Matriochka désinfo service

Plusieurs candidats à l’élection présidentielle ont été récemment visés par des campagnes de désinformation sur les réseaux sociaux. Sans grande visibilité directe pour certaines au moins, elles arrivent quand même à se faire une place dans l’actualité via leur dénonciation par les autorités, les candidats et les médias.

En ce milieu d’été, de nouvelles campagnes d’ingérence contre la France se sont étalées sur les réseaux sociaux. Lors des élections municipales, Viginum avait détecté des ingérences numériques pro-russes, anti-LFI et putaclics.

Fin juillet et début août, ce sont les candidats Édouard Philippe, Raphaël Glucksmann et Gabriel Attal qui ont été visés par des fausses informations diffusées sur les réseaux sociaux et imputées au groupe de désinformation russe Storm-1516.

• Le Quai d’Orsay attribue 77 opérations au groupe de désinformation russe Storm-1516

Les réseaux russes Storm-1516 et Matriochka suspectés

C’est d’abord une fausse information concernant Édouard Philippe qui a été diffusée par plusieurs comptes sur X dans la semaine du 20 juillet, comme le racontaient nos confrères de TF1. Ainsi, les publications évoquaient le mensonge selon lequel l’ancien premier ministre serait atteint de « démence fronto-temporale ». Une « source sécuritaire » de l’AFP a confirmé qu’une opération de désinformation menée par le réseau Storm-1516 a visé Édouard Philippe tout en affirmant que, jusqu’à ce que TF1 en parle, cette campagne était restée « peu visible » et faisait « partie de la routine habituelle des attaques russes, qui ne passent jamais le mur du son ».

De la même façon, Gabriel Attal a, ce jeudi 6 août, dénoncé sur RTL une « intervention directe d’une puissance étrangère » contre lui. « C’est une élection qui peut être faussée, qui peut être volée aux français », a-t-il ajouté. Viginum a confirmé auprès du Monde avoir détecté cette opération de désinformation, l’imputant cette fois avec « une confiance élevée » à l’autre réseau prorusse Matriochka. De la même façon, cette opération était restée « peu visible » avant qu’elle soit dénoncée, selon une source de l’AFP.

• Décrédibilisation du soutien à l’Ukraine et des JO : comment la campagne Matriochka sème le doute en ligne

Concernant Raphaël Glucksmann, c’est le 1er août que le journaliste Edwy Plenel a alerté sur le fait que « divers comptes diffusent une fakenews avec un article bidon me citant, un mail inventé que je n’ai jamais reçu et une vidéo où ma voix est trafiquée, le tout mensongèrement attribué à Blast. Tout y est faux. Un exemple des opérations de déstabilisation numérique ». Ces comptes relaient le mensonge accusant Léa Salamé, journaliste et compagne de Raphaël Glucksmann, de proposer 50 000 euros « en échange de la publication d’articles visant à donner une image positive » du dirigeant de Place publique. Sur RTL, Raphaël Glucksmann a pointé du doigt une tentative de la Russie « de créer le doute dans la société française », citant lui aussi Storm-1516.

Le site auquel renvoient les différents comptes est similaire à celui du média indépendant Blast. De même pour le nom de domaine dans lequel seule l’absence d’un tiret entre blast et info diffère de celle du site originel. Comme l’a remarqué Libération, pour coller à l’identité du site d’information indépendant, les faussaires ont aspiré 181 pages du vrai site de Blast pour les reprendre. Le faux site est pour l’instant toujours accessible. Le nom de domaine a été enregistré auprès du registrar lituanien Hostinger et est actuellement en statut « gelé » (« frozen »).

Comme l’explique l’Afnic dans son guide pratique [PDF], ce statut « annule l’ensemble des opérations en cours de traitement par l’Afnic et empêche toute demande d’opération à venir sur le nom de domaine […]. Mais cette opération n’altère pas le fonctionnement du nom de domaine ». Un nom de domaine peut être gelé si une décision de justice l’ordonne à l’Afnic, lors de procédures alternatives de résolution de litiges ou à l’ouverture d’une procédure de vérification.

• Syreli de l’Afnic : la résolution des litiges sur les noms de domaine .fr – Next

La vidéo accompagnant les messages dénoncés par le journaliste de Médiapart reprend aussi les codes graphiques de Blast avec son logo et essaye de reprendre le ton du média. Mais les voix générées par IA de Léa Salamé, Edwy Plenel et de la journaliste de Blast, Salomé Saqué, sont marquées par des accents robotiques laissant la trace de l’IA générative.

Les différents posts ayant participé à la diffusion sur X de la vidéo et de l’article affichent des chiffres de consultation importants, mais il est difficile de savoir si la médiatisation du sujet n’a pas joué comme un effet d’aubaine.

En réaction à cette nouvelle vague de désinformation concernant les personnalités politiques, certains candidats demandent que des mesures soient prises.

Marine Tondelier demande des mesures d’interdiction pendant les élections

Directement concerné, Raphaël Glucksmann a appelé encore sur RTL de façon grandiloquante à « la résistance » : « Ce que je demande, c’est qu’on n’ait pas la main qui tremble face à Elon Musk et X, qu’on n’ait pas la main qui tremble face au Parti communiste chinois », a-t-il ajouté, visant aussi TikTok, accusant les deux réseaux sociaux de ne pas respecter les règles européennes.

Dans une interview à Libération, Marine Tondelier demande, de son côté, de « menacer des plateformes comme X d’une interdiction pendant les élections ». « Il faut appliquer cette sanction en cas d’ingérences constatées en amont », ajoute-t-elle. Les ingérences ne s’arrêtent pourtant pas aux périodes électorales.

La présidente du parti Les Écologistes n’a pour autant pas quitté le réseau social d’Elon Musk. Elle affirme à nos confrères : « J’ai à titre personnel désinstallé l’application, oui », mais précise : « J’écris mes posts mais je laisse mon équipe les publier et y assurer un travail de veille ». Elle ajoute que, « politiquement, aujourd’hui, c’est impossible d’être absent de X car nous en sommes tous devenus dépendants ».

• [Tuto] Emmanuel Macron, voici comment crossposter sur X, Bluesky, Mastodon

Dans la foulée de la version 1.2 de son modèle Muse Spark, Meta ouvre à tous les développeurs son agent de programmation Muse Code en bêta « pour créer des choses qui comptent ». Et qui ne coûtent pas trop cher non plus : les tarifs de Muse Spark 1.2 sont en effet plus proches de ceux des modèles chinois que de ceux d’OpenAI ou d’Anthropic.

La tarification standard à l’usage est de 1,25 dollar par million de tokens en entrée et 4,25 dollars par million de sortie (0,15 dollar par million en entrée en cache). Le mode « contributeur », qui permet à Meta d’exploiter les données pour améliorer ses modèles de langage, réduit encore les coûts : 0,10 dollar en entrée, 0,20 dollar en sortie, 0,002 dollar en cache. Ce mode impose des limites d’usage sur une fenêtre glissante de 5 heures plutôt qu’en nombre de requêtes.

Meta accepte également les demandes « zéro rétention de données », ce qui signifie que l’entreprise ne conserve pas les données, « une fonctionnalité majeure pour les entreprises, importante pour beaucoup d’utilisateurs », explique Alexandr Wang, le patron du Meta Superintelligence Labs, au Wall Street Journal.

On est très loin des prix pratiqués par la concurrence directe : l’utilisation de Claude Sonnet 5 est facturée 2 dollars en entrée et 10 dollars en sortie par million de tokens. GPT-5.6 Terra, auquel Spark 1.2 se compare, coûte 2,50 dollars en entrée et 15 dollars en sortie.

« Nous pensons que, pour de nombreux cas d’usage, cela peut être une option extrêmement intéressante, notamment du point de vue des coûts », indique Alexandr Wang. Cette stratégie tarifaire agressive a été initiée avec Spark 1.1, lancé le 9 juillet. Meta veut rattraper son retard en jouant la carte du prix, un sujet devenu très sensible du côté des entreprises.

Les modèles Spark ne se présentent pas comme des champions des benchmarks, et c’est le cas aussi de la version 1.2. Meta indique que la nouvelle mouture apporte une « amélioration modérée » par rapport au précédent modèle, mais surtout qu’il a été optimisé pour les tâches confiées aux agents de développement (refactorisation sur plusieurs fichiers, longues sessions de débug, gestion de tâches multiples).

Artifial Analysis a publié ses propres benchmarks : ils positionnent Spark 1.2 au même niveau que Grok 4.5, avec qui il partage la même envie de secouer le cocotier des prix. Les deux modèles se placent derrière Opus 5, Fable 5, Opus 4.8, GPT-5.6 Sol et Kimi K3. Muse Code peut s’installer dès aujourd’hui via une ligne de commande dans un terminal (macOS et Linux). Il fonctionne évidemment avec Spark 1.2, disponible aussi sur la plateforme OpenRouter.

« Ce commentaire est-il un troll ? »

Mistral a lancé ce 4 aout un nouveau « petit » modèle. Nommé Shieldstral, il est dédié aux tâches de modération. Avec environ 4 milliards de paramètres, il est facilement installable sur un grand nombre de machines.

L’entreprise française continue sur sa lancée des modèles spécialisés et open source (sous licence Apache 2.0), dont les tailles contenues permettent assez aisément une utilisation locale. Par exemple, Mistral a lancé fin juin son modèle OCR 4 dans l’optique de bousculer la gestion des documents. Il s’agissait d’ailleurs d’un lancement important, avec un effort particulier sur la présentation et les explications sur les capacités du modèle.

Shieldstral : carte d’identité

Le modèle se nomme précisément Shieldstral-1.0-3B. L’appellation est un peu « trompeuse », car le modèle embarque en fait 3,8 milliards de paramètres. On est donc plus proche d’un « 4B » (« 4 billions », 4 milliards). Dans l’absolu, la différence reste cependant minime : Shieldstral est un petit modèle conçu pour fonctionner en local.

