Vue lecture

☕️ La Document Foundation (LibreOffice) s’agace de la présentation d’Euro-Office



La Document Foundation, responsable de la suite libre et open source LibreOffice, vient de publier une lettre ouverte « aux utilisateurs de la suite Office ». Elle prévient : même si des annonces vont dans le sens de la souveraineté numérique, qui a le vent en poupe en Europe, elles ne sont pas les premières.

La fondation s’agace en particulier des annonces relayées dans la presse autour d’Euro-Office, parfois présentée comme la première suite souveraine développée en Europe. Faux, rappelle la fondation : OpenOffice.org a été créée en 2001, en partant du code de StarOffice, puis LibreOffice a pris le relais en 2010. Les deux sont développées en Europe.

Logo de LibreOffice

Une certaine amertume se fait sentir dans la communication de la fondation. Selon elle, les personnes qui militent aujourd’hui pour la souveraineté numérique « sont restées silencieuses en 2006 quand la norme ouverte ISO/IEC ODF […] a été annoncée ». La fondation affirme n’avoir pas été écoutée « pendant toutes ces années », certains membres ayant été « accueillis avec un sourire condescendant » :

« Si l’on peut parler de la souveraineté numérique en Europe aujourd’hui, c’est grâce à The Document Foundation et aux membres de la communauté LibreOffice en général, qui ont maintenu le drapeau des suites bureautiques open source alors que tout le monde prédisait leur disparition, et qui ont continué à développer le seul format véritablement ouvert et standard garantissant la souveraineté numérique, car il offre un contrôle total aux utilisateurs sur le contenu »

La lettre ouverte précise qu’il ne s’agit pas d’une attaque contre Microsoft, mais que l’entreprise peut tirer parti de cette situation, car la suite Euro-Office doit se servir du format OOXML, présenté comme un standard ouvert, mais contre lequel la fondation s’est toujours battue. Elle avait déjà dénoncé ce choix dans un billet du 2 avril.

La suite Euro-Office a également été critiquée par OnlyOffice, qui a dénoncé « un fork hostile » du code de sa suite (sous AGPL V3). Ses développeurs ont argué qu’ils voulaient prendre leurs propres décisions. Pour rappel, Euro-Office est un projet soutenu notamment par IONOS, Nextcloud, Eurostack, XWiki, OpenProject, Soverin, Abilian et BTactic. Des acteurs de poids qui pourraient peser dans la balance et pourraient « rassurer » les institutions dans ces temps changeants.

  •  

☕️ Ubuntu : vers de la reconnaissance vocale pour tous les champs texte



En avril dernier, Canonical a fait part de ses ambitions concernant l’intelligence artificielle dans Ubuntu. Comme signalé notamment par XDA Developers, cette annonce a provoqué des inquiétudes. Jon Seager, vice-président de l’ingénierie chez Canonical, a détaillé la position de l’entreprise fin mai lors du dernier Ubuntu Summit.

La thématique centrale est la compatibilité de l’open source en général avec l’intelligence artificielle, en particulier les modèles. Pour Seager, connaitre les poids est une chose, mais c’est peu en comparaison du niveau de transparence auquel le monde du libre est habitué. L’accent de Canonical est donc mis à la fois sur le type de fonctions que l’IA pourrait amener ou faciliter dans le système, autant que sur la licence qui accompagne le modèle retenu.

Mais quelles fonctions ? Bien que Canonical emploie les éléments de langage courants du secteur, évoquant par exemple l’idée de faire d’Ubuntu un « système agentique », les prétentions de l’éditeur semblent pour l’instant modestes et axées sur l’accessibilité.

Jon Seager a expliqué en effet que le premier cas identifié d’utilisation concrète était la reconnaissance vocale pour interagir avec les champs texte, rapporte OMGUbuntu. Cet apport est prévu pour Ubuntu 26.10, comme toujours si les tests donnent satisfaction dans les temps. L’ingénieur doute que cette méthode puisse être appliquée à l’intégralité des champs, mais la fonction devrait pouvoir s’appliquer à une majorité d’entre eux, avec les bénéfices qu’on imagine en matière d’accessibilité.

La volonté de Canonical semble être de poser les bases pour faciliter l’utilisation des agents dans son système, tout en ajoutant des cas d’usage au compte-gouttes. Cette reconnaissance vocale sera assurée par un LLM local, selon l’éditeur, mais aucune précision n’a été donnée. Le responsable a donné deux autres exemples de fonctions « implicites » : l’amélioration de l’autofocus pour la webcam et de la qualité du son pour le microphone, là encore en local.

Autre point important, ces fonctions seront basées sur un paquet Snap qu’il suffira de supprimer si on ne souhaite pas cette fonction. Canonical n’aborde pas ce point, mais il serait intéressant que l’installeur d’Ubuntu pose la question, car un modèle local consomme souvent plusieurs Go et peut donc alourdir l’empreinte de stockage. Un panneau avec des cases à cocher pour chaque service de type IA serait bienvenu.

  •  

☕️ Proton accélère son Drive et confirme l’arrivée d’un client Linux



Dans un billet de blog daté du 4 juin, Proton a annoncé d’importantes améliorations pour son service de stockage dans le cloud, Drive. Chiffré de bout en bout, comme le reste des services proposés par l’entreprise suisse, Drive a été reconstruit sur la base d’un nouveau SDK (Software Development Kit) pour l’ensemble des plateformes.

