À chaque jour sa fuite de données, ou presque. SFR a prévenu jeudi 20 août ses clients qu’un « incident de sécurité » avait été détecté le 2 juillet. Il a touché un outil de gestion d’analyse des raccordements fibre, qui a entraîné un accès non autorisé à des données : nom, prénom, civilité, adresse, numéro de téléphone mobile, identifiant de contrat et des données techniques liées à la ligne.
Illustration : Flock
Le groupe de pirates ZeroBytes a revendiqué l’attaque, rapporte FrenchBreaches qui publie le message de l’opérateur. Ces derniers ne sont pas inconnus des services : c’est à eux que l’on doit aussi l’attaque de la plateforme du fisc. Dans le cas de SFR, 2,1 millions de clients seraient potentiellement concernées.
L’entreprise a désactivé le compte utilisé pour accéder à l’outil, bloqué les adresses IP à l’origine de l’accès non autorisé, et continue de surveiller ces adresses. Les mesures de sécurité des systèmes ont été renforcés. La CNIL a également été notifiée, et une plainte déposée auprès du Procureur de la République.
Les données en fuite pourraient alimenter des campagnes de hameçonnage. Un escroc pourrait se présenter comme un représentant de SFR pour pousser les clients contactés à communiquer des informations confidentielles ou effectuer un paiement.
Apple et la Commission européenne ont enterré la hache de guerre cette semaine sur le dossier houleux de l’ouverture de l’App Store à la concurrence. Un accord qui consacre un certain pragmatisme de Bruxelles, après des années de tensions très vives entrecoupées de grosses amendes.
Des résultats. C’est ce que la Commission européenne cherche à obtenir des géants du numérique qui font partie du club des contrôleurs d’accès au titre du DMA. Ce 18 août, Apple a dévoilé les nouveaux changements – et ultimes, a priori – apportés aux conditions commerciales applicables aux applications distribuées dans l’UE.
Ces modifications « font suite à un dialogue étroit entre la Commission et Apple, après que la Commission a adopté, en avril 2025, une décision constatant le non-respect des règles concernant les conditions imposées par Apple en matière d’orientation des utilisateurs, ainsi que des conclusions préliminaires concernant la distribution d’applications par des canaux alternatifs », a déclaré l’exécutif européen. Qui va désormais surveiller la mise en œuvre effective de ces nouvelles conditions.
Bruxelles range le bâton
En avril 2025, Apple écopait d’une amende de 500 millions d’euros, assortie d’astreintes journalières (jusqu’à 5 % du chiffre d’affaires mondial) en cas de non-conformité. La Commission n’envisage pas, à ce stade, de pénalités, indique à Politico le porte-parole Ricardo Cardoso.
Autre affaire qui devrait être réglée, celle qui concerne Meta sur le choix des utilisateurs de partager moins de données avec les réseaux sociaux du groupe. La Commission a reconnu en décembre dernier l’engagement de Meta de proposer « des publicités moins personnalisées ». L’entreprise avait écopé d’une amende de 200 millions d’euros, infligée en même temps que celle d’Apple.
Sur ce dossier, la Commission est toujours en phase d’examen de l’efficacité du choix, sans dire si elle en est satisfaite. Elle relevait tout de même l’an dernier que « c’est la première fois qu’un tel choix est proposé sur les réseaux sociaux de Meta ».
Deux ans et demi après l’entrée en vigueur du règlement sur les marchés numériques, la Commission a ouvert sept procédures pour non-conformité, infligé des amendes à trois entreprises (Apple et Meta donc, ainsi que Google). Deux enquêtes sont closes, une troisième concernant Apple devrait l’être sous peu – il s’agit des conditions commerciales imposées aux boutiques alternatives et aux apps distribuées en dehors de l’App Store.
« La mise en œuvre et l’application du DMA ne sont pas une question de chiffres, mais de résultats », affirme Ricardo Cardoso. Au-delà des amendes ronflantes, la Commission cherche davantage à obtenir des changements concrets. Au grand dam d’organisations comme l’Initiative for Neutral Search, une coalition d’entreprises européennes du numérique qui dénonce le « désintérêt » et le « désengagement » de Bruxelles. Concernant les amendes, elle les estime trop faibles pour être réellement dissuasives. Les sanctions seraient ainsi considérées par les grands groupes comme une dépense parmi d’autres.
Pour Ricardo Cardoso, « comparer les amendes entre différents instruments juridiques ou différentes entreprises n’a pas vraiment de sens. » Obtenir des changements dans les comportements – une « procédure de spécification » – n’est pas le bon outil « pour s’attaquer aux problèmes liés à la recherche, aux boutiques d’applications, aux offres groupées ou au cloud », déplore de son côté l’Initiative. Ces outils sont efficaces pour « régler des problèmes réglementaires plus limités. Mais cela n’a pas d’effet sur la conception des produits ».
Pas question pour autant de changer de cap à la Commission. Elle « n’hésitera pas à ouvrir des procédures de non-conformité chaque fois que cela sera nécessaire au regard des circonstances concrètes, tandis que, dans d’autres cas, une procédure de spécification est justifiée », indique le porte-parole.
Mozilla a annoncé mardi 18 août la disponibilité de Thunderbird 154. La nouvelle mouture de son vénérable client de messagerie inaugure différentes petites nouveautés fonctionnelles, comme l’aperçu des pièces jointes sur macOS et le déchiffrement des contenus AuthEnvelopedData.
Elle apporte également une meilleure gestion des mails joints (pièces jointes de type message/rfc822), qui bénéficient désormais soit d’un glisser déposer directement vers l’arborescence des dossiers, soit d’une option contextuelle « Copier vers ».
Thunderbird 154 propose par ailleurs un mode system tray (activité en arrière-plan) optionnel sur Linux et Windows, ainsi qu’un nouveau réglage permettant d’effectuer une recherche en vue liste par défaut.
Last but not least, cette mouture aoûtienne active la prise en charge de Microsoft Graph pour les comptes Microsoft 365.
Cette implémentation, qui s’inscrit dans le prolongement des travaux de longue date de Mozilla autour de la prise en charge d’Exchange Web Services (EWS) se limite toutefois pour l’instant aux emails. Le support des calendriers et des carnets d’adresses, qui font partie intégrante du protocole Graph, n’est donc pour l’instant pas assuré.
Mozilla précise bien par ailleurs que cette prise en charge expérimentale de Graph est limitée aux comptes Microsoft 365. Les utilisateurs qui exploitent un compte Exchange on-premises sont donc invités à rester soit en IMAP, soit en EWS.
Cette implémentation était particulièrement attendue puisque, comme le rappelle Mozilla :
« Microsoft désactivera la prise en charge d’EWS dans Microsoft 365 fin 2026. Par conséquent, pour continuer à utiliser Thunderbird avec les comptes Microsoft 365 pour lesquels IMAP n’est pas disponible, les utilisateurs devront utiliser le protocole Graph. »
La configuration d’un compte 365 via Graph est censée se faire de façon automatique, pour peu bien sûr que l’API correspondante soit activée au niveau de l’organisation.
Thunderbird 154 corrige par ailleurs une longue liste de bugs, dont un problème plutôt gênant qui pouvait entraîner la suppression d’un message reçu via IMAP lors d’une tentative de transfert vers les dossiers locaux.
Le logiciel est disponible au téléchargement, pour les trois environnements courants (Windows, macOS, Linux) depuis le site dédié. Pensez à sélectionner le canal Release pour la version 154, puisque la dernière version à support étendu (ESR) est Thunderbird 153.
Les entreprises de l’IA qui multiplient les projets de centres de données aux États-Unis vont devoir se retrousser les manches pour améliorer leur image. En cette année d’élections, le stigmate est tel que ces infrastructures sont devenues un risque politique pour les républicains.
Illustration : Flock
Le parti sonne l’alerte. Dans un mémo récupéré par Axios, le National Republican Senatorial Committee (NRSC) – le bras armé des campagnes sénatoriales pour les républicains – s’inquiète du sentiment anti-datacenters des citoyens et des électeurs américains. Un cas en particulier suscite beaucoup de craintes : la réélection de Jon Husted en Ohio. La campagne de son opposant démocrate, Sherrod Brown, dépense des millions de dollars pour dépeindre son adversaire comme « le visage des centres de données dans l’Ohio ».
Le mémo explique que « si [Jon Husted] perd et que les centres de données sont tenus responsables, les responsables politiques de tout le pays en prendront bonne note ». Le NRSC estime que les datacenters sont devenus « un sujet qui couve en arrière-plan durant le cycle électoral ». Le sujet est particulièrement sensible dans cet État où plusieurs projets d’implémentation sont en préparation du côté de NVIDIA, OpenAI, Meta, et d’autres encore.