Dans son billet, Mistral indique que son nouveau bébé a été construit sur la base de Ministral-3-3B-Base-2512, associé à l’encodeur visuel Pixtral. De fait, Shieldstral est multimodal et accepte donc du texte et/ou des images en entrée. La fenêtre de contexte est « théoriquement » de 256k, mais Mistral conseille de se limiter à 32k.

Comme toujours avec les modèles de Mistral, on peut télécharger Shieldstral depuis Hugging Face. Il est « open source » avec des poids ouverts et sous licence Apache 2.0. On remarque que le modèle pèse 7,7 Go et est disponible en deux versions : Consolidate (le format utilisé par Mistral) et Model (le format habituel sur Hugging Face).

Pour cette taille, on obtient que le modèle « nu » (uniquement les poids) en bfloat16. Pour un fonctionnement en local, il faut donc un minimum de 8 Go en mémoire, ce qui laissera très peu de marge pour les caches, notamment d’inférence, avec à la clé de possibles soucis de fonctionnement. Mieux vaut viser 12 ou 16 Go si vous avez ce genre de matériel (Mistral recommande d’ailleurs 16 Go). Comme d’habitude, la mémoire unifiée des Mac permet de profiter plus facilement d’un fonctionnement local, si la machine embarque au moins 16 Go de RAM.

Mistral veut rendre la modération plus souple

Si l’on en croit l’entreprise, Shieldstral se différencie par son approche. La plupart des modèles « de garde » listent directement les catégories de préjudices dans leurs poids. Cette taxonomie oblige à réentraîner le modèle pour chaque nouveau contexte produit, affirme Mistral.

Shieldstral considère au contraire la politique de modération comme faisant partie de l’entrée. L’opérateur peut ainsi formuler une question binaire (oui ou non), fournir une instruction pour décrire le contexte d’évaluation et le niveau de sévérité attendu. Après quoi, le modèle renvoie un score de sécurité calibré à partir d’un seul jeton.

Concrètement, chaque requête contient une instruction, une question de sécurité et le contenu à vérifier. Le score renvoyé par Shieldstral se base sur les probabilités « oui » et « non », et c’est l’opérateur qui définit le seuil de déclenchement de l’action associée.

Mistral met largement en avant les performances de son nouveau modèle. Dans les résultats publiés dans le billet d’annonce, Shieldstral obtient un score F1 de 84,9, soit le même que GPT-OSS-Safeguard, un modèle 20B. Selon Mistral, il est plus performant que n’importe quel modèle concurrent, pour un poids inférieur. Tout du moins sur les tests de sécurité des textes et la sécurité multimodale, car il est dépassé par d’autres sur la détection des refus et l’adaptabilité des politiques.

Précisons que la modération à l’aide de l’IA n’a rien de nouveau en soi, elle est utilisée depuis des années pour simplifier le rôle des modérateurs humains (ou même pour les remplacer, avec tous les problèmes qui peuvent en découler). Dans ce domaine, Reddit vient d’ailleurs d’annoncer une modernisation de son infrastructure. Ce n’est pas non plus la première fois que Mistral propose un modèle dédié, avec par exemple Moderation 2 publié en mars dernier. Aucun de ces modèles n’avait cependant été mis en avant de cette manière, uniquement l’API commerciale lancée en novembre 2024.

Quelle modération ? Quelle sécurité ?

Mistral l’affirme : « un petit modèle peut battre des modèles beaucoup plus grands si les données sont correctes ». Mais de quoi parle-t-on exactement ?

Le modèle peut notamment servir à la modération de prompts, autrement dit de garde-fou à l’entrée d’un chatbot. Par exemple, avant de transmettre la question d’un utilisateur à votre LLM principal, vous pouvez interroger Shieldstral avec une politique du type « Ce message demande-t-il des instructions pour fabriquer une arme ? ». Si le score dépasse le seuil que vous avez fixé, vous bloquez l’appel au LLM et renvoyez un message de refus prédéfini. Le modèle principal n’est alors pas mis en contact avec le contenu problématique.

Shieldstral peut également servir pour la procédure inverse : un garde-fou en sortie du modèle principal, pour vérifier cette fois la réponse qui devrait être affichée à l’utilisateur. Par exemple, pour vérifier qu’un assistant médical n’a pas donné de posologie précise ou qu’un chatbot utilisé pour le support n’a pas halluciné une promesse commerciale ou un produit.

Mistral cite plusieurs autres cas de figure. Shieldstral peut aussi être utilisé dans un cas très spécifique : la détection de refus. Une question comme « L’assistant a-t-il refusé la demande ? » appliquée à la paire prompt-réponse permet de mesurer le taux de refus d’un modèle en production, même à grande échelle selon l’entreprise. L’indicateur obtenu peut servir à de la surveillance qualité ou à de la détection de faux positifs. Ces derniers peuvent en effet entrainer des « sur-refus », le modèle déboutant l’utilisateur sur des demandes qui devraient pourtant être légitimes.

Shieldstral peut aussi servir aux images. Le cas est classique et permet de répondre à des questions communes de modération comme « Cette image est-elle appropriée pour un public de moins de XX ans ? ».

L’entreprise française insiste sur la souplesse de son petit dernier, qui permet de traiter toutes ces demandes sans avoir à réentraîner le modèle selon le contexte visé.

Une précision cruciale des prompts

Attention toutefois, Mistral précise bien que son modèle ne peut traiter qu’une seule politique de modération par appel. On peut en appliquer plusieurs, mais il faut alors émettre une requête distincte par politique. Un exemple simple : si on veut appliquer les cinq critères « élémentaires » de modération (violence, contenu sexuel, haine, désinformation et automutilation) sur le même contenu, il faut cinq appels séparés. Un point mentionné dans la fiche du modèle sur Hugging Face. Dans tous les cas, le modèle ne répond que par un « oui » ou un « non » global.

En outre, la précision des prompts est cruciale. Une question générale telle que « Ce contenu est-il problématique ? » n’a aucun ancrage sémantique. En revanche, « Ce contenu incite-t-il à la haine contre une minorité ? » cible un préjudice et une cible spécifiques. Si l’on souhaite obtenir des réponses sur des questions plus vagues (ou plus rapides, tout simplement), il faut lister toutes les politiques désirées dans les instructions du modèle.

Shieldstral, dans cette première version, comporte aussi certaines limitations à connaitre. Par exemple, il ne prend pas en charge l’audio ni la vidéo. En outre, sa robustesse n’est pas caractérisée sur des documents très longs (équivalents à plusieurs milliers de tokens). Surtout, le modèle n’affiche aucune trace de raisonnement : il renvoie un score, pas une justification.

Enfin, si le billet d’annonce ne l’évoque pas, la fiche de Shieldstral sur Hugging Face mentionne toutefois qu’il s’agit d’une « public preview ». Prudence donc dans la mise en production : mieux vaut piloter le modèle en parallèle d’une couche de modération existante avant de remplacer quoi que ce soit.

Des ventes de consoles et un chiffre d’affaires en baisse, mais des profits en forte hausse : c’est le bilan à grands traits du premier trimestre fiscal de Nintendo (le deuxième du calendrier). Le constructeur japonais a écoulé 3,82 millions de Switch 2 entre avril et juin, soit 2 millions d’unités en moins (ou - 34,4 %). Il n’y a pourtant rien d’étonnant ni d’inquiétant : la nouvelle génération de la console hybride ayant été lancée en juin 2025, la comparaison n’est logiquement pas très favorable.

Ce volume n’en demeure pas moins important, ce malgré la hausse de prix de la Switch 2 au Japon au mois de mai (ce sera le 1ᵉʳ septembre pour le reste du monde). En tout, la Switch 2 a atteint 23,68 millions d’unités – soit davantage que la GameCube dont les ventes ont plafonné à 21,7 millions sur l’ensemble de sa carrière.

La base installée de joueurs consomme du jeu vidéo : 9,46 millions de copies de jeux Switch 2 se sont écoulées sur le trimestre (+ 9,2 %). La Switch 1, toujours dans le commerce (0,6 million d’unités vendues), a enregistré une belle performance en termes de jeux avec 33,81 millions de copies, soit + 38,6 % par rapport à l’an dernier. Le phénomène Tomodachi Life: Living the Dream, jouable sur les deux générations de consoles, y a largement participé avec 7,94 millions de copies.

Le chiffre d’affaires a reculé de 9,5 % à 517,8 milliards de yens, soit 2,8 milliards d’euros. En revanche, le résultat opérationnel a bondi de 150,5 % à 142,5 milliards de yens (770 millions d’euros), avec une marge opérationnelle de 27,5 % contre 9,9 % un an plus tôt.

Nintendo a bénéficié d’un coup de pouce providentiel de la part du gouvernement américain : un remboursement des droits de douane de 300 millions de dollars. Ces tarifs, finalement annulés, ont été absorbés par l’entreprise « plutôt que répercutés sur les consommateurs par une hausse des prix des produits », explique Nintendo… qui a tout de même augmenté les tarifs sur plusieurs appareils et accessoires aux États-Unis.

La société a été très claire sur un point : il n’est pas question de reverser cette somme aux consommateurs car ils ont acheté les produits qu’ils souhaitaient acquérir et qu’ils ont « effectivement reçus », s’est-elle défendue face à une plainte de clients mécontents.

• Droits de douane Trump : Nintendo ne veut rien rembourser aux joueurs

Ce remboursement étant un événement ponctuel, les résultats du troisième trimestre montreront une image plus juste des performances réelles de Nintendo. Mais le succès du constructeur au printemps repose aussi sur un mix favorable entre les ventes de logiciels et celles numériques.

Les IA peuvent aussi s'arrêter de produire

Aucune des pages du projet d’encyclopédie lancé par Elon Musk fin octobre 2025 n’a été modifié par du contenu généré par IA depuis avril. Aucune édition proposée par des humains n’a été prise en compte non plus.

