En même temps, qu'est ce qui ne l'est pas ?

Éclaboussé par un nouveau scandale lié à son assistant dédié au code, Grok Build, Elon Musk a promis mercredi 15 juillet qu’il publierait l’intégralité du code source de son réseau social X au terme d’un audit de sécurité. L’annonce intervient dans un contexte particulier en France, entre soutien indirect affiché par Musk à la candidature de Marine Le Pen et débat sur la notion d’ingérence intérieure soulevée par un rapport sénatorial consacré à la lutte contre les fausses informations.

Cette fois, juré craché, c’est la bonne. « Une fois notre analyse des vulnérabilités de sécurité terminée, nous rendrons l’intégralité du code source de X open source, sans exception », a déclaré Elon Musk sur son réseau social mercredi 15 juillet. Cet engagement fait suite à une découverte embarrassante, liée à la façon dont Grok Build, l’assistant IA développé par SpaceXAI (désormais maison-mère de Grok et de X) copiait sans prévenir des pans entier de projet sur des serveurs distants. L’entreprise en a minimisé la portée mais elle a reconnu un comportement problématique et assuré que l’on n’y reprendrait plus.

Des promesses non tenues ou exécutées de façon incomplète

C’est dans la foulée de cette première déclaration relative à Grok Build que Musk a poussé le bouchon un cran plus loin en promettant donc la libération complète du code de son réseau social. Et si l’on se permet un brin d’ironie, c’est que l’entrepreneur a formulé de nombreuses promesses de transparence accrue quant au fonctionnement de Twitter, devenu X, et toutes n’ont pas été tenues.

Avant même le rachat de Twitter en 2022, Elon Musk avait formulé la promesse de principe de rendre les algorithmes du réseau social open source pour « renforcer la confiance » dans le cadre de son discours sur la liberté d’expression. Au printemps 2023, il a renouvelé cette promesse, et mis en ligne un dépôt jugé incomplet et jamais actualisé par la suite. En parallèle, X a attendu deux ans après le rachat pour répondre à son obligation de publication d’un rapport de transparence sur les actions de modération tous les six mois, telle qu’exigée par le DSA.

La donne a un peu changé début 2026. Le 10 janvier dernier, Elon Musk a ainsi affirmé que l’ensemble de l’algorithme qui préside à l’affichage des messages sur X serait publié sous sept jours, puis actualisé toutes les quatre semaines. Le dépôt concerné a bien été mis en ligne le 20 janvier (avec trois jours de retard donc) mais le rythme d’actualisation est loin d’avoir été respecté, puisqu’il n’a été mis à jour que deux fois depuis, avec une dernière publication datée du 15 mai dernier.

Cette fois sera-t-elle la bonne ? La nouvelle promesse de Musk ne spécifie aucune date précise. Elle s’accompagne en revanche d’un engagement supplémentaire d’audit des systèmes de X pour contrôler que le code qui tourne en production est bien celui qui a été rendu public. « La confiance fondée sur une transparence totale est la seule chose à laquelle il faille croire », déclame l’entrepreneur.

Un engagement qui résonne dans le débat politique français

Au-delà du monde professionnel et de la communauté des développeurs qui utilisent Grok Build, cette volonté de transparence trouve un écho particulier dans le débat politique français, désormais tourné vers l’échéance électorale de 2027.

C’est à nouveau une déclaration publique de Musk qui a mis le feu aux poudres. Elle a été formulée tout juste six minutes avant le message annonçant la publication du code de X, et prend la forme d’un retweet.

À 13h49, Musk relaie un post émanant d’un compte commentant l’avance dans les sondages de Marine Le Pen, candidate du Rassemblement national, et l’accompagne du commentaire suivant : « Elle est le dernier espoir de la France ». 24 heures plus tard, le post affiche plus de 7 millions de vues.

Il a dans le même temps suscité une large couverture médiatique et de nombreuses réactions politiques. Moins d’une heure plus tard, le député de l’Essonne Antoine Léaument (LFI) a par exemple dénoncé « l’ingérence étrangère d’Elon Musk » dans l’élection présidentielle. « Les manipulations algorithmiques de l’élection font partie des risques pointés dans mon rapport parlementaire sur l’organisation des élections en France », s’est-il exclamé… sur X.

• Qu’attendent nos représentants politiques pour communiquer en dehors de X ?

Sur X toujours, plusieurs comptes populaires prennent la défense d’Elon Musk et font valoir qu’il exprime un avis sur la situation du pays, et non une recommandation politique. Force est tout de même de constater que le premier ex-trillionnaire de l’histoire (SpaceX a perdu de sa superbe en bourse ces derniers jours) n’en est pas à son coup d’essai. Au printemps 2025, il avait déjà réagi à la condamnation de Marine Le Pen pour détournement de fonds publics, en l’encourageant à se présenter en 2027.

Outre son soutien affiché à Donald Trump en 2024, Elon Musk encourage par ailleurs ouvertement, pour ne pas dire plus, les personnalités européennes de la droite populiste européenne, de Giorgia Meloni en Italie à l’AfD en Allemagne, en passant par Victor Orban en Hongrie. Plus récemment, Musk s’est illustré en reprenant les appels du militant d’extrême-droite Tommy Robinson et du parti nationaliste Restore Britain à manifester alors que Belfast était traversée par des émeutes.

Bien qu’il soit difficile de mesurer l’influence réelle de Musk au-delà du nombre d’affichages de ses posts sur X et des relais médiatiques, le Rassemblement national n’a pas manifesté d’enthousiasme excessif face à cette nouvelle manifestation de soutien. Interrogé sur France 2 jeudi matin, le vice-président du parti Sébastien Chenu a tenu à marquer une certaine distance. « On ne doit rien à Elon Musk, Elon Musk ne nous doit rien. Il fait ce qu’il veut », a-t-il déclaré, estimant que le milliardaire se contentait d’exprimer un avis qui ne formalisait aucun lien.

Controverse sur les risques d’ingérence intérieure

Le RN et Elon Musk risquent toutefois de se trouver des positions communes dans un autre débat français connexe : celui qui entoure le récent rapport sénatorial sur les zones grises de l’information, présenté le 9 juillet dernier. Dédié aux possibles évolutions de la régulation de l’information dans l’espace numérique, ce document de 155 pages dans sa version provisoire (PDF) formule 56 propositions.

La première suggère la création d’un observatoire indépendant de la désinformation, chargé notamment « d’inciter les plateformes à modifier leurs algorithmes ou à invisibiliser un utilisateur fautif en cas de menace grave pour la qualité de l’information à l’approche des élections ». Ce dispositif est présenté comme le pendant de Viginum (dédié à la lutte contre les menaces venues de l’étranger) pour « les manipulations de l’information d’origine interne » au pays.

« Plutôt qu’une agence d’État, il s’agirait d’un organisme ancré dans la société civile, par exemple un consortium de chercheurs indépendants, issus des sciences de l’information, de la science politique et de l’informatique, financé par des fonds publics attribués selon des critères transparents (via l’Agence nationale de la recherche (ANR) ou un mécanisme similaire), à l’abri de toute orientation donnée par le Gouvernement », décrivent les trois sénateurs (LR-PS-UC) en charge du rapport.

Ces précautions n’ont pas suffi à tarir un flot de critiques, incarné très directement par un communiqué de Marine Le Pen, lui aussi daté du 15 juillet. La présidente du RN y dénonce une « dérive sans précédent », qui conduirait selon elle à inventer un « délit d’opinion à la française » pour lutter contre une hypothétique « ingérence intérieure ».

L’ampleur prise par la polémique a conduit Agnès Evren, sénatrice LR de Paris et coautrice du rapport, à déclarer qu’aucune proposition de loi n’avait été déposée et qu’elle ne cosignerait ou ne voterait « jamais un texte qui viserait à restreindre la liberté d’opinion ou à instaurer une police de la pensée ». Elle souligne par ailleurs que le terme « ingérence intérieure », qui relève de l’oxymore et sur lequel se focalisent les critiques, ne figure pas dans le texte du rapport.

Elle rappelle enfin qu’une portion significative du rapport s’attache à la façon dont les grandes plateformes numériques pourraient servir d’instruments, volontaires ou non, à des tentatives de manipulation. Un point sur lequel l’éventuelle publication du code source de X ne changera pas totalement la donne, puisqu’il restera à Musk l’extraordinaire chambre d’écho de ses 240 millions de followers, de ses soutiens, et des reprises médiatiques qu’engendre la moindre de ses provocations.

• [Tuto] Emmanuel Macron, voici comment crossposter sur X, Bluesky, Mastodon

L’aventure européenne et américaine de OnePlus a pris fin. Après des mois de rumeurs, la marque cesse de lancer de nouveaux produits sur ces marchés, se contentant de la Chine. La maison mère Oppo assure néanmoins que les appareils OnePlus en circulation continueront de recevoir des mises à jour logicielles, et que les garanties seront honorées.

Fin de partie pour OnePlus en Europe et aux États-Unis. Le constructeur chinois de smartphones a annoncé une forte réduction de voilure, qui était attendue depuis un moment. Les nouveautés de la marque ne seront plus commercialisées sur ces marchés, mais le support après-vente reste en place, ainsi que la livraison de mises à jour logicielles.

