ublock keep the cyberdoctor away

Une attaque zéro-clic installant un logiciel espion via des publicités ciblées a infecté des appareils du média Al Jazeera avec un logiciel espion. Cette attaque zéro clic a été distribuée par l’entreprise de marketing israélienne Discover-Tech.

Les chercheurs du Citizen Lab de l’université de Toronto et l’entreprise de cybersécurité Confiant ont annoncé ce jeudi 15 octobre la découverte d’un nouveau type d’attaques zéro-clic. L’entreprise israélienne Discover-Tech a utilisé des publicités ciblées pour infecter des appareils appartenant à des journalistes et des équipes du média Al Jazeera avec un logiciel espion attribué à la société Candiru, elle aussi israélienne et concurrente de NSO.

• WhatsApp identifie (encore) trois nouvelles attaques émanant d’un logiciel espion de NSO
• NSO, l’éditeur du logiciel espion Pegasus, passe sous pavillon états-unien, et trumpien

La « pubfection », infection via la publicité en ligne

Selon les découvreurs, c’est la « première confirmation technique publique d’une attaque par logiciel espion de type « zéro-clic » perpétrée par des mercenaires via la publicité ciblée ». Créant un mot-valise à partir d’« advertising » et d’« infection », ils ont appelé ce genre d’attaque « adfection », ce qu’on pourrait traduire par « pubfection ».

Discover-Tech profite de tout l’écosystème mis en place pour afficher de la publicité sur le web et les applications, utilisé aussi bien par les publicitaires que par les éditeurs. Cet écosystème s’appuie notamment sur des outils de gestion d’enchères en temps réel mis en place par des géants du numérique comme Google ou Yandex, par exemple.

Discover-Tech a réussi à intégrer la liste des vendeurs de publicités « certifiés » et « approuvés » par Google, mais aussi celle de l’IAB Europe (Association européenne dédiée à l’écosystème du marketing et de la publicité numériques). Elle a ainsi pu distribuer des publicités via la plateforme du géant américain mais aussi être intégrée à des bandeaux de consentement RGPD et ainsi récupérer des données si l’internaute cliquait sur « accepter ». Elle avait aussi accès aux outils d’autres entreprises de l’écosystème de publicité en ligne comme Yandex, Vungle, Beeswax (filiale de Comcast) ou encore Eskimi.

Informés par les chercheurs, Google, l’IAB Europe, Beeswax, Vungle et Eskimi ont débranché les accès à leurs outils. Mais les autres entreprises de cet écosystème contactées ne leur ont pas répondu.

Un code JavaScript malveillant si l’utilisateur est reconnu comme une cible

Cet écosystème ne permet pas seulement de créer des profils très ciblés des utilisateurs d’Internet mais aussi d’accompagner les publicités d’un code JavaScript. Si l’utilisateur qui reçoit la publicité est reconnu comme quelqu’un à attaquer, la publicité est donc accompagnée d’un code malveillant qui permet de passer la main à Candiru pour mettre en place son logiciel espion.

Selon le Citizen Lab qui a pu analyser l’attaque en examinant les appareils infectés d’Al Jazeera, ces derniers « établissent d’abord un contact avec des domaines de l’infrastructure Discover-Tech, ce qui indique l’affichage d’une publicité. Ensuite, les appareils établissent des connexions avec un serveur de validation Candiru. Ce serveur de validation effectue une vérification initiale de l’appareil avant que celui-ci ne fasse l’objet d’un profilage plus approfondi et ne soit infecté. Enfin, un appareil infecté communique avec un serveur de commande et de contrôle (C&C) Candiru ».

Au total, entre 2024 et 2025, 45 appareils du média qatari ont été touchés par cette attaque, expliquent les chercheurs. Selon le décompte de Citizen Lab, entre mars et juin 2026 , Discover-Tech a pu distribuer des publicités contenant des balises de script malveillantes auprès des utilisateurs de 75 373 applications Android et iOS différentes, ainsi qu’aux visiteurs de 120 768 sites web différents (via navigateurs desktop ou mobile).

Android plus touché qu’iOS

Pour Android, les chercheurs citent, entre autres, les applications MX Player, Yahoo Mail, Opera Mini, Duolingo ou encore Badoo ou Grindr, certaines ayant affiché plus d’1 million de publicités de Discover-Tech. Si l’écosystème iOS semble touché de la même façon concernant le nombre d’applications concernées, Citizen Lab explique que les apps tournant sur iPhone semblent avoir affiché moins de publicité de Discover-Tech (par exemple la version Android de Viber en a diffusé 700 000 alors que la version iOS n’en a diffusé « que » 200 000).

Mais ce ne sont pas seulement les cibles qui sont concernées par le problème. Comme l’explique le Citizen Lab, Discover-Tech profite de ses publicités pour faire comme tous les brokers de pubs : exploiter les utilisateurs.

Pendant cette même période, les outils de Discover-Tech ont « enchéri sur 3 770 286 576 impressions [de publicité] et semblent avoir remporté 441 954 291 d’entre elles (11,7 %) ».

Si les chercheurs n’ont pas observé de tentative d’attaques contre ces appareils, ils expliquent que leurs données indiquent que les pubs de Discover-Tech ont été diffusées sur des appareils connectés à des réseaux sensibles comme celui de l’OTAN, de divers ministères de la Défense, d’armées, d’agences de cybersécurité et de médias.

« Une impression publicitaire de Discover-Tech ne confirme pas en soi un ciblage ou une infection par un logiciel espion », explique Citizen Lab. « Toutefois, le fait que Discover-Tech ait pu enchérir et diffuser des publicités sur ces réseaux met en évidence le risque systémique que représentent la pubfection et l’écosystème publicitaire, et justifie une enquête urgente visant à déterminer si des utilisateurs de ces réseaux ont été infectés par un logiciel espion », ajoutent les chercheurs.

Sur les réseaux sociaux, le chercheur du Citizen Lab, John Scott-Railton, donne un conseil : « pour vous protéger, bloquez les publicités dès maintenant ».

Ça tombe bien que vous ayez cinq minutes (ou le reste de la semaine) devant vous, voici une découverte qui pourrait bien anéantir toute velléité de productivité : Diablo II Survivors est, comme son nom le laisse assez aisément deviner, un clone du hit intemporel de Blizzard combiné au gameplay de Vampire Survivors. Autrement dit : de la dopamine enrobée dans du sucre.

Have you seen this?! I’m addicted. Might be the definitive version of Diablo 2. pic.twitter.com/JjnhhSEWdP

— Paco (@framara) October 14, 2026

Après avoir choisi son héros dans la galerie de Diablo II, il se retrouve assailli de vagues de plus en plus imposantes de créatures redoutables. Pas besoin d’appuyer sur mille boutons pour lancer une attaque, le combattant tire tout seul, il suffit de se déplacer pour éviter les ennemis.

Contrairement à Vampire Survivors, le jeu est malheureusement assez mal équilibré : les monstres envahissent très rapidement l’écran avant même qu’on ait eu le temps de muscler les différentes capacités de son héros. Il est cependant possible de s’équiper avec des armes, armures et potions achetés avec l’or gagné pendant les runs qui ont tendance à se multiplier, le charme old school de Diablo II aidant (ne dites pas ça à mon patron).

D2 Survivors se joue dans un navigateur web, il est aussi possible de télécharger une version Mac et Windows (encore en bêta dans ce dernier cas). Il faudra cependant apporter sa propre version de Diablo II, l’application n’hébergeant pas les assets du jeu original – Blizzard n’ayant rien à voir avec ce projet.

Framara, le développeur du jeu, prend bien soin de déclarer que D2 Survivors n’est pas affilié à Blizzard, mais peut-être que ça ne suffira pas pour garantir la pérennité de son projet. C’est pourquoi mieux vaut en profiter tout de suite !

Le nouveau rafiot des bourlingueurs des sept mers

Depuis son apparition fin septembre, Relapse, un outil permettant le jailbreak de la PS5, a ouvert les vannes : de nombreuses bidouilles, émulateurs et bien sûr jeux piratés sont désormais disponibles pour la console de salon. Sony a lancé la contre-attaque.

Sony prend le problème Relapse à bras le corps. Disponible depuis le 29 septembre, cette solution de jailbreak exploite des vulnérabilités dans le noyau et dans WebKit, le moteur de rendu du navigateur web intégré à la console. Le jailbreak est temporaire : il doit être réactivé après chaque redémarrage, ou après un arrêt complet de la console.

L’installation de Relapse nécessite quelques manipulations, à commencer par l’accès au navigateur en lui-même ; celui-ci n’a pas d’icône permettant de le lancer directement, il faut en passer par le guide d’utilisateur de la PS5. Il est aussi nécessaire de configurer une redirection DNS qui va renvoyer l’utilisateur vers la page du jailbreak.

Il est ensuite nécessaire d’installer un outil comme etaHEN pour pouvoir profiter des fonctions homebrew, ouvrant la console à des logiciels et à des fonctionnalités qui ne sont pas proposées par Sony. PSBox Cloud Gaming permet ainsi d’accéder au service de streaming de jeux de Xbox, XPSemu ouvre la porte de la PS5 à l’émulation de jeux Xbox (via Xemu), Nuvio-PS5 est une interface multimédia avec lecteur vidéo natif…

La PS5 échappe au contrôle de Sony

Bien entendu, le jailbreak est aussi une opportunité en or pour les bourlingueurs des sept mers. Overdrive, une bibliothèque de jeux piratés, a été lancée le 9 octobre. On y retrouve plus de 1 600 jeux PS4 et PS5, tous proposés au téléchargement gratuitement. Évidemment, c’est aussi très très illégal.