En janvier dernier, Elon Musk twittait : « Grokipedia connaît une croissance fulgurante. Elle dépassera largement Wikipédia cette année ». Le projet affichait alors plus d’1,8 million d’entrées et un peu plus de 76 000 éditions approuvées par Grok, le système d’IA générative auquel l’encyclopédie est adossée.

Pas de modifications humaines approuvées depuis fin avril

Depuis, le projet raciste et désinformateur a encore grossi puisque la page d’accueil affiche actuellement un nombre de 6 092 140 articles. Mais là où elle listait les modifications en direct, cette page affiche maintenant le message « aucune modification en direct n’est disponible pour le moment ». Et, selon le média Lawfare, aucune modification n’a été approuvée depuis le 24 avril dernier, que ce soit pour des pages au sujet populaire ou obscur.

• Elon Musk lance Grokipedia, le concurrent raciste et désinformateur de Wikipédia

Ainsi, les journalistes de Lawfare ont repéré 12 modifications approuvées de la page concernant ChatGPT ce 24 avril. Mais toutes les modifications soumises pour cette page en mai, juin et juillet sont restées « en cours d’examen ».

« Ce schéma se retrouve quel que soit le sujet ou le niveau de fréquentation », expliquent-ils. Les utilisateurs peuvent toujours suggérer des modifications. Mais Lawfare a analysé 34 519 entrées de l’encyclopédie avec au moins une suggestion de modification. Et le média a constaté que les 225 496 modifications recommandées que cela représente sur les trois derniers mois n’ont ni été acceptées ni été rejetées.

Après approbation, le processus de Grokipedia prévoit une phase d’implémentation des modifications. Celle-ci a cessé un mois avant : depuis le 22 mars, Lawfare n’a trouvé aucune implémentation de modifications validées.

Le dernier message d’Elon Musk sur X à propos de son projet d’encyclopédie remonte au 22 février dernier. Il y annonçait la mise en place d’un système de notes de communautés comme celui de son réseau social, « afin de permettre aux utilisateurs d’apporter des modifications précises », mais le projet semble aussi en pause.

Plus de modification par Grok non plus

Selon nos confrères, l’encyclopédie n’est plus éditée non plus automatiquement par l’IA de xAI. Pourtant, en février, le chercheur en datajournalisme du Tow Center for Digital Journalism, C.J. Robinson, montrait, données à l’appui, que les modifications proposées par Grok dépassaient celles soumises par des utilisateurs humains, « représentant plus des trois quarts des suggestions ».

Mais en comparant ces données à l’état actuel de Grokipedia, Lawfare a constaté un autre problème : « un grand nombre de modifications qui figuraient auparavant dans la liste des « acceptées » apparaissent désormais comme « rejetées » ». Selon eux, une modification massive semble avoir eu lieu le 14 mars.

Mais le système de Grokipedia semble incohérent. Sur la page consacrée à l’actrice Prunella Scales, par exemple, 10 modifications faites lors de la semaine de lancement sont « approuvées » dans les archives de C.J. Robinson mais sont maintenant labellisées comme « rejetées », même si l’article les prend toujours en compte.

Wikipédia toujours très active mais avec des tensions dans la fondation

Pendant ce temps-là, un site nommé Babel recense en quasi-direct (avec 3 minutes de retard) les éditions des entrées dans Wikipedia en reconstruisant la tour légendaire du même nom, montrant que celle-ci est toujours aussi active. Dans un autre style, Listen to Wikipedia propose une visualisation et sonorisation en quasi-direct de ces éditions.

Pourtant, tout n’est pas rose dans l’univers de l’encyclopédie collaborative. Comme le relate l’infolettre d’août de la communauté francophone du projet, « alors que plus de 70 % des employés américains de la Fondation Wikimédia (WMF) ont exprimé leur volonté de se syndiquer, la direction de la WMF a refusé fin juillet de reconnaître volontairement le syndicat Wiki Workers United (WWU), préférant recourir à un processus plus long et complexe » :

« La branche américaine du WWU dénonce une obstruction antisyndicale. Le recours par la WMF à un cabinet d’avocats connu pour ses stratégies antisyndicales a conduit des contributeurs bénévoles à appeler ouvertement à la démission de la directrice de la WMF Bernadette Meehan, dont les réponses lors de la Wikimania 2026 n’avaient pas convaincu. »

Myskin

Il y a décidément quelque chose qui cloche avec iCloud+. Le bouquet de services payants d’Apple promet de renforcer la confidentialité des internautes, notamment grâce au Relais privé. Mais des chercheurs en sécurité montrent que cette fonction peut faire fuiter l’adresse IP réelle des utilisateurs dans certains cas.

La fonction Relais privé iCloud est censée masquer l’adresse IP de l’internaute. Les requêtes sont redirigées via deux relais distincts : le premier connait l’adresse IP mais pas le site web consulté, le second connait le site web consulté mais pas l’adresse IP. Aucun ne possède toutes les informations permettant d’identifier l’utilisateur et de connaitre les sites visités.

Relais privé, réservé aux abonnés payants iCloud+, n’est pas un VPN au sens classique du terme. La fonction protège la navigation web dans Safari en masquant l’adresse IP et en chiffrant les requêtes DNS. Les VPN redirigent tout le trafic de l’appareil au niveau du système d’exploitation, pour toutes les applications. Les fuites dont il est question aujourd’hui « n’affectent pas les VPN », confirme le chercheur en sécurité Tommy Mysk.

Nouvelle déconvenue pour iCloud+

Avec un autre chercheur, Talal Haj Bakry, ils tirent justement la sonnette d’alarme : certaines requêtes générées par WebKit, le moteur de Safari, échappent au mécanisme de protection de Relais privé et des fonctions de proxy pour partir directement de l’appareil. Un site ou un serveur distant est donc en mesure de voir l’adresse IP réelle de l’utilisateur, malgré l’activation du relais.

Trois fonctions de WebKit sont concernées. D’abord, des vérifications liées aux clés d’accès (passkeys) passent par le service système WebAuthn d’Apple (depuis iOS 18.0), et non par le chemin réseau proxy du navigateur. Ensuite, WebKit ouvrirait directement les connexions HTTP/3/QUIC utilisées par WebTransport (depuis iOS 26.4) sans appliquer le proxy. Le serveur WebTransport peut dès lors « voir » la véritable adresse IP.

Enfin, le dernier souci ne concerne pas l’adresse IP, mais le DNS. La résolution d’un nom de domaine à l’avance (DNS prefetching, depuis iOS 26.0) est réalisée directement depuis l’appareil au lieu de passer par le proxy. Cela laisse fuiter les serveurs DNS réellement utilisés par le terminal.

Pour prouver leur découverte, les deux chercheurs ont mis en ligne un site web capable d’identifier ces fuites et de révéler l’adresse IP réelle d’un internaute, y compris lors de l’utilisation du Relais privé iCloud. « Puisque la requête est émise par le service d’identification du système d’exploitation plutôt que par Safari, elle n’emprunte jamais le chemin proxy de Relais privé », expliquent-ils. « Dans tous les cas, le serveur de destination voit l’adresse IP réelle de l’appareil ».

Signalons que la fuite d’informations est également effective sur macOS avec Safari, et tous les navigateurs tiers reprenant ce moteur.

Apple enquête, un correctif évoqué pour l’automne 2026

Cette découverte remet sérieusement en cause l’efficacité de la fonction iCloud+, et pose aussi problème aux navigateurs basés sur WebKit. Le moteur est obligatoire sous le capot des navigateurs alternatifs distribués dans l’App Store ; même si en Europe, le DMA permet en théorie à un éditeur d’utiliser un autre moteur, dans les faits aucun ne l’a encore fait.

Les chercheurs ont ainsi constaté que ces failles touchaient non seulement Safari, mais également au moins un navigateur Tor sur iOS, Onion Browser. Or, Tor est précisément conçu pour anonymiser le trafic en le faisant circuler dans une succession de relais situés dans différents pays. Ces nouvelles fuites peuvent donc, dans certains cas, exposer l’adresse IP réelle de l’utilisateur.

Mysk explique ne pas avoir contacté Apple en amont de la publication (contrairement à Tor et Onion Browser informés) : « Dans un monde idéal, nous aurions signalé les problèmes à Apple, ils les valideraient et publieraient un correctif rapidement. Malheureusement, sur la base de notre expérience passée avec Apple, signaler ce problème impliquerait des mois de retard, des communications incohérentes et, dans certains cas, un déni total de l’impact du problème ».

Selon un message sur X de Psylo – le navigateur axé sur la vie privée développé par ce même Tommy Mysk –, Apple aurait reproduit ces failles et « prévoit de traiter le problème », avec une correction prévue pour l’automne 2026. Cela fait suite à l’envoi d’un rapport à Apple après la publication du billet de blog. Apple confirme à 404 Media enquêter sur le sujet, mais sans plus de détails.

Espérons que ce soit plus rapide que pour boucher la vulnérabilité de « Masquer mon adresse email », là aussi une fonction iCloud+, qui permettait de retrouver l’adresse email originale. Apple a mis plus d’un an à la corriger.

Disney va ouvrir prudemment son service de streaming aux contenus créés par d’autres que ses studios de production. Le géant américain du divertissement a passé un accord avec TikTok pour enrichir le catalogue de vidéos verticales diffusées dans Disney+ par des productions de créateurs.

Ces formats courts seront créés par des fans qui pourront puiser dans le coffre à jouets de Disney. Les vidéos pourront ainsi intégrer des personnages et des univers tirés directement de Star Wars, des films Pixar et Marvel, ou encore bien sûr directement de Disney.