Le service client reste « ouvert et réactif », conformément aux obligations de garantie et d’assistance. Les smartphones compatibles recevront ColorOS 17, la surcouche Android développée par Oppo, le propriétaire de OnePlus. Oppo et OnePlus ont commencé à se rapprocher en 2021, avec la fusion d’OxygenOS (la surcouche OnePlus) avec ColorOS. Néanmoins, les deux entreprises continuaient de vivre l’une à côté de l’autre, avec une base de code commune.

Aucune raison n’a été donnée pour expliquer ce retrait des marchés occidentaux. Bloomberg rapporte néanmoins que l’activité smartphones d’Oppo fait face à de sérieuses difficultés financières aux États-Unis, en Europe et en Inde. Sans oublier les préoccupations géopolitiques outre Atlantique.

Dans le cadre de cette restructuration, OnePlus devrait se recentrer sur son marché domestique chinois tandis que Realme, autre marque du groupe, pourrait de son côté se focaliser sur les marchés nordiques (Suède, Finlande, Norvège, Danemark) où elle rencontre davantage de succès. 

OnePlus s’est lancée fin 2013. Emmené par Pete Lou, transfuge d’Oppo et Carl Pei – qui a depuis fondé Nothing –, le constructeur s’est rapidement bâti une belle réputation auprès des utilisateurs Android, avec des modèles au bon rapport qualité/prix. Le slogan de la marque, « Never Settle » (quelque chose comme « Toujours viser plus haut ») figure ironiquement dans l’annonce de la fin d’activité.

• Carl Pei confirme avoir quitté OnePlus et remercie Pete Lau

🐄

Depuis un peu plus d’un mois, un réseau social européen a fait son entrée sur le protocole AT, qui sert de colonne vertébrale à Bluesky. Next l’a testé et en a discuté avec l’un de ses architectes.

Le réseau social a 34 jours à l’heure de publier ces lignes. Il comptait 100 000 utilisateurs au bout de 26 jours d’existence. De mon côté, j’ai rejoint la troupe alors que la plateforme fêtait sa troisième semaine d’existence.

Dans l’idée d’européaniser un peu mes réseaux sociaux – et d’écrire une série d’articles qui débute avec celui-ci –, je suis allée un cran plus loin : j’ai déplacé toutes mes données sur Eurosky, la plateforme construite par la Modal Foundation. L’entité, qui gère aussi Mu, vise à fournir au public un compte unique lui permettant d’accéder à une foultitude d’applications reliées par une seule et même infrastructure : le protocole AT.

Si tous ces termes techniques vous collent des frissons d’angoisse, retenez pour le moment qu’un compte Eurosky vous permet d’accéder, depuis l’Europe et sans avoir à vous réinscrire 15 fois, à des services aussi divers que des applications de construction de site, des réseaux sociaux (type Mu), des services de code, de blog, de veille, etc. On vous en dira plus dans un prochain article. D’ici là, vous pouvez vous référer à tout cela en évoquant l’ATmosphere, à laquelle appartient aussi… Bluesky.

• Bluesky est-il décentralisé ?

Mais revenons à nos mu-tons. Depuis quelques jours, j’observais une partie de la communauté Bluesky discuter de ce nouveau réseau social, Mu. Pourquoi changer encore de plateforme, alors que j’avais déjà dû fuir X, me créer un compte sur Bluesky, un autre sur Mastodon, bref, que je vis désormais dans une (relative) cacophonie de services ? « Il n’y a aucune obligation, répond à Next le vice-président de Modal, Robin Berjon. Vous aurez le même contenu et le même genre de réseau. En revanche, vous y gagnerez un ensemble de fonctionnalités supplémentaires », à commencer par le très inutile mais très satisfaisant petit chat qui court depuis deux semaines en bas de mon écran.

L’interopérabilité en action

Surtout, le réseau est construit de telle sorte qu’il est possible de tester Mu sans abandonner son compte Bluesky. Vous voyez l’interopérabilité, ce terme barbare que professent certains défenseurs du numérique (comme la Quadrature du Net) depuis des années ? Très concrètement, c’est cela qu’elle permet : avoir un compte utilisateur quelque part, s’en servir pour accéder à une multitude de services construits par des gens différents. Ça permet aussi d’accéder au même contenu, produit par la même foule de personnes auxquelles, personnellement, je me suis abonnée depuis mon arrivée sur Bluesky, depuis l’interface de mon choix.

En l’occurrence, depuis un demi-mois, j’ai abandonné la plateforme grise et bleue de Bluesky pour adopter celle marron et rose (vous pouvez tout à fait modifier les couleurs dans les paramètres) de Mu. Avec un poticha en plus.

Si j’insiste sur le chat, c’est à la fois pour la blague et parce que ç’a fait l’effet d’un excellent coup marketing à l’échelle de la rédaction de Next. J’ai vu des gens en parler depuis Bluesky. Je me suis dit qu’il fallait que je teste. J’ai créé mon compte, j’ai été dans Paramètres / Companion (oui, de petits anglicismes subsistent) et voir ce petit être de pixel se promener sur mon écran m’a rendue excessivement heureuse. J’en ai parlé sur les réseaux (alors que j’aurais dû accorder toute mon attention à une réunion de rédaction, oups). Mes collègues l’ont vu : en moins de trois minutes, une bonne partie d’entre eux étaient en train de tester pour avoir, eux aussi, la satisfaction de voir un petit-chat-mignon sur leur écran.

Des vérificateurs de confiance par communauté

Plus sérieusement, cela dit, Mu propose quelques autres fonctionnalités différentes de celles de Bluesky. Ainsi de l’onglet « Actualités », accessible à gauche, sous la page d’accueil. « Pour le moment il est très basique, il ne prend en compte que quelques centres d’intérêt et une zone géographique, mais on travaille sur quelque chose de plus avancé, explique Robin Berjon. Quelque chose qui ressemble à un mélange entre les flux sociaux des journaux et le flux RSS d’un journal, en faisant apparaître les comptes des journalistes sur le côté, les commentaires des gens… »

Un peu plus développé, Mu recourt aussi à un système de vérificateur de confiance. Ici, pas de paiement ou de nombre d’abonnés à dépasser pour obtenir le coche des utilisateurs vérifiés. Au contraire, il faut plutôt compter sur les travaux de communautés spécifiques pour faire émerger une série de comptes vérifiés.

• La communauté scientifique plébiscite Bluesky

« L’idée, à terme, c’est d’avoir un Wikipedia de la vérification. » Sur Facebook ou Twitter, rappelle Robin Berjon, de premiers programmes de vérification ont émergé, sur lesquels les sociétés ont fait des efforts « dans un premier temps. Cela devait notamment servir à protéger contre les bots. Et puis ils se sont rendu compte que moins de bots, cela impliquait moins de vues, donc des statistiques publicitaires plus basses. » Sans parler du tournant très pécuniaire pris par X, sous l’impulsion d’Elon Musk. En déléguant à des communautés nationales, d’intérêts, de spécialités, le but est « d’empêcher que la vérification ne reste aux mains d’une seule société, qui puisse changer d’avis ».

Et de souligner que Medsky, une communauté dédiée à la santé, est par exemple très active dans la validation de « comptes crédibles de la communauté médicale ». En l’état, le système est « encore un peu trop centralisé », note cela dit Robin Berjon : rien n’empêche le compte La France sur Bluesky/Eurosky, qui a vérifié mon propre compte, de changer de politique du jour au lendemain, donc de minimiser la crédibilité de sa vérification. « Des communautés comme ATProto Belgique essaient de déporter cela, en créant des processus documentés, en fournissant une traçabilité de l’information qui permet à l’utilisateur de vérifier comment les décisions sont prises. » Une logique aussi ouverte, encore une fois, que celle qui anime Wikipedia.

Parmi les nouvelles fonctionnalités à venir, Robin Berjon cite la possibilité d’intégrer « des mini-applications, des mini-fonctionnalités, des petits jeux » directement dans Mu. Ou encore un chantier relatif à la vérification de l’âge. « On peut être partagés, considérer que ce type de décision politique n’est pas dingue. Mais comme ça semble arriver, autant le faire le moins mal possible. » En d’autres termes, les équipes de la Fondation Modal devraient réfléchir à un système aussi « respectueux de la vie privée et peu intrusif » que possible. De ces gros chantiers aux petits outils comme le chiffrage automatique du nombre de messages dans un thread, la plateforme promet sur son site web « des nouvelles choses toutes les semaines ».

Un réseau social (très) jeune

Au bout de quelques semaines d’usage, quelles critiques pourrais-je faire à cette version européenne de Bluesky ? Comme j’ai été jusqu’au bout de la démarche, c’est-à-dire que je ne me suis pas contentée de recourir à mon compte utilisateur Bluesky pour tester Mu, mais que j’ai déplacé mes données chez Eurosky, je tombe quelquefois sur un message d’erreur lorsqu’un collègue m’envoie un lien vers un message Bluesky.

À moi de déduire des éléments que j’y lis (je pars généralement du nom du profil) pour aller rechercher le message depuis mon compte Mu. Ce genre de désagrément « est voué à se résorber » au gré des travaux sur Mu, indique Robin Berjon. Ce matin, j’ai aussi vécu l’étrange expérience de voir ma photo de profil remplacée par la sienne – j’avais visiblement traîné un peu trop longtemps sur son profil le temps d’écrire cet article. Bref, Mu est jeune, et encore un peu brouillon par endroits.

