Bataille de lobbys

La proposition de loi instaurant une présomption d’utilisation des contenus par les fournisseurs d’intelligence artificielle de Laure Darcos arrive bientôt devant l’Assemblée nationale. Le PDG de Mistral, Arthur Mensch, préfère une taxe à l’idée que les industriels de l’IA générative soient obligés de prouver qu’ils n’utilisent pas une œuvre quand un indice « rend vraisemblable cette utilisation ». De leur côté, les industries du numérique représentées par l’AFNUM préfèreraient « négocier plutôt que plaider ».

La proposition de loi sur l’entrainement des IA et le droit d’auteur de la sénatrice Laure Darcos (groupe Les indépendants) arrive à l’Assemblée nationale le 19 novembre via la niche parlementaire du groupe socialiste. À cette occasion, le patron de Mistral, Arthur Mensch, s’est fendu d’un message sur LinkedIn pour réaffirmer son opposition à ce texte au nom « de notre souveraineté technologique, de notre compétitivité industrielle, et de nos capacités de défense ».

En avril dernier, le Sénat avait voté à l’unanimité la proposition de loi visant à instaurer une présomption d’utilisation de contenus culturels protégés par un droit d’auteur au niveau des éditeurs d’IA. Ce texte, très court en l’état et porté par la sénatrice Horizons Laure Darcos, inverse le rapport de force entre l’industrie de l’IA générative et l’industrie culturelle. Son article unique pose :

« Sauf preuve contraire, dans toute contestation en matière civile, l’œuvre ou l’objet protégé par un droit d’auteur ou par un droit voisin, au sens du présent code, est présumé avoir été utilisé par le fournisseur du modèle ou du système d’intelligence artificielle, dès lors qu’un indice afférent au développement ou au déploiement de ce système ou au résultat généré par celui‑ci rend vraisemblable cette utilisation. »

Le secteur culturel devra donc quand même amener devant le tribunal un indice de l’utilisation d’une œuvre pour l’entrainement d’un modèle s’il est définitivement adopté. Mais il ne devra pas prouver de façon définitive son utilisation. Au contraire, ce sera au créateur du modèle de prouver que l’entrainement de son outil ne s’appuie pas sur cette œuvre.

Comme nous l’expliquions, devant le Sénat, le gouvernement marchait sur des œufs, gêné par cette proposition de loi : la ministre de la Culture, Catherine Pégard, et la ministre déléguée chargée de l’intelligence artificielle et du numérique, Anne Le Hénanff, ont appelé à privilégier la négociation au contentieux et ont renvoyé plutôt vers une évolution du cadre européen.

Une bataille sur le passage ou non devant l’Assemblée nationale

Depuis, les lobbys de l’industrie culturelle poussent pour que le texte passe devant l’Assemblée, tandis que ceux du numérique essayent, au contraire, de le repousser sine die. « Nous ne pouvons pas continuer à accepter qu’un secteur économique se construise sur le pillage généralisé d’un autre secteur au mépris de l’État de droit, alors qu’il existe une alternative vertueuse au bénéfice de tous », affirmaient ainsi, en mai, 81 organisations de la culture dans un texte intitulé « IA : Sacrifier les droits de propriété intellectuelle n’est pas un acte de souveraineté ».

De l’autre côté, Mistral était soupçonné de s’appuyer sur ses liens avec le groupe Ensemble pour que la proposition ne soit jamais débattue à l’Assemblée. Alors que la discussion devait avoir lieu dans l’hémicycle en juin dernier, les députés Ensemble ont déposé une centaine d’amendements.

Pour la représentante de la Sacem, Cécile Rap-Veber, ces propositions de modification du texte étaient clairement de l’obstruction : « Personne ne peut sérieusement soutenir que 110 amendements déposés sur un texte aussi limité visaient à en améliorer la rédaction. Leur effet était évident : empêcher le débat, repousser le vote », affirmait-elle sur LinkedIn. Les députés n’ont en tout cas pas eu le temps de se prononcer sur le texte.

• IA et conflits d’intérêts : Cédric O soutenu par la HATVP

Les députés socialistes ont donc repris le flambeau et annoncé fin octobre avoir mis le texte à l’ordre du jour de leur niche parlementaire qui doit avoir lieu le 19 novembre. Ce dimanche 8 novembre, l’industrie du numérique a commencé à s’activer publiquement contre le texte.

Arthur Mensch préfère une taxe européenne sur tous les acteurs de l’IA

Ainsi, Arthur Mensch, a publié sur LinkedIn un long post sur le sujet. Tout en assurant qu’il trouve son objectif « légitime », il pointe ce qu’il affirme être un problème pour les acteurs français du numérique : « en instaurant une présomption d’utilisation déclenchée par un simple indice, le texte inverse la charge de la preuve : prouver qu’une œuvre n’a pas servi, sur un corpus de milliards de mots, exige d’exposer ses secrets industriels ».

« Le risque juridique introduit pèsera d’abord sur les acteurs français, à l’heure où des décisions d’infrastructure se prennent pour dix ans. Quand il s’agira de construire et d’utiliser un data center en Essonne ou un autre hors de France, quand il s’agira de choisir où effectuer nos travaux de recherche, ce risque fera la différence pour nous et pour nos clients », ajoute-t-il.

À l’argument du fait que la présomption est réfragable, c’est-à-dire qu’elle peut être contestée par une preuve contraire, et limitée au civil, le patron de Mistral affiche qu’ « à l’échelle de l’entraînement d’un modèle frontière, prouver le négatif sans livrer ses méthodes est impossible ». Et il propose une taxe en alternative, sous la forme d’ « une contribution assise sur le chiffre d’affaires de tous les fournisseurs d’IA opérant commercialement en Europe, étrangers compris, alimentant un fonds pour la création européenne ».

De son côté, l’Alliance Française des Industries du Numérique (AFNUM), qui représente en France une bonne partie des multinationales du numérique comme Google, Nvidia ou encore Microsoft, assure dans un communiqué publié aussi ce dimanche [PDF] que le texte « permet d’engager des poursuites contre n’importe quel acteur (développeur, distributeur, utilisateur professionnel), indépendamment de son rôle réel dans l’intégration des données » :

« Les start-ups, exposées à des frais juridiques élevés et à une présomption quasi impossible à renverser, verraient leur capacité à lever des fonds compromise. Les entreprises françaises qui intègrent des outils d’IA seraient elles aussi exposées au risque contentieux. »

Ensemble accusé de « vouloir avant tout préserver les intérêts de Mistral AI »

Laure Darcos a répondu à Arthur Mensch en l’accusant à mots couverts de ne pas avoir accepté de signer des contrats de licences avec les secteurs culturels, ce qui aurait « ainsi montré l’exemple » pour mettre en place une discussion entre les deux secteurs.

Et pour répondre aux arguments sur le risque de « judiciarisation inextricable des relations entre ayants droit et acteurs de l’IA » en France que met en avant le patron de Mistral, la sénatrice le renvoie aux « plus de 160 procès [qui] sont en cours [aux États-Unis] sur ce sujet précis de l’entraînement des modèles avec des contenus culturels protégés ».

Les débats risquent d’être houleux à l’Assemblée nationale ce 19 novembre. Le groupe présidentiel est accusé par l’industrie culturelle d’avoir pris fait et cause pour l’autre camp. « Gabriel Attal [président du groupe EPR à l’Assemblée] donne l’impression de vouloir avant tout préserver les intérêts de Mistral AI », a ainsi affirmé la Sacem au Monde.

Le texte pourrait cependant être adopté si un amendement de compromis était adopté. Selon nos confrères, cette modification serait rédigée de manière à exclure le français Mistral. La niche parlementaire socialiste risque, par contre, d’être la dernière opportunité pour que ce texte passe devant les députés lors de cette mandature.

Un rapport interne de l’Union européenne que Reuters a pu consulter indique qu’une opération de désinformation russe aurait cherché à profiter des émeutes du mois dernier en France pour imputer ces troubles sur les réseaux sociaux à une immigration incontrôlée et présenter le gouvernement comme ayant perdu le contrôle de la situation, et ses dirigeants « comme faibles et de plus en plus autoritaires ».

Un autre rapport interne, émanant du ministère français des Affaires étrangères et auquel Reuters a également eu accès, indique pour sa part que des comptes sociaux liés à Israël et au mouvement américain MAGA diffusaient eux aussi sur les réseaux des « discours hostiles » au sujet des émeutes, en les associant à l’islamisme radical et à l’immigration.

Le réseau russe connu sous le nom d’« Opération Overload » (« surcharge » en français), diffusait des vidéos se faisant passer pour des médias occidentaux afin de cibler le public français, amplifier les tensions sociales et politiques, et d’éroder la confiance dans les médias. Certaines affirmaient à tort que des migrants avaient violé des manifestants ou que des attentats terroristes étaient imminents.

Également connu sous le nom de « Matriochka » (du nom des poupées russes placées les unes à l’intérieur des autres) et actif depuis au moins 2023 d’après VIGINUM, ce réseau cible les médias et la communauté des fact-checkers de plus d’une soixantaine de pays, pour leur demander d’enquêter sur ces faux contenus, leur faire perdre du temps tout en suscitant une « surcharge cognitive ».

