Força al canut

Google a annoncé mardi 3 novembre que ses outils d’IA seraient maintenant coupés par défaut pour les comptes élèves de son programme commercial dédié aux acteurs de l’éducation aux États-Unis (K12), à moins que l’administrateur ne les active manuellement. Un détail fait toutefois polémique : il ne sera pas possible d’activer la recherche sans IA.

Depuis 2013, Google développe une gamme de produits et de services adressés spécifiquement au monde de l’éducation et son offre Google Classrooms lui a permis d’occuper une position de choix au sein du K-12, le système scolaire des États-Unis allant de la maternelle (Kindergarten) au secondaire (grade 12). La firme y revendique en effet plus de 150 millions d’utilisateurs, élèves ou enseignants, à qui elle prodigue des outils allant de la conception des cours jusqu’à la gestion des devoirs, en passant bien sûr par la recherche ou l’intelligence artificielle générative.

En août dernier, Google s’était attiré les foudres d’une partie de la communauté éducative états-unienne en annonçant l’activation par défaut d’un accès aux outils Gemini aux élèves des établissements souscripteurs de son offre Classroom, alors que ces derniers étaient précédemment réservés aux étudiants de plus de 18 ans. De la ville de New-York au comté de Los Angeles, plusieurs organisations de parents d’élèves s’élèvent en effet contre l’assaut mené par les entreprises de l’IA en direction du monde de l’éducation, craignant que la diffusion précoce d’outils d’intelligence artificielle générative interfère avec l’apprentissage scolaire.

Google passe à l’opt-out pour l’IA mais aussi pour la recherche

Mardi 3 novembre, Google a voulu donner des gages de confiance aux responsables et parents inquiets, en passant d’une logique d’opt-out (activation par défaut, l’utilisateur retire son consentement) à l’opt-in (désactivé par défaut, l’utilisateur doit accepter explicitement) : le moteur de recherche a annoncé que les fonctions d’IA seraient bientôt désactivées par défaut, et c’est à l’administrateur du compte Google Classroom qu’il appartiendra de les activer.

Il semble toutefois y avoir un hic, et de taille : d’après Chris Phillips, vice-président en charge de l’éducation chez Google, l’accès aux outils de recherche de Google (son moteur principal) sera conditionné à l’activation des fonctions IA. C’est en tout cas ce qu’a déclaré l’intéressé au New York Times, dans un article daté du 3 novembre : si un établissement interdit l’IA, les élèves « n’auront pas accès à la recherche et recevront un message de leur école les informant de son indisponibilité ».

« La recherche et l’IA sont profondément intégrées », justifie-t-il encore.

Cette déclaration a rapidement suscité des réactions outrées de personnalités politiques notoirement favorables à une régulation de l’IA. « Le président Trump a affirmé que les oligarques de l’IA pouvaient s’autoréguler parce qu’ils « aiment notre pays ». Maintenant, Google menace les écoles : si vous empêchez vos élèves d’utiliser l’IA, nous couperons votre accès à Google Search. Ce n’est pas de l’amour. C’est de l’extorsion », a fustigé le sénateur démocrate Bernie Sanders.

Même son de cloche du côté de Zohran Mamdani, maire de New-York, qui a récemment fait mettre en place un moratoire interdisant l’utilisation de l’IA à l’école avant le huitième grade (équivalent de notre classe de quatrième) : « Google tente d’utiliser son pouvoir de monopole pour imposer l’IA dans nos écoles publiques. Aucune entreprise ne devrait avoir le pouvoir de dicter la manière dont nous enseignons à nos enfants. Nos écoles publiques existent pour servir les élèves, et non pour augmenter les marges bénéficiaires des géants de la technologie ».

Google promet un réglage granulaire

Google a rapidement tenté d’éteindre la polémique dans un message publié sur X précisant les nouveaux réglages attendus sur les comptes Classroom :

« Les annonces d’aujourd’hui offrent plus de choix aux établissements scolaires. Voici ce que nous avons annoncé :
– Gemini, Gemini Notebook et la Recherche seront désactivés par défaut. Cette décision fait suite aux demandes des écoles primaires et secondaires qui souhaitent un meilleur contrôle de l’utilisation des services d’IA par les élèves.
– Les établissements scolaires gardent le contrôle : ils peuvent activer individuellement un, deux ou tous ces services. »

Ce message présenté comme une clarification ne signifie cependant pas que Google désavoue les propos tenus par son vice-président au New York Times. Le moteur de recherche écrit en effet dans le même temps que le fonctionnement de la Recherche dans les établissements scolaires sera revu pour que les fonctions d’IA générative soient mieux adaptées aux visées pédagogiques :

« Plus précisément, le mode IA et les Aperçus IA proposeront un apprentissage guidé étape par étape à travers la résolution de problèmes, afin que les élèves n’obtiennent pas de réponses rapides à leurs devoirs. »

Autrement dit, les administrateurs pourront bien désactiver Gemini et Gemini Notebook, mais s’ils souhaitent activer la Recherche pour leurs élèves, cette dernière sera bien accompagnée des Aperçus IA (AI Overviews, les résumés générés par IA qui apparaissent en tête de la liste de résultats) et du mode IA (qui permet d’enclencher une discussion depuis la page de résultats).

Des recherches nourries à l’IA mais « guidées » pour l’apprentissage

Google affirme toutefois que les fonctions d’IA associées à la recherche tiendront compte du contexte de l’éducation, grâce à leur bascule vers un mode baptisé Guided Learning (Apprentissage guidé). Annoncé en août dernier, au moment de l’activation par défaut des fonctions IA, celui-ci est censé adapter le comportement des LLM pour que ces derniers ne se contentent pas simplement de fournir une réponse prémâchée à l’élève, mais l’accompagnent dans son raisonnement.

« Par exemple, si un élève colle un problème de physique complexe ou demande de l’aide pour rédiger un compte rendu de lecture dans la Recherche, des suggestions l’aideront à développer son esprit critique et à approfondir sa compréhension des concepts, sans lui donner directement la réponse », décrit Google. Le mode Guided Learning fait actuellement l’objet d’un projet pilote auprès de quelques établissements et devrait être déployé plus largement « dans les prochains mois ».

Pour Google, ce mode et les options de paramétrage sont de nature à répondre aux inquiétudes de la communauté éducative. « Nous continuerons à collaborer étroitement avec [les enseignants]pour leur offrir davantage de choix, de contrôle et une recherche d’apprentissage améliorée », assure le moteur.

En définitive et malgré cette tentative de clarification, l’accès à la recherche reste tout de même conditionné à l’activation des fonctions IA intégrées. « Vous proposez peut-être plus d’options, mais vous n’offrez AUCUN choix concernant la recherche sans aperçus basés sur l’IA. C’est ce que les écoles ont demandé, pas l’intégration de l’IA à tous les niveaux, au mépris des conséquences néfastes pour les enfants », dénonce sur LinkedIn Tracy Pizzo Frey, une ancienne employée de Google, un temps en charge de l’offre Éducation du moteur.

Ce qu'il nous faut, c'est un lapin de Troie sur roulettes

Google affirme avoir identifié une porte dérobée baptisée XCPE, qui changeait 1,3 million de box TV Android infectées en un botnet capable de lancer des actions malveillantes à grande échelle. L’éditeur accuse le fabricant des box en question, Videostrong Technology, d’avoir intentionnellement piégé ses appareils en usine à des fins lucratives.

Google, la police japonaise et plusieurs éditeurs spécialisés en cybersécurité ont annoncé lundi avoir démantelé un réseau de machines infectées (botnet) composé d’environ 1,3 million de box TV Android produites par le constructeur chinois Videostrong. Celui-ci faisait jusqu’ici partie des fabricants accrédités pour la production de boîtiers Android TV, avec un double statut OEM / ODM et des box vendues notamment sous la marque Mecool.

« Nous estimons avec un degré de certitude élevé que la porte dérobée et le botnet ont été intentionnellement développés, déployés et exploités à des fins lucratives par Videostrong Technology Co », affirme le centre de sécurité de Google dans un billet publié lundi 2 novembre qui revient sur les coulisses techniques de cette infection à grande échelle.

