❌

Vue normale

Reçu — 2 novembre 2026 ⏭ Communaute francophone

Revue de presse de l’April pour la semaine 44 de l’année 2026

Par : echarp
2 novembre 2026 à 22:10

Cette revue de presse sur Internet fait partie du travail de veille mené par l’April dans le cadre de son action de défense et de promotion du logiciel libre. Les positions exposées dans les articles sont celles de leurs auteurs et ne rejoignent pas forcément celles de l’April.

[ZDNET] Libre et open source express: apocalypse de vulnérabilité, entreprises européennes, sortir des Gafam, boycott d’Omarchy

✍ Thierry Noisette, le samedi 31 octobre 2026.

En bref. L’open source a besoin de financements et d’entreprises qui participent, alertent l’EFF et la fondation Linux. Alternatives à la Big Tech. Une distribution Linux controversée.

[Libération] Message anonyme, couacs en série, secret… Dans les coulisses de la crise «PHP», cette journée où le web a tremblé (€)

✍ Elise Viniacourt, le samedi 31 octobre 2026.

La semaine dernière, des milliers de sites, dont celui des impôts ou de préfectures, ont dû être débranchés en urgence. En cause: deux failles découvertes grâce à l’IA dans PHP, un langage informatique. Retour sur un «effet boule de neige» qui a semé la panique.

[Le Monde Informatique] Anthropic révèle que Mythos 5 a tenté de soumettre du code malveillant à un projet open source

✍ Louise Costa, le mercredi 28 octobre 2026.

Lors d’un test de cybersécurité mené par l’AI Security Institute britannique, Mythos 5, le modèle d’Anthropic, a tenté de faire accepter du code malveillant dans un dépôt GitHub. Malgré un premier refus, l’IA a renouvelé sa tentative.

[Next] IA: la Linux Foundation constate l'épuisement croissant des contributeurs

✍ Vincent Hermann, le mardi 27 octobre 2026.

Quel effet produit l’IA sur le développement open source ? Selon un rapport de la Linux Foundation, il est conséquent, entre augmentation de la production brute, abaissement du ticket d’entrée, obligation plus intense de relecture et épuisement d’une partie des personnes impliquées.

[LaDepeche.fr] La Cour des comptes alerte: 100 millions d'euros dépensés par l'État pour Microsoft, des économies possibles avec des logiciels libres

✍ Philippe Rioux, le mardi 27 octobre 2026.

Parler de souveraineté numérique, c’est bien; la mettre en pratique, c’est mieux. Et cela est d’autant plus vrai en ce qui concerne l’État. Telle est la vision de la Cour des comptes qui vient de publier un rapport sur “Les outils bureautiques et collaboratifs au sein de l’État”. À la suite d’une campagne d’initiative citoyenne menée en septembre 2024 par l’institution de la rue Cambon, celle-ci s’est intéressée aux suites bureautiques (traitement de texte, tableur, supports de présentation) et aux logiciels collaboratifs (messageries électroniques ou instantanées, visioconférences, partages de documents, etc.) dans les administrations centrales et déconcentrées de l’État. Ce qui représente rien moins que 860 000 postes de travail informatique.

[01net.] Le Danemark abandonne en silence son test d'un Office open source, sans même en tirer le bilan

✍ Thomas Estimbre, le mardi 27 octobre 2026.

Annoncé en grande pompe l’an dernier, le test d’une suite bureautique open source au ministère danois de la Numérisation a été arrêté sans bruit. Faute d’évaluation, personne ne saura si le ministère pouvait vraiment se passer de Microsoft.

Commentaires : voir le flux Atom ouvrir dans le navigateur

HackerBooks - Les bouquins préférés des geeks, triés par Claude

2 novembre 2026 à 14:06

Samedi, pendant que vous étiez tous en manif, Andrej Karpathy a demandé à Claude de lui fabriquer un YouTube à partir de toutes les merveilleuses vidéos que les gens se recommandent sur HackerNews et ça a donné naissance à HackerTube . Déjà rien que ça c'est top !

Mais moi ce qui m'a encore plus c'est que le lendemain Roansh a fait pareil avec les bouquins en laissant Claude coder HackerBooks .

Et voilà comment on se retrouve avec une bibliothèque de 15 766 livres tirés de 281 363 mentions HN publiées depuis 2007. Et un livre n'y figure que s'il a été cité par au moins 2 personnes différentes. Ensuite chaque fiche renvoie aux commentaires qui en parlent et il y a même des suggestions à la "For You" qui vous fait des propositions raccord avec vos goûts selon ce que vous avez ouvert comme fiche.

Ensuite, l'IA a fait un tri pour distinguer les citations des recommandations. Par exemple The Art of Computer Programming de Knuth cité par 1 125 personnes mais recommandé par 336, alors que How to Win Friends and Influence People de Dale Carnegie en compte 579.

Y'a même Mein Kampf, le livre préféré de ceux qui ont été bercés trop prêt du mur, qui a été cité (je pense pour la blague) par 535 personnes mais a été fièrement recommandé quand même par 15 personnes.

Bien sûr, on ne peut pas télécharger les livres gratuitement dessus. Ça renvoie vers Amazon et compagnie. Mais ça permet de prendre un petit peu la température sur les classiques, organisés dans différentes rubriques comme fiction, programmation, mathématiques, philosophie, fantaisie, etc.

Et si votre livre préféré manque à l'appel, ou si Claude l'a confondu avec un autre, n'hésitez pas à le signaler à roansh

Source : HackerBooks sur Hacker News

Capitole du Libre les 14 & 15 novembre 2026 à Toulouse

2 novembre 2026 à 13:45

Le Capitole du Libre est un week-end dédié au Logiciel Libre et à la culture libre en Occitanie. Cette année, la treizième édition se tiendra les samedi 14 et dimanche 15 novembre 2026 à l’INP-N7 en centre‐ville de Toulouse.

Logo du Capitole du Libre

Comme chaque année, Toulouse va connaitre les 14 et 15 novembre un week-end placé sous le signe du partage communautaire, autour du numérique et des solutions libres. L’entrée est gratuite, sur simple inscription en ligne.

Sous le slogan « L’événement du Logiciel Libre et de la culture libre en Occitanie », le Capitole du Libre s’adresse à toute personne : novice curieuse, bidouilleuse confirmée, passionnée, ou simple flâneuse numérique.

Que nous réserve ce week-end libre & convivial ?

  • Beaucoup de personnes ont voulu partager leur passion en proposant de nombreuses présentations parmi lesquelles près de 120 conférences et 10 ateliers ont été retenues. Au menu : sécurité informatique, DevOps, développement web, création graphique libre, jeux libres, enjeux sociétaux autour du numérique ouvert, de nombreux débats sur l'Intelligence Artificielle et ses impacts, il y en aura pour tous les goûts !
  • Un village associatif riche de personnes engagées du libre : discutez avec de nombreuses associations et leurs bénévoles. C'est l'occasion de découvrir, et pourquoi pas, de s’impliquer !
  • Un espace “Adoptez le logiciel libre” : que ce soit pour installer Linux ou simplement poser vos questions, des bénévoles efficaces seront là pour vous renseigner, et peut-être repartir avec des outils libres ! L'atelier est ouvert aux propriétaires d'ordinateurs mais aussi de téléphones. Organisé en collaboration avec le club informatique de l'N7.
  • Un atelier "Initiation au Code" : venez découvrir de manière ludique le code. L'atelier est adapté à tous les âges (y compris les plus jeunes) et est réalisé en collaboration avec l'EPITECH.
  • Et bien sûr, la convivialité : un week-end pour rencontrer de nouvelles personnes, échanger avec les habitué·e·s, et surtout apprendre dans une ambiance détendue. Le samedi soir, un moment festif est prévu.

Deux conférences plénières

Quelques exemples de conférences/ateliers

Pourquoi faut-il y aller ?

Le libre ne se limite pas au code : c’est d'abord une culture et des valeurs partagées, des projets humains qui se construisent ensemble.
Nous avons la chance de vivre dans une région peuplée de passionnés de technologie libre, et comme le Capitole du Libre attire aussi des visiteurs·ses de bien au delà de l'Occitanie, c'est un rendez-vous à ne pas manquer pour aller à leur rencontre.
Que l'on souhaite y passer par simple curiosité, découvrir de nouvelles choses, ou bien retrouver d'autres passionné·e·s, toutes et tous sont les bienvenues !
Et en plus c'est gratuit, alors pourquoi se priver ?

Infos pratiques

  • 📅 Dates : samedi 14 et dimanche 15 novembre 2026.
  • 📍 Lieu : INP-N7, 2 rue Charles Camichel, 31000 Toulouse.
  • 🎟️ Entrée gratuite, mais inscription en ligne obligatoire.
  • ✅ Ouvert à tous les ages et tous les niveaux.
  • 🍴 Sur place : food-trucks pour les midis (et de nombreux choix à l'extérieur dans le quartier).