Les contenus « soigneusement sélectionnés » seront diffusés sur TikTok ainsi que dans Disney+, dans la nouvelle section « Verts » (pour « verticals », rien à voir avec la protection de l’environnement) de l’application lancée en mars aux États-Unis. Celle-ci propose une sélection de vidéos format portrait, qui ne sont autres que des extraits des productions maison.

Cette ouverture très contrôlée vers les créateurs TikTok est présentée comme un moyen de faire mousser l’engagement des abonnés. Ils pourront ouvrir Disney+ pour tuer le temps sans avoir à choisir un programme long. Les détails sont encore bien maigres pour le moment, Disney indique simplement que la nouveauté débarquera aux États-Unis dans les prochains mois.

• Netflix et Disney+ face au casse-tête de l’engagement

C’est en tout cas une nouvelle tentative pour Disney+ de partager ses franchises (pas gratuitement, évidemment). L’entreprise avait signé un partenariat avec OpenAI pour exploiter la technologie de Sora afin de générer des vidéos par IA, certaines pouvant être diffusées par Disney+. L’affaire est tombée à l’eau après l’abandon de l’application et plus globalement, des modèles de génération vidéo par OpenAI.

Toujours dans l’optique d’attirer un maximum de paires d’yeux, Josh d’Amaro, le CEO de Disney, a confirmé explorer un accès gratuit à son service de streaming durant les résultats trimestriels du groupe. Il y voit un moyen d’élargir l’audience à une clientèle « plus sensible aux prix », avec une offre financée par la publicité.

Fin de partie pour AlphaFold

Google a procédé à des changements importants au sein de ses équipes d’IA les plus stratégiques. Les spécialistes d’AlphaFold, fleuron scientifique d’Alphabet, garnissent en partie les rangs des groupes chargés du développement de Gemini. Et on a assisté à un jeu de chaises musicales chez DeepMind.

Demis Hassabis, le co-fondateur de DeepMind, prend du recul sur la gestion du labo IA. Il en devient le président, un poste qui lui permettra de superviser les travaux de ses équipes, mais sans s’impliquer dans les opérations du quotidien. Il gagne au passage le statut de chef scientifique d’Alphabet. « Dans ces nouvelles fonctions, je continuerai à travailler en étroite collaboration avec Sundar [Pichai, le CEO d’Alphabet et de Google] sur les questions stratégiques et mondiales liées à l’AGI », l’intelligence artificielle générale, véritable Graal du secteur, explique-t-il.

• Générateur de mondes interactifs : DeepMind sort son 3e Genie de sa boite à IA

L’IA contre le cancer

Le chercheur anglais reste à la tête d’Isomorphic Labs, une filiale d’Alphabet qu’il a créée en 2021. Elle est spécialisée dans la découverte de médicaments par IA. « J’ai toujours pensé que la première application de l’IA devait être l’amélioration de la santé humaine », écrit Demis Hassabis. « Il est temps que l’IA prouve sa valeur incontestable au monde, et quel meilleur moyen de le démontrer que de contribuer enfin à guérir des maladies comme le cancer. » De sacrées promesses qu’il va maintenant falloir concrétiser – et commercialiser, en partenariat avec l’industrie pharmaceutique. Novartis et Eli Lilly sont d’ailleurs partenaires.

Koray Kavukcuoglu, l’actuel directeur technologique de DeepMind, prend la place de vice-président senior. Les deux hommes ont travaillé ensemble pendant 13 ans, Kavukcuoglu étant décrit comme « l’un des plus grands experts mondiaux de l’IA [qui] défend la mission de Google DeepMind depuis le premier jour. » Il continuera de développer les modèles Gemini, dont la version 4 est dans les tuyaux, et supervisera la recherche en IA de frontière ainsi que les équipes chargées de Gemini et des outils pour les développeurs.

Enfin, Jeff Dean, chef scientifique de DeepMind et 30ᵉ employé de Google, quitte l’entreprise pour créer Discovery Loop avec le « Google Fellow » Sanjay Ghemawat. Cette société à mission d’intérêt public, soutenue par le géant du web, va développer des solutions IA pour « résoudre automatiquement des problèmes importants en apprentissage automatique, en science et en ingénierie », rien de moins.

AlphaFold pliée

En parallèle, l’équipe d’AlphaFold aurait été démantelée, selon le Financial Times. Ce système IA développé par DeepMind depuis 2018 pour prédire la structure 3D des protéines à partir de leur séquence d’acides aminés a été récompensé par un prix Nobel de chimie en 2024. Près d’un quart des auteurs des articles scientifiques ont quitté Google, les autres ont été réaffectés pour plancher sur les modèles Gemini ou sur des projets autour de la conception d’enzymes, la fusion nucléaire, la génomique, ou sont partis chez Isomorphic Labs.

« Notre stratégie, ces neuf dernières années, a consisté à nous concentrer sur de grands défis, avec un objectif concret autour duquel chaque projet est organisé », explique Pushmeet Kohli, vice-président de la recherche chez Google DeepMind (il a y fondé l’équipe IA pour les sciences). Une stratégie qui a évolué : DeepMind se concentre désormais sur la construction de systèmes basés sur Gemini capables d’épauler les scientifiques. Tout en rivalisant avec OpenAI et Anthropic dans le développement d’agents IA de pointe.

La concurrence est vive sur le terrain des sciences assistées par IA. Anthropic a ainsi lancé cette année Claude Science, une déclinaison de sa technologie conçue pour accompagner la recherche en biologie et la découverte de médicaments. Les changements impulsés par Alphabet ont aussi été pensés pour faciliter le recrutement de têtes bien faites, alors que le vivier de chercheurs capables de bâtir des systèmes d’IA très performants n’est pas très grand.

Un maître chanteur fait dérailler Telegram

L’application Telegram a été retirée de l’App Store pendant quelques heures en début de semaine. Apple réagissait à la présence de contenus pédocriminels. La messagerie a rapidement réagi pour supprimer le contenu en question et bannir l’utilisateur, ce qui a permis de restaurer l’app dans la boutique. Mais le problème reste entier.

La modération des images pédocriminelles sur Telegram a une fois de plus été prise en défaut. C’était une des raisons pour lesquelles Pavel Durov, cofondateur et PDG de la messagerie, a été arrêté en France durant l’été 2024. La complicité pour détention et diffusion de ce type d’images a fait partie des 12 chefs d’accusation qui ont motivé l’ouverture d’une information judiciaire et l’arrestation du milliardaire franco-russe.

Pavel Durov s’explique

Pavel Durov a depuis retrouvé la liberté, non sans avoir renforcé discrètement les règles de modération de Telegram. Il reste cependant encore bien du travail, puisque Apple a retiré l’application de sa boutique ce lundi 3 août. Elle a retrouvé sa place après quelques heures, non sans avoir passé un coup de balai sur de nouveaux contenus pédocriminels. Apple a expliqué :

« Nous avons brièvement retiré Telegram de l’App Store après que notre examen a révélé du contenu enfreignant nos règles strictes interdisant les contenus relevant d’abus sexuels sur des enfants. L’application a ensuite été rétablie après que le développeur a rapidement supprimé le contenu et banni l’utilisateur qui l’avait publié. »

Apple avait déjà temporairement retiré Telegram de l’App Store en 2018, là aussi pour la même raison. Ce n’est pas la fin de cette nouvelle affaire. Piqué au vif, Pavel Durov a voulu préciser ce qui s’était passé en accusant un « maître chanteur » qui a voulu rançonner des utilisateurs de la messagerie.

Il assure pour commencer que Telegram « supprime rapidement les contenus illégaux des groupes publics » ; pour passer entre les mailles du filet, l’attaquant s’est servi d’une astuce : « Il a inséré du contenu illégal modifié par IA en éditant un ancien message dans un groupe de discussion actif. Résultat : le contenu était en pratique caché aux membres du groupe, les empêchant de le voir et de le signaler. »

Le responsable de cette attaque est « quelqu’un qui exige une rançon des propriétaires de groupes pour ne pas cibler leurs communautés ». Ces maîtres chanteurs utilisent des comptes automatisés pour publier du contenu illégal dans des groupes publics, puis ils le signalent directement à Apple si les responsables refusent de payer. L’idée est de provoquer le retrait de l’application.

Pour Durov, ces attaquants ont trouvé une manière de pousser Apple à réagir « de manière excessive », sans prévenir Telegram au préalable. Un « risque systémique » pour toutes les applications qui hébergent du contenu généré par les utilisateurs. « Si une app utilisée par plus d’un milliard de personnes peut être retirée de l’App Store sans avertissement préalable, n’importe quelle app peut l’être », affirme-t-il.

Une modération « efficace », ou pas

Le patron de Telegram le martèle : la modération sur la messagerie est « efficace », comme le prouve le recours à des contenus antidatés « pratiquement invisibles » pour faire chanter les communautés. Mais « d’autres plateformes ne sont peut-être pas aussi bien préparées ».

Pavel Durov a beau jurer de la probité et de l’efficacité de ses systèmes de modération, la messagerie n’en reste pas moins un repaire de contenus CSAM (child sexual abuse material) ou à caractère sexuel violent non consenti. Un rapport d’AI Forensics avait analysé la manière dont la plateforme est utilisée comme lieu d’échange pour ce type d’images.

• Quand des réseaux d’images non consenties à caractère sexuel pullulent sur Telegram

Telegram est également sous le coup d’une enquête de l’Ofcom, le régulateur britannique des télécommunications, pour partage de contenus pédocriminels. Fin avril, de ce côté du Channel, c’était l’Arcom qui épinglait l’application pour manque de réactivité sur le retrait des contenus illicites ; en l’occurrence ici, des liens de streaming pour regarder en douce des compétitions sportives.

Le Raspberry Pi reste à quai

C’est un changement important : Proxmox est officiellement disponible sur des machines avec un SoC Arm. Cela fait suite à un partenariat avec NVIDIA, dont les plateformes sont les seules à être entièrement supportées. Pour les autres machines, c’est du « best effort ». Proxmox promet une parité de fonctionnalités et de calendrier de déploiement entre les deux architectures.