Des responsables du parti républicain ont expliqué à Axios que, d’après leurs sondages internes, les centres de données sont à peu près aussi populaires dans l’opinion que… les déchets nucléaires. L’impopularité de ces grands bâtiments pourrait faire basculer plusieurs élections lors du grand raout du 3 novembre.
Plus de 4 000 datacenters sont présents aux États-Unis, et 3 000 autres sont en projet. Ces sites consomment énormément d’eau et d’énergie pour faire tourner les serveurs, ce qui provoque une hausse des prix de l’énergie dans les communautés proches, sans oublier la pollution environnante. Ce qui a poussé plusieurs acteurs de la filière à prendre des engagements pour minimiser leur impact. Ce n’est manifestement pas suffisant.
Le mémo indique qu’il revient aux entreprises IA d’améliorer l’image de leurs infrastructures, en expliquant au grand public « qui en bénéficie, qui paie et pourquoi une communauté devrait vouloir en accueillir un ». Si cette perception ne s’améliore pas « rapidement », la campagne anti-datacenters s’étendra « bien au-delà de l’Ohio », prévient-elle. Actuellement, l’avance de Sherrod Brown sur Jon Husted est de 8 points.
Le système de vérification d’âge des sites pornographiques mis en place au Royaume-Uni depuis 2025 pousse l’usage de sites pornographiques irrespectueux de la loi, déclare Pornhub dans une lettre adressée à 300 représentants locaux.
En vertu de l’Online Safety Act, les sites en question sont supposés vérifier l’âge des utilisateurs pour éviter que des mineurs n’accèdent à ces contenus. Les moyens utilisés reposent généralement sur de la reconnaissance faciale ou des vérifications de carte de crédit, rappelle le Financial Times.
Pour Pornhub, site pornographique le plus visité du pays et concurrent direct des plateformes irrespectueuses de la loi, le texte a « échoué » dans sa mission de protection des mineurs.
En effet, constate l’entreprise, en juin 2026, sept des dix premiers résultats pour la recherche de « porno gratuit » en ligne renvoyaient vers des sites non conformes à la législation britannique. Un résultat qui rejoint ceux déjà relevés dans des enquêtes menées par des médias ou des universitaires courant 2025.
Illustration : Flock
D’après le régulateur local du numérique, l’Ofcom, l’entrée en vigueur de l’Online Safety Act a mené à une chute d’environ un tiers des visites de sites pornographiques. Mi-juillet, l’institution notait aussi que le recours aux VPN (Virtual Private Network, qui permettent notamment de se localiser en dehors du pays) avait quasiment doublé (+ 83 % d’utilisateurs) depuis l’application de la loi.
Pour la maison mère de Pornhub, Aylo (anciennement Mindgeek), la vérification d’âge la plus efficace devrait être réalisée depuis l’équipement utilisé par les internautes, et non par la plateforme à laquelle ces derniers accèdent. L’Ofcom, elle, affirme que l’Online Safety Act sécurise la vie des mineurs britanniques. Auprès du Financial Times, elle admet néanmoins que « le travail n’est pas fini », et que des actions supplémentaires sont nécessaires « de la part de l’industrie technologique », d’autant plus dans une perspective d’interdiction des réseaux sociaux aux mineurs de moins de 16 ans.
En Australie, qui a adopté une telle interdiction début 2025, des critiques similaires ont émergé, selon lesquelles les mineurs parviennent sans grande peine à passer outre les systèmes de vérification d’âge mis en place.
Meta connaissait les dangers que ses outils créaient pour les mineurs, affirme Arturo Béjar, ancien ingénieur de l’entreprise devenu spécialiste de la sécurité de ses produits.
Premier témoin appelé à la barre dans le procès qui oppose la Californie, le Colorado, le Kentucky, le New Jersey et 25 autres États à la société mère de Facebook, Instagram, WhatsApp et Threads, le lanceur d’alerte a contesté les déclarations faites par Mark Zuckerberg en octobre 2021, après la communication de divers éléments par l’ex-employée de Facebook Frances Haugen. À l’époque, l’entrepreneur avait déclaré que Meta menait des recherches constantes sur les manières de sécuriser ses produits.
Illustration : Flock
E-mails à l’appui, Arturo Béjar indique avoir discuté avec Mark Zuckerberg plus d’une centaine de fois sur des questions de sécurisation des produits. En octobre 2021, il lui a notamment rappelé les alertes constantes relatives à des contenus problématiques ou des effets négatifs sur la santé des mineurs utilisant Facebook ou Instagram.
« J’avais le sentiment qu’il avait donné une impression fausse et trompeuse des actions de Facebook envers les jeunes », a-t-il déclaré au tribunal. Et de préciser avoir adressé ses remarques directement au PDG, parce que « si Mark fait une priorité d’un sujet, des montagnes sont déplacées en quelques mois ».
L’ingénieur a travaillé chez Meta de 2009 à 2015 puis a étudié les questions de bien-être des adolescents sur Instagram de manière indépendante de 2019 à 2021. Pour lui, Meta priorise l’engagement utilisateur et la recherche de profit plutôt que la sécurité des internautes.
Meta nie toutes les accusations. En ouverture du procès, l’avocat de Meta Paul Schmidt a déclaré qu’il n’y avait « aucun débat » sur les difficultés que les internautes peuvent rencontrer dans leur usage des réseaux sociaux. Néanmoins, Meta « a mis au point des outils pour essayer de faire face à ces problèmes » et interdit aux moins de 13 ans de créer des comptes sur ses plateformes.
Les traînées blanches que l’on voit derrière les avions vont faire l’objet d’une étude au long cours menée dans le corridor aérien de l’Atlantique Nord, entre l’Europe et l’Amérique du Nord. Le gouvernement britannique et Google ont mis la main à la poche pour déterminer s’il est possible d’éviter la formation de nuages qui participent au réchauffement climatique.
Les traînées blanches laissées par les avions sont des cristaux de glace qui se forment lorsque les gaz chauds des moteurs rencontrent de l’air très froid et humide. En fonction de l’humidité et de la température ambiante, ces traînées de condensation peuvent disparaitre en quelques secondes, ou persister plus longtemps et s’étaler.
Elles peuvent alors se transformer en nuages qui retiennent une partie du rayonnement infrarouge émis par la Terre. Un rapport de l’Aviation Impact Accelerator (AIA), piloté par l’Université de Cambridge en 2024, indiquait qu’éviter les « contrails » les plus réchauffantes pouvait réduire de 40 % l’impact climatique de l’aviation.
Le grand bleu zébré de traînées blanches
Voilà qui nous amène tout droit à l’opération « Blue Skies ». Menée par un consortium composé du gouvernement britannique, Google, le fournisseur NATS de services pour le trafic aérien et l’Université de Cambridge, elle cherche à réduire les conséquences sur le climat des traînées de condensation. Le programme, qui durera 30 mois, dispose d’un budget de 5 millions de livres sterling (environ 5,8 millions d’euros), dont une contribution de 1,4 million de Google sous la forme de capacités de calcul et en recherche IA.
L’objectif n’est pas de supprimer ces traînées, mais d’éviter les zones où elles pourraient devenir des nuages et donc, avoir un effet réchauffant sur le climat. Google utilise des images satellites, des données de vol et des prévisions météo pour déterminer les poches d’air froid et humide. L’intelligence artificielle est mise à contribution pour établir ces prévisions ; le cas échéant, elle sert aussi à vérifier si les traînées ont été évitées en analysant les images satellites.
Armés de ces informations, les contrôleurs aériens pourront indiquer aux pilotes de voler un peu plus haut ou un peu plus bas de 2 000 pieds. Des modifications en vol déjà courantes pour éviter les trous d’air et les turbulences.
Image : Google
Les tests auront lieu dans l’espace aérien Shanwick, qui couvre la partie orientale du corridor de l’Atlantique Nord reliant l’Europe aux États-Unis. Ils seront menés durant l’hiver 2026 - 2027 et l’hiver 2027 - 2028, là où le trafic est moins important, le soir et la nuit.
10 000 vols environ devraient traverser cet espace aérien pendant les périodes concernées ; seule une partie d’entre eux devra changer d’altitude. Cette seule région du monde pèse pour 5 % du réchauffement climatique imputable aux traînées de condensation.
Google derrière les traînées
Comme le fait remarquer la BBC, ces changements d’altitude ne risquent-ils pas de faire brûler davantage de carburant aux avions ? Voilà qui risquerait d’annuler tout ou partie de l’intérêt d’une réduction des traînées…
Paul Hodgson, directeur technique de Google pour l’opération, affirme que « le surcroît d’émissions de CO2 est inférieur à 1 %, alors que l’impact des traînées de condensation est d’un ordre de grandeur comparable à celui de l’ensemble des émissions de CO₂ de l’aviation », soit autour de 100 kg de carburant pour l’avion concerné, selon des modélisations. Relativement modeste pour un long-courrier qui brûle plusieurs tonnes de carburant par heure.