Affiche

En un mot

Avec le Capitole du Libre, plongez dans l’univers du libre sous toutes ses formes : un lieu de découvertes, de rencontres et de partages.
Réservez votre week-end : inscrivez-vous gratuitement et venez vivre le numérique autrement !

Commentaires : voir le flux Atom ouvrir dans le navigateur

Bilan du groupe Transcriptions : 15 transcriptions publiées en octobre 2026

Par : mmorandi
2 novembre 2026 à 13:38

Quinze transcriptions ont été publiées au mois d'octobre 2026, ce qui correspond à 13 heures et 17 minutes d’enregistrements audio ou de vidéos.

Une fois par mois, les auditrices et auditeurs de Libre à vous ! sont conviés Au café libre. Une équipe, dite de choc, commente des articles récents, de divers médias, concernant l'actualité du logiciel libre et des libertés informatiques.

Lors du Café libre du 20 octobre, Maud Royer avait proposé un article intitulé « Résolution 5 de la 28e Conférence générale des poids et mesures (2026) - Sur les actions techniques requises pour assurer la continuité de l’UTC. »
Maud a donné des explications très complètes concernant le temps UTC et le rôle joué par le Bureau international des poids et mesures, mais elle constate, une peu amèrement que « des décisions qui touchent vraiment plus à l’informatique même, des choses qui ont de l’impact sur l’informatique mais qui, en soi, sont générales, sont de plus en plus le fait non pas des chercheurs de la recherche publique mais de salariés des GAFAM. Les standards sont de plus en plus définis par des gens qui y ont directement intérêt. En fait, il n’y a pas un représentant d’une université française, d’une université chinoise, d’une université américaine, il y a un salarié de Google, un salarié de Facebook et un salarié de..., etc., qui se mettent d’accord sur quel va être le nouveau protocole utilisé par les navigateurs. »

N'hésitez pas à lire, voire relire, la transcription de cette intervention de Maud Royer.

La liste des transcriptions publiées au mois d'octobre 2026 est disponible sur le site Libre à lire !.

Participer aux transcriptions

Rejoindre le groupe Transcriptions de l'April !

Suivre les publications

Pour vous tenir informé, consultez cette page.

Applis d'alerte piratées - FR-Alert est-il à l'abri ?

2 novembre 2026 à 12:57

Je suis rentré de vacances hier et je pensais me remettre rapidement à écrire mais de l'administratif en retard en a décidé autrement... Mais peu importe, d'autres ont des soucis plus importants, vous allez voir...

En effet, ce 1er novembre, à 22 h 47 précisemment, l'appli ukrainienne Air Alert, utilisée pour alerter les Ukrainiens afin qu'ils se mettent à l'abri, s'est mise à envoyer n'importe quoi !! Alerte aérienne critique sur tout le pays, et pour les habitants de Kiev en cadeau bonus une menace radiologique, une attaque chimique et des combats de rue.

L'un des messages, écrit en russe, annonçait même une alerte nucléaire imminente en ajoutant que c'était l'Oreshnik, un missile russe, qui arrivait... brrrrr les gens ont du tellement flipper. D'après un communiqué ukrainien relayé par la BBC, le signal "radiation" s'est aussi déclenché sur des haut-parleurs de la région de Lviv au nord de l'Ukraine. Heureusement, très rapidement les développeurs ont coupé les notifications push et ont suspendu l'appli.

Les alertes (écrites en russe !!) reçues par les Ukrainiens (source : BBC)

Quelques heures plus tard, tôt ce matin, c'était au tour du ministère russe des Situations d'urgence d'annoncer une "cyberattaque massive" sur sa propre appli. D'après le Kyiv Post , ces fausses alertes parlaient d'ogives nucléaires lancées vers toutes les régions de Russie. Elles sont aussi apparues sur des canaux régionaux du ministère sur Max, la messagerie soutenue par l'État .

Donc voilà, grosse nuit de frayeurs pour tous les civils russes et ukrainiens...

Alors qui se trouve derrière ces hacks ?

Hé bien d'après l' Associated Press , un des faux messages ukrainiens citait un groupe baptisé Hitcore, et Mash, une chaîne Telegram russe liée aux services de sécurité. L'AP a échangé avec l'un de ses représentants, qui a revendiqué l'attaque. Côté russe, la BBC rapporte que le média ukrainien UNN cite Atesh, un groupe de partisans ukrainiens qui serait à l'origine de l'opération mais rien de tout ça n'a pu être vérifié.

Quant au "comment", on n'en sait pas plus...

Les dev d'Air Alert parlent de personnes non autorisées , le ministère russe d'une vulnérabilité de son appli mais chacun assure par contre que l'essentiel a tenu... Heureusement, en Ukraine, l'appli est séparée des systèmes de commandement militaire, et pour le ministère russe, ce n'est qu'un service annexe à côté des sirènes et des SMS.

Du coup, je me suis demandé : Et en France, ça se passe comment ?

Ici, FR-Alert fonctionne depuis juin 2022 et vous n'avez rien à installer. C'est le ministère de l'Intérieur ou une préfecture qui déclenche l'alerte via un système dont le partenaire technologique est Intersec , et ce sont ensuite les antennes des opérateurs qui la diffusent sur un canal radio dédié, avec au besoin des SMS géolocalisés en complément. Le message s'affiche alors en quelques secondes, même sur votre téléphone verrouillé, sauf s'il est éteint ou en mode avion.

Ce clic autorise une connexion à Google : adresse IP transmise et traceurs possibles. En savoir plus Voir cette vidéo sur YouTube

Comme ce n'est pas une application, il n'y a donc pas de notifications push à détourner. Mais le système n'est pas infaillible pour autant... le Brésil, qui a un système similaire au notre, s'est fait hacker en juin et une dizaine de fausses alertes sonores sont parties mentionnant entre autre une "invasion extraterrestre"... L'alerte a réveillé plusieurs villes soit environ 30 millions d'habitants, d'après l' Agência Brasil .

Putain, j'imagine pas ma tête à 3h du mat avec une alerte comme ça sur mon téléphone qui me dit que les aliens ont débarqué...

D'après des documents de la Défense civile transmis à la police fédérale et publiés par Metrópoles , les messages sont partis de la plateforme officielle, l'Idap, avec les identifiants de deux agents de la Défense civile du Pará, et avec des indices que la plateforme les a laissés viser des villes hors de leur zone. Ensuite, fin juin, le gouvernement Brésilien a alors coupé l'accès externe à la plateforme et imposé un second facteur d'authentification. Ouf !! J'espère que chez nous, y'a une 2FA en place aussi là dessus... CE SERAIT BIEN, HEIN !

Le canal radio à l'ancienne a aussi sa faiblesse, mais elle reste locale puisqu'en 2019, des chercheurs de l' université du Colorado ont montré en labo qu'une fausse antenne pouvait diffuser une fausse alerte présidentielle américaine. Selon eux, avec des émetteurs du commerce, ça toucherait environ 90 % des téléphones à portée de la surface d'un stade.

Donc voilà... je ne dis pas que ça n'arrivera jamais, ça peut arriver. En plus, comme ces alertes peuvent embarquer un lien, vaut mieux vérifier avant de cliquer.

Source : BBC

Revue de presse de l’April pour la semaine 44 de l’année 2026

2 novembre 2026 à 12:41

Cette revue de presse sur Internet fait partie du travail de veille mené par l’April dans le cadre de son action de défense et de promotion du logiciel libre. Les positions exposées dans les articles sont celles de leurs auteurs et ne rejoignent pas forcément celles de l’April.

[Next] IA: la Linux Foundation constate l'épuisement croissant des contributeurs

✍ Vincent Hermann, le .

Quel effet produit l’IA sur le développement open source ? Selon un rapport de la Linux Foundation, il est conséquent, entre augmentation de la production brute, abaissement du ticket d’entrée, obligation plus intense de relecture et épuisement d’une partie des personnes impliquées.

[LaDepeche.fr] La Cour des comptes alerte: 100 millions d'euros dépensés par l'État pour Microsoft, des économies possibles avec des logiciels libres

✍ Philippe Rioux, le .

Parler de souveraineté numérique, c’est bien; la mettre en pratique, c’est mieux. Et cela est d’autant plus vrai en ce qui concerne l’État. Telle est la vision de la Cour des comptes qui vient de publier un rapport sur “Les outils bureautiques et collaboratifs au sein de l’État”. À la suite d’une campagne d’initiative citoyenne menée en septembre 2024 par l’institution de la rue Cambon, celle-ci s’est intéressée aux suites bureautiques (traitement de texte, tableur, supports de présentation) et aux logiciels collaboratifs (messageries électroniques ou instantanées, visioconférences, partages de documents, etc.) dans les administrations centrales et déconcentrées de l’État. Ce qui représente rien moins que 860 000 postes de travail informatique.

