Pikachu s'en va-t-en guerre

Les joueurs de Pokémon Go ont-ils contribué à l’effort de guerre américain ? Les données collectées via l’application auraient en effet servi à entraîner un système de navigation désormais proposé à des acteurs du secteur militaire états-uniens. Niantic Spatial dément.

De prime abord, il n’y a rien de plus innocent que Pokémon GO. L’application, lancée en 2016 et toujours très populaire, offre de capturer les petites bestioles de Nintendo dans le monde réel. Développé par Niantic, une entreprise issue de Google, le jeu propose notamment aux joueurs de scanner leur environnement dans le cadre de « missions » pour gagner de petites récompenses : il faut filmer un monument, une statue, une fontaine, un point d’intérêt en tournant autour.

Les joueurs de Pokémon GO donnent un coup de main à l’armée US

Les vidéos parviennent ensuite à Niantic, qui créé une représentation 3D du lieu. Toute cette cartographie en réalité augmentée est un moyen d’améliorer « l’expérience » du jeu et surtout, de construire une carte 3D du monde. Les joueurs ont réalisé plus de 30 milliards de scans AR de lieux réels, qui ont contribué à l’entraînement des modèles spatiaux de Niantic Spatial – la branche dédiée à la géolocalisation et à la visualisation spatiale.

Ce système de positionnement visuel (VPS) de Niantic Spatial, une alternative aux satellites GPS, est au cœur d’une controverse. En fin d’année dernière, Niantic Spatial annonçait un accord avec la société Vantor, pour travailler sur la navigation dans des environnements où le GPS est brouillé, perturbé ou indisponible. L’idée était de combiner les données de Niantic Spatial prises sur le terrain avec les données aériennes de Vantor, pour développer un système de positionnement permettant à des drones et autres appareils de se localiser, en l’absence de données GPS.

Or, comme l’a relevé le site Trouw, Vantor compte parmi ses clients des agences gouvernementales américaines, dont des organismes de sécurité nationale comme la NGA (National Geospatial-Intelligence Agency) et l’armée US. L’entreprise se présente elle-même comme un acteur dans les secteurs de la défense et du renseignement.

D’ici à penser que les scans AR des joueurs de Pokémon Go ont servi à piloter des drones militaires, il n’y a qu’un pas, que l’article de Trouw ne franchit pas. Néanmoins, il peut exister une suspicion chez certains, ce d’autant qu’il existe une continuité technologique plausible.

• IA : Niantic construit un modèle géospatial avec les données des joueurs de Pokémon Go

Zones d’ombre dans le VPS

Niantic a vendu en mars 2025 sa branche jeux vidéo à Scopely, propriété du géant saoudien Savvy Games, qui a mis la main sur le gisement de données relatives aux utilisateurs de l’app. Niantic a conservé ses activités de cartographie et d’intelligence spatiale au sein d’une nouvelle société indépendante, Niantic Spatial. Elle est notamment propriétaire des modèles de navigation développés à partir des scans réalisés par les joueurs.

Interrogée par Kotaku, Niantic Spatial a tenu à faire la part des choses. « Depuis son intégration à Scopely, les données de Pokémon GO ne sont plus partagées avec Niantic Spatial », assure un porte-parole qui rappelle que les scans AR ont été fournis volontairement par les joueurs ayant choisi d’activer cette fonction. On pourrait toutefois rétorquer qu’en acceptant les conditions d’utilisation du jeu, les utilisateurs n’imaginaient sans doute pas à quoi ces données allaient servir.

L’entreprise explique que « l’arrêt de la collecte de scans AR et la fin du partage de données avec Niantic Spatial faisaient partie du plan de transition mis en place lors du transfert de Pokémon GO à Scopely. » De son côté, Vantor précise que les données de Pokémon GO ne sont pas utilisées dans le cadre de son partenariat avec Niantic Spatial. L’entreprise refuse toutefois de préciser si les modèles qu’elle exploite aujourd’hui ont été entraînés à partir de ces données dans le passé.

Pikachu s'en va-t-en guerre

Les joueurs de Pokémon Go ont-ils contribué à l’effort de guerre américain ? Les données collectées via l’application auraient en effet servi à entraîner un système de navigation désormais proposé à des acteurs du secteur militaire états-uniens. Niantic Spatial dément.

De prime abord, il n’y a rien de plus innocent que Pokémon GO. L’application, lancée en 2016 et toujours très populaire, offre de capturer les petites bestioles de Nintendo dans le monde réel. Développé par Niantic, une entreprise issue de Google, le jeu propose notamment aux joueurs de scanner leur environnement dans le cadre de « missions » pour gagner de petites récompenses : il faut filmer un monument, une statue, une fontaine, un point d’intérêt en tournant autour.

Les joueurs de Pokémon GO donnent un coup de main à l’armée US

Les vidéos parviennent ensuite à Niantic, qui créé une représentation 3D du lieu. Toute cette cartographie en réalité augmentée est un moyen d’améliorer « l’expérience » du jeu et surtout, de construire une carte 3D du monde. Les joueurs ont réalisé plus de 30 milliards de scans AR de lieux réels, qui ont contribué à l’entraînement des modèles spatiaux de Niantic Spatial – la branche dédiée à la géolocalisation et à la visualisation spatiale.

Ce système de positionnement visuel (VPS) de Niantic Spatial, une alternative aux satellites GPS, est au cœur d’une controverse. En fin d’année dernière, Niantic Spatial annonçait un accord avec la société Vantor, pour travailler sur la navigation dans des environnements où le GPS est brouillé, perturbé ou indisponible. L’idée était de combiner les données de Niantic Spatial prises sur le terrain avec les données aériennes de Vantor, pour développer un système de positionnement permettant à des drones et autres appareils de se localiser, en l’absence de données GPS.

Or, comme l’a relevé le site Trouw, Vantor compte parmi ses clients des agences gouvernementales américaines, dont des organismes de sécurité nationale comme la NGA (National Geospatial-Intelligence Agency) et l’armée US. L’entreprise se présente elle-même comme un acteur dans les secteurs de la défense et du renseignement.

D’ici à penser que les scans AR des joueurs de Pokémon Go ont servi à piloter des drones militaires, il n’y a qu’un pas, que l’article de Trouw ne franchit pas. Néanmoins, il peut exister une suspicion chez certains, ce d’autant qu’il existe une continuité technologique plausible.

• IA : Niantic construit un modèle géospatial avec les données des joueurs de Pokémon Go

Zones d’ombre dans le VPS

Niantic a vendu en mars 2025 sa branche jeux vidéo à Scopely, propriété du géant saoudien Savvy Games, qui a mis la main sur le gisement de données relatives aux utilisateurs de l’app. Niantic a conservé ses activités de cartographie et d’intelligence spatiale au sein d’une nouvelle société indépendante, Niantic Spatial. Elle est notamment propriétaire des modèles de navigation développés à partir des scans réalisés par les joueurs.

Interrogée par Kotaku, Niantic Spatial a tenu à faire la part des choses. « Depuis son intégration à Scopely, les données de Pokémon GO ne sont plus partagées avec Niantic Spatial », assure un porte-parole qui rappelle que les scans AR ont été fournis volontairement par les joueurs ayant choisi d’activer cette fonction. On pourrait toutefois rétorquer qu’en acceptant les conditions d’utilisation du jeu, les utilisateurs n’imaginaient sans doute pas à quoi ces données allaient servir.

L’entreprise explique que « l’arrêt de la collecte de scans AR et la fin du partage de données avec Niantic Spatial faisaient partie du plan de transition mis en place lors du transfert de Pokémon GO à Scopely. » De son côté, Vantor précise que les données de Pokémon GO ne sont pas utilisées dans le cadre de son partenariat avec Niantic Spatial. L’entreprise refuse toutefois de préciser si les modèles qu’elle exploite aujourd’hui ont été entraînés à partir de ces données dans le passé.

