Sujet sous haute tensor

Contrairement aux GPU pour les pros, les GeForce RTX 30 et 40 (au moins) ont un bridage mis en place par NVIDIA sur les performances de certains calculs liés à l’IA. Une « astuce » permet de faire sauter cette limitation et permet presque de doubler les performances dans certains cas. On a testé l’expérience sur une RTX 3070 Ti, avec succès. Voici tous nos résultats.

Sur GitHub, un dépôt fait beaucoup parler de lui depuis ce week-end : gpu-unlock-ada. Sur certaines cartes de la série Ampere (GeForce RTX 30) et Ada (GeForce RTX 40), ce programme promet d’améliorer les performances sur des calculs liés à l’intelligence artificielle. Et pas qu’un peu : le gain grimpe à 100 % dans certains cas.

On « débride » une GeForce RTX 3070 Ti : la théorie avant la pratique

Chez Next, nous avons tenté l’expérience pour comprendre le fonctionnement et mesurer les gains éventuels dans différents scénarios : le calcul brut, la génération d’une image, le speech-to-text ainsi qu’un dialogue avec un LLM. Le tout en local, sur une RTX 3070 Ti. Résultat des courses ? Nous arrivons bien à quasiment x 2 dans certains cas, quand d’autres n’enregistrent aucun changement.

Sans trop entrer dans les détails, le cœur de l’optimisation se trouve sur l’accumulation. Lorsqu’une carte graphique effectue des calculs pour une IA générative, elle multiplie des matrices, ce qui revient à faire des multiplications et des additions. L’accumulation consiste à additionner les différents résultats pour obtenir le total.

C’est un peu comme un ticket de caisse : le nombre d’articles est multiplié par le prix unitaire, puis ajouté au sous-total, etc. Les montants individuels peuvent être faibles, mais le total élevé. En cas d’approximation à répétition, le prix final peut être bien différent du prix réel, d’où l’intérêt d’avoir une plus grande précision.

Les choix de NVIDIA sur les GPU grand public et pour les pros

C’est ce qui se passe avec l’intelligence artificielle générative sur des milliards de paramètres. L’accumulation de millions de calculs donne un nombre élevé, et nécessite donc une précision plus importante. Des poids de neurones sur 16 bits et une accumulation sur 32 bits sont monnaie courante, permettant de limiter les erreurs d’arrondi, surtout quand des milliers de valeurs sont ajoutées.

• #Nextquick Une simple requête à ChatGPT, c’est déjà des centaines de milliards de calculs

Dans ce document, NVIDIA annonce que, sur les GeForce, les performances FP16 (16 bits) avec accumulation sur 16 bits sont deux fois plus élevées qu’avec une accumulation sur 32 bits. Cette limitation semble donc être un choix commercial de la part de NVIDIA, pas une impossibilité matérielle.

Dans le même document, on peut voir que les performances des RTX A6000 et A40 sont identiques avec accumulation sur 16 et 32 bits :

Le but du projet du jour est donc de faire sauter ce bridage. Cela passe par plusieurs étapes détaillées dans le dépôt, pour arriver à modifier le paramètre responsable de la division par deux des performances en accumulation sur 32 bits. Afin de mettre en place cette modification, il faut, selon le dépôt GitHub, éteindre la machine et la débrancher pendant 30 secondes. Le but ? Vider complètement les condensateurs et remettre la carte à son état initial. Parfois, un simple reboot suffit (c’était notre cas). Ensuite, au démarrage, le paramètre est modifié.

Plusieurs limitations sont à prendre en compte. Le « patch » tient tant que la machine est allumée. Une fois éteinte, il faut recommencer l’opération (mais le module le fait automatiquement tant qu’il est en place). Ensuite, la manipulation ne fonctionne que sous Linux (des travaux sont aussi en cours pour Windows) et il faut désactiver le Secure Boot. Cette option est utile pour la sécurité car elle protège contre des logiciels malveillants qui essayeraient de s’installer avant le démarrage du système. Autre solution plus complexe : signer le module, mais c’est une autre histoire.

Jusqu’à x 1,89 sur les benchs en calculs purs

Liberté de protester

Insultée sur LinkedIn puis sommée de retirer la publication qu’elle avait mise en ligne pour dénoncer ce traitement sexiste, Tara Heuzé-Sarmini a finalement obtenu gain de cause. La Cour d’appel de Douai déclare notamment que les captures d’écran d’un échange en message privé permettent, dans un tel contexte, d’établir une base factuelle solide pour ouvrir le débat sur un sujet comme celui du sexisme auquel les femmes sont exposées en ligne.