Mais ces petits désagréments n’empêcheront probablement pas les geeks de tous poils d’observer avec bienveillance l’évolution rapide de la plateforme. Y compris sur la question des petits chats. Puisqu’évidemment, il a fallu que des amateurs de chiens (ces gros jaloux) s’en mêlent. Depuis quelques jours, la palette des animaux compagnons s’est donc élargie. Jugez-en par vous-même :

Pour suivre les tests et déploiements de nouvelles fonctionnalités, rendez-vous sur le profil des développeurs principaux, Sherif Elsayed-Ali et Sebastian Vogelsang, et sur le compte officiel de Mu. Pour faire vos propres retours, c’est par là.

Si vous préférez les paillettes, Mu a déjà un concurrent très très très Y2K (années 2000, pour nos vénérables lecteurs qui seraient perdus) : twinkl social. Je vous laisse sur une capture d’écran, mais je vous en parlerai un peu plus dans un prochain article.

• Qu’attendent nos représentants politiques pour communiquer en dehors de X ?

Mise à jour 16.07 18h30 : ajout du parcours pour activer l’animal compagnon.

Opération portes ouvertes

Bruxelles fixe les nouvelles règles que devra respecter Google en vertu du règlement sur les marchés numériques (DMA). Au menu : d’importants changements pour ouvrir Android aux assistants IA et aux moteurs de recherche rivaux.

La Commission européenne vient de préciser comment Google doit appliquer deux obligations inscrites dans le DMA (l’entreprise étant un contrôleur d’accès). Ce n’est pas une sanction ni une nouvelle enquête pour infraction, mais de nouvelles règles à suivre, suite à une enquête lancée en janvier.

« Nous voulons soutenir l’innovation et la diversité dans l’Union européenne, en permettant une concurrence équitable sur les marchés des assistants d’IA destinés aux appareils Android et des moteurs de recherche », explique Henna Virkkunen, vice-présidente de la Commission en charge de la Souveraineté technologique. « Nous espérons voir émerger des solutions alternatives à Google Search et aux services d’IA de Google, comme Gemini, et offrir aux utilisateurs européens un plus grand choix de services. »

Des données Google pour les moteurs de recherche

À compter de janvier prochain, Google va devoir partager davantage de données de recherche avec les moteurs rivaux. La Commission exige en effet que les données produites par la recherche de Google (les requêtes, les clics et autres signaux) soient accessibles à la concurrence, qui a besoin de ces informations pour entraîner et optimiser leurs propres services.

Au vu du poids énorme de Google sur le marché de la recherche en ligne (90 % en Europe), c’est le seul acteur capable de recueillir autant de données à une si grande échelle. L’entreprise américaine devra donc mettre à disposition ce trésor d’informations aux moteurs de recherche classiques, ainsi qu’aux chatbots et autres agents IA qui intègrent une fonction de recherche en ligne.

Google aura la possibilité de refuser un demandeur s’il représente un risque grave pour la sécurité des données personnelles. Des données qui seront anonymisées à plusieurs niveaux. Bruxelles trace une autre ligne rouge : pas question d’exploiter ces données pour entraîner des modèles d’IA ou améliorer des services n’entretenant aucun lien avec la recherche en ligne (comme le profilage des internautes ou la publicité ciblée).

Il ne s’agit pas non plus de créer un clone de Google, en reproduisant ses résultats de recherche. Tout cela ne sera cependant pas gratuit : Google pourra facturer cet accès, en fonction d’une formule « équitable ».

Cet accès aux données de Google devrait améliorer la qualité des services des moteurs de recherche (on songe à Qwant ou Ecosia), par exemple dans la compréhension des requêtes, avec des propositions de saisie semi-automatique performantes ou des requêtes associées. Les systèmes de classement devraient aussi bénéficier des données du leader du secteur. La Commission espère aussi une amélioration de l’indexation : « Le jeu de données [de Google] peut aider ses bénéficiaires à déterminer quels sites doivent être indexés en priorité. »

La Commission espère ainsi favoriser l’émergence d’une offre diversifiée. « Les utilisateurs pourront ainsi privilégier les services correspondant à leurs préférences, qu’ils mettent l’accent sur la protection de la vie privée, la durabilité, des causes sociales ou qu’ils associent recherche et intelligence artificielle », précise l’exécutif.

La question de l’anonymisation des données a alimenté les débats entre Google et Bruxelles. Les mesures techniques ont été développées avec des experts en interne et externe, et suivent les bonnes pratiques de l’anonymisation. Plusieurs rounds de tests ont été réalisés avec Google. En avril, durant une de ces réunions, un chercheur de l’entreprise avait montré qu’il était possible d’identifier des utilisateurs à partir de données anonymisées, en quelques heures, comme le rapportait Politico.

Plusieurs recherches à la suite peuvent révéler une maladie, une adresse, un emploi, un déplacement ou d’autres éléments personnels, même lorsque le nom et l’adresse IP ont été supprimés. Une fois ces données transmises à des tiers, Google ne peut plus contrôler l’usage qui en sera fait, ni les fuites éventuelles. Un argument battu en brèche par des concurrents qui parlent d’instrumentalisation d’un risque pour limiter ou retarder la mise en œuvre d’une obligation qui menace l’avantage concurrentiel de Google.

Par ailleurs, ces données ne seront pas en accès libre : il faudra montrer patte blanche. Seuls les moteurs de recherche et les chatbots intégrant une telle fonction et jugés fiables pourront l’obtenir. Comme on l’a dit, Google pourra écarter les entreprises considérées comme risquées au regard du droit européen (entités sanctionnées ou contrôlées par certains pays tiers ou ne disposant pas de garanties suffisantes pour traiter des données sensibles) ; les demandeurs devront également respecter les règles du RGPD sur les transferts internationaux de données.

• Le Data Privacy Framework remis en question par la fin de l’indépendance de la FTC

Les assistants IA traités comme Gemini

Deuxième gros chantier pour Google : l’ouverture plus large d’Android aux assistants IA. Actuellement, Gemini a un accès privilégié aux fonctions bas niveau du système d’exploitation. Les possibilités sont plus limitées pour les concurrents. Google devra leur ouvrir la porte.

Bruxelles compte 11 fonctions Android, dont l’accès permettra aux utilisateurs d’activer par la voix l’assistant de leur choix (à la manière de « Hey Google »). Les rivaux de Gemini seront en mesure d’effectuer plusieurs actions à la chaîne, par exemple rédiger et envoyer un courriel avec l’app de messagerie de leur choix ; d’automatiser certaines tâches comme la commande d’un repas (ouvrir l’app de livraison, sélectionner le menu désiré, renseigner les informations de livraison) ; de recevoir automatiquement des suggestions utiles ou des informations pertinentes dans les applications, sans que l’utilisateur ait besoin de les demander.

La plupart de ces fonctions devront être disponibles avec la prochaine révision majeure d’Android (Android 18), ou au plus tard le 1ᵉʳ août 2027. Seule exception : l’invocation par la voix devra être implémentée dans Android 19, ou le 1ᵉʳ août 2028 au plus tard. La Commission avait envoyé ses conclusions préliminaires fin avril.

« Les décisions prises aujourd’hui risquent d’affaiblir des garde-fous essentiels en matière de confidentialité et de sécurité pour des millions d’Européens », affirme Kent Walker, directeur juridique de Google. Il déplore que la Commission n’ait pas pris en compte les « nombreux éléments montrant les préjudices potentiels pour les utilisateurs ».

La décision concernant l’ouverture des assistants IA « menace la sécurité des appareils en accordant à des applications externes des autorisations sensibles et étendues, sans ces garde-fous », indique-t-il encore, alors que « les assistants d’IA peuvent déjà accéder de manière sécurisée aux fonctionnalités d’Android, les fabricants de smartphones jouant un rôle essentiel dans leur évaluation ».

Thinking Machines sort du bois. Dix-huit mois après sa levée de fonds record de 2 milliards de dollars, soutenue par la notoriété de son équipe fondatrice et notamment de sa dirigeante Mira Murati, ex CTO d’OpenAI, le laboratoire a annoncé mercredi 15 juillet son premier modèle à poids ouvert.

Baptisé Inkling, il ne prétend pas révolutionner les performances de l’IA générative, mais constitue selon l’entreprise une base solide, avec un compromis satisfaisant entre latence, coûts de fonctionnement, et qualité des résultats en sortie.

Inkling prend la forme d’un modèle de type Mixture-of-Experts (MoE) doté d’un total de 975 milliards de paramètres, dont 41 milliards actifs à chaque requête. Il gère une fenêtre de contexte pouvant atteindre 1 million de tokens, et son entraînement a été réalisé sur un volume de 45 000 milliards de tokens composés de texte, d’images, d’audio et de vidéo.

« Inkling n’est pas le modèle le plus performant actuellement disponible, qu’il soit ouvert ou fermé. En revanche, sa combinaison de qualités en fait une excellente base pour la personnalisation : capacités multimodales, conception efficace et disponibilité sur Tinker pour un réglage précis », écrit le laboratoire.

Tinker fait référence au premier produit présenté par Thinking Machines en octobre dernier et lancé en accès anticipé début 2026: il s’agit pour mémoire d’un service dédié au fine tuning ou à la personnalisation de modèles d’IA. Destiné notamment aux chercheurs, le service permet de contrôler les jeux de données et la boucle d’entraînement associée, sans avoir à se soucier de l’infrastructure qui sous-tend la démarche. 

