Et Itinéris alors ?

Le bilan financier d’Orange est l’occasion de faire un point d’étape sur les revenus du groupe, les discussions autour du rachat de SFR, le retour de Carrefour Mobile et son Fast Pass 5G+ à 5 euros. L’opérateur en profite une fois encore pour parler du 50G-PON avec des débits jusqu’à 50 Gb/s sur la fibre optique déjà déployée.

Orange vient de publier son bilan financier pour le troisième trimestre 2026. En plus des indicateurs comptables, c’est aussi l’occasion de faire le point sur les dernières annonces de l’opérateur.

Chez Orange, une « forte demande sur les terminaux haut de gamme »

« Le chiffre d’affaires progresse dans toutes nos géographies », affirme Christel Heydemann, la directrice générale du groupe. Il est de 12,2 milliards d’euros (+ 3,6 % base comparable), dont 4,4 milliards pour la France, en hausse de seulement 0,5 %.

Orange indique que « les ventes d’équipements progressent de + 16,1 % tirées par une forte demande sur les terminaux haut de gamme ». Ce trimestre est un record depuis 2018 sur la « convergence », c’est-à-dire les abonnements combinant au moins une offre fixe et mobile : 57 000 clients supplémentaires.

Trois indicateurs sont intéressants à regarder : les ARPO (pour « Average Revenue Per Offer », soit le chiffre d’affaires moyen par offre) sur le fixe, le mobile et la convergence. Le prix moyen sur le fixe seul est de 38,7 euros par client, en hausse de 0,4 euro poussé par le « multiservice et aux actions de montée en gamme ». La technique est la même chez tous les opérateurs : ajouter des services pour faire monter le prix moyen, avec des offres groupées pour complexifier le changement de fournisseur.

L’ARPO est de 15,9 euros sur le mobile seul, en baisse de 0,8 euro « du fait de l’environnement de marché concurrentiel ». Il entraine avec lui l’ARPO sur la convergence (moins 0,3 euro) qui arrive à 78,3 euros. En Espagne, où Orange a réalisé près de 2 milliards d’euros de chiffre d’affaires, l’ARPO est bien plus faible sur la convergence : 53,1 euros.

Fast pass 5G+ : 5 euros pour passer en premier… enfin si possible

Puisqu’on parle de haut de gamme, Orange revient aussi sur son Fast pass 5G+. Pour 5 euros, vous « bénéficiez d’une 5G+ fluide, même dans la foule lors des concerts, festivals… ». Ce pass prioritaire sur le réseau « est valable au moins 24 h [et] jusqu’à 23h59 le jour suivant l’activation ».

Orange explique que les clients Fast Pass 5G+ accèdent à une « bande passante dédiée conçue pour offrir une meilleure réactivité lorsque le réseau est sollicité par beaucoup d’utilisateurs (grands événements, lieux très fréquentés, etc.) ». Cette bande s’active « lorsque 80 % de la cellule est occupée ». L’opérateur ajoute : « nous ne pouvons pas garantir une vitesse minimale ou améliorer la connectivité dans absolument tous les scénarios ».

Pour en profiter, il faut être dans une des zones couvertes par le réseau 5G+ d’Orange, avec un mobile compatible 5G+ évidemment. En 5G+ – c’est-à-dire la 5G SA ou StandAlone, sur un cœur de réseau en 5G – il est possible de découper le réseau en plusieurs morceaux avec le « network slicing ».

Au début de l’année, l’opérateur a déjà lancé des forfaits avec « une bande passante dédiée aux clients de l’offre ». Là, c’est différent : il s’agit de payer une fois pour doubler tout le monde pendant une durée limitée.

• [FAQ] Notre antisèche sur la 5G

Rachat de SFR : les discussions avancent, le calendrier « reste inchangé »

Orange en profite évidemment pour faire un point d’étape sur le gros morceau à venir l’année prochaine : le rachat de SFR.

• [FAQ] Rachat de SFR : toutes les réponses à vos questions et inquiétudes

Le message est court, mais semble indiquer que les travaux avancent comme prévu : « Alors que des décisions sont attendues dans le cadre des procédures engagées par des comités sociaux et économiques au sein du groupe Altice France, Orange reste attaché à la qualité du dialogue social qui se poursuit. Le calendrier de réalisation de la transaction, prévue au second semestre 2027, reste inchangé, sous réserve de l’obtention des autorisations réglementaires ».

Un calendrier tout de même optimiste compte tenu de la déclaration de l’Autorité de la concurrence (la Commission européenne passe son tour) en juillet 2026 : « Compte tenu notamment de la complexité de ces dossiers et des caractéristiques des marchés concernés, leur instruction devrait durer au moins 18 mois », ce qui nous amènerait à début 2028.