Le 26 août 2026, Tara Heuzé-Sarmini était approchée sur LinkedIn, par message privé, par le créateur du réseau « Band of Brothers », qu’elle venait à peine d’accepter parmi ses contacts. Alors qu’elle réagit par la négative au message qu’elle reçoit, celui-ci répond en ironisant sur la possibilité de l’intégrer à « une band of connasses ».

Le lendemain, agacée, l’entrepreneure et formatrice prend une capture d’écran de l’échange puis publie un message sur son fil LinkedIn, dans lequel elle s’irrite publiquement du fait qu’ « exister pour une femme, aussi bien sur les réseaux que dans l’espace public, c’est encore s’exposer au (cyber)harcèlement, aux insultes, au dénigrement… » Sur le réseau professionnel, la publication fait un premier buzz.

Problème : la publication renvoie vers le profil de Nicolas Belnou, celui qui l’a insultée. Début septembre, Tara Heuzé-Sarmini se voit assignée en justice, en référé (une procédure d’urgence). Elle est ensuite condamnée à retirer sa publication, sous peine d’astreinte financière quotidienne, et à verser 1 500 euros au titre des frais de justice. Le 4 septembre un procès-verbal constate « 4 581 réactions, 960 commentaires et 118 republications » de cette première publication.

• Quand un « relou » numérique obtient une sanction… contre celle qu’il a insultée

Dans une décision rendue ce 22 octobre, la Cour d’appel de Douai infirme ce jugement. Elle a néanmoins intimé à Tara Heuzé-Sarmini de modifier sa publication pour en retirer deux éléments n’apportant pas d’information utile au débat qu’elle a ouvert : le lien vers le profil de Nicolas Belnou et sa photo, visible sur la capture d’écran de leurs échanges. Sur LinkedIn, toujours, l’avocat de Tara Heuzé-Sarmini, Jean-Baptiste Soufron, se félicite de la décision comme de la pédagogie de la Cour. Dans une décision de 34 pages, cette dernière « a clarifié les règles pour tout le monde », estime-t-il.

Vie privée ou liberté d’expression ?

Début octobre, alors que Tara Heuzé-Sarmini était de nouveau sommée par l’autre partie d’organiser sa défense en appel en urgence, ce dernier détaillait auprès de Next certaines des questions juridiques que soulevait l’affaire.

Face à la justice, Nicolas Belnou contestait par exemple l’impact de la diffusion publique d’échanges initialement tenus par messages privés. En l’occurrence, le premier message reçu par Tara Heuzé-Sarmini – et qu’elle indique avoir tout de suite considéré comme généré par IA – « relevait du démarchage commercial, autrement dit d’un spam comme on en reçoit désormais régulièrement sur LinkedIn », estimait Jean-Baptiste Soufron. Il s’interrogeait sur la manière de considérer ce type de messages commerciaux envoyés par des canaux utilisés aussi pour entretenir des échanges relevant de la vie privée.

• Insultée sur LinkedIn, Tara Heuzé-Sarmini doit de nouveau se défendre en urgence

Face à la Cour, Tara Heuzé-Sarmini et sa défense ont fait valoir que « la mise en balance entre le respect de la vie privée et le droit à la liberté d’expression est nécessaire, conformément à la jurisprudence européenne, pour arbitrer le conflit », indique la minute de l’audience.

Un report pour faire tomber la température

Meta repousse au 20 novembre ses nouvelles conditions commerciales, contestées par les éditeurs de presse et les annonceurs. Trois semaines de répit pour expliquer ses intentions : gros travail en perspective au vu de la méfiance des premiers concernés.

Meta reporte la mise en œuvre de ses conditions commerciales pour les utilisateurs pros : la date fatidique passe du 30 octobre au 20 novembre, ce qui devrait lui donner du temps pour mieux expliquer de quoi il retourne. La confusion règne en effet, depuis la découverte la semaine dernière que le géant des réseaux sociaux voulait se donner le droit de moissonner le contenu des sites web pour entraîner ses modèles d’IA, sans compensation ni demande de consentement.

Doutes tenaces

Dans le détail, les conditions commerciales de Meta l’autorisaient à utiliser des crawlers pour « accéder, indexer, mettre en cache, analyser, collecter, récupérer ou explorer les domaines, les pages Web ou les URL (…) associés [aux] produits ou services » gérés par des utilisateurs professionnels (les organisations et entreprises qui exploitent une page Facebook ou un compte Instagram, comme un éditeur de presse ou un annonceur).