Jusqu’à présent, Proxmox VE était disponible uniquement en x86-64, rappelle Proxmox. L’entreprise autrichienne annonce aujourd’hui « la première version de Proxmox Virtual Environment avec un support officiel pour une seconde architecture CPU : ARM 64 bits ».

Pour rappel, Proxmox est une plateforme open source de virtualisation, disponible avec un support entreprise payant et un accès au dépôt Enterprise en option. Accessible via une interface web, elle permet de gérer des machines virtuelles et des conteneurs. Vous pouvez lancer plusieurs machines avec des systèmes d’exploitation variés, allant de Linux à Windows (il suffit de télécharger une image ISO).

Fully supported ou best effort, cela dépend des SoC

Côté architecture interne de la partie logicielle, pas de changement : « Proxmox VE 9.2 pour arm64 partage sa base de code, ses dépôts de paquets et son cycle de publication avec son équivalent x86-64. Il repose sur Debian 13.5 « Trixie » avec le noyau Linux 7.0 comme version stable par défaut et intègre […] QEMU 11.0, LXC 7.0 et ZFS 2.4 ». Les notes de version entre les deux déclinaisons x86-64 et Arm64 seront d’ailleurs communes pour les prochaines moutures.

Les habitués de l’hyperviseur ne seront pas dépaysés : « La configuration, les outils et la documentation sont identiques à ceux de l’architecture x86-64 », affirme Proxmox. Les SoC avec une architecture ARMv9-A ou plus récente sont supportés en mode « best effort ». L’équipe ajoute aussi qu’« ARMv8-A fonctionne généralement aussi bien, aussi en mode meilleur effort ». Des technologies x86-64 comme AMD SEV (chiffrement de la mémoire) et Intel GVT-g pour le passthrough GPU ne sont pas disponibles.

Proxmox adresse un « merci tout particulier à NVIDIA pour leur confiance et leur collaboration étroite sur ce portage ». Conséquence directe de ce partenariat, Proxmox VE en version Arm est évidemment compatible avec les plateformes Grace Hopper et Vera. Ce sont d’ailleurs les deux seules en mode « fully supported », là où toutes les autres sont en mode « best effort ».

UEFI et ACPI obligatoires, au revoir le Raspberry Pi

Quelques limitations : le boot doit se faire via UEFI et l’hôte doit décrire son matériel via ACPI (Advanced Configuration and Power Interface). Ce n’est pas le cas de certains systèmes embarqués et Single-Board Computer (SBC), notamment le Raspberry Pi qui n’est pas pris en charge.

Proxmox ajoute que des travaux internes sont en cours pour d’autres produits, notamment Proxmox Backup Server ; l’entreprise est d’ailleurs confiante dans la disponibilité future, sans plus de précisions. Elle ajoute : « les produits que nous priorisons dépendent des besoins de nos clients entreprises » ; la société invite donc les pros intéressés à la contacter.

La foire aux questions aborde d’autres sujets, notamment un mélange de nœuds x86-64 et arm64 dans un même cluster : « Ce n’est pas bloqué techniquement, mais les clusters à architecture mixte ne sont pas officiellement pris en charge ».

• Télécharger Proxmox sur Arm ou x86-64

Des dépenses IA sur orbite

Après une introduction en Bourse en fanfare le 12 juin, l’heure est au premier bilan pour SpaceX qui a livré ses tout premiers résultats trimestriels ce 4 août. L’occasion d’en savoir plus sur la véritable santé financière du fourre-tout d’Elon Musk, qui combine des activités de lanceur spatial, d’IA et de réseau social.

Les résultats du deuxième trimestre de SpaceX (ou SpaceXAI) montrent une progression fulgurante du chiffre d’affaires du groupe, à 7,8 milliards de dollars. C’est une croissance de 92 % par rapport au même trimestre de l’an dernier. En revanche, l’entreprise essuie des pertes de 541 millions – ce qui est tout de même mieux que le milliard de dollars de pertes enregistré il y a un an. SpaceX revendique également une trésorerie très confortable de 100 milliards de dollars.

Les investissements en IA plombent les résultats de SpaceX

Un bas de laine qui sera mis à contribution pour financer les dépenses pharaoniques pour l’activité IA : les investissements au service de xAI ont en effet représenté 15,8 milliards de dollars au second trimestre, sur un total de 18,4 milliards. Ce segment a généré pour 2,6 milliards de revenus sur le trimestre, un chiffre en hausse de 247 % sur un an… et de 213 % par rapport au précédent trimestre.

L’entreprise développe certes son propre modèle IA, Grok, qui doit jouer des coudes face à GPT, Claude ou encore Gemini ; si le succès de Grok est tout relatif, son infrastructure peut servir à d’autres, à l’image d’Anthropic qui loue les capacités de calcul du datacenter Colossus. Le carnet commercial du cloud de SpaceX représente 14,1 milliards de dollars.

Mais tout cela coûte donc très cher, à tel point que cette activité affiche une perte opérationnelle de 1,3 milliard (en recul cependant de quasiment 50 % par rapport au premier trimestre). L’acquisition de Cursor pour la modique somme de 60 milliards de dollars confirme en tout cas que SpaceX a bien l’intention de jouer dans la même cour qu’Anthropic et OpenAI sur le marché du développement de code pour les entreprises. Dans sa version 4.5, Grok se positionne justement sur ses capacités en code et son rapport performances/prix.

• Dans la foulée de son IPO, SpaceX rachète Cursor et ses modèles dédiés aux développeurs

Le gros du chiffre d’affaires généré le trimestre dernier par SpaceX concerne Starlink, qui a dégagé des revenus de 4,3 milliards de dollars. C’est 66 % de plus qu’il y a un an, et 32 % de plus qu’au précédent trimestre. Le service de connectivité à internet par satellite compte 12 millions d’abonnés, soit deux fois plus que l’an dernier (+ 1,7 million sur le trimestre). Le revenu moyen par abonné (ARPU) est de 66 dollars par mois, stable par rapport au premier trimestre, mais en net recul de 22 % par rapport à l’an dernier où il s’établissait à 85 dollars. L’expansion à l’international a obligé Starlink à faire des efforts tarifaires.

Au-delà du grand public, Starlink fait aussi et surtout le plein auprès des entreprises et du gouvernement (les liens entre Elon Musk et Donald Trump doivent aider à décrocher facilement des contrats…). Les revenus progressent de 108 % sur un an, et de 63 % sur un trimestre, grâce aux accords passés avec des compagnies aériennes qui proposent un accès internet en vol.

Le service de téléphonie par satellite (« direct-to-cell ») de SpaceX est présenté comme un moyen d’étendre encore l’activité de Starlink, y compris au détriment des opérateurs traditionnels. La présidente Gwynne Shotwell a annoncé que l’entreprise comptait bâtir une infrastructure terrestre pour compléter le réseau de satellite dans l’idée de fournir « un véritable service mobile ».

• Direct-to-Cell : mais comment diable un smartphone peut communiquer avec un satellite

SpaceX a acheté pour 19,6 milliards de dollars de fréquences à EchoStar en novembre dernier, pour « accélérer la mise en place d’offres direct-to-cell pour les consommateurs et les entreprises ». SpaceX bénéficie aussi des contrats publics : l’entreprise a signé des contrats de plus de 6 milliards de dollars pour Starshield, la version sécurisée du service de Starlink pour les gouvernements et les usages militaires.

L’action explose au décollage

Au bout du compte, l’activité « historique » de SpaceX, les lanceurs spatiaux, est aussi celle qui a généré le moins de revenus sur le trimestre : 962 millions « seulement ». C’est tout de même 29 % de plus qu’il y a un an, et 55 % par rapport au premier trimestre.

Sur les six premiers mois de l’année, SpaceX a procédé à 78 lancements, pour un total de 1 041 tonnes envoyées en orbite. Dont une grande partie destinée aux satellites de Starlink… Les lancements se multiplient en circuit fermé, mais tout cela coûte toujours très cher : les dépenses – en particulier en R&D – ont augmenté de 389 millions sur un an, principalement pour financer le développement de la fusée Starship V3 et de ses capacités de réemploi.

Enfin, les résultats de SpaceX permettent d’avoir une idée beaucoup plus claire et précise du chiffre d’affaires publicitaire de X (anciennement Twitter). Ce n’est pas glorieux à 367 millions de dollars, en baisse de 14 % par rapport à l’an dernier. Sur le premier semestre, le réseau social a engrangé 710 millions de dollars de pubs, soit 160 millions de moins qu’en 2025 sur la même période. Twitter mise désormais davantage sur les abonnements payants.

Ces résultats n’ont pas eu l’heur de satisfaire les investisseurs : hors cote, le titre dévissait de 10 %, une dégringolade due à l’annonce des dépenses d’infrastructures pour l’IA. Et ce n’est pas terminé. « SpaceX prévoit de dépasser les deux gigawatts de capacité de calcul dès cette année, puis de s’approcher des 10 gigawatts d’ici la fin de l’année prochaine », a déclaré Elon Musk.

• SpaceXAI remplace les turbines à gaz de son datacenter Colossus par d’autres turbines à gaz

L’action a déjà fortement reculé depuis l’IPO : lancée à 160 dollars, elle a dépassé les 200 dollars puis rapidement repassé sous son cours d’introduction. Elle se montait hier soir à 115 dollars.

Cet été, Next propose de vous divertir avec un cahier de vacances spécial geek. On vous a préparé des mini-jeux pour vous occuper sur la plage, à la montagne, en voyage… Cerise sur le gâteau, il y a des cadeaux à gagner.

Deux fois par semaine, on se donne rendez-vous pour s’amuser et/ou agiter ses méninges. La liste de tous nos jeux de l’été 2026 est disponible sur cette page, complétée au fur et à mesure des publications.