Carrefour Mobile renait de ses cendres

Ce mois-ci, Orange a aussi ressuscité (.pdf) une marque abandonnée il y a 10 ans : Carrefour Mobile, qui « s’appuie sur le réseau Orange ». L’offre n’est pas exceptionnelle, mais reste dans les standards actuels : 6,90 euros pour 20 Go de data, 10,90 euros pour 130Go et 14,90 euros pour 300 Go, avec 1 à 3 euros reversés sur la carte maison si vous l’avez.

50G-PON : la fibre jusqu’à 50 Gb/s fait encore parler d’elle

Enfin, Orange parle de nouveau du 50G-PON, une technologie permettant d’atteindre jusqu’à 50 Gb/s sur de la fibre optique. Avec Nokia, Orange propose « une démonstration réussie en laboratoire de la technologie 50G-PON, atteignant des débits de 50 Gbit/s, une première en Belgique ». Cette technologie n’est pas nouvelle, pas plus que des démonstrations.

Nous en parlions déjà en 2023, à l’occasion des Open Tech Days d’Orange. C’est la troisième génération de PON, après le G-PON (jusqu’à 2,5 Gb/s) et le XGS-PON (10 Gb/s), les trois cohabitant sur une même fibre. Nokia propose du 25 Gb/s, mais l’opérateur a décidé de faire l’impasse sur cette technologie.

• G-PON, XGS-PON et 50G-PON : jusqu’à 50 Gb/s en fibre optique

Depuis, le 50G-PON est sorti des laboratoires d’Orange. En février 2024, en Bretagne, l’opérateur « a connecté un client résidentiel fibre à un équipement dédié 50G-PON sur une infrastructure FTTH opérationnelle à laquelle d’autres clients commerciaux sont aussi connectés en G-PON et XGS-PON », avec un débit mesuré de plus de 41 Gbit/s (soit plus de 5 Go/s) pendant que les connexions des autres clients restaient en place.

En octobre 2025, rebelote avec « un test de performance réalisé par deux joueurs, Crimson à Lyon et Kayane à Marseille ». Fin 2026, c’est donc au tour de la Belgique de procéder à des tests, mais en laboratoire seulement.

Le 100G en embuscade

Sur le 10G-PON (8 Gb/s), Orange était le dernier à se lancer en France, expliquant à plusieurs reprises qu’un tel débit n’était pas une demande de ses clients, tandis que les infrastructures et services n’étaient pas considérés comme matures. Free a, pour rappel, lancé sa Freebox Delta fin 2018 avec un débit jusqu’à 8 Gb/s (10G-PON). SFR est arrivé ensuite en février 2022, puis Bouygues Telecom et enfin Orange, le dernier à sauter le pas.

L’opérateur historique ne compte visiblement pas rester en retrait sur le 50 Gb/s. La course à l’échalote n’est pas terminée pour autant : SFR annonçait l’année dernière une connexion FTTH 100G, avec un débit mesuré à 82 Gbit/s « sur le réseau 100 % Fibre existant de SFR ».

• 100G PON : SFR atteint 82 Gbit/s sur son réseau FTTH

Sujet sous haute tensor

Contrairement aux GPU pour les pros, les GeForce RTX 30 et 40 (au moins) ont un bridage mis en place par NVIDIA sur les performances de certains calculs liés à l’IA. Une « astuce » permet de faire sauter cette limitation et permet presque de doubler les performances dans certains cas. On a testé l’expérience sur une RTX 3070 Ti, avec succès. Voici tous nos résultats.

Sur GitHub, un dépôt fait beaucoup parler de lui depuis ce week-end : gpu-unlock-ada. Sur certaines cartes de la série Ampere (GeForce RTX 30) et Ada (GeForce RTX 40), ce programme promet d’améliorer les performances sur des calculs liés à l’intelligence artificielle. Et pas qu’un peu : le gain grimpe à 100 % dans certains cas.

On « débride » une GeForce RTX 3070 Ti : la théorie avant la pratique

Chez Next, nous avons tenté l’expérience pour comprendre le fonctionnement et mesurer les gains éventuels dans différents scénarios : le calcul brut, la génération d’une image, le speech-to-text ainsi qu’un dialogue avec un LLM. Le tout en local, sur une RTX 3070 Ti. Résultat des courses ? Nous arrivons bien à quasiment x 2 dans certains cas, quand d’autres n’enregistrent aucun changement.

Sans trop entrer dans les détails, le cœur de l’optimisation se trouve sur l’accumulation. Lorsqu’une carte graphique effectue des calculs pour une IA générative, elle multiplie des matrices, ce qui revient à faire des multiplications et des additions. L’accumulation consiste à additionner les différents résultats pour obtenir le total.

C’est un peu comme un ticket de caisse : le nombre d’articles est multiplié par le prix unitaire, puis ajouté au sous-total, etc. Les montants individuels peuvent être faibles, mais le total élevé. En cas d’approximation à répétition, le prix final peut être bien différent du prix réel, d’où l’intérêt d’avoir une plus grande précision.