L’expérience doit aussi permettre de vérifier si les résultats obtenus lors de précédents essais peuvent être reproduits à grande échelle, avec de nombreux vols et dans des conditions réelles de contrôle aérien. Les conclusions de l’opération Blue Skies doivent ensuite être publiées dans la littérature scientifique.
L’intérêt de Google pour les contrails ne date pas d’hier. En 2023, le géant du web testait déjà avec American Airlines des cartes de prévision permettant aux pilotes d’éviter les zones susceptibles de générer des traînées de condensation. C’est une manière de faire valoir des modèles d’IA qui peuvent aussi produire des effets positifs pour le climat.
L’année 2026 sera celle de Linux… pour le jeu vidéo, du moins. Après GOG, Epic prépare son arrivée sur le système d’exploitation libre, tandis que NVIDIA vient d’y lancer la version finale de GeForce NOW. De quoi élargir sérieusement l’offre au-delà de Steam.
Linux, une plateforme de jeux ? Valve a démontré toute la pertinence du système d’exploitation open source avec SteamOS et sa couche Proton qui font des merveilles face à un Windows toujours bien empoté. Mais en dehors de l’écosystème Steam, les joueurs Linux sont toujours assez mal lotis, à moins de sortir les bidouilles du tiroir (ils ont l’habitude, c’est entendu).
Steam bientôt moins seul
Les choses ont cependant l’air de vouloir progresser dans le bon sens. Fin juillet, on a ainsi appris que GOG planchait finalement sur une version Linux de son lanceur Galaxy. Même si les jeux compatibles Linux vendus par la boutique sans DRM peuvent s’installer sans ce logiciel, la gestion de la bibliothèque sera plus simple.
À ce même chapitre des annonces, un membre de l’équipe Epic a indiqué qu’une version de l’Epic Games Store pour Linux sortirait « bientôt ». La bonne nouvelle est tombée à l’occasion d’une séance de questions/réponses avec la communauté sur le Discord de la boutique, repérée par SteamDeckHQ.
Pour accéder à l’Epic Games Store ou à GOG depuis un appareil Linux comme le Steam Deck, il est toujours possible d’utiliser un lanceur alternatif comme Heroic Launcher (il ouvre aussi la porte à Amazon Prime Games). Bien sûr, il faut que les jeux soient compatibles Linux. Le responsable d’Epic a tout de même prévenu que « comme vous pouvez l’imaginer, il ne suffit pas d’avoir une version du lanceur capable de fonctionner nativement sous Linux ».
Malgré tout, ce serait là une ouverture vers une autre boutique que Steam, et puis l’Epic Games Store est connu pour sa livraison régulière de jeux gratuits. L’intérêt d’Epic pour Linux a ceci d’encore plus intéressant qu’il soulève la question du portage de la solution anti-triche bas niveau Easy Anti-Cheat (EAC). Elle est utilisée dans Fornite bien sûr, mais aussi dans des centaines d’autres jeux multijoueurs. Voilà le principal verrou qu’il faudrait faire sauter pour que ces jeux débarquent sur Linux, mais sur ce point, Epic ne s’est pas encore exprimé…
Pas besoin de portage anti-cheat avec GeForce NOW : de nombreux jeux free-to-play multi – et solo – sont compatibles avec le service de cloud gaming de NVIDIA. Le client Linux est distribué dans sa version finale depuis le 13 août, huit mois après l’annonce de la bêta et la compilation de « retours de la communauté ».
Cette version « met l’accent sur les performances, la stabilité et les finitions ». Elle est à installer sur Ubuntu 24.04 LTS et plus récent. NVIDIA a ajouté un dépôt Flatpack pour faciliter l’installation et les futures mises à jour.
Après l’arrêt de l’offre gratuite à 365 Business Premium et Office 365 E1 pour les organismes sans but lucratif, nombre d’entre eux ont perdu leurs données. Microsoft avait prévenu, mais la communication de l’entreprise a été bien confuse et les données non récupérables.
Pendant des années, Microsoft a offert un accès gratuit à son offre 365 Business Premium aux organismes sans but lucratif qui le demandaient. L’année dernière, l’entreprise a décidé d’arrêter ce programme de « subvention » et l’a fait savoir. Mais elle a ensuite validé les renouvellements annuels de licences des associations, laissant ainsi penser que les comptes seraient maintenus. Résultat : de nombreuses associations ont perdu leurs données.
L’abandon annoncé il y a un an mais des renouvellements qui laissent les utilisateurs dans le flou
En mai 2025, Microsoft annonçait qu’elle supprimait, pour les organismes à but non lucratif, la gratuité des offres MS 365 Business Premium et Office 365 E1 « afin de rationaliser [son] offre d’aides et de simplifier [son] portefeuille d’aides ». Elle poussait ces organisations à passer à d’autres offres, notamment MS 365 Business Basic pour laquelle elle promettait d’offrir 300 licences. Elle ajoutait qu’elle mettrait quand même en place, pour les anciens bénéficiaires des offres gratuites, un programme de remises « pouvant atteindre 75 % » visant notamment les produits MS 365 Business Premium et Office 365 E1.
Bref, après avoir attiré de nombreuses organisations à but non lucratif, Microsoft voulait qu’une bonne partie d’entre elles passe à la caisse. Mais un an après, beaucoup de responsables de ces organisations se plaignent d’avoir perdu leurs données, comme on peut le lire sur le forum de Microsoft. Ainsi, l’un d’eux écrit : « Nous sommes une association à but non lucratif qui a reçu 10 licences gratuites de Microsoft 365 Business Premium. Depuis le 21 mai 2026, nous ne parvenons plus à accéder aux logiciels Microsoft. Plus grave encore, nous ne pouvons plus accéder à OneDrive, où sont stockés tous nos fichiers ».
Un autre signale que l’abonnement à l’offre a été arrêté alors qu’un email envoyé par Microsoft lui indiquait que la date d’expiration de l’abonnement était le 5 mai 2027. Sur Facebook, encore un autre explique que, pour l’abonnement de son organisation, cette date était prévue le 12 septembre 2026 : « J’apprécie énormément ce qu’ils ont fait pour nous grâce à cette subvention ces deux dernières années. Je leur en suis très reconnaissant ! Mais on ne dit pas aux gens, il y a 10 jours, qu’ils ont jusqu’au 12 septembre 2026 pour ensuite mettre fin à la subvention sans aucun préavis. Ils pourraient vraiment faire beaucoup mieux, surtout envers les associations à but non lucratif… ».
Des données supprimées alors que l’abonnement a bien été renouvelé
C’est aussi arrivé à Ronald Khosla, le responsable d’un petit organisme à but non lucratif nommé Canopy. Celui-ci propose d’aider des startups dont le but est de protéger l’environnement. Interrogé par Slate, Ronald Khosla a expliqué à nos confrères que, depuis des années, Canopy dépend des licences de ce genre offertes par Microsoft. Mais le 11 juin dernier, il s’est aperçu que toutes les données de l’organisme stockées dans OneDrive avaient été supprimées. Au téléphone, un représentant du service client lui aurait affirmé qu’environ 171 000 organisations de ce type ont « tout perdu » sur leurs comptes OneDrive.
En octobre 2025, il avait pu renouveler sa licence, recevant un email lui confirmant le maintien de son accès jusqu’au 4 octobre 2026. Et l’email de confirmation ne donnait aucune information complémentaire sur le processus progressif de suppression de ces offres. Il n’a reçu aucun rappel ensuite, a-t-il expliqué à la publication.
Dans un communiqué envoyé en réponse à Slate, Microsoft a répondu : « Nous avons vivement conseillé à nos clients et partenaires à but non lucratif de passer à une autre offre Microsoft 365 destinée aux organisations à but non lucratif avant la date de renouvellement de leur abonnement, afin d’éviter toute interruption de service et toute perte de données ».
Des alternatives dans l’associatif
Rappelons qu’en dehors des offres de ce genre d’entreprises comme Microsoft, le milieu associatif peut bénéficier de services hébergés par des associations comme Framasoft. L’année dernière, Pierre-Yves Gosset, coordinateur des services numérique de Framasoft, nous annonçait le chiffre de 2 100 associations qui ont un espace sur Framaspace, l’environnement de travail collaboratif proposé exclusivement aux associations par Framasoft depuis 2023.
Il nous expliquait alors : « on s’est dit qu’il y a plein d’associations qui n’ont pas les moyens de développer leurs propres outils et donc c’est peut-être à nous, association 1901, de faciliter la première marche pour que ces associations puissent agir et amener la société vers plus de progrès social et de justice sociale, ce qui est un des objectifs de Framasoft ».