Un botnet pensé pour le profit

Le point de départ identifié par Google et ses partenaires consiste en une backdoor baptisée x.cpe, préchargée dans la partition firmware et dissimulée de façon à passer au travers des contrôles qualité d’Android. « Videostrong a utilisé des techniques d’obfuscation pour exploiter une faille dans nos tests et charger du code malveillant après le premier démarrage de l’appareil », décrit Google. Cachée dans la partition /oem de façon à ce qu’elle soit réinstallée automatiquement en cas de réinitialisation, cette porte dérobée permet d’établir un pont entre la box piégée et une infrastructure de commande et contrôle (C2).

Les différents niveaux de cette dernière référençaient les appareils distribués dans 200 pays, et permettaient ensuite de distribuer les charges malveillantes justifiant l’existence du botnet. Google et ses partenaires listent une dizaine de modules correspondant à autant de scénarios d’exploitation, par exemple pour fournir de la bande passante à des attaques coordonnées, pour utiliser les box comme proxies résidentiels, ou pour simuler la consultation de publicités afin de générer automatiquement des revenus.

« Le réseau x.cpe a été conçu dans un but lucratif continu. En accordant un accès détourné à des affiliés spécialisés dans les logiciels malveillants, les opérateurs ont conspiré pour monétiser ces appareils longtemps après leur achat », conclut Google, dont les analyses soulignent que le réseau x.cpe ne se limitait pas à des box TV Android. « Nous avons observé un certain nombre d’autres appareils IoT sous Android infectés, notamment des appareils de télésanté, des machines de karaoké et des dispositifs d’affichage numérique ».

Une infrastructure en constante évolution

L’éditeur affirme avoir banni Videostrong et ses filiales des programmes de certification Android et mis en œuvre les mesures légales nécessaires pour faire fermer l’infrastructure de contrôle du botnet. Il promet par ailleurs que des améliorations seront apportées aux processus de contrôle de l’intégrité du firmware sur les appareils certifiés Android.

En attendant, Google admet que le botnet créé par l’intermédiaire des box Android piégées par Videostrong a pu opérer pendant des années, avec une infrastructure qui n’a cessé de gagner en complexité pour améliorer sa résilience.

L’entreprise remarque ainsi qu’à partir de fin 2024, Videostrong et ses clients ont commencé à faire appel à un loader externe, com.abc.nexus, pour réserver x.cpe aux communications avec l’infrastructure C2 et ainsi limiter la visibilité de la porte dérobée. En août 2026, la méthode évolue à nouveau, avec cette fois des malwares qui se dissimulent derrière des noms d’applications système Android et disposent de nouveaux canaux de communication en propre, là encore pour que le contrôle à distance soit possible sans exploiter la backdoor installée en usine.

L’analyse de la distribution de x.cpe montre une présence sensible au Brésil, en Asie du Sud-Est, au Mexique, mais aussi en Australie, aux États-Unis, au Canada, en Russie, au Royaume-Uni, en Allemagne et en Espagne.

Google ne donne pas directement de conseil aux détenteurs d’une box possiblement infectée, et pour cause : le démantèlement de l’infrastructure C2 ne corrige pas la porte dérobée, et conseiller un reset d’usine ne serait pas suffisant puisque le code concerné est logé dans le firmware. Le plus sûr est donc de débrancher l’appareil, ou à défaut de l’isoler sur un réseau local privé d’accès à Internet. Le moteur de recherche recommande tout de même de privilégier l’achat d’appareils produits par des partenaires accrédités, au rang desquels figurait encore récemment Videostrong.

Faster than light

Marvell vient d’annoncer la signature d’un accord portant sur l’acquisition de son rival Lumentum, spécialiste des liaisons optiques et photoniques, pour un montant record de 115 milliards de dollars. La transaction, réalisée par échange d’actions, doit donner naissance à un futur poids lourd de l’interconnexion et du réseau pour les datacenters et la course aux infrastructures IA.

En dépit de l’inquiétude des marchés quant aux perspectives de croissance des grands noms de la tech, Marvell parie que les investissements dans les infrastructures dédiées à l’intelligence artificielle ne vont pas ralentir de sitôt, et se prépare à miser gros. Le groupe vient en effet d’annoncer la signature d’un accord d’achat portant sur son compatriote et rival Lumentum, spécialiste des liaisons optiques et photoniques, pour un montant record de 115 milliards de dollars.

Alliance des semiconducteurs et de l’optique

La transaction, soumise aux habituelles autorisations réglementaires, devrait se faire par échange d’actions, à hauteur de 4 500 titres Marvell pour chaque action Lumentum. À l’issue du processus, espérée pour début 2028, les actionnaires actuels de Marvell détiendraient environ 67 % du nouvel ensemble, les 33 % restants allant aux actionnaires de Lumentum.

Matt Murphy, CEO de Marvell, restera aux manettes du groupe consolidé. Dans un communiqué, il justifie cette transaction par l’opportunité unique que consiste la bascule du monde des datacenters vers la connectivité optique, par opposition aux technologies traditionnelles basées sur le cuivre :

« Les entreprises pionnières qui contribueront à définir cette transition établiront la norme pour les décennies à venir. En réunissant deux leaders aux technologies hautement complémentaires, aux talents exceptionnels et aux capacités de production spécialisées, nous entendons contribuer à façonner la prochaine ère de la connectivité de l’IA et à créer une valeur exceptionnelle pour nos actionnaires ».

Les deux entreprises présentent leur portefeuille de solutions comme particulièrement complémentaires. Marvell est historiquement actif dans le monde des contrôleurs réseau (avec ou sans fil) et du stockage, avec une compétence centrée sur les semiconducteurs et la capacité à fournir des puces personnalisées ou semi-personnalisées aux acteurs de l’IA. Marvell est par exemple l’un des partenaires technologiques d’Amazon dans le développement des puces Trainium, qui occupent une place grandissante dans la stratégie commerciale d’AWS. Le groupe avait déjà racheté Celestial AI, une startup spécialisée dans la photonique, début 2026, pour 3,25 milliards de dollars.

Lumentum revendique pour sa part une expertise particulière autour des technologies optiques et photoniques appliquées à l’univers informatique, qu’il s’agisse d’interconnexions très haut débit à l’échelle d’un rack, ou de liaisons longue distance. L’entreprise, qui a fait état lundi d’un chiffre d’affaires de 1,26 milliard de dollars sur le premier trimestre de son exercice fiscal 2027 clos au 26 septembre dernier, attribue par exemple sa croissance récente au succès de ses commutateurs optiques, et de ses solutions associant semiconducteurs et composants optiques, notamment à destination des acteurs du cloud et de l’IA.

Un calendrier peu opportun ?

Les deux entreprises estiment que leurs activités leur permettent désormais d’adresser un marché mondial de l’ordre de 550 milliards de dollars.

En bourse, la nouvelle a toutefois été accueillie froidement lundi : à l’ouverture de Wall Street, le cours de l’action Marvell a ainsi perdu 7,5 %, tandis que celui de Lumentum accusait un recul de près de 13 %. Les deux groupes ont peut-être mal choisi leur calendrier : leur annonce intervient en effet quelques jours après que Intel, Amazon et Google ont inquiété les marchés en révisant à la baisse leurs prévisions de chiffre d’affaires pour la période en cours, entretenant les craintes relatives à une spéculation excessive autour des perspectives de croissance des géants de l’IA.

• Pour le FMI, une chute des cours de l’IA menacerait la stabilité financière mondiale

N'est pas Mark Twain qui veut

L’activité communautaire s’est réduite à peau de chagrin sur Stack Overflow, avec moins de 1 000 questions posées sur le mois d’octobre. La plateforme assure toutefois qu’elle est loin de disparaitre et revendique un positionnement plus pointu, qui ferait d’elle non plus un site de questions réponses pour développeurs, mais une base de connaissances pour les entreprises et les agents IA.

« Les rumeurs concernant la mort de Stack Overflow sont largement exagérées », titre Philippe Beaudette, responsable des communautés au sein de la célèbre plateforme communautaire dédiée aux développeurs.