Thinking Machines propose déjà une première déclinaison de son modèle, une version Inkling-Small à 12 milliards de paramètres actifs, entraînée selon la même recette que la version complète.

L’entreprise indique par ailleurs qu’Inkling nourrira les travaux déjà engagés autour d’une autre annonce récente : TLM-Interaction-Small, un modèle à très faible latence dédié, entre autres, aux interactions vocales. 

Inkling est dès à présent proposé à l’essai via Tinker, avec des fenêtres de 64 000 et 256 000 tokens. La tarification débute à 1,87 dollar le million de tokens en entrée (prefill) et 4,68 dollars en sortie, avec une promotion agressive sur la période de lancement. 

Des traces de compromission par Pegasus liées au Maroc ont été retrouvées sur les smartphones d’anciens ministres français en exercice entre 2019 et 2021.

En 2023, le juge d’instruction chargé du dossier Pegasus au sein du tribunal judiciaire de Paris avait classé sept ministres parmi 23 « victimes » de Pegasus au même rang que les journalistes de Mediapart Edwy Plenel et Lénaïg Bredoux.

La plateforme journalistique Forbidden Stories, qui avait révélé le scandale Pegasus, explique que des traces de compromissions du logiciel espion ont été retrouvées dans les smartphones des sept ministres : par exemple, dans l’iPhone XS de Sébastien Lecornu lorsqu’il était ministre des Collectivités territoriales, comme dans l’iPhone 12 de Florence Parly alors qu’elle était ministre des Armées.

Certaines de ces traces (des adresses emails utilisées en identifiant) correspondent aussi à celles laissées par l’utilisation du logiciel lorsque le Maroc a compromis le téléphone pour surveiller le journaliste Omar Radi, selon des éléments d’Amnesty Security Lab qui a élaboré une méthode de détection, ajoute Forbidden Stories.

Un courrier daté d’avril 2022 de la DGSE, qu’ont pu consulter nos confrères, confirme que le service a été « en mesure de rattacher certaines intrusions à l’activité de services de renseignement de pays clients de Pegasus et estim[e] qu’elles participent à des opérations d’espionnage portant atteinte aux intérêts fondamentaux de la Nation ».

En parallèle de cet espionnage de la France par le Maroc, les services français se montraient eux aussi intéressés pour l’utiliser : le ministère de la Justice, la DGSI et la direction du renseignement militaire (DRM) ont été considérés comme des clients potentiels en 2020. Un témoignage affirme que NSO proposait un tarif avoisinant 60/80 millions d’euros à la France pour ses services.

Forbidden Stories revient aussi sur l’utilisation de Pegasus pour cibler l’entourage de l’ex-président du Gabon Ali Bongo ainsi que sur les détails de l’acquisition de Pegasus par le Maroc.

Miroirs et religion

Linus Torvalds s’est encore une fois agacé des débats autour de l’IA. Si le père de Linux avait pesté contre les nombreux rapports d’erreurs générés par les LLM et peu efficaces, il l’affirme cette fois bien haut : Linux n’est pas anti-IA, et ces outils sont là pour rester.

Le litige concerne cette fois Sashiko, un bot d’IA générative chargé de relire (review) les patches soumis au noyau Linux. La question technique est simple : faut-il envoyer directement aux développeurs les commentaires générés par Sashiko, ou les faire filtrer par un mainteneur humain avant transmission ?

Laurent Pinchart, contributeur de longue date au kernel, s’oppose à l’envoi direct des reviews de Sashiko aux auteurs de code. Il s’appuie sur les recommandations publiées le 18 juin 2026 par la Software Freedom Conservancy (SFC) concernant les outils basés sur des LLM, qui préconisent de respecter le choix des développeurs refusant l’IA.

Roman Gushchin, un autre contributeur, rétorque pour sa part qu’il serait contre-productif de faire vérifier et retransmettre manuellement chaque review IA par un humain, l’intérêt de l’IA étant justement de faire gagner du temps aux mainteneurs. En outre, il indique que la position très restrictive de la SFC n’est pas partagée par le projet Linux.

Ce que fait Sashiko

Sashiko a été développé par Roman Gushchin, ingénieur senior chez Google, et annoncé publiquement le 17 mars 2026 sur la liste de diffusion du noyau. Dans son message d’annonce, Gushchin précise que le service tourne sur le modèle Gemini 3.1 Pro, et remercie Google pour la mise à disposition de la puissance de calcul et de l’infrastructure ayant permis le projet (lkml.iu.edu). Le code de Sashiko, écrit en Rust, permet en théorie de configurer d’autres fournisseurs de LLM comme Claude et GitHub Copilot CLI, mais c’est bien avec Gemini que le programme a été le plus testé, comme le relevait alors The Register.

Sashiko est un service centralisé, financé par Google, qui surveille automatiquement la mailing-list du noyau (et d’autres, comme celle de Rust-for-Linux) et poste ses reviews de manière automatisée. Selon les mesures de Gushchin lui-même, Sashiko détecte environ 53 % des bugs corrigés a posteriori sur un échantillon non filtré de 1 000 commits récents. Il s’agit cependant des mesures de l’ingénieur, elles ne sont pas soutenues par des mesures indépendantes.

Torvalds s’agace une nouvelle fois

Face aux débats autour de l’IA, largement alimentés par la crainte d’un slop à profusion, Linus Torvalds est finalement intervenu.

Comme souligné par Phoronix, Torvalds a indiqué que la position générale autour du noyau Linux est que l’IA est utile, quand elle est utilisée correctement. Pas question selon lui de rejeter en bloc les rapports d’erreurs générés. Il se dit prêt à peser de tout son poids de mainteneur principal du noyau si nécessaire.

On retrouve rapidement le franc-parler du développeur. Il affirme ainsi que « Linux n’est pas l’un de ces projets anti-IA » et que toute personne n’étant pas satisfaite de cette position peut faire ce que l’on fait toujours dans l’open source : forker. Pour faire bonne mesure, il ajoute que les personnes pointant les défauts de l’IA feraient bien de se « regarder dans un miroir », l’intelligence humaine n’étant pas non plus exempte d’erreurs.

L’open source n’est pas une religion

« L’IA est un outil, comme les autres outils que nous utilisons. Et c’est clairement utile. Ce n’était peut-être pas aussi « clair » il y a seulement un an, mais ce n’est plus remis en question aujourd’hui. Oui, cela peut aussi être un outil un peu pénible […], mais la solution n’est pas de baisser la tête dans le sable et de chanter « la la la, je ne t’entends pas » à pleins poumons comme certains semblent le faire », assène Torvalds.

Il est également d’avis que « l’aspect social du travail open source est important et est souvent une partie motivante du projet », mais que « c’est un avantage secondaire, pas le but du projet ». Avant d’ajouter, au sujet de Linux : « Ce n’est *PAS* un projet de « guerrier social », ça n’a jamais existé, et ça ne le sera jamais. Dans la communauté du noyau, nous faisons de l’open source parce que cela permet une meilleure technologie, pas pour des raisons religieuses ».

Les groupies d’OpenAI vont désormais pouvoir s’afficher publiquement. L’entreprise a ouvert mercredi 15 juillet sa boutique de produits dérivés. Son catalogue compte actuellement une douzaine de produits : tee-shirts, chaussettes, casquette, veste, gourde ou ballon de basket à l’effigie de l’entreprise, de son modèle ChatGPT ou de Codex, son assistant dédié aux développeurs.

Comptez 40 dollars, hors frais de livraison, pour une casquette ou un tee-shirt, 100 dollars pour un sweat à capuche et 45 dollars pour un sac cabas estampillé Building Things. 

Outre ces produits dérivés somme toute assez classiques, OpenAI lance également un accessoire plus original, le Codex Creator Micro. Ce dernier prend la forme d’un mini-clavier doté de treize switchs mécaniques low profile, d’une molette et d’un petit joystick. Livré avec 32 keycaps personnalisées, le clavier se destine tout particulièrement aux développeurs qui utilisent Codex pour automatiser l’exécution de tâches complexes. 

Les deux rangées supérieures disposent ainsi d’un rétroéclairage RGB dont la couleur est censée représenter le statut d’un agent en cours de fonctionnement, et se répercute sur le pourtour du clavier. Bleu, la tâche est en cours d’exécution. Vert, un message attend l’utilisateur. Le rouge signale une erreur, etc. 

Les autres touches sont quant à elles paramétrables pour des actions courantes. Accepter, refuser, appuyer pour parler, démarrer une nouvelle discussion et autres fonctions. Moins de frictions. Plus de livraisons, décrit l’entreprise. La molette sert quant à elle à ajuster le niveau de réflexion du modèle en temps réel (et donc la consommation de tokens associée). 

Pour ce clavier inspiré des Stream Decks et consorts que connaissent bien les amateurs de diffusion en direct ou de vidéo, OpenAI n’est pas partie d’une feuille blanche. L’entreprise s’est associée à un acteur spécialisé, Work Louder, qui conçoit et commercialise des claviers mécaniques low profile au succès mitigé.

Affiché à 230 dollars, le Codex Creator Micro s’est rapidement retrouvé en rupture de stock, sans que l’on sache les volumes disponibles pour le lancement. L’entreprise, qui vient de lancer les trois déclinaisons Sol, Terra et Luna de ChatGPT 5.6, a récemment indiqué avoir franchi la barre des 9 millions d’utilisateurs de Codex dans le monde.