• Guerre hybride : Viginum revient sur trois ans d’ingérence russe au sujet de l’Ukraine

Les experts en désinformation du service diplomatique européen n’ont par ailleurs trouvé aucune preuve indiquant que Moscou ou d’autres acteurs aient été à l’origine de ces manifestations ou en aient aggravé l’intensité, qualifiant ces agissements d’« exploitation opportuniste des troubles ».

Ceux du ministère français des Affaires étrangères estiment que les 10 publications X les plus consultées sur les troubles provenant de milieux pro-russes avaient totalisé 2,8 millions de vues entre le 16 et le 18 octobre.

Ces chiffres ont cela dit été largement surpassés par les 35 millions de vues enregistrées par les comptes liés à des responsables et influenceurs israéliens, et les 49 millions de vues des comptes liés au mouvement MAGA, souligne Reuters.

Bon je vais prendre un Raspberry Pi du coup… OhWait

500 euros pour une seule barrette de DDR5 de 16 Go ou une GeForce RTX 5050, 100 euros pour un SSD de 240 Go… voici quelques exemples de prix relevés par Next en ce début novembre 2026. La baisse n’est pas pour tout de suite, il faudra certainement encore attendre des années.

Depuis maintenant deux ans, le prix de la mémoire et de certains composants pour les ordinateurs grimpe fortement. La cause est largement identifiée : l’IA générative et plus particulièrement les GPU nécessaires pour l’entrainer et la faire tourner ensuite.

Les trois principaux fabricants de puces de mémoire se sont réorganisés pour produire au maximum la HBM haut de gamme, bien plus lucrative que la DDR4 ou DDR5 pour le grand public. Même chose pour la GDDR des cartes graphiques pour joueurs, dont le prix s’envole donc également. Au dernier relevé en juin, les prix avaient été multipliés par cinq dans certains cas.

Alors que le Black Friday approche à grands pas, nous avons décidé de refaire un point. Pour rappel, cette période commerciale n’est pas une période de soldes (strictement encadrée par la loi sur les dates et les conditions); les revendeurs ne peuvent donc pas proposer des produits à perte. Comme nous l’avons déjà expliqué, c’est une foire quasi-permanente de promotions que nous vivons toute l’année, avec des offres plus ou moins intéressantes.

• [Édito] Black Friday, Black Week, Black Month… ça ne s’arrête donc jamais ?

Quoi qu’il en soit, qu’en est-il des composants en ce début de novembre ? Commençons par la mémoire vive. Sur la DDR4, c’est relativement stable par rapport à nos relevés de juin ; et donc toujours en forte hausse par rapport à fin 2024.

From Santa Clara to Santa Barbara

NVIDIA a annoncé dimanche l’ouverture d’une enquête indépendante lancée par le conseil d’administration sur son CEO, Jensen Huang, qui vient de reconnaître une liaison avec une femme que le renseignement états-unien soupçonne d’espionnage.

Accusé d’avoir eu des relations avec une femme soupçonnée d’agir en sous-main pour le compte de Pékin, le cofondateur et CEO de NVIDIA Jensen Huang a publié dimanche des excuses publiques : « J’ai été infidèle à ma femme. Mes actes l’ont blessée, elle et nos enfants. Rien ne justifie ce que j’ai fait. Je suis profondément désolé », écrit-il, avant d’assurer qu’il coopèrerait pleinement avec l’enquête ouverte à son sujet par le conseil d’administration de l’entreprise.

Quelques heures plus tôt, ce dernier annonçait en effet l’ouverture d’une investigation indépendante « à la lumière des récents rapports selon lesquels le fondateur et PDG Jensen Huang a été la cible d’un effort de renseignement étranger ».

« Bien que le conseil n’ait aucune raison de croire que la sécurité nationale ou les secrets de NVIDIA ont été compromis, l’enquête examinera toutes les informations disponibles », indique encore l’instance qui représente les actionnaires et supervise l’action de l’équipe dirigeante emmenée par le CEO.

Comment en est-on arrivé là ?

Soupçons d’influence sur les positions de NVIDIA vis-à-vis de la Chine

En mai dernier, Jensen Huang accompagnait Donald Trump lors de son voyage diplomatique en Chine. En septembre, il s’asseyait à la table d’honneur du dîner donné par le président états-unien en l’honneur de son homologue Xi Jinping.

D’après le New York Times, les services de renseignement américain avaient pourtant appris quelques mois plus tôt que le CEO de NVIDIA entretenait une relation extraconjugale avec une certaine Alice Huang (aucun lien de parenté entre les deux protagonistes).

Alice Huang, ressortissante chinoise, faisait l’objet d’une enquête du renseignement en raison de son rôle supposé dans les activités de Megaspeed, un acteur du cloud basé à Singapour suspecté d’acheter des puces NVIDIA en volume pour alimenter de façon indirecte le marché chinois de l’IA et donc contourner les restrictions états-uniennes sur l’export des composants les plus avancés vers la Chine.

À en croire le mémo issu de cette enquête, Alice Huang était également soupçonnée de transmettre à Pékin des informations obtenues grâce à sa relation privilégiée avec Jensen Huang, informations qui auraient pu donner au gouvernement chinois une longueur d’avance pour préparer ses négociations avec Donald Trump.

Jensen Huang n’aurait fait l’objet d’aucune mise en garde officielle de la part de l’administration Trump, alors que le risque de compromission d’une personnalité économique de premier plan peut déclencher un « briefing défensif ».

Suite aux révélations du New York Times, datées du 29 octobre dernier, les présidents de trois commissions de la Chambre des représentants ont demandé le 5 novembre dernier que Jensen Huang soit reçu pour un briefing à huis clos afin de faire la lumière sur ses liens avec Alice Huang et sur les procédures mises en place par NVIDIA pour se protéger des risques d’ingérence étrangère ou d’espionnage.

Des soupçons entre espionnage et société écran

L’affaire a pris un nouveau tournant médiatique dès le lendemain, vendredi 6 novembre, avec la publication par le New York Times et le Financial Times de nouveaux éléments affirmant que Donald Trump avait été informé de ce risque avant d’inviter Jensen Huang à se joindre à son voyage en Chine de mai dernier.

Rappelons que Jensen Huang ne faisait initialement pas partie de la délégation prévue. Suite à la publication d’articles soulignant cette absence, Trump s’était ravisé (qualifiant au passage l’information de fake news).

Dans un nouvel article daté du 8 novembre, le New York Times révèle que le secrétaire d’État Marco Rubio a lui-même supervisé la rédaction du mémo daté du printemps, et suggère que c’est peut-être en raison de ce dernier que Jensen Huang avait initialement été écarté du voyage présidentiel.

Pour les sources proches du dossier interrogées par la presse états-unienne, l’affaire éclaire d’un jour particulier les différents appels de Jensen Huang à autoriser l’export de puces avancées vers la Chine. Rappelons que Donald Trump avait pris la décision, en décembre 2025, d’autoriser la vente de puces NVIDIA H200, avant que ce ne soit finalement Pékin qui décide de bloquer ces importations.

Le rôle de Megaspeed était déjà questionné au moment de cette décision. Une enquête de Bloomberg révélait fin décembre 2025 que la société singapourienne avait acheté l’équivalent de 4,6 milliards de dollars de puces NVIDIA depuis sa création fin 2022, soit un volume de puces nettement supérieur à celui que pouvaient accueillir ses propres datacenters, par ailleurs loués à Alibaba.

Bloomberg indiquait ne pas être en mesure d’affirmer que tout ou partie de ces puces avaient été redirigées vers la Chine, mais soulevait de réelles incohérences entre l’inventaire des puces importées et l’empreinte réelle des infrastructures opérées par Megaspeed.

Le New York Times affirme par ailleurs que Megaspeed entretient des liens financiers avec l’armée chinoise, notamment au travers d’un investissement dans une filiale de cybersécurité de China Electronics Technology Group, l’un des plus importants fabricants de technologies militaires du pays.

Les autorités malaisiennes et singapouriennes s’étaient penchées sur les activités de Megaspeed en 2025, rapporte Bloomberg. Elles auraient notamment convoqué pour l’interroger une certaine Le Huang, cadre de l’entreprise, qui semble être la même personne que la désormais fameuse Alice Huang. Cette dernière a été vue au moins deux fois en public aux côtés de Jensen Huang, notamment lors d’une soirée dans un bar en 2024 pendant le Computex de Taipei.

Jensen Huang reste CEO (pour l’instant)

NVIDIA a jusqu’ici toujours défendu son CEO, et l’idée selon laquelle ses relations commerciales avec Megaspeed n’étaient entachées d’aucune irrégularité. Fin octobre, l’entreprise se disait ainsi « convaincue que si le gouvernement américain estime qu’une personne représente une menace pour l’industrie américaine, il nous en informera[it] », selon son porte-parole John Rizzo, cité par le New York Times.