Dans un billet daté du 29 octobre, il revient plus en détails sur l’idée selon laquelle Stack Overflow a fait son temps, maintenant que les développeurs préfèrent poser leurs questions techniques à l’IA générative plutôt qu’à leurs pairs :

«  J’ai vu les récentes prédictions concernant la disparition de Stack Overflow. Elles font de beaux titres, mais elles confondent un changement dans la façon dont les gens accèdent au savoir avec la disparition du savoir lui-même — et de l’entreprise — qui le sous-tend. »

Stack Overflow à l’épreuve des chiffres

La publication de ce billet intervient alors que l’activité communautaire sur la plateforme vient de franchir un palier symbolique à la baisse : les données officielles de Stack Overflow révèlent en effet que seules 969 nouvelles questions ont été posées au cours du mois de septembre 2026. C’est la première fois que le volume de sujets passe sous la barre des 1 000 depuis la création de la plateforme en 2008.

Même si le mois d’octobre traduit un léger regain (1 052 questions), le franchissement de ce seuil a entrainé sur Hacker News une discussion aux accents plutôt désabusés sur ce qu’est devenue la plateforme, ou plutôt sur ce qu’elle ne serait plus : un carrefour communautaire valorisant les contributions de haut niveau.

Les commentateurs blâment en vrac des questions de plus en plus « scolaires », une modération de plus en plus défaillante, et une baisse de la dynamique de valorisation des contributeurs les plus pertinents, dont les réponses recevaient historiquement des votes positifs dopant leur visibilité.

« Plus de 90 % des votes positifs proviennent de questions très anciennes, posées depuis des lustres. À l’inverse, sur Reddit, commenter les nouvelles publications est le seul moyen de gagner du karma. Cela encourage l’activité », remarque par exemple un utilisateur déçu.

À cette désaffection s’ajoute bien sûr l’éléphant dans la pièce : l’essor de l’IA générative, particulièrement dans le monde du code, avec une courbe d’adoption qui semble inversement proportionnelle à celle de l’activité sur Stack Overflow. L’entreprise a déjà admis l’impact des LLM sur l’activité de sa plateforme communautaire. Au printemps 2025, elle évoquait publiquement la nécessité d’accélérer son repositionnement de marque face à ce phénomène, et affichait l’ambition de devenir un point de jonction entre communauté, connaissance et développement personnel pour tous les professionnels du code.

Moins, mais mieux ?

Dans son billet au titre inspiré de la célèbre citation de Mark Twain, Philippe Beaudette réaffirme cet objectif, et estime que Stack Overflow reste une destination de choix pour les professionnels du code :

« D’après notre enquête auprès des développeurs de 2026, publiée récemment, 64 % des répondants indiquent consulter moins souvent Stack Overflow pour les questions simples. Cependant, les développeurs affirment également poser des questions plus complexes et se rendre sur le site pour vérifier les réponses générées par l’IA. Stack Overflow demeure un lieu où l’on peut remettre en question des idées reçues, comparer différentes approches et valider des solutions. »

Autrement dit, Stack Overflow ne serait plus le réflexe pour les questions du quotidien, mais resterait incontournable pour les réflexions les plus soutenues. Le détail de l’enquête annuelle de la plateforme (réalisée auprès de 30 000 développeurs pour son édition 2026) révèle toutefois que cet usage de vérification ne concerne que 16 % des répondants :

« 64 % consultent moins souvent la plateforme pour des questions simples, 29 % posent moins de questions et 27 % contribuent moins. Seuls 1,2 % contribuent davantage. Cependant, 16 % la consultent désormais plus spécifiquement pour vérifier les informations, ce qui signifie que Stack Overflow passe d’une approche axée sur la consultation à une approche axée sur la vérification. Un petit nombre (6 %) consulte davantage la plateforme car les réponses générées par l’IA les y conduisent pour vérifier l’attribution des sources. »

SO se concentre sur l’entreprise et les agents IA

S’il défend l’intérêt toujours réel pour la plateforme communautaire historique, Philippe Beaudette rappelle dans le même temps qu’elle ne constitue plus le fer de lance de Stack Overflow en tant qu’entreprise, qui se positionne désormais plus comme un gestionnaire de bases de connaissances que comme un forum pour développeurs :

« Les connaissances créées sur le site de questions-réponses Stack Overflow contribuent à alimenter l’écosystème de l’IA. Le contenu validé par des humains y est utilisé pour entraîner et améliorer les modèles, renforcer les systèmes de recherche et rendre les assistants IA et autres outils plus fiables ».

En juin, Stack Overflow a lancé la bêta de Stack Overflow for Agents (SOFA), une interface dédiée aux agents IA permettant à ces derniers d’explorer sa base de données, et d’échanger de façon autonome. Depuis son ouverture, SOFA cumulerait environ 22 000 messages et 14 000 vérifications, émanant de plus de 10 000 agents enregistrés, soit une activité supérieure à celle de la plateforme communautaire dédiée aux humains.

En parallèle de cette plateforme publique, Stack Overflow a annoncé début octobre le lancement de la nouvelle version de Stack Internal, la plateforme vendue aux entreprises pour l’organisation de leurs connaissances techniques internes. L’éditeur vante sa capacité à faire le pont entre les agents IA et les experts humains :

« La validation d’experts est maintenant gérée par le biais de flux de travail automatisés : lorsqu’une lacune de connaissances est identifiée, le système alerte l’expert concerné dans Slack, qui peut confirmer ou mettre à jour les connaissances directement à partir de cette interface. »

Si les projets de refonte de la plateforme grand public semblent avoir été abandonnés, l’éditeur n’abandonne toutefois pas totalement l’idée de réactiver la dynamique communautaire, en jouant notamment sur l’ego des développeurs, ou sur leur besoin d’un profil public attractif sur le marché du travail. Il a ainsi relancé courant septembre sa fonctionnalité Developer Story, qui permet à l’utilisateur de se créer un profil public valorisant son activité sur la plateforme et ses domaines de compétence privilégiés.

Pour l’instant, le pivot vers le marché entreprise semble porter ses fruits. Dans son rapport financier annuel (PDF) portant sur l’exercice fiscal 2026 clos au 31 mars dernier, Prosus, maison-mère de Stack Overflow, indique que l’activité a réalisé 129 millions de dollars de chiffre d’affaires sur douze mois, contre 115 millions de dollars sur l’exercice précédent.

This is fine

Anthropic a publié lundi le document d’information préalable à sa prochaine introduction en bourse. L’entreprise y révèle ses performances financières, marquées à la fois par une croissance spectaculaire et par une soif quasi inextinguible d’investissements et d’infrastructures de calcul.

Anthropic, maison mère des célèbres modèles Claude, prend officiellement le chemin de la bourse. Après une première déclaration d’intention formelle en juin, l’entreprise a déposé lundi le formulaire S-1 qui fait office d’enregistrement auprès de la SEC, le gendarme de la bourse des États-Unis, et de prospectus à destination des investisseurs.

Sous sa forme actuelle (335 pages hors annexes), le document n’indique pas encore le cours d’introduction visé pour les futures actions Anthropic, et la valorisation qui pourrait en découler, mais il lève le voile sur de nombreux éléments financiers, et formalise la façon dont l’entreprise envisage sa raison d’être, les risques associés à son activité et sa future gouvernance.

16 milliards de dollars de chiffre d’affaires sur le premier semestre

Sur le volet financier, Anthropic avait déjà distillé des indices attestant de sa forte croissance. Son S-1 enfonce le clou, puisqu’il affiche un chiffre d’affaires de 16,286 milliards de dollars pour le premier semestre 2026, quatorze fois supérieur aux 1,163 milliard de dollars réalisés sur la même période en 2025.

Surtout, Anthropic revendique un quasi-équilibre opérationnel sur la période : en face de ce chiffre d’affaires, ses dépenses s’élèvent à 8,945 milliards de dollars en ressources informatiques (calcul, infrastructures), 3,152 milliards de dollars en personnel et 3,168 milliards de dollars en marketing, ventes et partenariats.

