pour Very large online platform).

Dans le cas de WhatsApp, les obligations ne concernent qu’un volet spécifique de l’offre : celui des chaînes, ou channels, la fonctionnalité « qui permet aux destinataires de diffuser des informations, des mises à jour et des annonces à un large public d’utilisateurs ». Le service de messagerie privée reste quant à lui « explicitement exclu de l’application du règlement sur les services numériques », précise Bruxelles.

« À la suite de sa désignation en tant que très grande plateforme en ligne, la Commission sera compétente pour contrôler le respect par WhatsApp du règlement sur les services numériques, en coopération avec Coimisiún na Meán, coordinateur irlandais pour les services numériques », prévient la Commission européenne. L’échéance est fixée à mi-mai 2026.

Meta et TikTok ont déjà été épinglés en octobre dernier pour non-respect de certaines des obligations liées au statut de VLOP. L’infraction concernait plus précisément l’absence d’ouverture d’un « accès adéquat aux données publiques » de leurs plateformes à des fins de recherche.

Zoomcorico

Pour montrer que le gouvernement veut sortir de la dépendance aux outils numériques américains, le ministre de la Fonction publique, David Amiel, annonce la généralisation de l’utilisation de l’outil Visio de La Suite numérique et l’abandon des licences Zoom du CNRS.

L’outil de visioconférence « Visio » de la plateforme La Suite numérique devra être utilisé (et donc utilisable) par l’ensemble des services de l’État d’ici 2027, a annoncé le ministère chargé de la fonction publique et de la réforme de l’État.

100 % des agents de l’État d’ici 2027

« Nous sommes devenus dépendants à Teams, à Zoom. Il faut donc au sein de l’État se désintoxiquer pour assurer la sécurité de nos échanges en toutes circonstances », constatait ce week-end le ministre David Amiel dans la Tribune du Dimanche. Dans son communiqué, le ministère évoque aussi GoTo Meeting ou Webex. Bref, bien trop de solutions de visio propriétaires et gérées par des entreprises américaines. Et, en ces temps où l’on peut se poser la question d’une éventuelle coupure du robinet de la tech US, la souveraineté numérique est sur toutes les lèvres.

« Le Premier ministre va ces prochains jours diffuser une circulaire pour l’officialiser : 100 % française, Visio sera progressivement déployée pour 100 % des agents de l’État », expliquait le ministre à nos confrères.

Visio est un outil développé par la Dinum au sein de sa plateforme La Suite numérique. L’outil ne sort pas d’un chapeau. Comme nous l’expliquions déjà en juin 2025, ce système de vidéoconférence (appelé La Suite Meet à l’époque) appuie son code (disponible sur GitHub en licence MIT) sur le travail de LiveKit.

• Non, la Dinum n’a pas prévu d’injecter 120 millions d’euros dans la Suite numérique

Mais David Amiel annonce donc un passage à une plus grosse échelle pour cet outil de la Dinum. Jusque-là, il comptait 40 000 utilisateurs réguliers. Il va bientôt devoir accueillir 200 000 agents de la fonction publique d’ici peu puisqu’il est censé devenir, d’ici la fin du premier trimestre 2026, la solution de visio du CNRS, de l’Assurance Maladie, de la Direction Générale des Finances Publiques (DGFiP) et du ministère des Armées.

Le ministère en profite pour indiquer que le CNRS va abandonner ses licences Zoom. Les 34 000 agents, 120 000 chercheurs et les unités mixtes de recherche qui dépendent du centre devront officiellement passer par Visio (notons qu’en pratique, rien ne permet d’interdire à une personne du CNRS d’utiliser un autre logiciel).

Rappelons quand même que le CNRS avait aussi un outil interne de visioconférence appuyé sur le logiciel libre de visioconférence Big Blue Button. Mais celui-ci ne semble pas avoir eu le succès que la DSI du CNRS escomptait, peut-être à cause d’une infrastructure n’étant pas capable d’assurer une visioconférence fluide à ses utilisateurs.

Hébergé par Outscale, accompagné par l’ANSSI

C’est d’ailleurs l’enjeu autour de cette généralisation de l’utilisation de Visio à tous les fonctionnaires d’ici 2027 : l’outil de la DINUM sera-t-il déployé avec des moyens adéquats ?