Les choix de NVIDIA sur les GPU grand public et pour les pros

C’est ce qui se passe avec l’intelligence artificielle générative sur des milliards de paramètres. L’accumulation de millions de calculs donne un nombre élevé, et nécessite donc une précision plus importante. Des poids de neurones sur 16 bits et une accumulation sur 32 bits sont monnaie courante, permettant de limiter les erreurs d’arrondi, surtout quand des milliers de valeurs sont ajoutées.

• #Nextquick Une simple requête à ChatGPT, c’est déjà des centaines de milliards de calculs

Dans ce document, NVIDIA annonce que, sur les GeForce, les performances FP16 (16 bits) avec accumulation sur 16 bits sont deux fois plus élevées qu’avec une accumulation sur 32 bits. Cette limitation semble donc être un choix commercial de la part de NVIDIA, pas une impossibilité matérielle.

Dans le même document, on peut voir que les performances des RTX A6000 et A40 sont identiques avec accumulation sur 16 et 32 bits :

Le but du projet du jour est donc de faire sauter ce bridage. Cela passe par plusieurs étapes détaillées dans le dépôt, pour arriver à modifier le paramètre responsable de la division par deux des performances en accumulation sur 32 bits. Afin de mettre en place cette modification, il faut, selon le dépôt GitHub, éteindre la machine et la débrancher pendant 30 secondes. Le but ? Vider complètement les condensateurs et remettre la carte à son état initial. Parfois, un simple reboot suffit (c’était notre cas). Ensuite, au démarrage, le paramètre est modifié.

Plusieurs limitations sont à prendre en compte. Le « patch » tient tant que la machine est allumée. Une fois éteinte, il faut recommencer l’opération (mais le module le fait automatiquement tant qu’il est en place). Ensuite, la manipulation ne fonctionne que sous Linux (des travaux sont aussi en cours pour Windows) et il faut désactiver le Secure Boot. Cette option est utile pour la sécurité car elle protège contre des logiciels malveillants qui essayeraient de s’installer avant le démarrage du système. Autre solution plus complexe : signer le module, mais c’est une autre histoire.

Jusqu’à x 1,89 sur les benchs en calculs purs

Le VPS est dans le pré

Vous hésitez à prendre un VPS pour gérer vos données et vos services ? Il en existe des dizaines à moins de 10 euros par mois, avec plus ou moins de puissance, de bande passante et de stockage. Next vous propose un comparatif géant des principaux hébergeurs.

Il y a une dizaine de jours, nous vous avons proposé une version réduite de notre comparatif de VPS pas chers, avec uniquement des modèles à moins de 5 euros. Il y en avait déjà une dizaine. Nous passons la seconde avec une cinquantaine de VPS à 10 euros maximum, provenant d’une quinzaine d’hébergeurs différents. De quoi profiter de nos tutos pour (re)prendre le contrôle de vos données, ou pour déployer de nouveaux services.

• [Tuto] Renforcer la sécurité de son VPS avec fail2ban, clés SSH, What’s Up Docker…
• [Tuto] Auto-héberger son gestionnaire de mots de passe avec Vaultwarden (Bitwarden)
• [Tuto] Utiliser son VPS comme serveur Wireguard pour un VPN maison (et gratuit)
• [Tuto] Quitter Google/Apple Photos et installer Immich (open source) sur un petit VPS
• [Tuto] Héberger un lecteur RSS et migrer depuis Feedly, avec astuces et Wallabag en bonus
• [Tuto] Installer facilement son propre résolveur DNS sur Raspberry Pi, VM Freebox, VPS

De nombreuses combinaisons sont possibles avec des machines équipées de processeurs Intel, AMD ou Arm. Les deux premiers sont des CPU x86 classiques, le troisième exploite une autre architecture, Arm. Suivant les cas, il est possible d’aller jusqu’à 6 cœurs virtuels avec 12 Go de mémoire, mais il ne faut pas uniquement raisonner sur ces deux caractéristiques techniques.

La bande passante réseau, la quantité de trafic, les options de sauvegarde, la quantité de stockage et les systèmes d’exploitation proposés sont autant d’éléments qui peuvent avoir leur importance. Si Debian et Ubuntu sont disponibles chez tout le monde, certains proposent d’autres systèmes comme FreeBSD, CloudLinux, etc.

Voici une version réduite de notre comparatif, avec une quinzaine d’offres. La version complète du tableau (image, fichier ODF ou Spreadsheet) est disponible plus bas, dans la partie réservée à nos abonnés) :

Toutes ces options et d’autres sont présentes dans notre tableau récapitulatif, avec évidemment les tarifs et le coût sur un an lorsque des promotions sont proposées avec un engagement ou un paiement en une seule fois (c’est généralement le cas).