Derrière la frustration de ne pas voir arriver Siri AI en Europe se cache un affrontement technique et politique majeur entre Apple et la Commission européenne. On décrypte tout dans cette vidéo.

La principale barrière du VPN de Firefox vient de sauter. La limite des 50 Go de données par mois est suspendue, pour quelques mois.

La Cour des comptes ? Je connais pas

Avec la montée en puissance des services d’authentification FranceConnect et ProConnect et de la Suite numérique, la DINUM revendique, de nouveau en 2025, son rôle de « chef d’orchestre » de numérique de l’État.

Si en 2024 la Cour des comptes avait critiqué la stratégie de la Direction interministérielle du numérique (DINUM) ainsi que sa feuille de route présentée en 2023, le service rattaché au Premier ministre assume avoir continué, en 2025, dans la même direction.

• La Dinum sous l’œil critique de la Cour des comptes
• Critiquée par la Cour des comptes, la « Suite numérique » de l’État attire les convoitises

La Suite Numérique, fer de lance de la DINUM

Dans le rapport d’activité 2025 de la DINUM, la directrice interministérielle du numérique, Stéphanie Schaer, résume : « L’année a principalement été dédiée à la poursuite de la mise en œuvre de la stratégie numérique de l’État et de la feuille de route pour la DINUM, officiellement lancées en juin 2023 après un travail de concertation, en consolidant notamment une offre de produits numériques souverains pour les usages collaboratifs, à l’image de LaSuite ».

Il faut dire que cette dernière a obtenu le soutien du gouvernement. En janvier, le ministre de la Fonction publique, David Amiel, annonçait la généralisation de l’utilisation de l’outil Visio de La Suite numérique. Dans son rapport, la DINUM note « une accélération notable en 2025 » de l’adoption des services de la Suite numérique en général. Ainsi, le service interministériel souligne que sa solution de partage et stockage de documents Resana a franchi «le seuil des 450 000 comptes, tandis que la messagerie Tchap rassemble désormais 368 000 utilisateurs mensuels actifs ».

Celle-ci est d’ailleurs devenue une cible pour les pirates : la DINUM a admis récemment l’usurpation d’un compte utilisateur sans pour autant confirmer l’exfiltration de données revendiquées sur un forum dédié.

FranceConnect et ProConnect massivement utilisés

Justement, en ce qui concerne la sécurité, la DINUM met en avant FranceConnect et ProConnect. Ces solutions SSO, basées sur le protocole OpenID Connect et dont le code est sous licence MIT, sont vues par le service interministériel comme « les piliers de la confiance et de la simplification numérique ».

Concernant le premier, la DINUM souligne qu’il a permis « de certifier, avec une rigueur inédite, la fiabilité de la pétition la plus soutenue de l’histoire institutionnelle française », se gardant de nommer le texte contre la loi Duplomb signé par plus de 2 millions de personnes. Plus largement, FranceConnect a maintenant atteint 44,5 millions d’utilisateurs et a « un volume record de 500 millions de connexions (+ 20 %) » en 2025. Un deuxième facteur d’authentification par mail est en train d’être généralisé, déployé l’année dernière sur le portail impots.gouv.fr après l’avoir été sur Ameli et MSA. Concernant ProConnect, il devient l’identifiant de référence pour les agents du service public avec 930 000 connexions mensuelles.

Comme nous l’expliquions récemment, un point important pêche dans le numérique public : son accessibilité. Dans le rapport, la DINUM semble se satisfaire d’une « accélération obtenue » concernant ce sujet en soulignant que « 49 % des démarches essentielles atteignent un taux de conformité supérieur à 75 % » selon les résultats de l’Observatoire « Vos démarches essentielles » de juillet 2025. Et elle ajoute que « la satisfaction des usagers progresse également, avec 35 % des services atteignant la note cible de 8/10 », ce qui laisse encore de la marge. D’autant que, comme la DINUM le souligne elle-même, le Comité interministériel du handicap (CIH) de mars 2025 demandait aux ministères de rendre 50 % de leurs démarches essentielles à la fin 2025 avec un objectif de mise en conformité totale en 2026.

La Cour des comptes ? Je connais pas

Avec la montée en puissance des services d’authentification FranceConnect et ProConnect et de la Suite numérique, la DINUM revendique, de nouveau en 2025, son rôle de « chef d’orchestre » de numérique de l’État.

Si en 2024 la Cour des comptes avait critiqué la stratégie de la Direction interministérielle du numérique (DINUM) ainsi que sa feuille de route présentée en 2023, le service rattaché au Premier ministre assume avoir continué, en 2025, dans la même direction.

• La Dinum sous l’œil critique de la Cour des comptes
• Critiquée par la Cour des comptes, la « Suite numérique » de l’État attire les convoitises

La Suite Numérique, fer de lance de la DINUM

Dans le rapport d’activité 2025 de la DINUM, la directrice interministérielle du numérique, Stéphanie Schaer, résume : « L’année a principalement été dédiée à la poursuite de la mise en œuvre de la stratégie numérique de l’État et de la feuille de route pour la DINUM, officiellement lancées en juin 2023 après un travail de concertation, en consolidant notamment une offre de produits numériques souverains pour les usages collaboratifs, à l’image de LaSuite ».

Il faut dire que cette dernière a obtenu le soutien du gouvernement. En janvier, le ministre de la Fonction publique, David Amiel, annonçait la généralisation de l’utilisation de l’outil Visio de La Suite numérique. Dans son rapport, la DINUM note « une accélération notable en 2025 » de l’adoption des services de la Suite numérique en général. Ainsi, le service interministériel souligne que sa solution de partage et stockage de documents Resana a franchi «le seuil des 450 000 comptes, tandis que la messagerie Tchap rassemble désormais 368 000 utilisateurs mensuels actifs ».

Celle-ci est d’ailleurs devenue une cible pour les pirates : la DINUM a admis récemment l’usurpation d’un compte utilisateur sans pour autant confirmer l’exfiltration de données revendiquées sur un forum dédié.

FranceConnect et ProConnect massivement utilisés

Justement, en ce qui concerne la sécurité, la DINUM met en avant FranceConnect et ProConnect. Ces solutions SSO, basées sur le protocole OpenID Connect et dont le code est sous licence MIT, sont vues par le service interministériel comme « les piliers de la confiance et de la simplification numérique ».

Concernant le premier, la DINUM souligne qu’il a permis « de certifier, avec une rigueur inédite, la fiabilité de la pétition la plus soutenue de l’histoire institutionnelle française », se gardant de nommer le texte contre la loi Duplomb signé par plus de 2 millions de personnes. Plus largement, FranceConnect a maintenant atteint 44,5 millions d’utilisateurs et a « un volume record de 500 millions de connexions (+ 20 %) » en 2025. Un deuxième facteur d’authentification par mail est en train d’être généralisé, déployé l’année dernière sur le portail impots.gouv.fr après l’avoir été sur Ameli et MSA. Concernant ProConnect, il devient l’identifiant de référence pour les agents du service public avec 930 000 connexions mensuelles.

Comme nous l’expliquions récemment, un point important pêche dans le numérique public : son accessibilité. Dans le rapport, la DINUM semble se satisfaire d’une « accélération obtenue » concernant ce sujet en soulignant que « 49 % des démarches essentielles atteignent un taux de conformité supérieur à 75 % » selon les résultats de l’Observatoire « Vos démarches essentielles » de juillet 2025. Et elle ajoute que « la satisfaction des usagers progresse également, avec 35 % des services atteignant la note cible de 8/10 », ce qui laisse encore de la marge. D’autant que, comme la DINUM le souligne elle-même, le Comité interministériel du handicap (CIH) de mars 2025 demandait aux ministères de rendre 50 % de leurs démarches essentielles à la fin 2025 avec un objectif de mise en conformité totale en 2026.