Les conditions précisaient surtout que les contenus collectés de la sorte pouvaient « fournir, développer, améliorer, rechercher, entraîner et maintenir l’intégrité des produits, des services et des fonctionnalités des entités Meta ». Des experts ont tiqué sur le mot « entraîner » qui après la bronca, a disparu dans une nouvelle version du texte.

• Meta voulait s’accorder le droit de moissonner les contenus de ses utilisateurs pros

Entre-temps, les autorités antitrust britanniques et européennes ont reçu des plaintes déposées par des éditeurs de presse et des annonceurs, craignant que Meta s’accorde la possibilité d’utiliser leurs contenus pour son IA. « Nous reportons au 20 novembre l’entrée en vigueur de nos conditions commerciales et de nos conditions relatives aux publicités en libre-service mises à jour, afin de disposer de plus de temps pour expliquer à nos partenaires et aux parties prenantes ce qui change et ce qui ne change pas », a indiqué un porte-parole à Reuters.

Robots.txt n’est pas un contrat

L’entreprise veut expliquer aux méfiants de quelle manière elle se sert de ses crawlers, et surtout les rassurer sur un point : elle affirme respecter les consignes contenues dans le fichier robots.txt. La Commission européenne salue le report auprès de l’agence de presse ; en revanche, le Conseil européen des éditeurs (EPC) pousse toujours les régulateurs à exiger une suspension des conditions d’utilisation le temps d’examiner la question.

Angela Mills Wade, directrice exécutive du Conseil, a ainsi déclaré que « gérer une page professionnelle ou faire la publicité d’un abonnement ne devrait pas donner de droits généraux sur le site web et les archives d’un éditeur ». « Toute utilisation allant au-delà de ce qui est nécessaire pour fournir le service expressément demandé devrait nécessiter une autorisation distincte et explicite du titulaire des droits concerné », a-t-elle ajouté.

Pour l’EPC, le fichier robots.txt ne peut remplacer « des limites claires et juridiquement contraignantes » à la collecte et à la réutilisation des données. En France, le GESTE (groupement des éditeurs de services en ligne) s’est rangé du côté du WAN-IFRA, l’association mondiale des éditeurs de presse, qui demande la suspension de la mise en route des conditions d’utilisation.

L'iPad mini a la dalle

Apple rafraîchit l’iPad mini et ne le fait pas à moitié. Alors que les précédentes générations s’étaient contentées de puces plus rapides (comme l’A17 Pro en 2024), le tout nouveau modèle s’offre un écran OLED plus grand, une taille de guêpe et… une puce plus rapide, donc.

La rumeur annonçait ce nouvel iPad mini depuis un moment, il arrive finalement aujourd’hui. La petite tablette propose un écran un peu plus grand (8,5 pouces au lieu de 8,3 pouces) et surtout, elle troque le LCD pour de l’OLED. Les contrastes seront donc plus prononcés, le noir logiquement plus profond et les couleurs plus pimpantes. La définition est un poil plus élevée (2 316 x 1 512), en revanche la résolution ne change pas à 326 ppp.

Plus de lumière, moins de millimètres

La luminosité de l’écran gagne 100 nits supplémentaires (600) en affichage SDR, avec un pic à 1 200 nits pour les contenus HDR. La dalle conserve le support de la gamme de couleurs P3, le True Tone (ajustement automatique de la couleur du blanc de l’écran à la lumière ambiante) et le revêtement anti-reflet de ses prédécesseurs, mais Apple ajoute en option à 130 euros un verre nano-texturé sur les modèles 256 et 512 Go. En revanche, toujours pas de ProMotion (fréquence d’affichage 120 Hz)…

L’A17 Pro du précédent modèle laisse place à une puce A20 Pro, autrement dit la même puce que pour l’iPhone 18 Pro. Ou presque : les modèles 128 et 256 Go se contentent d’un CPU de 5 cœurs, contre 6 cœurs pour la déclinaison 512 Go qui embarque aussi deux Neural Engine de 16 cœurs (contre un seul sur les deux autres tablettes). Sur tous les modèles, le GPU compte 7 cœurs. Dans tous les cas, il s’agit d’une puce qui devrait largement suffire pour tous les usages classiques de l’iPad mini.

Autre changement d’importance pour l’iPad mini : une cure de minceur pour le châssis. L’épaisseur de la tablette est désormais de 5,4 mm, contre 6,3 mm sur le précédent modèle, et 38 grammes de moins sur la balance. Pour une tablette qui doit pouvoir être emportée partout avec soi, chaque gramme compte. Bonus inédit : la tablette affiche un indice IP67 de résistance à l’eau et à la poussière.