En bas de tableau, sa perte nette opérationnelle est ainsi calculée à « seulement » 693 millions de dollars, contre 2,1 milliards de dollars un an plus tôt. La marge opérationnelle ajustée serait même devenue positive au deuxième trimestre (8 %), avec un bénéfice de 1 milliard de dollars sur la période.

Pour convaincre les investisseurs potentiels, Anthropic met en parallèle l’évolution de ses revenus avec celle de ses dépenses en calcul. « Le revenu par dollar de calcul a connu une croissance significative, malgré l’accélération de nos efforts de recherche et de développement produit et l’augmentation de notre utilisation interne de Claude. Par exemple, notre chiffre d’affaires a progressé de 1 368 % sur un an pour le trimestre clos le 30 juin 2026, tandis que nos dépenses de calcul et d’infrastructure ont augmenté de 300 % au cours de la même période », calcule le S-1.

La société souligne également la croissance rapide de son parc de clients entreprises, avec plus de 11 900 clients générant unitairement plus de 100 000 dollars de recettes sur douze mois au 30 septembre 2026.

Au passage, elle note qu’une part estimée entre 5 et 7 % de son chiffre d’affaires sur les neuf premiers mois de 2026 est générée par des clients qui utilisent ses modèles, sa plateforme et ses applications « en violation de notre politique d’utilisation ou de nos conditions commerciales », et affirme avoir pris des mesures pour réduire cette proportion.

Si Anthropic voit finalement dans ces chiffres la démonstration de « la croissance, l’envergure et l’efficacité de [son] modèle financier », l’entreprise accuse tout de même sur le semestre une perte nette qui atteint 80,7 milliards de dollars. Elle l’attribue à l’intégration à son bilan des obligations convertibles en action dont la valorisation a augmenté au fur et à mesure de ses levées de fonds successives.

Plus de 800 milliards de dollars de dépenses en vue

L’entreprise reste d’ailleurs particulièrement prudente quant à sa capacité à garantir aux investisseurs la rentabilité future de ses opérations. Outre les facteurs de risque que sont l’évolution du paysage concurrentiel, la réduction de la demande client, c’est surtout la quête de ressources informatiques capables de servir l’entrainement de ses nouveaux modèles et l’inférence de ses produits commerciaux qui est présentée comme un élément critique (critical input).

Sur ce point, Anthropic multiplie les engagements de long terme qui mêlent location de datacenters, achat de puces, et réservation de ressources pour la mise à disposition des modèles Claude au travers des infrastructures de grands fournisseurs de services cloud.

Le S-1 liste (page 170 et suivantes) les principaux contrats passés avec Microsoft (44,9 milliards de dollars d’engagements de dépenses d’ici à mai 2033), Google (114,5 milliards entre avril 2026 et juillet 2033), Amazon (110 milliards entre mai 2026 et mai 2036), SpaceX (120,5 milliards d’ici à 2029, à hauteur de 3,1 milliards par mois dès le mois de décembre), AMD (20 milliards d’achats de puces Helios), Nscale (44,6 milliards de dollars de location jusqu’en 2033), un fournisseur non nommé de puces NVIDIA (41,3 milliards de dollars d’ici 2034). Pour faire bonne mesure, Anthropic a également passé un contrat de location à hauteur de 161,2 milliards de dollars avec Broadcom.

Cumulés, ces différents engagements avoisinent désormais les 800 milliards de dollars. Les taux d’intérêt associés, ainsi que les pénalités potentielles en cas de manquement, mettent ainsi sous pression la trésorerie d’Anthropic, que l’entreprise évaluait à 112,4 milliards de dollars en cas au 30 juin dernier, plus environ 19,3 milliards de dollars de placements court terme.

Entre risques existentiels et supposés bénéfices de long terme

Anthropic consacre environ un tiers de son document à la question des risques au sens large, tout en réaffirmant l’ambition de travailler à l’élaboration de technologies de pointe susceptibles de profiter, à terme, à l’humanité dans son ensemble.

On y retrouve ainsi toute l’ambivalence de sa communication récente autour de la question des « risques existentiels » soulevés par une intelligence artificielle devenue hors de contrôle, assortie de promesses dithyrambiques relatives aux avancées possibles en matière de sciences, de santé ou de robotique :

« Nous avons fondé Anthropic sur la conviction que la technologie la plus transformatrice de l’histoire de l’humanité exige un niveau de responsabilité exceptionnel, qui va bien au-delà de la simple conception de systèmes sécurisés. Nous entendons consacrer une part significative de nos ressources à garantir la sécurité des IA de pointe et à assurer une large diffusion de leurs bienfaits ; c’est ce que nous appelons nos initiatives d’intérêt public. »

Une gouvernance qui laisse peu de contrôle aux investisseurs tiers

C’est officiellement cette ambition de garantir les bénéfices de long terme de l’IA qui aurait présidé aux choix de future gouvernance. Cette dernière est encadrée de façon assez stricte, avec deux organes de contrôle. D’un côté, les sept cofondateurs d’Anthropic détiennent via un véhicule dédié des actions spéciales qui leur donnent 50,1 % des droits de vote sur toutes les questions liées à la gestion opérationnelle de l’entreprise et de son capital. De l’autre, l’entreprise pérennise le Long-Term Benefit Trust, l’organe de surveillance installé peu de temps après sa création, dont les cinq membres sont censés exercer un contrôle sur le conseil d’administration sans posséder d’intérêt économique direct dans l’entreprise.

Suite au dépôt de ce S-1, Anthropic a maintenant les coudées franches pour lancer son introduction en bourse dans les semaines à venir. L’entreprise devra d’ici là remplir les blancs laissés dans son formulaire relatifs à la fourchette d’introduction des futures actions identifiées sous le code ANT, ce qui permettra de déterminer la valorisation estimée (a priori entre 1 500 et 2 000 milliards de dollars) et la somme d’argent frais que l’entreprise compte lever grâce aux marchés.

Target Acquired

Les nouvelles règles de confidentialité de Google disposent que l’entreprise peut désormais personnaliser les publicités en fonction des contenus hébergés sur Drive, Gmail ou Google Photos si l’utilisateur a consenti à rendre ces informations accessibles à d’autres services.

Google a mis à jour le 16 octobre dernier les règles de confidentialité qui encadrent la façon dont l’entreprise traite les données personnelles des utilisateurs de ses services. Signalé notamment par Android Authority, le changement opéré n’est pas anodin : avec cette nouvelle version, Google ouvre en effet la voie à l’exploitation des données personnelles stockées dans Gmail (le contenu des messages), Drive ou Google Photos à des fins de personnalisation de la publicité.

• [Tuto] Quitter Google/Apple Photos et installer Immich (open source) sur un petit VPS

Un « sauf si » qui change la donne

Les nouvelles règles de confidentialité sont également répercutées en France, comme en témoigne la comparaison entre la page en vigueur depuis le 16 octobre et la précédente version datée du 12 octobre 2026. La modification la plus notable concerne le passage relatif aux « services personnalisés, notamment en matière de contenu et d’annonces ».

Dans la version datée du 12 octobre, Google écrit de façon très claire : « Nous ne vous présentons pas d’annonces personnalisées en fonction de vos contenus sur Drive, Gmail ou Photos ».

Quatre jours plus tard, les règles de confidentialité introduisent une nuance inédite :

« Nous ne vous présentons pas d’annonces personnalisées en fonction de vos contenus sur Drive, Gmail ou Google Photos, sauf si vous choisissez de rendre les données issues de ces services disponibles pour d’autres services Google qui prennent en charge les annonces personnalisées. »

Un changement associé aux fonctions Personal Intelligence ?

Android Authority voit dans ce changement une conséquence du lancement par Google, en début d’année, de Personal Intelligence (intelligence personnalisée), la fonctionnalité intégrée à Gemini qui permet à l’IA maison de faire le lien entre les différentes applications Google (dont Gmail ou Photos) et l’historique de conversation de l’utilisateur.

Google ne confirme pas explicitement le lien, mais on peut noter que ce changement des règles de confidentialité précède de quelques jours l’annonce du déploiement de Personal Intelligence au sein d’Android Auto.