« We rely on your feedback »

Pris à parti pour avoir financé un clip publicitaire dans la vidéo d’un influenceur d’extrême-droite, Proton s’excuse et indique chercher la neutralité.

Proton qui diffuse ses publicités sur la chaîne d’un youtubeur d’extrême-droite ? C’est le scénario qui a surpris plus d’un internaute, ces derniers jours.

Alors que la société suisse est régulièrement citée comme alternative européenne et chiffrée à la plupart des grandes suites de mail et services logiciels états-uniens, voilà qu’elle s’offre une coupure publicitaire de deux minutes vingt dans une vidéo du « réinformateur » Vincent Lapierre.

Interpellée sur Reddit, LinkedIn et ailleurs en ligne, l’entreprise a présenté ce 8 juin ses excuses au public. D’après Vincent Lapierre, elle a mis fin au partenariat qu’elle avait conclu avec lui pour une seule vidéo.

• Boycotter la tech américaine, c’est théoriquement possible (mais ça ne va pas être simple)

Une publicité chez un ancien soralien

Fort de 672 000 abonnés sur YouTube, 216 000 sur Instagram et 185 000 sur TikTok, ce dernier a travaillé au mitan des années 2010 pour l’association Égalité et Réconciliation fondée par Alain Soral. Pendant trois ans, il réalise reportages et vidéos pour le site d’extrême-droite, avant de cofonder, en 2018, le Média pour tous, sur lequel il continue de cultiver des obsessions classiques de sa famille politique, sur un ton conspirationniste.

Autant dire que pour les internautes qui voyaient en Proton un fournisseur de service numérique alternatif aux Microsoft et Google états-unien, tout en y plaçant des espoirs politiques de résistance au projet autoritaire de Donald Trump, la pilule passe difficilement. Sur Reddit, plusieurs fils de discussion sont ouverts, dont l’un, dans le subreddit r/ProtonMail, dépasse désormais les 4 000 upvotes et le millier de commentaires.

• French Tech : 9 start-ups sur 10 confient leurs emails à Google ou Microsoft

Ce 8 juin, le vidéaste indique sur X que la société a « choisi de mettre fin à son partenariat […] à la suite d’une campagne menée par des militants qui contestent mon travail et mes prises de position ». Il critique ensuite une campagne « d’extrême-gauche ».

Une entreprise qui cherche la neutralité

« Proton soutient la liberté d’opinion, mais Proton lui-même doit rester neutre, lui répond le PDG de Proton Andy Yen. Nous défendons et protégeons les utilisateurs de tous bords politiques, mais les partenariats exigent une forme de neutralité. Celui-ci n’aurait pas dû passer notre processus de vérification, indépendamment des campagnes publiques. »

Plus loin, il répète à plusieurs reprises que la société ne souhaite pas prendre part au débat politique français. À ce titre, elle ne peut nouer de partenariat « ni avec des figures de la gauche politique, ni de la droite politique, qui pourrait diviser notre communauté ».

Sur LinkedIn, son responsable des politiques publiques Romain Digneaux l’admet : « Nous avons clairement failli à respecter nos propres standards en matière de vérification du profil de M. Lapierre, et ce partenariat n’aurait jamais dû avoir lieu. » Au nom de l’entreprise, il déclare que Proton présente ses « plus sincères excuses aux personnes qui ont été (légitimement) choquées de voir Proton associée à des valeurs qui ne sont pas les [siennes] » et travailler « en interne à ce que ce genre d’erreur ne se reproduise plus ».

Deux messages qui correspondent en tout point à la réponse officielle publiée par la « Proton_team » sur Reddit, et vers lequel ses équipes redirigent Next lorsque nous tentons d’obtenir plus d’information. Elle y indique que la chaîne de Vincent Lapierre n’aurait « jamais dû faire partie de nos programmes d’affiliation ou de partenariat, car nous évitons expressément les associations avec des chaînes dont le contenu pourrait détourner de notre message et diviser notre communauté ».

Alors que des internautes demandent à l’entreprise de publier un « post-mortem », c’est-à-dire un retour d’expérience « similaire à ce que fait la communauté de la cybersécurité en cas de fuite ou de hack », pour reprendre les mots du compte Reddit @ThinandFeminine, celle-ci indique : « Proton opère à échelle mondiale, et si nos services sont disponibles pour tout le monde sans considération des opinions politiques, et que notre mission est cohérente partout, notre connaissance de chaque paysage médiatique ne l’est pas. Dans ce cas, notre équipe n’avait pas suffisamment de contexte sur le paysage français pour prendre une décision bien informée, et c’est une erreur de notre part. »

Forte de plus de 100 millions d’utilisateurs et d’environ 650 salariés, portée par la politique trumpiste qui motive de plus en plus d’Européens à chercher des services numériques alternatifs, ce n’est pas la première fois que l’entreprise se retrouve prise à partie. En 2021, alors qu’elle avait fourni l’adresse IP d’un internaute à la police française, l’entreprise avait expliqué se plier aux décisions de la Justice suisse. En l’occurrence, cette dernière avait décidé d’accéder à une requête d’Europol, donc, en remontant le fil, aux forces de l’ordre hexagonales.

• ProtonMail doit collaborer avec la Justice suisse… et donc Europol, et donc la France

En 2024, dans une autre affaire, la police espagnole avait réussi à identifier un activiste sous pseudonyme, notamment parce que celui-ci avait fourni à la société une adresse de récupération. Proton avait indiqué ne pas exiger ce type d’information, « mais dans ce cas, le terroriste présumé en [avait] ajouté une de son propre chef », qu’elle avait donc pu transmettre.

En février 2025, alors qu’il commentait l’ouverture d’enquête antitrust contre plusieurs géants numériques par la première administration Trump, Andy Yen avait par ailleurs été pris à partie sur les réseaux sociaux et accusé de se soumettre au président des États-Unis. S’il énonçait un fait, il avait à l’époque indiqué, sur Reddit, que sa publication pouvait être perçue comme un positionnement politique et qu’il se montrerait plus prudent dans le futur.

« We rely on your feedback »

Pris à parti pour avoir financé un clip publicitaire dans la vidéo d’un influenceur d’extrême-droite, Proton s’excuse et indique chercher la neutralité.

Proton qui diffuse ses publicités sur la chaîne d’un youtubeur d’extrême-droite ? C’est le scénario qui a surpris plus d’un internaute, ces derniers jours.

Alors que la société suisse est régulièrement citée comme alternative européenne et chiffrée à la plupart des grandes suites de mail et services logiciels états-uniens, voilà qu’elle s’offre une coupure publicitaire de deux minutes vingt dans une vidéo du « réinformateur » Vincent Lapierre.

Interpellée sur Reddit, LinkedIn et ailleurs en ligne, l’entreprise a présenté ce 8 juin ses excuses au public. D’après Vincent Lapierre, elle a mis fin au partenariat qu’elle avait conclu avec lui pour une seule vidéo.

• Boycotter la tech américaine, c’est théoriquement possible (mais ça ne va pas être simple)

Une publicité chez un ancien soralien

Fort de 672 000 abonnés sur YouTube, 216 000 sur Instagram et 185 000 sur TikTok, ce dernier a travaillé au mitan des années 2010 pour l’association Égalité et Réconciliation fondée par Alain Soral. Pendant trois ans, il réalise reportages et vidéos pour le site d’extrême-droite, avant de cofonder, en 2018, le Média pour tous, sur lequel il continue de cultiver des obsessions classiques de sa famille politique, sur un ton conspirationniste.