This is Unbelievable: Play Has No Limits pic.twitter.com/dfh9grLyxZ

— Edigax (@AmithEdigax) October 11, 2026

Il a cependant fallu attendre le 12 octobre et le relais d’Edigax, un compte X d’aide à l’installation du jailbreak, pour que la popularité d’Overdrive explose… et attire l’attention de Sony. Dès le lendemain, le dépôt GitHub de la bibliothèque disparaissait : ça n’a pas été confirmé officiellement, mais Sony aurait envoyé une mise en demeure aux responsables.

Qu’à cela ne tienne, deux dépôts sont apparus dans la foulée : un fork d’Overdrive et un clone, rapporte Tom’s Hardware. C’est un jeu du chat et de la souris qui s’est lancé, peu importe les efforts de Sony pour couper les têtes de l’hydre, elles réapparaitront presque immédiatement.

L’entreprise a toutefois d’autres moyens pour lutter contre ce jailbreak. Relapse fonctionne sur les PS5 et PS5 Pro équipées des firmwares 7.00 à 13.60, ce qui signifie que les consoles passées à la version 14.00 sont exclues ; ce firmware remonte au 16 septembre.

Et pour pouvoir accéder au PSN, l’installation de la version 14.10 (26.06 - 14.10.00) du firmware, mise en ligne le 2 octobre, est obligatoire. Cet accès est indispensable pour les fonctions en ligne (le multijoueur par exemple), mais aussi pour acheter des jeux sur le PS Store depuis la console. Ça n’empêchera pas les pirates aguerris de continuer à utiliser leur PS5 jailbreakée (ils évitent en général de connecter leur console à internet).

Le 11 mai 2022 est une date bien triste pour des millions d’aficionados des MP3 en balade. Apple annonçait en effet l’arrêt de la commercialisation de l’iPod touch, mettant ainsi un terme définitif à la saga de l’iPod débutée en 2001. Mais cela ne signifie pas pour autant la mort des baladeurs d’Apple ! Bien au contraire : toute une communauté de nostalgiques et de bricoleurs multiplie les exploits techniques pour redonner un coup de jeune aux iPod.

Jusqu’à présent cependant, cela passait surtout par le changement du disque interne par un modèle flash plus généreux, et une plus grosse batterie. Sprout propose une bidouille bien plus radicale : la transplantation d’une carte mère équipée d’un micro-contrôleur Raspberry Pi. On conserve le boîtier du baladeur (iPod mini 1er et 2e génération, iPod de 2e et 3e génération), son écran monochrome, sa molette, ses boutons, mais tout le reste change à l’intérieur.

Les appareils gagnent ainsi le support du Bluetooth, du Wi-Fi, un DAC hi-fi, la recharge par USB-C, ainsi qu’un slot microSD pour stocker jusqu’à 2 To de morceaux ! Tout ce qu’Apple ne nous offrira jamais, en somme. L’installation de la carte nécessite d’ouvrir l’iPod, ce qui n’est jamais une partie de plaisir. En revanche, pas besoin de soudure, quelques vis suffisent.

Deux versions du Sprout sont proposées : une avec un RP2350 pour lire la musique (ouf !) ainsi que les podcasts, récupérer des chansons par Wi-Fi, utiliser AirPlay et Google Cast, écouter avec un casque ou des écouteurs Bluetooth, recharger par USB-C et profiter du DAC (Cirrus Logic CS43131) branché sur le port jack original. Le deuxième modèle est équipé d’un Compute Module Zero pour le streaming avec Spotify et Apple Music (une fonction encore expérimentale).

Le tout en respectant l’interface classique des baladeurs, mais évidemment avec des ajouts pour prendre en charge les nouvelles fonctions. Les plus capés reconnaitront la navigation Cover Flow des jaquettes. Le projet matériel et logiciel sera placé en open source (sous licence CERN-OHL-S v2 et MPL-2.0, respectivement) et publié dans ce dépôt GitHub avant la fin de la campagne.

Les seules inconnues, et elles sont de taille, sont le prix des cartes et la date de disponibilité. Ça laisse le temps de remettre la main sur ce vieil iPod qui traîne dans un tiroir.

Les étiquettes « AI » vont fleurir dans YouTube Music. Google rejoint le train des plateformes de streaming qui signalent les contenus générés par IA, à l’instar de Spotify et Deezer. Apple Music aussi a lancé les grandes manœuvres récemment.

« L’IA générative offre aux artistes de nouvelles possibilités pour créer, expérimenter et partager leur musique », explique le géant du web. « À mesure que ces outils évoluent, nos auditeurs nous ont fait savoir qu’ils souhaitent être informés lorsqu’ils écoutent un morceau généré par l’IA. » C’est la raison pour laquelle le badge « AI » va commencer à faire son apparition dans l’application YouTube Music.

Une chanson dans laquelle l’IA a joué « un rôle important » héritera donc du badge. En touchant ce bouton, l’auditeur pourra consulter des informations supplémentaires sur l’usage de l’IA. Par exemple : « Ce contenu audio a été modifié ou entièrement généré à l’aide de l’IA. » Tout cela sera familier aux utilisateurs de YouTube, qui étiquète déjà les contenus générés par IA de la sorte.

Sur YouTube, les créateurs doivent indiquer leur utilisation de l’IA dans leurs contenus. Il peut aussi arriver que la plateforme applique le badge de sa propre initiative, « afin de réduire les risques pour les spectateurs ». Les partenaires de la filière musicale sont aussi invités à signaler leur usage de l’IA générative dans les vidéos qu’ils téléversent sur YouTube, selon deux paliers (« Fully Gen AI » et « Partly Gen AI »).

• L’industrie musicale s’organise contre la fraude aux streams IA

En parallèle, Deezer a annoncé un nouveau réglage qui permettra aux abonnés de supprimer complètement la musique entièrement générée par IA. « Nous avons constaté une demande claire de la part de nos utilisateurs pour pouvoir filtrer la musique générée par l’IA », explique Alexis Lanternier, directeur général du service de streaming. « Il est de notre responsabilité de contribuer à façonner un avenir fondé sur la transparence et le libre choix, dans le respect des artistes, des auteurs-compositeurs et des fans de musique. »

Plus de la moitié du volume total de contenus téléversés chaque jour sur les serveurs de Deezer sont des titres générés par IA, soit près de 90 000 morceaux.

Vite fait mal fait

Google cherche à séduire une nouvelle génération d’utilisateurs en faisant miroiter la facilité avec laquelle on peut développer une application Android à partir de requêtes en langage naturel. Attention toutefois à la sécurité.

Google a présenté un changement dans sa politique de développement des applications pour Android. Avec Google AI Studio, il va devenir possible de générer une application Android par instructions en langage naturel puis de la lancer sur son propre appareil via Google Play, sans rien payer.

Ces applications dites « personnelles » ne vont donc plus réclamer un compte développeur, actuellement facturé 25 dollars (achat unique). Un simple compte Google va suffire. Cette possibilité est d’abord déployée aux États-Unis pour les personnes majeures. Au cours des prochains mois, cette capacité sera étendue à d’autres marchés (sans précisions) et aux cercles restreints de proches pour faire tester les applications et obtenir des retours.

Google cherche ainsi clairement à offrir un nouveau débouché à ses outils d’IA générative, puisque la fonction est réservée à AI Studio, donc à Gemini. Dès que l’on souhaite passer de développeur personnel à développeur voulant proposer officiellement ses applications sur le Play Store, le compte à 25 dollars redevient obligatoire.

On peut y voir une manière d’adoucir les changements récents introduits sur le Play Store, dont l’obligation de faire vérifier son profil pour distribuer ses applications via la boutique. Même si cette nouvelle voie reste entièrement sous le contrôle de Google, elle permet de répondre en partie aux critiques sur la fermeture de Google aux applications « faites maison ». C’est aussi une manière pour Google de familiariser un plus grand nombre de personnes à son écosystème.

Simple, mais potentiellement dangereux

On peut s’amuser en revanche d’un point particulier : dans le cadre de ces applications personnelles, aucune vérification n’est faite par Google puisqu’elles ne passent pas par le Play Store. Le code généré par AI Studio pourrait comporter des failles et des faiblesses, mais elles relèveront de la responsabilité du développeur amateur en cas de problème. Le risque est limité tant que l’usage est personnel, mais il peut avoir son importance dès lors que ces applications seront partagées avec les proches.

Ce type de danger peut être illustré par le cas Gouinder débattu récemment sur X. Une femme a développé un équivalent de l’application de rencontres Grindr à destination des utilisatrices lesbiennes, mais un problème est rapidement apparu : le service affichait en clair dans son code la position exacte (au mètre près) des utilisatrices, avec le danger inhérent d’une telle information. Le cas n’est pas directement rattaché à Google, mais donne un aperçu de ce qu’un contrôle insuffisant du code peut induire après sa génération par un LLM.

À noter enfin plusieurs changements pour les jeux dans Play. Les utilisateurs vont ainsi pouvoir générer directement des comparaisons entre applications et poser des questions en langage naturel pour trouver un ou plusieurs titres. Game Finder pourra également recommander des jeux à partir d’un « Gamer DNA », basé sur une analyse de la manière de jouer, les notes données et les centres d’intérêt. Signalons aussi un changement important pour Family Link : les parents pourront transmettre la tranche d’âge des enfants au lieu d’informations plus détaillées.

6,6 milliards de crédits d'impôt pour faire musemuse ?

Après une enquête du New York Times, des sénateurs états-uniens questionnent Mark Zuckerberg sur l’utilisation de 6,6 milliards de dollars de crédits d’impôt normalement destinés à la recherche pour équiper des datacenters IA.

Aux États-Unis, sept sénateurs et sénatrices démocrates ont envoyé une lettre à Mark Zuckerberg le questionnant sur un énorme potentiel détournement des crédits d’impôt fédéraux qui s’élèverait à 6,6 milliards de dollars entre 2023 et 2025.