Le dernier Patch Tuesday a été publié le 14 juillet. Il s’agit pour rappel d’un record absolu pour Microsoft, avec pas moins de 570 failles corrigées, soit presque le triple du précédent record établi en juin.

La mise à jour mensuelle est proposée sous l’appellation KB5101650. Elle est cependant synonyme de problèmes pour certaines machines Dell, avec des instabilités matérielles majeures. Sur les modèles concernés, le processeur s’échauffe nettement plus et la batterie fond comme neige au soleil.

Contrairement à ce que l’on peut lire dans une partie de la presse toutefois, ce n’est pas une surprise. Le problème vient d’un pilote Intel nommé Innovation Platform Framework Processor Participant, ou Intel IPF. Il gère l’allocation thermique, les limites d’alimentation (Power Limits PL1/PL2) et les politiques de refroidissement passif/actif au niveau du processeur.

Ce pilote entre en conflit avec une nouvelle interface système pour le gestionnaire de connexions USB-C, intégrée dans la mise à jour KB5101650. Or, cette dernière est d’abord sortie en juin sous forme de mise à jour optionnelle. Le problème avec le pilote Intel IPF sur les machines Dell est apparu à ce moment. Lors du Patch Tuesday, Microsoft a assorti la diffusion d’un mécanisme de blocage pour empêcher l’installation sur les machines concernées.

Reste le cas des ordinateurs déjà touchés en juin, pour les utilisateurs ayant choisi d’installer la mise à jour optionnelle. Sur ces configurations, l’absence du pilote entraine celle de la gestion fine des états d’alimentation pour le processeur.

Il n’y a pour l’instant que deux solutions possibles, complémentaires ou non : désinstaller la mise à jour KB5101650 et/ou surveiller l’arrivée d’un nouveau pilote proposé par Dell, via les canaux habituels comme SupportAssist et Dell Command. Dell et Intel sont au courant de la situation et travaillent avec Microsoft pour résoudre le problème.

Il semble que seul Dell soit affecté, le constructeur ayant spécifiquement modifié le pilote pour l’interfacer avec ses propres firmwares (BIOS/UEFI). Pour l’instant, aucun autre cas n’a été signalé chez la concurrence.

Suno, la start-up spécialisée dans la génération de musique par IA, ne fait plus mystère de la provenance de ses données d’entraînement : elle a moissonné « pratiquement tous les fichiers musicaux de qualité raisonnable accessibles sur l’internet ouvert ». L’entreprise l’avait admis en 2024, à l’occasion d’une procédure en justice menée aux États-Unis par l’industrie du disque. On ignorait en revanche l’ampleur de cet « emprunt ».

Un hacker a partagé avec 404media des données internes de Suno qui détaillent la manière dont l’entreprise a constitué ses bases de données. Elle a en fait mangé à tous les râteliers : YouTube Music, Deezer, Genius, Pond5, Jamendo, Freesound ou encore IMSLP. Les volumes sont considérables : il y a par exemple plus de deux millions d’extraits provenant de YouTube Music, ou encore des dizaines de milliers d’heures issues du catalogue de Deezer.

Le code subtilisé par le pirate montre aussi que Suno cherchait spécifiquement des versions a cappella sur YouTube, probablement pour mieux isoler et analyser les voix. Pour mener ses opérations à grande échelle, la start-up aurait fait appel aux infrastructures de Bright Data, spécialiste de la collecte automatisée de données.

Les documents et données présentés par le hacker semblent confirmer les accusations des maisons de disques selon lesquelles Suno aurait pillé absolument tout ce qu’il était possible de voler, sans s’occuper de la légalité du procédé. Le puissant lobby musical américain RIAA soutenait ainsi que Suno avait procédé à de l’extraction directe de fichiers audio depuis YouTube, en contournant les mécanismes anti-copie de la plateforme.

« Comme nous l’avons indiqué dans des documents publics, les modèles d’IA de Suno ont été entraînés à partir de fichiers musicaux accessibles au public et de métadonnées associées, disponibles sur des sites tiers sur l’internet ouvert », a expliqué un porte-parole à 404media. Son moissonnage du « web ouvert » s’arrête aux paywalls et aux protections par mot de passe, assurait aussi l’entreprise durant une procédure judiciaire.

Elle reprend aussi la défense classique des labos IA qui affirment que l’entraînement de leurs modèles relève du « fair use », l’exception américaine au droit d’auteur. Ce piratage pourrait en tout cas renforcer les arguments des ayants droit, en particulier s’il est prouvé que la jeune pousse a contourné des verrous techniques, siphonné des catalogues commerciaux ou enfreint les conditions d’utilisation des plateformes.

Le pirate explique également avoir eu accès aux coordonnées de centaines de milliers de clients de Suno, ainsi qu’à des informations liées à des paiements Stripe en pénétrant les systèmes de la société avec les identifiants compromis d’un salarié. L’entreprise a reconnu un incident survenu en novembre dernier, mais elle assure qu’aucune information personnelle sensible n’a été compromise. Elle indique également n’avoir aucun accès aux numéros complets des cartes bancaires stockées par Stripe.

Sur le front judiciaire, l’horizon s’est éclairci pour Suno, qui a signé en novembre dernier un accord avec Warner. Cela va lui permettre d’utiliser le catalogue de la major.

• Musique et IA : le « plus grand vol de propriété intellectuelle de l’histoire », pour l’ICMP

Même si elle se fait attendre, il y aura bien de la publicité dans Plans d’Apple. La « fonction » a été annoncée en mars, et depuis aucun panneau n’est venu polluer l’application. Pas de panique, ça va venir.

Les fins de mois sont difficiles pour Apple, qui doit trouver de nouveaux moyens de redonner un peu de pep’s à des marges entamées par l’explosion des prix de la mémoire. Pourquoi ne pas demander un coup de main aux utilisateurs d’iPhone ? Eux qui ont déjà dépensé plus de 1 000 euros (parfois bien davantage) pour leur smartphone, seront probablement ravis de soutenir la PME cupertinienne en lui offrant un peu de leur temps de cerveau disponible.

Les utilisateurs de smartphones et de tablettes Apple subissent déjà de la publicité dans l’App Store. Ils devront bientôt l’endurer aussi dans l’app Plans. L’annonce remonte au mois de mars, mais depuis Apple n’avait pas donné de nouvelles. Le constructeur prépare le terrain, au travers d’une nouvelle politique applicable aux annonceurs et à leurs agences.

Dans l’application de cartographie, les annonceurs peuvent promouvoir une entreprise, un produit ou un service, en respectant des règles et consignes parfois étonnantes. Ainsi des services à domicile : les plombiers, électriciens, serruriers, chauffagistes, spécialistes de la climatisation et de la lutte contre les parasites n’ont pas le droit de faire de la pub dans Plans. Ils pourront toujours en faire dans Google Maps.

Les services de caution judiciaire et les distributeurs automatiques de cryptomonnaies sont soumis à la même règle d’airain d’Apple. L’entreprise bannit les publicités politiques, les réclames pour les armes, le tabac, les drogues récréatives, les produits contrefaits, ainsi que les contenus violents ou sexuellement explicites, et bien sûr les services ou produits illégaux.

Les publicités pour des services médicaux seront examinées individuellement. Apple laissera passer les services financiers, les jeux d’argent, l’alcool ou les concours, bien sûr dans les pays où ils sont autorisés. Celles concernant des produits concurrents seront traitées au cas par cas. La publication de cette politique précède sans aucun doute le lancement à proprement parler, qui débutera dans le courant de l’été aux États-Unis et au Canada.

Dans Plans, les publicités apparaitront dans les « lieux suggérés », ainsi que dans les résultats d’une recherche. Il y a tout lieu de craindre un déploiement plus large : dans l’App Store, Apple avait commencé discrètement avec un bandeau dans le moteur de recherche. Depuis, on en trouve disséminées un peu partout.

Extension du domaine de la lutte

Le domaine t.me, utilisé par la messagerie Telegram, a été placé pendant plusieurs heures en pause par le registre chargé de l’extension nationale du Monténégro. L’incident, qui a handicapé les échanges et les partages de fichiers pendant plusieurs heures, découle d’une sanction prise par les États-Unis à l’encontre de First VPN, pourtant démantelé quelques semaines plus tôt.

Un domaine vous manque et tout est dépeuplé. Entre lundi 13 et mardi 14 juillet, les utilisateurs de la messagerie Telegram ont constaté des dysfonctionnements au niveau des liens courts, utilisés soit pour renvoyer vers des canaux internes à la messagerie, soit pour pointer vers des ressources externes (des images par exemple).

t.me passé en serverHold

Les soupçons se sont rapidement portés vers le nom de domaine t.me, utilisé par Telegram comme raccourcisseur d’URL. À juste titre : comme l’a par exemple documenté Stéphane Bortzmeyer, le domaine t.me a tout simplement cessé de répondre aux requêtes.

L’examen du whois associé a révélé que le domaine en question avait été placé en statut serverHold, qui correspond à une interdiction temporaire prononcée par le registre en charge de l’extension concernée. « Il s’agit d’un statut inhabituel qui est généralement mis en œuvre lors de litiges juridiques ou lorsque votre domaine est susceptible d’être supprimé », précise à ce sujet la documentation de l’Icann.

Fallait-il voir dans cette suspension une censure, comme l’ont suggéré certains internautes sur X ? Le patron de Telegram, Pavel Durov, qui dénonçait quatre jours plus tôt la remise au goût du jour de la dérogation Chat Control par le Parlement européen, n’aurait sans doute pas manqué de réagir si tel avait été le cas.