Le ministère précise en tout cas que la solution est déployée « avec l’appui de l’ANSSI » et sera hébergée chez Outscale, filiale de Dassault Systèmes, sur une infrastructure labellisée SecNumCloud.

Visio intègre actuellement un outil de transcription en bêta, selon son GitHub. Le ministère explique que la startup française Pyannote est chargée de le développer. Visio devrait aussi intégrer « d’ici l’été 2026 » un outil de sous-titrage en temps réel développé par Kyutai, l’entreprise de R&D de Xavier Niel, Rodolphe Saadé et Eric Schmidt.

Visio doit aussi « permettre d’économiser plusieurs millions d’euros par an car nous n’aurons plus à renouveler des licences auprès d’acteurs non-européens », selon David Amiel.

Hâtez-vous lentement

L’Assemblée nationale va débuter lundi l’examen d’une proposition de loi visant à interdire l’accès aux réseaux sociaux aux mineurs de moins de 15 ans. Emmanuel Macron, qui a redit sa détermination à faire entrer le texte en vigueur avant la rentrée de septembre, a poussé pour que le gouvernement adopte la procédure d’urgence, en dépit des questions techniques et juridiques qui restent en suspens.

La proposition de loi « visant à protéger les mineurs des risques auxquels les expose l’utilisation des réseaux sociaux » va débuter son parcours parlementaire ce lundi 26 janvier. Dans un calendrier chargé, elle bénéficie d’un passe-droit. Le Gouvernement a en effet engagé la procédure accélérée sur le texte vendredi dernier, pour essayer de tenir l’objectif, plusieurs fois répété par le président de la République, d’une mise en œuvre au 1^er septembre 2026.

Trois textes pour une même problématique ?

Alors que Gabriel Attal planchait sur la question et que le Sénat a déjà adopté en première lecture une proposition de loi le 18 décembre dernier, c’est finalement le projet porté par Laure Miller (Ensemble pour la République) qui sera examiné en première lecture dans le cadre de la niche parlementaire du parti présidentiel.

Déposé le 18 novembre dernier, il découle des travaux de Laure Miller autour de la commission en charge de l’examen des pratiques et dérives associées à TikTok. En septembre dernier, elle avait rendu un rapport particulièrement virulent contre les dangers potentiels des réseaux sociaux sur les jeunes publics.

Ces conclusions sont désormais reprises dans une proposition de loi qui veut donc instaurer l’interdiction d’accès aux réseaux sociaux pour les moins de 15 ans, mais prévoit aussi l’interdiction du téléphone portable au lycée, l’inscription d’un message d’avertissement sur les emballages de smartphones, ou l’obligation faite aux professionnels de l’accueil de jeunes enfants de leur éviter toute exposition aux écrans.

Pour faire bonne mesure, il envisage également l’encadrement de la publicité pour les réseaux sociaux, et le renforcement des dispositifs de lutte contre la diffusion en ligne de contenus constituant des délits.

Un virage de dernière minute sur l’interdiction

Du fait de ce vaste panorama de mesures et de la concurrence entre textes, l’examen risque de se révéler particulièrement complexe. La version présentée à l’examen des députés ce 26 janvier se veut cependant expurgée d’un certain nombre de chausse-trappes, notamment grâce à l’intervention du Conseil d’État, qui a délibéré le 8 janvier dernier un avis rendu public cinq jours plus tard.

L’article 1^er du texte a ainsi été réécrit en dernière minute pour faire porter la responsabilité de l’interdiction non pas sur l’éditeur du réseau social, mais sur le mineur. Le Conseil d’État a en effet estimé que la mesure serait contraire au règlement européen sur le numérique (DSA), dans la mesure où ce dernier prévoit que « les États membres peuvent définir des mesures de politique sociale, notamment fixer un âge minimal d’accès, mais ne peuvent pas imposer d’obligations supplémentaires aux plateformes en ligne ».