S’appuyant sur un article du New York Times paru fin septembre, la sénatrice Elizabeth Warren et ses collègues écrivent [PDF] à Mark Zuckerberg que, « selon des informations rendues publiques, Meta aurait déclaré à l’Internal Revenue Service [IRS, agence américaine de collecte des impôts] dans ses déclarations fiscales fédérales que les datacenters dédiés à l’intelligence artificielle de l’entreprise constituaient des « modèles pilotes » expérimentaux pouvant bénéficier du crédit d’impôt pour la recherche ».

L’enquête du New York Times expliquait : « Voici comment procède Meta : à des fins fiscales, l’entreprise classe ses gigantesques datacenters, dont la valeur s’élève à plusieurs milliards de dollars, comme des « modèles pilotes » ».

Comme la France avec son Crédit impôt recherche (CIR), les États-Unis ont un mécanisme, mis en place dans les années 80, qui permet aux entreprises de bénéficier de crédits d’impôt sur leurs activités de recherche et d’expérimentation. Avec ce dispositif, elles peuvent aussi bénéficier d’un remboursement sur leurs achats de matériel, à condition qu’il soit utilisé dans un cadre expérimental et non dans les activités commerciales. Le New York Times affirme que Meta fait passer ses achats de puces utilisées en intelligence artificielle (notamment celles de Nvidia) via ce dispositif d’allègement fiscal. L’entreprise aurait ainsi fait baisser ses impôts de 3,9 milliards de dollars rien que pour l’année 2025. Cet abattement aurait été de 700 millions de dollars en 2023 et de 2 milliards en 2024.

Un risque assumé et provisionné par Meta devant les investisseurs

Le journal américain explique que l’entreprise a utilisé cette « astuce comptable » tout en reconnaissant dans une déclaration financière d’ « avantages fiscaux non comptabilisés » (UTB, pour unrecognized tax benefits en anglais) le risque que l’agence américaine la conteste.

Une étude récente montre que les déclarations UTB sont aussi valorisées positivement par les marchés quand elles sont utilisées dans les entreprises dirigées par des patrons jugés « hautement compétents, capables de minimiser les risques fiscaux tout en réduisant les paiements d’impôts ». Ainsi, ces dirigeants peuvent leur montrer quels risques ils prennent en utilisant les différentes niches fiscales existantes. Selon le New York Times, le montant provisionné que déclare Meta concernant ces risques a augmenté de 45 %, passant de 12,9 milliards de dollars en 2024 à 18,74 milliards en 2026. L’entreprise explique dans son rapport financier annuel, toujours selon nos confrères, que « les incertitudes liées à [ses] crédits d’impôt pour la recherche » sont le premier facteur de risque.

La subvention des datacenters IA de Meta est « loin de répondre aux exigences » de cette niche fiscale

Tout en prenant leurs précautions, en affirmant qu’ils ignorent « encore exactement comment Meta a pu réduire son assujettissement à l’impôt fédéral de plus de 6,6 milliards de dollars au cours des trois dernières années grâce aux crédits d’impôt fédéraux pour la recherche », le groupe de sénateurs rappelle à Mark Zuckerberg que les crédits d’impôt pour la recherche ne « sont pas destinés aux opérations commerciales courantes ni aux technologies disponibles dans le commerce et déjà utilisées ».

L’entreprise utiliserait cette niche fiscale pour ses datacenters dont elle a besoin pour l’IA générative et non pour les datacenters classiques, selon deux sources du New York Times. L’argument de Meta est que l’entreprise serait encore en phase de test concernant leur infrastructure. Ainsi, l’entreprise pense pouvoir passer différentes configurations physiques pour ses baies de serveurs, en incluant l’achat du matériel, dont les puces, pour de la R&D qui entre dans le dispositif de la niche fiscale. Mais l’IRS a déjà rejeté [PDF] des demandes similaires pour « des équipements et des technologies éprouvés et disponibles dans le commerce ».

« Le crédit d’impôt fédéral pour la recherche peut constituer un outil utile et indispensable pour soutenir l’économie de l’innovation et la recherche de pointe de notre pays. Subventionner la construction de votre datacenter dédié à l’intelligence artificielle est loin de répondre à cette exigence », affirment de leur côté les sénateurs.

Réguler, c'est pas si mal ?

Alors qu’OpenAI a récemment laissé des agents IA attaquer deux sites gouvernementaux australiens et que les autres entreprises d’IA génératives ont suivi en faisant le même genre de revendication, la Commission européenne a lancé des enquêtes ciblant OpenAI et Anthropic. Elle en profite pour mettre en avant les vertus de l’AI Act mais se demande encore comment enquêter sur ce genre d’événement.

Depuis l’été, les entreprises d’IA générative se vantent régulièrement d’attaques par leurs propres agents IA contre des sites web, attaques dont elles n’auraient pas la maîtrise. Ainsi, OpenAI annonçait que certains de ses agents avaient tenté, en vain, d’exploiter des failles de sécurité et de pirater des sites web (dont deux sites de statistiques du ministère de la Santé australien). « Des dizaines de milliers d’incidents au cours desquels leurs modèles de pointe ont pris des mesures que des évaluateurs externes jugeraient problématiques », affirmait même l’entreprise fin septembre.

• [Édito] Quatre modèles d’IA « échappent » à leurs constructeurs : vous le faites exprès ?

« Notre réglementation est parfaitement adaptée pour faire face à ces évolutions »

La Commission européenne en profite pour mettre en avant le texte de l’AI Act qui doit encadrer l’utilisation de l’intelligence artificielle en Europe. Henna Virkkunen, la vice-présidente de la Commission, a pris la parole lors de l’International AI Summit qui se déroule ce 14 octobre à Dublin dans le cadre de la présidence irlandaise du Conseil de l’Union européenne 2026.

Elle y a rappelé que, depuis le 2 août, une révision ciblée de la réglementation européenne sur l’intelligence artificielle est en application. Ajoutons quand même que, dans le même temps, certaines mesures ont été repoussées à des dates ultérieures.

• Le 2 août, l’AI Act avance et recule à la fois

Henna Virkkunen note quand même « qu’il n’existait pas d’agents d’IA modernes au moment de l’adoption de la loi sur l’IA ». « Pourtant, notre réglementation est parfaitement adaptée pour faire face à ces évolutions », ajoute-t-elle.

Et d’insister sur ce qui est déjà en place et qui peut servir alors que les agents IA sont lancés dans la nature : « en particulier, le Code de bonnes pratiques de l’UE sur l’IA à usage général – que la plupart des fournisseurs d’IA ont déjà signé – définit les mesures que ces derniers doivent mettre en place pour se conformer aux obligations prévues par la loi sur l’IA. Ces mesures comprennent, par exemple, le recours à des évaluateurs externes ».

Des enquêtes concernant Anthropic et OpenAI

« Notre Bureau de l’IA a commencé à faire appliquer ces règles et a adressé des demandes d’informations portant sur des questions telles que la sécurité, l’évaluation externe et le suivi de l’utilisation des modèles », explique Henna Virkkunen. « Par ailleurs, vendredi dernier, j’ai convoqué une réunion avec le comité scientifique créé en vertu de l’AI Act afin de solliciter son avis et son aide sur la manière d’enquêter sur les incidents récents ».

Selon nos confrères d’Euronews, les enquêtes de la Commission portent notamment sur l’attaque d’un agent d’OpenAI contre Hugging Face et celles des agents d’Anthropic. Le bureau de l’IA créé par l’AI Act a envoyé des demandes d’information complémentaires aux deux entreprises après avoir estimé l’insuffisance des documents qu’elles lui avaient envoyés spontanément, toujours selon Euronews.

Des doutes sur l’application aux cas de R&D

Ces enquêtes pourraient devenir un premier test pour l’AI Act. En effet, si le texte s’applique aux services d’IA commercialisés ou au moins disponibles publiquement, les deux entreprises affirment que les attaques ont été perpétrées avec des outils internes encore en développement. La loi européenne comporte des exemptions concernant la R&D dont l’application ne sera pas simple : « l’AI Act part du principe qu’il existe une distinction nette entre la recherche et la commercialisation, mais en réalité, la recherche moderne s’inscrit souvent dans un continuum plutôt que dans une opposition binaire », expliquaient en début d’année des chercheurs dans la revue scientifique npj Digital Medicine.

Sous couvert d’anonymat, un responsable de la Commission a confié à Euronews : « Nous n’appliquerons pas la loi [sur les outils d’IA] en phase de test. Mais si le modèle d’IA sort de l’environnement de test et qu’il a ensuite un impact sur le marché de l’UE, comme cela a été le cas pour Hugging Face, alors la loi sur l’IA deviendra applicable ».

Officiellement, Henna Virkkunen assure que « la Commission s’est exprimée haut et fort : l’IA doit rester sous la direction, la supervision et le contrôle de l’humain, et nous sommes prêts à prendre toutes les mesures nécessaires pour veiller à ce que les entreprises respectent les règles de l’AI Act, afin que les citoyens et les entreprises européens puissent faire confiance aux modèles et aux systèmes d’IA ».

C’est la première coupe claire dans les effectifs de Netflix depuis 2022. Le géant américain du streaming va supprimer 1 000 postes, soit 6 % de ses effectifs (l’entreprise comptait 16 000 employés en fin d’année 2025). L’essentiel des suppressions touche les équipes produit, techniques, juridiques et RH.

Dans un mémo interne consulté par le Wall Street Journal, les co-PDG Greg Peters et Ted Sarandos ont justifié cette charrette par « la rigueur nécessaire dans les choix d’affectation des équipes et des ressources » afin de mener à bien la « mission » du groupe : « divertir le monde ».

En 2022, Netflix avait éliminé des centaines de postes après un trimestre difficile durant lequel la plateforme avait perdu 200 000 abonnés. Il ne s’agit pas cette fois d’un problème d’abonnés prenant la poudre d’escampette, mais de leur engagement, croit savoir le WSJ.