À la place, il a interpellé, mardi 14 juillet, le compte X associé au domaine .me, qui dépend pour rappel du Monténégro : « Les liens t.me ont cessé de fonctionner, pouvez-vous regarder ? ».

Le registre en question s’est exprimé le même jour vers 19 heures, soit quelques heures après la reprise d’activités du domaine t.me. Il a indiqué avoir répondu à une injonction du département du Trésor des États-Unis : « Le registre .ME travaille en étroite collaboration avec les forces de l’ordre pour surveiller et traiter les problèmes liés au domaine .ME conformément aux lois applicables, y compris les exigences en matière de sanctions ».

Une sanction émanant des États-Unis

L’injonction en question émane plus précisément de l’OFAC (Office of Foreign Assets Control), l’agence rattachée au Trésor chargée d’administrer et d’appliquer les sanctions économiques ou commerciales. Lundi 13 juillet, l’OFAC a désigné de nouvelles cibles de sanctions, parmi lesquelles figurent plusieurs actifs associés à First VPN, un service qui était « presque exclusivement » promu sur les forums de cybercriminels russophones, récemment démantelé par les autorités.

• Saisie d’un VPN utilisé dans la quasi-totalité des grandes enquêtes cyber d’Europol

L’OFAC place à cette occasion plusieurs adresses e-mail, des portefeuilles de cryptomonnaie et plusieurs noms de domaine sur liste noire. Dans le lot figure une URL, t.me/FirstVPNService, qui semble avoir été interprétée de façon expéditive par les services monténégrins.

« Une chaîne Telegram utilisant le domaine http://t.me figurait parmi l’infrastructure identifiée de 1VPNS. En conséquence, le domaine http://t.me a été suspendu. Le 14 juillet, Telegram a confirmé avoir supprimé tous ses liens et affiliations avec 1VPNS. Après vérification de cette confirmation, la suspension du domaine http://t.me a été levée », justifie le registre.

Telegram a de son côté temporairement basculé ses liens vers le domaine telegram.me. Durov, d’humeur badine, a profité de l’occasion pour s’offrir le domaine t.you.

WhatsApp travaille sur un système de sauvegarde en ligne des conversations sur ses propres serveurs, avec chiffrement de bout en bout. Et ce, aussi bien sur Android que sur iOS. Un moyen de libérer de l’espace dans Google Drive et iCloud, et d’imaginer des restaurations entre les deux plateformes.

Jusqu’à présent, la sauvegarde des conversations de WhatsApp se déroule soit dans Google Drive (sur Android), ou iCloud (sur iOS). Une solution simple, mais qui se heurte souvent aux limites de l’enveloppe de stockage des deux services : 15 Go pour le premier, 5 Go pour le second. Et cet espace est partagé avec d’autres données et documents.

Les utilisateurs de WhatsApp friands de partage de photos, de vidéos et de lourds fichiers frappent assez vite ce plafond de verre. Pour aller au-delà, il faut mettre la main à la poche : à partir d’1,99 euro par mois chez Google pour 100 Go, contre 0,99 euro pour 50 Go sur iCloud. WhatsApp travaille sur une solution maison : la sauvegarde des discussions sur ses propres serveurs, comme l’a repéré WABetaInfo en fouillant dans le code des bêtas de WhatsApp.

Le principe sur les deux plateformes est le même. L’application propose de sélectionner un fournisseur pour la sauvegarde : Google Drive ou iCloud en fonction de l’appareil, ainsi que son propre service de stockage. Tout cela peut encore évoluer, voire être abandonné : la fonction en est encore aux premières étapes de son développement et n’est pas proposée aux bêta-testeurs. Les premières traces de cette fonction remontent au mois d’avril sur Android, et tout récemment sur iOS.

Actuellement, WhatsApp envisagerait 2 Go de stockage de base, sans frais supplémentaires. Avec 3 milliards d’utilisateurs, la messagerie peut difficilement faire plus, mais là aussi les utilisateurs les plus gourmands risquent d’être rapidement pris au dépourvu. C’est pourquoi WhatsApp proposerait de gonfler l’enveloppe contre une petite contribution sonnante et trébuchante : 0,99 dollar pour 50 Go, comme chez Apple. Et on pourrait grimper jusqu’à 1 To. Bien sûr, les prix et l’offre peuvent encore évoluer.

On ne sait pas encore ce que WhatsApp fera des anciennes sauvegardes. Sur iOS, celles conservées dans iCloud pourront toujours être supprimées manuellement depuis les réglages. Si l’utilisateur décide de faire confiance aux serveurs de Meta (c’est un grand « si »), les sauvegardes seront chiffrées de bout en bout ; de fait, personne ne pourra y avoir accès, si ce n’est l’utilisateur. Autre utilité de cette fonction : les sauvegardes stockées chez WhatsApp ne seront pas verrouillées à une plateforme. De fait, cela pourrait grandement faciliter la restauration des conversations.

• WhatsApp fait le plein de nouveautés : stockage, comptes multiples, transferts, Meta AI…

Le gouvernement britannique s’est lancé dans un concours Lépine de propositions pour protéger la jeunesse des méchants écrans. Après avoir annoncé l’interdiction des réseaux sociaux aux moins de 16 ans le mois dernier, Londres prévoit désormais un couvre-feu numérique pour les 16 - 17 ans.

Les utilisateurs de cette catégorie d’âge se verraient interdire l’utilisation d’apps de réseaux sociaux entre minuit et 6 heures du matin, rapporte Reuters. Le réglage serait activé par défaut sur les smartphones, mais il pourrait tout de même être désactivé. Des fonctions addictives, à l’image du défilement infini, seraient également désactivées par défaut.

Le fait de pouvoir désactiver le réglage interroge tout de même sur la pertinence d’un tel dispositif. Le Parti conservateur, actuellement dans l’opposition, a qualifié le projet de « grand n’importe quoi » : « Soit [le gouvernement] estime que les jeunes de 16 à 17 ans doivent pouvoir accéder aux réseaux sociaux, soit il pense le contraire », explique ainsi Laura Trott, responsable de la politique éducative du Parti. « Mais des couvre-feux que [les jeunes] peuvent désactiver d’un simple geste ne serviront à rien. »

• #Flock : God save the kids

Le discours est évidemment tout autre du côté du gouvernement. « Ces mesures seront essentielles pour aider les jeunes à dormir suffisamment, à mieux se concentrer à l’école ou au collège, et à passer davantage de temps de qualité avec leur famille et leurs amis », a ainsi déclaré Liz Kendall, ministre chargée des Technologies. Son collègue Kanishka Narayan, ministre chargé de la Sécurité en ligne, a précisé de son côté que les grandes entreprises de la tech n’auront pas d’autre choix que d’intégrer les réglages nécessaires au couvre-feu.

Les premières mesures visant à encadrer les usages des réseaux sociaux seront présentées au Parlement d’ici la fin de l’année, avec une mise en œuvre prévue pour le printemps 2027.

Ces dispositifs seront suivis de très près à Bruxelles, qui prépare son propre arsenal de mesures pour interdire les réseaux sociaux aux moins de 13 ans.

• L’UE prépare le terrain pour interdire les réseaux sociaux aux moins de 13 ans

IA école ?

Les deux startups américaines proposent chacune une offre adressée spécifiquement au corps enseignant en lui promettant de le débarrasser des tâches administratives et de la préparation des cours.

Alors que les vacances d’été ont commencé et que les personnels de l’éducation pensent déjà (un peu) à la rentrée, OpenAI et Anthropic mettent en avant leurs offres en direction des enseignants états-uniens.

Les deux entreprises leur proposent des outils s’appuyant sur leurs modèles d’IA générative, avec des offres de lancement gratuites… pendant un an pour Anthropic et « jusqu’en juin 2028 » pour OpenAI. Elles se donnent donc un ou deux ans pour convaincre les enseignants d’utiliser en masse leurs outils, espérant les rendre indispensables dans leurs pratiques, pour ensuite facturer les institutions. Les deux offres sont calibrées pour être utilisées par les enseignants qui travaillent officiellement dans le cadre du K-12, le système scolaire des États-Unis allant de la maternelle (Kindergarten) au secondaire (grade 12).

• L’IA générative dans l’Éducation nationale : « pour l’instant, c’est du bricolage »
• L’IA dans l’éducation, un cadrage par le ministère… sans réel cadre pour les enseignants

OpenAI vise aussi maintenant les chefs d’établissement

Du côté d’OpenAI, une offre était déjà disponible pour les enseignants en novembre dernier en promettant déjà de simplifier le travail quotidien. À l’époque, l’entreprise annonçait une offre gratuite jusqu’en juin 2027. Elle repousse maintenant cette date « jusqu’en juin 2028 » mais en ajoutant à sa cible les chefs d’établissements. L’entreprise assure aux personnels enseignants que cette offre est différente d’un accès normal à ChatGPT dans le sens où elle leur fournirait «un espace de travail sécurisé qui […] permet de collaborer avec d’autres enseignants » de leur établissement ou de leur district (l’équivalent à une académie en France) ainsi que « des fonctionnalités avancées en matière de confidentialité des données et de conformité ».

Notamment, les chefs d’établissements et responsables de district peuvent demander un domaine propre pour regrouper les enseignants au sein d’un même espace de travail dont l’authentification peut se connecter à un service d’authentification unique (SSO) via SAML.

