Vue lecture

☕️ Cerveau en « pilote automatique » : l’Europe dénonce la conception addictive de TikTok

Dans un communiqué publié ce vendredi, la Commission européenne « a conclu à titre préliminaire que TikTok enfreignait la législation sur les services numériques en raison de sa conception addictive. Cela inclut des fonctionnalités telles que le défilement infini, la lecture automatique, les notifications push et son système de recommandation hautement personnalisé ».

Toujours selon la Commission, le réseau social n’aurait pas « évalué de manière adéquate » les conséquences des « caractéristiques addictives » de sa plateforme et de la manière dont elles « pourraient nuire au bien-être physique et mental de ses utilisateurs, y compris les mineurs et les adultes vulnérables ».

Ce ne sont pas les seuls griefs ; la plateforme aurait dû considérer l’utilisation compulsive, le temps que les mineurs passent la nuit sur le réseau social, la fréquence d’ouverture, etc. Pour la Commission, les fonctionnalités de TikTok « alimentent l’envie de continuer à défiler et de déplacer le cerveau des utilisateurs en “mode pilote automatique” ».

Dessin satirique de Flock

De plus, « TikTok semble ne pas mettre en œuvre des mesures raisonnables, proportionnées et efficaces pour atténuer les risques découlant de sa conception addictive ». Cela concerne aussi bien les outils de gestion du temps que les fonctions de contrôle parental.

Bref, la Commission estime que « TikTok doit modifier la conception de base de son service ». Plusieurs pistes sont proposées : désactiver le scroll infini, mettre en place des temps d’interruption, revoir le système de recommandation, etc.

Henna Virkkunen, la responsable technologique de l’UE, attend « maintenant, après la publication de ces conclusions préliminaires, que TikTok prenne des mesures et modifie la conception de son service en Europe afin de protéger nos mineurs », comme le rapporte Reuters.

Ce ne sont pour le moment que des conclusions préliminaires qui « ne préjugent pas de l’issue de l’enquête », mais elles donnent le ton pour la suite des opérations de la Commission. La balle est maintenant dans le camp de TikTok qui a la possibilité de consulter les documents de la Commission pour répondre et se défendre. Si par contre la vision de la Commission était confirmée, TikTok risquerait « jusqu’à 6 % du chiffre d’affaires annuel mondial ».

Bien évidemment, TikTok a déjà fait savoir son profond désaccord : « Les conclusions préliminaires de la Commission présentent une description catégoriquement fausse et totalement infondée de notre plateforme, et nous prendrons toutes les mesures nécessaires pour contester ces conclusions par tous les moyens à notre disposition », comme le rapporte Reuters.

La Commission a pour rappel ouvert une procédure formelle contre TikTok en février 2024, après une enquête préliminaire. D’autres inquiétudes ont été soulevées par l’Europe, notamment sur l’accès des chercheurs aux données et la transparence de la publicité.

Sur ce dernier point, l’affaire est clôturée puisque la Commission « a obtenu l’engagement de TikTok de fournir des répertoires publicitaires qui garantissent une transparence totale des publicités sur ses services ». Les engagements sont contraignants et « répondent à toutes les préoccupations ».

  •  

☕️ Cerveau en « pilote automatique » : l’Europe dénonce la conception addictive de TikTok

Dans un communiqué publié ce vendredi, la Commission européenne « a conclu à titre préliminaire que TikTok enfreignait la législation sur les services numériques en raison de sa conception addictive. Cela inclut des fonctionnalités telles que le défilement infini, la lecture automatique, les notifications push et son système de recommandation hautement personnalisé ».

Toujours selon la Commission, le réseau social n’aurait pas « évalué de manière adéquate » les conséquences des « caractéristiques addictives » de sa plateforme et de la manière dont elles « pourraient nuire au bien-être physique et mental de ses utilisateurs, y compris les mineurs et les adultes vulnérables ».

Ce ne sont pas les seuls griefs ; la plateforme aurait dû considérer l’utilisation compulsive, le temps que les mineurs passent la nuit sur le réseau social, la fréquence d’ouverture, etc. Pour la Commission, les fonctionnalités de TikTok « alimentent l’envie de continuer à défiler et de déplacer le cerveau des utilisateurs en “mode pilote automatique” ».

Dessin satirique de Flock

De plus, « TikTok semble ne pas mettre en œuvre des mesures raisonnables, proportionnées et efficaces pour atténuer les risques découlant de sa conception addictive ». Cela concerne aussi bien les outils de gestion du temps que les fonctions de contrôle parental.

Bref, la Commission estime que « TikTok doit modifier la conception de base de son service ». Plusieurs pistes sont proposées : désactiver le scroll infini, mettre en place des temps d’interruption, revoir le système de recommandation, etc.

Henna Virkkunen, la responsable technologique de l’UE, attend « maintenant, après la publication de ces conclusions préliminaires, que TikTok prenne des mesures et modifie la conception de son service en Europe afin de protéger nos mineurs », comme le rapporte Reuters.

Ce ne sont pour le moment que des conclusions préliminaires qui « ne préjugent pas de l’issue de l’enquête », mais elles donnent le ton pour la suite des opérations de la Commission. La balle est maintenant dans le camp de TikTok qui a la possibilité de consulter les documents de la Commission pour répondre et se défendre. Si par contre la vision de la Commission était confirmée, TikTok risquerait « jusqu’à 6 % du chiffre d’affaires annuel mondial ».

Bien évidemment, TikTok a déjà fait savoir son profond désaccord : « Les conclusions préliminaires de la Commission présentent une description catégoriquement fausse et totalement infondée de notre plateforme, et nous prendrons toutes les mesures nécessaires pour contester ces conclusions par tous les moyens à notre disposition », comme le rapporte Reuters.

La Commission a pour rappel ouvert une procédure formelle contre TikTok en février 2024, après une enquête préliminaire. D’autres inquiétudes ont été soulevées par l’Europe, notamment sur l’accès des chercheurs aux données et la transparence de la publicité.

Sur ce dernier point, l’affaire est clôturée puisque la Commission « a obtenu l’engagement de TikTok de fournir des répertoires publicitaires qui garantissent une transparence totale des publicités sur ses services ». Les engagements sont contraignants et « répondent à toutes les préoccupations ».

  •  

GPT-5.3 Codex, Claude Opus 4.6 : OpenAI et Anthropic se tirent la bourre

Quelqu’un pour siffler la fin de la récré ?
GPT-5.3 Codex, Claude Opus 4.6 : OpenAI et Anthropic se tirent la bourre

Hier en fin de journée, en l’espace de quelques minutes, Anthropic et OpenAI ont annoncé deux nouveaux modèles : Claude Opus 4.6 pour le premier, GPT-5.3 Codex pour le second. Dans les deux cas, avec la promesse d’être « toujours plus mieux ». Anthropic met aussi en avant une inférence aux États-Unis, avec un surcoût.

Selon TechCrunch, les deux concurrents « avaient initialement prévu de sortir leurs deux outils de codage agent exactement en même temps : à 10 h PST [soit 19 h, heure française, ndlr]. Cependant, peu de temps avant la sortie initiale, Anthropic a avancé sa date de sortie de 15 minutes, devançant légèrement OpenAI dans la course à la promotion des modèles ».

Le torchon brûle publiquement entre les deux entreprises qui s’écharpent par vidéos et déclarations interposées sur la question de la publicité, OpenAI en ajoute, Anthropic s’y refuse. La guerre de communication se transforme maintenant en course à l’échalote à celui qui dégainera le premier.

Opus 4.6 fait tout mieux, avec une fenêtre contextuelle d’un million de jetons

Mais de quoi parle-t-on précisément ? Chez Anthropic, de Claude 4.6 qui « améliore les compétences en codage ». Le nouveau modèle est capable de maintenir les agents plus longtemps, de fonctionner avec des bases de code plus volumineuses, détecte mieux ses propres erreurs, etc. La société annonce aussi « une première pour les modèles Opus » : une fenêtre contextuelle d’un million de jetons, en bêta pour l’instant. En sortie, il est question de 128 000 tokens.

Dans son communiqué, Anthropic annonce que, sur le test GDPval-AA, « Opus 4.6 surpasse le deuxième meilleur modèle du secteur (GPT-5.2 d’OpenAI) d’environ 144 points »… ouf, à 15 minutes près, GTP-5.3 Codex aurait du rendre ce test caduque.

Anthropic propose aussi toute une série de mesures des performances d’Opus 4.6 face à Opus 4.5, Sonnet 4.5 (Anthropic également), Gemini 3 Pro de Google et GPT-5.2 d’OpenAI. L’entreprise est évidemment en tête dans une majorité des cas.