Alors qu’il prévoyait initialement d’imposer aux réseaux sociaux « de refuser l’inscription des mineurs de 15 ans à leurs services et de suspendre les comptes déjà créés et détenus par des mineurs de 15 ans », le texte programmé pour l’examen en séance publique dispose désormais qu’il est « interdit au mineur de quinze ans d’accéder à un service de plateforme de partage de vidéos », sur la base d’une liste établie par le gouvernement après avis de l’Arcom.

Problème : comme le remarquent certains des 118 amendements déposés sur le texte, ce dernier ne précise pas, à ce stade, comment sera opérée l’indispensable vérification d’âge visant à assurer le respect de cette nouvelle interdiction.

Quelle vérification d’âge ?

« L’effectivité de la vérification d’âge est une vraie question. J’en suis aussi soucieuse que vous », a déclaré à ce sujet la rapporteure du texte en réunion le 13 janvier dernier (voir le compte-rendu et le rapport associés) :

« Toutefois, l’architecture du droit européen et le DSA ont de quoi nous rassurer : si les plateformes veulent respecter la réglementation européenne, elles devront absolument instaurer des vérifications d’âge robustes, fiables et respectueuses de la vie privée. La Commission européenne fait souvent référence au système du double anonymat : l’utilisateur envoie ses données personnelles à une plateforme neutre – un tiers de confiance –, qui infirme ou confirme ensuite au réseau social que l’utilisateur a atteint l’âge de 15 ans. »

La France fait pour mémoire partie, sur ce volet, des cinq pays qui doivent tester la solution de vérification d’âge en double anonymat expérimentée par la Commission européenne, mais rien ne permet d’affirmer que cette dernière sera déployée d’ici la rentrée de septembre.

Telle est pourtant bien l’ambition renouvelée dimanche par Emmanuel Macron. « Ce texte va nous permettre de concrétiser une ambition que nous portons depuis plusieurs années, qui est pour moi très importante et qui fait l’objet d’un engagement fort que j’ai pris auprès des Françaises et des Français », affirme ce dernier dans un message vidéo adressé à la députée Laure Miller, relayé par BFM.

Surprise ! (Ou pas…)

Le sujet fait parler depuis quelques jours : Microsoft a transmis aux autorités des clés BitLocker en réponse à une ordonnance judiciaire. La surprise n’est pas dans la réponse de Microsoft, mais sur le fait que des utilisateurs semblent découvrir qu’envoyer ses clés de chiffrement en clair sur le cloud de Microsoft permette à ce dernier d‘y accéder.

BitLocker est un outil de Microsoft pour chiffrer les données de votre périphérique de stockage. Il est intégré dans Windows et chiffre des volumes entiers. Microsoft présente cette fonctionnalité comme une « réponse aux menaces de vol de données ou d’exposition d’appareils perdus, volés ou mis hors service de manière inappropriée ».

BitLocker : « Microsoft a donné des clés au FBI »…

Pour résumer, si une personne dérobe un disque dur ou un SSD chiffré avec BitLocker, elle ne pourra pas accéder aux données sans la clé de déchiffrement. La fonction est pensée pour être la plus transparente possible pour les utilisateurs, notamment ceux qui disposent d’un module TPM sur leur machine. Il s’assure en effet « qu’un appareil n’a pas été falsifié pendant que le système est hors connexion » avant de déverrouiller l’accès aux données.

Dans le cas contraire, une clé de récupération BitLocker, « qui est un nombre à 48 chiffres, est utilisée pour récupérer l’accès au lecteur », explique Microsoft. Cela arrive parfois lorsque Windows « plante » pour une raison ou une autre (après une mise à jour par exemple). Si le périphérique de stockage est enlevé de l’ordinateur pour être lu depuis une autre machine, la clé BitLocker sera également nécessaire pour déchiffrer les données.

Dans un article, Forbes titre : « Microsoft a donné des clés au FBI pour déverrouiller des données chiffrées, révélant une grave faille de confidentialité ». So what ? Serions-nous presque tentés de dire, tant la situation n’est pas nouvelle. Nos confrères ajoutent d’ailleurs que Microsoft reçoit une vingtaine de demandes de clés BitLocker par an, et que l’entreprise « la fournit aux gouvernements en réponse à des ordonnances judiciaires valides ».