• Un « VPS » EPYC pour moins de 1 euro par mois : on a testé Stardust de Scaleway – Next

Nous avons décidé de ne pas intégrer VPS1Euro tant que les performances (catastrophiques en stockage) et la (cyber)sécurité ne sont pas améliorées. Mais il existe aussi une autre manière d’avoir un VPS à pas cher, mais en IPv6 seulement : une instance Stardust de Scaleway. Avec un seul cœur et 1 Go de mémoire, on peut déjà faire pas mal de choses, il n’y pas forcément de plus pour des usages basiques (Vaultwarden, FreshRSS, WireGuard et unbound peuvent par exemple tourner dessus.

Vous trouverez également dans ce comparatif une rapide présentation des différents hébergeurs, avec les points importants ou intéressants à mettre en avant.

Joyeux Hunger Games !

Imaginez, vous cherchez un VPS chez Contabo. Problème, les prix ne correspondent pas à ce que vous avez vu sur Internet. C’est ce qui nous est arrivé et nous en avons cherché la raison. Surprise, il s’agit d’un tirage au sort. Contactée, l’hébergeur n’y voit pourtant aucun problème.

Après un comparatif de VPS européens à moins de 5 euros, nous allons publier très rapidement celui à moins de 10 euros, avec une quarantaine de références de plus de 10 hébergeurs. Lors de nos recherches, nous sommes tombés sur un cas assez surprenant chez Contabo, une société basée en Allemagne. Ce n’est pas un problème de performances ou de (cyber)sécurité comme avec VPS1Euro et son matériel daté, mais des prix à la tête du client… pardon avec un tirage au sort.

Pour un même serveur, vous préférez payer 6,6, 9 ou 13,2 euros ?

Contabo propose des serveurs dédiés et des VPS avec des prix qui se veulent abordables, comme son Cloud VPS 4 à partir de 5,28 euros par mois avec un engagement de 24 mois ou 6,6 euros sans engagement, pour 4 cœurs virtuels (vCore), 8 Go de mémoire et 100 Go de stockage. L’hébergeur a plutôt bonne presse, avec une note de 4,6 sur 5 chez Trustpilot pour 11 555 avis. Mais alors, où est le souci ?

Le tarif est fluctuant : 6,6 euros par mois est l’un des trois tarifs proposés aux clients. Contabo affiche aussi parfois 9 euros et même 13,2 euros pour exactement le même VPS. On a beau chercher, les caractéristiques techniques sont exactement les mêmes ! Le prix, toutefois, varie du simple au double.

Nous avons trouvé la raison dans le code source de la page de l’hébergeur.

Un « test » dans sept pays, dont la France

J'ai pas trouvé la màj pour mon Windows Millennium, normal ?

Le mercredi 21 octobre restera certainement gravé dans les mémoires. Plusieurs failles d’importance ont été dévoilées : deux sur PHP permettant d’exécuter du code à distance, huit clés générées n’importe comment permettant de créer des certificats pour n’importe quel site ou application, sans oublier des failles sur Node.js et GitLab. Next revient sur les enjeux techniques et les conséquences à venir.

Il y a des dates qui restent marquées dans les mémoires. Celle du 8 avril 2014 était un bon exemple. Il y a 12 ans, Heartbleed secouait en effet Internet : une faille dans OpenSSL (une brique servant à sécuriser les connexions sur Internet) permettait de récupérer des données en clair directement dans la mémoire des serveurs. Identifiants, mots de passe… tout y passait, notamment des données bancaires malgré le silence des banques.

Ce mercredi 21 octobre 2026 en est désormais une autre.

• Failles critiques PHP : les correctifs sont en ligne et à installer rapidement

PHP, un langage utilisé dans 70 % des sites web

Ce 21 octobre, une bonne partie des responsables de sites étaient devant leur PC à attendre 16 h (heure de Paris) avec une certaine fébrilité. En cause, l’équipe de PHP avait donné rendez-vous en annonçant que deux méchantes failles PHP allaient être dévoilées, avec les correctifs. Traduction : la mise à jour devait se faire sans attendre.

Dans la journée, les choses se sont accélérées, des prototypes d’exploitation circulant sur les réseaux sociaux (vrais ou pas, le souci n’était même plus là) ; PHP a finalement publié les correctifs avec 15 minutes d’avance. Les versions avec un correctif officiel sont les suivantes : 8.2.35, 8.3.36, 8.4.27 et 8.5.12.

Les deux failles permettent d’exécuter du code arbitraire à distance, sans aucune authentification. Elles permettent par exemple de lire l’intégralité des données, d’obtenir les accès aux bases de données, de récupérer des clés API, de prendre le contrôle de la machine, etc. La gravité dépend de la manière dont PHP est exécuté.