D’autres nouveautés sont mises en avant, notamment la gestion des équipes d’agents, la « pensée adaptative » pour permettre au modèle de mieux comprendre le contexte, plus de liberté aux développeurs pour avoir « un meilleur contrôle sur l’intelligence, la vitesse et le coût », des améliorations sur la prise en charge des documents Excel et PowerPoint, etc. Comme à chaque fois ou presque, c’est le modèle le plus puissant de l’entreprise.

GPT-5.3 Codex promet d’être « 25 % plus rapide »

Claude Opus 4.6 n’aura gardé le titre de dernier modèle que pendant un quart d’heure avant que GPT-5.3 Codex n’arrive. OpenAI aussi montre ses muscles et annonce que son modèle « repousse les limites des performances en programmation de GPT-5.2-Codex, tout en intégrant les capacités de raisonnement et de connaissances professionnelles de GPT-5.2, réunies au sein d’un seul modèle, avec en plus une exécution 25 % plus rapide ».

Dans son communiqué, OpenAI affirme que son modèle « établit de nouveaux records sur SWE-Bench Pro et Terminal Bench, et affiche d’excellents résultats sur OSWorld et GDPVal ». OpenAI ne compare toutefois pas son nouveau modèle à celui d’Anthropic, mais on peut voir que GPT-5.3 Codex est exactement au niveau de GPT-5.2 sur GDPval. Attention, cela concerne GDPVal alors qu’Anthropic parle de GDPVal-AA. GDPval est pour rappel un benchmark des IA génératives lancé par OpenAI en septembre dernier.

GPT-5.3-Codex à « contribué de manière décisive à sa propre création »

La société de Sam Altman affirme au passage que « GPT-5.3-Codex est le premier modèle d’OpenAI à avoir contribué de manière décisive à sa propre création ». « L’équipe Codex a utilisé des versions préliminaires pour déboguer son entraînement, gérer son déploiement et analyser les résultats des tests et d’évaluations », explique OpenAI.

Il est aussi intéressant de noter que le communiqué d’Anthropic parle à plusieurs reprises de GPT-5.2 et d’OpenAI, là où celui d’OpenAI ne fait aucune mention de son concurrent. GPT-5.3 Codex est mis en face de GPT 5.2 et 5.2 Codex.

De l’inférence « US-only » chez Anthropic

OpenAI en profite pour brosser NVIDIA dans le sens du poil : « GPT-5.3-Codex a été conçu pour fonctionner avec les systèmes NVIDIA GB200 NVL72, a été entraîné dessus et fonctionne sur ces mêmes systèmes. Nous remercions NVIDIA pour son partenariat ».

Du côté d’Anthropic, on met en avant la production locale avec l’US-only inference : « Pour les charges de travail qui doivent s’exécuter aux États-Unis, l’inférence aux États-Unis est disponible à 1,1x par jeton », soit 10 % de plus. Rien pour les autres pays du monde.

  •  

GPT-5.3 Codex, Claude Opus 4.6 : OpenAI et Anthropic se tirent la bourre

Quelqu’un pour siffler la fin de la récré ?
GPT-5.3 Codex, Claude Opus 4.6 : OpenAI et Anthropic se tirent la bourre

Hier en fin de journée, en l’espace de quelques minutes, Anthropic et OpenAI ont annoncé deux nouveaux modèles : Claude Opus 4.6 pour le premier, GPT-5.3 Codex pour le second. Dans les deux cas, avec la promesse d’être « toujours plus mieux ». Anthropic met aussi en avant une inférence aux États-Unis, avec un surcoût.

Selon TechCrunch, les deux concurrents « avaient initialement prévu de sortir leurs deux outils de codage agent exactement en même temps : à 10 h PST [soit 19 h, heure française, ndlr]. Cependant, peu de temps avant la sortie initiale, Anthropic a avancé sa date de sortie de 15 minutes, devançant légèrement OpenAI dans la course à la promotion des modèles ».

Le torchon brûle publiquement entre les deux entreprises qui s’écharpent par vidéos et déclarations interposées sur la question de la publicité, OpenAI en ajoute, Anthropic s’y refuse. La guerre de communication se transforme maintenant en course à l’échalote à celui qui dégainera le premier.

Opus 4.6 fait tout mieux, avec une fenêtre contextuelle d’un million de jetons

Mais de quoi parle-t-on précisément ? Chez Anthropic, de Claude 4.6 qui « améliore les compétences en codage ». Le nouveau modèle est capable de maintenir les agents plus longtemps, de fonctionner avec des bases de code plus volumineuses, détecte mieux ses propres erreurs, etc. La société annonce aussi « une première pour les modèles Opus » : une fenêtre contextuelle d’un million de jetons, en bêta pour l’instant. En sortie, il est question de 128 000 tokens.

Dans son communiqué, Anthropic annonce que, sur le test GDPval-AA, « Opus 4.6 surpasse le deuxième meilleur modèle du secteur (GPT-5.2 d’OpenAI) d’environ 144 points »… ouf, à 15 minutes près, GTP-5.3 Codex aurait du rendre ce test caduque.

Anthropic propose aussi toute une série de mesures des performances d’Opus 4.6 face à Opus 4.5, Sonnet 4.5 (Anthropic également), Gemini 3 Pro de Google et GPT-5.2 d’OpenAI. L’entreprise est évidemment en tête dans une majorité des cas.

D’autres nouveautés sont mises en avant, notamment la gestion des équipes d’agents, la « pensée adaptative » pour permettre au modèle de mieux comprendre le contexte, plus de liberté aux développeurs pour avoir « un meilleur contrôle sur l’intelligence, la vitesse et le coût », des améliorations sur la prise en charge des documents Excel et PowerPoint, etc. Comme à chaque fois ou presque, c’est le modèle le plus puissant de l’entreprise.

GPT-5.3 Codex promet d’être « 25 % plus rapide »

Claude Opus 4.6 n’aura gardé le titre de dernier modèle que pendant un quart d’heure avant que GPT-5.3 Codex n’arrive. OpenAI aussi montre ses muscles et annonce que son modèle « repousse les limites des performances en programmation de GPT-5.2-Codex, tout en intégrant les capacités de raisonnement et de connaissances professionnelles de GPT-5.2, réunies au sein d’un seul modèle, avec en plus une exécution 25 % plus rapide ».

Dans son communiqué, OpenAI affirme que son modèle « établit de nouveaux records sur SWE-Bench Pro et Terminal Bench, et affiche d’excellents résultats sur OSWorld et GDPVal ». OpenAI ne compare toutefois pas son nouveau modèle à celui d’Anthropic, mais on peut voir que GPT-5.3 Codex est exactement au niveau de GPT-5.2 sur GDPval. Attention, cela concerne GDPVal alors qu’Anthropic parle de GDPVal-AA. GDPval est pour rappel un benchmark des IA génératives lancé par OpenAI en septembre dernier.

GPT-5.3-Codex à « contribué de manière décisive à sa propre création »

La société de Sam Altman affirme au passage que « GPT-5.3-Codex est le premier modèle d’OpenAI à avoir contribué de manière décisive à sa propre création ». « L’équipe Codex a utilisé des versions préliminaires pour déboguer son entraînement, gérer son déploiement et analyser les résultats des tests et d’évaluations », explique OpenAI.

Il est aussi intéressant de noter que le communiqué d’Anthropic parle à plusieurs reprises de GPT-5.2 et d’OpenAI, là où celui d’OpenAI ne fait aucune mention de son concurrent. GPT-5.3 Codex est mis en face de GPT 5.2 et 5.2 Codex.

De l’inférence « US-only » chez Anthropic

OpenAI en profite pour brosser NVIDIA dans le sens du poil : « GPT-5.3-Codex a été conçu pour fonctionner avec les systèmes NVIDIA GB200 NVL72, a été entraîné dessus et fonctionne sur ces mêmes systèmes. Nous remercions NVIDIA pour son partenariat ».

Du côté d’Anthropic, on met en avant la production locale avec l’US-only inference : « Pour les charges de travail qui doivent s’exécuter aux États-Unis, l’inférence aux États-Unis est disponible à 1,1x par jeton », soit 10 % de plus. Rien pour les autres pays du monde.

  •  

☕️ TrueNAS 26 se prépare, avec OpenZFS 2.4 et Linux 6.18 LTS

Suivre la numérotation chez TrueNAS n’est pas une mince affaire. Il y a eu des chiffres classiques jusqu’à la version 13, puis une séparation en deux avec TrueNAS Core (basé sur FreeBSD, comme les versions historiques) et TrueNAS Scale (basé sur Debian).