La semaine prochaine, la version gratuite de ChatGPT et la déclinaison Go à 8 euros par mois afficheront de la publicité en France, en Belgique, en Allemagne, en Italie et dans 31 pays européens. Les abonnés Plus, Pro et Enterprise seront épargnés. Le programme, lancé début février, a débuté par les États-Unis puis s’est étendu au Canada, au Royaume-Uni, au Brésil et au Japon.
OpenAI, qui a donné à Adweek quelques détails sur l’ouverture européenne du programme, affirme que 20 % du milliard d’utilisateurs hebdomadaires de ChatGPT ont une « intention commerciale ». Un argument qui fait mouche auprès des annonceurs. Depuis le mois d’août, les revenus tirés de cette activité publicitaire ont progressé de 25 %, a aussi indiqué Colin Fleming, directeur marketing B2B de l’entreprise depuis trois mois.
Image : OpenAI
Évidemment, on ne connait pas le montant de départ, ce qui relativise la performance. Néanmoins, Sarah Friar, la directrice financière d’OpenAI, aurait déclaré à des investisseurs que la publicité approcherait désormais un rythme annualisé de 1 milliard de dollars. C’est beaucoup dans l’absolu, moins quand on compare ce chiffre aux quelque 40 milliards de revenus annualisés auxquels tournerait actuellement OpenAI. Mais il faut bien commencer quelque part.
Toujours dans le registre de la publicité, OpenAI veut s’appuyer sur ses propres technologies pour personnaliser les campagnes marketing en fonction des marchés et de la clientèle visée. « La possibilité de créer des publicités différentes en fonction de la localisation n’est, selon nous, qu’un aperçu de ce que cette technologie peut permettre », a précisé Colin Fleming.
L’entreprise aurait généré un chiffre d’affaires de 6,7 milliards de dollars durant le second trimestre, d’après des indiscrétions du Wall Street Journal. C’est 1 milliard de plus qu’au premier trimestre (+ 18 %). À comparer avec les 11,6 milliards réalisés par Anthropic sur la même période, une première. Le rival aurait même enregistré un bénéfice d’exploitation de 559 millions.
De son côté, OpenAI serait très loin du vert ; la marge opérationnelle se serait même dégradée, repoussant l’hypothèse de rentabilité en mirage lointain, alors que l’introduction en Bourse se profile pour les deux entreprises IA.
Le « large aperçu » de GTA 6 qui sera diffusé en exclusivité sur Netflix le 27 août marquera le lancement de la campagne marketing du plus grand événement vidéo-ludique de l’année auprès du grand public (les joueurs sont sur le qui-vive depuis des mois !). Hélas pour le studio Rockstar et son éditeur Take-Two, une partie de la surprise a été gâchée par la fuite de plusieurs vidéos. Le groupe à l’origine de cette fuite dénonce les éditeurs qui « tuent » les jeux. Le mouvement Stop Killing Games ne veut pas être mêlé, de près ou de loin, à ce piratage.
Branle-bas de combat chez les joueurs curieux. Depuis ce mardi 18 août circulent deux vidéos supposées de gameplay de GTA 6, ainsi que la carte du jeu. Ces documents n’ont pas été authentifiés par Rockstar ou Take-Two, mais les deux entreprises font activement la chasse aux fuites, en réclamant la suppression des vidéos partout où elles peuvent apparaitre. Internet n’oubliant jamais, il est toujours possible de les visionner en fouillant un peu.
La « guerre » aux éditeurs
Cette fuite tombe bien mal, puisque Netflix diffusera le 27 août un large aperçu du jeu qui devrait être consacré, en bonne partie, à son gameplay. Les deux bandes-annonces proposées ces derniers mois ne disent rien de la manière dont le jeu fonctionne – même si la formule est désormais bien connue. La vidéo sera proposée en exclusivité aux abonnés de la plateforme, mais elle sera mise en ligne six heures plus tard sur YouTube. Le jeu sortira le 19 novembre sur PS5 et Xbox Series S/X.
Rockstar n’avait certainement aucune envie de voir sa surprise gâchée par des fuites intempestives. Le groupe à l’origine de la diffusion de ces documents, CyberLeek, n’a pas manqué d’intégrer aux vidéos son logo, des URL et une pub pour une crypto maison. L’argent collecté par ce biais servira à un « projet secret ». « Que les choses soient parfaitement claires », expliquent les pirates dans leur manifeste, « il ne s’agit pas d’une opération destinée à soutirer de l’argent. » On respire, ce n’est donc pas une escroquerie (ou peut-être bien que si !).
« Les fonds servent à financer l’infrastructure nécessaire pour frapper, ainsi que les mesures de sécurité et de protection indispensables pour résister aux inévitables contre-attaques des entreprises. » CyberLeek dit en effet mener une « guerre » contre les éditeurs qui « vendent des licences et appellent cela des achats » : ces derniers sont accusés de vendre des jeux inachevés, de verrouiller du contenu présent sur les supports physiques (« [ils] appellent cela des DLC »), et d’avoir des pratiques hostiles envers les consommateurs.
Le groupe promet de s’attaquer à tous les éditeurs qui ne respecteraient pas des engagements sur la vente de « faux DLC », sur les précommandes numériques jugées nuisibles, et sur la préservation du contenu solo. La majeure partie des éditeurs sont concernés. « Si CyberLeek peut atteindre Rockstar, personne n’est à l’abri », menace t-il.
Stop Killing Games ne veut pas être impliqué
GTA 6 sera vendu en dématérialisé évidemment, mais il y aura aussi une version « boîte »… qui ne contiendra qu’un code à saisir dans la boutique de sa console. Le petit monde du jeu vidéo est aussi toujours secoué par la décision de Sony d’abandonner les supports physiques pour les jeux PlayStation en janvier 2028.
La colère est toujours vive chez de nombreux joueurs, mais pour autant faut-il en venir à de telles extrémités ? Ce d’autant que cette fuite pourrait bien n’être qu’une bête arnaque à la crypto maquillée derrière une cause autrement plus sérieuse : celle de la préservation des jeux et des droits des consommateurs. Mais les militants qui travaillent depuis des années sur le sujet n’ont aucune envie de voir leur combat associé aux méthodes de CyberLeek.
C’est le cas de Stop Killing Games (SKG), qui n’est pas cité nommément dans le manifeste, mais qui est le mouvement le plus visible sur le sujet. Il a posté sur Reddit un message pour prendre clairement ses distances avec CyberLeek. « Le groupe [CyberLeek] utilise cette fuite pour promouvoir un memecoin, en ajoutant aux vidéos des liens et des QR codes vers une cryptomonnaie et en demandant aux internautes de payer pour en voir davantage. »
SKG recommande de « ne pas envoyer d’argent à ces gens » : « C’est illégal et, très franchement, nous compatissons avec toutes les personnes chez Rockstar qui doivent une nouvelle fois traverser ce genre d’épreuve ». GTA 6 avait déjà fait l’objet d’une fuite majeure en 2022, « la personne (…) a fait l’objet d’un placement à durée indéterminée dans un établissement hospitalier », rappelle le mouvement.
Les joueurs devraient plutôt canaliser leur frustration vers « quelque chose de constructif », car aider ces pirates est « destructeur et n’aide personne ; pire encore, cela risque de ternir la réputation de nos communautés et de réduire nos chances d’obtenir des changements ». Rockstar ou Take-Two n’ont pas commenté.
Cet été, Next propose de vous divertir avec un cahier de vacances spécial geek. On vous a préparé des mini-jeux pour vous occuper sur la plage, à la montagne, en voyage… Cerise sur le gâteau, il y a des cadeaux à gagner.
Deux fois par semaine, on se donne rendez-vous pour s’amuser et/ou agiter ses méninges. La liste de tous nos jeux de l’été 2026 est disponible sur cette page, complétée au fur et à mesure des publications.
Jean-Luc a décidé de partir en vacances dans le centre de la Lozère, un département connu pour « ses truites sauvages, ses miels, ses confitures, ses volailles fermières, ses champignons, ses fromages et ses charcuteries… », mais également pour ses zones blanches. Comme il n’a pas vérifié avant de partir, Jean-Luc se trouvera fort dépourvu lorsque la nuit fut venue. Aide-le à connecter son ordinateur qu’il puisse aller surfer sur le Net.
Après des années de dispute, Apple et la Commission européenne pourraient bien avoir enterré la hache de guerre sur une partie importante du dossier houleux du DMA. Le constructeur a en effet revu, une fois encore, les conditions commerciales applicables aux apps distribuées dans l’Union européenne. Et cette fois, c’est (semble-t-il) la bonne.