Ces vulnérabilités sont particulièrement graves car elles résident dans un langage de programmation utilisé par 70 % des sites web. L’ANSSI fait le point pour la France : « PHP est un langage de script largement utilisé par les serveurs web, avec plus de 600 000 serveurs l’exploitant sur l’Internet français. Il s’agit d’un moteur permettant aux sites web de générer des pages dynamiques, dont le contenu évolue en fonction des interactions des utilisateurs ou des données du serveur ».

Une exploitation pas simple, mais une faille imparable sauf à mettre à jour PHP

Les ondes de la discorde

Pour communiquer directement avec les terminaux, les satellites ont besoin d’avoir des fréquences compatibles avec les puces des smartphones. SpaceX veut imposer Starlink et sort le chéquier à coups de milliards de dollars pour des fréquences. En Europe, la résistance s’organise avec un groupement de quatre opérateurs, dont Orange.

La téléphonie mobile a le même fonctionnement depuis des décennies : des antennes relais sont installées partout sur le territoire pour former un maillage et ainsi proposer une large couverture de la population (très proche de 100 %). Il reste évidemment des zones blanches, mais c’est une autre histoire.

Depuis quelques années une nouvelle technologie s’installe : le direct-to-device ou direct-to-cell. Cette fois-ci les antennes sont dans l’espace, à quelques centaines de kilomètres au-dessus de nos têtes. Nous avons déjà longuement expliqué comment c’était possible pour un smartphone de dialoguer avec un satellite.

Que ce soit via des satellites ou des antennes relais posées au sol, le nerf de la guerre est le même : les fréquences. En France comme ailleurs, leur usage est réglementé et soumis à des autorisations spécifiques (vendues à prix d’or, aux enchères en France) pour certaines fréquences.

• Direct-to-Cell : mais comment diable un smartphone peut communiquer avec un satellite

Quatre opérateurs européens s’associent

En Europe, quatre opérateurs – Deutsche Telekom, Orange, Telefónica et Vodafone – annoncent la signature d’une « lettre d’intention afin d’étudier une éventuelle candidature conjointe en vue de la future attribution, en Europe, de fréquences destinées aux Services Mobiles par Satellite (MSS) ». Des discussions étaient engagées depuis plusieurs semaines déjà.

Dans un communiqué commun, les opérateurs affirment que cette « initiative soutient l’ambition de la Commission européenne de renforcer la souveraineté, la sécurité et la résilience de l’Europe dans le domaine des infrastructures de connectivité critiques ».

Deutsche Telekom, Orange, Telefónica et Vodafone jouent la carte de l’ouverture : cette initiative « permettra également à tous les opérateurs de réseaux mobiles d’accéder, de manière ouverte et non discriminatoire, aux moyens nécessaires pour proposer des services Direct-to-Device (D2D) à leurs clients ».

La veille de cette annonce, l’ambassadeur américain auprès de l’UE (Andrew Puzder) prévenait que les entreprises européennes « pourraient faire face à des représailles “dévastatrices” si Bruxelles poursuit ses plans pour restreindre des rivaux américains tels que SpaceX d’Elon Musk sur certaines parties du marché européen », comme l’explique le Financial Times.

Orange et Deutsche Telekom s’associent déjà avec des Américains

Xeon de 2013, 40 IOPS max, mot de passe par email… N’en jetez plus

VPS1Euro propose des VPS à un prix plancher… mais avec de trop nombreuses lacunes sur les performances et la (cyber)sécurité. Matériel en fin de vie, correctifs de sécurité appliqués avec sept ans de retard, performances complètement à la ramasse sur le stockage… la liste des griefs est longue. L’hébergeur annonce du changement à venir.

Comme son nom l’indique, chez VPS1Euro les VPS sont à partir de 1 euro. Mais le prix est hors taxe ; pour la France cela donne 1,2 euro. Comme Ikoula, vous pouvez faire varier le nombre de cœurs virtuels (vCore), la quantité de mémoire vive et de stockage, mais aussi la bande passante publique, le nombre de VLANs, etc.

• Un « VPS » EPYC pour moins de 1 euro par mois : on a testé Stardust de Scaleway

Comme notre instance Stardust de Scaleway à moins de 1 euro, VPS1Euro ne propose pas d’IPv4 par défaut, uniquement de l’IPv6. Vous pouvez commander une IPv4 si besoin, pour 3 euros par mois. Nous avions configuré NAT64 chez Scaleway, alors que c’est en place par défaut chez VPS1Euro : « Profitez de VPS modernes, 100 % IPv6-Ready, avec compatibilité IPv4 via NAT64 et Cloudflare Proxy », peut-on lire sur le site.