Lettre d'information publique de l'April du 1er novembre 2026

Par : egonnu
1 novembre 2026 à 10:00

Bonjour,

L’équipe de PHP, l’un des langages de programmation libre les plus utilisés sur le web, a identifié des failles de sécurité critiques. Par mesure préventive, les sites de l'April ont été mis en maintenance le 21 octobre, en attente de la publication de correctifs. Si certains sites de l'April ont pu être rapidement remis en ligne, cela a pris plus de temps pour le site principal. Désormais, tous les sites de l'April sont de retour. Un grand merci à notre équipe d'adminsys, personnes dévouées et bénévoles.

Les premiers évènements pour fêter les 30 ans de l'April approchent. Sont déjà prévus une soirée à Malakoff mardi 24 novembre, un évènement à Brest le 27 novembre, une après-midi de présentations, discussions vendredi 18 décembre à Saint-Denis. Pour Malakoff et Saint-Denis les informations pratiques et l'inscription seront prochainement disponibles. Et d'autres évènements vont être organisés. Contactez-nous si vous souhaitez contribuer aux célébrations en organisant un événement.

La Fête des Possibles s'est terminée le 11 octobre…avec plus de 60 rendez-vous autour du Libre au compteur sur les 685 référencés. Une jolie progression par rapport à 2025, quand les événements autour du Libre ont été un peu plus de 40 sur un peu plus de 750 événements. Un grand merci à toutes les personnes et organisations qui ont proposé ces événements : leur action a permis de sensibiliser de nouveaux publics à nos enjeux.

L'April est également partenaire du réseau de l'édition 2026 des Journées Nationales de la réparation, qui se sont déroulées du 15 au 18 octobre.

Retrouvez les podcasts des dernières émissions de Libre à vous !. Au programme, notamment, un échange avec Cyrielle Chatelain, députée, autrice d’un rapport sur les dépendances et vulnérabilités du secteur numérique ; les Journées Nationales de la Réparation : les logiciels libres ont un rôle à jouer !, et un Au café libre, un débat autour des actualités du logiciel libre et des libertés informatiques.

Marie-Odile Morandi et le groupe Transcriptions vous offrent quinze nouvelles transcriptions. Marie-Odile vous encourage notamment à lire, voire relire les explications données par Maud Royer lors du Café libre de l'émission Libre à vous ! du 20 octobre : De l’importance des standards et de la recherche publique pour bien faire fonctionner l’informatique mondiale.

Consultez la lettre ci-dessous pour toutes les autres informations, notamment la revue de presse qui propose dix articles.

Pour finir, le site Trouvées.fr permet de « trouver des femmes de la tech, partout en France » : pour des conférences, recrutement ou intervention dans des écoles. Vous êtes concernées ou connaissez des femmes libristes qui pourraient l'être ? Cela peut-être une manière de valoriser vos compétences et le logiciel libre en général sur cette plateforme.

Une remarque, une info, une question ? Dites-le-nous.

Vous pouvez relayer cette lettre d'information dans le Fediverse. J'en profite pour rappeler l'existence de l'instance Mastodon de notre Chapril (site qui propose des services en ligne, libres et loyaux). N'hésitez pas à vous créer un compte.

Librement,
Étienne Gonnu,
Chargé de plaidoyer pour l'April

Organiser des événements pour célébrer les 30 ans de l'April

L'April va fêter, à la fin de cette année 2026, ses 30 ans ! Les deux dates officielles de sa naissance sont la déclaration, le 20 novembre 1996, à la préfecture de Bobigny et la publication au Journal Officiel n° 51 du 18 décembre 1996. Il est donc proposé d'organiser des événements entre mi-novembre et mi-décembre 2026 pour contribuer aux célébrations.

Ce serait super d'avoir des événements (ne serait-ce que des rencontres en soirée) dans différents lieux en France et ailleurs. Il est possible de faire en sorte que des personnes membres actives de l'April soient présents pour, par exemple, introduire la soirée par une courte présentation : n'hésitez pas à nous contacter.

La Fête des Possibles se termine…avec plus de 60 rendez-vous autour du Libre au compteur

La Fête des Possibles portée par le Collectif pour une Transition Citoyenne, s'est déroulé du 11 septembre au 11 octobre. Sur 685 rendez-vous référencés dans le cadre de cette édition, plus de 60 étaient en lien avec le Logiciel Libre. Une jolie progression par rapport à 2025, quand les événements autour du Libre ont été un peu plus de 40 sur un peu plus de 750 événements.

Un grand merci à toutes les personnes et organisations qui ont proposé ces événements : leur action a permis de sensibiliser de nouveaux publics à nos enjeux.

Sommaire 
  1. Organiser des événements pour célébrer les 30 ans de l'April
  2. La Fête des Possibles se termine…avec plus de 60 rendez-vous autour du Libre au compteur
  3. Dossiers, campagnes et projets
    1. Quatre parcours libristes pour cette journée Ada Lovelace Day 2026
    2. Émissions Libre à vous ! diffusées sur radio Cause Commune
    3. Quinze nouvelles transcriptions
    4. Revue de presse
  4. Conférences, événements
    1. Événements passés
    2. Événements à venir
  5. Vie associative
    1. Problème avec PHP, certains sites en maintenance prolongée
    2. Revue hebdomadaire
    3. Adhésions
  6. Informations identiques à chaque lettre d'information
    1. Soutenir l'association
    2. Rejoindre l'association à titre individuel
    3. Rejoindre l'association en tant que personne morale
    4. Contribuer aux actions de l'association sans être membre
    5. S'abonner à la lettre d'information publique
    6. Archives

Dossiers, campagnes et projets

Quatre parcours libristes pour cette journée Ada Lovelace Day 2026

Mardi 13 octobre 2026 c'est le Ada Lovelace Day « une initiative lancée en 2009 qui vise à présenter les réussites de femmes actives dans le domaine technologique ou scientifique, afin d’augmenter la visibilité de modèles positifs féminins ».

A l'occasion de cette journée, nous avons choisi de faire découvrir (ou redécouvrir) les quatre « Parcours libristes » de femmes diffusés dans « Libre à vous ! » depuis le dernier Ada Lovelace Day.

L'occasion de mettre en lumière des parcours auxquels il est possible de s'identifier et se dire « si c'est possible pour cette personne c'est aussi accessible pour moi ».

Pour les découvrir, rendez-vous sur la page dédiée au Ada Lovelace Day 2026.

Émissions Libre à vous ! diffusées sur radio Cause Commune

Quatre nouveaux épisodes de l'émission Libre à vous ! ont été diffusés en direct sur radio Cause Commune. Inscrivez-vous au podcast et/ou à la lettre d'actualité pour ne rien manquer de cette nouvelle saison.

Émission du 29 septembre 2026

Au programme : Échange avec Cyrielle Chatelain, députée, autrice d’un rapport sur les dépendances et vulnérabilités du secteur numérique; chronique de de Laurent et Lorette Costy  sur « Adhérer Réellement Simplement à un Syndicat »; chronique de Clara sur « 25 ans déjà ? État des lieux du biais de genre persistant sur Wikipédia ».

Les podcasts par sujet sont disponibles, ainsi que la transcription.

Émission du 6 octobre 2026

Au programme : Journées Nationales de la Réparation : les logiciels libres ont un rôle à jouer ! ; chronique de Jean-Christophe Becquet sur le thème « *.data.gouv.fr : 10 ans de données ouvertes » ; chronique de Luk sur le thème « Le réseau de confiance de mes rêves ».

Les podcasts par sujet sont disponibles, ainsi que la transcription.

Émission du 13 octobre 2026

Au programme : Parcours libriste de Julie Rymer ( interview d’une seule personne pour parler de son parcours personnel et professionnel) de BIRU ; chronique d'Antanak sur « Jeunes et autodéfense numérique » ; chronique de Maryse Artiguelong intitulée « Ados et médias sociaux, l’interdiction ? ».

Les podcasts par sujet sont disponibles, ainsi que la transcription.

Émission du 20 octobre 2026

Au programme :

Les podcasts par sujet sont disponibles, ainsi que la transcription.

Quinze nouvelles transcriptions

Le groupe Transcriptions de l'April vous offre de la lecture avec quinze nouvelles transcriptions :

Revue de presse

La revue de presse fait partie du travail de veille mené par l'April dans le cadre de son action de défense et de promotion du logiciel libre. Les positions exposées dans les articles sont celles de leurs auteurs et ne rejoignent pas forcément celles de l'April.