Selon Proton, il y a deux avantages principaux. D’une part, une meilleure intégration sur ces plateformes. D’autre part, une accélération significative des opérations : deux fois plus rapides pour les téléchargements, trois fois pour les téléversements et quatre fois pour les chiffrements/déchiffrements. Ce dernier point permet une réduction franche de la consommation et de la chaleur sur les smartphones Android et iOS. Un bon point, car les performances initiales laissaient à désirer.

Le SDK doit aussi permettre le support d’un plus grand nombre de plateformes – « et oui, y compris Linux », ajoute Proton. Si l’on savait que Proton travaillait à fournir d’autres clients, c’est la première fois que Linux est clairement mentionné. Cependant, aucune date ni information supplémentaire n’est donnée. Pour rappel, le client pour Windows était sorti en juillet 2023 et celui pour macOS quatre mois plus tard.

Le SDK est également open source, sous licence MIT et disponible sur GitHub. On peut s’en servir via les langages C# et TypeScript, avec des liaisons pour Kotlin et Swift (respectivement pour Android et iOS). Le SDK est prévu pour s’interfacer avec d’autres applications, mais Proton précise qu’il n’est pas prêt pour la production dans ce cas de figure.

Proton indique que toutes ces améliorations peuvent se « ressentir » aujourd’hui, mais leur disponibilité n’est pas tout à fait claire, ni si toutes les plateformes sont concernées. Nous avons demandé des éclaircissements à l’entreprise et mettrons cette actualité à jour en cas de réponse.

Mise à jour de 15h30 : Proton nous a confirmé que tous les clients avaient été mis à jour, il suffit de s’assurer que les dernières versions sont installées sur vos appareils.

  •  

Vers des applications natives et un menu contextuel personnalisable pour Windows 11

I want to believe
Vers des applications natives et un menu contextuel personnalisable pour Windows 11

Depuis plusieurs mois, Microsoft travaille sur son projet « K2 » : une reconstruction de Windows 11 sur des bases plus saines. Entre autres améliorations sur la fiabilité et les performances, des confirmations tombent depuis la conférence Build. En ligne de mire cette fois, les applications natives et le menu contextuel.

Finalement, Microsoft était bien au courant des nombreuses critiques sur son système. De notre côté, nous les avons régulièrement épinglées, qu’il s’agisse des performances, des nombreux soucis de fiabilité (notamment au travers des mises à jour mensuelles), ou encore des incohérences d’interface. Sur ce point, Windows 11 est toujours coupé en deux, avec une couche de peinture fraiche sur les éléments déjà revisités par Windows 10, mais aussi de nombreux panneaux datant toujours de Windows 7, voire de XP.

Ces derniers temps, Microsoft annonce cependant des modifications importantes. On a ainsi pu voir le début d’un recul pour les fonctions liées à l’IA, la possibilité de repousser les mises à jour mensuelles autant de temps que l’on souhaite, une meilleure gestion des nouvelles versions de pilotes et firmwares distribuées par Windows Update, une accélération des performances sur les performances courantes, ou encore le retour du placement libre pour la barre des tâches.

Natif ! Natif ! Natif !

En mars, on a appris par l’intermédiaire du développeur Rudy Huyn qu’une équipe spécifique était constituée pour travailler sur de nouvelles applications et expériences pour Windows. Interrogé sur le type de technologie utilisée, il a confirmé qu’il s’agissait de code natif.

Un changement important, car l’un des problèmes de Microsoft actuellement est l’utilisation abondante de contenus web. Le nouvel Outlook est essentiellement une version web encapsulée par exemple, même chose pour Teams et l’application Copilot.

Le code natif signifie un code pensé pour être exécuté par le processeur via du langage machine. Le contenu web, lui, est interprété par un navigateur, Edge et son composant WebView 2 dans le cas présent. Les PWA (Progressive Web App) et autres applications Electron ont l’avantage de simplifier grandement le développement, puisque le même contenu web va s’exécuter partout ou presque de la même manière. Mais il est aussi plus lent, moins réactif et ne respecte que rarement les canons esthétiques de la plateforme utilisée.

Ce point a d’ailleurs fait l’objet de plusieurs sessions techniques pendant la Build. Par exemple, comme signalé par Windows Central, une session datée du 3 juin a montré comment utiliser des agents pour simplifier la création d’applications natives basées sur WinUI 3 (framework d’interface utilisateur), améliorer les applications existantes ou migrer d’anciennes versions vers des technologies « modernes ». Microsoft a d’ailleurs introduit un agent dédié pour GitHub Copilot et Claude Code.

WinUI contient tous les contrôles standard pour les applications Windows

Et cette fois, il n’est pas juste question de dire aux autres quoi faire. En mars déjà, Microsoft confirmait que WinUI allait être utilisé pour un plus grand nombre de composants dans Windows, y compris le menu Démarrer, actuellement conçu avec React Native (oui).