Après des circonvolutions dignes de la maison des fous des 12 Travaux d’Astérix, les conditions commerciales d’Apple pour les apps dans l’Union européenne ont fait l’objet d’un nouveau toilettage annoncé ce mardi 18 août par le constructeur. Les derniers changements, qui remontaient à juin 2025, n’avaient pas convaincu grand monde avec un système byzantin de commissions empilant frais d’acquisition, frais de service et Core Technology Commission (CTC).
La petite commission
Dans le détail, le nouveau modèle conserve une CTC de 5 % qui s’appliquera aux apps distribuées dans les boutiques alternative ou directement sur le web (jailbreak). Les développeurs et les boutiques auront la responsabilité de comptabiliser toutes les transactions réalisées avec un moyen de paiement alternatif et transmettre ces informations chaque mois à Apple.
Pour les applications qui envoient les utilisateurs vers un site ou une boutique externe pour finaliser un achat, la commission prélevée par Apple sera de 15 %. Les développeurs participants aux programmes (Small Business, Mini Apps Partner, Video Partner) devront verser 10 % de commission.
La commission sur les achats intégrés se montera à 20 % pour les transactions dans les applications qui utilisent des système de paiement alternatif à celui de l’App Store. Elle sera de 10 % pour les développeurs membres d’un des programmes ci-dessus. Enfin, pour les apps qui continuent d’utiliser uniquement le système de paiement de l’App Store, la commission est abaissée à 26 % (au lieu de 30 %), ou 15 % pour les développeurs des programmes de réduction.
Les applications pourront proposer des achats avec le système de l’App Store et/ou avec leur propre service. Une certaine marge de manœuvre est donnée aux développeurs pour intégrer les boutons d’achats, mais ils ne pourront pas faire n’importe quoi pour autant :
Les boutons d’achats alternatifs doivent être de la couleur principale de la marque ou de l’app.
Apple recommande d’utiliser des boutons et badges spécifiques pour les achats in-app qui passent par l’App Store. La créativité est même autorisée :
Les développeurs qui le souhaitent pourront donc n’être soumis qu’à une commission minimale de 5 % à verser à Apple. Ils devront ensuite payer les frais de transaction et gérer tout ce qui est TVA. C’est une des concessions importantes du constructeur, tout comme la possibilité de proposer des achats intégrés de l’App Store et alternatifs en même temps.
La paix des braves (?)
Apple et la Commission européenne ont également travaillé sur des mesures de protection des mineurs. Pour réduire les risques d’escroquerie, les apps de la catégorie Enfants et pour les moins de 13 ans ne devront pas contenir de liens vers des sites web pour finaliser une transaction. Les applications utilisées par les moins de 18 ans qui intègrent un système de paiement alternatif (ou renvoyant vers un site web pour effectuer une transaction) intégreront un contrôle parental : le parent ou le tuteur devra valider tout achat.
Enfin, Apple assouplit les critères pour opérer une boutique alternative dans l’Union européenne.
Ces nouvelles (nouvelles) modifications ont l’avantage de mettre fin aux « désaccords entre Apple et la Commission concernant les conditions commerciales et les modes de distribution alternatifs », explique l’entreprise. Les changements qui seront en vigueur le 1er octobre (les développeurs peuvent néanmoins accepter les conditions dès à présent) permettent enfin aux deux parties de fumer le calumet de la paix sur ce dossier.
La Commission se félicite ainsi des modifications apportées par Apple, « qui font suite à un dialogue étroit », indique un porte-parole à Bloomberg. Toutefois, le régulateur annonce aussi qu’il surveillera la mise en œuvre effective de ces changements.
Hasard du calendrier peut-être, ces nouvelles conditions interviennent à moins de deux semaines du remplacement de Tim Cook par John Ternus à la tête d’Apple. L’entreprise prépare les esprits à un recul des revenus de l’App Store, soumis à la pression des régulateurs partout dans le monde. Ces baisses de commission, également proposées aux États-Unis sur les achats externes, témoignent du changement forcé de modèle de la boutique.
Est-ce que pour autant tout est bien qui finit bien entre Apple et Bruxelles ? Cela reste à voir. Il n’est ainsi toujours pas question de proposer Siri AI sur iPhone et iPad dans l’UE dès cet automne, toujours à cause du DMA mais cette fois sur des questions d’interopérabilité…
« La loi dispose clairement qu’Apple doit autoriser les développeurs à proposer des liens vers des sites web pour les achats « gratuitement » et permettre une « utilisation effective » des plateformes concurrentes. Les conditions d’Apple violent délibérément la loi sur les marchés numériques. Si la Commission accepte ces conditions et abandonne les poursuites en cours, la loi sera vidée de sa substance et les consommateurs comme les développeurs ne bénéficieront pas des avantages qu’elle visait à apporter. »
Un développeur indépendant a conçu un logiciel alternatif à Logi Options+, le très lourd client officiel dédié aux souris Logitech. Écrit en Rust et disponible depuis peu pour Windows, macOS et Linux, il promet un contrôle complet, avec 44 actions préprogrammées. Le tout sans télémétrie ou nécessité de créer un compte sur le cloud du fabricant.
Logitech, comme bien d’autres fabricants de périphériques PC, associe depuis des années ses souris, claviers, webcams ou casque audio à un client logiciel dédié. Ce dernier donne accès aux options et réglages avancés, mais il incorpore aussi de nombreuses options plus discutables, entre télémétrie, promotions pour les nouveaux produits de la marque, sauvegarde des réglages dans le cloud, etc. Cette avalanche de fonctions connectées souvent non désirées se traduit par un poids important, en surface de stockage comme en mémoire vive, et fait râler de nombreux utilisateurs qui crient au bloatware.
Une alternative complète à Options+
Dans ce contexte, les utilisateurs de souris Logitech apprécieront peut-être de découvrir OpenLogi, une nouvelle initiative open source (voir le projet sur GitHub), qui présente le double intérêt de fonctionner uniquement en local, avec des réglages stockés au travers d’un simple fichier TOML, et de tourner sur les trois plateformes courantes que sont Linux, macOS et, depuis quelques jours, Windows.
OpenLogi est censé savoir gérer tous les périphériques Logitech qui passent par le protocole HID++, qu’ils soient connectés via le dongle radio maison, en Bluetooth ou au moyen d’un câble USB. Sur le plan fonctionnel, il permet d’attribuer une action précise, parmi 44 préprogrammées, à chaque bouton des souris les plus populaires du fabricant suisse (dont la MX Master 4).
OpenLogi dispose d’une interface graphique et d’un accès CLI
Le client sait également gérer le réglage de la précision (DPI), le SmartShift de la molette des MX Master (alternance entre roulette cliquable et défilement libre), ainsi que des réglages spécifiques à une application donnée (par exemple, des raccourcis dédiés aux fonctions courantes d’un logiciel d’image). Il offre enfin une vue simplifiée des appareils connectés, avec état de charge et niveau de la batterie. L’outil dispose d’une interface graphique mais peut aussi se piloter en ligne de commande. Les appels réseau se limitent à la récupération de visuels (pour afficher la souris dans l’interface) et à la recherche de mises à jour.
Sur le papier, OpenLogi couvre donc, voire dépasse, l’essentiel des fonctionnalités de Logi Options+, sans les désagréments associés. Le logiciel est signé d’un développeur indépendant, Xuan Zhang dit AprilNEA, qui l’a placé sous licence Apache 2.0 et admet avoir recouru à l’IA générative pour ses travaux. Le dépôt GitHub associé, ouvert en mai et mis à jour cette semaine pour signaler l’arrivée de la version Windows, s’enorgueillit déjà de 9 000 étoiles. Une réserve tout de même : le logiciel, actuellement en version 0.71, est toujours présenté comme en cours de développement, et son installation ou son utilisation ne sont donc probablement pas exempts de bugs.
Un choix supplémentaire pour les allergiques à la télémétrie
AprilNEA n’est pas le premier à s’atteler à la construction d’une alternative au client officiel Logitech, loin s’en faut. Sous macOS, on connait par exemple de longue date BetterMouse, tandis que Solaar (disponible dans les dépôts officiels d’Ubuntu) est censé répondre aux besoins des utilisateurs Linux, a minima pour les souris connectées via le récepteur Logitech Unifying. Aucune des solutions disponibles jusqu’ici n’offrait toutefois la compatibilité totale (trois familles d’OS, fonctionnement indépendant du mode de connexion) promise par OpenLogi.
Notons que pour ceux qui souhaitent rester sur le client officiel, tout en limitant son caractère intrusif, le support entreprise de Logitech offre une option permettant d’installer une version hors ligne d’Options+, sur Windows et macOS.
L’IA mène à tout, y compris à des opérations pour le moins originales. Google a ainsi acheté une énorme partie des données internes de Spirit Airlines, une compagnie aérienne qui a fait faillite aux États-Unis. Le géant du web a confirmé que cette montagne de données servira à entraîner ses modèles d’IA.