Pour gérer cette revue de presse, un groupe de travail a été créé (vous pouvez en consulter la charte) ainsi qu'une liste de discussion rp@april.org où vous pouvez envoyer les liens vers des articles qui vous semblent intéressants.

La revue de presse est également diffusée chaque semaine sur le site LinuxFr.org. Cette diffusion lui offre un lectorat plus large.

Il existe un flux RSS permettant de recevoir la revue de presse au fur et à mesure (rapidement et article par article donc).

Les derniers titres de la revue de presse :

Conférences, événements

Événements passés

Événements à venir

  • Soirée «radio ouverte» au studio de Cause Commune (Paris) vendredi 6 novembre.
  • « Jeudi du libre » de l'Aldil à Lyon, jeudi 19 novembre de 19h à 21h, marquant notamment les 30 ans de l'April avec la présence de Julie Chaumard, administratrice de l'April.
  • Soirée à Malakoff (proche banlieue sud parisienne) mardi 24 novembre à partir de 19 h 00 pour fêter nos 30 ans. Nous vous enverrons sous quelques jours un lien pour vous inscrire à la soirée (attention : places limitées).
  • Anniversaire de l'April : 30 ans chez Infini à Brest vendredi 27 novembre de 18h30 à 21h 30
  • L'April présente avec un stand au Capitole du Libre 14 et 15 novembre 2026 à Toulouse
  • L'April présente avec un stand au salon Open Source Experience (OSXP), mercredi 9 et jeudi 10 décembre au Parc des Expositions Porte de Versailles, Hall 5.2 à Paris (15e)
  • Une après-midi de présentations, discussions aura lieu vendredi 18 décembre à l'Université Paris 8 à Saint-Denis (avec diffusion vidéo) dans le cadre des 30 ans de l'April. L'association a été créée par des étudiants de Paris 8. Les détails pratiques, programme, inscription seront annoncés prochainement
  • Assemblée générale de l'April samedi 27 mars 2027 à Paris, avec diffusion vidéo. L'AG est réservée aux membres de l'April. Le matin, un temps de conférences éclairs est prévu, ouvert à toute personne. Et une soirée sera proposée. Les détails pratiques, programme, inscription seront annoncés début 2027
  • April Camp dimanche 28 mars 2027 : rencontre consacrée à des ateliers en petits groupes ou à des discussions. L'April est ouvert à tout le monde. Les détails pratiques, programme, inscription seront annoncés début 2027.

Vie associative

Problème avec PHP, certains sites en maintenance prolongée

L’équipe de PHP, l’un des langages de programmation libre les plus utilisés sur le web, a identifié des failles de sécurité critiques. Par mesure préventive, les sites de l'April ont été mis en maintenance le 21 octobre, en attente de la publication de correctifs. Si certains sites de l'April ont pu être rapidement remis en ligne, cela a pris plus de temps pour le site principal. Désormais, tous les sites de l'April sont de retour. Un grand merci à notre équipe d'adminsys, personnes dévouées et bénévoles.

Revue hebdomadaire

Chaque vendredi, à midi pile, l'équipe des permanents et permanentes et les membres qui le souhaitent passent en revue les tâches et actions relatives à l'April dont ils ont la charge lors de la « revue hebdomadaire April » sur IRC (canal #april sur irc.freenode.net, accès avec un navigateur web). La durée est limitée, généralement un quart d'heure. Cela stimule les bonnes volontés, suscite des idées et des contributions, permet de suivre les activités des uns et des autres et éliminer un certain nombre de problèmes bloquants.

Une page décrivant le principe d'une revue hebdomadaire est en ligne.

Vous pouvez en savoir plus en consultant en ligne les archives des dernières revues hebdomadaires, et notamment la synthèse de la revue du 2 octobre, la synthèse de la revue du 9 octobre, la synthèse de la revue du 16 octobre et la synthèse de la revue du 23 octobre.

Adhésions

Au 1erer novembre 2026, l'association compte 2 886 membres (2 585 personnes physiques, 301 personnes morales).

Informations identiques à chaque lettre d'information

Soutenir l'association

L'April a besoin de votre aide. Vous pouvez faire un don à l'association et participer ainsi au financement de nos actions.

Pour faire un don à l'association, rendez-vous sur la page dédiée (il est possible de faire un don par chèque, virement, carte bancaire ou encore prélèvement automatique).

Pour tout renseignement n'hésitez pas à nous contacter.

Rejoindre l'association à titre individuel

Dans une association, l'adhésion est un acte volontaire. C'est aussi un acte politique car c'est manifester son soutien à l'objet de l'association ainsi qu'aux valeurs qui le sous-tendent. Une adhésion fait la différence en contribuant à atteindre les objectifs de l'association.

Adhérer à l'April permet :

  • de défendre collectivement un projet de société ;
  • de s'investir activement dans la vie de l'association à travers ses groupes de travail et ses actions ;
  • de recevoir régulièrement des informations sur les événements en lien avec le logiciel libre ;
  • d'agir sur les institutions à travers un partenaire incontournable ;
  • de soutenir financièrement les actions de l'association.

Il est possible d'aider l'association en lui donnant de son temps ou de son argent. Toutes les contributions sont les bienvenues.

Pour les personnes qui hésitent, nous avons mis en ligne les réponses à de fausses idées classiques.

Pour adhérer à l'April, vous pouvez remplir le formulaire en ligne.

Pour tout renseignement, n'hésitez pas à nous contacter.

Rejoindre l'association en tant que personne morale

Que vous soyez une entreprise, une collectivité ou une association, adhérez pour participer activement aux décisions stratégiques qui vous concernent !

Votre structure a besoin de tirer le meilleur parti du logiciel libre et pour défendre ses intérêts, elle doit :

  • exercer une veille permanente pour se tenir informée des opportunités et des menaces ;
  • constituer et entretenir des réseaux relationnels institutionnels ;
  • être éclairée sur les contextes juridiques et stratégiques ;
  • contribuer à la défense de l'informatique libre face aux acteurs qui lui sont hostiles ;
  • mieux faire connaître et valoriser son action.

April est au cœur des grandes évolutions du logiciel libre. Adhérer à April permet :

  • de défendre collectivement un projet de société ;
  • de s'investir activement dans la vie de l'association à travers ses groupes de travail et ses actions ;
  • de recevoir régulièrement des informations sur les événements en lien avec le logiciel libre ;
  • d'agir sur les institutions à travers un partenaire incontournable ;
  • de financer ou cofinancer des actions stratégiques.

Pour adhérer à l'April, il suffit de vous rendre à l'adresse suivante : adhérant dès maintenant à l'April.

Pour tout renseignement n'hésitez pas à nous contacter.

Contribuer aux actions de l'association sans être membre

Les principales activités de l'April sont réalisées via des groupes de travail dont la plupart sont ouverts aux non-membres.

Les groupes de travail de l'April reposent principalement sur une liste de discussion et un espace collaboratif de type wiki. Certains ont défini une charte pour gérer leur travail.

Pour participer à un groupe :

  • Rendez-vous sur la la page listant les groupes et sélectionnez celui qui vous intéresse ;
  • Abonnez-vous à la liste de discussion correspondante (lien sur la page de description du groupe) et présentez-vous sur la liste.

S'abonner à la lettre d'information publique

Pour recevoir automatiquement par courriel cette lettre, inscrivez-vous à la liste de diffusion.

Archives

Les archives de la lettre sont disponibles en ligne.

Découverte du langage Elixir

2 novembre 2026 à 09:41

Beaucoup de Rust par-ci… Un peu de Go par-là… Saupoudrez de LLM selon vos goûts et vous aurez une bonne photographie des sujets qui préoccupent les développeurs sur l'Internet d'aujourd'hui.
Alors, n'est-ce pas le meilleur moment pour se rafraîchir l'esprit avec des langages plus discrets ?
Je vous propose ici une présentation accélérée d'Elixir.

Sommaire

Un langage de programmation fonctionnelle

Ceux qui ont déjà fait de la programmation orientée objet organisent principalement leur code autour d'objets et d'instances. Cette approche a ses avantages, mais cela nécessite d'encapsuler la donnée et la gestion des changements d'état peut parfois devenir complexe.
De son côté, la programmation fonctionnelle privilégie les fonctions qui, au lieu de masquer les données, transforment simplement des entrées en sorties.
Elixir s'appuie essentiellement sur ce paradigme.