Le pont avec le contenu d’une boîte de réception Gmail prend tout son sens dans l’univers automobile. Personal Intelligence est ainsi censé permettre à l’IA de répondre plus efficacement aux demandes, ou d’affiner ses suggestions, par exemple pour la planification de voyages, ou la gestion de réservations.

Reste à voir l’impact réel en matière de ciblage publicitaire. Sur ce point, Google a transmis à Ars Technica une déclaration qui se veut rassurante :

« La connexion de vos applications est entièrement facultative. Les publicités resteront pertinentes en fonction de votre requête, du contexte de la réponse et de vos centres d’intérêt. Elles ne seront pas basées directement sur votre boîte de réception Gmail ni sur votre bibliothèque Photos, et comme toujours, aucune information sensible ne sera utilisée pour personnaliser les publicités ».

Dit autrement, Google assure donc ne pas scanner l’intégralité des boîtes de réception, mais si l’utilisateur choisit d’établir le pont entre son Gmail et Personal Intelligence, alors le ciblage publicitaire pourra lui aussi bénéficier des connaissances associées.

Quid de la France et de l’Europe ?

Lancée en début d’année, la fonction Personal Intelligence fait l’objet d’un déploiement progressif, qui ignore pour l’instant l’Europe.

« Personal Intelligence est actuellement déployé sur les comptes Google personnels éligibles (et non sur les comptes Workspace professionnels, entreprises ou du secteur de l’éducation) âgés de 18 ans et plus dans le monde entier, à l’exception de l’Espace économique européen, de la Suisse, du Royaume-Uni et du Nigéria », précise à ce sujet le communiqué d’annonce de l’intégration à Android Auto.

La version française des règles de confidentialité datée du 16 octobre intègre toutefois un autre changement qui laisse augurer un possible lancement. Outre la mention relative aux publicités citée plus haut, on y lit en effet que :

« Vous pouvez choisir d’autoriser certains services Google, y compris des services comme la Recherche ou les applications Gemini, à accéder aux données issues d’autres services Google que vous utilisez, comme Google Photos et les applications Workspace (Gmail et Drive, par exemple), afin qu’ils vous fournissent une expérience plus personnalisée, soumise aux règles et paramètres du service accédant aux données. »

Ce passage était absent de la version datée du 12 octobre. En l’état, cette clause ne serait pas suffisante pour remplacer le consentement éclairé exigé par le RGPD, mais elle en pave peut-être le chemin.

Rappelons qu’il est possible de désactiver l’ensemble des recommandations personnalisées dans les services de Google au moyen des réglages du compte utilisateur.

• [Tuto] Limitez le partage de vos données avec Google et ses annonceurs

La Fédération française de tir (FFTir) a indiqué le 22 octobre dernier à ses adhérents avoir été victime d’une nouvelle intrusion dans ses systèmes informatiques. Elle précise que l’attaquant a réussi à récupérer des données personnelles liées à ses licenciés pratiquant le tir sportif.

« Ce qui a été récupéré dépend de chacun. Pour la plupart des licenciés, actuels et anciens, il s’agit du nom, du prénom, du club, de la catégorie d’âge et, le cas échéant, du grade Cibles Couleurs avec sa date de validation et de la mention d’une pratique handisport. L’attaquant a aussi récupéré environ 64 000 photos d’identité et près de 19 000 documents déposés par des licenciés dans leur espace, dont des certificats d’aptitude à la pratique du tir sportif », écrit la Fédération dans son courrier aux licenciés, également publié sur son site web.

Si la Fédération indique que le « dossier complet » de 55 licenciés a été copié, elle se veut rassurante concernant les informations relatives à la détention d’armes à feu :

« Aucune information sur la possession d’armes n’a été touchée : la Fédération ne détient pas ces informations. Vos mots de passe ne sont pas concernés. Nous rappelons également qu’il n’y a aucune donnée bancaire dans les outils ».

La Fédération précise le calendrier de cette attaque qu’elle présente comme « préparée ». D’après son communiqué, l’attaquant a réussi à se connecter le 12 octobre à l’espace licencié grâce à des identifiants volés ou devinés. De là, il aurait réussi à outrepasser ses droits pour accéder aux données d’autres licenciés, puis à interroger « en masse » la fonction de vérification des licences de Cibles Couleurs, son site dédié à la formation.

La FFTir affirme que l’accès litigieux a été détecté et bloqué dès le 12 octobre, mais la fonction d’interrogation de Cibles Couleurs n’a été fermée et corrigée que le 15 et l’accès aux documents déposés dans EDEN, le système de gestion des licences pour les tireurs, n’a été coupé que le 16.

« Depuis le 12 octobre, une cellule de crise suit la situation chaque jour. Nous avons informé l’Agence nationale de la sécurité des systèmes d’information les 13 et 15 octobre, et la CNIL le 16, dans le délai prévu par la loi. Des experts nous accompagnent », écrit Hugues Senger, président de la FFTir, dans un courrier aux licenciés.

Il y rappelle que cette intrusion intervient un an environ après une première attaque réussie, qui avait déjà exposé les informations personnelles des licenciés. Il y revient aussi sur les chantiers de sécurisation des systèmes d’information de la Fédération, soulignant en creux que ces derniers n’ont pas encore été menés à leur terme.

« La double authentification est déployée progressivement sur nos outils et va être généralisée dans les semaines à venir, écrit par exemple Hugues Senger. Le chantier le plus lourd a été la réécriture complète de nos applications, qui est en cours de finalisation. La nouvelle plateforme sera mise en service prochainement, après la réalisation de tests. »

La communication de la FFTir se conclut sans surprise sur un appel à la prudence en cas de sollicitations intempestives. « De votre côté, soyez prudents avec les messages et les appels qui se réclament de la Fédération, de votre club ou d’une administration. Vos données peuvent servir à les rendre crédibles, conseille-t-elle. Restez discrets sur votre pratique et votre équipement, notamment sur les réseaux sociaux. »

Les montants n’ont encore rien de comparable avec les sommes que vont chercher les poids lourds états-uniens du secteur, mais ils témoignent d’une volonté d’accélération.

D’après deux rapports distincts de Reuters et de Bloomberg, le Chinois DeepSeek est en passe de boucler une levée de fonds d’environ 100 milliards de yuans, soit l’équivalent de 15 milliards de dollars ou 13,35 milliards d’euros, pour accélérer ses développements en matière d’intelligence artificielle générative.

La levée de fonds, qui n’a pas été officiellement confirmée, impliquerait deux investisseurs de premier plan : le spécialiste des batteries lithium-ion Contemporary Amperex Technology Co. Ltd (CATL), dont les activités profitent à plein régime de l’essor des véhicules électriques, et le groupe Tencent, éditeur de l’application sociale WeChat, par ailleurs partenaire financier d’Ubisoft.

D’après les deux agences, qui affirment tenir leurs informations de sources proches du dossier, DeepSeek visait initialement un tour de table à hauteur de 50 milliards de yuans (6,7 milliards d’euros). L’objectif aurait finalement été révisé à la hausse en raison de l’intérêt des investisseurs, dont plusieurs seraient adossés soit à l’État chinois, soit à des grands groupes locaux, remarque Reuters.

Ce tour de table donne, quoi qu’il en soit, de nouveaux moyens à DeepSeek, qui attaque le marché de l’IA générative avec des modèles à poids ouverts, et une exécution à distance via API facturée à des tarifs nettement plus agressifs que ceux pratiqués par OpenAI, Anthropic et consorts.

Il constitue également un signal supplémentaire de l’entrée de DeepSeek dans la course aux investissements, notamment pour des infrastructures d’entraînement et d’inférence gérées en propre. Cette levée de fonds intervient alors que l’entreprise prépare, sans l’avoir encore formellement annoncée, une introduction en bourse susceptible d’intervenir dès 2027, à Shanghai, et quelques jours après que les États-Unis ont interdit l’utilisation des modèles DeepSeek au sein des administrations fédérales.