Tout est bon manifestement pour l’entraînement des modèles d’intelligence artificielle générative. Les grands acteurs du secteur ont, pour certains, consciencieusement pillé les données disponibles sur le web sans faire trop de cas des droits d’auteur. D’autres se sont jetés comme des morts de faim sur les livres d’occasion et les livres rares.
De son côté, Google n’hésite pas à passer à la caisse pour s’offrir le coffre aux trésors de Spirit Airlines : 10 millions de dollars pour un impressionnant volume de documents en tout genre. Il y a là 100 millions d’emails, 500 millions d’éléments Teams, 17 millions d’éléments OneDrive et 20,6 millions pour SharePoint, 516 dépôts et environ 30 millions de lignes de code, les données de vol et d’exploitation, des milliards d’observations liées aux prix et aux réservations, des informations sur les ressources humaines, de paie et de formation, ou encore des contrats et des dossiers juridiques.
Nourrir la machine
Le document judiciaire de la transaction – la compagnie aérienne est en faillite – est très explicite sur un point (PDF) : les données personnelles des clients ne font pas partie de la vente. La liste des clients, les 97 millions de profils passagers, les 50 millions de membres Free Spirit, les adresses email, numéros de téléphone, enregistrements d’appels, chats clients, enquêtes et plaintes ne sont pas inclus.
Avant le transfert de ces informations, les données doivent passer par un intermédiaire pour les « nettoyer », c’est-à-dire retirer ou transformer les éléments qui permettent d’associer des données à un individu. Google prend en charge cette procédure. Attention, l’affaire n’est pas encore tout à fait dans le sac pour l’entreprise puisqu’un juge doit encore approuver l’opération.
Sur le plan de la confidentialité des données, un porte-parole de Google a assuré à Axios que l’entreprise ne recevra « aucune information personnelle provenant de cet ensemble de données ». Et que la finalité de la transaction est d’« aider à améliorer nos produits et nos modèles d’IA ». Rien à voir donc avec un projet de créer une compagnie aérienne…
En revanche, comme le subodore The Register, Google pourrait entraîner un modèle spécialisé pour le secteur de l’aviation. Le corpus est suffisamment large (finance, opérations, RH, tarification, code…) pour avoir bien d’autres usages.
La compagnie aérienne à bas coût Spirit Airlines a fermé le rideau début mai, après plusieurs années de turbulences post-Covid. L’administration Trump a même tenté de prendre une participation pour sauver l’entreprise, mais ça n’a pas aidé.
Mise à jour 20/08 — Google n’a pas encore mis la main sur le grisbi. Le tribunal des faillites à Manhattan, en charge du dossier Spirit Airlines, a reporté l’approbation du rachat des données de la compagnie aérienne. Un syndicat du personnel navigant commercial a demandé au tribunal de rejeter la transaction à moins de recevoir l’assurance que toutes les informations confidentielles concernant les hôtesses et les stewards soient exclues de la vente. À tout le moins, ils devraient bénéficier des mêmes protections que les données des consommateurs.
La puce est désormais une Snapdragon 7 s Gen 4 (contre une Gen 3 sur le modèle de l’an dernier) gravée à 4 nm. Surtout, le smartphone intègre 12 Go de RAM DDR5. Soit 4 Go de plus : en cette période de crise de la mémoire, c’est presque un miracle.
Malheureusement, ce miracle se paie, puisqu’à 649 euros, le Fairphone (Gen. 6 +) est 50 euros plus cher que son prédécesseur (599 euros). On y gagnera cependant, et logiquement, jusqu’à 24 % de performances dans le lancement des applications et le passage de l’une à l’autre d’après le constructeur. Le multitâche devrait se montrer plus réactif.
Le reste de la fiche technique ne change pas : 256 Go de stockage avec un slot microSD (jusqu’à 2 To), jusqu’à 53 heures d’autonomie sur une seule charge avec la batterie de 17,26 Wh (4 415 mAh), un système photo 3 capteurs (dont le principal signé Sony de 50 mégapixels qui ouvre à ƒ/1.88), un écran OLED LTPO de 6,3 pouces (120 Hz), et la certification IP55 pour la résistance à l’eau.
Fairphone ajoute l’habituel mais bienvenu support logiciel : six mises à jour majeures pour Android à partir d’Android 16, « garanti jusqu’en 2032 ». Et bien sûr, on retrouve la possibilité de remplacer jusqu’à 12 composants facilement : batterie, écran, port USB-C, les capteurs photos, les coques supérieure et inférieure, le tiroir pour carte SIM, l’unité supérieure, le haut-parleur… Comme les générations précédentes, le Fairphone (Gen. 6 +) repart de chez iFixit avec une note parfaite de réparabilité de 10 sur 10.
Enfin, et c’est une grande première pour le constructeur, Fairphone commercialise son smartphone Gen. 6 + aux États-Unis (au prix de 649 dollars), ainsi que ses écouteurs Fairbuds.
Pour ceux qui souhaiteraient combiner les atouts réparabilité du Fairphone à une expérience logicielle décorrélée des outils marketing de Google, le Fairphone 6 + est également distribué, dès le lancement, par Murena, avec son environnement logiciel /e/OS 4, récemment passé sur AOSP (Android Open Source Project) 16. Murena l’affiche à 700 euros, avec deux accessoires offerts, et un an de services optionnels (stockage cloud, MDM) offert.
Quatre jours après la révélation d’un triple accès illégitime au système d’information des impôts et au lendemain d’un comité interministériel de crise, les représentants de l’État prennent la parole pour expliquer la situation et rassurer… autant que faire se peut. Le ministère de l’Éducation nationale confirme par ailleurs avoir lui aussi été victime d’une intrusion et exfiltration de données fin juillet.
Article mis à jour à 18h34 avec des précisions du ministère de l’Éducation nationale sur l’ « incident de sécurité » dont il avait été victime fin juillet.
Confirmée le 14 août par la Direction générale des Finances publiques (DGFiP), la double intrusion survenue dans le système d’information des impôts a donné lieu, lundi 17 août, à un comité interministériel de crise. Mardi, les services concernés ont fait acte de contrition, et d’une transparence relative, à l’occasion d’un point presse visant à préciser la nature exacte de l’attaque, ou plutôt des attaques, ainsi que les réponses apportées. Au passage, ils ont aussi révélé qu’une troisième intrusion venait d’être détectée au niveau du portail dédié aux successions vacantes.
Trois intrusions confirmées
Amélie Verdier, directrice générale des Finances publiques, a retracé le calendrier des incidents récents, certains aspects du mode opératoire de l’attaquant, en précisant bien s’exprimer dans les limites de l’enquête en cours. « À date, nous parlons de trois fuites, de gravité et d’ampleur très différentes. Aucune d’entre elles n’a permis d’entrer dans un compte fiscal ou de récupérer des codes d’accès », a-t-elle assuré.
Les deux premières intrusions, survenues respectivement en juin et en juillet 2026, ont permis selon les services de la DGFiP de consulter et d’extraire les données de 350 000 particuliers et 250 000 professionnels, ainsi qu’un lot de données cadastrales.
Amélie Verdier, directrice générale des finances publiques ; David Amiel, ministre de l’Action et des Comptes publics ; général Stéphane Bajard, directeur général adjoint de l’ANSSI – capture d’écran
Au niveau des impôts, c’est la base de données des messages échangés entre les agents du service public et les usagers qui aurait été consultée. Cette interface contient, selon Amélie Verdier, un « cartouche résumé » qui présente à l’agent les principales informations fiscales de l’usager, pour faciliter sa compréhension de la demande.
À ce niveau, l’attaque a permis de consulter et d’extraire les données de 350 000 particuliers et 250 000 professionnels. Pour les premiers, sont notamment concernées « des données fiscales telles que le revenu fiscal de référence, le quotient familial ou le taux de prélèvement à la source ». Sur le volet entreprise, Bercy évoque dans sa FAQ dédiée (PDF) « des données telles que leur raison sociale ou leur SIREN ». Amélie Verdier précise toutefois que comme pour les particuliers, des messages avec l’administration ont pu être consultés, ce qui pourrait se traduire par l’exposition de données fiscales. « Les vérifications sont en cours », déclare-t-elle.
La deuxième fuite relative au cadastre concerne quant à elle des données liées aux parcelles, indique la directrice générale. Les données personnelles de 433 000 personnes seraient concernées à ce stade de l’investigation. « Ce sont des vendeurs, des acheteurs, ou des tiers tels que des notaires ou des professionnels amenés à faire des déclarations dans cette base cadastrale », indique Amélie Verdier.
Enfin, une troisième attaque vient d’être détectée et confirmée, au niveau cette fois du portail des successions vacantes, le service qui permet au détenteur d’une créance envers un défunt de vérifier s’il existe un héritier auprès duquel faire valoir ses droits. « L’attaquant a eu accès à un journal des demandes », indique la directrice générale.