Correspondance de motifs (ou Pattern matching)

En Elixir, le signe égal n'est pas une affectation mais plutôt une assertion.
Ainsi, on n'affecte ou ne modifie la valeur que de la variable située à gauche du signe égal. À droite, la variable est remplacée par sa valeur. Exemple avec iex, la console interactive :

iex> a = 2
2
iex> 2 = a
2
iex> 1 = a
** (MatchError) no match of right hand side value: 2

Cette ligne de code échoue car elle équivaut à 1 = 2, ce qui provoque une erreur.
À noter que le caractère _ sert à ignorer une valeur, ainsi :

iex> [1, _, _] = [1, 2, 3]
[1, 2, 3]

La correspondance de motifs en Elixir est similaire à celle d'Erlang (ces deux langages utilisent la même VM).
Joe Armstrong, le créateur d'Erlang, compare ce signe égal à celui utilisé en algèbre : lorsque vous écrivez l'équation x = a + 1, vous n'attribuez pas la valeur de a + 1 à x.
Cette correspondance sert essentiellement à vérifier la forme d'une valeur, à en extraire des éléments et à traiter différemment les résultats d'une opération selon qu'elle réussit ou échoue.
Tout cela est un peu déroutant au début mais très puissant.

Module, fonctions et clauses de garde

Dès qu'un programme dépasse quelques lignes, il devient nécessaire de le structurer.
En Elixir, les fonctions nommées doivent être écrites à l'intérieur de modules :

defmodule BestMovie do
  def ever(name) do
    IO.puts "Le meilleur film de tous les temps est `#{name}`."
  end
end
BestMovie.ever("La cité de la peur") #=> Le meilleur film de tous les temps est `La cité de la peur`.

De son côté, la macro defp définit une fonction privée, c'est-à-dire une fonction qui ne peut être appelée qu'au sein du module qui la déclare :

defmodule MonModule do
  def fonction_publique do
    fonction_privée()
  end

  defp fonction_privée do
    IO.puts "Je suis appelé depuis une fonction privée"
  end
end
MonModule.fonction_privée()   #=> ** (UndefinedFunctionError) function MonModule.fonction_privée/0 is undefined or private.
MonModule.fonction_publique() #=> Je suis appelé depuis une fonction privée

En Elixir, la correspondance de motifs s'applique aux arguments des fonctions : plusieurs peuvent porter le même nom mais le langage choisira la fonction dont les motifs correspondent aux arguments.
Au moyen du mot clé when, les clauses de garde permettent d'étendre cette correspondance de motifs à des vérifications plus complexes comme la distinction des types d'arguments ou un test portant sur leurs valeurs :

defmodule GuardClause do
  def what_is(x) when is_number(x) and x > 0 do
    IO.puts "#{x} est un nombre positif"
  end

  def what_is(x) when is_list(x) do
    IO.puts "#{inspect(x)} est une liste"
  end
end
GuardClause.what_is(99)      #=> 99 est un nombre positif
GuardClause.what_is([1,2,3]) #=> [1,2,3] est une liste

Toutes les expressions ne sont pas autorisées dans les clauses de garde, mais seulement quelques-unes.
Il s'agit d'un choix délibéré du langage pour garantir une exécution efficace.

Listes et récursivité

En Elixir, une liste peut être vide ou se composer d'une tête et d'une queue. La tête (head) contient une valeur et la queue (tail) est elle-même une liste :

iex> [ head | tail ] = [ 1, 2, 3 ]
[1, 2, 3]
iex> head
1
iex> tail
[2, 3]

Ainsi, une liste à un seul élément (que nous écririons habituellement sous la forme [4]) peut s'écrire comme la valeur 4 jointe à une liste vide, soit [ 4 | [ ] ].
Cette définition permet d'aborder certains problèmes de manière récursifs et donc sans s'appuyer sur une variable de boucle et/ou les traditionnels if et else :

defmodule MyList do
  def flip([]), do: []
  def flip([ head | tail ]) do
    flip(tail) ++ [head] # `++` permet de concaténer des listes
  end
end
MyList.flip([1, 2, 3, 4, 5]) #=> [5, 4, 3, 2, 1]
# Explication pas à pas :
#   flip([1, 2, 3, 4, 5])
#     ↳ flip([2, 3, 4, 5]) ++ [1]
#         ↳ flip([3, 4, 5]) ++ [2] ++ [1]
#             ↳ flip([4, 5]) ++ [3] ++ [2] ++ [1]
#                 ↳ flip([5]) ++ [4] ++ [3] ++ [2] ++ [1]
#                     ↳ flip([]) ++ [5] ++ [4] ++ [3] ++ [2] ++ [1]
#                         ↳ [] ++ [5] ++ [4] ++ [3] ++ [2] ++ [1]
#                             ↳ [5, 4, 3, 2, 1]

Note : l'usage de ++ est moins efficace qu'une version utilisant une variable pour accumuler le résultat mais cette approche reste plus didactique pour découvrir la récursion.

L'opérateur pipe

Nous avons tous déjà croisé du code séquentiel où chaque étape dépend du résultat de la précédente :

  cart = ShoppingCart.for_user(user_id)
  items = Inventory.check_availability(cart)
  total = Pricing.calculate_total(items, tax: 1.2)

L'ordre des opérations est clair, mais au final les variables intermédiaires sont là pour éviter des appels imbriqués :

Pricing.calculate_total(
  Inventory.check_availability(
    ShoppingCart.for_user(user_id)
  ),
  tax: 1.2
)

Elixir propose d'écrire ce type de code d'une façon fluide et sans variable intermédiaire :

user_id
|> ShoppingCart.for_user()
|> Inventory.check_availability()
|> Pricing.calculate_total(tax: 1.2)

L'opérateur |> prend le résultat de l'expression située précédemment et l'insère en tant que premier paramètre de l'appel de la fonction suivante.

L'exercice sympa qui utilise tout ça (ou presque)

Maintenant que vous avez les bases, je vous propose un exercice qui m'avait bien plu lorsque j'ai découvert le langage au travers le livre de Dave Thomas : trouver un nombre compris dans un intervalle donné (ex : 1..100 dans une expression ou 1..100//1 pour effectuer une correspondance de motifs, //1 correspondant au pas).
Il existe plusieurs façon de résoudre le problème mais voici ma solution :

defmodule Devine do
  def en_tatonnant(cible, min..max//1) when is_integer(cible) and is_integer(min) and is_integer(max) and cible > min and cible < max do
    estimation = div(min + max, 2)
    IO.puts "Est-ce #{estimation} ?"
    guess(cible, min..max, estimation)
  end
  def en_tatonnant(cible, min..max//1) when not is_integer(cible) or not is_integer(min) or not is_integer(max) or cible < min or cible > max do
    IO.puts "Très drôle…"
  end
  defp guess(cible, min.._//1, estimation) when estimation > cible do
    IO.puts "Non, c'est plus petit… Maintenant on va rechercher entre #{min} et #{estimation}"
    en_tatonnant(cible, min..estimation)
  end
  defp guess(cible, _..max//1, estimation) when estimation < cible do
    IO.puts "Non, c'est plus grand… Maintenant on va rechercher entre #{estimation} et #{max}"
    en_tatonnant(cible, estimation..max)
  end
  defp guess(cible, _, estimation) when estimation == cible do
    IO.puts "Mais oui, c'est bien #{estimation} 🤩"
  end
end
Devine.en_tatonnant(273, 1..1000)
#=> Est-ce 500 ?
#=> Non, c'est plus petit… Maintenant on va rechercher entre 1 et 500
#=> Est-ce 250 ?
#=> Non, c'est plus grand… Maintenant on va rechercher entre 250 et 500
#=> Est-ce 375 ?
#=> Non, c'est plus petit… Maintenant on va rechercher entre 250 et 375
#=> Est-ce 312 ?
#=> Non, c'est plus petit… Maintenant on va rechercher entre 250 et 312
#=> Est-ce 281 ?
#=> Non, c'est plus petit… Maintenant on va rechercher entre 250 et 281
#=> Est-ce 265 ?
#=> Non, c'est plus grand… Maintenant on va rechercher entre 265 et 281
#=> Est-ce 273 ?
#=> Mais oui, c'est bien 273 🤩

Et maintenant

Vous vous doutez bien que je n'ai fait qu'effleurer le sujet mais j'ai trouvé le langage Elixir tellement singulier que je n'ai pas résisté à l'envie de vous le présenter.
Je continue ma découverte de ce langage, à mon rythme ; en ce moment, j'aborde la programmation concurrente.
À n'en pas douter, j'enchaînerai sur le framework Phoenix !

Commentaires : voir le flux Atom ouvrir dans le navigateur

Arnaques dopées à l'IA - Comment ne pas tomber dans le panneau #sponso

2 novembre 2026 à 07:20
-- Article sponsorisé --

Vous cherchez sur Google (ouais à l'ancienne) comment faire un peu de place sur votre ordi parce que votre disque est déjà plein. Et bizarrement, le premier résultat de recherche c'est une conversation partagée de ChatGPT hébergée sur le vrai site d'OpenAI, avec des étapes bien propres et une commande à coller dans le Terminal afin de libérer un peu d'espace disque.