Pour les investisseurs, l’engagement est devenu une métrique essentielle pour suivre l’activité de l’entreprise. Elle ne parvient plus à augmenter significativement le nombre d’heures de visionnage, ce qui contribue à un recul de l’action (plus de 40 % par rapport à l’an dernier). En juillet, Netflix a voulu redéfinir ce que signifiait réellement l’engagement, en essayant de faire passer l’idée selon laquelle « toutes les heures ne se valent pas ».

• Netflix veut redéfinir l’engagement à son avantage

Netflix cherche à faire grimper l’engagement en ajoutant des contenus qu’on ne s’attendait pas nécessairement à voir débarquer, comme TF1+ ou des programmes en direct (télé réalité, compétitions sportives…). D’autres plateformes ont la même stratégie, à l’image de Prime Video qui diffuse l’intégralité de l’offre france.tv.

Cette mise au point n’a manifestement pas eu l’effet escompté sur le cours de Bourse. Il n’y a pourtant pas urgence, le taux de désabonnement dépasse à peine les 2 % aux États-Unis, et les résultats financiers sont toujours dans le vert (3,4 milliards de dollars de bénéfice net au deuxième trimestre). Mais l’entreprise semble considérer que mieux vaut prévenir que guérir, surtout quand on est en bonne santé.

Netflix va « continuer à investir massivement dans les domaines à fort impact », mais cela implique de « faire des choix ciblés dans l’ensemble de l’entreprise pour continuer à répondre aux attentes de nos abonnés, partenaires, salariés et investisseurs », écrivent les deux directeurs généraux.

Une des entreprises au cœur de la marée montante IA est européenne : il s’agit d’ASML, qui fabrique les machines de lithographie indispensables à la gravure des puces les plus avancées. Elle occupe donc une place de choix sur le marché, et les résultats financiers s’en ressentent, à tel point que le carnet de commandes est rempli jusqu’en 2030.

Si ASML ne vend aucune machine en Europe, en revanche le reste du monde s’arrache la production de l’entreprise néerlandaise. À tel point que la hausse de 30 % des capacités en 2027 annoncée au mois de juillet, puis de 30 % supplémentaires en 2028, risque bien de ne pas suffire.

Des commandes jusqu’en 2030

À l’occasion des résultats du troisième trimestre fiscal publiés ce mercredi 14 octobre (PDF), Christophe Fouquet, le directeur général d’ASML, a expliqué que l’entreprise enregistrait « beaucoup de commandes pour 2028, mais aussi un vif intérêt de clients souhaitant déjà passer commande pour 2029, et parfois même pour 2030 ».

Le dirigeant peut être optimiste, les chiffres confirment la très bonne santé de l’activité : 11,7 milliards d’euros de chiffre d’affaires pour un bénéfice net de 4,96 milliards (et une coquette marge brute de 57,5 %). Les prévisions pour le 4ᵉ trimestre sont plus élevées encore : de 14,2 à 15,2 milliards d’euros de chiffre d’affaires. Les ventes sur l’ensemble de l’exercice fiscal devraient s’établir entre 43 et 45 milliards.

ASML compte parmi ses clients les plus grandes entreprises en charge de l’infrastructure de l’IA générative : TSMC, Samsung, SK Hynix, Micron, et même SpaceXAI et son projet de Terafab – Elon Musk voulant créer sa propre usine de semi-conducteurs. « Dans ce contexte, nous étudions les moyens d’augmenter nos capacités de production pour 2028 au-delà de la hausse de 30 % que nous avions précédemment annoncée », a ajouté Christophe Fouquet.

Dans l’intervalle, ASML entend remédier à la pénurie en améliorant les machines installées, et en commercialisant des versions existantes mises à jour pour produire plus rapidement. Le directeur financier, Roger Dassen, a aussi prévenu ses clients que les prix allaient augmenter à partir de l’année prochaine.

Cette expansion de l’activité d’ASML accompagne logiquement la croissance exponentielle des projets de centres de données, pour lesquels les groupes investissent des centaines de milliards de dollars.

• Dopés par l’IA, les géants du cloud projettent 700 milliards $ d’investissements en 2026

Un (sans) fil à la patte

Un proche du gouvernement ukrainien affirme que Starlink a restreint le fonctionnement de son réseau à destination des appareils et drones en mouvement des forces militaires engagées contre la Russie. La Pologne a publiquement interpellé Elon Musk à ce sujet. L’entreprise n’a pas confirmé son intervention dans ces restrictions, alors que les tensions entre Donald Trump et l’Ukraine s’accentuent.

Mise à jour, 15 octobre, 9h07 : Elon Musk s’est finalement exprimé sur la situation ukrainienne mercredi soir (heure française), et l’entrepreneur a très explicitement renvoyé la responsabilité de ces restrictions à Washington, et plus précisément à Donald Trump :

« Les systèmes Starshield sont la propriété du gouvernement américain et sont contrôlés par lui. Toute limitation de vitesse ou d’utilisation est décidée par l’armée américaine et, en dernier ressort, par le président des États-Unis. »

Musk répondait à un message de Mykhailo Fedorov, l’ex ministre de la Défense ukrainien, qui signalait un début de restauration du service Starshield pour les appareils évoluant jusqu’à 160 km/h. Le patron de SpaceX en a profité pour rappeler la distinction entre Starshield et Starlink vis-à-vis des usages militaires.

« Starlink est un service commercial détenu et exploité par SpaceX. Son utilisation est limitée aux activités civiles ou défensives et ne peut en aucun cas servir à des fins militaires offensives, ce qui serait inapproprié pour une entreprise commerciale. »

Donald Trump, généralement prompt à commenter publiquement ses décisions, ne s’est pour l’instant pas exprimé sur le sujet.

Publication initiale, 14 octobre, 17 heures :

Tour à tour, l’activiste Serhii Sternenko et l’expert en technologies militaires Serhii Beskrestnov, conseiller rangé aux côtés du président Volodymyr Zelensky, ont signalé mercredi 14 octobre au matin des restrictions constatées au niveau de l’accès à Internet fourni par Starlink aux forces militaires engagées dans la guerre contre la Russie.

« Les terminaux Starlink ont ​​été limités ce soir. La communication a commencé à se dégrader en mouvement à des vitesses supérieures à 160 km/h. Ceci a perturbé plusieurs missions importantes », a affirmé le premier sur Telegram, mercredi vers 7 h du matin. Le second a soutenu explicitement l’hypothèse une heure plus tard :

« Je peux confirmer que SpaceX a mis en place une limitation de vitesse pour les terminaux Starlink en mouvement [hier soir]. Nos forces de défense n’ont pas été informées de cette limitation, ce qui a entraîné la perturbation de plusieurs missions ».

Des restrictions sur les appareils en mouvement

D’après lui, les restrictions en question ne concernaient pas la couverture standard Starlink, mais l’offre plus spécifique Starshield, le sous-ensemble de la constellation SpaceX dédié aux usages gouvernementaux et militaires. Ici, elles porteraient sur un usage bien spécifique : la connexion fournie aux appareils en mouvement.

« Cette limitation s’applique actuellement au système Starshield militaire et est fixée à 160 km/h », écrit ainsi Serhii Beskrestnov. Les avions de combat, les drones ou les missiles dont les opérations dépendent de Starshield ont été bridés dès que leur vitesse atteignait cette limite.

Pour Sternenko comme pour Beskrestnov, ces restrictions ne peuvent pas être vues comme un accident. « Cette action n’est manifestement pas une coïncidence et est liée au contexte politique actuel », affirme le premier. « SpaceX prend vraisemblablement ces mesures à la demande de l’administration Trump », estime le second.

Relayé notamment par la presse ukrainienne, l’incident a fait réagir publiquement le ministre des Affaires étrangères polonais, Radosław Sikorski. Sur X, il a directement interpellé Elon Musk, patron de SpaceXAI (en passe d’être renommée SpaceXSI).

« Hey @elonmusk, grand homme, vous instrumentalisez encore la politique avec vos produits ? En tant que clients européens, nous vous surveillons ».

L’invective « grand homme » (« big man » en VO) fait référence à une passe d’armes survenue sur X en mars 2025 entre Radosław Sikorski, Elon Musk et Marco Rubio, le secrétaire d’État américain. À l’époque, le patron de SpaceX avait affirmé sur son réseau social que toute la ligne de défense ukrainienne s’effondrerait s’il coupait l’accès à Starlink.

Le ministre polonais lui avait alors rétorqué qu’une telle décision entraînerait la recherche d’un autre fournisseur, et soulignait que son gouvernement finançait la moitié des 42 000 terminaux Starlink alors en circulation en Ukraine, pour environ 50 millions de dollars par an. Elon Musk lui avait alors répondu : « Tais-toi, petit homme. Tu ne paies qu’une infime partie du coût. Et rien ne remplace Starlink ».

Dans son message initial, Elon Musk promettait à l’époque qu’il n’interviendrait pas sur les capacités fournies à l’Ukraine :

« Même si je désapprouve totalement la politique ukrainienne, Starlink ne coupera jamais ses terminaux… Nous ne ferions jamais une chose pareille et nous ne l’utiliserions jamais comme monnaie d’échange. »

Starlink, présent officiellement en Ukraine depuis 2022, a déjà appliqué des restrictions sur certains usages militaires et notamment sur le contrôle à distance de drones, comme le soulignait la BBC en 2023.

Depuis la mise en place du blocage de Starlink en Russie en février 2026, le réseau satellitaire fonctionne en Ukraine sur la base d’une liste blanche d’appareils autorisés par le gouvernement, et certaines restrictions de limitation de vitesse en mouvement peuvent toujours s’appliquer, prévient le service sur ses pages grand public.