Et pour mieux marquer ce changement, WinUI 3 devient officiellement « WinUI », sans numéro de version, pour démontrer que seul ce framework sera utilisé désormais. Des améliorations vont être apportées à certains problèmes courants, notamment les zones noires qui peuvent apparaitre quand on redimensionne une fenêtre, comme mentionné hier par Windows Latest. Microsoft a même promis que WinUI était le seul framework sur lequel l’éditeur travaillerait désormais. On attend donc de voir les résultats.

Cap sur le menu contextuel

Le menu contextuel de Windows 11 a cristallisé bien des critiques dans Windows 11. Particulièrement peu réactif à l’ouverture, il est souvent pointé du doigt pour son manque de lisibilité et le regroupement d’un grand nombre de fonctions dans la catégorie « Afficher d’autres options », tout en bas. Une arborescence peu claire quand on cherche un élément précis, malgré l’ajout par Microsoft de pictogrammes pour mieux mettre en avant des actions courantes.

Le 4 juin, en réponse à un tweet critiquant une nouvelle fois ce menu, Marcus Ash (responsable design chez Microsoft) a répondu que Microsoft travaillait « à rendre les menus contextuels plus rapides, plus simples par défaut, configurables selon ce que vous utilisez le plus ». Rien n’a été dit sur l’usage éventuel de WinUI, mais des améliorations de performances et de personnalisation sur un élément aussi important seront de toute façon bienvenues.

  •  

☕️ Nintendo prépare bien une Switch 2 avec batterie remplaçable en Europe



Comme le rapporte NintendoLife, une discrète mise à jour vient d’avoir lieu sur le site de Nintendo. Dans la page consacrée à la conformité avec les directives et règlements de l’Union européenne, on trouve une nouvelle entrée.

Elle concerne le règlement 2023/1542 dédié aux batteries, Nintendo se disant entièrement conforme avec tout ce qui touche à la chaine de retraitement des batteries et l’absence d’utilisation de certains métaux dangereux.

Plus intéressant, Nintendo ajoute :

« En outre, ce règlement exige qu’à compter du 18 février 2027, les batteries intégrées dans certains appareils et vendues dans l’UE doivent pouvoir être facilement remplacées par les utilisateurs finaux à tout moment durant le cycle de vie du produit. Nintendo met en œuvre des mesures pour se conformer à ces exigences en préparant des versions de produits conformes au règlement. Concernant les produits actuels dont le numéro de modèle commence par « BEE », les futures versions conformes auront des numéros de modèle uniques ainsi que le code supplémentaire « OSM » visible sur l’emballage, les désignant comme des produits distincts à des fins réglementaires »

Le constructeur japonais prépare donc bien une nouvelle version de la Switch 2 avec batterie remplaçable pour l’Union européenne. Ce n’est pas totalement une surprise : en mars dernier, le site japonais Nikkei assurait déjà qu’un tel travail était en cours dans l’entreprise.

Cette batterie remplaçable facilement sera une franche amélioration. Nintendo n’est pas le constructeur le plus porté sur la réparabilité, comme avait pu le constater iFixit lors de son démontage de la Switch 2 où l’on découvre que la batterie de l’appareil est solidement collée.

Cette confirmation répond également à une rumeur apparue en début d’année, qui voulait justement que Nintendo prépare une révision de sa console munie d’un code produit « OSM », sans que l’on sache alors de quoi il s’agissait.

Rappelons qu’en Europe (et dans le reste du monde), le tarif de la Switch 2 connaitra une hausse en septembre, en passant de 469,99 à 499,99 euros.

  •  

Microsoft a désormais son propre modèle de raisonnement

Vieux motard
Microsoft a désormais son propre modèle de raisonnement

Durant sa conférence BUILD, Microsoft a présenté une nouvelle série de modèles MAI. L’entreprise se dote pour la première fois d’un modèle de raisonnement, présenté comme idéal par sa taille moyenne et son coût maitrisé.

Cela peut paraître étonnant, mais Microsoft – qui a investi plusieurs milliards de dollars très tôt dans OpenAI – ne disposait d’aucun modèle de raisonnement. Jusqu’à présent, l’entreprise s’était surtout positionnée comme championne des relais pour d’autres modèles, laissant par exemple un accès à ChatGPT et plus récemment Claude via sa myriade d’assistants Copilot.

La situation a cependant changé : Anthropic a largement grimpé en puissance, tout particulièrement dans le développement, tandis qu’OpenAI suit sa propre trajectoire et se montre beaucoup plus autonome. La firme de Redmond a tout intérêt à manifester sa propre indépendance, avec à la clé une gamme plus complète de modèles.

Place à MAI-Thinking-1

La famille MAI (Microsoft AI) accueille plusieurs nouveaux venus présentés pendant la conférence BUILD, dont MAI-Thinking-1 présenté hier. Comme son nom l’indique, il s’agit d’un modèle de raisonnement de taille intermédiaire, de type MoE (Mixture of Experts), avec 35 milliards de paramètres actifs et une fenêtre de contexte de 256 000 tokens, soit l’équivalent d’un document de 600 pages selon Microsoft.

L’entreprise met clairement en avant un entrainement du modèle depuis zéro : aucune distillation et à partir de données commercialement licenciées et « propres ». MAI-Thinking-1 n’est donc pas censé s’appuyer sur les traces de raisonnement d’autres modèles, particulièrement concurrents. Il s’agit d’une construction indépendante.