Sauf que ce tuto, hé bien c'est pas un vrai tuto made in korben.info, non, c'est une conversation avec une IA sur un domaine légitime (chatgpt.com) qui va vous pousser à installer un affreux malware. Et n'allez pas croire que c'est de la science-fiction, c'est exactement ce qu'a vécu une victime dont les analystes de Huntress ont traité l'infection début décembre 2025. La commande présente dans ce tuto a installé AMOS, un voleur de données qui a dérobé son mot de passe admin, les droits root, et s'est incrusté sur l'ordi pour ensuite tout capter.

Source de l'image : Huntress

C'est l'attaquant lui-même qui a créé cette conversation, l'a partagée en mode public et ensuite l'a fait remonter dans Google avec un peu de SEO pour que ça ressorte dans les premiers résultats de recherche. Et la même combine a également été observée sur Grok.

Voilà, donc l'arnaque ici c'est que l'interface est authentique (c'est une vraie conversation), mais ce qu'elle raconte a été forgé par un cyber-escroc.

Et ça ce n'est qu'un exemple de toutes ces attaques boostées à l'IA qui commencent à se multiplier et qui sont très créatives !

Le piège de la commande à copier coller

Autre exemple, entre avril et juin 2026, dans ce rapport de TrendAI on découvre une campagne de pubs Google qui a d'abord mené vers de fausses pages de téléchargement, puis vers des conversations Claude partagées (dont l'une s'intitulait "Clearing disk space on macOS") et qui aurait fait +2000 victimes. Le scénario est à peu près le même avec un Terminal à lancer, une commande à coller, et le malware MacSync qui s'installe pour voler les "secrets" de l'utilisateur. Heureusement, Anthropic a banni les comptes et désactivé ces conversations dès que l'affaire a été découverte.

Source de l'image : TrendAI

De son côté, ESET , qui surveille énormément toutes ces attaques d'un nouveau genre, regroupe sous le nom d'AI-fix ces pages publiées sur le domaine d'un service d'IA, permettant de diffuser des virus. L'entreprise slovaque est même tombée sur une fausse pub Google Ads pour Homebrew menant à la catastrophe pour tous ceux qui s'aventuraient à recopier les commandes sur leur ordinateur. Apple a heureusement bien réagi de son côté puisque depuis macOS 26.4, le système analyse les commandes collées dans le Terminal avant de les exécuter. Ouf !

Toutefois, Jamf Threat Labs a documenté en avril une variante qui contourne le Terminal à l'aide d'une fausse page "pour récupérer de l'espace disque" (toujours le même sujet "appât") qui ouvre, quand on clique sur un bouton, l'Éditeur de scripts de macOS avec un script vérolé déjà chargé. Comme ça y'a rien à copier, mais juste à lancer... Argh !

Source de l'image : Jamf Threat Labs

Donc le réflexe ne change pas, hein... Si une commande ou un script sort d'une conversation, d'un forum ou d'une page web, même si ça vient de chez ChatGPT (SURTOUT si ça vient de ChatGPT), on ne l'exécute pas sans savoir ce qu'il fait !!

L'arnaque ClickFix

Sous Windows, c'est à peu près le même piège mais via une autre porte d'entrée. Quand vous avez un OS de Microsoft, la page vous demande également de copier et de coller une commande mais cette fois, au choix, dans la fenêtre Exécuter (Windows + R), dans Windows Terminal ou dans PowerShell. Microsoft décrit cette technique, baptisée ClickFix, dans un billet de son blog sécurité . Cette "arnaque" simule même parfois de faux captchas vous incitant à lancer des lignes de commande pour accéder au contenu. Et c'est sûr que quand on a l'habitude de zapper des captchas à la vitesse de l'éclair et qu'on ne connait rien en ligne de commande, la manip est vite faite malheureusement ! Bref, parlez-en autour de vous.

Source : BleepingComputer

Les pages d'IA servent donc de décor là à tout ça. Push Security a même décrit en mai 2026 une fausse panne de ChatGPT, conçue à l'aide de la fonction de rendu de code et donc hébergée sur chatgpt.com. On n'y voit que du feu et ça renvoyait vers un faux site de téléchargement avec des boutons macOS et Windows histoire de récupérer les bonnes lignes de commande. Parfois, c'est même un GPT personnalisé avec lequel on peut discuter, hébergé sur ChatGPT.com et dont chaque réponse mène à une page qui sert un ClickFix.

Des liens et du code piégés

Pour les liens renvoyés par les IA, même si c'est moins spectaculaire, ça peut aussi faire des dégâts. Dans ce billet de juillet 2025 , Netcraft raconte par exemple avoir testé un modèle de la famille GPT-4.1 en lui demandant l'adresse des pages de connexion de 50 marques, avec des phrases toutes bêtes du genre "j'ai perdu mon marque-page, où ce que je me connecte sur tel ou tel site".

Et sur les 97 domaines proposés, 34 % n'appartenaient pas à la marque, dont près de 30 % des domaines libres, parqués ou inactifs. Donc forcément récupérables par un escroc...

Et chez Perplexity, une attaque similaire a même été mise en place. Ainsi, quand on lui demandait l'adresse de connexion de Wells Fargo (c'est une banque), le premier lien menait à un faux site sur Google Sites qui captait les identifiants des brebis égarées. Bref, un lien de connexion, soit vous le tapez vous-même, soit vous le gardez au chaud dans vos marque-pages.

Et c'est la même histoire avec le code... Hé oui, par exemple, Netcraft a repéré une fausse API Solana, glissée dans des tutoriels et des dizaines de dépôts GitHub, qui a fini par atterrir dans les suggestions des assistants de code. Du coup, une fois l'API implémentée dans un vrai projet, les transactions partaient vers le portefeuille de l'attaquant. Au moins 5 victimes l'ont copiée dans leurs projets publics, dont certains développés avec des outils d'IA... Donc si votre assistant IA vous propose une API que vous ne connaissez pas, je vous recommande chaudement de la chercher dans la doc officielle avant de l'intégrer.

Les agents IA et leurs skills

Reste maintenant le cas des agents, ces IA qui lisent des pages et font des trucs à votre place. En août 2025, Brave a montré , via un proof of concept, qu'un commentaire Reddit, avec des instructions cachées derrière une balise "spoiler", suffisait à retourner la veste de Comet, le navigateur à agent de Perplexity . Dès que l'utilisateur demandait le résumé de la page, il récupérait son adresse e-mail sur Perplexity, déclenchait l'envoi d'un code de login 2FA, le lisait ensuite via Gmail et publiait le tout (email + code) en réponse au commentaire.

Source : Brave

Voilà, donc le réflexe, c'est de ne pas confier votre messagerie à un agent qui lit n'importe quelle page.

Et pour les skills, ces petits modules qu'on greffe à un agent, ESET dit en avoir analysé 900 000, dont 25 000 suspectes et plus de 3 000 clairement malveillantes. C'est pourquoi ils proposent un outil gratuit, l' AI Skills Checker , pour les passer au crible avant leur installation. Après, le minimum avec une skill, c'est au moins de regarder les permissions qu'elle demande et qui l'a écrite.

Et le phishing ça donne quoi ?

Quant au bon vieux phishing, hé bien il est juste devenu beaucoup moins cher à fabriquer. Dans une étude sortie fin 2024 , sur 101 participants répartis en quatre groupes, des e-mails de spear phishing entièrement rédigés par IA ont réussi à obtenir 54 % de clics, contre 12 % pour du phishing traditionnel fait par des humains. En fait l'IA permet de viser plus de monde à moindre coût et surtout de personnaliser à grande échelle les contenus de phishing.

Donc dans le doute, si on vous demande de l'argent ou un code, même dans un message impeccable, renseignez-vous avant de cliquer ou de saisir des infos car après, c'est toujours trop tard.

Le filet de sécurité d'ESET

Voilà comme d'hab quand il s'agit de cybersécurité, tout se joue d'abord sur des réflexes à adopter... Mais quand le réflexe est absent, un logiciel peut venir à notre secours et nous servir de filet de sécurité. C'est pour cela qu'ESET propose dans ESET Internet Security une "AI Conversation Security" qui analyse chaque réponse de ChatGPT pour détecter si elle contient des sources douteuses et du code malveillant. Et si elle en trouve, elle vous prévient immédiatement.

Ça passe par une extension pour Chrome, Firefox, Edge et Brave et ça ne fonctionne qu'avec ChatGPT.

La page "Confidentialité et sécurité du navigateur" d'ESET affiche les quatre navigateurs pris en charge : Chrome, Firefox, Edge et Brave.

Je l'ai testé sous Windows 11 avec ESET Smart Security Premium 19 et Edge. La fonctionnalité s'appelle précisément "Sécurité des conversations IA" et pour voir si c'est efficace, j'ai demandé à ChatGPT de me sortir les liens vers un fichier de test EICAR et sa chaîne de caractères dans un bloc de code. Si vous ne connaissez pas EICAR, c'est une suite de caractères inoffensive qu'on utilise pour tester le bon fonctionnement des softs d'antivirus.