Quelles que soient les conclusions de l’enquête diligentée par le conseil d’administration, l’affaire risque d’avoir des répercussions qui dépassent le seul périmètre de la direction de NVIDIA. « Plus j’en apprends sur les liens aberrants entre l’administration Trump, les espions chinois et les milliardaires de l’IA, plus je suis convaincu que cette administration est corrompue en toutes circonstances. Le Congrès mènera l’enquête et fera la lumière sur cette affaire », a réagi le sénateur démocrate du Delaware Chris Coons le 7 novembre.

Le président des États-Unis a pour l’instant choisi de manifester son soutien à Jensen Huang. Interrogé sur l’opportunité d’inviter le CEO de NVIDIA pour son prochain voyage diplomatique en Chine, Donald Trump a répondu « je ne sais pas, mais je l’emmènerais certainement ».

À ce stade, Jensen Huang reste à la tête de l’entreprise et conserve la confiance de son conseil d’administration. NVIDIA risque cependant de connaître quelques séances tempétueuses en bourse, alors que les valeurs de la tech sont déjà chahutées par la victoire des démocrates aux midterms et les craintes d’un ralentissement des investissements dans l’IA.

Mise à jour du 9 novembre : Fox vient de finaliser le rachat de Roku, avec plusieurs semaines d’avance sur le calendrier initial qui prévoyait la clôture de cette opération au premier semestre 2027. Fox « prévoit d’atteindre environ 400 millions de dollars de synergies sur les coûts de fonctionnement dans les deux ans » qui viennent. L’entreprise ajoute que « Roku continuera de proposer ses services dans plus de 100 millions de foyers dans le monde, avec un accès à des milliers d’applications et de chaînes à travers l’écosystème de la télévision en streaming ».

---

Article original du 15 juin : Petit acteur sur le marché français et européen des appareils de streaming, Roku est en revanche un poids lourd en Amérique du Nord. Et c’est ce qui explique la grosseur du chèque signé par le groupe Fox pour s’offrir le constructeur : 22 milliards de dollars.

Grosse transaction dans le paysage du streaming : Fox, un des principaux groupes audiovisuels américains (Fox News, Fox Sports…), a annoncé l’acquisition de Roku pour la modique somme de 22 milliards de dollars. Cela représente une prime d’environ 20 % par rapport à la valeur de l’action Roku vendredi dernier ; la clôture de l’opération est prévue pour le premier semestre 2027.

Fox ajoute donc à son arsenal tout un catalogue de boîtiers de streaming et de téléviseurs connectés, mais ce n’est pas tellement le matériel qui intéresse le groupe détenu par la famille Murdoch, bien que Roku soit un mastodonte dans ce secteur. La plateforme revendique plus de 100 millions de foyers actifs dans le monde… un monde qui reste largement circonscrit à l’Amérique du Nord. Roku est tout simplement la plateforme numéro 1 aux États-Unis, au Canada et au Mexique en nombre d’heures visionnées.

Fox cherche surtout à renforcer sa position sur le marché plus général du streaming qui lui échappe aujourd’hui. « Ensemble, Fox et Roku entendent créer un groupe média et technologique de nouvelle génération doté d’une grande envergure, à la croisée de deux tendances majeures qui redessinent la consommation vidéo : la place toujours centrale du sport et de l’information en direct, et la progression continue du streaming », peut-on lire dans le communiqué.

Avec Roku, Fox met également la main sur The Roku Channel, l’un des principaux services gratuits financés par la publicité aux États-Unis, qui viendra compléter sa propre plateforme Tubi.

Certaines sources évoquent chez CNN l’impérieuse nécessité pour Fox de sortir de son isolement relatif, surtout après les premiers feux verts réglementaires donnés au rapprochement entre Paramount et Warner Bros. Discovery. Fox risquait de devenir le seul grand groupe média américain sans véritable plateforme de distribution grand public.

Au-delà de ses box, Roku est aussi et surtout un coffre au trésor publicitaire. L’entreprise possède en effet une montagne de données utilisateurs, des outils de ciblage publicitaires et un important inventaire d’espace publicitaire sur les téléviseurs connectés. Le groupe pourra ainsi vendre des campagnes qui combineront ses deux principaux canaux de diffusion Fox News et Fox Sports, mais aussi Tubi, The Roku Channel et au-delà, l’écosystème de Roku.

Histoire de rassurer les partenaires qui ont contribué au succès de Roku, Fox promet que la plateforme restera ouverte – elle continuera d’accueillir Netflix, Disney+, YouTube, Prime Video et d’autres services qui sont désormais des concurrents directs.

La mise à jour des conditions commerciales de Meta ressemble au sparadrap du capitane Haddock : l’entreprise ne parvient pas à s’en débarrasser. Elles devaient entrer en vigueur le 30 octobre, puis le 20 novembre… elles sont finalement suspendues.

Cela devait passer comme une lettre à la poste : Meta avait modifié les conditions commerciales pour les utilisateurs professionnels de ses réseaux sociaux (une organisation qui gère une page Facebook, par exemple). Le but : rassembler au même endroit des dispositions auparavant dispersées ici et là.

Mais un détail a rapidement provoqué une vague d’inquiétudes chez les éditeurs de presse : telles qu’elles étaient rédigées à l’origine, ces conditions donnaient toute latitude à Meta pour exploiter les contenus collectés par ses robots – y compris l’entraînement de ses modèles IA. Autrement dit, Meta n’avait plus à demander l’autorisation ni à payer de licences pour entraîner Muse.

L’entreprise a tenté de rassurer en affirmant qu’il n’était « pas question de collecter automatiquement le contenu de sites d’information », le mal était fait. À quelques jours de la première échéance du 30 octobre, Meta annonce un report au 20 novembre, « afin de disposer de plus de temps pour expliquer à nos partenaires et aux parties prenantes ce qui change et ce qui ne change pas ».

Et maintenant, nouveau changement de braquet : dans une déclaration à Reuters, Meta annonce une pause à durée indéterminée. « Nous suspendons ces changements afin de poursuivre les échanges avec les parties prenantes et de prendre le temps de bien faire les choses », explique un porte-parole. « Dans l’intervalle, nos conditions actuelles restent en vigueur. »

Plusieurs organisations de presse internationales (dont le GESTE en France) avaient commencé à alerter les régulateurs, notamment la Commission européenne, sur ces nouvelles conditions commerciales. L’entreprise va désormais marcher sur des œufs avant de modifier quoi que ce soit à l’avenir, le moindre changement sera soupesé dans le moindre détail.

Les vieux pots font les meilleurs hits

Electronic Arts a ouvert son coffre aux trésors et propose des versions restaurées et de nouveaux portages de plusieurs classiques du jeu vidéo. Wing Commander et Road Rash ont ainsi droit à une seconde jeunesse, grâce à des archives oubliées et au travail acharné d’une poignée de passionnés.

Pour le plus grand plaisir des nostalgiques, l’éditeur EA s’est lancé dans une entreprise de restauration et de portages pour d’anciennes gloires de son catalogue. 25 jeux des années 90 sont désormais disponibles sur Steam et GOG, parmi lesquels des éditions 30e et 35e Anniversaire restaurées pour six jeux de la franchise de combat spatial Wing Commander, ainsi que pour le jeu de course de motos Road Rash.

Ces titres ont la particularité d’intégrer des séquences vidéo FMV (Full Motion Video) tournées avec des acteurs. À partir du 3e épisode, Wing Commander avait ainsi bénéficié d’un casting hollywoodien quatre étoiles : Mark Hamill, John-Rhys Davies, Malcom McDowell… La restauration de ces séquences est le résultat d’un heureux hasard : en mars 2022, Jim Vessella, producteur chez EA, découvre dans une immense salle de stockage du campus de Redwood Shores des dizaines de cartons contenant près de 20 000 supports d’archives.

Il y a ici des cassettes Betacam, des bobines de films, des CD-ROM… Après un long travail de catalogage réalisé en dehors des heures de travail par une petite équipe de passionnés rassemblée par Vessella, deux trésors : les masters des vidéos de Wing Commander et Road Rash. Il reste maintenant à les intégrer dans les jeux eux-mêmes, et c’est la qu’intervient la communauté des fans et des modders.

Pendant deux ans, tout ce petit monde bûche d’arrache-pied, d’abord sur Wing Commander III, avec d’innombrables itérations, des corrections de bugs, et un travail de fourmi pour éditer et monter les rushes des archives. Les cinématiques ont bénéficié de cette restauration, mais également les vidéos incrustées dans le cockpit du joueur, durant les phases de dogfight.

L’apport de la communauté a été précieux, que ce soit la contribution essentielle de Matt Wells, développeur du patch d’amélioration (60 FPS, nouveaux réglages, outil de calibration, prise en charge des manettes, hotkeys, intégration des FMV) ou encore celle de Steve Hilliker, réalisateur des cinématiques pour Privateer 2: The Darkening en 1996. Seule une portion des FMV du jeu avait été retrouvée dans la salle d’archives d’EA, avec des scènes d’une qualité variable.

Hilliker a non seulement retrouvé tous les enregistrements vidéo du jeu, ce qui a permis de combler les trous, mais il a également revu la colorimétrie des séquences – un vieux rêve pour lui. Une toute nouvelle identité visuelle donc pour la suite de Wing Commander: Privateer, que les joueurs peuvent apprécier dans sa version Director’s Cut, ou dans une mouture haute définition avec les couleurs originales du jeu.