Officiellement, Kiev garde cependant la main sur les usages de Starlink à des fins militaires, notamment pour les drones, qui recourent à une antenne satellitaire pour tenter de se prémunir des dispositifs de brouillage russes.

Des restrictions sur fond de refroidissement entre Kiev et Washington ?

La donne aurait-elle changé ? Les restrictions constatées par l’Ukraine interviennent alors que le pays s’inquiète d’un affaiblissement du soutien prodigué par les États-Unis, notamment en matière de renseignement consacré à la détection des frappes russes.

Volodymyr Zelensky a notamment déploré mercredi n’avoir reçu aucune information préventive de ses alliés alors que des frappes russes ont touché Kiev, Dnipropetrovsk et Zaporijia dans la nuit du 13 au 14 octobre. Des attaques ciblées ont également visé des centrales électriques autour de Kiev et de Kharkiv, alors que Donald Trump s’était félicité quelques jours plus tôt d’avoir réussi à mettre en place un cessez-le-feu bilatéral sur les infrastructures énergétiques en vue de l’hiver imminent.

Dans le même temps, Washington a clairement durci son discours vis-à-vis de l’Ukraine. Donald Trump a affirmé samedi 9 octobre que le pays aurait tout intérêt à élire un nouveau dirigeant, accusant ce dernier d’être responsable de la crise pétrolière en cours. Le même jour, il annonçait un accord avec Moscou portant sur l’achat de diesel russe, une première depuis 2022 et la mise en place des sanctions internationales sur la Russie.

Ni Musk, ni SpaceX, n’ont pour l’instant réagi formellement aux allégations ukrainiennes.

L’opérateur européen Eutelsat, dont l’État français est devenu le premier actionnaire, s’était dit par le passé prêt à prendre le relais de Starlink si nécessaire. « On a les mêmes compétences avec une couverture globale, mais la différence se situe dans notre capacité à voler un peu plus haut. Nous sommes à 1.200 kilomètres, contre 400 pour Starlink », faisait valoir sa directrice générale de l’époque, Eva Berneke, reconnaissant toutefois qu’Eutelsat ne pouvait pas lutter face à son concurrent américain pour ce qui est de la capacité.

Le poison X

Les « campagnes de harcèlement massif en ligne par Elon Musk » ont été dénoncées par le ministre français des Affaires étrangères, Jean-Noël Barrot, dans un discours offensif contre les tentatives d’ingérence étrangère dans le débat démocratique en Europe.

La démocratie est « contagieuse » et les régimes autoritaires la redoutent « comme un virus mortel », a déclaré le chef de la diplomatie française Jean-Noël Barrot durant le discours de clôture d’un forum organisé par l’OCDE. Rien n’inquiète plus les régimes autoritaires que la propagation de la démocratie chez eux, assure le ministre. « C’est pourquoi ils font tout pour l’empêcher par la force, le chantage, la désinformation, la manipulation des élections. »

Sur ce dernier front, celui de la désinformation et la manipulation des médias, Jean-Noël Barrot avait plusieurs cartouches à tirer contre « les adversaires de la démocratie » qui « exploitent nos divisions, instrumentalisent l’immigration, la laïcité ou encore le conflit israélo-palestinien pour attiser les haines et les tensions ».

Le soutien assumé de Musk à l’extrême droite

Parmi ces adversaires identifiés : Elon Musk. Le ministre dénonce des « campagnes de harcèlement massif en ligne par Elon Musk contre des dirigeants européens pour peser sur les débats nationaux en exploitant la viralité de son réseau social ». Le soutien de Donald Trump a déjà fait connaitre sa préférence pour l’élection présidentielle de 2027 : Marine Le Pen. La candidate du RN est qualifiée de « dernier espoir pour la France ».

Ce n’est pas la première fois que Musk offre publiquement son soutien à l’extrême droite et aux mouvements de déstabilisation de la démocratie. L’AfD allemand en bénéficie aussi, ainsi que les mouvements séparatistes au Canada. Il s’est ainsi prononcé en faveur de l’indépendance des provinces du Québec, de l’Alberta (un référendum sur le sujet sera justement organisé le 19 octobre) et du Saskatchewan.

Pour le journaliste canadien Paris Marx, il ne faut pas nécessairement prendre ce que raconte Elon Musk au pied de la lettre : « [c’est un] troll de droite ayant un problème avec les pays qu’il perçoit comme plus progressistes ou plus à gauche que ses propres opinions politiques », explique-t-il à la CBC. Cela n’empêche pas son réseau social de diffuser très largement la parole extrémiste et la désinformation, ce qui pèse sur les débats nationaux.

• Élections allemandes : TikTok et X poussent les contenus favorables au parti d’extrême droite AfD

Riposte diplomatique contre la désinformation

Jean-Noël Barrot prend aussi pour cible « une entreprise israélienne qui crée de faux comptes français pour mettre en scène des affrontements artificiels sur la question palestinienne », un « groupe azerbaïdjanais qui organise des congrès à Nouméa pour lancer des appels à la révolte en outre-mer et faire circuler des projets de constitution provocants », ou encore « des campagnes insidieuses suggérant que la prochaine élection présidentielle française sera truquée ».

Il prend l’exemple de la « communauté MAGA » qui instrumentalise le mouvement lycéen battant le pavé en ce moment. Donald Trump lui-même a mené cette bataille de la désinformation en affirmant sur son réseau social que « ce qui se passe en France n’est rien d’autre qu’une immigration de masse hors de contrôle », amplifiant ainsi le discours de l’extrême droite française sur le sujet.

Le ministre entend dénoncer « tous les acteurs qui nous attaquent, quels qu’ils soient, que l’on soit compétiteur ou partenaire, pas d’immunité pour ceux qui s’en prennent à la France, à son image, à ses intérêts. » Parmi les dispositifs mis en place par l’État, il cite Viginum, les comptes French Response sur les réseaux sociaux, ou encore l’expulsion de Xenia Fedorova, ancienne dirigeante de la chaîne russe RT France et chroniqueuse pro-Poutine chez Cnews.

Face aux acteurs de la déstabilisation qui « ont recours à des influenceurs rémunérés ou mandatés qui exploitent la viralité offerte par les plateformes numériques », le quai d’Orsay oppose « une force de frappe informationnelle » s’appuyant sur « 400 acteurs de terrain de notre réseau diplomatique, première ligne de la guerre informationnelle ». Il y a également Canal France International qui forme chaque année « des milliers de journalistes à faire leur métier de manière autonome ».

Branle-bas bancaire

Les banques centrales s’inquiètent du rôle de plus en plus important joué par l’IA et les agents dans la gestion des établissements financiers. Des cyberattaques dopées à l’IA pourraient faire tanguer des services bancaires critiques et fragiliser les marchés financiers.

Branle-bas de combat chez les plus grands régulateurs financiers de la planète. La Banque centrale européenne (BCE) a ainsi donné jusqu’à la fin du mois aux banques du vieux continent pour produire des plans de résistance aux cyberattaques rendues possibles (ou amplifiées) par l’IA, selon des informations de Reuters.

La BCE exige des plans de crise

Les banques européennes doivent être en mesure de désactiver puis de redémarrer leurs systèmes de manière contrôlée, d’améliorer leurs dispositifs de sauvegarde et de reprise de l’activité après un incident, et de cartographier les prestataires tiers pour identifier les dépendances stratégiques. Francfort veut également que les banques européennes renforcent leur préparation face à des attaques menées par l’IA – l’idée étant que la reprise rapide est aussi importante que la prévention.

Les inquiétudes sont similaires de l’autre côté de la Manche. La Banque d’Angleterre a demandé aux grands représentants du secteur d’examiner leurs plans de reprise, de prévoir des systèmes de secours indépendants capables de redémarrer en cas de compromission des systèmes principaux, et d’utiliser l’IA de frontière pour repérer les vulnérabilités et d’accélérer le développement et la mise en œuvre des correctifs. Dans l’immédiat, le régulateur britannique ne veut pas produire de nouvelles exigences techniques, il préfère favoriser la collaboration.

Enfin, l’agence de presse rapporte qu’aux États-Unis, la Fed a demandé aux banques du pays de remonter leur usage des modèles d’IA, leur recours éventuel à des modèles chinois, leur utilisation d’agents IA dans la sécurité des systèmes et les limites imposées à ces mêmes agents, et leur capacité à surveiller des systèmes de plus en plus autonomes. Le régulateur américain réclame surtout de l’information, sans dire quoi faire aux banques pour le moment.

La prévention ne suffit plus

Les banques centrales craignent que l’IA rende les attaques informatiques contre le système financier plus rapides et plus difficiles à contenir. Par ailleurs, comme beaucoup d’autres entreprises, les banques adoptent cette technologie, parfois plus vite qu’elles ne mettent en place les contrôles et les garde-fous indispensables. Des agents IA peu ou pas supervisés, ou agissant de manière autonome, pourraient mettre un sacré souk dans l’édifice sécuritaire autour de l’IA dans le secteur bancaire.

Toutes ces précautions représentent un coût certain pour la maintenance des systèmes, mais elles n’en sont pas moins nécessaires pour éviter une catastrophe. Et, si cela devait malgré tout arriver, les banques doivent tenir le choc et pouvoir relancer les services essentiels.

Ces craintes ne sont pas que des vues de l’esprit. Depuis des mois, OpenAI et Anthropic tirent la sonnette d’alarme sur la dangerosité de leurs propres agents. Un discours de peur bien pratique pour faire mousser leurs futures valorisations boursières, mais qui repose aussi sur de vraies attaques d’agents contre des infrastructures et des sites web.

• Comment les agents IA bouleversent la cybersécurité, défensive et offensive

Linux Mint est une distribution populaire. Basée uniquement sur les versions LTS (Long Term Support) d’Ubuntu, elle se distingue par un soin particulier porté à son interface, guidée par la philosophie de GNOME 2.X plutôt que par la branche 3. Dans son approche, elle rappelle donc plutôt KDE (dont on fête les 30 ans aujourd’hui), avec notamment une barre des tâches et un menu principal.