L’entreprise assure aussi aux enseignants que, par défaut, elle n’entrainera pas ses modèles sur leur matériel pédagogique ou la préparation de leurs cours. OpenAI leur promet un travail plus rapidement accompli grâce à des « suggestions de prompts directement dans l’application ».

Les espaces numériques de travail en ligne de mire

De la même façon, Anthropic vise les enseignants américains en les faisant rêver de « revenir à ce qui [les] a poussés à devenir enseignants ». « Se concentrer sur les élèves plutôt que sur la planification, la préparation et la paperasse » promet l’entreprise avec son programme « Claude for K-12 teachers », oubliant que la préparation des cours fait partie des tâches essentielles du métier d’enseignant. L’entreprise met en avant le fait d’avoir connecté son système avec des programmes d’études fondés sur les données, citant notamment les Learning Commons.

Anthropic met en avant son partenariat avec l’association Teach for America qui se donne notamment pour but de réduire les inégalités en matière d’éducation, mais ne fait pas l’unanimité. L’association a ainsi été accusée de « saper le système éducatif public américain à la base même en prônant le remplacement d’enseignants de carrière expérimentés par un modèle néolibéral d’éducateurs interchangeables et d’évaluations standardisées ».

L’entreprise de Dario Amodei donne, pour l’usage de ses outils par les enseignants, des exemples de plan de cours, de prompts d’analyse des notes des élèves, de notes de cours ou de gestion de la communication avec les parents. Elle aussi promet de ne pas entrainer ses modèles avec les données des enseignants et élèves.

Au final, les deux entreprises semblent espérer, à terme, remplacer les espaces numériques de travail (ENT) des écoles par un outil tout-en-un boosté par leurs modèles.

Le risque de confier la préparation des cours à une IA est notamment de laisser passer des informations ou des représentations hallucinées ou biaisées par les IA. Rappelons l’exemple de l’IA pour enseignants d’Universcience, Ada, qui accompagnait des cours d’images générées par IA absurdes sur l’évolution.

• Ada d’Universcience : l’IA pour enseignants avec des images GenAI absurdes sur l’évolution

La nouvelle version 1.3 de COSMIC Desktop vient de paraître. Cet environnement de bureau est pour rappel édité par l’entreprise System76, en plus de sa propre distribution Linux, Pop!_OS. D’abord réservé à cette dernière, COSMIC Desktop est devenu un projet indépendant, aussi open source et libre que le reste, développé intégralement en Rust et disponible sur d’autres systèmes. Fedora a par exemple son propre Spin.

Cette version 1.3 apporte surtout l’apparence « Frosted glass » aux éléments de l’interface. Les utilisateurs de Pop!_OS l’avaient eue il y a quelques jours, COSMIC Desktop 1.3 permet de l’activer sur toutes les autres distributions.

Le travail sur Frosted glass a duré plusieurs mois. Inspiré par le Liquid Glass, il fait davantage dans le verre givré/dépoli que dans le « verre liquide », avec un résultat plus sobre. Les réglages, désactivés par défaut, se trouvent dans Paramètres > Bureau. Sous le choix du type d’arrondi, une nouvelle entrée « Frosted glass » fait son apparition. Elle ouvre un panneau dans lequel on peut choisir les éléments sur lesquels on veut répercuter ce type d’affichage. On remarque d’ailleurs que tout est encore en anglais.

Le résultat final dépend largement du thème initialement choisi. Avec ceux par défaut pour le clair et le sombre, le verre givré apporte une touche de transparence, qui ne semble pas avoir les soucis de lisibilité qu’avait Liquid Glass dans la première proposition d’Apple (les versions 27 des systèmes travaillent d’ailleurs ce point). L’ajout de ces réglages reste optionnel et les personnes n’appréciant pas ce type d’affichage pourront passer leur chemin.

COSMIC Desktop 1.3 présente d’autres apports, comme l’affichage du GPU dédié dans le menu contextuel COSMIC, le support des fonds d’écran AVIF, le remplacement du backend personnalisé NetworkManager par nmrs (en Rust), un meilleur défilement pour la molette, ou encore des améliorations pour le nouveau COSMIC Monitor apparu dans la version 1.2 du Desktop, avec notamment le calcul de la consommation d’énergie pour les GPU AMD/Intel et la possibilité de suspendre les GPU NVIDIA.

Grouik Grouik

L’assistant dédié au code informatique de SpaceXAI, Grok Build, envoyait des projets entiers vers des serveurs distants, sans consentement préalable des développeurs concernés. L’entreprise et son patron Elon Musk ont reconnu le problème, assurant que les éléments distants seraient supprimés. Le comportement litigieux a été corrigé côté serveur, ce qui laisse donc la porte ouverte à une réactivation ultérieure.

Voilà une publicité dont SpaceXAI se serait sans doute bien passé. Un chercheur en sécurité, connu sous le pseudonyme Cereblab, a documenté le 10 juillet dernier la façon dont l’assistant en ligne de commande (CLI) dédié au code Grok Build envoyait le contenu des dépôts sur lesquels travaille l’utilisateur vers des serveurs distants.

Un assistant IA un peu trop curieux

Pour ce faire, il indique avoir simplement installé un proxy en sortie de sa machine, pour monitorer les échanges réseau. Sur un dossier de travail de 12 Go, il affirme avoir constaté que 5,1 Go de données, pourtant non manipulées lors de la session en cours, ont transité vers un bucket hébergé sur Google Cloud et avaient été « acceptés » par ce dernier.

Dans le lot figurait notamment un fichier .env, envoyé sans caviardage automatique des secrets. Son contenu se révèle pourtant sensible puisqu’il est dédié aux variables d’environnement telles que les clés d’accès aux interfaces de programmation (API) mises en œuvre dans le projet.

Son analyse illustre deux canaux d’échange en parallèle : un canal « modèle » dédié aux traitements, par lequel seuls 192 ko de données ont transité, et un canal « stockage », qui a donc chargé 5,1 Go d’informations. Pour aller plus loin, le chercheur a reproduit la manipulation, mais avec un prompt indiquant explicitement à Grok Build de ne lire aucun fichier. Là encore, il constate qu’un lot complet est expédié vers Google Cloud.

Le chercheur explique ensuite avoir reproduit l’expérience avec Claude Code, Codex d’OpenAI et Gemini, sans constater de transfert de données inapproprié. Il se garde en revanche de spéculer sur la finalité de cet envoi de données. « Rien de tout cela ne prouve que xAI [entraine ses modèles] sur les données. Ce qui est prouvé, c’est la transmission, l’acceptation et le stockage », écrit-il.

Plusieurs témoignages partagés sur les réseaux sociaux abondent dans le sens de ses découvertes. « Une simple commande vous permettra de voir si un fichier a été téléchargé : cat ~/.grok/logs/unified.jsonl | grep repo_state.upload », précise à ce sujet un développeur.

SpaceXAI a réagi en modifiant le comportement litigieux, comme le souligne Cereblab dans une mise à jour datée du 14 juillet :

« Depuis la publication : xAI a désactivé le chargement côté serveur (disable_codebase_upload : true) ; a ajouté une option de désactivation de la confidentialité (/privacy) — que j’ai testée et qui s’est avérée être un paramètre de conservation des données, et non un blocage de l’envoi. »

SpaceXAI admet à demi-mots un problème

L’entreprise n’a pas publié de note de version dédiée, mais elle s’est exprimée le 13 juillet sur X, en affirmant qu’aucune donnée n’était conservée pour les entreprises qui avaient fait le choix d’un fonctionnement sans rétention de données (ZDR). Pour les autres, elle indique que le nouveau paramètre /privacy permet de supprimer cette rétention de données directement depuis l’interface en ligne de commande, et que l’activation de cette dernière supprimait les données précédemment synchronisées.

Elon Musk a quant à lui minimisé la portée de l’incident, tout en assurant qu’en guise de mesure de précaution, toutes les données précédemment uploadées par SpaceXAI seraient supprimées. L’examen de la dernière version en date de Grok Build laisse toutefois supposer que la fonction d’envoi reste intégrée au client, ce qui signifie que SpaceXAI n’a pas bloqué en dur cette possibilité, mais simplement modifié à son niveau la politique associée. Un nouveau changement de configuration reste donc possible.

En attendant de voir si SpaceXAI clarifie la situation et propose des garde-fous plus solides, les utilisateurs de Grok Build ont sans doute intérêt à vérifier le statut de leurs propres dépôts et à en modifier les secrets.

• Dans la foulée de son IPO, SpaceX rachète Cursor et ses modèles dédiés aux développeurs

Microsoft poursuit son entreprise de réhabilitation de Windows 11 avec une nouvelle fournée d’améliorations et d’optimisations pour des fonctions de base du système d’exploitation. La recherche en profite directement.

Qui n’a pas un jour pesté contre les résultats de la recherche de Windows 11 ? Cela fait des années que les utilisateurs s’en plaignent, et mieux vaut tard que jamais : Microsoft a entendu ce cri du cœur. Les cobayes de la branche expérimentale du programme Windows Insider ont désormais la possibilité d’installer plusieurs nouveautés visant à faire place nette dans cet endroit vital du système d’exploitation.