Les deux branches ont alors évolué en parallèle avant la réunification avec TrueNAS 25.04 (Fangtooth). TrueNAS 25.10 est ensuite arrivé en version finale en octobre 2025, c’est la dernière mouture stable. Voilà qu’iXsystems, qui développe TrueNAS, parle de la prochaine version, avec une numérotation encore différente : TrueNAS 26, avec juste 26 pour 2026.

Les mises à jour suivront ensuite un cycle classique avec TrueNAS 26.1, 26.2, etc. Puis ce sera normalement au tour de TrueNAS 27 en 2027… si iXsystems ne décide pas encore une fois de changer d’avis. C’est également la fin des « noms de code sur le thème des poissons ». Enfin à voir, car dans sa documentation, iXsystems associe TrueNAS 26 au nom de code Halfmoon qui est aussi un poisson.

Il n’est pas encore question à ce stade d’une bêta de TrueNAS 26 qui n’arrivera qu’en avril, mais simplement de donner quelques lignes directrices.

Première nouveauté mise en avant : TrueNAS Webshare pour une « recherche intégrée afin de vous aider à trouver rapidement ce dont vous avez besoin sur votre stockage ». TrueNAS 26 proposera aussi une « détection et une protection contre les ransomwares », le passage à OpenZFS 2.4 (disponible depuis mi-décembre 2025), une prise en charge complète des conteneurs LXC, le passage au kernel Linux 6.18 LTS, etc.

  •  

☕️ TrueNAS 26 se prépare, avec OpenZFS 2.4 et Linux 6.18 LTS

Suivre la numérotation chez TrueNAS n’est pas une mince affaire. Il y a eu des chiffres classiques jusqu’à la version 13, puis une séparation en deux avec TrueNAS Core (basé sur FreeBSD, comme les versions historiques) et TrueNAS Scale (basé sur Debian).

Les deux branches ont alors évolué en parallèle avant la réunification avec TrueNAS 25.04 (Fangtooth). TrueNAS 25.10 est ensuite arrivé en version finale en octobre 2025, c’est la dernière mouture stable. Voilà qu’iXsystems, qui développe TrueNAS, parle de la prochaine version, avec une numérotation encore différente : TrueNAS 26, avec juste 26 pour 2026.

Les mises à jour suivront ensuite un cycle classique avec TrueNAS 26.1, 26.2, etc. Puis ce sera normalement au tour de TrueNAS 27 en 2027… si iXsystems ne décide pas encore une fois de changer d’avis. C’est également la fin des « noms de code sur le thème des poissons ». Enfin à voir, car dans sa documentation, iXsystems associe TrueNAS 26 au nom de code Halfmoon qui est aussi un poisson.

Il n’est pas encore question à ce stade d’une bêta de TrueNAS 26 qui n’arrivera qu’en avril, mais simplement de donner quelques lignes directrices.

Première nouveauté mise en avant : TrueNAS Webshare pour une « recherche intégrée afin de vous aider à trouver rapidement ce dont vous avez besoin sur votre stockage ». TrueNAS 26 proposera aussi une « détection et une protection contre les ransomwares », le passage à OpenZFS 2.4 (disponible depuis mi-décembre 2025), une prise en charge complète des conteneurs LXC, le passage au kernel Linux 6.18 LTS, etc.

  •  

☕️ Le Raspberry Pi 4 sans dessus dessous avec la mémoire vive

Il y a quelques jours, la fondation Rasbperry Pi annonçait une nouvelle hausse de tarif quasi généralisée sur les micro-ordinateurs. La cause n’est pas à chercher bien loin : la pénurie sur la mémoire vive.

Via la PCN 45 (Product Change Notification) mise en ligne le 3 février et repérée par CNX (pdf), Raspberry Pi annonce une « Dual RAM variant » de son Raspberry Pi 4 Model B. Toutes les variantes de 1 à 4 Go peuvent en profiter. Une autre PCN 30 (pdf) ajoute de nouvelles références de puces pour la mémoire des Raspberry Pi 4.

Désormais, deux puces de mémoire peuvent prendre place sur le PCB (une dessus, une dessous), à la place d’une seule jusqu’à présent. Afin de laisser la place nécessaire, « certains petits composants passifs ont été déplacés ».

L’ancien PCB était en révision 9, le nouveau en révision 13a. Le software model number est désormais 1.5. Cela veut dire qu’une commande cat /proc/cpuinfo dans un terminal affichera « Raspberry Pi 4 Model B Rev 1.5 ».

Selon la fondation, cela permet une « plus grande flexibilité de la chaîne d’approvisionnement », avec au passage une « amélioration du processus de fabrication (cette nouvelle version utilise le soudage par refusion) ».

Seul le Raspberry Pi 4 Model B est concerné et les nouvelles cartes arriveront à partir de ce mois de février, le temps d’écouler les stocks chez les revendeurs évidemment.

Pour rappel, nous avons récemment comparé les performances du Raspberry Pi 4 à celles du Pi 5 et de l’Arduino Uno Q, tous en version avec 4 Go de mémoire vive.

  •  

☕️ Le Raspberry Pi 4 sans dessus dessous avec la mémoire vive

Il y a quelques jours, la fondation Rasbperry Pi annonçait une nouvelle hausse de tarif quasi généralisée sur les micro-ordinateurs. La cause n’est pas à chercher bien loin : la pénurie sur la mémoire vive.

Via la PCN 45 (Product Change Notification) mise en ligne le 3 février et repérée par CNX (pdf), Raspberry Pi annonce une « Dual RAM variant » de son Raspberry Pi 4 Model B. Toutes les variantes de 1 à 4 Go peuvent en profiter. Une autre PCN 30 (pdf) ajoute de nouvelles références de puces pour la mémoire des Raspberry Pi 4.

Désormais, deux puces de mémoire peuvent prendre place sur le PCB (une dessus, une dessous), à la place d’une seule jusqu’à présent. Afin de laisser la place nécessaire, « certains petits composants passifs ont été déplacés ».

L’ancien PCB était en révision 9, le nouveau en révision 13a. Le software model number est désormais 1.5. Cela veut dire qu’une commande cat /proc/cpuinfo dans un terminal affichera « Raspberry Pi 4 Model B Rev 1.5 ».

Selon la fondation, cela permet une « plus grande flexibilité de la chaîne d’approvisionnement », avec au passage une « amélioration du processus de fabrication (cette nouvelle version utilise le soudage par refusion) ».

Seul le Raspberry Pi 4 Model B est concerné et les nouvelles cartes arriveront à partir de ce mois de février, le temps d’écouler les stocks chez les revendeurs évidemment.

Pour rappel, nous avons récemment comparé les performances du Raspberry Pi 4 à celles du Pi 5 et de l’Arduino Uno Q, tous en version avec 4 Go de mémoire vive.

  •  

[Tuto] Auto-héberger son gestionnaire de mots de passe avec Vaultwarden (Bitwarden)

C’était mon Last Pass
[Tuto] Auto-héberger son gestionnaire de mots de passe avec Vaultwarden (Bitwarden)

Et si vous repreniez possession de vos mots de passe avec un gestionnaire auto-hébergé, qui fonctionne aussi bien sur les navigateurs que les smartphones ? Voici un tuto pour installer Vaultwarden (compatible Bitwarden) sur un VPS, c’est-à-dire un serveur virtuel privé que l’on trouve à moins de 5 euros par mois.

Bitwarden est un gestionnaire de mot de passe freemium, disponible en auto-hébergement. L’application officielle est par contre relativement lourde (surtout pour un usage individuel), nous allons donc passer par Vaultwarden, une alternative « écrite en Rust et compatible avec les clients officiels Bitwarden, parfaite pour un déploiement auto-hébergé où exécuter l’application officielle gourmande en ressources pourrait ne pas être idéal ».

Vaultwarden : une alternative open source à Bitwarden, en plus light

Vaultwarden est open source sous licence AGPL-3.0 disponible sur GitHub. Il n’est « pas associé à Bitwarden » même si, selon la page GitHub, « l’un des mainteneurs actifs de Vaultwarden est employé par Bitwarden et est autorisé à contribuer au projet sur son temps libre. Ces contributions sont indépendantes de Bitwarden et examinées par d’autres mainteneurs ». Si Bitwarden est régulièrement audité, ce n’est pas le cas du projet Vaultwarden.

Pour installer Vaultwarden sur un Virtual Private Serveur (VPS), il y a quelques étapes à suivre. Nous avons utilisé le VPS-1 d’OVHcloud (lire notre test). Vous aurez besoin de l’adresse IP de votre serveur, du nom d’utilisateur et du mot de passe pour s’y connecter en SSH, via un logiciel comme PuTTY par exemple. Ces informations peuvent se trouver dans l’interface de votre hébergeur ou bien dans un email qu’il vous a envoyé.