Mais rassurez-vous, FC continuera à sortir tous les ans

EA (Electronic Arts) engage une restructuration interne visant à se recentrer sur ses plus grandes licences, et explorer de nouveaux marchés. Dans ce contexte, l’éditeur annonce la fermeture du studio BioWare, créateur de Baldur’s Gate, Neverwinter Nights, Knights of the Old Republic, Dragon Age. Le projet Mass Effect 5 est abandonné.

On verse une larme dans les Royaumes Oubliés. Le studio BioWare, auteur de franchises mythiques dans l’univers des jeux d’aventure et du RPG et propriété d’EA (Electronic Arts), vient d’annoncer sa fermeture prochaine, après trente ans d’activité.

La fin d’un studio mythique

« Aujourd’hui, après plus de trois décennies d’aventures partagées, BioWare ferme ses portes et le développement initial du prochain projet Mass Effect prend fin », écrit le studio, avant d’indiquer se concentrer sur le devenir de ses équipes, et de remercier les joueurs pour leur adhésion aux histoires inventées par ces dernières.

« Ce que des générations de BioWare ont construit ensemble mérite d’être célébré et de rester dans les mémoires. Ces jeux sont devenus bien plus grands parce que vous y avez joué, débattu de vos choix, êtes tombés amoureux des personnages et fait de ces mondes les vôtres. »

La crise qui traverse le secteur du jeu vidéo, déjà balayé par de nombreux plans sociaux, n’est pas nouvelle, mais la fermeture de BioWare suscite une émotion particulière chez les joueurs : le studio est en effet à l’origine de quelques franchises emblématiques du jeu vidéo occidental (Dragon Age, Mass Effect) et auteur de titres sous licence considérés comme fondateurs, à l’image de Baldur’s Gate (1998) et Baldur’s Gate II (2000).

Depuis l’échec commercial de Dragon Age: The Veilguard (2024) et la fermeture, en 2025, des serveurs dédiés à l’action-RPG coopératif en monde ouvert Anthem, BioWare se consacrait principalement au prochain épisode de la série Mass Effect avec une équipe déjà resserrée.

EA se concentre sur ses licences phare

L’information avait été éventée quelques minutes plus tôt par Bloomberg, selon qui la fermeture de BioWare intervient dans le cadre d’un plan social qui doit permettre de supprimer environ 400 postes chez EA et de réaliser 700 millions de dollars d’économies par an.

EA n’a pas confirmé les chiffres, mais une lettre ouverte cosignée par David Tinson et Cam Weber confirme une restructuration en cours, avec la volonté affichée de recentrer EA sur ses licences les plus puissantes commercialement, tout en allant explorer de nouveaux marchés, notamment en Asie, et de nouveaux modèles économiques.

Sur le segment des jeux de tir, Battlefield 6 est qualifié de succès, et les studios Respawn et DICE sont chargés de prolonger la dynamique. Des investissements continus dans Apex sont par ailleurs évoqués. Côté aventures, Marvel’s Iron Man et le prochain Star Wars Jedi figurent toujours à l’agenda.

Sans surprise, EA prévoit également de muscler son offre autour de FC (football), tandis que son open world dédié au football américain, nom de code Project Gridiron, est maintenu, tout comme le jeu de combat Fight Night. Les Sims restent également au coeur des attentions, même si EA annonce la mise en pause du Project Lotus qui désignait une extension de la franchise sous forme de titre multijoueurs.

La lettre confirme enfin la fermeture de BioWare et l’arrêt de Mass Effect. « Nous avons décidé de ne pas poursuivre ce développement, ce qui entraîne la fermeture du studio et de nos bureaux d’Edmonton. BioWare est un studio légendaire qui a contribué à définir le genre du jeu de rôle, et nous ne prenons pas cette décision à la légère », écrivent les deux dirigeants.

Cette restructuration intervient quelques semaines seulement après qu’EA est officiellement passé sous contrôle d’un consortium à majorité saoudienne.

Le géant américain du jeu vidéo a confirmé début août la finalisation de son rachat par trois fonds d’investissement : le PIF (fonds public d’investissement) d’Arabie saoudite présidé par le prince héritier Mohammed ben Salmane, ainsi que les Américains Silver Lake Capital et Affinity Partners (géré par Jared Kushner, le gendre de Donald Trump). L’opération prenait la forme d’un LBO (leveraged buyout), un montage dans lequel une partie du rachat est financée par des emprunts que les revenus de l’entreprise acquise doivent ensuite contribuer à rembourser.

Elle laissait donc augurer des coupes franches rapides dans les postes de dépense du groupe, qui revendique toujours le titre de premier éditeur de jeux vidéo sur les marchés occidentaux. BioWare, qui ne semblait déjà plus en grâce, en est la première victime.

Mise à jour, 21h30 : Orange a annoncé le rétablissement de ses services dans un communiqué adressé par mail peu après 21 heures.

L’opérateur ne s’étend pas en détail, pour l’instant, sur les causes de cette longue coupure. Il l’attribue simplement « à une défaillance d’un équipement au niveau de [son] cœur de réseau mobile ».

« Les appels, les SMS et les usages mobiles sont de nouveau opérationnels pour les clients particuliers comme pour les entreprises. Les équipes techniques d’Orange sont restées pleinement mobilisées pendant toute la durée de l’incident et poursuivent la surveillance du réseau afin de s’assurer de la stabilité et de la qualité des services dans les prochaines heures. », ajoute-t-il.

On attend maintenant de voir si l’incident donnera lieu à une compensation financière pour les clients victimes, et à la publication d’un post mortem technique détaillé.

---

Mise à jour, 19h10 : la panne se prolonge pour une partie des abonnés Orange. Vers 18h30, plusieurs de nos contacts signalent n’avoir toujours pas récupéré la connexion mobile sur leur smartphone, sept heures environ après le début de l’incident. Le volume des signalements sur Downdetector a baissé, mais le site répertorie tout de même plusieurs centaines d’alertes par heure.

L’opérateur ne s’est pour l’instant pas exprimé sur les causes techniques de cet incident, même s’il a fait parvenir un communiqué de presse vers 19 heures à la rédaction :

« Les équipes techniques d’Orange sont pleinement mobilisées pour rétablir les services dans les meilleurs délais. Dans l’attente du rétablissement complet, Orange rappelle à ses clients qu’ils peuvent conserver la plupart de leurs usages mobiles (accès au site internet mais aussi communication au travers de services de messagerie et de visioconférences) en se connectant à un réseau Wi-Fi disponible et sécurisé. »

Certains indices dessinent une hypothèse relative à la migration d’une partie du parc d’abonnés Orange (ou des clients d’opérateurs virtuels empruntant son réseau) vers le cœur de réseau mobile nouvelle génération qui accompagne notamment le déploiement de la 5G SA.

À ce stade, impossible toutefois d’être catégorique. Quelques utilisateurs affirment avoir retrouvé l’accès à leur connexion mobile en forçant l’utilisation de la 3G sur leur appareil. Orange précise par ailleurs que les appels d’urgence ne sont pas concernés par la panne.

D’autres s’interrogent sur l’éventuel lien entre cette panne et la coupure du réseau 2G historique d’Orange, dont la dernière vague est survenue mardi 20 octobre sur une large portion du territoire métropolitain. L’extinction de la 2G aurait-elle supprimé un canal de supervision ou de reprise à distance ? Hormis la proximité temporelle, rien ne permet d’accréditer sérieusement cette thèse.

• La 2G s’éteint dans trois mois… mais il y a encore 1,7 million de cartes SIM actives

---

Publication initiale, 12h30

Depuis 11h30 environ mercredi matin, les signalements relatifs à une indisponibilité du réseau mobile Orange se multiplient, avec des témoignages qui laissent augurer un problème sensible à l’échelle nationale.

Le site Downdetector relève ainsi quelque 8 000 alertes réparties entre Orange et sa marque Sosh entre 11h30 et midi.

L’opérateur a confirmé à 12h12 qu’un incident était en cours au niveau de ses infrastructures.

« Bonjour, vous pouvez rencontrer actuellement des perturbations sur le réseau mobile Orange. Nos équipes sont pleinement mobilisées pour rétablir le réseau dans les meilleurs délais. Veuillez nous excuser pour la gêne occasionnée. »

Aucun détail technique n’a cependant été donné à ce stade. Nous reviendrons sur le sujet dès que de plus amples informations seront disponibles.