… car elles sont sauvegardées en ligne par défaut

Sur cette page, Microsoft rappelle que « votre clé de récupération peut se trouver à plusieurs endroits, en fonction du choix effectué lors de l’activation de BitLocker ». Le plus courant et le choix largement poussé par Microsoft (c’est celui par défaut) est le compte maison, automatiquement sauvegardé en ligne. Nous en parlions il y a déjà près de deux ans par exemple.

• Windows 11 24H2 activera par défaut BitLocker sur les nouvelles installations

Les clés BitLocker sont ainsi rattachées à votre compte Microsoft (vous pouvez les retrouver sur cette page) et donc facilement récupérables… mais aussi accessibles à Microsoft, qui peut donc les transmettre aux autorités. Afin d’éviter d’envoyer la clé sur des serveurs tiers, vous pouvez aussi l’imprimer ou la sauvegarder en local, sur une clé USB.

Microsoft rappelle que, « si vous ne trouvez pas la clé de récupération BitLocker et que vous ne parvenez pas à annuler les modifications qui en ont causé la nécessité, vous devez réinitialiser votre appareil. [Cela] entraîne la suppression de tous vos fichiers ».

Pour Microsoft, « les clients sont les mieux placés pour décider »

« Bien que la récupération de clés offre de la commodité, elle comporte aussi un risque d’accès indésirable, donc Microsoft estime que les clients sont les mieux placés pour décider… comment gérer leurs clés », explique un porte-parole de Microsoft à Forbes. Sur la vingtaine de demandes par an, l’utilisateur n’a dans « de nombreux cas », pas stocké sa clé dans le cloud de Microsoft, qui ne peut ainsi pas la transmettre aux autorités. L’entreprise ne donne pas de chiffre précis.

Sauvegarder la clé par défaut dans le cloud et la laisser accessible à Microsoft (et donc aux autorités) est un choix de Microsoft, d’autres n’ont pas fait le même. Apple, par exemple, ne peut pas accéder aux données chiffrées sur les terminaux de ses clients. Nous en avions longuement parlé avec l’iPhone retrouvé sur un terroriste après la fusillade de San Bernardino. Les autorités étaient finalement passé par une faille pour accéder aux données, au grand dam d’Apple.

• iPhone (dé)verrouillé : résumé et épilogue de l’imbroglio San Bernardino

« Si Apple peut le faire, si Google peut le faire, alors Microsoft peut le faire. Microsoft est la seule entreprise qui ne fait pas cela », explique Matt Green, expert en cryptographie et professeur à l’université Johns Hopkins, à nos confrères. Microsoft propose cette fonctionnalité, mais par défaut les clés sont envoyées sur le cloud lié à votre compte Microsoft, il faut donc une action de l’utilisateur, là où c’est le comportement par défaut sur Apple. De plus, Microsoft restreint toujours plus la possibilité de créer et d’utiliser un compte local sur Windows.

Pour protéger vos données, n’envoyez jamais la clé en clair sur un « cloud »

Bref, rien de vraiment nouveau dans cette histoire de BitLocker, si ce n’est la confirmation de la transmission des clés par Microsoft sur demande d’une autorité judiciaire, et l’accès aux données par les autorités. En termes de cybersécurité de toute façon, laisser ses clés accessibles à un tiers signifie qu’il peut accéder à vos données.

BitLocker reste une protection contre le vol d’un périphérique de stockage – Microsoft ne va pas donner les clés à n’importe qui –, mais n’est pas une protection absolue contre l’accès d’un tiers et notamment les autorités… mais on le sait déjà depuis des années. Si tel est votre besoin, il ne faut JAMAIS envoyer les clés en clair sur un cloud.

Microsoft rappelle aussi que, « en plus du TPM, BitLocker peut verrouiller le processus de démarrage normal jusqu’à ce que l’utilisateur fournisse un numéro d’identification personnel (PIN) ou insère un appareil amovible contenant une clé de démarrage. Ces mesures de sécurité fournissent une authentification multifacteur et l’assurance que l’appareil ne peut pas démarrer ou reprendre sa mise en veille prolongée tant que le code confidentiel ou la clé de démarrage approprié n’est pas présenté ».