Jim Vessella et Matt Wells ont également planché sur la possibilité d’afficher des sous-titres durant les cinématiques, une fonction qui n’existait pas à l’époque. L’équipe EA chargée de la localisation a produit des traductions en français, en allemand et en espagnol. Les ingénieurs de GOG ont de leur côté donné un sérieux coup de main pour l’intégration des FMV dans Wing Commander Prophecy et de plusieurs mods pour adapter le jeu aux technologies d’aujourd’hui.

Le cas de Road Rush est tout aussi intéressant. Brian Barnes, directeur technique chez EA, est très impliqué dans les projets rétro-gaming de l’éditeur. Son rôle a été essentiel dans la libération open source du code de Command & Conquer l’an dernier. C’est lui qui a fait le gros du travail d’adaptation et de modernisation du jeu.

Au-delà de l’aspect technique, la question des licences des chansons se posait également. La bande originale de Road Rash contient en effet 14 titres de 7 groupes, dont Soundgarden, Paw, Hammerbox et Therapy?. La division EA Worldwide Music est donc allée frapper aux portes des maisons de disques et des ayants droit pour décrocher les licences, un exercice de longue haleine qui s’est terminé au mois de septembre. Il était moins une !

EA réédite également onze épisodes d’Ultima en commençant par The First Age of Darkness, trois opus supplémentaires de Wing Commander (Privateer, Academy et Armada), Strike Commander, Theme Hospital et Crusader (No Remorse et No Regret). Tous profitent d’améliorations graphiques et audio.

Ces jeux sont actuellement proposés entre 5 et 10 euros, avec un rabais de 50 % jusqu’au 19 novembre. Cerise sur le gâteau : les propriétaires d’une copie d’un jeu Wing Commander sur GOG ou l’EA App recevront la mise à jour édition Anniversaire gratuitement.

• « Un jeu acheté aujourd’hui sera-t-il encore jouable dans 30 ans ? »

Ouin ouin land

Ah, j’avoue avoir eu une semaine compliquée, mais je ne suis pas le seul : ça chiale outre-Atlantique ! Rien ne va pour les tech bros : on peut refuser d’utiliser l’ia, ce qui malheureusement n’empêche pas les sacrifices humains. Et que ça se prend des claques, en politique, en jeu vidéo, en sciences et j’en passe. De quoi chercher l’asile en France, faute d’être bienvenus chez eux ? Si ça coince avec les méthodes de cowboy, faudra pas venir pleurer.

Un demi milliard et beaucoup de bonnes intentions

La Commission européenne a lancé une plateforme destinée à réunir les outils, les services et les financements susceptibles de servir aux entreprises qui conçoivent des puces électroniques. L’initiative est accompagnée d’une enveloppe de 525 millions d’euros.

Encourager le développement d’usines de semiconducteurs sur le Vieux continent, c’est bien, mais encore faut-il avoir des puces d’origine européenne à y faire graver : voilà en substance la logique qui préside au lancement de l’European Chip Design Platform (EuroCDP), ou « plateforme européenne de conception de puces électroniques ».

Destiné aux startups et entreprises spécialisées dans la conception de puces, ce nouveau service a fait l’objet d’un lancement officiel jeudi 4 novembre.

Un hub pour faciliter les échanges et le partage de ressources

EuroCDP doit, selon Bruxelles, contribuer à relancer la dynamique européenne :

« Alors que les ventes mondiales de puces ont explosé, la part de l’Europe dans leur conception a chuté à seulement 7 %. Dans le segment en pleine expansion des entreprises sans usine de fabrication (fabless), l’Europe détient moins de 1 % du marché mondial. Il ne s’agit pas seulement d’un problème d’approvisionnement, mais d’un véritable manque stratégique. La conception des puces détermine leurs fonctionnalités, leur efficacité, la propriété intellectuelle et la création de valeur. Si l’Europe ne conçoit pas les puces, elle ne façonne pas l’avenir ».

Pour aider à relancer la machine, la plateforme « offrira aux entreprises du secteur un accès à des outils de conception de puces, à des services d’aide à la conception, à des blocs de propriété intellectuelle, ainsi qu’à des capacités de production », explique la Commission européenne, selon qui ces ressources sont parmi les plus coûteuses et les plus difficiles à obtenir pour les jeunes pousses.

L’initiative associe un consortium de douze centres de recherche européens, dont le CEA pour la France, le Frauhnofer allemand et l’Institut de micro-électronique et composant (Imec) de Louvain en Belgique, à qui est confiée la coordination globale.

La plateforme revendique déjà un accord avec Arm, conclu dans le cadre du Chips Joint Undertaking (Chips JU), le partenariat public-privé européen lancé en 2024 qui vise à financer l’innovation dans les semiconducteurs.

EuroCDP, créée dans le cadre du Chips Act, bénéficie d’un budget de fonctionnement fixé à 85 millions d’euros qui doit aller à « l’infrastructure de la plateforme en nuage, l’exploitation de services de soutien et le développement d’outils de conception de puces à code source ouvert ».

525 millions d’euros alloués à EuroCDP

Bruxelles y ajoute 440 millions d’euros distribués sous forme de subventions aux entreprises conceptrices de puces. Le programme prévoit deux niveaux d’intervention : une subvention à l’amorçage pouvant atteindre 100 000 euros pour les jeunes pousses qui souhaitent démarrer un prototype ou valider une preuve de concept ; et des enveloppes d’un montant maximal de 16 millions d’euros pour les entreprises qui avancent vers la commercialisation.

Sur les 525 millions d’euros totaux, 285 millions d’euros proviennent du budget de l’UE, tandis que les 240 millions d’euros restants émanent des États membres participants à la coentreprise Chips Joint Undertaking.

Pour Henna Virkkunen, vice-présidente exécutive chargée de la souveraineté technologique, de la sécurité et de la démocratie, le lancement de cette plateforme « illustre la détermination de l’Europe à poursuivre ses objectifs en matière de souveraineté technologique, non seulement au moyen de politiques et de promesses, mais aussi en investissant dans notre avenir ».

La France compte déjà un exemple d’entreprise largement soutenue par l’Europe pour développer un processeur souverain dans le domaine des supercalculateurs : SiPearl avec son Rhea1, dont nous retracions récemment le parcours.

Un jeton pour les refuser tous

Quatre entreprises de la tech souhaitent ajouter une ligne dans le fichier robots.txt pour que les données des sites concernés ne soient pas utilisées dans l’entrainement des IA. S’agissant d’une démarche déclarative, ses limites sont claires.

Le 30 octobre, Google, Microsoft, Anthropic et OpenAI ont annoncé qu’ils respecteraient une même ligne dans le fichier robots.txt pour refuser ou accepter l’utilisation d’un site à des fins d’entraînement de l’IA générative.

Le texte qui la définit est intitulé « Machine-Readable Training Preference Signal » et a été écrit par Kevin Kelley, ingénieur chez Anthropic. Il vise la normalisation par l’IETF, l’organisme qui fixe les standards techniques d’Internet, et doit expirer le 3 mai 2027 si aucune nouvelle version n’est publiée d’ici là.

Une simple ligne ?

La proposition cherche à simplifier une situation. Actuellement, un éditeur souhaitant en effet refuser l’entrainement sur ses données doit viser chaque robot séparément. Par exemple, GPTBot chez OpenAI ou Google-Extended chez Google. Le texte ajoute un nouveau jeton, « __usage_ai-training », qui doit permettre d’exprimer une seule préférence auprès de tous les fournisseurs qui s’y engagent.

Ce jeton se place dans la ligne User-Agent, comme on le fait déjà avec les noms des robots. Un Disallow exprime un refus de l’entraînement, un Allow un accord, chemin par chemin. Le texte illustre le fonctionnement par le code suivant, qui refuse l’entraînement sur tout le site, sauf pour un espace presse :

User-Agent: __usage_ai-training
Disallow: /
Allow: /press-kit/

La date de support diffère d’un éditeur à un autre, mais tous s’engagent à respecter le nouveau signal dans les prochains mois.

Des limites évidentes

Il y a évidemment des limites. D’une part, le jeton ne bloque pas l’exploration. Le brouillon le décrit comme indépendant des règles visant les robots, qui continuent donc de s’appliquer comme avant. D’autre part, il est déclaratif et ne lie que les fournisseurs qui s’y engagent. De plus, il ne concerne que les contenus récupérés après son ajout, et ne retire ainsi rien des modèles déjà entraînés.

Surtout, l’engagement repose sur la seule parole des fournisseurs. OpenAI le présente comme une démarche volontaire (OpenAI), et le brouillon ne prévoit aucun contrôle ni sanction. Un éditeur n’a aucun moyen de vérifier qu’un contenu refusé n’a pas servi à entraîner un modèle. Le robots.txt lui-même, à l’origine, n’a d’ailleurs aucune valeur contraignante.

Enfin, le jeton ne lie pas non plus les entreprises qui ne s’y sont pas engagées. Apple, Amazon ou encore Meta ne s’y sont pas engagées. Rien n’oblige par ailleurs les autres développeurs de modèles à lire ce jeton, pas plus que les robots qui ignorent déjà le robots.txt.