Des comptes utilisateurs compromis
La DGFiP a par ailleurs confirmé que ces accès indus avaient été obtenus au moyen de comptes utilisateurs compromis, réalisés par Internet. Ces accès auraient bien été détectés, et coupés, en juin et en juillet, mais sans que l’exfiltration de données ait été confirmée à ce stade. Bercy dit avoir pris connaissance de la fuite le 12 août, via une alerte de l’ANSSI concomitante de la revendication du ou des pirates auteurs de l’attaque.
Sur la base de données du cadastre, Amélie Verdier parle de la compromission d’un compte avec double authentification. Pour ce qui concerne les échanges fiscaux qui constituent l’attaque la plus préoccupante, elle évoque une « combinaison de compromissions de comptes » qui aurait touché à la fois le profil d’un prestataire externe agréé et celui d’un agent des impôts, avec une passerelle rendue possible par une « brèche » non précisée.
Pourquoi la fuite de données n’a-t-elle pas été détectée avant la revendication, si les comptes utilisés ont bien été fermés pour cause de compromission ? Sur ce point, la DGFiP se range derrière le secret de l’enquête. Tout juste apprendra-t-on que l’attaquant « a d’abord fait des tests manuels qu’il a ensuite massifiés, en restant sous les seuils de détection », et que les investigations menées en juin et en juillet semblent s’être concentrées sur des compromissions classiques, sans envisager cette « combinaison » évoquée par la directrice générale.
Une authentification multi-facteurs généralisée d’ici la fin de l’année
Outre des excuses appuyées aux victimes, et un appel à ne pas stigmatiser les agents des impôts, la directrice des Impôts et le ministre de l’Action et des Comptes publics, David Amiel, ont logiquement assuré que la sécurité des services concernés constituait une « priorité absolue ». L’authentification forte, « déjà bien engagée » selon le ministre, devrait ainsi être généralisée à l’ensemble des agents de Bercy « d’ici la fin de l’année ».
David Amiel évoque également la généralisation des quotas d’accès aux données, la mise en place de capteurs sur tous les systèmes qui en sont encore dépourvus, et une formation cyber renforcée des agents, ainsi que la multiplication d’opérations telles que des campagnes de phishing fictives. Le ministre dit par ailleurs souhaiter un usage renforcé de l’IA à des fins d’exploration défensive. « J’ai demandé à ce qu’on se teste nous-mêmes avec des IA pour nous auto-attaquer et déceler les défaillances ». Pas un mot en revanche de la directive européenne NIS2, dont la transposition en France se fait toujours attendre.
En parallèle, c’est bien sûr l’audit confié à l’ANSSI, dont les résultats sont attendus pour septembre, qui devrait guider la marche à suivre. « Ce diagnostic complètera les enseignements des attaques passées et de la feuille de route cyber élaborée à ma demande au premier semestre », précise David Amiel.
Quid des vulnérabilités structurelles, liées à l’ancienneté des systèmes d’information (le fameux legacy) ? Bercy affirme plancher de façon continue sur la question, et avoir encore intensifié ses efforts avec un accent particulier sur la cyber depuis son schéma directeur du numérique de 2025, mis à jour à l’été 2026.
La dette technique reste cependant conséquente, même si le rattrapage est sensible. « Notre taux de conformité a doublé depuis 2020, nous sommes passés de 25 % à un peu plus de 50 % », révèle Amélie Verdier. Elle indique par ailleurs que 100 postes sont dédiés aux sujets cyber sur les 5 300 informaticiens de Bercy. Et souligne un volume d’attaques conséquent, avec 6 972 incidents enregistrés et 57 compromissions de comptes enregistrés en 2025.
En attendant que la dette se résorbe, Bercy affirme travailler à réduire au maximum les accès distants susceptibles de favoriser des compromissions (mail ou agendas des fonctionnaires hors du réseau de Bercy par exemple). Et assure prioriser la refonte des fichiers les plus sensibles, comme le Ficoba troué en début d’année.
Reste à informer les usagers des services fiscaux. Bercy a annoncé lundi soir que les personnes concernées seraient contactées par mail, avec un courrier d’information reproduit ci-dessous. La campagne d’envoi de mails pour les particuliers devrait se terminer à la fin de la semaine. La communication à destination des professionnels débutera quant à elle la semaine prochaine, c’est-à-dire à partir du 24 août.
Courrier de la DGFiP aux victimes des intrusions de juin et juillet 2026 – DGFiP
La Cnil a de son côté confirmé avoir été dûment notifiée, et prie instamment les victimes de ne plus tenter de la saisir de plaintes individuelles « sauf si vous disposez d’éléments spécifiques ou utiles aux investigations en cours ».
Le ministère de l’Éducation nationale confirme une exfiltration de données
Le ou les pirates qui revendiquent l’attaque sur Bercy, cachés derrière le pseudo ZeroBytes, ont par ailleurs affirmé lundi soir disposer d’un jeu de données particulièrement volumineux issu des systèmes informatiques de l’Éducation nationale. Interrogé sur ce point, le général Stéphane Bajard, directeur général adjoint de l’ANSSI, indique que l’agence est engagée aux côtés des équipes du ministère pour analyser l’incident, mais ne confirme ni n’infirme la revendication.
L’entourage du ministre de l’Éducation nationale, Edouard Geffray, a cela dit confirmé à france info qu’il s’agit de l’attaque qui avait fait l’objet d’un communiqué, le 31 juillet dernier. Le ministère avait alors annoncé avoir été « victime d’une intrusion frauduleuse dans l’un de ses systèmes d’information » dans la nuit du 25 juillet 2026, « à la suite de l’usurpation d’un compte professionnel ».
Le centre opérationnel de sécurité des systèmes d’information du ministère en avait été alerté « dès le 26 juillet », et si l’accès externe au système concerné avait été suspendu « dans les heures qui ont suivi », le ministère reconnaissait que l’intrusion « a pu conduire à l’exfiltration de données à caractère personnel concernant un nombre important de ses agents » :
« Les données susceptibles d’avoir été exfiltrées concernent les agents du ministère ayant exercé en académie depuis 2001. Il s’agit d’éléments d’identité et d’informations professionnelles – statut et fonctions. Pour une partie d’entre eux s’y ajoutent des coordonnées, adresse postale et numéro de téléphone, ainsi que le numéro de sécurité sociale. Ce système d’information ne contient ni données bancaires, ni mots de passe, ni données relatives aux élèves. »
Dans un communiqué, le ministère précise avoir alors déposé plainte contre X auprès du parquet de Paris et saisi l’ANSSI, ainsi que la CNIL. « Depuis, l’ensemble des personnels susceptibles d’être concernés ont été informés individuellement », précise le communiqué :
« Des publications intervenues hier font état de la mise en ligne de ces données et revendiquent la détention de données relatives à des élèves. Le ministère poursuit ses expertises techniques afin d’établir la nature exacte et l’étendue des données exfiltrées. »
Le ministère indique par ailleurs travailler avec l’appui de l’ANSSI à un plan de renforcement de la sécurité de ses systèmes d’information, et « appelle chacun à la plus grande vigilance face aux tentatives de fraude qui suivent ce type de publication, en particulier l’hameçonnage et l’usurpation d’identité » :
« Il ne demande jamais par courriel, par téléphone ou par message les identifiants de connexion, les mots de passe ou les coordonnées bancaires. Tout message suspect doit être signalé aux autorités académiques sans y répondre ni cliquer sur les liens qu’il contient. »
Alors que sa responsabilité a été plusieurs fois mise en cause concernant l’utilisation de son chatbot par des adolescents, l’entreprise de Sam Altman met en place une version réservée aux ados, qui s’active si l’utilisateur déclare avoir moins de 18 ans ou si l’outil considère que son expression est celle d’un adolescent.
Sam Altman affirmait en octobre dernier vouloir « traiter les utilisateurs adultes comme des adultes » en mettant en chantier un mode pornographique qualifié d’« adulte » pour ChatGPT, mis sur pause en mars dernier. Finalement, l’entreprise pivote sa communication et sort une version « adolescent » du chatbot.
L’année dernière, OpenAI a été attaquée en justice dans plusieurs affaires concernant notamment le suicide de plusieursadolescents. En novembre dernier, devant l’un des tribunaux, l’entreprise plaidait que les dommages causés à la victime sont le fait du « mésusage, de l’usage non autorisé, non voulu, imprévisible et impropre de ChatGPT ». Si devant la justice, l’entreprise de Sam Altman veut prendre le moins de responsabilités possible, ces cas ont dû infléchir la politique d’OpenAI concernant les adolescents.