L’écran d’accueil de la recherche se montre ainsi bien moins chargé en informations inutiles. Les contenus recommandés ont fait leurs bagages ; la zone ne propose désormais plus que les derniers résultats. Cela parait presque un peu vide, mais qui s’en plaindra ?

Les résultats d’une recherche en local se veulent eux aussi plus clairs et espacés, tout en présentant davantage d’informations et, quand c’est possible, un aperçu du fichier. Chercher un paramètre de l’OS renvoie vers des résultats plus propres et surtout qui proposent les réglages les plus pertinents en premier.

Quant à la recherche en ligne, elle perd le contenu promotionnel, ce qui ne fera de peine à personne. Les résultats web affichent désormais « les réponses les plus pertinentes » en premier lieu, plutôt que des promos ou des produits liés.

Dans le même ordre d’idée, il est désormais possible de ne plus afficher de suggestions web ni du Microsoft Store ; deux options à trouver dans le panneau Confidentialité et sécurité. Un petit tour dans ces réglages ne sera pas de trop, sachant qu’elles sont actives par défaut. Fin mai, Microsoft avait inauguré un autre changement important dans la branche expérimentale de Windows : obliger l’OS à ne chercher des résultats que dans les contenus locaux.

• Windows 11 : la mise à jour 26H2 se dessine pour cet automne

L’éditeur ajoute au lot une priorisation des résultats locaux lorsqu’ils correspondent mieux à la recherche. Par conséquent, les apps, les paramètres et les fichiers apparaissent systématiquement avant les suggestions du web et du Store (si elles sont activées). Le moteur se veut également plus souple vis à vis des erreurs de frappe : « utlook » trouvera « Outlook », par exemple.

Toujours pour la recherche, Microsoft promet également une amélioration de la stabilité, une réduction des plantages et moins de problèmes de chargement. Toutes ces modifications accompagnent le chantier à ciel ouvert d’un Windows 11 qui lâche un peu l’ajout sans queue ni tête de fonctions IA pour privilégier les besoins des utilisateurs.

Depuis le début de l’année, l’éditeur a multiplié les petites et grandes attentions, à l’image de la barre des tâches qui peut s’épingler en haut de l’écran, du menu Démarrer nettement plus personnalisable, ou encore d’un plus grand contrôle sur Windows Update. On a l’impression que Microsoft découvre la Lune ici, mais ce dépoussiérage en règle pourrait réconcilier quelques fâchés avec Windows 11. La version 26H2, qui sera livrée cet automne, permettra au grand public de tester une bonne partie de ces nouveautés.

Tout bloquer, faire le tri ensuite

Google demande à Bruxelles de manier le blocage des sites pirates avec beaucoup plus de précautions. Le groupe juge les mesures visant les DNS, les VPN, les CDN ou les adresses IP trop faciles à contourner et susceptibles d’emporter dans leur chute des millions de services parfaitement légaux.

Au premier trimestre 2027, Bruxelles prendra à bras le corps la question du piratage, en particulier pour les événements en direct, via la révision de la directive 2019/790 sur le droit d’auteur. Dans le cadre de cette initiative ciblée pour créer « un meilleur environnement de droit d’auteur », Bruxelles a lancé un appel à contribution ouvert largement : association, chercheur, organisation professionnelle, ONG… et entreprises.

Les dommages collatéraux de la lutte contre le piratage

Google n’a pas manqué l’occasion de soumettre sa contribution, dans laquelle le géant du web s’oppose aux blocages tous azimuts obtenus ces derniers mois devant différentes juridictions des États membres (PDF). Google estime que les blocages des infrastructures techniques d’internet sont non seulement inefficaces et disproportionnées, mais aussi dangereux pour les services parfaitement légaux.

Pour le groupe, le blocage d’un résolveur DNS, d’une adresse IP ou d’un VPN ne fait pas disparaitre le contenu illégal. Google explique que « [ces dispositifs] ne suppriment aucun contenu et peuvent facilement être contournés », en utilisant un autre résolveur DNS, par exemple. Ils n’offrent donc aucun effet durable contre le piratage.

L’entreprise ajoute que « le blocage d’une seule adresse IP risque inévitablement de restreindre l’accès à des milliers, voire des millions, de sites parfaitement légaux et sans aucun lien avec l’infraction. » Elle en veut pour preuve le blocage d’adresses Cloudflare en Italie : le Piracy Shield du pays a empêché l’accès à 42 millions de domaines, ainsi qu’à Google Drive et des services légitimes de VPN.

• Cloudflare crie à la censure et menace de quitter l’Italie après une amende salée

Google évoque aussi la décision de Cisco de retirer son service OpenDNS de France en 2024, suite à une décision de justice de blocage de sites web obtenu par Canal+. Le moteur de recherche rappelle à toutes fins utiles que les services de VPN sont des services techniques « accessibles légalement », et que leur usage licite ou illicite revient aux utilisateurs. « Le simple fait que ces services, ou des services similaires, puissent être utilisés à de telles fins ne suffit pas à établir que leurs fournisseurs communiquent eux-mêmes l’œuvre protégée au public », ajoute Google.

Pour le groupe américain, un blocage ne devrait intervenir qu’en dernier recours, après que les ayants droit ont démontré qu’ils ont tenté de contacter l’auteur de l’infraction, que les procédures de notification et de retrait ne suffisent pas, et que la suppression du contenu chez l’hébergeur a échoué. Évidemment, tout cela demande du temps alors que les diffuseurs essaient de couper l’herbe sous le pied du streaming illégal dès les premières minutes de la retransmission de la compétition.

Google défend le DSA

Google défend l’idée que « les injonctions ne devraient pas viser des infrastructures mondiales de l’internet telles que les résolveurs DNS, les VPN ou les CDN ». Et pour être proportionnées, « les injonctions devraient viser le niveau approprié et la source du contenu. »

Aussi incroyable que cela puisse paraitre, Google se fait aussi le chevalier blanc du DSA, le règlement sur les services numériques. La société pense ainsi que « les injonctions ne constituent ni un substitut ni un moyen de contourner le mécanisme de notification et d’action prévu par le DSA ». Certains dispositifs nationaux permettent à des acteurs privés de transmettre des listes de blocage, qui sont ensuite transformées « presque automatiquement » en décisions administratives.

C’est de cette manière – consolidée par une récente décision de la Cour d’appel de Paris, n’en déplaise à Google – que fonctionne le mécanisme qui permet à Canal+ et autres diffuseurs de bloquer des sites illégaux. Une fois qu’un ayant droit a décroché une ordonnance enjoignant le blocage d’une liste de sites pour la durée de la compétition, le titulaire des droits a la possibilité de demander à l’Arcom de mettre à jour ou d’étendre cette liste pour y intégrer les sites miroir découverts par l’ayant droit. Plus besoin de retourner en justice, avec les formalités que cela implique.

• Formule 1, MotoGP : Canal+ fait feu de tout bois pour faire bloquer le streaming pirate

Google n’est pas opposée au blocage, mais l’entreprise réclame des mesures beaucoup plus ciblées, limitées dans le temps et soumises à un véritable contrôle judiciaire. Elle propose aussi de créer « davantage d’alternatives légales, et de meilleure qualité ». L’insatisfaction des consommateurs est un des principaux moteurs du piratage, souligne la société.

« L’un des meilleurs moyens de lutter contre ce phénomène consiste donc à proposer des offres légales plus pratiques et plus attractives. Nous avons ainsi développé des produits offrant une expérience utilisateur convaincante, comme YouTube Music, afin de générer des revenus pour les industries créatives et d’orienter le public vers des alternatives légales. »

Comme le souligne TorrentFreak, la position très critique de Google en Europe contraste avec le silence de l’entreprise face à un projet législatif aux États-Unis pour permettre à des ayants droit d’obtenir devant un tribunal le blocage de sites étrangers consacrés au piratage.

• Piratage : l’Arcom revendique le blocage de plus de 15 000 noms de domaine depuis 2022

Mise à jour, 11h30 : ajout d’une mention d’une récente décision de la Cour d’appel de Paris, qui invalide une partie de l’argumentation de Google vis-à-vis du DSA.

En juin, Microsoft avait déjà battu son record avec 200 failles corrigées. Entre temps, l’éditeur a expliqué comment l’intelligence artificielle faisait désormais partie de ses processus de révision. Il fallait donc s’attendre à une déferlante de correctifs dans les mois qui suivraient, avant sans doute de retomber sur un rythme de croisière.

• Microsoft officialise son utilisation intensive de l’IA pour la découverte des failles

Le nouveau Patch Tuesday explose littéralement les compteurs : 570 vulnérabilités corrigées, dont 59 sont critiques. 48 d’entre elles sont de type exécution de code à distance, 9 d’élévation des privilèges, une permet un contournement de la sécurité et la dernière est de type spoofing.

Dans cet énorme lacher de correctifs, on en repère également trois pour des failles 0-day, dont deux activement exploitées : CVE-2026-56155 (Active Directory Federation Services) et CVE-2026-56164 (SharePoint). La troisième, CVE-2026-50661, permet un contournement de BitLocker si l’on réussit à obtenir un accès physique au stockage. Elle ne semble pas exploitée, mais ses détails sont publics.

Il est recommandé de se rendre dans Windows Update au plus vite pour télécharger et installer la mise à jour, qui réclamera un redémarrage. La dangerosité ne vient pas tant du nombre total de failles corrigées que du nombre de vulnérabilités critiques. Reste à voir maintenant si le Patch Tuesday d’août sera du même acabit.