🐍 Aie confiance 🐍

La Commission européenne estime à titre préliminaire que TikTok a enfreint le réglement sur les services numériques (DSA) en raison de l’effet de spirale de surutilisation de son système de recommandation sur l’onglet « Pour toi » de son application. Le réseau social a mis en place des modifications mais Bruxelles considère qu’elles sont inefficaces.

TikTok est de nouveau dans le viseur de la Commission européenne concernant de potentielles infractions au DSA. En effet, Bruxelles explique avoir bouclé une enquête préliminaire concernant le réseau social et la spirale de surutilisation (« rabbit holes » en anglais) mise en place par son système de recommandation et ouvrir une enquête formelle.

Des spirales de surutilisation poussées par l’algorithme de TikTok

Dans un communiqué, l’institution affirme que son enquête montre que « TikTok n’a pas suffisamment évalué la manière dont son algorithme de recommandation pouvait entraîner les utilisateurs dans de telles spirales, mettant ainsi leur bien-être en danger ». Elle ajoute que ses conclusions préliminaires font apparaitre « que la conception de l’algorithme pourrait jouer un rôle important dans l’apparition de ces spirales ». « L’algorithme utilise des informations relatives à l’engagement des utilisateurs, telles que le visionnage et les likes attribués aux vidéos, afin de personnaliser le contenu qui leur est recommandé », ajoute la Commission.

Elle donne notamment l’exemple d’un utilisateur qui regarderait ou « likerait » des contenus susceptibles « d’être source de détresse, comme ceux portant sur la perte de poids ou l’image corporelle », et affirme que dans ces conditions, le système « interprète ces interactions comme des signes positifs d’intérêt et lui recommande davantage de contenus du même type ».

« Une exposition répétée à ce type de contenu peut avoir de graves répercussions négatives sur le bien-être des utilisateurs, notamment un sentiment accru de tristesse ou d’anxiété, une insatisfaction vis-à-vis de son corps, une baisse de l’estime de soi ou une aggravation des troubles alimentaires et des troubles psychiques existants », commente-t-elle.

Les mesures mises en place par TikTok ne sont pas efficaces

L’information n’est pas nouvelle puisque nous vous parlions en septembre 2024 d’une étude scientifique montrant que les femmes exposées aux vidéos de TikTok perdent de l’estime pour leur propre corps. Les autrices de l’étude expliquaient que les vidéos du mouvement pro-anorexie profitent particulièrement de l’algorithme de recommandation « Pour vous » de l’application.

D’ailleurs, en février 2024, la Commission européenne avait déjà ouvert une procédure à ce sujet contre les « rabbit holes » de TikTok, soupçonnant déjà le réseau social d’être en infraction avec le DSA. La Commission explique que TikTok a mis certaines mesures en place censées atténuer l’effet, mais selon elle, ces mesures ne sont pas efficaces.

Son enquête constate que les dispositifs pour recommander des contenus diversifiés « ne réduisent pas suffisamment la fréquence à laquelle des contenus similaires sont recommandés, notamment ceux liés aux difficultés de santé mentale et à l’image corporelle ».

Elle ajoute que les outils donnés par TikTok à ses utilisateurs pour contrôler les contenus recommandés sont aussi inefficaces. Ainsi, elle donne l’exemple de l’utilisation du bouton « pas intéressé » qui n’a parfois aucun effet sur le flux de contenus de l’onglet « Pour toi ». « L’algorithme privilégie l’affichage de contenus en fonction du temps passé à les regarder, plutôt que du choix des utilisateurs de voir moins de certains contenus », explique la Commission.

L’institution européenne demande à TikTok de prendre réellement en compte les préférences explicites de ces utilisateurs.

TikTok a désormais la possibilité de défendre les changements qu’elle a mis en place en répondant à la Commission. L’entreprise n’a pas encore réagi publiquement. L’institution européenne ajoute qu’elle va, en parallèle, consulter le Comité européen des services numériques. Elle précise que si son enquête préliminaire est confirmée, elle pourra imposer à Bytedance (la maison mère chinoise de TikTok) une amende pouvant aller jusqu’à 6 % de son chiffre d’affaires annuel total mondial.

En France, l’année dernière, l’application avait fait l’objet quasiment à elle toute seule d’une enquête parlementaire qui avait fait des constats accablants sur les conséquences violentes de l’utilisation de TikTok sur les mineurs.

Mais les parlementaires ont surtout choisi d’interdire les réseaux sociaux aux plus jeunes. La Commission européenne a d’ailleurs récemment affiché sa volonté d’imposer un calendrier commun aux États sur ces questions avec le KIDS Act qu’elle veut mettre en place.

La connexion internet de la Maison-Blanche est à louer. Elle servirait en effet de relais à des services commerciaux de proxy : leurs clients peuvent y faire transiter du trafic web qui apparait alors comme provenant de l’Executive Office of the President, l’équipe au service direct du président des États-Unis.

Entre le 5 octobre et le 3 novembre, l’observatoire des proxies résidentiels de Layer3 Intel a détecté 236 passages de trafic par six adresses IP du réseau de la présidence américaine, accessibles via 28 services de proxy résidentiel. Une poignée de dollars et un abonnement à l’un de ces services suffisent pour emprunter le réseau de la Maison-Blanche.

D’après les observations de l’entreprise, l’essentiel de l’activité se concentre en soirée (la moitié se déroule entre 17 h et minuit, il n’y a presque aucun signe d’activité en matinée). Ce rythme évoque moins un réseau Wi-Fi public destiné aux visiteurs qu’une personne travaillant dans le bâtiment. Il pourrait s’agir de quelqu’un qui se connecte régulièrement au réseau de la Maison-Blanche en fin de journée – on n’ose avancer un nom – et dont l’appareil (un boîtier TV ou plus sûrement un smartphone) est infecté par un SDK de proxy.

Un proxy résidentiel achemine le trafic via une vraie adresse IP : les requêtes semblent donc provenir d’un utilisateur plutôt que d’un serveur. Il existe des usages légitimes : vérification de publicités, tests QA… Mais on peut également en abuser pour collecter des données en douce, contourner des blocages ou mener toutes sortes d’activités illicites : des pirates peuvent ainsi masquer leurs activités malveillantes pour mener des cyberattaques.

Une annonce du FBI publiée au mois de mars alertait le public des dangers d’un proxy résidentiel. Le Bureau explique que cette technique est un des outils standards des cybercriminels pour leurs méfaits. Des apps pour télés connectées LG et Samsung ont récemment été épinglées car elles intégraient de tels systèmes.

• Samsung et LG font le ménage dans les apps TV dopées aux proxys résidentiels

Ici, pour les sites visités via ces proxies, le trafic donne l’impression de provenir du réseau de la Maison-Blanche. Cela ne signifie pas pour autant que les tiers peuvent consulter les fichiers contenus dans l’appareil-relais ou accéder au réseau interne. Layer3 met tout de même en garde : « Des recherches antérieures ont montré que des SDK de proxy mal sécurisés peuvent permettre d’accéder au réseau interne et de se déplacer d’un système à l’autre. Si un SDK présent sur ce réseau comporte une faille de ce type, toute personne achetant un accès au proxy pourrait s’en servir pour accéder aux systèmes internes. »

Évidemment, au vu de la nature très particulière des lieux, la présence d’un proxy résidentiel pose un problème de sécurité.

Votre établissement emploie des professionnels de santé qui mènent des recherches internes ? La CNIL rappelle les règles.

La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 5 novembre 2026 à 9 h 30 avec l’ordre du jour suivant :

Petits GenAI dopés à l'IA

Google a modifié ses règles de sorte de pénaliser les profils d’auteurs fictifs, d’obliger à « vérifier manuellement » les contenus générés par IA, et de privilégier le « travail humain » aux pages générées automatiquement. Contacté par Next, Google vient de déréférencer neuf des principaux sites d’infos générés par IA qu’il promouvait jusqu’alors via son algorithme Discover mais qui ne les respectent pas.

Article mis à jour à 20h15 : 1492.vision ne nous a pas « indiqué » la liste des sites pénalisés, mais « confirmé » qu’il s’agissait bien des sites au sujet desquels nous avions interrogé Google la semaine passée.

Dans la nuit du 3 au 4 novembre, Google a blacklisté neuf sites d’informations générés par IA (GenAI) de son algorithme de recommandation de contenus Discover. D’après nos informations, ce type de « pénalité manuelle » est pris aux États-Unis, ce qui expliquerait pourquoi leur disparition aurait majoritairement eu lieu pendant la nuit, heure française. Or, nous avions précisément interrogé Google, le 30 octobre dernier, au sujet de 8 de ces sites.

« Avis de tempête sur Discover France », tweetait 1492.vision, un puissant dashboard d’analyse des contenus et tendances mis en avant par Discover, ce 4 novembre : « notre vigie a vu neuf domaines français significatifs sortir du flux Discover », précisant qu’ « à eux neuf, ils pesaient environ 2 % des articles servis par Discover en France ». Huit figuraient d’ailleurs régulièrement dans son Top10 des sites d’infos GenAI.