En pratique, il suffit de regarder le fichier /etc/resolv.conf de notre VPS pour comprendre le fonctionnement. Il a deux lignes pour nameserver (serveur de noms, les DNS) : 2a01:4f9:c010:3f02::1 et 2a01:4f8:c2c:123f::1. Ce sont les résolveurs DNS publics du service NAT64, respectivement à Helsinki et à Nuremberg. VPS1Euro s’appuie donc sur une solution tierce.

Quand le serveur veut joindre un site ou un service accessible en IPv4 uniquement, il interroge un résolveur à Helsinki ou Nuremberg, qui renvoie vers une passerelle à Helsinki (chez Hetzner), à Londres ou à Amsterdam (chez Mythic Beasts). Cette configuration par défaut permet certes d’avoir de l’IPv4, mais au prix d’une latence plus importante à cause des détours par NAT64. Dans notre cas, nous avons pingé un de nos VPS à Gravelines chez OVHcloud : 10 ms en IPv6 natif, contre 17 à 50 ms en IPv4 suivant la passerelle ; aucune n’est en France et elle change aléatoirement.

Pour compléter cette partie, le réseau de VPS1Euro (AS216075, enregistré au nom de l’association Zenyx) sort à Paris (les serveurs sont certainement ailleurs, car reliés par un tunnel avec une latence de 5 ms environ) puis passe par un unique fournisseur de transit, Geniusweer.

Mot de passe root en clair, par email

Nous restons sur l’offre de base : 1 cœur Intel Xeon (sans plus de précision), 1 Go de mémoire, 20 Go de stockage et 100 Mb/s de bande passante. Niveau système d’exploitation, c’est assez classique, mais pas toujours de la dernière fraicheur : Ubuntu 22.04 et 24.04 LTS (la 26.04 LTS est disponible depuis avril), Debian 13 et Fedora 42 (la dernière stable est la 44).

Première chose à faire, se créer un compte sur VPS1Euro. Nous payons ensuite notre commande et recevons par email un résumé, avec l’IPv6 de notre serveur, une adresse proxy en IPv4 pour SSH si besoin, l’identifiant (root) et… le mot de passe de notre compte (alphanumérique, avec huit caractères). Oui, le mot de passe est envoyé en clair, par email (autant dire dans une carte postale)

Une demande de réinitialisation nous renvoie un autre mot de passe, toujours par email, en clair et sans obligation de le changer. Ce n’était que la première étape d’une série de déconvenues avec notre serveur… Des évolutions sont en cours, nous y reviendrons.

Virtualisation LXC, Docker de Schrödinger

Une fois connecté en SSH via PuTTY, nous faisons un rapide tour du propriétaire : LXC (LinuX Containers) est aux commandes, comme chez LWS et Yorkhost. C’est la technologie utilisée pour la virtualisation des serveurs, ce qui n’est pas sans conséquence pour les clients.

Get ready for IPv6

Un VPS pour moins de 1 euro par mois avec un cœur AMD EPYC, 1 Go de mémoire vive et 10 Go de stockage avec de bonnes performances ; c’est ce que propose Scaleway avec son Stardust1-S. La disponibilité (SLA) n’est cependant pas garantie. On vous explique, benchmark à l’appui.

Dans le monde du cloud, il existe plusieurs types de machines accessibles aux clients. Les serveurs dédiés tout d’abord, dont le nom est parlant : vous avez l’intégralité de la machine pour votre seul usage. Il y a ensuite les VPS (serveurs privés virtuels), avec une partie des ressources seulement pour vos usages et un paiement souvent au mois.

• VPS à moins de 5 € par mois : notre comparatif d’une dizaine d’offres européennes

Enfin, les instances, très proches des VPS mais que l’on pourrait davantage comparer à des Lego avec un paiement à l’usage (souvent à l’heure). Vous avez besoin d’un GPU pour essayer une IA générative pendant 3 h ? Vous ne payez que le temps passé dessus, pas un mois complet, à condition de bien libérer les ressources.

On parle de Lego car une instance est généralement bien plus souple : stockage, réseau et services sont ajustables indépendamment et peuvent même être partagés avec d’autres instances liées à votre compte. Techniquement, une instance avec CPU, mémoire, stockage et réseau qu’on utilise sur une longue période, c’est comme un VPS. Les hébergeurs affichent habituellement le prix à l’heure et le total mensuel pour un usage 24/7.

Stardust : poussière d’EPYC et 1 Go de RAM pour 0,53 euro par mois

Un VPS est livré clés en main, c’est plus facile pour un premier usage. Configurer une instance demande parfois un peu plus de dextérité, sans rien d’insurmontable. Scaleway propose une instance très intéressante dans sa gamme Development : Stardust1-S. Attention, l’hébergeur précise que cette gamme est prévue pour les « charges de travail non critiques : mieux adaptées aux tests et au développement », d’où son nom.