L’opérateur avait déjà été victime d’une panne d’envergure nationale le 29 juin dernier.

L’immutabilité n’appartient point aux hommes

Un pirate a réussi à compromettre le client officiel en ligne de commande d’OVHcloud distribué via GitHub. Pendant quelques heures, le dépôt de l’hébergeur a distribué cette version piégée, dotée d’un code malveillant capable d’extraire les secrets stockés sur l’ordinateur de l’utilisateur.

Si vous avez installé ou mis à jour puis exécuté lundi le client officiel d’OVHcloud destiné au pilotage de vos comptes en ligne de commande (CLI) depuis le dépôt GitHub dédié, votre machine est potentiellement exposée. OVHcloud a en effet signalé une compromission de son dépôt, survenue lundi 19 octobre à 14h47, par un pirate ayant exploité le compte GitHub d’un développeur de l’entreprise.

Des binaires modifiés distribués depuis le dépôt officiel

Le pirate a profité de cet accès pour remplacer le code légitime du client par une version piégée, dotée d’un binaire malveillant dont la fonction est d’extraire les secrets (mots de passe, identifiants) stockés sur le disque de la machine hôte. Les versions v0.11.0, v0.12.0, v0.13.0, v0.14.0 et v0.15.0 du client ont été modifiées. Le problème aurait été identifié et bloqué à 16h21, ce qui a laissé une fenêtre d’un peu moins de deux heures pour la diffusion.

« On vient de finir les premières vérifications et aucun autre repo n’est affecté. Nous avons aussi retracé l’incident. Le hacker a utilisé le compte github d’un des développeurs et a ajouté un binaire dont le job est récupérer les secrets sur le disque. La qualité du binaire est médiocre mais il peut aller jusqu’au bout. Si vous êtes concernés, merci de changer tous les secrets sur votre disque. », a détaillé Octave Klaba, CEO d’OVHcloud, lundi peu avant 19 heures.

La découverte de cette attaque fait suite au signalement d’un utilisateur, qui s’étonnait, via un ticket ouvert sur GitHub, d’une erreur dans sa chaîne d’intégration continue, au moment de la vérification de l’empreinte numérique de l’archive contenant l’exécutable destiné aux machines Linux sur processeur ARM.

Des releases non immuables

Vers 22h30, Octave Klaba a complété son rapport avec l’analyse suivante :

« Nous avons terminé l’analyse. L’ensemble de pipelines CI/CD avec de tests unitaires, les tests fonctionnaires (sic), la détection de CVE etc n’ont pas été impactés. Le problème vient de l’option l’immutabilité des releases sur Github qui n’a pas été activée. Donc un user avec les bons droits pouvait modifier les releases existantes directement sur Github sans qu’aucun contrôle sur notre CI/CD. L’option a été activée. Fin de l’incident. Désolé pour les impacts que cela a pu provoquer. »

L’attaque semble donc liée à un problème de paramétrage du dépôt GitHub : l’option d’immutabilité des releases (voir la doc) n’était pas activée. Cette dernière a vocation à protéger les éléments qui ont été mis en ligne. Quand elle est activée, il n’est pas possible de remplacer ou de supprimer les fichiers déjà mis en ligne et si l’on veut procéder à un changement, il faut impérativement passer par la soumission d’une nouvelle version.

Ici, la modification manuelle était permise. Or les contrôles standards d’OVHcloud (ce que Klaba évoque quand il parle de tests fonctionnels ou de détection de faille de sécurité) ne s’exécutent que lorsque du code est poussé au travers de ses outils d’intégration et de déploiement continus (son pipeline CI/CD).

La nouvelle version v.016.0 du client mise en ligne lundi soir est présentée comme sûre et immuable, cette fois.

Si vous avez téléchargé et exécuté le binaire précompilé d’une des versions compromises pendant la fenêtre d’exposition, vous devez révoquer et renouveler tous les secrets présents sur votre machine, à commencer par les identifiants OVHcloud (et notamment les clés API), les clés SSH et de façon générale tous les identifiants liés à vos hébergements ou vos variables d’environnement.

"Avec toi ?"

En octobre 2023, Next INpact devenait Next après une longue traversée du désert. L’équipe avait alors formulé un certain nombre d’envies, de promesses et d’engagements. Trois ans plus tard, il est temps pour un petit point d’étape.

J’en connais quelques-uns qui n’en menaient pas large, il y a trois ans et quelques jours, au moment de monter sur scène. Le 16 octobre dernier marquait en effet le troisième anniversaire de la soirée organisée pour présenter les grandes lignes du projet visant à sauver un journal mourant, et à le relancer avec l’ambition tout à fait assumée d’en faire l’un des meilleurs médias tech de la scène francophone.

Sans refaire tout le match, il faut tout de même rappeler d’où l’on vient. À l’été 2023, Next INpact est exsangue, même si sa communauté a toujours répondu présent lors des appels à soutien financier lancés pendant deux ans. Arrive alors Ferdinand, dit Ferd, patron de moji, tel un lapin sorti du chapeau. Il se propose de racheter le site et de lui donner les moyens nécessaires à sa renaissance, en garantissant qu’il n’interférera pas avec la ligne éditoriale. La transaction est bouclée le 26 septembre 2023.

À peine trois semaines plus tard, rendez-vous était donc donné à Nanterre pour célébrer un nouveau départ. À l’époque, on parlait d’ « un pacte » passé avec les lectrices et lecteurs. Au-delà du jeu de mot, le terme n’était pas anodin : un pacte, c’est une forme de contrat. Cet anniversaire mérite bien qu’on revienne sur les engagements formulés lors de cette soirée.

Trois ans plus tard, toujours sans pub et sans bons plans

Avant la bascule, Next INpact tentait de reposer sur un modèle hybride qui combinait publicité, essentiellement via l’affiliation, abonnements et dons. La première décision, et sans doute la plus radicale, a consisté à totalement couper les leviers publicitaires et les appels de soutien, en partant du principe que seule la qualité du média et sa capacité à se traduire en abonnements permettraient de le sauver.

Le pari était doublement risqué, puisqu’il revenait à sabrer une ligne de revenus tout en alourdissant les dépenses, le tout sur la base d’un compte d’exploitation tirant vers le rouge écarlate. Il s’est accompagné d’une simplification de la grille tarifaire, avec un prix unique à 8 euros par mois ou 80 euros par an.

Ce prix n’a finalement pas bougé depuis, alors que le pacte initial prévoyait une hausse à 10 euros par mois. Tandis que l’offre tarif solidaire à 25 euros par an s’étend à un public plus large, des moins de 25 ans aux petits revenus.

• Voir les offres d’abonnement à Next

Comme signalé au printemps 2025, nous avons en revanche mis un terme à la politique de « libération » automatique des articles réservés aux abonnés afin de défendre la valeur de nos archives. Elles constituent, elles aussi, une bonne raison de s’abonner, et nous souhaitions accessoirement éviter que ces articles, parfois à très forte valeur ajoutée, aillent enrichir de grands modèles de langage.

Une rédaction indépendante et renforcée

L’autre grand engagement concernait la promesse éditoriale de Next, désormais considérée comme le principal moteur du média : c’est depuis fin 2023 la qualité des articles, le choix des sujets, la profondeur des analyses ou le caractère exclusif des enquêtes qui doivent vous convaincre de vous abonner, et non les appels à l’aide jouant sur la corde sensible.

Dès la reprise, l’effectif a été pérennisé avec la confirmation en CDI de deux postes précédemment rémunérés sous forme de piges.

Trois ans plus tard, la rédaction évolue toujours en totale indépendance, et elle compte aujourd’hui huit journalistes à temps plein (Flock étant du nombre, au titre de dessinateur de presse) suite à l’arrivée de Mickaël au printemps. Et même si Mathilde a pris la décision de voguer bientôt vers de nouveaux horizons, cet effectif a vocation à être maintenu et même encore renforcé.