Autant dire que pour les internautes qui voyaient en Proton un fournisseur de service numérique alternatif aux Microsoft et Google états-unien, tout en y plaçant des espoirs politiques de résistance au projet autoritaire de Donald Trump, la pilule passe difficilement. Sur Reddit, plusieurs fils de discussion sont ouverts, dont l’un, dans le subreddit r/ProtonMail, dépasse désormais les 4 000 upvotes et le millier de commentaires.

• French Tech : 9 start-ups sur 10 confient leurs emails à Google ou Microsoft

Ce 8 juin, le vidéaste indique sur X que la société a « choisi de mettre fin à son partenariat […] à la suite d’une campagne menée par des militants qui contestent mon travail et mes prises de position ». Il critique ensuite une campagne « d’extrême-gauche ».

Une entreprise qui cherche la neutralité

« Proton soutient la liberté d’opinion, mais Proton lui-même doit rester neutre, lui répond le PDG de Proton Andy Yen. Nous défendons et protégeons les utilisateurs de tous bords politiques, mais les partenariats exigent une forme de neutralité. Celui-ci n’aurait pas dû passer notre processus de vérification, indépendamment des campagnes publiques. »

Plus loin, il répète à plusieurs reprises que la société ne souhaite pas prendre part au débat politique français. À ce titre, elle ne peut nouer de partenariat « ni avec des figures de la gauche politique, ni de la droite politique, qui pourrait diviser notre communauté ».

Sur LinkedIn, son responsable des politiques publiques Romain Digneaux l’admet : « Nous avons clairement failli à respecter nos propres standards en matière de vérification du profil de M. Lapierre, et ce partenariat n’aurait jamais dû avoir lieu. » Au nom de l’entreprise, il déclare que Proton présente ses « plus sincères excuses aux personnes qui ont été (légitimement) choquées de voir Proton associée à des valeurs qui ne sont pas les [siennes] » et travailler « en interne à ce que ce genre d’erreur ne se reproduise plus ».

Deux messages qui correspondent en tout point à la réponse officielle publiée par la « Proton_team » sur Reddit, et vers lequel ses équipes redirigent Next lorsque nous tentons d’obtenir plus d’information. Elle y indique que la chaîne de Vincent Lapierre n’aurait « jamais dû faire partie de nos programmes d’affiliation ou de partenariat, car nous évitons expressément les associations avec des chaînes dont le contenu pourrait détourner de notre message et diviser notre communauté ».

Alors que des internautes demandent à l’entreprise de publier un « post-mortem », c’est-à-dire un retour d’expérience « similaire à ce que fait la communauté de la cybersécurité en cas de fuite ou de hack », pour reprendre les mots du compte Reddit @ThinandFeminine, celle-ci indique : « Proton opère à échelle mondiale, et si nos services sont disponibles pour tout le monde sans considération des opinions politiques, et que notre mission est cohérente partout, notre connaissance de chaque paysage médiatique ne l’est pas. Dans ce cas, notre équipe n’avait pas suffisamment de contexte sur le paysage français pour prendre une décision bien informée, et c’est une erreur de notre part. »

Forte de plus de 100 millions d’utilisateurs et d’environ 650 salariés, portée par la politique trumpiste qui motive de plus en plus d’Européens à chercher des services numériques alternatifs, ce n’est pas la première fois que l’entreprise se retrouve prise à partie. En 2021, alors qu’elle avait fourni l’adresse IP d’un internaute à la police française, l’entreprise avait expliqué se plier aux décisions de la Justice suisse. En l’occurrence, cette dernière avait décidé d’accéder à une requête d’Europol, donc, en remontant le fil, aux forces de l’ordre hexagonales.

• ProtonMail doit collaborer avec la Justice suisse… et donc Europol, et donc la France

En 2024, dans une autre affaire, la police espagnole avait réussi à identifier un activiste sous pseudonyme, notamment parce que celui-ci avait fourni à la société une adresse de récupération. Proton avait indiqué ne pas exiger ce type d’information, « mais dans ce cas, le terroriste présumé en [avait] ajouté une de son propre chef », qu’elle avait donc pu transmettre.

En février 2025, alors qu’il commentait l’ouverture d’enquête antitrust contre plusieurs géants numériques par la première administration Trump, Andy Yen avait par ailleurs été pris à partie sur les réseaux sociaux et accusé de se soumettre au président des États-Unis. S’il énonçait un fait, il avait à l’époque indiqué, sur Reddit, que sa publication pouvait être perçue comme un positionnement politique et qu’il se montrerait plus prudent dans le futur.

Une nouvelle vague de phishing imitant Mondial Relay a lieu en France. La série de messages est accompagnée d'une note vocale réaliste de quinze secondes, une première dans ce type de campagne, pas encore répertoriée par le transporteur.

Le 8 juin 2026, la Direction interministérielle du numérique (DINUM) a confirmé la compromission de Tchap, la messagerie des agents publics. Depuis, la réalité de l'incident est coincée entre deux narratifs : celui d'une institution qui veut rassurer, et celui d'un cybercriminel qui veut vendre.

Apple et Google sont sommés par le gouvernement britannique de renforcer les mesures de protection pour les enfants. Les utilisateurs de moins de 18 ans de smartphones et d’autres appareils des constructeurs et éditeurs de systèmes d’exploitation ne devraient pas pouvoir accéder ni envoyer d’images intimes ou affichant de la nudité, a exigé le Premier ministre Keir Starmer.

« Ce n’est pas un problème impossible à résoudre », a déclaré Keir Starmer à l’occasion de la London Tech Week. « [Apple et Google font partie des] entreprises les plus innovantes au monde et je suis convaincu qu’elles peuvent trouver une solution ». Une solution… comme celle mise en place par Apple fin 2021 ?

Pour les comptes des mineurs, le constructeur de Cupertino floute en effet les images et les vidéos contenant de la nudité transmises par l’app Messages, via AirDrop, dans les messages vidéo de FaceTime ou encore dans le sélecteur de photos. La fonction est activée par défaut sur les comptes enfants, elle s’accompagne de ressources et de messages de prévention. Des protections similaires sont mises en place pour les envois de photos dénudées.

Google a indiqué à la BBC que l’entreprise était « profondément engagée sur la protection des enfants en ligne ». Le géant du web travaille avec ses partenaires britanniques « afin de trouver des solutions efficaces et respectueuses de la vie privée pour limiter la diffusion de contenus nuisibles, tout en garantissant un environnement numérique sûr pour les jeunes. »

Tout cela suffira-t-il à rassurer Londres ? Manifestement, le gouvernement cherche davantage que de beaux discours : une législation pourrait être mise en œuvre pour contraindre les entreprises à activer des fonctions de protection des enfants, si elles ne s’y conformaient pas volontairement dans un délai de trois mois. Ces mesures incluraient des sanctions financières, et pourraient même aller jusqu’à engager la responsabilité pénale des entreprises récalcitrantes.

Le Premier ministre a également précisé que ces fonctionnalités devront s’appliquer sur les nouveaux smartphones et tablettes, mais aussi les appareils en circulation. Le Royaume-Uni impose déjà aux plateformes en ligne une vérification de l’âge, via l’Online Safety Act, pour les sites pornos (ça ne marche pas très bien), les réseaux sociaux, les apps de messagerie, ou encore les forums et communautés en ligne.

• Sites porno : les systèmes de vérification d’âge valident parfois n’importe quoi

Mise à jour : Signal s’oppose au projet du gouvernement anglais. Le cocktail de mesures exigées par Londres — scan du contenu des appareils, vérification de l’âge — au nom de la protection des enfants risque de se transformer en outil de surveillance généralisée, selon la messagerie. « [Ces dispositifs] seront étendus, devenant un outil dangereux qui sera utilisé au Royaume-Uni comme à l’étranger pour censurer et surveiller tout ce qu’ils pourraient considérer comme des « menaces » ou des « contenus préjudiciables » », s’alarme Signal.