Dans un billet publié le 13 octobre, le développeur principal de Linux Mint, Clément Lefebvre, indique que la prochaine édition majeure se nomme « Adrien ». Cette version 27 sera basée pour la première fois sur Ubuntu 26.04, impliquant une modernisation de sa base, puisque l’actuelle mouture est fondée sur Ubuntu 24.04.

Le développeur indique qu’il s’agira de la première version à résulter du changement de rythme dans la parution de Mint, puisque le cycle du système est passé de 6 à 12 mois. « Je travaille sur Linux Mint depuis plus de 20 ans maintenant. Je ne pense pas avoir déjà vu autant de changements et de nouvelles fonctionnalités implémentés pour une seule version. C’est vraiment excitant et ça me fait un peu peur parce que cela signifie aussi que nous allons être très occupés pendant la phase bêta », indique Clément Lefebvre.

Il donne plusieurs informations intéressantes. D’abord, la date de sortie : Linux Mint 27 sortira à Noël. Ensuite, une explication sur le numéro de version. Pourquoi passer de 22.3 actuellement à 27 ? Justement parce que le cycle est désormais annuel et que Clément Lefebvre préfère que les nouvelles versions aient simplement le numéro de l’année à venir, donc 27 pour la mouture sortant à Noël.

Enfin, outre une nouvelle application pour les alarmes, Linux Mint 27 sera disponible « au moins » en éditions Cinnamon, Xfce et MATE. Aucun mot pour l’instant sur la prochaine LMDE (Linux Mint Debian Edition).

Clément Lefebvre signale au passage qu’il « se passe beaucoup de choses en coulisses », évoquant le travail sur trois autres projets nommés Superlight (moniteur système), Unfold (gestionnaire d’archives) et Velocitty (émulateur de terminal), qui seront détaillés courant novembre.

Pas le temps d'attendre

Pour le cinquième mois consécutif, Microsoft bat son record de failles de sécurité corrigées dans ses produits. Le Patch Tuesday d’octobre vient ainsi colmater le nombre impressionnant de 1 411 vulnérabilités. Parmi elles, trois sont de type 0-day, dont une déjà exploitée.

Ce 13 octobre, Microsoft a publié des correctifs pour un nombre record de 1 411 failles, dont une activement exploitée et deux 0-day, c’est-à-dire dont les détails étaient déjà connus au moment de la publication de leur correctif. Parmi le lot global, 70 sont critiques : 57 exécutions de code à distance, 11 élévations de privilèges et 2 usurpations.

Ce chiffre de 1 411 failles est donné par Bleeping Computer. Il est d’autant plus impressionnant que nos confrères n’ont compté que les vulnérabilités effectivement corrigées par les mises à jour publiées mardi soir. Ils n’ont pas intégré les 348 failles corrigées plus tôt dans le mois, notamment dans Azure API Center, Azure App Service, Azure Event Grid, Azure SRE Agent, Mariner, Microsoft Bookings, Dataverse, Exchange Server et Partner Center.

Trois failles dangereuses, dont une déjà exploitée

Dans le lot, trois failles ressortent particulièrement. La plus importante est CVE-2026-96951 car elle est activement exploitée. Critique (score CVSS de 8,8 sur 10), elle peut être exploitée par injection de commande dans le Shell Windows, permettant alors de contourner la fonction de sécurité « Mark of the Web », qui marque la provenance internet apposée aux fichiers téléchargés. On ne sait pas qui a découvert la faille.

Vient ensuite CVE-2026-108398, une vulnérabilité de contournement des fonctionnalités de sécurité du .NET Framework. « Un chemin de recherche non fiable dans .NET Framework permet à un attaquant autorisé de contourner localement une fonctionnalité de sécurité », explique Microsoft. Plus précisément, l’exploitation permet le contournement du contrôle des applications de Windows Defender (WDAC) et donc de lancer des applications non autorisées, sans interaction utilisateur. La faille est critique, avec là aussi un score CVSS de 8,8, et a été découverte par James Forshaw du Project Zero de Google.

Enfin, CVE-2026-92707 est de niveau plus modéré, avec un score de 5,3. « Une allocation mémoire séquentielle mal contrôlée dans .NET permet à un attaquant non autorisé de refuser un service sur un réseau », indique Microsoft. L’éditeur ne précise pas en revanche qui l’a découverte.

Le nombre de failles critiques, la vulnérabilité déjà exploitée et les deux autres failles 0-day rendent l’installation des correctifs urgente. Il est chaudement recommandé de les appliquer aussi rapidement que possible, le processus réclamant un redémarrage de la machine.

L’IA tourne à plein régime

Comme les mois précédents, le déluge de correctifs est une conséquence directe de deux machineries lourdes mises en place par Microsoft plus tôt dans l’année. D’abord MDASH (Microsoft Security multi-model agentic scanning harness), son harnais multi-agents de détection et de remédiation de vulnérabilités, présenté en mai. Puis en juillet, ce fut au tour du projet Perception, se servant de MDASH, du modèle MAI-Cyber-1-Flash et d’autres modèles, Microsoft affirmant depuis être le maître dans la détection de failles.

L’éditeur revendique ainsi depuis plusieurs mois l’utilisation très intensive de l’IA pour détecter et corriger les failles, provoquant une explosion des correctifs chaque mois. Septembre avait déjà marqué les esprits, Microsoft frôlant le millier de correctifs, mais ce record est battu à plate couture en octobre, avec un écart d’environ 450 failles supplémentaires.

Ce mouvement n’est pas spécifique à Microsoft. On le retrouve également chez Apple et dans un nombre croissant de projets libres, à commencer par le noyau Linux lui-même. La gestation du noyau 7.3 est ainsi marquée par des Release Candidates plus volumineuses qu’habituellement, chacune corrigeant une longue liste de problèmes. Linus Torvalds himself se sert couramment de l’IA (Claude en l’occurrence) pour des correctifs et autres améliorations.

Souriez, vous êtes filmés à votre insu

Ne pas interdire les lunettes connectées mais en encadrer très fermement les usages : c’est en substance la déclaration adoptée par le Comité européen de la protection des données. Le régulateur veut imposer davantage de transparence à ces appareils qui se fondent dans le décor, mais rappelle aussi que leurs porteurs engagent leur responsabilité.

Le Comité européen de la protection des données (EDPB) a adopté une déclaration sur les lunettes connectées de type Meta Ray-Ban. Ces appareils font couler beaucoup d’encre en raison des menaces qu’ils font peser sur la vie privée et de leur utilisation malveillante (les fameuses « pervert glasses »). Le régulateur liste un certain nombre de recommandations pour les constructeurs, mais aussi pour les utilisateurs qui doivent prendre leur responsabilité.

Lorsque l’usage dépasse le cadre strictement personnel, ils peuvent eux-mêmes être soumis aux obligations du RGPD. Ce qui signifie informer clairement et explicitement les personnes alentour lors de l’utilisation de leurs montures, en particulier quand elles enregistrent de la vidéo et du son.

« Les utilisateurs de lunettes connectées devraient toujours veiller à respecter la vie privée et la dignité des autres personnes, et à ne pas entreprendre avec leurs lunettes connectées d’actions susceptibles de leur porter préjudice. Informer explicitement les autres personnes de l’utilisation de lunettes connectées est pertinent à cet égard. »

C’est d’autant plus nécessaire dans « certains contextes », comme dans des établissements de santé, des vestiaires, des piscines, des plages, des toilettes, ou encore là où se trouvent des mineurs. L’EDPB relève aussi que l’utilisation de lunettes connectées sur le lieu de travail peut « soulever des préoccupations concernant la surveillance des employés et la confidentialité des informations de l’organisation, y compris les secrets d’affaires et la propriété intellectuelle. »

Des voyants pas si visibles

Tout traitement de données personnelles entrant dans le champ du RGPD doit reposer sur une base légale valable. Le consentement en fait partie, en particulier quand le droit à l’image est en jeu (l’usage strictement personnel reste, lui, en principe hors du champ du RGPD). Recueillir ce consentement est plus facile à dire qu’à faire, surtout avec des appareils qui savent se fondre dans le décor. C’est pourquoi l’EDPB insiste aussi sur la responsabilité des constructeurs et des fournisseurs de services associés et ce, dès la conception de leurs produits.

« [Les fabricants] devraient envisager de combiner un large éventail de mécanismes de transparence lors de la conception et du développement de lunettes connectées, y compris des mesures qui assurent par défaut une transparence immédiate, au moment même où le traitement a lieu, ainsi que la fourniture des informations requises par le RGPD. »

Concrètement, le Comité évoque des indicateurs visuels et sonores. On connait la diode LED des lunettes Meta qui s’active lors de l’enregistrement vidéo, cela pourrait être un signal audio au moment d’une prise de photo ou des notifications de proximité sur les smartphones. Mais attention : « il est nécessaire de s’assurer [que ces mesures techniques] soient efficaces, impossibles ou difficiles à contourner, et mises à jour chaque fois que nécessaire. »

L’EDPB relève aussi le peu d’efficacité de la loupiote, qui peut être « difficile, voire impossible » à percevoir pour les personnes malvoyantes. Elle peut aussi être confondue avec un reflet ou un éclat de soleil.

• Pour la CNIL, les lunettes connectées sont une menace sérieuse pour la vie privée
• Vie privée : 75 associations alertent Meta sur les risques que créent ses smart glass

Une simple LED ne suffit pas pour la transparence

Alors que les technologies de plus en plus miniaturisées permettent de créer des lunettes connectées ressemblant comme deux gouttes d’eau à des montures classiques, le Comité européen plaide pour l’inverse. « D’autres éléments dans la conception des lunettes pourraient être envisagés afin d’aider les non-utilisateurs à distinguer les lunettes connectées des lunettes ordinaires », explique-t-il.