Le modèle atteint 97 % sur AIME 2025 et 94,5 % sur AIME 2026, deux benchmarks évaluant le raisonnement mathématique et scientifique multi-étapes. Sur SWE-Bench Pro, benchmark d’ingénierie logicielle, Microsoft affirme qu’il égale Claude Opus 4.6 sur les tâches de codage. Dans des évaluations indépendantes en aveugle menées par Surge (partenaire indépendant de Microsoft), MAI-Thinking-1 a été préféré à Claude Sonnet 4.6. Ce dernier, le modèle par défaut pour Claude, est largement utilisé comme point de comparaison dans les chiffres donnés par Microsoft.

CNBC rapporte qu’une démonstration a présenté des résultats supérieurs à ceux de GPT-5.5 d’OpenAI avec un modèle ajusté sur les données de McKinsey, avec un coût annoncé comme dix fois inférieur. Il faut pour l’instant croire l’éditeur sur parole, car le modèle n’est disponible qu’en préversion privée via Microsoft Foundry. Sur la partie raisonnement, les tokens seront tarifés à la consommation, là encore sans plus de détails. Le modèle est également inclus dans GitHub Copilot Enterprise et une version pour les enclaves Azure Confidential Computing est prévue.

Six autres « nouveaux » modèles dans la famille MAI

Bien que MAI-Thinking-1 ait eu la part du lion pendant la présentation, la famille MAI a également reçu six autres modèles, en majorité des évolutions de ceux existant déjà.

MAI-Image-2.5 et MAI-Image-2.5 Flash débarquent ainsi pour la génération d’images. Microsoft évoque une hausse significative de la qualité, avec de meilleurs résultats que Nano Banana 2, avec une édition et des contrôles précis. La version classique vise la fidélité maximale et des performances « de qualité professionnelle », tandis que la version Flash – sans surprise – sacrifie une partie de cette qualité pour une plus grande rapidité des résultats. MAI-Image-2.5 est en cours de déploiement dans PowerPoint et OneDrive. Côté tarifs, MAI-Image-2.5 coûte 5 dollars par million de tokens pour les entrées texte, 8 dollars pour les entrées image et 47 dollars pour les sorties image. Pour la version Flash, les tarifs sont de 1,75 dollar pour les entrées texte et image, et de 33 dollars pour les sorties image.

MAI-Transcribe-1.5 est présenté de son côté comme le meilleur modèle de transcription au monde (tout simplement), avec une précision de pointe dans 43 langues, surpassant Gemini et les modèles phares d’OpenAI. Il est censé produire des transcriptions cinq fois plus rapidement que les modèles concurrents, et sera disponible dans GitHub Copilot, Dynamics 365 Contact Center et Foundry, avec un support prochain du streaming. Côté développeurs, il est accessible via Azure Speech au prix de 22 dollars le million de caractères.

Pour les autres modèles, il s’agit surtout de disponibilité. MAI-Voice-2 et sa variante Flash sont ainsi disponibles dans une quinzaine de langues supplémentaires avec de nouvelles options de voix. MAI-Code-1, modèle de codage présenté comme très efficace en inférence et optimisé pour GitHub, est disponible dans Copilot et Visual Studio Code. Son déploiement dans Copilot (tous niveaux) a commencé mardi 2 juin.

Aion, des modèles conçus pour l’exécution locale

Bien que moins mis en avant, deux nouveaux modèles nommés Aion ont aussi été présentés pour l’exécution locale.

Le premier, Aion Instruct, doit prendre le relai de l’actuel Windows OS SLM. Il se veut plus petit (4 milliards de paramètres), plus rapide et surtout plus efficace. Il doit alimenter tout ce qui touche à l’intelligence textuelle quotidienne, c’est-à-dire les résumés, la réécriture, la détection d’intention ou encore l’accessibilité.

Disponible dès maintenant dans le canal Insider d’Edge à des fins de tests pour les développeurs, il sera également accessible depuis les API de Windows. Contrairement aux modèles fournis jusqu’ici par Microsoft dans ce cas de figure, aucun NPU n’est requis : Aion Instruct est fait pour fonctionner partout, sur CPU. Enfin, une version open source doit arriver courant juillet sur Hugging Face.

Aion Plan est à la fois plus ambitieux et plus restreint. Disposant de 14 milliards de paramètres et d’une fenêtre de contexte de 32 000 tokens, de capacités de raisonnement et pouvant appeler des outils (tool-calling), il se veut le champion du flux agentique local. En revanche, il ne sera pas disponible avant plusieurs mois, et la présence d’un NPU semble cette fois requise.

Dans les deux cas, les modèles sont gratuits à l’usage, les opérations étant réalisées par la machine.

  •  

Windows 11 récupère les coreutils, findutils et grep

Grep party
Windows 11 récupère les coreutils, findutils et grep

Mardi soir avait lieu la conférence d’ouverture de la BUILD, la grand-messe annuelle de Microsoft pour les développeurs. Entre autres annonces liées inévitablement à l’IA et aux agents, l’entreprise a mis à disposition des outils que personne n’attendait vraiment : les coreutils pour Windows.