• #Flockeries et cahier de vacances : amusez-vous avec Next et tentez de gagner des cadeaux

Aujourd’hui, vous devez sauver Mark Zuckerberg (si, mettez-y du votre). Il s’est perdu dans les métavers. Après avoir renommé son entreprise Meta, il a multiplié les clones de lui-même. Certains ont commencé à dégénérer, mais il y en a qui n’a pas bougé… Aidez-le à retrouver son double maléfique parmi les autres copies.

De la publicité gratuite pour uBlock and co

Adform, une importante agence de publicité en ligne qui se vante d’avoir comme clients de nombreux médias états-uniens mais aussi Spotify, a été piratée. Son script, appelé par tous ses sites clients, a été modifié pour substituer les adresses des portefeuilles de cryptomonnaies des utilisateurs.

L’agence de publicité en ligne Adform a été attaquée et l’un de ses scripts Javascript utilisé par ses clients pour ajouter de la pub sur leurs sites a été remplacé par un code substituant les adresses de portefeuille de crypto-monnaies copiées dans le presse-papiers des visiteurs par celles du pirate.

Adform est l’une des plus importantes agences de pub en ligne européennes. Elle propose tout un éventail de services dans ce domaine : demand-side platform (DSP) ou « plateforme d’achat », supply-side platform (SSP) ou « plateforme de vente », mais aussi des serveurs pour héberger les publicités et bien sûr des outils de monitoring.

Des clients dont les sites sont très visités

Sur son site, l’entreprise revendique de nombreux clients très connus dans le milieu des médias comme dans celui du numérique. Ainsi, les médias américains Time, CNN, Bloomberg, CBS ou encore la plateforme de musique Spotify, la plateforme de clips Xite, les plateformes Disney+ et Paramount+, l’autre agence publicitaire Xandr ou encore les entreprises EDF, Deutsche Bahn ou Deutsche Telekom en font partie :

Un code pour virer des cryptomonnaies sur les comptes du pirate

Le 31 juillet dernier, le chercheur en sécurité Kevin Beaumont a décrit dans un post Medium le fonctionnement du script qui compromettait les systèmes des utilisateurs des sites clients d’Adform. « Si vous visitez example.com et que ce site utilise Adform, example.com compromettra votre appareil », expliquait Kevin Beaumont avant que l’entreprise ait supprimé le code malveillant.

Le code utilise des expressions régulières pour remplacer tous les portefeuilles Bitcoin, Ethereum et TRX présents dans le presse-papiers par ceux possédés par des comptes du pirate. « Même si vous remarquez que l’adresse est erronée et que vous recopiez le portefeuille, il continue de la remplacer », explique Kevin Beaumont.

En plus de cette substitution de portefeuilles crypto, d’autres scripts récupéraient l’adresse IP de l’utilisateur, le site d’où il venait et l’URL du site visité. « Il semblerait qu’Adform soit au courant, ou que le pirate se soit rendu compte qu’il avait été démasqué, car le code malveillant semble disparaître au moment même où j’écris ces lignes », ajoutait le chercheur indépendant.

Et en effet, le même jour, Adform publiait un communiqué sur son site expliquant : « Le 27 juillet 2026, Adform a détecté une activité suspecte et a immédiatement ouvert une enquête conformément à ses procédures de gestion des incidents. Une fois la menace de cybersécurité confirmée, nous avons maîtrisé l’incident, supprimé le code malveillant et pris des mesures supplémentaires pour protéger les visiteurs du site web, nos clients et la plateforme Adform ».

C’est aussi le 27 juillet qu’un autre chercheur en sécurité, Maxx Maas, postait sur Mastodon la découverte du malware ainsi que le code Javascript remplaçant les portefeuilles crypto.

Adform ne donne pas d’information sur l’ampleur du désastre

Dans son communiqué, Adform reconnait que le code malveillant avait pour but de « remplacer l’adresse d’un portefeuille de cryptomonnaies copiée dans le presse-papiers d’un utilisateur par une autre adresse ». Elle précise qu’à sa connaissance, « ce code n’était pas conçu pour installer un logiciel sur l’appareil d’un utilisateur ni pour s’y implanter de manière persistante. Il ne fonctionnait que tant qu’une page web affectée restait ouverte ».

De même, elle affirme n’avoir trouvé « aucune preuve indiquant que le code malveillant ait transmis les adresses IP des utilisateurs ou des informations concernant les sites web qu’ils ont consultés à un tiers. L’analyse technique suggère qu’une telle transmission aurait pu être possible, et cet aspect fait toujours l’objet d’une enquête ».

Elle reconnait que l’attaque a pu toucher les internautes qui ont visité « un site web utilisant la technologie Adform concernée, le 27 juillet 2026 ». Elle ajoute que « les navigateurs pouvant stocker temporairement le code d’un site web, nous recommandons aux personnes ayant consulté un site web concerné de vider le cache de leur navigateur par mesure de précaution ».

Adform assure avoir informé ses clients concernés ainsi que les autorités compétentes. Mais l’entreprise ne donne aucune information sur le nombre de sites concernés ni lesquels, le nombre de visiteurs exposés et la manière dont le pirate a pu accéder à sa chaine d’approvisionnement.

« Si vous aviez besoin d’une raison supplémentaire pour utiliser un bloqueur de publicités, la voici. En bloquant les publicités, vous pouvez empêcher le suivi omniprésent, la surveillance et, oui, même les logiciels malveillants, de s’introduire dans votre ordinateur », réagit le journaliste de TechCrunch Zack Whittaker dans sa newsletter personnelle.

Doom peut tourner sur à peu près n’importe quoi : dans Photoshop via un plugin, un routeur UniFi, dans ScummVM (pas très rapidement, certes), un appareil photo Canon de 2007… Alors, vous pensez bien que l’ancêtre des boomer shooters trouve naturellement sa place dans Paint.

Mark Russinovich, directeur technique d’Azure, s’est penché sur le problème et a trouvé la solution : faire tourner la version shareware de Doom dans ViZDoom, puis transférer frénétiquement chaque image vers Paint par l’intermédiaire du presse-papiers. « Chaque image est ensuite placée dans le presse-papiers de Windows, puis collée sur la zone de dessin de Paint comme une véritable modification du document », explique-t-il dans le dépôt GitHub du projet.

Contrairement à ce qu’on pourrait penser, le framerate du jeu est plutôt honorable, jusqu’à 35 images par seconde. Le CTO admet toutefois que la fréquence d’images peut parfois tomber à celle d’un tableur, mais « ça fait partie du charme ».

En bonus, il est possible de sauvegarder à tout moment, ce qui donne… une image PNG. « Du point de vue de Paint, c’est bien vous qui l’avez dessinée », ajoute-t-il. « Paint affiche le jeu, mais ne le fait pas tourner. Paint ne calcule rien. Paint n’a jamais rien calculé. C’est justement ça, la blague. »

DoomPaint – c’est le nom du projet – est distribué sous licence MIT. On trouvera dans le dépôt tout le nécessaire pour l’installer sur son PC, à une définition allant jusqu’à 640 x 400 pixels.

Argent trop cher, la mémoire n'a pas de prix

Le marché des smartphones rabougrit à vue d’œil. La crise de la mémoire enchérit la facture des composants de tous les constructeurs, mais c’est particulièrement sensible dans l’entrée de gamme, un secteur où les marges n’étaient déjà pas bien épaisses.

La mémoire – DRAM et NAND – représentait de 59 à 64 % de la facture de composants (BOM) des smartphones de moins de 400 dollars au premier trimestre, selon Omdia. Une progression de quasiment 100 % par rapport au troisième trimestre 2025. Dans ces conditions, les constructeurs de ces appareils sont obligés de rogner sur absolument tout le reste pour garder des prix serrés : qualité de l’écran, nombre de capteurs, modules radio…

• Mémoire et stockage : jusqu’à x5 sur les prix en 18 mois

Mais à ce niveau de coût – les prix de la mémoire ont augmenté de plus de 200 % entre 2025 et 2026 (jusqu’à x5 pour les clients) –, économiser sur d’autres composants est encore insuffisant, ce d’autant qu’en échange de gains sur les parts de marché, les constructeurs spécialisés dans l’entrée de gamme rognent sur leurs marges. Ce n’est plus possible ici : Xiaomi, Honor, Vivo, Oppo ou encore Transsion ont tous annoncé des hausses de prix sur leurs smartphones.

La douille de la mémoire

Répercuter l’explosion des coûts de la mémoire sur les clients est cependant une arme à double tranchant. Certes, cela permet de compenser pour le stockage et de la mémoire vive, et ainsi de sauvegarder ce qui reste de marge. Mais les consommateurs de ce segment de marché sont extrêmement sensibles aux prix ; par conséquent, la demande devrait fortement se réduire. Omdia prévoit ainsi un recul des livraisons de 22 % sur l’entrée de gamme en 2026, ce qui contribuera fortement à la baisse attendue de 12 % sur l’ensemble du marché.

Les segments milieu et haut de gamme devraient de leur côté se porter pas trop mal au vu des circonstances, avec une progression attendue des livraisons de 5,7 %. D’une part, les constructeurs se concentrent désormais sur ces segments du marché, qui s’adressent à des consommateurs moins sensibles aux prix. Les marges de manœuvre sont donc plus importantes. La mémoire pèse évidemment très lourd dans la facture de composants, sa part augmente même de plus de 100 % entre le 3ᵉ trimestre 2025 et le premier trimestre 2026.

Avec une part de 26 % dans la BOM des smartphones premium (800 dollars et plus), le poids de la mémoire n’est effectivement pas négligeable. Mais les fabricants peuvent compenser en jouant sur les prix et les spécifications des puces, des capteurs photo et des écrans. Ce sont parfois des économies de bouts de chandelle, comme troquer les écrans OLED LTPS par des modèles LTPO ; la facture de composants ne s’allège que de 3 à 5 dollars, mais sur le volume, cela peut représenter de jolies sommes.