Sécurité, études et contrôle parental
Et pour éviter toute interdiction de son outil aux mineurs, rien de mieux que de proposer une version qui leur est destinée. Ainsi, OpenAI présente ce mode comme une version qui « donne la priorité à la sécurité des adolescents, favorise un accompagnement concret, traite les adolescents comme tels et fait preuve de transparence quant au fonctionnement de nos systèmes ». Notamment, l’entreprise met en avant un mode « étude » pour accompagner les ados dans leurs devoirs, mais aussi « des mesures de protection adaptées à leur âge, conçues pour limiter leur exposition à des contenus susceptibles d’être préjudiciables ».
OpenAI y ajoute un contrôle parental qui permet de régler certains paramètres sans pour autant permettre aux parents d’accéder aux discussions de leurs enfants.
Basé sur un système de prédiction d’âge
Pour déterminer si un utilisateur est mineur, OpenAI se basera sur la date de naissance, si elle a été renseignée ou sur l’analyse des discussions de l’utilisateur faite par son système de prédiction d’âge. Au New York Times, OpenAI affirme utiliser plus de 2 000 indicateurs pour détecter si un utilisateur a moins de 18 ans. Si c’est le cas, le compte bascule automatiquement en mode « adolescent ».
En début d’année, lorsqu’elle pensait encore s’appuyer sur ce système pour lancer son mode « adulte », selon des informations du Wall Street Journal, il classait à tort 12 % des mineurs comme des adultes. Si tel est encore le cas, cela permettrait à des millions d’utilisateurs de moins de 18 ans d’accéder à des services qui ne leur sont pas adaptés. La page d’explication concernant le système sur le site de l’entreprise n’a pas été mise à jour depuis janvier et n’indique donc pas le nombre de faux négatifs actuel de ce système.
Si la communication d’OpenAI a fait un volte-face important, la mise en place du mode « adolescent » n’hypothèque en rien celle d’un mode pornographique qualifié d’« adulte » plus tard. Au contraire, après avoir testé et ajusté la fiabilité de son système, il sera d’autant plus facile pour OpenAI d’activer un mode pornographique pour les adultes. Rappelons néanmoins qu’en allant sur ce terrain, son concurrent SpaceXAI a massivement poussé à la génération de deepfakes et a été utilisé pour créer des images pédocriminelles.
Apple reconnait que la pression des régulateurs partout dans le monde pèse désormais sur les performances financières de l’App Store. Entre le DMA européen, les textes équivalents au Brésil et au Japon, et les décisions de justice défavorables aux États-Unis, le constructeur doit faire des concessions, ouvrir sa boutique à la concurrence et partager le gâteau des applications.
Avec 30,7 milliards de dollars de revenus au second trimestre calendaire, l’activité « Services » d’Apple n’est pas la plus à plaindre : elle affiche en effet une progression de 12 % d’une année sur l’autre. Il s’agit de la deuxième source de revenus de l’entreprise (28,1 %), derrière l’iPhone (49,6 %). La marge brute des services est sans commune mesure avec celle, déjà conséquente, sur le matériel : 75,6 %, contre 40,1 %.
Nuages à l’horizon
Mais alors, qu’est-ce qui coince ? D’une part, le consensus des analystes pour ce troisième trimestre fiscal d’Apple était plus élevé pour les services : 31,4 milliards de dollars. Et puis l’entreprise a admis que l’App Store, le joyau de son activité de services, était sous pression.
Illustration : Flock
Dans le formulaire 10-Q envoyé à la SEC, le gendarme de la Bourse américain, Apple explique que « si les développeurs tiers utilisent d’autres méthodes de distribution et de paiement pour leurs applications et leurs contenus numériques, notamment des modèles de distribution directe aux consommateurs, Apple peut percevoir une commission moins élevée sur ces ventes, voire ne percevoir aucune commission ».
Ces modèles de « distribution directe » lui sont de plus en plus imposés par les régulateurs. C’est le cas dans l’Union européenne, où Apple est forcée (pas de gaieté de cœur) d’accepter les services de paiement tiers et les boutiques alternatives, mais aussi au Brésil et au Japon.
Aux États-Unis, suite à une décision de justice dans le dossier Epic Games, Apple autorise l’achat de contenus depuis les apps iOS dans des boutiques en ligne sans toucher une seule commission. Le groupe tente de rétablir cette dîme externe, et en appelle même à la Cour suprême américaine qui a accepté d’examiner une partie de l’affaire.
Une des propositions d’Apple est de prélever 15 % de commission sur les achats externes, au lieu de 30 % sur les achats réalisés dans l’App Store. C’est toujours mieux que les 0 % actuels, même si c’est aussi la reconnaissance que les taux standards sont trop élevés.
Apple a aussi demandé à la justice d’organiser des discussions avec Epic afin de trouver un terrain d’entente. L’éditeur de Fortnite est disposé à examiner une proposition sérieuse de règlement, mais à une condition essentielle : un accord doit introduire davantage de concurrence et bénéficier à l’ensemble des développeurs (PDF). Pas seulement Epic, donc.
Epic Games estime cependant que des discussions auraient peu de chances d’aboutir à un accord. La société s’oppose donc à la demande d’Apple de passer par une telle procédure.
La maison d’analyses Sensor Tower citée par le Financial Times rapporte que les dépenses des consommateurs américains dans l’App Store ont reculé de 6 % au deuxième trimestre, contre une progression de 9 % l’an dernier sur la même période. Depuis le début de l’année, Appfigures estime que le chiffre d’affaires d’Apple tiré des commissions s’est contracté de 18 %.
Le constructeur informatique joue une partition très délicate, car l’histoire pourrait se terminer sur pas de commission du tout sur les achats externes, comme c’est le cas actuellement aux États-Unis. Une perspective potentiellement très coûteuse pour Apple : pourquoi un développeur ou un éditeur choisirait-il de verser une commission au constructeur lorsqu’il peut proposer un autre moyen de paiement et conserver une plus grande part du montant de la transaction ?
Oups. La dernière bêta de macOS Tahoe 26.7 livrée ce lundi 17 août référence de nombreux produits encore inconnus, et elle révèle surtout une vidéo d’AirPods équipés de caméras. Mais pour faire quoi ?
La vidéo en question, repérée par MacRumors, est courte mais explicite. On y voit un utilisateur d’AirPods prendre un livre dans sa main et lever la couverture devant son visage. Une voix — qui ressemble à celle de Siri – se fait alors entendre : « Avec Visual Intelligence, vous pouvez garder une trace de ce qui vous entoure. Vous voyez quelque chose qui vous plaît ? Demandez-moi simplement de le conserver pour plus tard. »
Here is your first look at AirPods with Cameras in action using Visual Intelligence.
La vidéo n’explique pas comment Visual Intelligence – une des fonctions d’Apple Intelligence – peut garder en mémoire ce que l’utilisateur peut voir, mais on peut émettre l’hypothèse que l’enregistrement est réalisé par une ou des caméras intégrées dans les AirPods. Cela fait des années maintenant que des rumeurs rapportent la présence de tels capteurs dans des écouteurs d’Apple.
Si des cheveux occultent les caméras, la release candidate (ultime mouture avant la version finale) de macOS 26.7 fait référence à une alerte disant « Pour obtenir les informations les plus précises possible sur ce qui vous entoure, assurez-vous que les AirPods ne sont pas couverts ». Ces révélations semblent confirmer d’une part qu’un lancement est proche (sans doute dans la foulée de la présentation attendue de la nouvelle gamme d’iPhone cet automne), et d’autre part que Siri AI devrait gagner ici de nouveaux signaux pour répondre aux questions de l’utilisateur.
Apple devra néanmoins soigner son discours marketing autour de ces caméras intégrées aux écouteurs. Le constructeur aura tout intérêt à rappeler qu’il ne s’agira pas (a priori) de transformer les AirPods en appareil photo ou en caméra discrète, mais d’alimenter Siri et Visual Intelligence en informations sur l’environnement. Une nuance importante, surtout au moment où les lunettes connectées de Meta suscitent déjà de vives inquiétudes sur la vie privée.
Cette version de macOS Tahoe 26.7 contient aussi une référence à de nouveaux AirPods 5, les modèles de base de la gamme d’écouteurs sans fil. Il y a là deux noms de code (B868M et B868E) qui pourraient correspondre aux versions standard et avec réduction active du bruit. Les AirPods 4 ont été lancés en septembre 2024.
MacRumors publie également la liste complète (et impressionnante) des produits Apple dont les noms de code apparaissent dans cette release candidate. Outre ces nouveaux AirPods, on y trouve aussi des accessoires pour la maison, des iPhone inconnus au compteur (dont le fameux « Ultra » pliant), des Mac et iPad inédits, et même à un casque de réalité mixte à l’avenir très flou.
Connexion