Première étape Docker, puis Vaultwarden

Il faut télécharger Docker, l’installer puis donner les droits d’utiliser Docker à l’utilisateur pour éviter de devoir toujours saisir un « sudo » avant une commande. Voici les commandes à saisir (cela fonctionne aussi sur d’autres VPS avec un Linux) :


Il reste 87% de l'article à découvrir.
Vous devez être abonné•e pour lire la suite de cet article.
Déjà abonné•e ? Générez une clé RSS dans votre profil.

  •  

☕️ L’Europe entend les arguments d’Apple et ne soumet pas Ads et Maps au DMA

Fin novembre, la Commission européenne recevait une notification d’Apple expliquant que « ses services Apple Ads et Apple Maps ont atteint les seuils du Digital Markets Act (DMA) ». Sans surprise, Apple était contre le fait de désigner officiellement ses deux services comme des gatekeepers. L’Europe avait alors 45 jours pour se décider.

Les arguments ont visiblement fait mouche puisque la Commission vient d’annoncer que Ads et Maps « ne devaient pas être désignés en vertu de la législation sur les marchés numériques. Un argument retenu par l’Europe est qu’« aucun de ces services ne constitue un point d’accès important permettant aux entreprises utilisatrices d’atteindre les utilisateurs finaux ».

La Commission prend notamment en compte le fait « qu’Apple Maps a un taux d’utilisation global relativement faible dans l’UE et qu’Apple Ads a une échelle très limitée dans le secteur de la publicité en ligne dans l’UE ».

Apple se félicite évidemment de cette décision : « Ces services font face à une concurrence importante en Europe, et nous sommes heureux que la Commission ait reconnu qu’ils ne remplissent pas les critères de désignation prévus par la loi sur les marchés numériques », explique-t-elle à Reuters.

Côté publicité, Google, Amazon et Meta sont désignés comme gatekeepers, comme Google Maps sur les services. Apple reste soumis au DMA pour ses services App Store, iOS et iPadOS, ainsi que Safari. La liste complète des gatekeepers se trouve par ici.

  •  

☕️ L’Europe entend les arguments d’Apple et ne soumet pas Ads et Maps au DMA

Fin novembre, la Commission européenne recevait une notification d’Apple expliquant que « ses services Apple Ads et Apple Maps ont atteint les seuils du Digital Markets Act (DMA) ». Sans surprise, Apple était contre le fait de désigner officiellement ses deux services comme des gatekeepers. L’Europe avait alors 45 jours pour se décider.

Les arguments ont visiblement fait mouche puisque la Commission vient d’annoncer que Ads et Maps « ne devaient pas être désignés en vertu de la législation sur les marchés numériques. Un argument retenu par l’Europe est qu’« aucun de ces services ne constitue un point d’accès important permettant aux entreprises utilisatrices d’atteindre les utilisateurs finaux ».

La Commission prend notamment en compte le fait « qu’Apple Maps a un taux d’utilisation global relativement faible dans l’UE et qu’Apple Ads a une échelle très limitée dans le secteur de la publicité en ligne dans l’UE ».

Apple se félicite évidemment de cette décision : « Ces services font face à une concurrence importante en Europe, et nous sommes heureux que la Commission ait reconnu qu’ils ne remplissent pas les critères de désignation prévus par la loi sur les marchés numériques », explique-t-elle à Reuters.

Côté publicité, Google, Amazon et Meta sont désignés comme gatekeepers, comme Google Maps sur les services. Apple reste soumis au DMA pour ses services App Store, iOS et iPadOS, ainsi que Safari. La liste complète des gatekeepers se trouve par ici.

  •  

Je choisis la French Tech… mais la French Tech doit faire attention à ce qu’elle choisit !

Le choix n'est rien qu'une illusion (ou pas)
Je choisis la French Tech… mais la French Tech doit faire attention à ce qu’elle choisit !

Hier soir se tenait à Bercy une conférence pour l’annonce d’une doctrine pour les achats numériques de l’État accompagnée d’une nouvelle phase de déploiement pour le programme « Je Choisis La French Tech ». C’était aussi l’occasion de rappeler à la French Tech de faire attention à ses choix, qui peuvent avoir de lourdes conséquences (financières et stratégiques) des années plus tard.

Le programme Je choisis la French Tech s’est lancé en 2023. Cette année, Julie Huguet, directrice de la mission French Tech, annonce en grande pompe depuis Bercy un « renforcement du programme » afin de créer « un environnement favorable au passage à l’échelle de ses startups ». Le but est toujours le même : les entreprises du privé et du public sont invitées à renforcer leur participation dans l’écosystème des startups françaises.

Pierre Pelouzet, médiateur des entreprises et président de l’Observatoire des relations entre start‑ups et grands comptes) donne quelques chiffres à cette occasion : 2 % des investissements des grands comptes vont dans les startups. Cela peut paraître peu, mais dit autrement cela représente déjà 2,4 milliards d’euros. Pour l’État par contre, c’est moins avec 1,42 % seulement. Les ministres délégués présents à la conférence annoncent des mesures pour faire mieux.

« L’État n’a pas pour mission de concevoir des produits »


Il reste 86% de l'article à découvrir.
Vous devez être abonné•e pour lire la suite de cet article.
Déjà abonné•e ? Générez une clé RSS dans votre profil.

  •  

[Test] Trois VPS à moins de 5 euros par mois : performances, latence, débits…

Vos données valent bien quelques euros
[Test] Trois VPS à moins de 5 euros par mois : performances, latence, débits…

Sur Next, nous préparons une série d’articles autour de la souveraineté de vos données afin de vous permettre de la reprendre en main. Plusieurs solutions peuvent passer par de l’autohébergement, avec le besoin d’avoir un petit serveur privé à disposition. Voici en préambule un comparatif de trois VPS à moins de 5 euros par mois. En bonus, une explication sur la différence de virtualisation entre LXC (chez YorkHost) et KVM (chez OVHcloud et Hetzner).

VPS-1 chez OVHcloud, CX23 chez Hetzner et VPS-4 chez YorkHost

Commençons par les présentations. OVHcloud est un acteur majeur du cloud en France et en Europe. La société est basée à Roubaix, dans les Hauts-de-France. Elle a lancé l’été dernier de nouveaux VPS à des tarifs agressifs. Nous avons loué un VPS-1 avec 4 vCore, 8 Go de mémoire et 75 Go de SSD pour moins de 5 euros par mois à condition de payer directement un an, sinon le tarif mensuel est de 5,5 euros.

Hetzner est une société allemande, qui a lancé de nouveaux VPS en juin 2024, avec une particularité : vous pouvez vous limiter à une IPv6 et économiser 60 centimes par mois. Par défaut la case IPv4 est cochée, mais elle est décochable. Attention, cela veut aussi dire se couper potentiellement d’une partie d’Internet accessible en IPv4 seulement. Nous prenons un CX23 avec 2 vCore, 4 Go de mémoire et 40 Go de stockage.

Enfin, Yorkhost a été lancé en 2020 par une « équipe passionnée de gaming et d’hébergement ». L’hébergeur propose d’ailleurs toute une panoplie de serveurs pour jeux et bots Discord. Ce qui nous intéresse aujourd’hui sont les VPS et plus particulièrement le VPS-4. C’est le modèle le plus entrée de gamme de notre comparatif avec un seul vCore.

Attention avec Yorkhost, l’hébergeur utilisait encore une pratique d’un ancien temps, bannie depuis longtemps : envoyer le mot de passe en clair à la création du compte… sans demander de le changer à la première connexion.

L’hébergeur a par contre été très rapide à corriger le tir dès que nous lui avons signalé le souci. La procédure de mot de passe perdu envoie un lien sur votre email permettant ensuite de créer un nouveau mot de passe, qui n’est cette fois-ci pas renvoyé par email.

Caractéristiques générales et type de cœurs CPU disponibles

Nous avons sélectionné trois hébergeurs avec des approches différentes au niveau de la virtualisation, du nombre de cœurs pour la machine virtuelle et de la génération des processeurs, permettant d’avoir une vision un peu plus large. Mais il existe d’autres hébergeurs qui proposent des VPS à moins de 5 euros par mois.

Les trois VPS du jour se tiennent dans un mouchoir de poche sur le prix pour un an : entre 50 et 55 euros. Attention, les tarifs d’OVHcloud sont plus chers avec un engagement de six mois ou un paiement mensuel.