Cette dynamique se ressent de façon concrète dans le volume de publications de notre flux quotidien, qui s’est largement étoffé depuis 2023 et qui constitue aujourd’hui une offre unique dans le paysage médiatique francophone (voire mondial, soyons fous).

Après tout, vous en connaissez beaucoup, des médias capables de proposer, sur une seule et même semaine, une enquête sur un serial spammer de sites générés par IA, un entretien au long cours sur la technicisation de la gestion de l’immigration, un comparatif d’offres d’hébergements premier prix, des révélations sur l’incurie d’un fabricant de jouets connectés, un point de situation sur le financement de la recherche, un retour sur 30 ans d’évolutions de KDE, un tour d’horizon des nouveaux possibles au croisement entre IA et jeu vidéo et un strip mordant qui révèle, enfin, d’où viennent les attaques qui font s’arracher les cheveux aux experts de l’ANSSI ?

Ces quelques exemples récents sont le reflet d’une ligne éditoriale toujours fidèle à ses fondamentaux, à savoir une approche à la fois experte et critique du numérique, de la tech et de l’intelligence artificielle, ainsi que de leurs impacts sur la société et l’environnement.

À l’heure où les débats se clivent entre fascination béate et rejet de principe, il nous semble primordial de continuer à analyser la tech, son cadre et ses enjeux avec rigueur. Ça n’interdit pas de défendre des valeurs humanistes et d’assumer des prises de position, mais ces dernières doivent reposer sur la lecture des faits… dans les articles comme dans les commentaires !

À ce niveau, on peut d’ailleurs se réjouir de la qualité des échanges au sein de la communauté : le ton monte parfois, mais les discussions restent le plus souvent de bonne facture et les interventions de modération se sont faites rares.

L’inflexion positive de la courbe d’abonnés nous renforce dans l’idée qu’il est pertinent d’investir et de tout faire pour sortir des difficultés par le haut, plutôt qu’en recourant à des expédients de type actus générées par IA au kilomètre ou multiplication des leviers de monétisation. Il reste encore du chemin, dans la mesure où les recettes liées aux abonnements ne couvrent pas encore les salaires de la rédaction, mais le curseur se déplace, petit à petit, dans la bonne direction.

De nombreux chantiers accomplis et à venir

Pour favoriser le mouvement, de nombreux chantiers plus discrets ont été menés ces derniers mois. Outre l’introduction du stockage comme avantage offert à nos abonnés, le code du site a fait l’objet d’un travail en profondeur visant à stabiliser et fiabiliser notre environnement de production.

Nous avons introduit la possibilité d’offrir des « codes cadeaux » et repensé une partie du parcours d’abonnement, notamment pour les entreprises.

Nous disposons également depuis peu d’une formule « Institutions », qui permet par exemple à une grande université de l’Ouest d’offrir un accès complet aux articles de Next à tous les étudiants, enseignants et personnels connectés via le réseau de son campus.

Next participe par ailleurs depuis plus d’un an au renouveau de La Presse Libre, qui permet d’accéder à huit médias indépendants (bientôt rejoints par d’autres) dans le cadre d’un abonnement unique. La plateforme vient d’ailleurs d’inaugurer la nouvelle version de son site web, qu’on vous encourage chaudement à découvrir.

À cette occasion, elle propose d’ailleurs une promotion exceptionnelle réservée aux nouveaux clients, avec un abonnement à 12 euros par mois sans limitation de durée. Et si vous souhaitez garder votre abonnement Next en propre, vous pouvez via ce même lien vous offrir l’accès à La Presse Libre pour 4 euros supplémentaires par mois (mince, j’ai menti, c’est un bon plan !).

Savoir faire et faire savoir

La route est encore longue. Entre autres dossiers, nous devons par exemple améliorer la capacité de nos articles à être vus. Même si nous avons la chance de pouvoir compter sur un lectorat fidèle qui nous rend visite indépendamment des algorithmes de recommandation, le sujet de la visibilité reste crucial pour Next.

Il l’est pour l’ensemble de la presse en ligne, mais pas pour les mêmes raisons : là où la chute d’audience se traduit pour beaucoup de nos confrères par une perte de revenus publicitaires, l’enjeu, pour nous, est de permettre à nos articles de trouver leurs lectrices et lecteurs, et à ceux qui ne nous connaissent pas encore de nous découvrir.

Cette problématique ne se limite pas au référencement Google ou à la présence sur les réseaux sociaux. Elle concerne aussi notre site et sa capacité à permettre de naviguer plus efficacement dans nos archives. Ces dernières regorgent de pépites qui se retrouvent rapidement chassées du flux d’actualités principales, et nous devons donc trouver d’autres façons, thématisées par exemple, de les exposer.

Mais en définitive, le principal défi consiste à rester fidèles aux engagements de ce fameux pacte, puisqu’un pacte se tient à deux. Nous continuerons donc à poursuivre cet objectif primordial de qualité et à vous en rendre compte, au quotidien dans les commentaires, au détour de quelque date anniversaire, ou autour de sujets plus spécifiques, dès cette semaine par exemple avec la publication de notre charte sur l’utilisation de l’IA générative.

Et vous qui nous lisez, vous en restez juges. Merci de votre soutien !

Next vaincra

Et il reste encore six mois jusqu'au premier tour...

Le site du parti Les Républicains fait l’objet d’une attaque vendredi matin, avec une intrusion qui semble réussie puisque la page d’accueil a été remplacée par un long manifeste appelant à rejoindre les mobilisations du 17 octobre. Les auteurs de l’attaque affirment avoir mis la main sur des données internes.

Après le Rassemblement national en juillet, c’est au tour du parti Les Républicains de faire l’objet d’une cyberattaque. Vendredi 16 octobre matin, son site, republicains.fr, a été « défacé », c’est-à-dire modifié pour afficher un message de revendication, comme nous l’avons directement constaté.

Un défaçage en musique

« Nous avons rassemblé nos talents de lutte et avons offert un lifting au site officiel du parti « Les Républicains » ! Ceci est un APPEL à rejoindre les mobilisations du 17 octobre pour révolutionner la France et le monde. Faisons monter le rapport de force ! », affichait l’introduction de la page d’accueil piratée, accompagnée du thème musical « Drums of revolution » de One Piece.

L’attaque n’a pas été signée, mais outre des termes orduriers adressés aux Républicains, la page mise en ligne s’accompagne d’une liste de ressources « nécessaires à mener de front la révolution harmonieuse dont Paname et le monde qu’elle influence ont grand besoin », le tout présenté comme une démarche visant à concourir à « un monde antifasciste, anticapitaliste, queerféministe, antiraciste, antivalidiste et écoconscient ».

L’attaque semble avoir été lancée aux alentours de 11 heures, et la page d’accueil modifiée (voir sauvegarde, avec les images) est restée en ligne jusqu’aux alentours de 11h45, moment à partir duquel le parti (ou son prestataire) a temporairement réussi à restaurer la page d’accueil légitime. Une bataille technique semble toutefois toujours se jouer en coulisses : vers 12h30, heure de publication de cet article, l’accueil du site republicains.fr affichait par intermittence une page renvoyant vers la sauvegarde de la revendication.

Vol de données ?

Dans leur communication, les attaquants affirment avoir profité de leur accès pour mettre la main sur des informations internes, émanant potentiellement de la base de données du site (hébergé sous WordPress) :

« Nous avons volé toutes les données de votre site et de vos membres ainsi que tous vos échanges internes et messages privés. Si vous ne répondez pas sérieusement aux revendications des personnes mobilisées dans la rue, ou que vous supprimez notre appel de votre site avant le 20 octobre, nous enverrons une copie de vos données à tous les journalistes et médias d’investigation qui se feront un plaisir de vous démarrer – notamment durant toute cette période électorale. »

Cette attaque, au sujet de laquelle le parti Les Républicains ne s’est pas encore exprimé, intervient dans le contexte doublement explosif du mouvement lycéen et des mobilisations sociales prévues ce samedi 17 octobre, mais aussi de la campagne désormais bien lancée en vue de l’élection présidentielle de 2027. Le 9 octobre dernier, le site dédié au vote de la primaire socialiste démocratique avait déjà fait l’objet d’une tentative d’attaque par déni de service.