Plutôt que de financer le système éducatif et les services publics, Londres voudrait une infrastructure de surveillance invisible, activée par défaut et « transformée en loi sous des prétextes cyniques ».

Apple et Google sont sommés par le gouvernement britannique de renforcer les mesures de protection pour les enfants. Les utilisateurs de moins de 18 ans de smartphones et d’autres appareils des constructeurs et éditeurs de systèmes d’exploitation ne devraient pas pouvoir accéder ni envoyer d’images intimes ou affichant de la nudité, a exigé le Premier ministre Keir Starmer.

« Ce n’est pas un problème impossible à résoudre », a déclaré Keir Starmer à l’occasion de la London Tech Week. « [Apple et Google font partie des] entreprises les plus innovantes au monde et je suis convaincu qu’elles peuvent trouver une solution ». Une solution… comme celle mise en place par Apple fin 2021 ?

Pour les comptes des mineurs, le constructeur de Cupertino floute en effet les images et les vidéos contenant de la nudité transmises par l’app Messages, via AirDrop, dans les messages vidéo de FaceTime ou encore dans le sélecteur de photos. La fonction est activée par défaut sur les comptes enfants, elle s’accompagne de ressources et de messages de prévention. Des protections similaires sont mises en place pour les envois de photos dénudées.

Google a indiqué à la BBC que l’entreprise était « profondément engagée sur la protection des enfants en ligne ». Le géant du web travaille avec ses partenaires britanniques « afin de trouver des solutions efficaces et respectueuses de la vie privée pour limiter la diffusion de contenus nuisibles, tout en garantissant un environnement numérique sûr pour les jeunes. »

Tout cela suffira-t-il à rassurer Londres ? Manifestement, le gouvernement cherche davantage que de beaux discours : une législation pourrait être mise en œuvre pour contraindre les entreprises à activer des fonctions de protection des enfants, si elles ne s’y conformaient pas volontairement dans un délai de trois mois. Ces mesures incluraient des sanctions financières, et pourraient même aller jusqu’à engager la responsabilité pénale des entreprises récalcitrantes.

Le Premier ministre a également précisé que ces fonctionnalités devront s’appliquer sur les nouveaux smartphones et tablettes, mais aussi les appareils en circulation. Le Royaume-Uni impose déjà aux plateformes en ligne une vérification de l’âge, via l’Online Safety Act, pour les sites pornos (ça ne marche pas très bien), les réseaux sociaux, les apps de messagerie, ou encore les forums et communautés en ligne.

• Sites porno : les systèmes de vérification d’âge valident parfois n’importe quoi

Mise à jour : Signal s’oppose au projet du gouvernement anglais. Le cocktail de mesures exigées par Londres — scan du contenu des appareils, vérification de l’âge — au nom de la protection des enfants risque de se transformer en outil de surveillance généralisée, selon la messagerie. « [Ces dispositifs] seront étendus, devenant un outil dangereux qui sera utilisé au Royaume-Uni comme à l’étranger pour censurer et surveiller tout ce qu’ils pourraient considérer comme des « menaces » ou des « contenus préjudiciables » », s’alarme Signal.

Plutôt que de financer le système éducatif et les services publics, Londres voudrait une infrastructure de surveillance invisible, activée par défaut et « transformée en loi sous des prétextes cyniques ».

Un groupe de cybercriminels a mené une série d'attaques coordonnées contre la chaîne d'approvisionnement logicielle, compromettant des dizaines de paquets et de dépôts de développement. Au coeur de leur campagne ? Un malware nommé Miasma qui injecte sa charge utile dans les outils que les développeurs utilisent chaque jour.

OpenAI a déployé deux nouvelles options de sécurité pour les comptes ChatGPT : un mode de verrouillage pour limiter les risques d'exfiltration liés aux injections de prompts, et une fonctionnalité de gestion des sessions actives ouverte à tous.

« Ne faites plus d'études : apprendre autrement à l'ère de l'IA », qu'y disaient

Le nombre de notes éliminatoires à l’examen de printemps du cours d’initiation à l’informatique de Berkeley a explosé de + 419 % en un an. En cause : les lacunes en maths des étudiants, trop habitués à recourir à l’IA plutôt qu’à apprendre leurs cours et à faire par eux-mêmes leurs devoirs, l’absentéisme et l’absence de participation en classe, et le fait que nombre d’entre eux aient triché.

35 % des étudiants de l’université de Californie à Berkeley ont obtenu une note éliminatoire à l’examen d’initiation à l’informatique le printemps dernier, contre 7 % l’an passé, relève le Daily Californian, un journal indépendant géré par les étudiants de l’université.

Les enseignants déplorent le recours accru des élèves à l’IA, leur manque de préparation en mathématiques, le manque de personnel et la triche qui en résulte.

Figurant en quatrième position au classement 2026 des meilleures écoles d’informatique états-uniennes, derrière Carnegie Mellon, le MIT et Stanford, Berkeley est aussi la première au classement des meilleures universités publiques.

Intitulé « La beauté et la joie de l’informatique », COMPSCI 10 est un cours d’initiation destiné aux étudiants ayant une « expérience minimale en informatique », afin de les préparer aux futurs cours d’informatique et leur « donner les moyens d’utiliser la programmation pour résoudre des problèmes dans leur domaine d’études » :

« Il offre un aperçu de l’histoire, des grands principes et des applications révolutionnaires de l’informatique, ainsi qu’une introduction complète à la programmation. Les thèmes abordés comprennent l’abstraction, la récursivité, la complexité algorithmique, les fonctions d’ordre supérieur, la concurrence, les implications sociales de l’informatique (vie privée, éducation, biais algorithmiques) et des domaines de recherche passionnants (science des données, IA, IHM). Les étudiants programmeront en Snap! (un langage graphique convivial) et en Python, et concevront et mettront en œuvre deux projets de leur choix. »

Intitulé « Structure et interprétation des programmes informatiques », COMPSCI 61A est quant à lui une introduction à la programmation et à l’informatique « axée sur les techniques d’abstraction comme moyens de gérer la complexité des programmes » :

« Le cours initie les étudiants aux différents paradigmes de programmation, notamment les approches fonctionnelle, orientée objet et déclarative. Il comprend une introduction à l’analyse asymptotique des algorithmes. »

Une explosion de respectivement + 419 %,+ 179 % et + 1 020 %, en un an

Or, 35,3 % des étudiants du cours CS 10 et 10,6 % des étudiants du cours CS 61A ont obtenu ce printemps 2026 un F (pour « failure », échec), soit la plus mauvaise note du système de notation états-unien, réservée aux travaux considérés comme irrecevables ou éliminatoires.

À titre de comparaison, aux printemps 2024 et 2025, le pourcentage de F avait baissé, passant de 9,1 à 6,8 % pour le premier cours, de 5 à 3,8 % pour le second. Une explosion (de respectivement + 419 % et + 179 %) d’autant plus problématique que les directives de notation avancent que 7 % des étudiants des cours de premier cycle, dont font partie les cours CS 10 et CS 61A, devraient obtenir des notes D et F.

Les directives précisent en outre qu’« une moyenne générale typique pour un cours de premier cycle se situe entre 2,8 et 3,3 ». Au printemps 2026, la moyenne des notes des deux classes était de C+, ce qui correspond à une moyenne générale de 2,3.

Le cours EECS 127 intitulé « Modèles d’optimisation en ingénierie » a de son côté enregistré ce printemps 2026 un taux d’échec (F) de 16,8 %, bien supérieur aux 5 % de notes D et F que le département EECS qualifie de « typiques » pour un cours de ce type, et alors qu’il était pourtant passé de 2,5 à 1,5 % entre 2024 et 2025, soit une explosion de + 1 020 % cette année.