Il reste 72% de l'article à découvrir.
Vous devez être abonné•e pour lire la suite de cet article.
Déjà abonné•e ? Générez une clé RSS dans votre profil.

  •  

☕️ Premier lancement Ariane 64, « la fusée la plus puissante d’Europe », la semaine prochaine

Ariane 6 existe en deux versions : 62 et 64. La différence ? Deux boosters pour la première, quatre pour la seconde, qui a donc bien plus de puissance au décollage pour emporter des charges plus lourdes. Le premier lancement d’Ariane 64 est programmé pour la semaine prochaine, le 12 février entre 17h45 et 18h13.

« Ariane 6 peut emporter environ 21,6 tonnes en orbite basse, soit plus du double des 10,3 tonnes qu’elle pouvait mettre en orbite avec seulement deux propulseurs », détaille l’Agence spatiale européenne (ESA).

« Le vol VA267 verra Ariane 6 emporter 32 satellites pour la constellation Leo d’Amazon en orbite basse ». Ce sera le sixième vol d’Ariane 6, mais surtout le « premier avec quatre propulseurs », explique l’ESA. La mission est prévue pour durer un peu moins de 2 h entre le décollage et la séparation des derniers satellites.

Les satellites sont disposés dans le haut de la fusée, qui est équipée d’une longue coiffe de 20 m de haut et 5.4 m de diamètre. Les satellites LEO sont assemblés sur « quatre girafes debout les unes sur les épaules des autres ».

« Comme il s’agit du premier vol avec une longue coiffe, ce lancement est le plus haut jamais réalisé par Ariane 6. Une fois assemblée sur la rampe de lancement du port spatial européen en Guyane française, elle atteindra 62 mètres de haut, soit à peu près la hauteur d’un immeuble de 20 étages ».

Ariane 6 enchaine pour le moment les succès, malgré quelques couacs lors des missions secondaires du vol inaugural.

  •  

☕️ Premier lancement Ariane 64, « la fusée la plus puissante d’Europe », la semaine prochaine

Ariane 6 existe en deux versions : 62 et 64. La différence ? Deux boosters pour la première, quatre pour la seconde, qui a donc bien plus de puissance au décollage pour emporter des charges plus lourdes. Le premier lancement d’Ariane 64 est programmé pour la semaine prochaine, le 12 février entre 17h45 et 18h13.

« Ariane 6 peut emporter environ 21,6 tonnes en orbite basse, soit plus du double des 10,3 tonnes qu’elle pouvait mettre en orbite avec seulement deux propulseurs », détaille l’Agence spatiale européenne (ESA).

« Le vol VA267 verra Ariane 6 emporter 32 satellites pour la constellation Leo d’Amazon en orbite basse ». Ce sera le sixième vol d’Ariane 6, mais surtout le « premier avec quatre propulseurs », explique l’ESA. La mission est prévue pour durer un peu moins de 2 h entre le décollage et la séparation des derniers satellites.

Les satellites sont disposés dans le haut de la fusée, qui est équipée d’une longue coiffe de 20 m de haut et 5.4 m de diamètre. Les satellites LEO sont assemblés sur « quatre girafes debout les unes sur les épaules des autres ».

« Comme il s’agit du premier vol avec une longue coiffe, ce lancement est le plus haut jamais réalisé par Ariane 6. Une fois assemblée sur la rampe de lancement du port spatial européen en Guyane française, elle atteindra 62 mètres de haut, soit à peu près la hauteur d’un immeuble de 20 étages ».

Ariane 6 enchaine pour le moment les succès, malgré quelques couacs lors des missions secondaires du vol inaugural.

  •  

[Tuto] Comment certifier gratuitement une adresse IP avec Let’s Encrypt

IP IP IP Houra !
[Tuto] Comment certifier gratuitement une adresse IP avec Let’s Encrypt

Après une phase de test, Let’s Encrypt permet désormais à tout le monde de certifier une adresse IP, permettant ainsi d’y accéder de manière sécurisée en HTTPS, comme c’est possible depuis des années avec un nom de domaine. Il reste quelques bugs, mais ça marche avec le serveur web caddy. On vous explique comment faire.

En juillet dernier, Let’s Encrypt émettait son premier certificat pour une adresse IP, comme cela existe depuis très longtemps sur les noms de domaine. La disponibilité générale de cette fonctionnalité était attendue pour courant 2025, elle est finalement arrivée début 2026.

caddy et profile ACME shortlived

Ni une ni deux, nous réinitialisons un VPS pour tenter l’expérience (avec Ubuntu 25.10), puis on installe caddy. Attention, comme nous allons le voir, cette méthode ne permet pas d’avoir la dernière version, passez donc au paragraphe suivant sans exécuter les deux lignes ci-dessous pour éviter des manipulations inutiles.


Il reste 82% de l'article à découvrir.
Vous devez être abonné•e pour lire la suite de cet article.
Déjà abonné•e ? Générez une clé RSS dans votre profil.

  •  

Sauvegarder ses données : les stratégies à appliquer, les types de stockage à utiliser

Peur sur les données
Sauvegarder ses données : les stratégies à appliquer, les types de stockage à utiliser

Sauvegarder ses données ne se résume pas à les copier sur une clé USB, loin de là. Pour le faire efficacement, il faut respecter certains principes, notamment une copie des fichiers hors site, sans oublier de vérifier ses sauvegardes régulièrement. Voici un tour d’horizon des bonnes pratiques.

Dans un monde où le numérique occupe une place toujours plus importante, sauvegarder efficacement ses données est primordial. Entre les photos et vidéos de famille, les documents de travail, les fiches de paye, les comptes rendus médicaux et que sais-je encore, ce ne sont pas les données qui manquent.

Pour les stocker, certains utilisent des services dédiés pour chaque type de données, en faisant confiance à des sociétés externes. Prenons l’exemple d’Apple Photos sur les iPhone ou de Google Photos sur Android, OneDrive chez Microsoft, Dropbox, etc. D’autres préfèrent gérer eux-mêmes leurs données, notamment pour des questions de souveraineté.

Next vous propose un dossier sur le vaste sujet de la sauvegarde des données. Nous commençons par rappeler les bonnes pratiques. Puis, Jean nous expliquera comment chiffrer ses données avant de les envoyer sur des serveurs tiers en dehors de chez vous (indispensable pour des sauvegardes dans les règles de l’art). Nous reviendrons ensuite sur le fonctionnement d’une architecture largement utilisée pour l’archivage des données : S3. Ce n’est pas totalement désintéressé puisque les abonnés de Next ont eu droit à un cadeau pour Noël : 1 To de stockage. Après la bêta, l’offre va s’ouvrir à tous dans la journée.

Les règles pour bien sauvegarder ses données

Lorsqu’il s’agit de sauvegarder ses données, il y a quelques règles à respecter pour le faire dans de bonnes conditions. Reprenons les principales recommandations de la stratégie de sauvegarde 3-2-1 : « 3 » copies d’un même fichier, sur « 2 » supports différents (la définition même de ne pas mettre ses œufs dans le même panier) et enfin « 1 » sauvegarde « hors-site ».

Certains parlent aussi de 3-2-1-1-0, avec une deuxième « 1 » pour une « copie isolée du réseau ou air gapped » et « 0 donnée inexploitable après vos tests ». Cela vient d’un rapport de Veeam de 2022, comme le rappelle OVHcloud.

Un des ajouts concerne les procédures de tests (trop souvent laissées de côté) afin de vérifier que la récupération marche bien. Sauvegarder ses données, c’est bien, mais si les sauvegardes ne sont pas utilisables pour une raison ou une autre, c’est dommage. Si vous copiez vos données sur le S3 de Next, pensez donc à essayer de les récupérer de temps en temps et vérifiez que tout est bon (vous avez la clé pour les déchiffrer, elles sont lisibles et correspondent à ce que vous vouliez sauvegarder).

Vous avez un NAS à la maison, cela vous permet d’avoir deux supports, mais pas de sauvegarde hors site. En cas d’incendie ou de vol, par exemple, vous perdez tout. La sauvegarde hors site peut se faire avec un NAS que vous installez chez une personne de confiance (pas dans le même immeuble de préférence), ou via un service en ligne (qui se charge à son tour de dupliquer vos données pour les sauvegarder).

Il est aussi bon de rappeler qu’une synchronisation n’est pas une sauvegarde, pour une raison simple : si vous supprimez un fichier localement, il sera automatiquement supprimé à cause de la synchronisation. Cela ne protège pas non plus des rançongiciels qui chiffrent vos données. C’est aussi pour se protéger de ce genre d’attaque que des sauvegardes immuables ou déconnectées des réseaux sont intéressantes.