Sur LinkedIn, 1492.vision, qui s’est procuré le courriel adressé par Google à l’un des éditeurs affectés, précise que le moteur de recherche évoque des « problèmes de spam majeurs » et leur reproche, mot pour mot, une « utilisation abusive de contenus à grande échelle », des « techniques de dissimulation (cloaking) », des manquements « répétés ou flagrants » aux règles anti-spam. Google leur signale de plus qu’ils vont devoir refondre leurs contenus en profondeur, puis demander un réexamen.

Contacté pour en savoir plus, 1492.vision nous confirme qu’il s’agit bien des 8 sites au sujet desquels nous avions interrogé Google la semaine passée : trois sites du groupe Reworld Media (pleine-vie.fr, modesettravaux.fr et mariefrance.fr), cinq sites du groupe SICESI, sous-traitant de Ouest France et 20 minutes (trucmania.ouest-france.fr, pause-maison.ouest-france.fr, maison.20minutes.fr, journaldesseniors.20minutes.fr et sciencepost.fr), plus lenergeek.com, du groupe POOL PRESSE (ex-Economie Matin), qui aurait cela dit réapparu depuis sur Discover.

Nous avions déjà consacré plusieurs articles à leurs sites d’information générés par IA, mais sans que Google ne réagisse jusqu’alors. Interrogé par Next ce vendredi 30 octobre pour savoir si ces sites semblaient conformes aux nouvelles règles de Google (spoiler alert : non), le service de presse de Google ne nous a pas répondu. Mais les sites en question viennent donc d’être déréférencés de Discover, la principale source de trafic des sites d’information.

• Reworld Media hallucine et publie n’importe quoi, mais ce n’est pas à cause de l’IA
• Des articles générés par IA sont hébergés chez Ouest-France et 20Minutes
• Le directeur pédagogique d’une école de journalisme génère ses articles par IA

« Vérifier manuellement l’exactitude des contenus générés par l’IA avant de les publier »

Début octobre, Google a effectué trois discrètes modifications dans ses règles de curation. Elles devraient lui permettre – voire l’obliger – de cesser de recommander les contenus synthétiques publiés à la chaîne sur les sites d’information générés par IA, que Next documente depuis plus d’un an et demi, mais également de pénaliser ces derniers en termes de référencement.

• Nous avons découvert des milliers de sites d’info générés par IA : tous nos articles

Occasion de rappeler que Next a développé une extension web (gratuite) pour les navigateurs basés sur Chromium (Chrome, Brave, Edge, Opera, Vivaldi – y compris sur Android) et Firefox (y compris Android) afin d’afficher un message d’alerte lorsque ses utilisateurs visitent un des 20 000 (!) sites dont nous avons identifié que leurs articles « semblent avoir été majoritairement générés par IA (GenAI) » (qu’ils soient « full GenAI » ou bien « dopés à l’IA »), mais sans le préciser.

Google a notamment mis à jour ses conseils concernant l’utilisation de contenus générés par IA, relève Abondance (le média français de référence pour les actualités liées au SEO), afin d’y préciser qu’ « il est essentiel de vérifier manuellement l’exactitude et la fiabilité de tous les contenus générés par l’IA avant de les publier » :

« N’oubliez pas que les modèles génératifs ne récupèrent pas de faits, mais prédisent une séquence de mots probable en fonction de leurs données d’entraînement. C’est pourquoi les résultats de l’IA générative peuvent contenir des inexactitudes (également appelées « hallucinations »). »

Une précision importante, souligne Barry Schwartz, de Search Engine Roundtable, qui avait repéré ce rajout, à mesure que le terme « essentiel » (« critical », en VO) est rarement employé par Google dans sa documentation.

Le « travail humain » sera privilégié face aux textes générés par IA

Barry Schwartz a également repéré une seconde importante mise à jour dans le guide intitulé « Créer des contenus utiles, fiables et people-first », utilisé par les évaluateurs de la qualité de la recherche de Google pour confirmer la pertinence de ses modifications algorithmiques.

Les évaluateurs sont désormais invités à estimer, de prime abord, le niveau d’ « effort » qu’il a fallu pour créer un contenu, à savoir la « mesure dans laquelle le travail humain a contribué à la création du contenu ou des systèmes qui l’alimentent » :

« Par exemple, rédiger une analyse originale, traduire manuellement un poème ou créer une carte interactive personnalisée pour un jeu demande beaucoup d’efforts. À l’inverse, générer automatiquement des pages à partir de flux ou utiliser l’IA générative pour produire de grandes quantités de texte sans supervision ni sélection humaines ne demandent que peu ou pas d’effort. L’attribution ou la mention d’autres sources ne remplace pas la nécessité d’un travail original. »

Le fait de se contenter de paraphraser des articles rédigés par de vrais journalistes humains, comme le font la quasi-totalité des sites d’infos générés par IA, devrait dès lors les desservir. D’autant que les évaluateurs sont également invités à jauger l’ « originalité » du contenu, à savoir la « mesure dans laquelle le contenu propose des informations ou des perspectives uniques et originales qui ne sont pas déjà disponibles sur d’autres sites Web ».

Les faux profils relèvent désormais d’une « forme de tromperie »

Barry Schwartz relève également que Google y a en outre rajouté un paragraphe qualifiant de « tromperie » les profils d’auteurs qui n’existent pas :

« Fabriquer des profils de créateurs (par exemple en utilisant des portraits générés par IA, des noms inventés ou de fausses qualifications pour faire croire qu’un contenu a été rédigé par des experts humains) est une forme de tromperie. »

Google autorise en effet la publication de contenus générés par IA, tant qu’ils ne relèvent pas du « spam », mais proscrit donc le fait de faire croire qu’ils auraient été écrits par des humains.

Abondance souligne par ailleurs que Marie Haynes, qui étudie les algorithmes de Google depuis 2008, estime que ces précisions seraient liées à son nouveau modèle de langage Gemini 4 Argon. Elle relève aussi et surtout que ce type de modifications a souvent précédé de grands changements de classement, et que Google préparerait potentiellement le terrain pour une future mise à jour :

« Google utilise ces directives pour entraîner ses modèles d’apprentissage automatique. Plutôt que de s’appuyer sur une liste de critères figée, où la présence d’une biographie d’auteur ou d’un nombre précis de mots rapporte des points, Google crée des ensembles d’entraînement vérifiés par des évaluateurs de qualité humains. Les systèmes d’apprentissage automatique apprennent alors à prédire à quoi ressemble un résultat véritablement utile et centré sur l’utilisateur. Ces directives constituent une liste des éléments que Google souhaite voir récompensés par le système. »

169 sites d’infos générés par IA recommandés par Discover en octobre

Ces modifications interviennent alors que Discover, l’algorithme de recommandation de contenus de Google, venait d’être de nouveau inondé de contenus bas de gamme générés par IA. Comme nous l’avons raconté, ils émanaient du plus prolifique des éditeurs de sites d’infos générés par IA (GenAI), qui avait déjà été blacklisté l’an passé, après avoir spammé Discover de milliers d’articles et de fake news.

D’après 1492.vision, trois de ses sites y avaient capté jusqu’à 4 % de l’ensemble des sites francophones début octobre, publiant à lui tout seul 26 000 articles en un mois, contre 34 000 pour Ouest France, qui emploie plus de 700 journalistes.

• Google Discover a recommandé 26 000 articles d’un serial spammeur avant de le blacklister
• Éditeur de sites générés par IA, il spamme tellement Google que ses confrères se plaignent
• Pain cancérigène, poissons recongelés: Google recommande aussi des infox GenAI diffamantes

Mais il n’est pas le seul, loin de là. Signe que le problème ne relève pas que des 3 sites du spammer blacklisté début octobre, 1492.vision a identifié 169 sites d’infos GenAI ayant été recommandés par Discover le mois dernier, représentant près de 6 % des URLs et de 7 % des hits, alors qu’ils ne représentent que 2,36 % du total des 7 173 sites répertoriés par 1492.vision.

Main basse sur le moteur

Un des principaux outils de développement de jeux vidéo au monde, le moteur Unity, pourrait passer entre les mains du PIF, le fonds public d’investissement d’Arabie saoudite et de son partenaire, le fonds Silver Lake Partners. Une opération à 25 milliards de dollars qui interviendrait après l’acquisition d’Electronic Arts par les mêmes entreprises.

L’appétit du PIF est sans limite. Après s’être offert EA fin août, le fonds souverain d’Arabie saoudite – dont le président n’est autre que Mohammed ben Salmane, prince héritier du royaume – lorgnerait maintenant sur l’éditeur de Unity. Ce dernier propose une boîte à outils de développement de jeux vidéo : le moteur en lui-même bien sûr, mais aussi toute une myriade d’utilitaires pour créer des jeux sur mobile, PC et consoles.

Un moteur à 25 milliards de dollars

Reuters rapporte que le PIF et son allié, le fonds Silver Lake (qui possède déjà 8 % du capital de Unity), ont approché l’entreprise basée à San Francisco il y a quelques semaines. Les discussions portent sur une valorisation de Unity à hauteur de 25 milliards de dollars, contre une capitalisation boursière d’environ 21,5 milliards.