Tout juste le deal créant la coentreprise TikTok USDS scellé, l’entreprise a changé sa politique de confidentialité pour ses utilisateurs américains le même jour.

Ainsi, comme le note Wired, TikTok se permet d’utiliser des informations plus précises sur la géolocalisation de ses utilisateurs aux États-Unis. La nouvelle politique s’appuie sur les données de géolocalisation dérivées du GPS, si les utilisateurs ont autorisé le partage de ces informations à l’application dans le système d’exploitation de leur smartphone.

L’entreprise en profite aussi pour s’autoriser à stocker toute information concernant l’usage d’IA générative par ses utilisateurs. « Nous recueillons automatiquement certaines informations vous concernant lorsque vous utilisez les Services, notamment… les métadonnées qui sont automatiquement téléchargées en relation avec votre contenu utilisateur, vos messages ou vos interactions avec l’IA, telles que la manière, le moment, le lieu et l’auteur de la création du contenu utilisateur ou de l’envoi du message ou du prompt », explique TikTok à ses utilisateurs américains.

Un autre changement qui pourrait passer plus inaperçu est celui sur l’utilisation des données pour de la publicité ciblée. Elle se permet de l’étendre à des publicités de son réseau publicitaire « ailleurs en ligne, en fonction de vos paramètres publicitaires ».

Dans ces nouvelles politiques de confidentialité, TikTok se permet de rappeler que :

« Les informations que vous fournissez peuvent inclure des informations personnelles sensibles, telles que définies par les lois applicables en matière de confidentialité, telles que les informations provenant d’utilisateurs n’ayant pas atteint l’âge minimum requis, les informations que vous divulguez dans vos réponses à des sondages ou dans votre contenu utilisateur concernant votre origine raciale ou ethnique, votre origine nationale, vos croyances religieuses, votre état de santé mentale ou physique, votre vie sexuelle ou votre orientation sexuelle, votre statut de transgenre ou non binaire, votre citoyenneté ou votre statut d’immigrant, ou vos informations financières. Par exemple, nous pouvons traiter vos informations financières afin de vous fournir les biens ou services que vous nous demandez, ou votre numéro de permis de conduire afin de vérifier votre identité. Nous pouvons également collecter des données de localisation précises, en fonction de vos paramètres et comme expliqué ci-dessous. Nous traitons ces informations personnelles sensibles conformément à la loi applicable, par exemple à des fins autorisées en vertu de la loi californienne sur la protection de la vie privée des consommateurs (California Consumer Privacy Act) ».

Ce passage a attiré fortement l’attention de certains utilisateurs, comme Angelita Morillo, une élue de la ville de Portland ou le sénateur du Connecticut, Chris Murphy. Ce qui se comprend vu la situation politique aux États-Unis, la place qu’a prise le CEO d’Oracle Larry Ellison auprès de Trump et la position importante de son entreprise dans la nouvelle coentreprise TikTok USDS.

Mais, comme l’explique TechCrunch, ce passage n’est pas nouveau et est surtout là pour que TikTok soit en conformité avec la loi californienne qui oblige les plateformes à préciser les types d’informations sensibles qui peuvent être collectées.

Cette annonce a été faite par Lip-Bu Tan, le CEO d’Intel, pendant la conférence de présentation des résultats de l’entreprise (une retranscription est disponible sur Seeking Alpha). Il revient évidemment sur le lancement de Panther Lake (Core Ultra Series 3) avec les premières machines attendues dès le 27 janvier.

• Intel lance 14 processeurs Core Ultra Series 3 (Panther Lake), les premiers gravés en 18A

Mais il annonce surtout la couleur pour la suite : « Avec l’arrivée de notre processeur Nova Lake de nouvelle génération fin 2026, nous disposons désormais d’une feuille de route client qui allie performances de pointe et solutions optimisées en termes de coûts ».

Nova Lake sera donc la gamme des processeurs Core Ultra Series 4 pour les ordinateurs fixes et portables, sur un nouveau socket LGA 1954. Selon les dernières rumeurs reprises par Videocardz, cette famille de CPU pourrait intégrer jusqu’à 52 cœurs (16 cœurs performances, 32 cœurs efficacité et 4 cœurs basse consommation).