C’est la théorie. Maintenant, comment mettre en place des sauvegardes dans la pratique.

Stockage externe sur l’ordinateur, en USB

Pour une des copies de vos données, vous pouvez utiliser un stockage externe, comme un disque dur ou un SSD, ou bien encore une clé USB. Quel que soit le support, sachez que la durée de vie n’est pas illimitée. Pire, selon une entreprise spécialisée dans la récupération de données (via Tom’s Hardware), la qualité des clés USB diminuerait. Elles sont aussi fragiles (notamment le port USB), ce n’est donc pas forcément la solution idéale. Attention aussi aux fausses promesses de capacités farfelues pour quelques euros.

Pour de grosses capacités, utilisez plutôt un disque dur ou un SSD. Vous n’êtes pas obligé d’en acheter un tout fait, vous pouvez facilement en assembler un vous-même avec le HDD/SSD d’un côté et le boîtier USB de l’autre.

Cela revient généralement moins cher et vous permet de la liberté sur le format, les débits, la capacité… Par rapport aux HDD, les SSD ont l’avantage de ne pas avoir de partie mécanique et donc de mieux résister aux chocs. Ils sont également plus petits et avec des débits plus importants.

On vous conseille de ne pas laisser le périphérique USB branché en permanence à l’ordinateur, cela évite de perdre les données en cas de problème ou de compromission à un virus de votre machine. Cela nécessite donc une petite gymnastique pour brancher et débrancher le périphérique de stockage, mais aussi penser à faire régulièrement des sauvegardes.

Que ce soit un disque dur, un SSD ou une clé USB, ce genre de périphérique de stockage ne peut garantir une sauvegarde à lui tout seul. C’est une des trois copies dont nous parlions précédemment, il en faut d’autres !

Stockage sur le réseau local avec un NAS

Un NAS permet d’automatiser ces étapes et de sauvegarder des données de plusieurs ordinateurs à la fois sur une seule machine. Il est aussi possible de gérer des droits d’accès par utilisateurs et les NAS prennent nativement en charge plusieurs versions d’un même fichier pour « remonter le temps » si besoin.

Les deux principaux fabricants présents en France pour le grand public – Synology et QNAP – proposent des applications dédiées à la sauvegarde, parfois avec des fonctionnalités de sauvegarde « immuables » ou WORM (Write One Read Many, écrire une fois lire plusieurs fois en français). Cela permet de vous protéger des rançongiciels. Si l’ensemble de vos données sont chiffrées, les sauvegardes seront toujours accessibles en théorie.

Dans le cadre d’une stratégie 3-2-1 avec une sauvegarde qui doit être hors site, vous pouvez aussi utiliser deux NAS : un chez vous, un autre chez une personne de confiance. Il est même possible de procéder à un échange de bons procédés : chacun utilise son NAS pour ses propres usages, mais votre NAS sert aussi de sauvegarde pour le NAS de votre connaissance, et vice-versa (cela nécessite d’avoir suffisamment de place sur le stockage). Pensez évidemment à chiffrer vos données avant de les envoyer chez votre partenaire de sauvegarde.

Si vous n’avez pas la place ni l’envie d’installer un NAS chez vous, il est aussi possible d’en louer un (iKoula et Infomaniak proposent des Synology à partir d’une dizaine d’euros par mois par exemple). Vous pouvez également louer des serveurs virtuels (VPS) ou dédiés et y installer l’interface d’administration QuTScloud de QNAP moyennant des frais, à partir de 50 dollars par an.

Stockage en ligne (chiffrez vos données !)

Une autre solution est de passer par une solution de stockage en ligne. Vous pouvez souscrire à des services en ligne à partir de quelques euros par mois pour quelques dizaines/centaines de Go. Le palier qu’on retrouve le plus souvent est 2 To pour une dizaine d’euros par mois. C’est le cas de Google, Dropbox et iCloud pour ne citer que ces trois-là.

Il s’agit là de données accessibles tout le temps, avec des clients pour les ordinateurs fixes, les portables et les smartphones, sans oublier une interface web. Le service en ligne se charge de dupliquer les données pour assurer une très haute disponibilité.

Pour ceux qui ont de gros besoins ou qui veulent payer moins cher une sauvegarde de leurs données, il existe du stockage froid ou cloud archive. Le tarif est ras des pâquerettes, mais la disponibilité peut prendre plusieurs heures suivant les cas. Si vous avez perdu toutes vos autres sauvegardes, attendre avant de récupérer vos données ne sera généralement pas un souci, d’autant plus si c’est la seule copie disponible.

Pour du stockage « froid » chez OVHcloud par exemple, le Go est à 0,002 euro par mois ou encore 2 euros par To par mois. Amazon est à 2,2 euros pour 1 To en S3 Glacier Deep Archive, Scaleway est un peu plus cher, avec 3,1 euros pour 1 To. C’est dans tous les cas moins cher que les solutions précédentes et la facturation au Go permet de ne payer que pour ce que vous utilisez. Attention, avec ce genre de sauvegarde, vous pouvez aussi devoir payer des frais lors de la récupération des données, pensez à vérifier les tarifs. Nous en reparlerons dans la suite de notre dossier.

Next vous propose, pour rappel, gratuitement 1 To avec votre compte, avec 100 Go de plus par année d’ancienneté, certains ont donc plus de 3 To avec leur abonnement. Il ne s’agit pas de « cold storage » mais de S3 classique (nous aurons l’occasion de revenir sur l’aspect technique du stockage S3 Next), sans aucun frais de récupération de données.

Dans tous ces cas de figure, vos données sont chez des tiers, il est donc important de les chiffrer avant de les envoyer. Dans la prochaine partie de notre dossier, nous vous proposerons un tour d’horizon des solutions disponibles pour chiffrer vos données avant de les envoyer en ligne.

Sauvegarder automatiquement tout son ordinateur

Il existe aussi des entreprises qui se proposent de sauvegarder l’ensemble de votre ordinateur pour un tarif fixe. C’est le cas de Backblaze avec son Personal Backup à 99 dollars par an. Le tarif est fixé par ordinateur, il ne dépend pas de la quantité de stockage demandée. Carbonite aussi propose ce genre de service, à partir de 72 dollars par an.

Dernier point et pas des moindres : vérifiez périodiquement que vos sauvegardes se réalisent correctement, qu’elles contiennent bien vos données, que vous pouvez y accéder et les récupérer. Si vous ne testez qu’après un drame, il sera trop tard en cas de problème. C’est un point souvent négligé, mais il doit être fait périodiquement.

  •  

Sauvegarder ses données : les stratégies à appliquer, les types de stockage à utiliser

Peur sur les données
Sauvegarder ses données : les stratégies à appliquer, les types de stockage à utiliser

Sauvegarder ses données ne se résume pas à les copier sur une clé USB, loin de là. Pour le faire efficacement, il faut respecter certains principes, notamment une copie des fichiers hors site, sans oublier de vérifier ses sauvegardes régulièrement. Voici un tour d’horizon des bonnes pratiques.

Dans un monde où le numérique occupe une place toujours plus importante, sauvegarder efficacement ses données est primordial. Entre les photos et vidéos de famille, les documents de travail, les fiches de paye, les comptes rendus médicaux et que sais-je encore, ce ne sont pas les données qui manquent.

Pour les stocker, certains utilisent des services dédiés pour chaque type de données, en faisant confiance à des sociétés externes. Prenons l’exemple d’Apple Photos sur les iPhone ou de Google Photos sur Android, OneDrive chez Microsoft, Dropbox, etc. D’autres préfèrent gérer eux-mêmes leurs données, notamment pour des questions de souveraineté.

Next vous propose un dossier sur le vaste sujet de la sauvegarde des données. Nous commençons par rappeler les bonnes pratiques. Puis, Jean nous expliquera comment chiffrer ses données avant de les envoyer sur des serveurs tiers en dehors de chez vous (indispensable pour des sauvegardes dans les règles de l’art). Nous reviendrons ensuite sur le fonctionnement d’une architecture largement utilisée pour l’archivage des données : S3. Ce n’est pas totalement désintéressé puisque les abonnés de Next ont eu droit à un cadeau pour Noël : 1 To de stockage. Après la bêta, l’offre va s’ouvrir à tous dans la journée.

Les règles pour bien sauvegarder ses données

Lorsqu’il s’agit de sauvegarder ses données, il y a quelques règles à respecter pour le faire dans de bonnes conditions. Reprenons les principales recommandations de la stratégie de sauvegarde 3-2-1 : « 3 » copies d’un même fichier, sur « 2 » supports différents (la définition même de ne pas mettre ses œufs dans le même panier) et enfin « 1 » sauvegarde « hors-site ».