L’agence de presse ajoute que rien n’est encore fait et que le deal pourrait ne pas se concrétiser. Mais le PIF a des poches profondes et ses investissements dans l’industrie du jeu vidéo montrent sa volonté de peser sur tous les maillons de la filière.

EA a certes été un gros coup, mais le PIF était déjà un poids lourd dans l’industrie : depuis 2022, le fonds a mis des billes chez Take-Two (l’éditeur de GTA), Activision Blizzard, Nintendo, ou encore le groupe Embracer. En 2023, la holding Savvy Games, le bras armé du PIF dans le secteur, a acheté Scopely (Monopoly GO) qui s’est lui-même offert la branche jeux vidéo de Niantic (Pokémon GO) l’an dernier.

• Les joueurs de Pokémon GO ont-ils entraîné une IA utilisée par l’armée américaine ?

Unity est d’ailleurs utilisé par Scopely pour ses jeux. Son moteur est aussi celui qui permet à des milliers de titres de tourner (Genshin Impact, Cuphead, Hollow Knight…). Et la plateforme ne sert pas qu’aux jeux : cette technologie est également mise à contribution dans la production audiovisuelle, l’architecture, la simulation industrielle… à l’image du concurrent Unreal Engine, très utilisé par les maisons de production à Hollywood par exemple.

Unity permet aussi aux développeurs de gagner de l’argent avec les jeux, grâce à une batterie d’outils publicitaires. La plateforme Vector a notamment contribué à la forte croissance de ses revenus au dernier trimestre (+ 32 % à 622 millions de dollars). Pour le PIF, l’opération étendrait donc son influence aussi bien sur la création des jeux que sur leur monétisation, dans une logique d’intégration verticale.

Ca y est, c'est les ténèbres ?

Les valeurs de la tech états-unienne ont connu jeudi leur pire séance depuis avril 2025 à Wall Street, entraînant dans leur sillage plusieurs grands indices et des répercussions sur les bourses asiatiques. Les fournisseurs de l’infrastructure IA sont touchés au premier plan. De quoi raviver les craintes d’un éclatement de la bulle IA, même si le choc frappe d’abord les acteurs les plus exposés de la chaîne.

Jeudi noir à Wall Street. Alors que la journée de mercredi s’était révélée plutôt calme, avec des marchés en légère hausse saluant la fin des incertitudes liées aux résultats des élections de midterms aux États-Unis, la plupart des grandes valeurs de la tech ont soudainement décroché jeudi.

Avis de tempête sur les marchés

Si Apple, Google, Amazon, Meta et Microsoft ont légèrement reculé (entre 1,5 % et 4 % selon les valeurs), la chute concerne au premier plan les acteurs des semi-conducteurs, et plus généralement les grands noms engagés dans la course aux infrastructures IA. Intel, déjà malmené depuis la fin du mois d’octobre, reflue de 10,5 % sur la séance, tandis qu’AMD a accusé une baisse de 17,26 %, sur fond de résultats financiers illustrant la dépendance au secteur des datacenters.

Même topo du côté de NVIDIA (- 9,26 %), Broadcom (- 10,43 %) ou Marvell (- 16,43 %) chez qui la gamelle est accentuée par l’annonce récente du rachat de Lumentum, précisément pour se renforcer sur le segment de l’IA. Les fournisseurs de mémoire, dont les valorisations se sont envolées en 2026, ne sont pas épargnés : Micron s’affiche à- 17,5 % sur la journée, contre - 22,26 % pour Sandisk.

Le phénomène est également remonté jusqu’aux assembleurs et constructeurs d’infrastructures dédiées au cloud à l’image de Dell (- 14,70 %), Nebius (- 15 %), Coreweave (- 9,83 %) ou Oracle (- 6,93 %). Il affecte aussi SpaceX (- 9,05 %), la société spatiale d’Elon Musk devenue l’un des principaux fournisseurs de puissance de calcul du marché, et s’est étendu (par ricochet ?) à Tesla (- 10,77 %).

À l’échelle des marchés, ces mouvements ont provoqué une baisse de 5,5 % du Nasdaq (l’indice qui réunit la plupart des sociétés technologiques) et de 4,36 % du S&P500 (l’indice des 500 plus grandes sociétés cotées outre-Atlantique). D’après les calculs du Financial Times, la journée s’est traduite par une perte de valorisation totale de l’ordre de 3 200 milliards de dollars, dont environ 1 000 milliards de dollars sur les seules « sept magnifiques ».

La contagion a également gagné les deux principales bourses asiatiques, le Nikkei (Japon) et le Kospi (Corée du Sud) ayant toutes deux suspendu leur cotation après une forte chute à l’ouverture. Au pays du Matin calme, les deux leaders de la mémoire SK Hynix et Samsung Electronics affichaient respectivement un recul de 10,44 % et 6,35 % ce vendredi matin (heure française).

Bref, une mauvaise journée pour les investisseurs, particuliers ou institutionnels, exposés au secteur de la tech, à plus forte raison quand la baisse du cours du pétrole laissait augurer un effet plutôt positif sur le reste de l’économie. Faut-il pour autant y voir une explosion de la bulle de l’IA provoquée par la victoire des démocrates aux midterms, comme le titre Le Monde ?

Ce jeudi noir semble découler de deux phénomènes distincts, l’un très immédiat, et l’autre de plus long terme.

Y-a-t-il un pilote dans l'avion ?

Alors que l’administration Trump a longuement communiqué sur l’introduction de l’IA pour mieux gérer le contrôle aérien sur son territoire, elle s’enorgueillit maintenant de la mise en place d’un système qui doit enfin remplacer des logiciels qui tournaient encore sur des disquettes.

D’ici 2028, les aéroports états-uniens devraient avoir abandonné des systèmes qui tournaient encore sur des disquettes. C’est en tout cas la promesse de la Federal Aviation Administration (FAA), l’agence chargée des contrôles et des réglementations pour l’aviation civile aux États-Unis.

De grosses difficultés dans la gestion du trafic aérien des États-Unis

L’administration de Donald Trump fait face, depuis son arrivée au pouvoir, à des difficultés concernant le contrôle aérien alors qu’elle avait remis en question la FAA dès les premières semaines de son mandat. Dès février 2025, l’agence avait déjà licencié 400 personnes en période d’essai et avait prévu de s’appuyer sur une équipe de SpaceX pour revoir son système de contrôle du trafic aérien.

Depuis, la situation dans les aéroports des États-Unis s’est dégradée. Ainsi, par exemple, en mai 2025, des contrôleurs aériens avaient brièvement perdu le contact avec des avions. En avril dernier, la FAA a décidé de mettre en place une campagne de recrutement auprès des joueurs pour garnir les postes vacants de contrôleurs aériens, mais l’agence prévenait elle-même que le contrôle du ciel devrait attendre « d’ici deux ans et demi à trois ans » pour en voir les effets attendus.

En parallèle, elle a annoncé en avril dernier travailler sur un nouvel outil de gestion du trafic aérien basé sur une intelligence artificielle et nommé SMART (pour Strategic Management of Airspace Routing Trajectories). Selon le média spécialisé The Air Current, Palantir, Thales et Airspace Intelligence (ASI) ont été mis en concurrence pour mettre en place le projet. La promesse est que ce système permette à la FAA de prévoir les goulots d’étranglement et d’anticiper les conflits d’horaires avant qu’un avion ne décolle.

IA : plus de peur que de mal ?

Mais, selon Politico, la description vague qu’en faisait la FAA avait mis en ébullition l’industrie aérienne états-unienne, qui s’inquiétait du degré d’intégration de l’IA dans la gestion quotidienne du trafic aérien. Selon les sources de nos confrères, SMART ne devrait finalement pas créer de nouvelles procédures pour les contrôleurs aériens et les compagnies. Ce nouveau système proposera uniquement des itinéraires alternatifs via les systèmes et procédures déjà existants.

Le secrétaire aux Transports, Sean Duffy, avait aussi annoncé la mise en place d’un outil nommé « Foundry » s’appuyant sur l’IA pour identifier les risques récurrents au-dessus du sol américain. Il n’est par contre pas prévu d’utiliser ce logiciel pour prédire des événements.

Un remplacement de plusieurs outils obsolètes

Sean Duffy a néanmoins la volonté de montrer que son administration modernise les systèmes informatiques utilisés pour le contrôle aérien des États-Unis. Pour cela, au lieu de l’intégration à marche forcée de l’IA, il met en avant le remplacement de systèmes utilisant encore des disquettes.

De fait, la FAA a prévu de remplacer plusieurs outils utilisés depuis des décennies – devenus obsolètes et dont la maintenance devenait prohibitive – par un seul système nommé Enterprise-Information Display System (E-IDS). Certains de ces outils utilisaient encore des disquettes, a mis en avant Sean Duffy dans un tweet.

E-IDS doit permettre aux contrôleurs aériens d’accéder plus simplement aux informations dont ils ont besoin, dont celles relatives à la météo. Pour l’instant, la FAA annonce qu’il va être mis en place dans 5 aéroports américains, mais elle promet qu’E-IDS remplacera les logiciels qui tournent sur disquettes avant la fin 2028. E-IDS n’est par contre pas un logiciel initié par l’administration Trump actuelle. En effet, le média spécialisé Air Traffic Technology International en parlait déjà début 2022 sous l’administration Biden. À l’époque, la FAA prévoyait de le déployer dans un premier aéroport en 2025.