Les coreutils, pour GNU Core Utilities, sont un ensemble logiciel fournissant des commandes standardisées et basées sur Unix pour le shell, autrement dit pour la ligne de commande. Ils contiennent des instructions connues comme chmod pour modifier les permissions d’un fichier, mkdir pour créer un répertoire, rm pour supprimer des fichiers ou encore des outils de manipulation du texte comme printf.

Au cours des derniers mois, les coreutils sont revenus sur le devant de la scène via le projet uutils, une réécriture en Rust des outils. Nous avions d’ailleurs interrogé Sylvestre Ledru, directeur de l’ingénierie chez Mozilla et lead sur le projet, sur lequel les projecteurs s’étaient subitement braqués, Canonical ayant intégré uutils dans Ubuntu 25.10.

Microsoft recompile pour Windows

C’est précisément ce projet que Microsoft a utilisé pour Windows, en compilant uutils pour son propre système. Dans la foulée, Microsoft a d’ailleurs débordé, ajoutant findutils et grep à l’ensemble. Ce dernier est particulièrement connu et utilisé, fournissant un moyen simple et puissant de retrouver du texte. C’est d’ailleurs lui que Microsoft met en avant dans sa courte vidéo de présentation.

Interrogé sur le sujet, Sylvestre Ledru se montre enthousiaste : « Je suis très heureux de voir Microsoft utiliser et mettre en avant uutils, annoncer l’utilisation de nos outils, ainsi que leur contribution de la réécriture de grep en Rust au projet. C’est une belle reconnaissance du travail de la communauté. Leur implication va notamment nous aider à améliorer encore la portabilité sur Windows ».

Les coreutils pour Windows peuvent être récupérés depuis GitHub ou s’installer via la commande WinGet suivante :

winget install Microsoft.Coreutils

Microsoft prévient que certains outils peuvent entrer en conflit avec ceux déjà présentes dans CMD et PowerShell, un tableau est fourni pour lister les problèmes. À noter que PowerShell doit être installé en version 7.4 minimum.

Les conflits potentiels identifiés selon Microsoft – capture d’écran
  •  

CIFSwitch, nouvelle faille d’élévation de privilèges dans Linux

Hard times
CIFSwitch, nouvelle faille d’élévation de privilèges dans Linux

Une importante faille de sécurité a été découverte dans Linux par un ingénieur en sécurité de chez SpaceX. Exploitée, elle permet d’obtenir les droits root sur un compte local. Elle résidait dans le noyau depuis 2007.

La faille CIFSwitch fait parler d’elle depuis quelques jours. Découverte par Asim Viladi Oglu Manizada, ingénieur en sécurité chez SpaceX, elle a fait l’objet d’un billet détaillé par ce dernier le 27 mai. On peut notamment y lire qu’elle a été introduite en 2007 et réside à l’intersection du module CIFS (Common Internet File System) dans le noyau et d’un code en espace utilisateur.

Une absence de vérification

L’ingénieur explique que CIFS/SMB est un protocole de fichiers réseau de type Windows et est utilisé pour le montage de ressources distantes. La partie dans le noyau sert ainsi à monter le partage, communiquer avec le serveur, gérer les lectures et écritures, etc. Dans le cas de ressources protégées par Kerberos, le composant noyau fait cependant appel à un assistant (helper) en espace utilisateur fourni par cifs-utils.

C’est là que survient le problème. Quand un partage réseau nécessite une authentification Kerberos, le noyau demande une clé de type cifs.spnego. À ce moment, un composant disposant des droits root, cifs.upcall, est chargé de récupérer les informations d’identification pour que la requête d’une clé se poursuive. Malheureusement, rien n’empêche un utilisateur malintentionné et sans privilège de lancer la même requête avec des informations fabriquées de toutes pièces.

La fausse description peut ainsi introduire un identifiant PID contrôlé par le pirate. Or, le mécanisme de fourniture de la clé ne rejette pas les descriptions fournies par du code en espace utilisateur : elles sont traitées comme si elles venaient du noyau. Résultat, une belle faille de sécurité de type élévation de privilèges. Estampillée CVE-2026-46243, elle échappe de justesse à la qualification « critique » avec un score CVSS de 7,8.

Une dangerosité variable

Sa dangerosité réelle est difficile à exprimer, car elle dépend fortement des configurations. Il faut ainsi un noyau vulnérable, une version vulnérable de cifs-utils, ainsi que, au choix, un espace de noms utilisateur non privilégié ou une politique SELinux/AppArmor ne bloquant pas l’attaque.

Sur les distributions Ubuntu 18.04 à 24.04, Debian 11 à 13, openSUSE Leap 15.6 ou Oracle Linux 8 ou 9 notamment, si cifs-utils est installé, la configuration est vulnérable par défaut. Pour d’autres, comme Linux Mint (21.3 / 22.3), CentOS Stream 9, Rocky Linux 9, AlmaLinux 9, Kali Linux (versions 2021.4 à 2026.1) et SUSE Linux Enterprise Server 15 SP7, cifs-utils est installé par défaut, rendant ces distributions vulnérables.