Il serait aussi question de nouvelles architectures Coyote Cove pour les P-cores et Arctic Wolf pour les E-cores. Un NPU de nouvelle génération est aussi annoncé, avec toujours plus de puissance de calcul pour des IA locales.

Nous devrions donc avoir deux générations de CPU cette année, alors que 2025 était une année « blanche ». Les Core Ultra Series 3 ont en effet été annoncés en septembre 2024. Intel est, pour rappel, revenu à une gravure maison pour ses Core Ultra Series 3 avec la technologie 18A.

La suite arrive avec la technologie 14A, dont « le développement est en bonne voie », affirme Lip-Bu Tan. Il ajoute que les premières puces devraient arriver en 2027, tandis que la production en volume est prévue pour 2028, bien après les Core Ultra Series 3 donc (qui seront en Intel 18A).

• #Nextquick : la finesse de gravure en nm ne veut plus rien dire, c’est juste du marketing

Peter Thiel, le milliardaire qui assume de vouloir en finir avec la démocratie, est l’invité, lundi 26 janvier, de l’Académie des sciences morales et politiques.

L’événement, dont la tenue a été révélée par le journaliste Olivier Tesquet, prend place en fin d’après-midi, après une communication de Philippe Étienne, ancien ambassadeur de France aux États-Unis, au sujet de l’impact de la présidence de Donald Trump sur la société et la démocratie américaines.

Pas un mot en revanche de Peter Thiel sur le calendrier public de l’établissement. « C’est une audition réservée aux académiciens, pas d’accès au public, c’est juste un groupe de travail… », minimise l’Académie, auprès de Libération.

« C’est privé, et c’est Peter Thiel qui a demandé à ce que ce soit confidentiel. Il veut pas non plus que ça se sache (…), il veut pas qu’il y ait des manifestations devant le truc », explique de son côté Carlos Diaz, l’animateur du podcast Silicon Carne, révélant au passage que Thiel organise dans la foulée de son intervention à l’Académie un dîner pour une cinquantaine de convives.

Peter Thiel risque d’être déçu : un appel au rassemblement a été lancé dimanche pour protester contre la venue de celui qui est qualifié de « principal idéologue du mouvement réactionnaire ».

Quel sera le propos de Thiel devant l’Académie des sciences morales et politiques ? Le milliardaire américain, cofondateur de PayPal puis de Palantir, a donné à l’automne un cycle de conférences privées consacrées à son idéologie dont les accents religieux servent un propos ouvertement libertarien.

• Peter Thiel, l’antéchrist et les régulations de la tech

Si l’Académie des sciences morales et politiques semble gênée aux entournures par cet invité, c’est peut-être aussi que le calendrier n’est pas idéal.

L’intervention de Peter Thiel est en effet programmée alors que l’opinion publique s’émeut, dans le monde entier, de la mort d’Alex Pretti, tué samedi par un agent de la Border Patrol (une agence fédérale de police en charge de l’immigration) à Minneapolis.

Or Palantir fait partie des entreprises, proches du président Trump, qui profite directement, d’un point de vue financier, des 27,7 milliards de dollars de budget annuel dont dispose désormais l’ICE, la police anti-immigration devenue première force fédérale américaine.

• Apocalypse Nerds : « Il ne s’agit pas de renverser l’État, mais de subvertir les institutions »

2,14 milliards de colis par seconde !

Trois semaines après une cyberattaque d’envergure, La Poste revient sur le sujet. À défaut d’un post-mortem technique, l’entreprise distille quelques chiffres et affirme aussi qu’« aucune entreprise française n’a subi, à ce jour, une cyberattaque en déni de services d’une telle intensité ». Dans le monde, il y a déjà eu bien pire.

Le 22 décembre, La Poste était la cible d’une cyberattaque d’ampleur qui a rendu indisponibles ses services en ligne pendant plusieurs jours. Le 24 décembre, le groupe annonçait un retour partiel à la normale, puis les choses allaient de mieux en mieux après Noël. Le 1ᵉʳ janvier, rebelote avec de nouveau des services indisponibles à cause d’une cyberattaque DDoS.