Un contournement plus qu’un correctif

Une énorme faille de sécurité a été découverte et corrigée dans OpenSSH, qui permet d’administrer à distance la plupart des serveurs Linux. Exploitée, elle pouvait laisser entrer des pirates sur des serveurs Alpine Linux sans besoin de connaitre le mot de passe : il suffisait d’en écrire un aléatoire d’au moins 256 caractères.

Le projet OpenSSH a publié en urgence un correctif pour la faille dès le 5 novembre. Selon le message de Damien Miller, l’un des principaux développeurs, le correctif a été proposé moins de 24 heures après la réception du signalement.

L’équipe d’OpenSSH demande aux administrateurs concernés de couper aussi rapidement que possible la connexion par mot de passe, voire le service SSH lui-même, tant que le correctif n’est pas installé. Damien Miller indique que la grande majorité des systèmes d’exploitation ne sont pas concernés : Windows, macOS, la plupart des distributions Linux (comme Debian, Ubuntu, Red Hat, Fedora…) ou encore les systèmes BSD ne présentent pas de risque d’exploitation dans leur configuration par défaut.

Pourquoi une telle urgence dans ce cas ? Parce que pour être exploitée, la faille nécessite une configuration précise, qui est justement celle par défaut dans Alpine Linux. Or, cette distribution est souvent utilisée pour sa légèreté dans certains environnements, notamment cloud.

Sur Alpine Linux, un correctif à installer au plus vite

Dans l’avis publié par l’équipe d’Alpine Linux hier soir, on peut lire qu’un serveur sous Alpine Linux est vulnérable s’il réunit trois conditions : le service SSH accepte les connexions par mot de passe (c’est le cas par défaut), il existe au moins un compte sans mot de passe, et au moins un autre compte en possède un.

Si vous estimez que personne n’utilise des comptes sans mot de passe, détrompez-vous. Il s’agit le plus souvent de comptes auxquels les propriétaires se connectent avec une clé cryptographique, la méthode étant d’ailleurs plus sûre. La vulnérabilité, référencée CVE-2026-123158, peut donc être exploitée pour ouvrir l’accès à ces comptes sans mot de passe, clé cryptographique ou pas. Tout ce dont le pirate a besoin selon Alpine, c’est de joindre le serveur par le réseau et de connaitre le nom d’un de ces comptes.

Sur cette distribution, le compte administrateur (root) est livré sans mot de passe, le rendant en théorie vulnérable. Par défaut, OpenSSH refuse toute connexion par mot de passe au compte administrateur, quel que soit le mot de passe tapé. C’est en théorie suffisant. Cette protection tombe toutefois si un autre compte a les droits nécessaires pour devenir administrateur. C’est le cas dans les versions 3.18.11 à 3.24.3 des images d’Alpine Linux destinées au cloud. Dès lors, ces machines deviennent vulnérables dès qu’un mot de passe est défini sur un autre compte, ouvrant la voie au pirate pour un accès complet au serveur.

Comme l’indique The Hacker News, il est recommandé de vérifier si d’autres systèmes sont concernés, car le composant impliqué (musl) est aussi utilisé dans des distributions spécialisées dans l’embarqué comme OpenWrt, Buildroot et Yocto. En revanche, les conteneurs Docker qui ne font pas tourner de serveur SSH, les serveurs où la connexion par mot de passe est désactivée, et les machines installées via cloud-init (qui désactive cette connexion) ne sont pas affectés.

Comment un mot trop long peut-il ouvrir la porte ?

Un système ne stocke pas les mots de passe en clair. Il ne conserve que leur empreinte, calculée via une transformation mathématique irréversible. Pour vérifier un mot de passe, le serveur calcule l’empreinte de ce qui a été tapé et la compare simplement à celle enregistrée sur la machine.

La vulnérabilité réside dans la rencontre entre deux conventions, qui n’ont rien d’anormal quand elles sont prises isolément. Ainsi, pour un compte sans mot de passe, Linux enregistre un unique astérisque à la place de l’empreinte. Mais Alpine utilise la bibliothèque musl, pour des besoins de légèreté. Celle-ci, quand elle doit calculer l’empreinte d’un mot de passe de plus de 256 caractères, refuse. Pour signaler l’erreur, elle renvoie… un simple astérisque. Le problème est alors évident : le serveur compare les deux, en déduit qu’il s’agit de la même empreinte et ouvre la session. Pour effectuer ce calcul, le serveur emprunte un paramètre depuis un compte possédant un vrai mot de passe, d’où la nécessité d’avoir au moins un tel compte configuré.

Les distributions n’utilisant pas musl ne sont pas touchées car leur bibliothèque système signale l’erreur autrement. Celles qui délèguent la vérification à un module d’authentification séparé (PAM) ne sont pas non plus concernées.

Ce comportement dans musl remonte à 2012, tandis que la manière dont OpenSSH traite les comptes sans mot de passe vient d’un changement introduit en 2016. La faille existe donc depuis une décennie environ.

Le correctif d’OpenSSH refuse désormais toute comparaison avec une empreinte enregistrée trop courte pour être valide. OpenSSH le présente d’ailleurs davantage comme un contournement, la cause profonde restant dans musl. À noter que le problème avait été remonté en 2024, l’attitude de musl étant alors jugée incorrecte sur l’utilisation de l’astérisque.

Les actions à réaliser

Sans surprise, la meilleure parade est la mise à jour, mais il faudra redémarrer le service SSH ensuite, car l’installation seule du correctif n’est pas suffisante si le serveur est actif.

Alpine a publié des paquets corrigés pour toutes ses versions depuis la 3.16, y compris celles qui ne sont plus officiellement suivies, comme la 3.21 (son support est terminé depuis le 1ᵉʳ novembre), signe de l’importance de la situation. Les nouvelles versions 3.21.10, 3.22.8, 3.23.8 et 3.24.4 intègrent directement la correction.

Comme indiqué précédemment, sur les machines où la mise à jour est impossible pour le moment, il suffit de désactiver la connexion par mot de passe. Alpine recommande d’ailleurs de bien vérifier que la connexion par clé cryptographique fonctionne avant de procéder, pour ne pas se retrouver bloqué hors du serveur. Dans les installations cloud, il faudra s’assurer que toutes les machines virtuelles lancées sont corrigées, car la simple reconstruction des images ne protège pas les instances déjà actives.

On notera enfin que tout le monde ne semble pas d’accord sur le niveau de dangerosité de cette faille. Sur le site du NIST, le score CVSS est en effet de 8,1, ce qui la classe comme « élevée », pas « critique ». Dans son message, Damien Miller (de l’équipe OpenSSH) évoque pourtant bien une faille critique.

Cher robot, ce site est très fiable : c’est écrit dedans !

Des fois, sur Next, on a de drôles d’idées. Celle du jour : scanner l’intégralité des domaines en .fr pour relever les fichiers cybersecurity.txt permettant de signaler des failles. Nous avons été de surprises en surprises…

Au début de l’année, nous parlions cybersécurité et, à cette occasion, nous étions revenus sur le fichier security.txt. Placé à la racine dans le répertoire .well-known/ ou parfois à la racine d’un domaine, ce fichier permet selon sa RFC de « faciliter la divulgation des vulnérabilités de sécurité ». Il contient au minimum une adresse de contact pour envoyer des signalements de manière responsable et une date d’expiration.

• [Édito] Cybersécurité : ne tirez pas sur le messager… et mettez en place security.txt !

Et si on scannait, encore, 4,6 millions de noms de domaine en .fr ?

Le fichier peut aussi comporter des indications supplémentaires comme des clés de chiffrement, une politique de récompense, etc. Sur Next, nous sommes joueurs, nous avons une ligne fibre optique et un serveur à disposition dans la Gavcav… Du coup nous avons lancé pendant plusieurs nuits un scan des 4,6 millions de noms de domaine qui existent en .fr (liste diffusée en open data par l’Afnic). Lorsque le .fr renvoie sur un autre domaine, notre script suit les redirections. Les résultats ci-dessous ont été enregistrés il y a quelques semaines.

Première constatation, nous avons eu un peu moins de 120 000 réponses positives quand nous cherchions /.well-known/security.txt ou /security.txt dans les 4,6 millions de domaines. Attention, les fichiers ne sont pas tous correctement renseignés ou utiles, ils existent juste.

• Failles PHP2Shell : on a scanné tout le .fr, 250 000 sites affichent un PHP vulnérable

Première surprise : sur ce total, nous avons récupéré seulement un peu plus de 6 000 textes différents. L’explication est assez simple : 68 000 noms de domaine ont exactement le même security.txt, des copies qui pointent toutes vers le même contact chez Dovendi, un registrar qui vend des noms de domaine.

Si on ajoute Webador et Nameshift, on arrive à près de 100 000 security.txt sur les 120 000. Autre manière de le dire : 85 % des security.txt correspondent à ces trois là.