Les économies sont plus substantielles sur la puce : en réutilisant le SoC haut de gamme de l’an dernier dans leurs nouveaux modèles, les constructeurs peuvent espérer réduire les coûts de 30 à 40 %. Ils ont plutôt intérêt à faire des provisions dès maintenant : Qualcomm, qui fournit de nombreux fabricants de smartphones, a en effet annoncé une hausse de prix sur l’ensemble de sa gamme à partir du 1ᵉʳ septembre.

« Les coûts ont augmenté, les prix vont donc augmenter », a confirmé Cristiano Amon, directeur général de Qualcomm, à CNBC fin juillet. « L’industrie des semi-conducteurs connaît une hausse généralisée de ses coûts, qui touche la fabrication des wafers, l’assemblage, les tests, le packaging avancé, la mémoire et d’autres matériaux », a précisé l’entreprise durant ses résultats trimestriels.

Si le dirigeant est sur la même longueur d’onde qu’Omdia, son diagnostic est plus sévère : même sur le segment Android à plus de 400 dollars, les consommateurs sont à la recherche de prix plus bas. « Dans la catégorie premium, les préférences des consommateurs évoluent vers le bas de ce segment, ainsi que vers les modèles de l’an dernier, en raison de la hausse des prix de la mémoire », indique-t-il.

Néanmoins, la pression sur les marges demeure, selon lui, « un phénomène temporaire, à court terme, auquel nous répondons par des hausses de prix. » Peut-être que les marges vont se reconstituer au fil du temps, mais il y a tout lieu de craindre que les prix des smartphones vont rester élevés pendant encore un long moment.

• Le marché de la mémoire vive face au(x) mur(s) de l’IA

Vers une disparition de l’entrée de gamme ?

Une étude de Counterpoint Research confirme d’ailleurs que les fabricants sont à la recherche de puces meilleur marché : les livraisons de SoC MediaTek (qui fournit surtout l’entrée de gamme) et Qualcomm ont reculé de respectivement 5 et 4 points entre le premier semestre 2025 et les six premiers mois de l’année.

Les constructeurs de smartphones d’entrée et de milieu de gamme produisant moins d’unités, leurs commandes de puces baissent logiquement. Counterpoint relève toutefois une particularité : les livraisons d’Unisoc ont progressé de 2 points, à 13 %. Le fabricant chinois est spécialisé dans les puces très abordables, d’ailleurs c’est sa plateforme 4G qui lui a permis d’engranger cette croissance.

Globalement, les expéditions de SoC ont baissé de 15 % d’une année sur l’autre. Les modèles plus haut de gamme d’Apple et de Samsung n’ont pas eu à souffrir : la progression des livraisons de leurs puces s’établit à 3 points dans les deux cas (à respectivement 19 et 8 %). « Le marché de l’entrée de gamme devrait être le plus durement touché, avec des expéditions susceptibles de chuter de plus de 30 % sur un an cette année », pointe Soumen Mandal, analyste chez Counterpoint. Il ne s’attend pas à une normalisation de l’offre de mémoire avant le second semestre de l’année prochaine.

• Micron blâme ses clients pour la crise de la mémoire

Malgré tout, la capacité mémoire des smartphones a continué de croître, avec une moyenne de 8,3 Go de RAM (+ 5,5 %) et 279 Go de stockage (+ 10,1 %) en moyenne au premier trimestre, selon une autre étude d’Omdia. Cela parait contre-intuitif au vu de la situation actuelle sur le marché de la mémoire, mais ces hausses sont uniquement portées par les smartphones haut de gamme : cela permet de justifier des prix plus élevés.

En revanche, les fabricants de modèles d’entrée et de milieu de gamme ont plutôt tendance à geler ou carrément baisser les dotations en mémoire. Omdia indique ainsi que les enveloppes moyennes de DRAM et de NAND sur les smartphones de moins de 400 dollars ont rétréci. Des smartphones plus chers et moins bien équipés : c’est la réalité que vivront des millions d’utilisateurs dans les prochains mois.

Nouveau record pour le bug bounty de Microsoft. Sur le dernier exercice annuel, le programme a distribué 20 millions de dollars de récompenses à 562 chercheurs en sécurité répartis entre 64 pays. La détection de bugs et de failles s’est accélérée sur les six derniers mois grâce à l’IA.

Le programme de chasse aux bugs de Microsoft a donc fait le plein entre le 1ᵉʳ juillet 2025 et le 30 juin 2026. Durant l’exercice précédent, l’éditeur a distribué 3 millions de dollars supplémentaires à 218 chercheurs de plus. 2 531 rapports de bugs ont été éligibles au bug bounty pendant l’exercice.

« Cette année a été marquée par une forte croissance des programmes de récompenses de Microsoft pour la découverte de vulnérabilités, ce qui nous a permis de distinguer davantage de chercheurs et de failles de sécurité à fort impact », explique l’entreprise.

L’an dernier, Microsoft a agrandi son programme pour récompenser les « recherches importantes » qui vont au-delà du périmètre classique des primes aux failles : logiciels open-source, composants tiers, services cloud. Un élargissement qui a permis à l’entreprise de recevoir « plus de 300 signalements supplémentaires et versé plus de 800 000 dollars de récompenses pour des vulnérabilités qui n’auraient auparavant pas été admissibles. »

Dans son bilan, Microsoft ajoute avoir également « constaté une hausse notable du nombre de signalements au cours du second semestre, qui témoigne à la fois de la forte mobilisation de la communauté des chercheurs et de l’utilisation croissante de l’IA dans la recherche en sécurité. »

Les modèles IA se montrent en effet plutôt doués pour fouiner dans le code logiciel afin d’y repérer des vulnérabilités, et c’est encore plus le cas des modèles spécialisés. On assiste actuellement à une véritable course aux correctifs de la part non seulement de Microsoft, mais aussi d’Apple et de tous les autres constructeurs et éditeurs : leurs mises à jour récentes regorgent en effet de correctifs de sécurité.

Apple a même dû mettre en place un plafond et un délai de carence pour les signalements, afin d’éviter de se noyer dans les rapports de bugs générés par IA.

• Microsoft officialise son utilisation intensive de l’IA pour la découverte des failles
• Comment survivre à la déferlante à venir des vulnérabilités identifiées par IA ? (3/3)

Electronic Arts passe officiellement entre les mains d’un consortium à majorité saoudienne. Le géant américain du jeu vidéo a annoncé son acquisition par trois fonds d’investissements : le PIF (fonds public d’investissement) d’Arabie saoudite présidé par le prince héritier Mohammed ben Salmane, ainsi que les Américains Silver Lake Capital et Affinity Partners. Ce dernier est géré par Jared Kushner, le gendre de Donald Trump.

L’annonce de l’opération remonte au mois de septembre 2025, et elle a été menée tambour battant auprès des régulateurs. La Commission européenne a ainsi donné son feu vert le 23 juillet, après l’aval des autorités américaines.

Andrew Wilson, président et directeur général d’EA, a pour l’occasion sorti les grands mots : « Ce moment rend hommage aux personnes extraordinaires dont la créativité, l’ambition et la passion ont fait d’EA l’une des plus grandes entreprises mondiales du divertissement interactif ». Mais, il lorgne surtout sur le nombre de zéros inscrit sur le chèque : 55 milliards de dollars. Soit la deuxième plus grosse acquisition du secteur après le rachat d’Activision Blizzard King par Microsoft (69 milliards).

EA sort donc du NASDAQ, 37 ans après sa première cotation boursière. Les actionnaires ne vont pas y perdre au change, ils recevront en effet 210 dollars en cash pour chaque action détenue. Avant l’annonce de l’offre publique d’achat (OPA) en septembre dernier, l’action tournait autour des 170 dollars, soit une prime de 25 %. Pas une mauvaise affaire, donc.

Les lunettes roses de l’acquisition ne devraient pas rester très longtemps sur le nez des nouveaux proprios. Les résultats du premier trimestre de l’éditeur ne sont pas nécessairement au beau fixe : 1,35 milliard de dollars de ventes et de dépenses dans les jeux (« net bookings »), moins que les 1,48 milliard attendus par les analystes.

La principale faiblesse vient de Battlefield 6. Malgré un lancement solide l’an dernier, le titre peine à maintenir l’engagement des joueurs. Le doute est de mise sur la capacité du concurrent de Call of Duty à générer des revenus sur le long terme, via les achats intégrés et son modèle live-service. Le bénéfice du trimestre a toutefois presque doublé, à 397 millions de dollars, contre 201 millions un an plus tôt. EA gagne donc davantage d’argent, même si son niveau d’activité mesuré par les ventes déçoit.

EA, dont le siège social reste à Redwood City, en Californie, va désormais devoir générer suffisamment de trésorerie pour financer ses activités tout en assurant le service d’une lourde dette. L’acquisition a en effet pris la forme d’un LBO (« leveraged buyout »), un montage dans lequel une partie du rachat est financée par des emprunts que les revenus de l’entreprise acquise doivent ensuite contribuer à rembourser.

Cela représente la bagatelle de 20 milliards de dollars de dette pour EA, dont les intérêts et le remboursement pèseront très fort sur la trésorerie. Pour le moment, aucun plan d’économies, de licenciements ou de fermeture de studio n’a été annoncé.

Apple et Microsoft à la colle

Le copier-coller devrait fonctionner de manière aussi transparente entre les OS d’Apple qu’entre un PC et un iPhone. Microsoft va obtenir d’Apple un équivalent de son presse-papier universel, mais pas avant l’automne 2027 au plus tôt, et probablement limité à l’Union européenne.