Une « forte augmentation de la malhonnêteté académique »

Dan Garcia, qui a enseigné au printemps 2026 les cours CS 10 et CS 61A, estime que le « principal facteur » de ces taux d’échec anormalement élevés est dû à une « forte augmentation de la malhonnêteté académique » résultant de l’utilisation par les étudiants de grands modèles linguistiques, tels que Claude, ChatGPT et Google Gemini.

Garcia précise que près de 30 étudiants du cours CS 10 ont ainsi été « surpris en train de tricher lors d’examens à faire à la maison » au printemps 2026 (l’article ne précise pas combien d’étudiants devaient passer l’examen) :

« Certains des chiffres que vous avez vus concernant le nombre d’étudiants ayant échoué s’expliquent par le fait que nous les avons surpris en train de tricher, que nous avons engagé des poursuites à leur encontre et que nous avons transmis leurs dossiers au Centre de déontologie étudiante. »

« Mais dans d’autres cas, ce sont des étudiants qui s’appuient un peu trop sur les modèles de langage (LLM) pour faire le travail à leur place, et qui, au moment des examens, ne sont tout simplement pas prêts », poursuit-il.

Il faudrait enseigner « davantage, et non moins » aux étudiants à l’ère de l’IA

M. Garcia estime également que de nombreux étudiants présentaient des lacunes en mathématiques, une préoccupation partagée par Gireeja Ranade, professeure associée d’Electrical Engineering and Computer Science, en charge du cours EECS 127.

Elle s’est rendu compte que de nombreux étudiants avaient des difficultés en algèbre linéaire, et a été surprise de découvrir qu’un étudiant lui a confié que le cours d’algèbre linéaire qu’il avait suivi à Berkeley appliquait une « politique d’accès libre à Internet et à l’IA » pour les devoirs et les examens.

Alors que les permanences étaient autrefois « bondées », Ranade, Garcia et leurs assistants ont en outre constaté ce semestre une « très faible participation » des étudiants en cours, bien qu’ils aient régulièrement encouragé les étudiants à y assister.

« Avant, j’avais toujours des permanences bien remplies, et pour la première fois, personne ne venait me voir », s’étonne Garcia : « C’était tellement surprenant de me retrouver seul dans mon bureau. »

Garcia prévoit de discuter de ce qui s’est passé ce printemps 2026 avec ses étudiants dès les premiers jours de leurs futures classes, et de chercher à identifier les élèves ayant besoin de soutien supplémentaire.

Mme Ranade estime pour sa part que les professeurs devraient enseigner « davantage, et non moins » aux étudiants à l’ère de l’IA, de sorte qu’ils acquièrent les capacités de réflexion critique et d’analyse nécessaires pour devenir des leaders capables de s’imposer «dans un monde très concurrentiel ».

Les deux professeurs ont souligné la nécessité pour les étudiants de se sentir plus à l’aise face à des problèmes complexes.

Comme le résume @HedgieMarkets sur X.com, le marché du travail s’effondre en aval et en amont, sous couvert des profits et économies que permettrait l’IA :

« Les ingénieurs chevronnés sont licenciés pour financer les dépenses liées à l’IA. Les ingénieurs débutants sortent de l’université sans les compétences nécessaires, car l’IA s’est chargée de leurs cours. Et les entreprises qui dépensent des milliards dans ces outils n’ont pas encore fait le lien entre ces deux réalités. »

« Ne faites plus d'études : apprendre autrement à l'ère de l'IA », qu'y disaient

Le nombre de notes éliminatoires à l’examen de printemps du cours d’initiation à l’informatique de Berkeley a explosé de + 419 % en un an. En cause : les lacunes en maths des étudiants, trop habitués à recourir à l’IA plutôt qu’à apprendre leurs cours et à faire par eux-mêmes leurs devoirs, l’absentéisme et l’absence de participation en classe, et le fait que nombre d’entre eux aient triché.

35 % des étudiants de l’université de Californie à Berkeley ont obtenu une note éliminatoire à l’examen d’initiation à l’informatique le printemps dernier, contre 7 % l’an passé, relève le Daily Californian, un journal indépendant géré par les étudiants de l’université.

Les enseignants déplorent le recours accru des élèves à l’IA, leur manque de préparation en mathématiques, le manque de personnel et la triche qui en résulte.

Figurant en quatrième position au classement 2026 des meilleures écoles d’informatique états-uniennes, derrière Carnegie Mellon, le MIT et Stanford, Berkeley est aussi la première au classement des meilleures universités publiques.

Intitulé « La beauté et la joie de l’informatique », COMPSCI 10 est un cours d’initiation destiné aux étudiants ayant une « expérience minimale en informatique », afin de les préparer aux futurs cours d’informatique et leur « donner les moyens d’utiliser la programmation pour résoudre des problèmes dans leur domaine d’études » :

« Il offre un aperçu de l’histoire, des grands principes et des applications révolutionnaires de l’informatique, ainsi qu’une introduction complète à la programmation. Les thèmes abordés comprennent l’abstraction, la récursivité, la complexité algorithmique, les fonctions d’ordre supérieur, la concurrence, les implications sociales de l’informatique (vie privée, éducation, biais algorithmiques) et des domaines de recherche passionnants (science des données, IA, IHM). Les étudiants programmeront en Snap! (un langage graphique convivial) et en Python, et concevront et mettront en œuvre deux projets de leur choix. »

Intitulé « Structure et interprétation des programmes informatiques », COMPSCI 61A est quant à lui une introduction à la programmation et à l’informatique « axée sur les techniques d’abstraction comme moyens de gérer la complexité des programmes » :

« Le cours initie les étudiants aux différents paradigmes de programmation, notamment les approches fonctionnelle, orientée objet et déclarative. Il comprend une introduction à l’analyse asymptotique des algorithmes. »

Une explosion de respectivement + 419 %,+ 179 % et + 1 020 %, en un an

Or, 35,3 % des étudiants du cours CS 10 et 10,6 % des étudiants du cours CS 61A ont obtenu ce printemps 2026 un F (pour « failure », échec), soit la plus mauvaise note du système de notation états-unien, réservée aux travaux considérés comme irrecevables ou éliminatoires.

À titre de comparaison, aux printemps 2024 et 2025, le pourcentage de F avait baissé, passant de 9,1 à 6,8 % pour le premier cours, de 5 à 3,8 % pour le second. Une explosion (de respectivement + 419 % et + 179 %) d’autant plus problématique que les directives de notation avancent que 7 % des étudiants des cours de premier cycle, dont font partie les cours CS 10 et CS 61A, devraient obtenir des notes D et F.

Les directives précisent en outre qu’« une moyenne générale typique pour un cours de premier cycle se situe entre 2,8 et 3,3 ». Au printemps 2026, la moyenne des notes des deux classes était de C+, ce qui correspond à une moyenne générale de 2,3.

Le cours EECS 127 intitulé « Modèles d’optimisation en ingénierie » a de son côté enregistré ce printemps 2026 un taux d’échec (F) de 16,8 %, bien supérieur aux 5 % de notes D et F que le département EECS qualifie de « typiques » pour un cours de ce type, et alors qu’il était pourtant passé de 2,5 à 1,5 % entre 2024 et 2025, soit une explosion de + 1 020 % cette année.

Une « forte augmentation de la malhonnêteté académique »

Dan Garcia, qui a enseigné au printemps 2026 les cours CS 10 et CS 61A, estime que le « principal facteur » de ces taux d’échec anormalement élevés est dû à une « forte augmentation de la malhonnêteté académique » résultant de l’utilisation par les étudiants de grands modèles linguistiques, tels que Claude, ChatGPT et Google Gemini.