Certains parlent aussi de 3-2-1-1-0, avec une deuxième « 1 » pour une « copie isolée du réseau ou air gapped » et « 0 donnée inexploitable après vos tests ». Cela vient d’un rapport de Veeam de 2022, comme le rappelle OVHcloud.

Un des ajouts concerne les procédures de tests (trop souvent laissées de côté) afin de vérifier que la récupération marche bien. Sauvegarder ses données, c’est bien, mais si les sauvegardes ne sont pas utilisables pour une raison ou une autre, c’est dommage. Si vous copiez vos données sur le S3 de Next, pensez donc à essayer de les récupérer de temps en temps et vérifiez que tout est bon (vous avez la clé pour les déchiffrer, elles sont lisibles et correspondent à ce que vous vouliez sauvegarder).

Vous avez un NAS à la maison, cela vous permet d’avoir deux supports, mais pas de sauvegarde hors site. En cas d’incendie ou de vol, par exemple, vous perdez tout. La sauvegarde hors site peut se faire avec un NAS que vous installez chez une personne de confiance (pas dans le même immeuble de préférence), ou via un service en ligne (qui se charge à son tour de dupliquer vos données pour les sauvegarder).

Il est aussi bon de rappeler qu’une synchronisation n’est pas une sauvegarde, pour une raison simple : si vous supprimez un fichier localement, il sera automatiquement supprimé à cause de la synchronisation. Cela ne protège pas non plus des rançongiciels qui chiffrent vos données. C’est aussi pour se protéger de ce genre d’attaque que des sauvegardes immuables ou déconnectées des réseaux sont intéressantes.

C’est la théorie. Maintenant, comment mettre en place des sauvegardes dans la pratique.

Stockage externe sur l’ordinateur, en USB

Pour une des copies de vos données, vous pouvez utiliser un stockage externe, comme un disque dur ou un SSD, ou bien encore une clé USB. Quel que soit le support, sachez que la durée de vie n’est pas illimitée. Pire, selon une entreprise spécialisée dans la récupération de données (via Tom’s Hardware), la qualité des clés USB diminuerait. Elles sont aussi fragiles (notamment le port USB), ce n’est donc pas forcément la solution idéale. Attention aussi aux fausses promesses de capacités farfelues pour quelques euros.

Pour de grosses capacités, utilisez plutôt un disque dur ou un SSD. Vous n’êtes pas obligé d’en acheter un tout fait, vous pouvez facilement en assembler un vous-même avec le HDD/SSD d’un côté et le boîtier USB de l’autre.

Cela revient généralement moins cher et vous permet de la liberté sur le format, les débits, la capacité… Par rapport aux HDD, les SSD ont l’avantage de ne pas avoir de partie mécanique et donc de mieux résister aux chocs. Ils sont également plus petits et avec des débits plus importants.

On vous conseille de ne pas laisser le périphérique USB branché en permanence à l’ordinateur, cela évite de perdre les données en cas de problème ou de compromission à un virus de votre machine. Cela nécessite donc une petite gymnastique pour brancher et débrancher le périphérique de stockage, mais aussi penser à faire régulièrement des sauvegardes.

Que ce soit un disque dur, un SSD ou une clé USB, ce genre de périphérique de stockage ne peut garantir une sauvegarde à lui tout seul. C’est une des trois copies dont nous parlions précédemment, il en faut d’autres !

Stockage sur le réseau local avec un NAS

Un NAS permet d’automatiser ces étapes et de sauvegarder des données de plusieurs ordinateurs à la fois sur une seule machine. Il est aussi possible de gérer des droits d’accès par utilisateurs et les NAS prennent nativement en charge plusieurs versions d’un même fichier pour « remonter le temps » si besoin.

Les deux principaux fabricants présents en France pour le grand public – Synology et QNAP – proposent des applications dédiées à la sauvegarde, parfois avec des fonctionnalités de sauvegarde « immuables » ou WORM (Write One Read Many, écrire une fois lire plusieurs fois en français). Cela permet de vous protéger des rançongiciels. Si l’ensemble de vos données sont chiffrées, les sauvegardes seront toujours accessibles en théorie.

Dans le cadre d’une stratégie 3-2-1 avec une sauvegarde qui doit être hors site, vous pouvez aussi utiliser deux NAS : un chez vous, un autre chez une personne de confiance. Il est même possible de procéder à un échange de bons procédés : chacun utilise son NAS pour ses propres usages, mais votre NAS sert aussi de sauvegarde pour le NAS de votre connaissance, et vice-versa (cela nécessite d’avoir suffisamment de place sur le stockage). Pensez évidemment à chiffrer vos données avant de les envoyer chez votre partenaire de sauvegarde.

Si vous n’avez pas la place ni l’envie d’installer un NAS chez vous, il est aussi possible d’en louer un (iKoula et Infomaniak proposent des Synology à partir d’une dizaine d’euros par mois par exemple). Vous pouvez également louer des serveurs virtuels (VPS) ou dédiés et y installer l’interface d’administration QuTScloud de QNAP moyennant des frais, à partir de 50 dollars par an.

Stockage en ligne (chiffrez vos données !)

Une autre solution est de passer par une solution de stockage en ligne. Vous pouvez souscrire à des services en ligne à partir de quelques euros par mois pour quelques dizaines/centaines de Go. Le palier qu’on retrouve le plus souvent est 2 To pour une dizaine d’euros par mois. C’est le cas de Google, Dropbox et iCloud pour ne citer que ces trois-là.

Il s’agit là de données accessibles tout le temps, avec des clients pour les ordinateurs fixes, les portables et les smartphones, sans oublier une interface web. Le service en ligne se charge de dupliquer les données pour assurer une très haute disponibilité.

Pour ceux qui ont de gros besoins ou qui veulent payer moins cher une sauvegarde de leurs données, il existe du stockage froid ou cloud archive. Le tarif est ras des pâquerettes, mais la disponibilité peut prendre plusieurs heures suivant les cas. Si vous avez perdu toutes vos autres sauvegardes, attendre avant de récupérer vos données ne sera généralement pas un souci, d’autant plus si c’est la seule copie disponible.

Pour du stockage « froid » chez OVHcloud par exemple, le Go est à 0,002 euro par mois ou encore 2 euros par To par mois. Amazon est à 2,2 euros pour 1 To en S3 Glacier Deep Archive, Scaleway est un peu plus cher, avec 3,1 euros pour 1 To. C’est dans tous les cas moins cher que les solutions précédentes et la facturation au Go permet de ne payer que pour ce que vous utilisez. Attention, avec ce genre de sauvegarde, vous pouvez aussi devoir payer des frais lors de la récupération des données, pensez à vérifier les tarifs. Nous en reparlerons dans la suite de notre dossier.

Next vous propose, pour rappel, gratuitement 1 To avec votre compte, avec 100 Go de plus par année d’ancienneté, certains ont donc plus de 3 To avec leur abonnement. Il ne s’agit pas de « cold storage » mais de S3 classique (nous aurons l’occasion de revenir sur l’aspect technique du stockage S3 Next), sans aucun frais de récupération de données.

Dans tous ces cas de figure, vos données sont chez des tiers, il est donc important de les chiffrer avant de les envoyer. Dans la prochaine partie de notre dossier, nous vous proposerons un tour d’horizon des solutions disponibles pour chiffrer vos données avant de les envoyer en ligne.

Sauvegarder automatiquement tout son ordinateur

Il existe aussi des entreprises qui se proposent de sauvegarder l’ensemble de votre ordinateur pour un tarif fixe. C’est le cas de Backblaze avec son Personal Backup à 99 dollars par an. Le tarif est fixé par ordinateur, il ne dépend pas de la quantité de stockage demandée. Carbonite aussi propose ce genre de service, à partir de 72 dollars par an.

Dernier point et pas des moindres : vérifiez périodiquement que vos sauvegardes se réalisent correctement, qu’elles contiennent bien vos données, que vous pouvez y accéder et les récupérer. Si vous ne testez qu’après un drame, il sera trop tard en cas de problème. C’est un point souvent négligé, mais il doit être fait périodiquement.

  •  

France Identité teste la preuve d’âge avec un « double anonymat »… qui n’est pas anonyme

Mr Patate, le retour !
France Identité teste la preuve d’âge avec un « double anonymat »… qui n’est pas anonyme

France Identité est en train d’ajouter une corde à son arc : la vérification de l’âge. Entre les sites pornos réservés aux plus de 18 ans et les réseaux sociaux aux plus de 15 ans, c’est dans l’air du temps.