Les correctifs sont en cours de distribution ou le seront très prochainement. Indépendamment du correctif, il est recommandé de vérifier si le protocole CIFS/SMB est installé et, s’il ne sert pas, de le supprimer. Cela fait plusieurs fois en quelques semaines que des failles d’élévation de privilèges sont détectées dans Linux.

  •  

Choose France 2026 : un montant record de 93 milliards d’euros à relativiser

Caisse de résonance
Choose France 2026 : un montant record de 93 milliards d’euros à relativiser

Dans son édition 2026, le sommet Choose France semble être le lieu de réunion de tous les superlatifs. Dans son bilan publié ce 1ᵉʳ juin, on peut ainsi lire qu’un total de 93 milliards d’euros d’investissements a été annoncé. Le succès de cette édition reste cependant à relativiser sur plusieurs points.

L’initiative Choose France a été lancée en 2018 par Emmanuel Macron (qui entame sa dernière année de présidence). Depuis, elle a lieu chaque année au château de Versailles, un choix loin d’être anodin. L’idée est de rassembler dans les ors de ce lieu emblématique des centaines de grands dirigeants d’entreprises multinationales, de fonds souverains, d’investisseurs internationaux et autres pour les convaincre d’investir dans l’Hexagone. Comment ? En implantant ou en développant leurs activités au sein des frontières.

L’objectif est aussi industriel qu’économique et politique. La France investit dans son image de terre d’accueil pour les grandes entreprises, tout particulièrement dans la tech et l’IA. Outre des avantages promis sur la fiscalité, le pays met ainsi en avant des procédures simplifiées et surtout une énergie largement décarbonée via le parc nucléaire français. Autre bénéfice souvent relayé, un réseau électrique mature et solide.

Boum !

Via des avantages ciblés, la France peut ainsi flécher les investissements et attirer plus facilement le type d’entreprise qu’elle souhaite voir se développer. Par exemple, on peut lire dans le rapport qu’au titre des incitations fiscales, le pays propose des crédits d’impôts dans l’industrie verte « pour les nouveaux projets industriels dans les secteurs des batteries, de l’éolien, des panneaux solaires et des pompes à chaleur et de la production d’équipements aux matières premières critiques ».

Et le chiffre de cette année (PDF) a de quoi étonner : alors que l’édition 2025 avait atteint 40,8 milliards d’euros d’investissements annoncés, Choose France 2026 parade avec un score de 93 milliards d’euros. C’est la plus grande somme jamais annoncée pour l’un de ces sommets, très loin devant les éditions précédentes. Si loin même qu’elle reste supérieure au cumul de toutes les sommes annoncées depuis la création de l’évènement (voir le tableau ci-dessous).

Les records précédents ont été pulvérisés, le bilan 2026 étant largement porté par l’annonce de SoftBank d’un grand centre de données dans les Hauts-de-France, comme nous le relations hier (45 milliards des 93 annoncés). Parmi les autres participations majeures, citons également le gestionnaire d’actifs canadien Brookfield, dont les 20 milliards d’euros d’investissements annoncés l’année dernière sont finalement réévalués à 30 milliards, toujours pour des infrastructures liées à l’IA, dont un nouveau campus à Cambrai (Nord). Le fonds émirati MGX est lui aussi de la partie, allié à Bpifrance pour l’occasion, afin d’investir 7,5 milliards d’euros dans les infrastructures de calcul intensif.

Au son du clairon

Le succès de l’évènement est indéniable : que l’annonce SoftBank (en partenariat avec Schneider Electric) représente à elle seule presque la moitié du montant total ne change rien au fait que le chantier se fera en France. Même chose pour les autres annonces majeures.

En tout, 71 investissements ont ainsi été présentés, permettant à Emmanuel Macron (cité par Le Monde) de déclarer : « Cette édition de Choose France va permettre de cristalliser un montant record de 93 milliards d’euros d’investissement confirmés, pour plus de 15 000 emplois. C’est évidemment, de très loin, une édition record et c’est historique ». Pour le président, « nous sommes clairement en train de combler le retard que nous avions en matière de capacités de calcul en Europe ».

Masayoshi Son, directeur général de SoftBank, a confirmé peu après que le nucléaire tricolore avait joué un rôle important dans la construction du dossier, et que l’électricité française, jusqu’ici exportée, allait pouvoir être convertie « en tant que matière brute en intelligence précieuse ». Il a ajouté : « Nous avons l’élan pour faire de la France le centre de l’Europe ». De quoi réjouir l’Élysée, qui ne veut pas se contenter de fournir de l’énergie aux mastodontes américains, qui captent actuellement la majorité de la chaine de valeur, comme le soulignait Arthur Mensch, PDG de Mistral AI, lors d’une audition à l’Assemblée nationale.

La plupart des annonces sont liées au numérique et ont trait au développement d’infrastructures ou de zones de formation, telles que des campus. Par exemple, un partenariat entre Foxconn et Bull va injecter au moins 120 millions d’euros dans des usines et infrastructures d’IA en France, avec la volonté de devenir un acteur clé dans la chaine d’approvisionnement et les capacités de calcul en Europe. L’Américain Databricks va investir 258 millions d’euros dans la formation et le développement de son activité de conseil auprès des entreprises françaises et leurs projets de déploiement de l’IA. Citons également un autre Américain, HPE, qui va injecter 350 millions d’euros dans l’AI Factory Lab de Grenoble, en partenariat avec NVIDIA.