Garcia précise que près de 30 étudiants du cours CS 10 ont ainsi été « surpris en train de tricher lors d’examens à faire à la maison » au printemps 2026 (l’article ne précise pas combien d’étudiants devaient passer l’examen) :

« Certains des chiffres que vous avez vus concernant le nombre d’étudiants ayant échoué s’expliquent par le fait que nous les avons surpris en train de tricher, que nous avons engagé des poursuites à leur encontre et que nous avons transmis leurs dossiers au Centre de déontologie étudiante. »

« Mais dans d’autres cas, ce sont des étudiants qui s’appuient un peu trop sur les modèles de langage (LLM) pour faire le travail à leur place, et qui, au moment des examens, ne sont tout simplement pas prêts », poursuit-il.

Il faudrait enseigner « davantage, et non moins » aux étudiants à l’ère de l’IA

M. Garcia estime également que de nombreux étudiants présentaient des lacunes en mathématiques, une préoccupation partagée par Gireeja Ranade, professeure associée d’Electrical Engineering and Computer Science, en charge du cours EECS 127.

Elle s’est rendu compte que de nombreux étudiants avaient des difficultés en algèbre linéaire, et a été surprise de découvrir qu’un étudiant lui a confié que le cours d’algèbre linéaire qu’il avait suivi à Berkeley appliquait une « politique d’accès libre à Internet et à l’IA » pour les devoirs et les examens.

Alors que les permanences étaient autrefois « bondées », Ranade, Garcia et leurs assistants ont en outre constaté ce semestre une « très faible participation » des étudiants en cours, bien qu’ils aient régulièrement encouragé les étudiants à y assister.

« Avant, j’avais toujours des permanences bien remplies, et pour la première fois, personne ne venait me voir », s’étonne Garcia : « C’était tellement surprenant de me retrouver seul dans mon bureau. »

Garcia prévoit de discuter de ce qui s’est passé ce printemps 2026 avec ses étudiants dès les premiers jours de leurs futures classes, et de chercher à identifier les élèves ayant besoin de soutien supplémentaire.

Mme Ranade estime pour sa part que les professeurs devraient enseigner « davantage, et non moins » aux étudiants à l’ère de l’IA, de sorte qu’ils acquièrent les capacités de réflexion critique et d’analyse nécessaires pour devenir des leaders capables de s’imposer «dans un monde très concurrentiel ».

Les deux professeurs ont souligné la nécessité pour les étudiants de se sentir plus à l’aise face à des problèmes complexes.

Comme le résume @HedgieMarkets sur X.com, le marché du travail s’effondre en aval et en amont, sous couvert des profits et économies que permettrait l’IA :

« Les ingénieurs chevronnés sont licenciés pour financer les dépenses liées à l’IA. Les ingénieurs débutants sortent de l’université sans les compétences nécessaires, car l’IA s’est chargée de leurs cours. Et les entreprises qui dépensent des milliards dans ces outils n’ont pas encore fait le lien entre ces deux réalités. »

Alors que le contexte géopolitique place la souveraineté numérique au cœur des débats et que la doctrine française en matière d'achats numériques priorise désormais clairement les acteurs français et européens, Numerama est allé à la rencontre des dirigeants qui composent l'écosystème tech souverain français pour retracer leurs aventures et analyser les défis actuels.

Dans un billet de blog publié le 4 juin 2026, les chercheurs en sécurité de Sansec racontent comment des pirates informatiques sont parvenus à détourner Stripe pour en faire leur propre infrastructure de vol de données bancaires.

Harcèlement de rue connecté

L’intégration de la fonction Name Tag est déjà en cours dans l’application Meta AI. Celle-ci doit permettre la reconnaissance faciale via les lunettes connectées de l’entreprise. La communication de l’entreprise vis-à-vis de la fonctionnalité intrusive reste ambivalente.

Mise à jour le mardi 9 juin, 8h25 : Lors de la dernière mise à jour de son application Meta AI, l’entreprise de Mark Zuckerberg a supprimé les lignes de code correspondant à la fonctionnalité « Name Tag » qu’elle envisageait de mettre en place pour doter ses lunettes de la reconnaissance faciale. En analysant le code de l’application, nos confrères de Wired avaient pu remarquer que Meta avait déployé discrètement du code de cette fonctionnalité sans pour autant qu’elle soit activée ni même finalisée. Après la publication de leur article, l’entreprise a fait machine arrière dans la mise à jour suivante, ont-ils constaté. « Aucune décision définitive n’a encore été prise quant à la marche à suivre, si tant est qu’il y en ait une », a réagi Andy Stone, le vice-président de la communication de Meta.

---

Article original publié le 5 juin à 16h33 :

Meta a discrètement intégré du code dans son application Meta AI pour activer la reconnaissance faciale dans ses lunettes connectées, dont les modèles créés en collaboration avec Ray-Ban et Oakley.

En février, on apprenait que l’entreprise de Mark Zuckerberg réfléchissait à une fonctionnalité de ce genre baptisée « Name Tag ». Un mémo datant de janvier 2025 analysait de façon assez cynique que le lancement pourrait bénéficier « d’une période de contexte politique dynamique » dans laquelle les personnes critiques envers ce genre de fonctionnalités « auront concentré leurs ressources sur d’autres préoccupations ».

Du code déjà bien intégré dans l’app Meta AI

Mais Wired a pu découvrir que, depuis janvier dernier, plusieurs mises à jour de l’application Meta AI ont permis à l’entreprise d’y ajouter du code implémentant « Name Tag » petit à petit. Nos confrères affirment que des « composants essentiels du système » ont été intégrés dans l’application distribuée à des millions de personnes qui est nécessaire à l’utilisation des lunettes connectées de Meta.

Dès qu’elle sera activée, la fonction « Name Tag » pourra comparer tous les visages passant devant les lunettes à une base de données d’ « empreintes faciales » qui sera stockée sur le téléphone de l’utilisateur. La reconnaissance d’un visage entrainera des notifications à l’utilisateur tandis qu’un nouveau visage sera automatiquement indexé dans cette base dans un dossier « en attente ».

Le code du système « Name Tag » qu’a pu analyser Wired peut aussi récupérer des empreintes faciales depuis les serveurs de Meta et les stocker sur les appareils des utilisateurs afin d’alimenter cette base d’empreintes faciales.

Une empreinte biométrique représentée par une série de 2 048 nombres

Selon l’analyse du code, Meta a découpé la fonctionnalité « Name Tag » en trois : un modèle détecte les visages, une autre partie du code les recadre et enfin une troisième permet de les convertir en données biométriques. Les premières esquisses de l’interface graphique baptiseraient la fonction du nom « Connections » et proposeraient aux utilisateurs des lunettes Meta de « se souvenir des personnes qu’ils ont rencontrées ».

L’Electronic Frontier Foundation (EFF) confirme l’analyse de nos confrères. L’ONG ajoute que la fonctionnalité mise en place par Meta « enregistre les empreintes faciales sous la forme d’une série de 2 048 nombres représentant de manière unique la disposition des traits du visage d’une personne ». « Lorsque cette fonctionnalité est activée, elle convertit chaque nouveau visage capté par les lunettes de surveillance en une série de nombres, puis la compare à toutes les empreintes faciales existantes dans la base de données de l’utilisateur », explique-t-elle.

L’EFF déplore que « malgré les innombrables raisons de ne pas le faire, Meta semble avoir mis en place les moyens de transformer ses clients en une machine de surveillance décentralisée ». Elle ajoute que « c’est une raison de plus de bien réfléchir avant d’acheter ou d’utiliser les lunettes de surveillance de Meta ».

« En intégrant la technologie dans l’écosystème, on établit des normes et des standards », explique l’ancien responsable de l’encadrement des pratiques chez Meta Reality Labs, Joseph Jerome. « Je ne vois pas comment Meta pourrait déployer une technologie comme celle-ci de manière responsable », ajoute-t-il.