Scaleway ne s’engage pas sur un SLA, ou Service Level Agreement, c’est-à-dire sur la disponibilité de son service. Les deux autres instances CPU de Scaleway (General Purpose et Specialized) ont un SLA jusqu’à 99,5 % (aucun SLA pour Development). Dans la pratique, nous utilisons des instances Stardust depuis plusieurs jours sans aucune coupure jusqu’à maintenant.

Stardust1-S se contente du strict minimum : 1 cœur virtuel, 1 Go de mémoire et 100 Mb/s de bande-passante (mais cela ne concerne que l’upload, nous y reviendrons pendant les tests). Toutefois, la partie CPU est intéressante : un « AMD EPYC 7281 ou équivalent ».

Cette instance est souvent en rupture et, au moment de passer commande pour nos tests, il n’y avait de la disponibilité qu’à Amsterdam et à Varsovie, pas à Paris. Elle est annoncée à 0,00072 euro (TTC) de l’heure, soit environ 0,53 euro par mois (sur la base de 730 h en moyenne).

Pensez à changer le réseau et le stockage

Mais alors pourquoi une fois sélectionné, le résumé affiche 5,04 euros HT par mois ? Parce qu’il y a en plus le stockage et le réseau, que nous allons modifier pour faire baisser la facture à moins de 1 euro TTC par mois.

Les bras ne m’en tombent pas

Les fournées de lauréats de la French Tech s’enchaînent et se ressemblent malheureusement sur la gestion de leurs emails : 71 startups sur 80 passent par des solutions étatsuniennes. Six sont chez des Français et une seule chez Proton. Cela soulève des questions de souveraineté et de dépendances.

Dans le cadre du programme French Tech 2030, le gouvernement vient d’annoncer « une nouvelle promotion de 80 start-up deeptech pour maîtriser les technologies et les ressources essentielles à notre économie et notre avenir ». Ambition affichée : « inventer et produire en France les technologies qui comptent ».

Huit secteurs d’activité sont mis en avant : intelligence artificielle, spatial, quantique, cybersécurité, robotique, semi-conducteurs, santé, énergie et décarbonation. Dans les 80 DeepTech, 79 % ont des activités à l’étranger et plus encore – 89 % – confient leurs emails à des entreprises étasuniennes (majoritairement Google et Microsoft) ; avec toutes les questions que cela soulève sur la dépendance et la souveraineté.

Pourtant, dans le communiqué de l’annonce, il est indiqué : « Parce que ce sont des entreprises qui développent des technologies hautement stratégiques, la Mission French Tech les sensibilise aux enjeux de souveraineté, de cybersécurité et de propriété intellectuelle et industrielle ».

• La souveraineté en 10 questions (version courte, version longue)
• Les emails : analyse technique et enjeux de souveraineté
• Des emails en .gouv.fr, du CAC40 et d’écoles passent aussi chez Google et Microsoft
• Emails des mairies : près de 30 millions d’habitants soumis à des solutions américaines

8 sites seulement en .fr, le .com domine toujours largement

Sur les 80 entreprises lauréates, 79 ont un site web, seul Valmy (dans la catégorie IA) n’en a pas. La French Tech ne semble pas beaucoup s’intéresser à l’extension nationale .fr : 8 sites seulement sont en .fr, contre 48 en .com (géré par l’Américain Verisign). Il y a également 10 sites en .ai, 4 en .io et 3 en .eu. Glimps a décidé d’utiliser un .re, l’extension officielle de La Réunion (gérée par l’Afnic, comme le .fr) alors que l’entreprise est en Bretagne. Soit.

Quoi qu’il en soit, trois entreprises utilisent un domaine en .fr pour leurs emails (ceux identifiés sur leur site pour le contact), alors que leur site principal est en .io ou .com : Evertrust, Inbolt et Shark Robotics. Notez que le site en .fr redirige automatiquement vers le domaine principal.

Le cas inverse existe aussi chez One Biosciences : son site principal est en .fr, mais les emails en .com (et aussi en .fr, les deux sont référencés). U-Space est particulier : le site officiel est u-space.fr, l’adresse de contact contact@u-space.com… mais c’est une erreur, le bon email (indiqué plus bas dans la page) est contact@u-space.fr. Embêtant, d’autant que le domaine u-space.com propose des box de stockage à Kashiwa… au Japon. Nous avons signalé la boulette à l’entreprise.

DeepTech 80 : les emails de 85 % des lauréats chez Google ou Microsoft

Qu’en est-il des enregistrements MX et donc des serveurs par lesquels passent les emails ? Sans aucune surprise, Microsoft et Google dominent plus que largement avec pas moins de 68 entreprises de la sélection DeepTech, soit 85 %.

Les deux géants sont à peu près à 50/50 sur les 68 entreprises.

Envie d’avoir Votre Petit Serveur ?