Aux côtés de ces investissements mis en avant, on en trouve d’autres dans le spatial et la défense. Par exemple, l’Australien Electro Optic Systems va débourser plus de 10 millions d’euros pour « faire de la France son hub européen autour des systèmes anti-drones ». PDL Space (Espagne) investit 35 millions d’euros dans la construction et l’aménagement d’un complexe de lancement à Kourou (Guyane), Tekever (Portugal) ajoute 100 millions aux 100 millions annoncés l’année dernière pour renforcer ses activités de systèmes autonomes avancés, et Venturi Space (Monaco) ajoute 150 millions d’euros à son centre dédié aux technologies critiques à Toulouse.

Même si la tech représente l’essentiel des annonces, Choose France est dédié de manière plus générale à l’industrialisation. On retrouve ainsi dans les annonces des investissements d’entreprises comme Diageo (Royaume-Uni) dans le domaine CHR (cafés, hôtels, restaurants), DHL (Allemagne) pour la modernisation et la transition écologique de ses infrastructures en France, ou encore Inpost (Pologne), le créateur de Mondial Relay, qui a annoncé investir 500 millions d’euros pour développer ses activités en France.

Oui, mais…

Toutes ces annonces sont à relativiser en partie. D’abord, certaines sont en fait des confirmations ou des reprises de précédentes décisions. Selon Boursorama par exemple, la décision de Softbank d’investir 45 milliards en France avait déjà été prise en avril, lors de la visite officielle d’Emmanuel Macron au Japon.

Dans la même idée, cette édition 2026 peut être vue comme un prolongement du Sommet pour l’Action sur l’IA de l’année dernière. Les engagements et promesses avaient atteint un cumul de 109 milliards d’euros, faisant de Choose France une caisse de résonance politique pour une majorité de confirmations. C’est le cas notamment de l’usine de semi-conducteurs de Foxconn à Bordeaux, avec les groupes français Thales et Radiall.

Surtout, pour l’essentiel des annonces, ces investissements vont s’étaler sur plusieurs années, notamment pour les plus gros montants. Les 45 milliards de SoftBank s’étaleront ainsi jusqu’en 2031, les 2 milliards de Salesforce d’ici 2030, les 300 millions de SAP d’ici 2032 et ainsi de suite. Il en va de même pour la création d’emplois : si le rapport de l’Élysée évoque 15 600 emplois créés, ce chiffre représente le total en fin de montée en puissance, notamment pour tout ce qui touche aux infrastructures cloud et IA, donc la plupart du temps vers 2030.

  •  

☕️ Souveraineté numérique : le CIAN évoque « l’urgence » de la situation



Le Conseil national de l’intelligence artificielle et du numérique (CIAN) a publié le 22 mai un rapport sur la souveraineté numérique. On peut y lire notamment que la « dépendance française et européenne aux acteurs étrangers en matière d’infrastructures numériques interroge notre capacité à en maîtriser les risques ».

Dans l’ensemble, ce (long) rapport rassemble de nombreux constats déjà faits au cours des dernières années. Par exemple, que le numérique est « dominé par une poignée d’acteurs qui contrôlent, sans contre-pouvoir, des outils omniprésents dans nos vies quotidiennes », avec tous les dangers que cela suppose. Elle dresse un portrait déjà connu : un double discours étatique, des écarts béants entre intentions et décisions, un manque de coordination, un gâchis de ressources, une intervention publique fragmentée, ou encore un écosystème peu compétitif. Des éléments que la Cour des comptes avait mis en avant en octobre dernier.

Illustration : Flock

Puisque le CIAN est l’organe devant conseiller le gouvernement sur ces sujets, il y va donc de ses recommandations. Le Conseil propose ainsi la création d’une Fabrique des Communs Numériques et un renforcement du mandat de l’EDIC Digital Commons (d’ailleurs installé à Paris).

Le CIAN aimerait également que soit créé un fonds européen dédié à ces communs, ainsi qu’un label European Open Standards. Cartographie nationale des briques numériques existantes, exemplarité de la commande publique, contribution à la gouvernance active des communautés open source ou encore renforcement des formations aux communs numériques sont également cités.

  •  

Vidéo : les spécifications d’AV2 sont disponibles, l’attente commence

Pas de panique
Vidéo : les spécifications d’AV2 sont disponibles, l’attente commence

Cette fois c’est fait : les spécifications pour le codec vidéo AV2 sont finalisées et disponibles officiellement. L’Alliance for Open Media (AOMedia) les a publiées le 28 mai, marquant le coup d’envoi du nouveau venu. Il faut s’attendre cependant à une utilisation réelle que dans plusieurs années.

En développement depuis des années, AV2 doit naturellement prendre la relève du codec AV1. Celui-ci s’est fait connaitre pour son efficacité à compresser les flux en très haute définition (4K) et sa licence open source, sans redevance. Sa visibilité est montée d’un cran quand l’équipe de VideoLAN (VLC) a publié Dav1d, son implémentation libre d’AV1. VideoLAN a d’ailleurs remis le couvert il y a un peu moins d’un mois, avec une première version de Dav2d. L’association recommandait cependant de ne pas l’utiliser en environnement de production, puisque la norme était encore susceptible d’évoluer.