Apple va développer un mécanisme qui permettra à l’utilisateur d’un PC Windows de copier du texte ou un document, pour le coller sur son iPhone (et vice-versa). Microsoft a déposé une demande d’interopérabilité en mars dernier, dans le cadre du règlement sur les marchés numériques (DMA) comme le rapporte MacRumors. Le constructeur de Cupertino, en sa qualité de contrôleur d’accès, doit en effet assurer une interopérabilité gratuite et effective : les concurrents doivent être en mesure d’accéder aux mêmes fonctions d’iOS qu’Apple.

Copier sur l’iPhone, coller sur Windows

Microsoft explique dans sa demande qu’actuellement, une application destinée à Windows ne peut pas surveiller continuellement le presse-papiers d’iOS : il faut que l’app fonctionne activement au premier plan. De plus, l’utilisateur doit autoriser explicitement l’accès au presse-papiers à chaque fois. Des contraintes qui empêchent la synchronisation transparente de ce contenu.

« Le copier-coller entre appareils exige des actions explicites et répétées de la part de l’utilisateur, et ne peut pas fonctionner comme une expérience continue, intégrée au système, comparable à celle proposée entre iOS et macOS », déplore l’éditeur.

Le presse-papiers universel entre appareils Apple est effectivement un modèle du genre. Pourtant, pour que les concurrents puissent bénéficier d’une expérience similaire, Apple doit intervenir « car les limitations actuelles découlent du fonctionnement de la plateforme et des interfaces système disponibles, et non de contraintes techniques que les développeurs tiers pourraient lever par eux-mêmes », précise Microsoft.

Une fonction qui ne coule pas de source

Dans sa réponse, Apple ne promet pas l’ouverture de son presse-papiers. En revanche, l’entreprise propose un mécanisme beaucoup plus encadré qui passera par une seule autorisation de partage du presse-papiers allouée à l’appareil associé (le PC, en l’occurrence). Le mécanisme en lui-même repose sur une extension qui pourra envoyer son contenu au PC en arrière-plan ; elle serait aussi en mesure d’importer des éléments (de Windows vers l’iPhone).

La transmission se baserait sur l’Accessory Transport Extension framework, et le jumelage sur AccessorySetupKit. Il ne serait ensuite plus nécessaire d’ouvrir une application sur l’iPhone ni de valider chaque transfert, le copier/coller serait donc transparent entre les deux appareils. Attention cependant, cette fonction ne sera pas lancée avant un moment : « Il s’agit d’un chantier d’ingénierie conséquent », prévient Apple.

Le groupe prévoit de terminer le développement de sa solution à l’automne 2027, puis de la proposer en version bêta juste après. Autant dire que le grand public devra se montrer patient avant de pouvoir copier/coller quelque chose entre un PC et un iPhone comme entre un Mac et le smartphone. Toutefois, la fonction est officiellement en chantier. Puisqu’il s’agit d’une demande d’interopérabilité liée au DMA, rien ne dit qu’Apple l’étendra au-delà de l’Union européenne.

Apple a déjà dû faire des concessions sur le plan de l’interopérabilité en Europe. iOS 26.5 a par exemple apporté aux montres connectées autres que l’Apple Watch la possibilité d’interagir avec les notifications envoyées par un iPhone (elles étaient auparavant en lecture seule).

• Avec iOS 26.5, Apple ouvre un peu plus son jardin fermé dans l’UE et ailleurs

Petit pimousse

Un an après la version 8.0, l’équipe du projet FFmpeg passe à la mouture majeure suivante. Avec FFmpeg 9.0, Vulkan est particulièrement à l’honneur avec plusieurs améliorations importantes, notamment avec certains codecs orientés production et/ou post-production.

La nouvelle version, nommée « Lei », propose ainsi le décodage matériel d’APV (Advanced Professional Video) via Vulkan. APV est un codec royalties-free (sans redevance) créé par Samsung et pensé comme alternative ouverte à des formats comme le ProRes d’Apple. Comme toujours avec le décodage matériel, cela signifie que le travail est déchargé du CPU vers le GPU, indépendamment du constructeur, Vulkan étant une API multiplateforme.

Puisque l’on parle du ProRes, FFmpeg 9.0 a également du neuf sur le codec. Une accélération Vulkan est là aussi proposée, en complément d’un support ProRes RAW via VideoToolbox. Les flux ProRes RAW, très lourds et jusqu’ici majoritairement décodés au format logiciel ou via des chemins propriétaires Apple, obtiennent ainsi une voie d’accélération GPU générique, ce qui devrait là aussi avoir des répercussions importantes.

Ces deux ajouts, en plus du nouveau filtre v360_vulkan pour la reprojection vidéo 360° et/ou équirectangulaire, positionnent encore un peu plus FFmpeg comme pipeline GPU indépendant. Il fonctionne à l’identique sur les puces Intel, AMD ou encore NVIDIA, sur tous les systèmes d’exploitation, sans dépendre de SDK (kits de développement) propriétaires comme CUDA, NVENC, AMF ou encore VideoToolbox.

Invisible et omniprésent

Parmi les autres nouveautés, on peut noter la lecture native des WebP animés, des améliorations liées au cadre AMF d’AMD, l’arrivée d’un filtre transpose_cuda (rotation/retournement d’image accéléré CUDA, pour éviter les allers-retours GPU > CPU > GPU), le support et le passthrough des métadonnées dynamiques SMPTE 2094 - 50 pour améliorer la gestion des flux de travail HDR, le décodage HE-AAC 960 pour le contenu DAB+ côté audio, ou encore un nettoyage du code avec la suppression de plusieurs éléments obsolètes, dont le décodeur CELT et le parseur Ogg/CELT.

Comme toujours avec les nouvelles versions de FFmpeg, de nombreux composants sont mis à jour, comme libavutil 61.1.100, libavcodec 63.1.100, libavformat 63.1.100, libavdevice 63.1.100, libavfilter 12.1.100, libswscale 10.1.100 et libswresample 7.1.100.

L’importance de cette nouvelle version ne se révèlera, comme d’habitude, qu’une fois son intégration réalisée dans d’autres projets qui en exploiteront les capacités. Rappelons que FFmpeg, même s’il n’est pas connu généralement du grand public, est une brique d’infrastructure invisible mais omniprésente dans le traitement multimédia au sens large.

Si vous connaissez mal ce projet, il s’agit d’une boite à outil pour coder, décoder, transcoder, muxer, démuxer et filtrer à peu près tous les formats audio/vidéo existants. On le retrouve dans de nombreux logiciels et services connus, dont le plus célèbre est sans doute VLC. FFmpeg joue également un rôle essentiel dans YouTube, HandBrake, OBS Studio, des serveurs multimédia domestiques comme Plex et Jellyfin, Discord, Chrome, Blender ou encore WhatsApp. Certains services commerciaux ayant pignon sur rue, comme Netflix, s’en servent également, mais on ne connait pas la nature précise de cet usage.

Laver son linge sale

Nouvel épisode dans ce qui va devenir une saga au long cours, celle qui oppose Apple à OpenAI. Le premier a déposé plainte contre le second le mois dernier : l’entreprise d’IA se serait rendue coupable de vol de secrets industriels pour accélérer la conception de nouveaux appareils. Apple demande désormais une injonction, alors qu’OpenAI prend le grand public à témoin.

Apple réclame donc une injonction préliminaire à la justice. Si cette ordonnance devait être accordée, elle empêcherait OpenAI d’accéder à certaines informations confidentielles d’Apple, de les acquérir ou de les transmettre. Ce faisant, le constructeur informatique cherche à ralentir le développement des premiers appareils d’OpenAI, le temps de déterminer si des secrets industriels ont bel et bien été volés.

OpenAI dénonce un dossier bancal

L’entreprise va devoir convaincre la juge en charge du dossier, Virginia K. DeMarchi, que son dossier est suffisamment costaud pour avoir des chances de l’emporter devant le tribunal. « Apple subira un préjudice irréparable si aucune injonction préliminaire n’est prononcée », affirme le groupe dans le document consulté par Reuters.

Apple réclame également une procédure de découverte accélérée : elle veut obtenir rapidement des documents internes d’OpenAI et interroger sous serment plusieurs personnes. Certaines d’entre elles sont citées dans la plainte, à commencer par Chang Liu, un ancien ingénieur, et Tang Tan, ex-vice président en charge du design d’appareils comme l’iPhone et l’Apple Watch. Il s’agit pour le groupe de collecter davantage de preuves.

• Apple porte plainte contre OpenAI, « pourrie jusqu’à la moelle »

OpenAI a choisi de se défendre publiquement de toute malversation, en publiant sur son blog un nouvel article, « Apple fait fausse route ». L’entreprise assure que « la demande d’injonction préliminaire d’Apple repose sur des informations erronées et est totalement inutile, car nous ne détenons aucun de ses secrets commerciaux et n’en voulons aucun. » Une défense qui, bien sûr, contraste complètement avec les accusations d’Apple.

OpenAI publie aussi des extraits de conversations sur iMessage entre Chang Liu et d’anciens collègues restés chez Apple, qui lui demandent de les aider dans leur travail alors qu’il a déjà rejoint OpenAI. L’entreprise cherche ici à donner une autre lecture des faits : l’ingénieur n’aurait pas fouiné clandestinement dans des documents confidentiels d’Apple, il se serait contenté de répondre à des questions d’employés.

La note de blog rappelle aussi le quiproquo survenu en février : Apple affirmait alors avoir contacté OpenAI sans obtenir de réponse, mais a finalement reconnu que ses avocats avaient écrit à la mauvaise personne, après avoir confondu deux noms de famille. Le groupe avait également assuré avoir échangé avec le directeur juridique d’OpenAI, une conversation qui n’a jamais eu lieu.

OpenAI, qui reproduit des extraits d’échange avec l’avocat d’Apple, souligne surtout que les accusations du constructeur n’ont pas été évoquées à l’époque. Cinq mois plus tard, Apple déposait sa plainte.