Dans tous les cas, aucune fuite de données n’a eu lieu, affirme l’entreprise. Le but de ce genre d’attaques par déni de service n’est pas de pénétrer les systèmes pour récupérer des données, mais de les rendre indisponibles en les bombardant de requêtes pour complètement les submerger. Sur ce point, c’était gagné.

« Inédite par sa sophistication technique »

Trois semaines plus tard, Philippe Bertrand, directeur de la sécurité globale du groupe, revient sur cette période compliquée dans un jeu de questions et réponses réalisé en interne. Une manière de mener une « interview » mais de pouvoir choisir aussi bien les questions que les réponses et donc de parfaitement maitriser la communication.

Il affirme que cette cyberattaque est « inédite par sa sophistication technique », sans entrer dans les détails. Il assure qu’elle « s’est révélée d’une grande complexité car nos assaillants s’adaptaient en permanence aux réponses défensives que nous mettions en place ».

Cette cyberattaque serait aussi « inédite aussi par son intensité […] Pour vous donner une idée du volume massif de requêtes dirigés vers nos services en ligne, nous avons enregistré jusqu’à 2,5 milliards de paquets de données par seconde ».

Pour rappel, en octobre 2024, Cloudflare annonçait une attaque DDoS record avec 2,14 milliards de paquets par seconde, et un pic de trafic à 3,8 Tb/s. Ces « records » sont toujours éphémères et rapidement de nouvelles attaques encore plus puissantes sont lancées. Un an plus tard, en septembre 2025, le géant américain explosait les compteurs avec 22,2 Tb/s en pointe et jusqu’à 10,6 milliards de paquets par seconde.

Il n’en reste pas moins que 2,5 milliards de paquets par seconde est une attaque extrêmement massive. D’ailleurs, le groupe français affirme qu’« aucune autre entreprise en France n’a subi, à ce jour, une cyberattaque en DDoS d’une telle intensité ».

La puissance des pirates augmente de jour en jour

Il ajoute que cette cyberattaque est aussi « inédite par sa durée car elle a commencé le 22 décembre et a perduré jusqu’à début janvier ». Selon le patron de la cybersécurité, « il y a deux ans, une attaque de cette ampleur n’était techniquement pas envisageable. À mesure que la puissance informatique progresse, les acteurs malveillants deviennent aussi plus dangereux ».

En France, cela fait maintenant plus d’un an que les cyberattaques et fuites de données s’enchainent à vitesse grand V. De très nombreuses enseignes et associations sont touchées, mais aussi des institutions officielles.

Sur la question de l’augmentation de la puissance des attaquants, nous parlions récemment du cas des pirates qui se lancent dans la pêche au chalut quand une nouvelle faille est identifiée : ils scannent tout Internet. Ce n’était pas aussi facile et abordable il y a quelques années.

• Quels sont les risques liés aux multiples fuites de vos données personnelles ?

Quoi qu’il en soit, La Poste rappelle à juste titre que, peu importe « les moyens mis en place, aucune organisation ne peut empêcher les cyberattaques ». La Poste se félicite au passage de n’avoir « jamais été à l’arrêt » : ses sites industriels et bureaux de poste « ont continué leur activité ». Le groupe affirme avoir distribué pas moins de 180 millions de colis pendant les fêtes

Dans son interview maison, La Poste évite soigneusement plusieurs sujets, notamment la provenance de la cyberattaque et d’éventuelles demandes ou rançons qui auraient pu lui être adressées par les pirates. Le groupe se contente en effet de rappeler des généralités : « Nous ne sommes plus face à des hackers isolés à la recherche d’un coup d’éclat mais à des organisations criminelles de plus en plus structurées, parfois diligentées par des États, qui disposent de moyens colossaux ».

L’attaque a été revendiquée par le groupe NoName057(016), mais la prudence est toujours de mise face à ce genre de communication. Les pincettes sont toujours de rigueur dans ce genre de situation, mais encore plus cette fois-ci puisque le groupe pro-russe n’avait revendiqué l’attaque que le lendemain.