Dans la jungle des fournisseurs, il n’est pas toujours facile de trouver le bon VPS, celui adapté à vos besoins et usages. Next vous propose un comparatif des modèles d’entrée de gamme, à 5 euros ou moins. Il y a déjà une dizaine d’offres, avec des caractéristiques bien différentes. Par la suite, nous comparerons une quarantaine de VPS à moins de 10 euros par mois.

Sur Next, nous avons déjà publié plusieurs tutos pour reprendre la gestion de vos données à l’aide d’un VPS. C’est un serveur privé virtuel, un petit « morceau » de serveur réservé à votre usage, dont il est possible d’augmenter ou de diminuer les performances en fonction des besoins.

Nous avons commencé par auto-héberger le gestionnaire de mots de passe Vaultwarden, puis installé un VPN avec WireGuard et un lecteur de flux RSS maison, avec Wallabag en bonus. La sécurité est importante, et nous ne l’avons pas laissée de côté.

Au début de l’année, nous avions comparé et testé des VPS à moins de cinq euros. Depuis, des hausses successives – imputées à la pénurie des puces de mémoire – ont été annoncées par les hébergeurs européens. Faire un nouveau tour d’horizon est donc nécessaire, tout en élargissant un peu nos chakras à d’autres fournisseurs de service. Ils sont tous français ou européens, avec des datacenters au sein de l’Europe, et même de l’Union européenne (à l’exception d’Infomaniak, en Suisse).

Dans la première partie de ce dossier, nous allons de nouveau nous concentrer sur les serveurs virtuels à moins de 5 euros par mois. Nous pousserons à 10 euros dans la seconde partie de notre dossier, avec un descriptif des points à savoir de chaque fournisseur.

Quoi qu’il en soit, pour moins de 5 euros, il ne faut pas attendre des foudres de guerre, mais on peut avoir entre 1 et 2 vCore. Ce sont des cœurs virtuels, rattachés aux cœurs physiques (avec ou sans hyperthreading) du processeur installé dans le serveur. Pour moins de 5 euros, vous avez généralement 1 ou 2 Go de mémoire vive, parfois 4 Go. Côté stockage, quelques dizaines de Go ; mais un VPS se démarque avec 200 Go de stockage… Attention par contre aux caractéristiques techniques.

Un VPS dès 1,62 euro par mois !

Nous avons une dizaine de possibilités, avec un tarif plancher à 2,22 euros et même moins de deux euros si vous êtes prêt à lâcher IPv4 pour ne passer qu’en IPv6. Commençons par un tableau récapitulatif de la petite dizaine d’offres du moment :

Et sinon, l’IPv6 c’est pour quand ?

Free Mobile propose six nouvelles destinations avec son VPN, dont des sorties en Asie et en Amériques. mVPN permet aussi d’ajouter deux niveaux de « protection », qui passent par des DNS personnalisés basés « sur des listes de domaines identifiés comme dangereux ou relevant des catégories » comme des sites malveillants, frauduleux ou pour adultes.

En septembre de l’année dernière, Free ajoutait un VPN à ses forfaits mobiles : mVPN. Il ne proposait que deux points de sortie – en Italie ou aux Pays-Bas –, avec ou sans protection contre des sites malveillants. Cette « protection » était en lien direct avec le DNS, et passait plus particulièrement par le service DNS4EU. L’analyse du fonctionnement mVPN nous permettait en effet de remonter aux adresses IP des serveurs de DNS4EU pour la partie DNS.

• mVPN de Free Mobile : analyse technique et performances du VPN gratuit – Next

Free Mobile annonce aujourd’hui du nouveau pour son VPN maison : « un filtrage des sites malveillants et des contenus pour adultes, le choix entre huit pays de connexion et un accès simplifié depuis l’app Free ». Dans le premier cas, il s’agit de proposer trois niveaux de protection. Dans le second, cela permet de sortir de l’Union européenne et d’aller au Brésil, au Canada, aux États-Unis, au Japon, au Royaume-Uni et en Suisse.

Next en vadrouille dans 8 pays, le résolveur DNS nous suit

Nous avons testé les différents points de sortie du réseau de Free Mobile lorsque mVPN est activé. Aux Pays-Bas, comme l’année dernière, c’est via le réseau de Scaleway que nous arrivons sur Internet. Pour l’Italie, c’est le réseau de Scaleway aussi. Dans les deux cas cela reste en interne car Scaleway appartient à iliad, comme Free et Free Mobile.

Dans l’ensemble des nouvelles destinations (il y en a donc six), l’adresse IP qui nous est attribuée appartient à DataCamp Limited ; et de même pour l’adresse IP du résolveur DNS. DataCamp porte le numéro d’AS60068 et propose des services de CDN (via CDN77) et de serveurs dédiés (Datapacket) pour ceux qui ont de gros besoins en bande passante.