L’ambivalente communication de Meta

En avril dernier, plus de soixante-dix associations dédiées à la défense des libertés numériques ou à la lutte pour les droits des femmes et des minorités signaient une lettre ouverte contre l’intégration de la reconnaissance faciale dans les lunettes connectées de Meta à destination de Mark Zuckerberg. À l’époque, l’entreprise assurait :« Nos concurrents proposent ce type de produit de reconnaissance faciale, ce qui n’est pas notre cas. Si nous devions lancer une telle fonctionnalité, nous adopterions une approche très réfléchie avant de la déployer ».

Face aux révélations de nos confrères, Meta assure maintenant : « les faits sont simples : nous avons déjà indiqué que nous étudiions ce type de fonctionnalités, et ce que vous voyez n’est que la preuve de cette exploration ». L’entreprise ajoute : « rien n’a encore été mis à la disposition des utilisateurs et aucune décision définitive n’a été prise quant à la suite à donner, le cas échéant. Si nous décidons de déployer une telle fonctionnalité, nous adopterons une approche réfléchie et le ferons en toute transparence. Une chose est sûre : nous ne sommes pas en train de créer une base de données centrale de visages ».

Rappelons qu’en 2021, Meta avait annoncé l’abandon de la reconnaissance faciale. Elle expliquait à l’époque devoir « peser l’utilisation positive de la reconnaissance faciale par rapport aux préoccupations sociétales croissantes, d’autant plus que les régulateurs n’ont pas encore défini de règles claires ».

En France, la CNIL faisait encore part récemment de ses craintes sur l’utilisation des lunettes connectées et les risques majeurs qu’elles présentent pour la vie privée.

Harcèlement de rue connecté

L’intégration de la fonction Name Tag est déjà en cours dans l’application Meta AI. Celle-ci doit permettre la reconnaissance faciale via les lunettes connectées de l’entreprise. La communication de l’entreprise vis-à-vis de la fonctionnalité intrusive reste ambivalente.

Mise à jour le mardi 9 juin, 8h25 : Lors de la dernière mise à jour de son application Meta AI, l’entreprise de Mark Zuckerberg a supprimé les lignes de code correspondant à la fonctionnalité « Name Tag » qu’elle envisageait de mettre en place pour doter ses lunettes de la reconnaissance faciale. En analysant le code de l’application, nos confrères de Wired avaient pu remarquer que Meta avait déployé discrètement du code de cette fonctionnalité sans pour autant qu’elle soit activée ni même finalisée. Après la publication de leur article, l’entreprise a fait machine arrière dans la mise à jour suivante, ont-ils constaté. « Aucune décision définitive n’a encore été prise quant à la marche à suivre, si tant est qu’il y en ait une », a réagi Andy Stone, le vice-président de la communication de Meta.

---

Article original publié le 5 juin à 16h33 :

Meta a discrètement intégré du code dans son application Meta AI pour activer la reconnaissance faciale dans ses lunettes connectées, dont les modèles créés en collaboration avec Ray-Ban et Oakley.

En février, on apprenait que l’entreprise de Mark Zuckerberg réfléchissait à une fonctionnalité de ce genre baptisée « Name Tag ». Un mémo datant de janvier 2025 analysait de façon assez cynique que le lancement pourrait bénéficier « d’une période de contexte politique dynamique » dans laquelle les personnes critiques envers ce genre de fonctionnalités « auront concentré leurs ressources sur d’autres préoccupations ».

Du code déjà bien intégré dans l’app Meta AI

Mais Wired a pu découvrir que, depuis janvier dernier, plusieurs mises à jour de l’application Meta AI ont permis à l’entreprise d’y ajouter du code implémentant « Name Tag » petit à petit. Nos confrères affirment que des « composants essentiels du système » ont été intégrés dans l’application distribuée à des millions de personnes qui est nécessaire à l’utilisation des lunettes connectées de Meta.

Dès qu’elle sera activée, la fonction « Name Tag » pourra comparer tous les visages passant devant les lunettes à une base de données d’ « empreintes faciales » qui sera stockée sur le téléphone de l’utilisateur. La reconnaissance d’un visage entrainera des notifications à l’utilisateur tandis qu’un nouveau visage sera automatiquement indexé dans cette base dans un dossier « en attente ».

Le code du système « Name Tag » qu’a pu analyser Wired peut aussi récupérer des empreintes faciales depuis les serveurs de Meta et les stocker sur les appareils des utilisateurs afin d’alimenter cette base d’empreintes faciales.

Une empreinte biométrique représentée par une série de 2 048 nombres

Selon l’analyse du code, Meta a découpé la fonctionnalité « Name Tag » en trois : un modèle détecte les visages, une autre partie du code les recadre et enfin une troisième permet de les convertir en données biométriques. Les premières esquisses de l’interface graphique baptiseraient la fonction du nom « Connections » et proposeraient aux utilisateurs des lunettes Meta de « se souvenir des personnes qu’ils ont rencontrées ».

L’Electronic Frontier Foundation (EFF) confirme l’analyse de nos confrères. L’ONG ajoute que la fonctionnalité mise en place par Meta « enregistre les empreintes faciales sous la forme d’une série de 2 048 nombres représentant de manière unique la disposition des traits du visage d’une personne ». « Lorsque cette fonctionnalité est activée, elle convertit chaque nouveau visage capté par les lunettes de surveillance en une série de nombres, puis la compare à toutes les empreintes faciales existantes dans la base de données de l’utilisateur », explique-t-elle.

L’EFF déplore que « malgré les innombrables raisons de ne pas le faire, Meta semble avoir mis en place les moyens de transformer ses clients en une machine de surveillance décentralisée ». Elle ajoute que « c’est une raison de plus de bien réfléchir avant d’acheter ou d’utiliser les lunettes de surveillance de Meta ».

« En intégrant la technologie dans l’écosystème, on établit des normes et des standards », explique l’ancien responsable de l’encadrement des pratiques chez Meta Reality Labs, Joseph Jerome. « Je ne vois pas comment Meta pourrait déployer une technologie comme celle-ci de manière responsable », ajoute-t-il.

L’ambivalente communication de Meta

En avril dernier, plus de soixante-dix associations dédiées à la défense des libertés numériques ou à la lutte pour les droits des femmes et des minorités signaient une lettre ouverte contre l’intégration de la reconnaissance faciale dans les lunettes connectées de Meta à destination de Mark Zuckerberg. À l’époque, l’entreprise assurait :« Nos concurrents proposent ce type de produit de reconnaissance faciale, ce qui n’est pas notre cas. Si nous devions lancer une telle fonctionnalité, nous adopterions une approche très réfléchie avant de la déployer ».

Face aux révélations de nos confrères, Meta assure maintenant : « les faits sont simples : nous avons déjà indiqué que nous étudiions ce type de fonctionnalités, et ce que vous voyez n’est que la preuve de cette exploration ». L’entreprise ajoute : « rien n’a encore été mis à la disposition des utilisateurs et aucune décision définitive n’a été prise quant à la suite à donner, le cas échéant. Si nous décidons de déployer une telle fonctionnalité, nous adopterons une approche réfléchie et le ferons en toute transparence. Une chose est sûre : nous ne sommes pas en train de créer une base de données centrale de visages ».

Rappelons qu’en 2021, Meta avait annoncé l’abandon de la reconnaissance faciale. Elle expliquait à l’époque devoir « peser l’utilisation positive de la reconnaissance faciale par rapport aux préoccupations sociétales croissantes, d’autant plus que les régulateurs n’ont pas encore défini de règles claires ».

En France, la CNIL faisait encore part récemment de ses craintes sur l’utilisation des lunettes connectées et les risques majeurs qu’elles présentent pour la vie privée.