Et bien sûr, dans ma conversation, le bloc est passé en rouge avec une icône d'alerte, me disant que, je cite, "Cette réponse contient du code dangereux. Son exécution pourrait mettre votre système ou vos données en danger."

Montage de deux zones d'une même capture : l'infobulle d'ESET et le bloc de code marqué d'une icône d'alerte.

Reste qu'EICAR est un motif que tous les antivirus reconnaissent donc ça prouve que l'alerte fonctionne, mais pas qu'elle est infaillible, donc voyez ça comme un "deuxième regard" sur ce qui se passe dans votre chatbot préféré et pas comme un gilet pare-balles.

Le réglage "Analyse des conversations" dans l'extension d'ESET, ici activé.

Notez que cette fonction arrive aussi dans ESET HOME Security Premium et Ultimate , et dans ESET Small Business Security pour les TPE et les indépendants. Côté agents IA, ces offres d'ESET sont aussi capables de jeter un œil sur ce que l'agent s'apprête à faire, pour repérer ce qui serait louche avant que ça parte définitivement dans vos process. Ouf !

Bref, l'usage de l'IA par les cybercriminels n'aura jamais fini de m'étonner donc soyez très prudents et vigilants. Et n'hésitez pas à vous équiper d' outils comme ceux d'ESET pour assurer vos arrières.

Après tout, nous ne sommes pas infaillibles.

Découvrir les offres de sécurité ESET

Khrys’presso du lundi 2 novembre 2026

Par : Khrys
2 novembre 2026 à 06:42

Comme chaque lundi, un coup d’œil dans le rétroviseur pour découvrir les informations que vous avez peut-être ratées la semaine dernière.


Tous les liens listés ci-dessous sont a priori accessibles librement. Si ce n’est pas le cas, pensez à activer votre bloqueur de javascript favori ou à passer en “mode lecture” (Firefox) 😉

Brave New World

RIP

Spécial IA

Spécial Israël

Spécial femmes dans le monde

  • Corps à crédit et souffle féministe dans les rues de Tokyo (revue21.fr)

    « Dans les années 1990, la profession d’hôte était encore honorable. Les garçons devaient être cultivés, avoir du charme. Mais les hôtes d’aujourd’hui n’ont rien à voir avec ça, ils sont juste obsédés par leur physique. La situation a commencé à vriller dans les années 2000. C’est à cette époque qu’on a commencé à voir des hôtes de plus en plus jeunes cibler des jeunes femmes sans moyens… Mais personne n’en parlait. »[…]« Les clubs d’hôtes se sont multipliés en vendant l’image de jeunes hommes à la peau blanche et lisse, aux longs cils. Ils font tout pour ressembler aux menz idols [les stars de la pop japonaise ou coréenne], ils dépensent des fortunes en chirurgie esthétique – opération des paupières, épilation définitive du corps… Ensuite, ils mettent leurs photos sur les réseaux et attendent leur proie. Lorsqu’une fille les rejoint au club, ils lui font commander des bouteilles de champagne en lui disant qu’elle pourra payer plus tard… Mais on parle de sommes qui se chiffrent en millions de yens [des milliers d’euros] ! Vous savez, les filles japonaises ne savent pas dire non. Et si l’une d’elles tente de s’en échapper, l’hôte la harcèle jusqu’à ce qu’elle revienne. »[…]« Pendant le covid, j’ai noté une augmentation drastique du nombre de filles dans les rues. Beaucoup étaient mineures et fuyaient leur foyer à cause de violences dans leur famille confinée. Ça en a fait des cibles de choix pour les recruteurs des bars à hôtes. En quelques semaines, des centaines de filles se sont retrouvées avec des ardoises démesurées. »Plus de 50 000 euros, parfois. Cet engrenage a même un nom : urikake.

  • « Je ne suis pas un lustre » : au Maroc, la Première ministre Fatima Ezzahra El Mansouri recadre ses opposants (lesnouvellesnews.fr)

    Exhumant une sortie devenue tristement célèbre de l’ex-chef du gouvernement Abdelilah Benkirane qui, en 2014, comparait allègrement les femmes à des « lustres qui illuminent leur foyer », elle a affirmé sous les applaudissements : « Malheureusement, je ne suis pas un lustre. Je suis une raison, une conscience, des convictions et un combat »

  • Une publicité de Sydney Sweeney pour une plateforme de paris sportifs a soulevé la colère de nombreuses athlètes (vertigemedia.fr)

    Leur réaction remet en lumière un problème ancien : la difficulté des femmes à être reconnues pour leurs accomplissements plutôt que pour leur apparence. Dans la publicité de Novig, une plateforme américaine de paris sportifs, l’actrice Sydney Sweeney apparaît presque nue, dissimulée derrière des ballons et d’autres accessoires sportifs. « Du sport, rien d’autre », promet la campagne.[…] Des athlètes ont répliqué en publiant des images de leurs entraînements et de leurs compétitions. La sprinteuse britannique Amy Hunt a directement interpellé l’actrice : « Sydney Sweeney, voilà à quoi ressemblent les femmes dans le sport ». Les grimpeuses ont rejoint le mouvement, partageant des vidéos de mouvements à la limite de la chute, de doigts cramponnés à de minuscules prises, d’heures d’effort pour quelques mètres de rocher.

  • Pérou : la justice classe l’affaire des 300 000 femmes autochtones stérilisées de force sous Alberto Fujimori (rfi.fr)

    Dans les années 1990, sous le gouvernement d’Alberto Fujimori (président de 1990 à 2000), près de 300 000 personnes ont été stérilisées de force, en grande majorité des femmes vivant dans les régions les plus pauvres du pays, originaires des Andes et de l’Amazonie. L’ancien président péruvien est mort en 2024 sans jamais avoir été jugé pour ces faits.Pour justifier le classement de l’affaire, le parquet invoque une loi de 2024, portée par Fuerza Popular, le parti de Keiko Fujimori, fille de l’ancien chef de l’État et actuelle présidente du Pérou. Cette loi interdit de poursuivre les crimes contre l’humanité commis avant 2002, ce qui inclut les faits survenus sous la présidence de son père.

  • La poule aux œufs d’or, l’horloge technologique et le grand congélateur (oclibertaire.lautre.net)

    Le plan de lutte contre l’infertilité, tel qu’il est présenté avec ses mesures pour inciter à la congélation des gamètes, occulte la différence profonde du traitement des corps masculins et féminins, en mettant sur le même plan congélation de gamètes mâles (spermatozoïdes) et congélation de gamètes femelles (ovocytes). Si la congélation du sperme est ancienne et indolore, la congélation des ovocytes est quant à elle beaucoup plus récente, complexe et éprouvante.[…]l’extraction des ovocytes est autrement plus lourde et invasive qu’un prélèvement de sperme, obtenu par simple masturbation. Le prélèvement des ovocytes requiert une hyper-médicalisation : batterie d’examens, injections d’hormones pendant plus de dix jours et intervention chirurgicale sous anesthésie, ce qui n’est pas sans risque pour la santé puisque le traitement peut provoquer un syndrome d’hyperstimulation ovarienne nocif pour la fertilité.L’impact physique et psychique de ces pratiques est d’ailleurs sous-étudié, comme bien souvent lorsqu’il s’agit de s’intéresser aux spécificités des corps féminins. Pourtant, le fait que des femmes fertiles et en bonne santé soient encouragées à recourir à une procréation hyper-technicisée comportant des risques mérite, a minima, de s’interroger sur cette trajectoire.

  • Donald Trump désormais accusé de viol par une ancienne mannequin suisse (huffingtonpost.fr)

    Beatrice Keul a pris part à des auditions réalisées par des démocrates de la Chambre des représentants. Leur rapport pourrait nourrir une procédure de destitution.

  • Why the Far Right Fears Organised Women ? (bellacaledonia.org.uk)

Spécial France

Spécial femmes en France

  • Covid-19, guerres, inflation : sept années mouvementées pour Christine Lagarde à la tête de la BCE (rfi.fr)

    Après sept ans à la tête de la Banque centrale européenne, Christine Lagarde a annoncé, jeudi 29 octobre, son départ en février 2027. Depuis 2019, [elle] aura traversé la pandémie du Covid-19, la flambée des prix et plusieurs chocs géopolitiques. […] en France, l’opposition critique un départ anticipé et une potentielle manœuvre politicienne dans l’intérêt de Macron.