Bien qu’AV2 soit finalisé et ses sources publiées sur GitHub tout récemment, ses avantages sont connus depuis longtemps. Comme toujours avec les nouveaux codecs vidéo, la promesse est celle de l’efficacité : soit une qualité identique pour un débit moindre (25 à 30 % ici en moyenne, voire davantage selon Jean-Baptiste Kempf, président de VideoLAN), soit une qualité supérieure à débit équivalent. De fait, les bénéfices attendus se concentrent sur la réduction de la bande passante nécessaire. À la clé, des avantages comme le soulagement des infrastructures de diffusion et l’augmentation ou le maintien de la qualité dans des conditions de réception moins bonnes.

Outre une meilleure efficacité dans la compression, on note des améliorations dans la qualité d’image, la prise en charge de plus grandes définitions, ainsi qu’un plus grand nombre de cas d’usage pris en compte, notamment la réalité virtuelle et la diffusion sur écrans partagés, par exemple la visioconférence via un travail sur la latence. Le HDR10+ est également de la partie.

« AV2 est la spécification de codage vidéo de nouvelle génération de l’Alliance for Open Media (AOMedia). S’appuyant sur les fondations d’AV1, AV2 est conçu pour offrir une efficacité de compression supérieure, permettant une livraison vidéo de haute qualité à des débits binaires nettement plus bas. Il est optimisé pour répondre aux exigences évolutives du streaming, de la diffusion et de la visioconférence en temps réel », résume l’Alliance sur son site.

De l’annonce à la pratique

L’utilisation pratique d’AV2 devra cependant attendre. Comme l’a rappelé Jean-Baptiste Kempf dans son billet du 31 mai, Dav2d n’est pas terminé. Il reste notamment un long travail d’optimisation car – sans surprise – AV2 réclame plus de ressources qu’AV1. « Le décodage AV2 est environ cinq fois plus complexe que celui d’AV1. En pratique, cela signifie que les logiciels fonctionnant sur le matériel actuel auront du mal à décoder AV2 en temps réel sans une optimisation soigneuse et spécifique à l’architecture », précise le président de VideoLAN.

Mais on parle là de décodage logiciel. Qu’en est-il du matériel ? Si l’on se réfère à AV1, il a fallu être patient. Les spécifications ont été publiées en 2018 et il a fallu attendre en moyenne deux ans pour un support par les GPU, et plusieurs années supplémentaires selon les cas. Comme nous le rappelions début mai, Apple n’a réellement commencé qu’en 2023. Microsoft n’a inséré cette exploitation matérielle dans Edge qu’en 2024. L’arrivée de puces compatibles réclamera donc probablement encore du temps.

Un codage gourmand en puissance

Et quid du codage ? Car la lecture de contenus AV2 dépend aussi de la création de ces contenus. VideoCardz évoque des problèmes de performances et de rétention des détails. Mais comme dans le cas de la lecture, il faudra surtout attendre le support matériel, le codage réclamant bien plus de puissance que le décodage.

L’histoire se répétera ainsi probablement, avec une implémentation logicielle par VideoLAN devenant une référence (Dav2d) et plusieurs années d’attente pour des puces compatibles, notamment dans l’électronique grand public, comme les smartphones et tablettes. Les usages, particulièrement les plateformes de streaming, attendront quelques années. À titre d’exemple, Netflix indiquait fin 2025 que l’AV1 était utilisé sur environ 30 % de son catalogue.

Enfin, AV2 se retrouvera en concurrence avec le codec propriétaire VVC, comme AV1 l’a été avec HEVC.

  •  

☕️ Canonical s’occupe désormais de Flutter Desktop



Le kit de développement multiplateforme Flutter, open source et créé par Google, a d’abord été conçu pour simplifier la création d’applications mobiles. Il a rapidement pris du galon et a notamment débordé sur les ordinateurs (desktop), avec des débouchés vers toutes les plateformes principales.

Le projet avait particulièrement intéressé Canonical, au point que l’entreprise s’est occupée officiellement du portage vers Linux. Depuis, le père d’Ubuntu s’en est amplement servi, aussi bien pour certaines applications (dont App Center, Firmware Updater et Security Center) que pour le module d’installation d’Ubuntu.

Durant la Google I/O, une petite information s’est toutefois glissée en douce : durant la présentation des nouveautés de Flutter, Kate Lovett (responsable ingénierie de l’équipe Flutter Framework chez Google) a annoncé (à 39min16) que Canonical supervise désormais tout ce qui touche à Flutter Desktop. L’entreprise gèrera ainsi toute la maintenance et la feuille de route, comme repéré par OMGUbuntu.

Kate Lovett a mis en avant la « grande expertise technique » de Canonical dans le domaine et « l’incroyable partenariat d’ingénierie » entre les deux sociétés. Flutter est donc dirigé par une hydre à deux têtes, même si Canonical semble désormais s’occuper de l’essentiel du travail. Précisons que ce dernier s’applique aussi bien à Linux qu’à Windows et macOS et que les nouveautés continueront à s’appliquer aux trois plateformes.

  •  
❌