En France, la vérification d’âge est en place depuis l’été dernier pour les sites pornos (18 ans minimum). Comme nous l’avions testé, les applications validaient parfois n’importe quoi, notamment une carte d’identité de Mr Patate ou de Dora l’exploratrice. En ce début d’année, le gouvernement avance sur son projet de loi pour interdire l’accès des moins de 15 ans aux réseaux sociaux.

France Identité teste la preuve d’âge

France Identité est une application Android et iOS permettant de gérer vos papiers d’identité, de se connecter à des services via FranceConnect sans mot de passe (en scannant un QR Code) et de générer des justificatifs d’identité à usage unique (sous la forme d’un PDF). L’application expérimente depuis peu une fonctionnalité supplémentaire : la vérification d’âge.

Sur X, le compte officiel indique que l’application « France Identité comporte une fonctionnalité, actuellement en expérimentation, pour fournir une preuve d’âge. Aucune donnée personnelle n’est communiquée : ni le nom, ni le prénom, ni la date de naissance », pas plus que l’âge exact. Le service reçoit « uniquement la preuve d’âge minimal (de type “plus de 18 ans”) » :

« Rien n’est transmis sans le consentement de l’utilisateur. Aucune donnée n’est conservée sur l’usage de cette preuve d’âge. Le principe du double anonymat est respecté. »

Comme l’a indiqué Macro Zedong sur X, une page sur le site officiel France-identite.gouv.fr permet de tester la vérification d’âge. Trois niveaux sont proposés : plus de 15, 18 ou 21 ans, avec des QR Code différents. Nous avons tenté l’expérience sur un iPhone avec la version 1.3.4134 de l’application France Identité, sans succès. Nous avons obtenu un message d’erreur bateau : « Erreur Application France Identité ». Si vous avez plus de chance, n’hésitez pas à nous le faire savoir.

Trust me !

Stelau est crédité comme prestataire. Cette société française se présente comme un « cabinet indépendant spécialisé dans le domaine de la sécurité des systèmes d’information » et c’est à peu près tout ce que l’on sait sur la vérification d’âge actuellement dans France Identité.

C’est d’ailleurs ce manque de transparence qui fait bondir le compte CrowINT spécialisé dans la cybersécurité (et aussi en charge de l’infrastructure du projet Le Débunk Café). Il rappelle entre autres que le code critique du backend (la partie serveur) « n’est pas public » ; impossible donc de confirmer les promesses des développeurs.

Pour utiliser France Identité, il faut « être majeur », disposer d’un smartphone compatible et d’une Carte Nationale d’Identité française (les nouvelles, au format CB). Pour rappel, depuis mars 2025, il est possible de « renouveler de manière anticipée votre carte d’identité pour utiliser France Identité ». Il est précisé qu’en cas de perte ou de vol, « un timbre fiscal de 25 € est obligatoire ». Mais s’il faut déjà « être majeur », quel intérêt en l’état de proposer une preuve d’âge supérieur à 15 ans ? Cette question n’a pas non plus de réponse.

Rappel : le « double anonymat » n’est pas anonyme

Le « double anonymat », nous en parlions en septembre dernier car il est dans le référentiel de l’Arcom sur les exigences techniques des systèmes de vérification d’âge. Il porte, pour rappel, très mal son nom car… il « n’est pas “anonyme” au sens du RGPD ». Il permet certes « une grande confidentialité », reconnait l’Arcom. La CNIL indique simplement qu’il « permet de protéger au mieux la vie privée des internautes ».

La Commission rappelle le principe de fonctionnement, dans le cas des sites pornos et donc d’un âge minimum de 18 ans :

  • Le site auquel l’internaute accède reçoit la preuve de sa majorité mais ne connaît pas son identité.
  • Le prestataire de la solution de contrôle d’âge connaît l’identité de l’internaute mais ne sait pas quels sites il consulte.

Il existe pourtant un terme qui serait mieux adapté : la « double confidentialité ». Problème, l’Arcom ne l’utilise qu’une seule fois dans son référentiel de 22 pages, contre pas moins de 19 fois pour « double anonymat »… qui n’est pas deux fois plus anonyme.

  •  

France Identité teste la preuve d’âge avec un « double anonymat »… qui n’est pas anonyme

Mr Patate, le retour !
France Identité teste la preuve d’âge avec un « double anonymat »… qui n’est pas anonyme

France Identité est en train d’ajouter une corde à son arc : la vérification de l’âge. Entre les sites pornos réservés aux plus de 18 ans et les réseaux sociaux aux plus de 15 ans, c’est dans l’air du temps.

En France, la vérification d’âge est en place depuis l’été dernier pour les sites pornos (18 ans minimum). Comme nous l’avions testé, les applications validaient parfois n’importe quoi, notamment une carte d’identité de Mr Patate ou de Dora l’exploratrice. En ce début d’année, le gouvernement avance sur son projet de loi pour interdire l’accès des moins de 15 ans aux réseaux sociaux.

France Identité teste la preuve d’âge

France Identité est une application Android et iOS permettant de gérer vos papiers d’identité, de se connecter à des services via FranceConnect sans mot de passe (en scannant un QR Code) et de générer des justificatifs d’identité à usage unique (sous la forme d’un PDF). L’application expérimente depuis peu une fonctionnalité supplémentaire : la vérification d’âge.

Sur X, le compte officiel indique que l’application « France Identité comporte une fonctionnalité, actuellement en expérimentation, pour fournir une preuve d’âge. Aucune donnée personnelle n’est communiquée : ni le nom, ni le prénom, ni la date de naissance », pas plus que l’âge exact. Le service reçoit « uniquement la preuve d’âge minimal (de type “plus de 18 ans”) » :

« Rien n’est transmis sans le consentement de l’utilisateur. Aucune donnée n’est conservée sur l’usage de cette preuve d’âge. Le principe du double anonymat est respecté. »

Comme l’a indiqué Macro Zedong sur X, une page sur le site officiel France-identite.gouv.fr permet de tester la vérification d’âge. Trois niveaux sont proposés : plus de 15, 18 ou 21 ans, avec des QR Code différents. Nous avons tenté l’expérience sur un iPhone avec la version 1.3.4134 de l’application France Identité, sans succès. Nous avons obtenu un message d’erreur bateau : « Erreur Application France Identité ». Si vous avez plus de chance, n’hésitez pas à nous le faire savoir.

Trust me !

Stelau est crédité comme prestataire. Cette société française se présente comme un « cabinet indépendant spécialisé dans le domaine de la sécurité des systèmes d’information » et c’est à peu près tout ce que l’on sait sur la vérification d’âge actuellement dans France Identité.

C’est d’ailleurs ce manque de transparence qui fait bondir le compte CrowINT spécialisé dans la cybersécurité (et aussi en charge de l’infrastructure du projet Le Débunk Café). Il rappelle entre autres que le code critique du backend (la partie serveur) « n’est pas public » ; impossible donc de confirmer les promesses des développeurs.

Pour utiliser France Identité, il faut « être majeur », disposer d’un smartphone compatible et d’une Carte Nationale d’Identité française (les nouvelles, au format CB). Pour rappel, depuis mars 2025, il est possible de « renouveler de manière anticipée votre carte d’identité pour utiliser France Identité ». Il est précisé qu’en cas de perte ou de vol, « un timbre fiscal de 25 € est obligatoire ». Mais s’il faut déjà « être majeur », quel intérêt en l’état de proposer une preuve d’âge supérieur à 15 ans ? Cette question n’a pas non plus de réponse.

Rappel : le « double anonymat » n’est pas anonyme

Le « double anonymat », nous en parlions en septembre dernier car il est dans le référentiel de l’Arcom sur les exigences techniques des systèmes de vérification d’âge. Il porte, pour rappel, très mal son nom car… il « n’est pas “anonyme” au sens du RGPD ». Il permet certes « une grande confidentialité », reconnait l’Arcom. La CNIL indique simplement qu’il « permet de protéger au mieux la vie privée des internautes ».

La Commission rappelle le principe de fonctionnement, dans le cas des sites pornos et donc d’un âge minimum de 18 ans :

  • Le site auquel l’internaute accède reçoit la preuve de sa majorité mais ne connaît pas son identité.
  • Le prestataire de la solution de contrôle d’âge connaît l’identité de l’internaute mais ne sait pas quels sites il consulte.

Il existe pourtant un terme qui serait mieux adapté : la « double confidentialité ». Problème, l’Arcom ne l’utilise qu’une seule fois dans son référentiel de 22 pages, contre pas moins de 19 fois pour « double anonymat »… qui n’est pas deux fois plus anonyme.

  •  
❌