Parmi les autres mesures que les constructeurs devraient mettre en œuvre, l’EDPB suggère une limitation de l’enregistrement en continu, la réduction des durées de conservation, le floutage ou l’anonymisation des personnes alentour, le traitement direct sur l’appareil quand c’est possible, la désactivation par défaut du stockage persistant quand il n’est pas nécessaire, voire des restrictions géographiques dans les lieux sensibles.

Enfin, l’EDPB appelle au développement de standards communs à l’industrie et à des campagnes de sensibilisation, afin que le grand public puisse identifier ces appareils et « comprendre quel type de traitement de données peut avoir lieu dans différentes situations. »

L’EDPB est un organisme indépendant créé en 2018 qui regroupe les autorités nationales de protection des données des pays de l’Espace économique européen. Il veille à l’application cohérente du RGPD dans les pays de l’EEE. Ses recommandations n’ont pas force de loi, mais elles orientent l’interprétation du règlement par les autorités de protection des données et peuvent aussi éclairer la Commission européenne. La problématique des lunettes connectées a provoqué pas mal de remous en Europe ces derniers mois, d’une interdiction temporaire en Norvège à une campagne de publicité négative très agressive au Royaume-Uni.

L'anarchie devient laboratoire

Xbox prend la vague des portages de jeux infusés à l’IA en lançant un nouveau labo chargé d’explorer ces technologies qui bousculent déjà l’industrie du jeu vidéo.

L’émergence des nouvelles techniques de décompilation, de recompilation et de mash-ups de jeux rendus possibles par l’IA générative n’a pas laissé Xbox indifférent. Le consolier voit ici non pas une menace, mais une opportunité d’expérimenter des technologies qui font exploser les limites des jeux vidéo, en faisant tourner des titres nativement sur des systèmes normalement incompatibles, ou en combinant des univers qui n’auraient jamais dû se rencontrer.

• Portages pirates, mash-ups baroques : l’IA met le souk dans le jeu vidéo

Au-delà de la question épineuse de la propriété intellectuelle, tout cela demeure très anarchique avec des résultats parfois bizarres qui font enrager les historiques de la scène du modding et du rétro-gaming, assez légitimement d’ailleurs. Eux qui ont passé des années à suer sang et eau pour comprendre les moindres détails du code source des jeux, l’IA y parvient sans broncher et en claquant des doigts ou presque. La décompilation de code par IA est d’ailleurs une problématique que l’on retrouve pour tous les logiciels.

Observer le chaos de près

Xbox ne veut pas laisser passer le train, et vient donc de lancer une nouvelle structure, Xbox Labs, qui regroupe « un petit groupe de créateurs de jeux, d’ingénieurs et de scientifiques dont le rôle est de transformer les idées émergentes en expériences concrètes pour nos joueurs et nos développeurs », explique Asha Sharma, la directrice générale de la division de Microsoft.

« Ces dernières semaines, nous avons vu des jeux rapidement décompilés puis reconstruits pour fonctionner sur du matériel pour lequel ils n’avaient jamais été conçus à l’origine », explique-t-elle. « Des versions Windows PC ont été traduites pour tourner sur Apple Silicon », comme par exemple ce portage natif de la version Windows (x86) d’Alan Wake 2 sur un Mac M3 Ultra (Arm) réalisé par Gemini 4 Argon. On voit aussi des jeux tourner dans des navigateurs web, à l’image du premier Halo. « Plus surprenant peut-être, nous avons vu nombre des plus grands jeux au monde être remixés dans le code source d’un autre. »

Pour Asha Sharma, cette effervescence et ces expérimentations sauvages « remettent en cause des idées longtemps tenues pour acquises dans notre industrie : le lien entre logiciel et matériel, la frontière entre création et jeu, et la façon dont les gens découvrent et vivent les jeux. »

Le diagnostic est correct, mais le rôle des Xbox Labs dans tout ça reste très flou pour le moment, et le site web ne permet que de s’enregistrer dans la mailing list. « Nous construirons ouvertement, apprendrons de ce que les gens font, et mesurerons notre réussite à l’aune du nombre croissant de personnes qui jouent et créent », indique-t-elle.

On pourrait imaginer que Xbox ferme les yeux sur l’exploitation sauvage de ses franchises, et pourquoi pas facilite la vie des « créateurs » en fournissant du code source. Pour la dirigeante, il est facile d’entrevoir « tout le potentiel qu’il y a à rendre les grands jeux plus accessibles, à donner une nouvelle vie aux anciens titres et à permettre à davantage de joueurs de devenir créateurs et cocréateurs. » Tout cela, ce sont « indéniablement » de bonnes nouvelles, même si elles remettent en question les modèles économiques existants « et parfois précisément parce qu’elles le font. »

L'IA sur ordonnance

Doctolib, déjà très impliqué dans le développement d’outils basés sur l’IA, appuie encore sur le champignon grâce à un investissement de NVIDIA. Le géant américain prend une participation minoritaire au capital de la plateforme française.

Aucun chiffre n’a été révélé dans la communication de Doctolib, mais cet investissement du mastodonte de l’IA va au delà du symbole même si les sommes en jeu sont une goutte d’eau pour les finances de NVIDIA. Il s’agit en effet « d’accélérer nos recrutements et nos développements IA », déclare Stanislas Niox-Chateau, le cofondateur et directeur général de la plateforme. Elle aura aussi accès aux experts de NVIDIA qui épauleront « la centaine de scientifiques, ingénieurs et designers » qui développent ces solutions IA.

Doctolib utilise les technologies NVIDIA depuis un an pour concevoir ses propres modèles IA « avec le plus haut standard de précision médicale ». Ils sont utilisés dans les agents IA proposés par l’entreprise aux soignants « pour les aider à mieux soigner ».

Une piqûre de NVIDIA

L’assistant de consultation, qui s’appuie sur un modèle de reconnaissance de la parole spécialisé dans la langue française et le vocabulaire médical, a documenté plus de 12 millions de consultations. Des assistants IA spécialisés dans la facturation, le secrétariat, la gestion documentaire et la codification, sont également disponibles pour les professionnels de la santé.

Cet investissement de NVIDIA permettra d’étendre la disponibilité de l’assistant IA personnel des patients. Testé actuellement par 400 000 Français, il sera proposé à tous les utilisateurs en 2027.

Voir NVIDIA investir directement dans Doctolib peut soulever des craintes concernant la souveraineté et la gestion des données. Au mois de juin, la plateforme nous avait assuré qu’elle ne livrait pas les informations de ses utilisateurs aux grands acteurs américains de l’IA. En juillet, elle amorçait la pompe de ces mêmes données pour ses recherches en IA, sans demander de consentement.

• Doctolib réfute livrer « les infos de ses utilisateurs » aux grands acteurs de l’IA
• Doctolib veut utiliser vos données pour ses recherches en IA. Vous pouvez refuser.

Ces problématiques – de souveraineté en particulier – et les controverses qui s’en sont suivies ne sont pas tombées dans l’oreille d’un sourd. Doctolib précise ainsi que l’argent de NVIDIA va servir à accélérer le développement de modèles à poids ouverts et open source, « et investir encore davantage dans les infrastructures européennes qui les font fonctionner. »

Un investissement symbolique ?

D’après le Figaro, la prise de participation de NVIDIA se ferait à hauteur de quelques millions d’euros, une entrée au capital symbolique si l’on compte que Doctolib était valorisée aux alentours de 3,6 milliards d’euros en avril dernier.

L’annonce a été faite par Jensen Huang, de passage à Paris mardi 13 octobre, avant la conférence GTC de Berlin dont il donnera le coup d’envoi le 21 octobre prochain.

Mise à jour 20 h — Il n’y a pas que Doctolib. Entalpic, Genesis AI et Pigment vont eux aussi bénéficier d’un coup de pouce financier de NVIDIA. Entalpic développe des matériaux avancés pour les semi-conducteurs, Genesis AI conçoit des robots dopés à l’IA, et Pigment a créé une plateforme de planification pour les entreprises.

Money must be funny

En amont des élections de mi-mandat qui doivent se tenir en novembre aux États-Unis, Elon Musk a déjà donné plus d’argent au parti républicain que pendant la campagne de l’élection présidentielle de 2024.

267 millions de dollars, c’est le montant déversé à bas bruit par Elon Musk dans divers groupes Républicains et dans son super PAC (comité d’action politique) depuis le mois de juin.

De même qu’en amont de l’élection présidentielle qui s’est tenue aux États-Unis en novembre 2024, l’homme le plus riche du monde utilise sa fortune pour influencer les élections de mi-mandat qui se tiendront dans quelques semaines dans le pays, qui a Donald Trump à sa tête pour la deuxième fois.

Dans le détail, le patron de SpaceX a versé 159 millions de dollars au Senate Leadership Fund, le principal Super PAC de soutien aux candidats républicains du Sénat local. À elle seule, cette opération représente la plus grosse donation politique de l’histoire des États-Unis, indique le New-York Times. Mais Elon Musk a aussi mobilisé l’America PAC, qu’il avait créé en 2024.

• PAC et super PAC : comment la Silicon Valley conservatrice soutient Donald Trump

Si l’on étudie ses donations sur une année calendaire, alors Elon Musk a déjà donné 366 millions de dollars pour favoriser des politiques, républicaines, soit plus que les 290 millions de dollars versés pour la dernière élection présidentielle.