  • Sophie Marceau raconte une jeunesse marquée par l’emprise dans son autobiographie « Warszawa » (huffingtonpost.fr)
  • « L’incroyable réalité de Léa » : le film qui n’existe pas, les stéréotypes si (lesnouvellesnews.fr)

    L’associationElles bougentle dénonce depuis 20 ans : les stéréotypes de genre se construisent dès l’enfance, à travers de simples mots, des réactions ou des attentes dont l’entourage n’a même pas conscience, et peuvent progressivement amener les filles à écarter certaines ambitions avant même d’avoir eu l’occasion de les explorer.[…] Aujourd’hui encore, une femme sur deux déclare avoir été influencée par les stéréotypes de sexe dans ses choix d’orientation selon OpinionWay / L’Étudiant. Une censure sociale intériorisée dès le plus jeune âge qui se traduit très concrètement sur le marché du travail : les femmes ne représentent toujours que 24 % des ingénieur·es et à peine 15 % des technicien·nes en France.

  • Mobilisations lycéennes : le manterrupting s’invite chez les jeunes (lesnouvellesnews.fr)

    Après la rencontre à Matignon, un jeune représentant lycéen a coupé la parole à sa camarade, comme un vieux briscard de la politique.

  • Ballon d’Or 2026 : des victoires occultées par le sexisme (lesnouvellesnews.fr)

    Suivie par 2,2 millions de spectateurs en France, sur la chaîne de L’Équipe, la cérémonie a été prolongée par une vague de commentaires sexistes. Le discours d’Alexia Putellas, qui a duré moins de sept minutes, aurait dérangé certains internautes, dont l’ancien défenseur de l’Équipe de France, Adil Rami, reconverti en créateur de contenu sur Twitch. « Alexia Putellas, elle a commencé à parler, c’était mignon, mais frérot, lâche le micro, mais lâche le micro putain », a-t-il lancé. Le discours du Ballon d’Or masculin, Harry Kane, a pourtant duré 10 minutes et 30 secondes… et il n’a rien trouvé à redire. La parole des sportives dérange encore.Mais Alexia Putellas n’est pas la seule à avoir été visée par des remarques sexistes. Katie Goodland, la femme d’Harry Kane, a été prise pour cible. « Et si la clé du succès, c’était que ta femme soit grosse », « Ce genre de filles, c’est un bon tremplin au début de ta carrière, mais quand tu fais partie de l’élite mondiale du football, tu ne peux pas venir à une cérémonie du Ballon d’or avec une fille comme ça, alors qu’il y a des Latinas qui sont 10/10 »

  • « Band of connasses » : la justice donne raison à Tara Heuzé-Sarmini et confirme le droit de dénoncer le sexisme (lesnouvellesnews.fr)

    Condamnée en septembre après avoir publié sur LinkedIn une insulte sexiste qu’elle avait reçue en message privé, l’entrepreneuse et militante féministe Tara Heuzé-Sarmini a obtenu gain de cause en appel. La cour d’appel de Douai a remis les pendules à l’heure dans une affaire où la justice s’était montrée prompte à protéger l’auteur d’une insulte sexiste plutôt que sa victime. Condamnée en référé à Lille, à une vitesse fulgurante, le 4 septembre 2026 pour « atteinte au secret des correspondances », la fondatrice de l’association Règles Élémentaires semblait faire les frais d’un système juridique déconnecté de la réalité des violences numériques.Plus d’un mois plus tard, « la Cour d’appel de Douai a renversé la décision […] et a décidé que oui, le post LinkedIn de Tara Heuzé-Sarmini pouvait rester en ligne, y compris avec le nom de Nicolas Belnou, y compris avec le texte intégral de ses messages, le commentaire de Tara et ses réponses aux différentes réactions, relevant de l’exercice légitime de la liberté d’expression sur ce qui relève aujourd’hui de l’intérêt général »

  • Les violences économiques au sein du couple, un sujet tabou (60millions-mag.com)

    Contrôler les dépenses du conjoint, détourner l’argent du couple, endetter le foyer en cachette… les violences économiques conjugales sont méconnues, y compris des banques. Qui, parfois, profitent de la situation et ajoutent au malheur.Pauline a porté plainte contre le père de son enfant, qui avait tenté de l’étrangler devant le petit. À la sortie de sa garde à vue, son premier geste a été de faire opposition à la carte bancaire de sa compagne en prétextant un vol qui n’avait pas eu lieu. Conséquence pour Pauline : impossible d’acheter un billet de train, de payer une nuit d’hôtel ou même de se nourrir. Parfois, la stratégie est inverse : les comptes sont séparés, mais le conjoint impose à sa compagne la charge de toutes les dépenses courantes du foyer.

  • « Mieux vaut être une vitrine qu’une femme battue » : la justice dénoncée par les féministes (lesnouvellesnews.fr)

    Après les journées de mobilisation lycéenne et contre la vie chère, la justice se rend de manière express à l’encontre des interpellés. Les féministes dénoncent cette répression et s’indignent, à l’inverse, de la lenteur des procédures pour les affaires de VSS.

  • « Les pires douleurs de leur vie » : des milliers de femmes signalent des troubles menstruels à cause des lacrymos (lareleveetlapeste.fr)

    Règles hémorragiques, douleurs insoutenables, cycles perturbés et fausses couches : depuis les manifestations d’octobre, les témoignages se multiplient. Le collectif Lacrymos de sang en a recueilli près de 6 000. Si plusieurs études internationales documentent des symptômes similaires, les conséquences des gaz lacrymogènes sur la santé reproductive restent encore mal comprises.

Spécial médias et pouvoir

Spécial emmerdeurs irresponsables gérant comme des pieds (et à la néolibérale)

Spécial recul des droits et libertés, violences policières, montée de l’extrême-droite…

Spécial résistances

Spécial outils de résistance

Spécial MAGAM et cie

Les autres lectures de la semaine

  • Le plan des étudiants serbes qui ont renversé Vučić (texte intégral) (legrandcontinent.eu)
  • « Cher·es collègues, il va falloir cesser d’être respectables… » (lundi.am)

    Quelques réflexions de professeur-es en colère sur le mouvement lycéen en cours

  • Et les Data Centers, c’est comme les chasseurs ? (lelephantaumilieuducouloir.substack.com)
  • Racisme environnemental : les lacunes de l’écologie et du droit (visionscarto.net)

    Les autorités refusent souvent aux Voyageurs l’accès à de nouveaux lieux d’accueil en leur opposant des arguments environnementaux : protection des sols, risques sanitaires, biodiversité. Ce sont des motifs possiblement légitimes, mais qui produisent des effets d’exclusion. […] La cartographie peut rendre visibles ces injustices, mais elle ne suffit pas à déplacer les rapports de pouvoir.

  • Control (taggart-tech.com)

    Nobody can buy RAM right now. SSDs are in a similar situation. Now, even spinning disks are hard to come by. Of course, GPU prices have been skyrocketing for some time. While geopolitics and supply chain issues compound the issue, the largest driver of demand is clear : the AI industry spinning up more and more compute to serve their oracles. Our inability to buy computing power, while not necessarily the AI companies’ direct objective, is absolutely a happy outcome for their bosom buddies, cloud service providers.

  • Apocalypse Now and Then (equator.org)

    The auguries are raining down hard. Think or Sink. Comply or Die. Look Up or be Left Out. And so, with these not-so-gentle threats, it has come to pass that the Age of AI – Actual Idiocy, Actual Super Idiocy, Recursive Snowballing-Idiocy – is upon us. Heck, I’ve already used two dashes in this opening paragraph. That, as they say, is a tell. So, perhaps I haven’t written this essay at all. You’d have to use an AI app to check if it’s actually AI, and whether I’m really, or not really, or only partially me. You can no longer use your instincts. You have to use the App.[…] Remember how, in Thailand and Indonesia, the ocean drew back from the coastline ? People ran out to marvel at the miles of pristine new beach that suddenly emerged, not realising that, far out at sea, a wall of water was building up and would come crashing over them. We’re in that moment now. A towering wall of stupidity is about to inundate us.

  • Passe‑muraille quantique : une nouvelle expérience sur l’effet tunnel relance le débat sur l’interprétation de la physique quantique (theconversation.com)
  • Et si les scientifiques s’étaient complètement plantés sur le nombre d’humains sur Terre ? (slate.fr)

    Une étude révèle que les cartes de population sous-estimeraient le nombre d’habitant·es des zones rurales. Ce qui aurait des conséquences sur les plans de gestion des catastrophes.

  • How to build real peace (aeon.co)

    From Colombia to Syria, I’ve seen that capitalist logic can’t help to rebuild postwar countries but cooperatives can

Les BDs/graphiques/photos de la semaine

Les vidéos/podcasts de la semaine

Les trucs chouettes de la semaine

Retrouvez les revues de web précédentes dans la catégorie Libre Veille du Framablog.

Les articles, commentaires et autres images qui composent ces « Khrys’presso » n’engagent que moi (Khrys).

❌