Un avantage financier net sur le camp démocrate

Cet été, le multimilliardaire avait donné plus de 76 millions de dollars à son America PAC. Cet argent a servi à financer la diffusion du programme républicain à travers le pays, pour parvenir à toucher de potentiels électeurs difficiles à atteindre. L’organisation politique est directement active dans sept batailles sénatoriales, et dans plus d’une trentaine d’autres pour des sièges à la Chambre des représentants (équivalent de l’Assemblée nationale au sein du Congrès des États-Unis).

Face à ce flot d’argent, aucun milliardaire soutien du camp démocrate ne dépense autant. En termes strictement financiers, donc, le parti républicain jouit d’un avantage certain. Et ce, quand bien même Elon Musk avait annoncé qu’il serait nettement moins présent dans la politique des États-Unis en mai 2025, à l’issue de son expérience du DOGE, cet éphémère « ministère de l’efficacité gouvernementale ».

• Donald Trump et Elon Musk mettent fin à leur idylle en direct sur les réseaux sociaux

Si cette époque s’était soldée par de nettes frictions entre lui et Donald Trump, leurs relations se sont visiblement suffisamment réchauffées pour qu’il finance les fonds pré-cités, ainsi qu’une série d’autres organisations comme le Congressional Leadership Fund (dédié aux élections au sein de la Chambre des représentants), le Lone Star Liberty PAC (qui soutient le candidat républicain texan au Sénat), et quelques autres.

Focalisation texane

Certains sujets très liés à ses activités sont devenus le cœur de débats politiques dans diverses régions des États-Unis. C’est notamment le cas des centres de données, dont les plus gros sont accusés d’accélérer la pollution et de tirer à la hausse le prix de l’électricité par les riverains. En la matière, SpaceXAI s’est notamment illustrée en lançant la construction rapide de Colossus et Colossus 2, deux supercalculateurs dédiés à alimenter le robot Grok, dont une large partie de l’énergie est tirée de turbines à gaz.

• Les datacenters IA, un sujet électoral incontournable aux États-Unis

Certains sondages donnent même le candidat démocrate gagnant au Texas, État historiquement très républicain, et où Elon Musk a déplacé en 2024 le siège social des ses entreprises avant de s’arranger pour transformer le site de SpaceX à Boca Chica en ville à part entière.

Sur place, l’homme le plus riche du monde a donc directement financé l’impression et la distribution de tracts dans des milliers de foyers dont le message interroge par exemple : « Des Démocrates radicaux socialistes gagnent les élections partout en Amérique. Le Texas sera-t-il le prochain ? » À ce tractage, s’ajoute le financement d’actions de mailings, d’appels téléphoniques ou de SMS politiques, dont le contenu s’attelle le plus généralement à diminuer le camp démocrate. De tels efforts centralisés sur un seul État, dans une campagne de mi-mandat, sont relativement inhabituels, souligne le New York Times. Habituellement, les candidats locaux recourent plus simplement à des publicités télévisées.

Sur place, les financements de Musk se distinguent par ailleurs par leur focalisation sur des habitants conservateurs susceptibles de passer leur tour le jour du vote, plutôt que sur des électeurs indécis. Pour toucher ces personnes, l’entrepreneur impose à ses troupes de mobiliser toute une rhétorique antitrans. L’une des filles d’Elon Musk est elle-même trans, et a pris publiquement la parole sur leurs oppositions personnelles et politiques, tandis que son père a laissé entendre que la transition de son enfant avait joué un rôle dans son implication grandissante dans les affaires politiques.

• Accords financiers et « légion » d’enfants : les rapports troubles d’Elon Musk à la procréation

Par rapport aux années récentes, l’activisme politique d’Elon Musk a muté. En privé comme en public – notamment sur X, où il n’a mentionné le sujet qu’une poignée de fois dans les dernières semaines –, il semble aborder beaucoup moins fréquemment le sujet qu’il ne le faisait en amont de l’élection présidentielle. Pour autant, les montants publiquement connus de ses donations montrent qu’il reste impliqué. Les 276 millions de dollars dépensés ces derniers mois ne sont que la face émergée d’un iceberg plus vaste : par l’intermédiaire de groupes qui n’ont pas l’obligation de faire la transparence sur la source de leurs financements, Musk aurait fait des donations de l’ordre du million de dollars à destination de certains candidats.

Pas de maison connectée pour les Européens

Apple lance sa nouvelle offensive pour la maison connectée. Apple TV, HomePod mini, gamme d’objets connectés, et surtout un appareil complètement inédit dans la gamme du constructeur, le HomeView, tour de contrôle de tout ce petit bazar… Hélas, cet écran connecté ne sera pas commercialisé dans l’Union européenne.

La rumeur disait donc vrai depuis des mois, voire des années : Apple mitonnait bien un écran connecté à poser sur le comptoir de la cuisine, la table de nuit ou encore à poser au mur. Le HomeView ressemble à une combinaison d’Apple Watch avec un iPad : c’est un écran carré de 6,98 pouces (1 088 x 1 088, 220 ppi).

L’appareil embarque un système True Tone, qui ajuste la température de couleur de l’écran selon la luminosité de la pièce. Il est doté d’une luminosité de 500 nits maximum et de 0,3 nit minimum (une précision utile pour ceux qui l’installeront dans la chambre).

Le petit tableau de bord de la maison

Un capteur photo de 12 mégapixels avec fonction de Cadre centré – elle « suit » les mouvements de l’utilisateur –, secondée par quatre micros seront utiles pour les appels vidéo FaceTime. La caméra est également capable de reconnaissance faciale et les micros de reconnaissance vocale : chaque membre du foyer pourra ainsi être identifié par l’appareil. Ce dernier affichera alors les informations personnelles de chacun, ainsi que leurs interfaces (jusqu’à 6 comptes iCloud pris en charge).

L’engin fonctionne avec une puce A18, a priori la même que dans l’iPhone 16 (restons prudents, il arrive qu’Apple module le nombre de cœurs GPU en fonction du produit). L’interface ressemble un peu aux cadrans de l’Apple Watch, avec de nombreuses possibilités de personnalisation. Pas d’App Store pour le HomeView, mais une batterie d’apps maison : FaceTime évidemment, mais aussi Messages et Safari.

Une poignée d’apps tierces seront tout de même disponibles, comme Spotify. Apple a fait un choix intéressant : les apps compatibles CarPlay pourront s’afficher sur le HomeView. Le constructeur veut surtout faire de cet appareil la démonstration des capacités de Siri AI… pour peu que chaque habitant de la maison possède un iPhone ou un iPad compatible. L’appareil est tout de même capable d’utiliser l’assistant en solo pour répondre à des questions sur l’actualité et la découverte musicale.

Cet écran se décline en deux versions : la première avec une base qui lui donne un petit air d’iMac « tournesol », il est même possible d’ajuster l’angle de la dalle. Si l’appareil embarque son propre système audio (deux haut-parleurs), la base améliore la qualité audio en y ajoutant des basses plus imposantes. La seconde permet de l’accrocher à un mur, mais Apple n’a pas jugé nécessaire d’inclure le système d’accrochage, qui est donc vendu séparément. Les prix des fixations vont de 59,95 à 129,95 dollars tout de même. De plus, le HomeView ne peut même pas être utilisé comme petite tablette puisqu’il doit être branché à une prise électrique.

Dans les deux cas, le prix est le même : 299 dollars. Pas la peine de faire chauffer la carte bancaire tout de suite : non seulement la commercialisation ne débutera qu’à partir du 13 novembre (les précommandes débutent aujourd’hui), mais surtout le HomeView ne sera pas disponible dans l’Union européenne.

L’entreprise est toujours aux prises avec la Commission européenne sur le cas Siri AI ; « Apple collabore activement avec l’UE pour tenter de trouver une solution », explique-t-elle dans un communiqué perfidement traduit et publié sur son site français.

• Pas de Siri AI en Europe : Apple et la Commission s’accusent mutuellement

Les Apple TV et HomePod flambent

Qui dit maison connectée, dit accessoires en tout genre. Avec l’« Apple Home Collection », le constructeur lance une série de produits domotiques : caméras d’intérieur et d’extérieur, thermostats, sonnettes vidéo, serrures, capteur d’humidité. Ce ne sont cependant pas des appareils avec un logo de pomme au dos : l’entreprise a préféré faire appel à des partenaires pour les fabriquer, en l’occurrence LG et Schneider Electric.

Tous ces produits prennent en charge le protocole réseau basse consommation Thread ainsi que la plateforme Matter, et fonctionnent évidemment main dans la main avec Siri. La disponibilité de ces accessoires débutera en décembre, du moins aux États-Unis, au Canada et au Royaume-Uni. L’UE est encore exclue de la fête.

Apple profite de l’occasion pour dévoiler de nouveaux Apple TV et HomePod mini qui ont chacun la même particularité amusante : ils sont hors de prix. La box de streaming est désormais proposée à 349 euros, soit 50 euros de plus que le précédent modèle – qui avait pris 110 euros (!) dans la vue au mois de juin. La version 64 Go a disparu du catalogue, ce qui aurait permis de réduire un peu le feu de la facture.

Pour ce prix, le boîtier intègre 128 Go de stockage, une puce A19 (celle qui motorise l’iPhone 17), le support du Wi-Fi 7 et du Bluetooth 6, et on peut aussi y brancher jusqu’à 4 HomePod. Apple met surtout en avant Siri AI (ce qui implique au moins 8 Go de RAM)… qui n’est pas disponible dans l’UE. Sur le vieux continent, il faudra se contenter de Siri tout court.

À l’instar de l’Apple TV, le HomePod mini 2 reprend lui aussi le design de son prédécesseur, mais pas son prix : la petite boule audio coûte désormais 169 euros, soit 30 euros de plus qu’auparavant. L’appareil intègre une puce S10, une nouvelle fonction d’illumination sonore qui s’anime au rythme de la musique, et peut surtout faire office de haut-parleur par défaut pour un Mac (l’enceinte peut déjà diffuser du son depuis un Mac en passant par AirPlay).