La facture en hausse

L’iPad mini nouvelle génération modifie aussi l’emplacement de la caméra Cadre centré 12 mégapixels, désormais sur la tranche horizontale. Pas de Face ID toutefois, il faudra toujours s’authentifier avec Touch ID. L’appareil photo à l’arrière est le même (12 mpx). Apple ajoute une puce N1 pour la prise en charge du Wi-Fi 7, le Bluetooth 6 ainsi que Thread, sans oublier une puce C2 pour le modèle cellulaire.

La tablette se décline donc en trois versions : 759 euros pour 128 Go, 889 euros pour 256 Go et 1 139 euros pour 512 Go. Des prix plus élevés que la génération précédente, qui débutait à 689 euros – rappelons néanmoins que les prix de la tablette avaient fortement augmenté fin juin. Auparavant, l’iPad mini A17 Pro démarrait à 559 euros.

Dernière déception : les couleurs. Apple ne propose plus qu’un gris/argent (« lumière stellaire ») et du noir (« minuit »). La précédente génération avait droit en plus à du violet et du bleu.

N'aurait-on pas besoin d'un RGPD au carré ?

Avec la mise en place de « mémoires » pour que leurs systèmes donnent des réponses plus proches de la réalité, les entreprises d’IA génératives ont mis en place ce que des chercheuses et chercheurs appellent des « autoportraits algorithmiques » des utilisatrices et utilisateurs. Ceux-ci incorporent énormément d’informations (notamment psychologiques) considérées comme des données personnelles par le RGPD.

Les chatbots IA sont entrés dans notre quotidien alors qu’ils ne s’appuyaient que sur des modèles de langage, mais OpenAI et ses concurrents y ont ajouté depuis une mémoire qui permet des réponses plus adaptées et hyperpersonnalisées. Des chercheuses et chercheurs ont montré que cette mémoire posait de nouvelles questions concernant les données personnelles. Cela touche notamment des informations d’ordre psychologique.

C’est une équipe notamment issue du Max Planck Institute for Software Systems qui a travaillé sur cette question. Le chercheur Abhisek Dash et ses collègues ont présenté leurs travaux titrés « The Algorithmic Self-Portrait: Deconstructing Memory in ChatGPT » lors d’une conférence scientifique de l’Association for Computing Machinery à Dubaï en avril dernier.

La mémoire est beaucoup plus intrusive que les données récupérées par les autres plateformes

Si, depuis, OpenAI a modifié le fonctionnement de la mémoire de son chatbot, les questions restent pertinentes et les résultats montrent que les entreprises d’IA génératives n’ont pas créé leurs systèmes en y faisant particulièrement attention.

« La mémoire [des chatbots IA] donne naissance à ce que nous appelons l’ « autoportrait algorithmique » – une nouvelle forme de personnalisation issue des informations que les utilisateurs révèlent d’eux-mêmes au cours de conversations privées », expliquent ces chercheurs.

« Si la mémoire permet des échanges plus cohérents, les processus sous-jacents à sa création restent opaques, ce qui soulève des questions cruciales concernant la sensibilité des données, l’autonomie des utilisateurs et la fidélité du portrait qui en résulte », préviennent-ils.

Pour mieux comprendre ces mécanismes, ils ont analysé, en février 2026, 1 058 conversations avec ChatGPT, totalisant 22 971 échanges, dont 2 050 requêtes ont déclenché des mises à jour de la mémoire.

Ils notent déjà que la plupart de ces mises à jour ne sont pas enclenchées par l’utilisateur. Ainsi, « seuls 4 % des souvenirs de notre ensemble de données analysé sont initiés par les participants, tandis que les 96 % restants sont déclenchés unilatéralement par ChatGPT ». « Une telle asymétrie flagrante dans les schémas de mise à jour des souvenirs témoigne d’une capacité d’action supérieure du système d’IA dans la construction de la mémoire conversationnelle, par opposition à un contrôle exercé par l’utilisateur », commentent-ils.

En analysant ces « souvenirs » gardés en mémoire par ChatGPT, les chercheurs ont remarqué que 28 % d’entre eux contiennent des données personnelles comme définies par le RGPD et 7 % appartenant à des catégories particulières de données à caractère personnel. Pour 91 % des utilisateurs, cette mémoire avait recueilli des données personnelles et pour plus de la moitié (54 %) des données sensibles.

Concernant les données psychologiques des utilisateurs, les chercheurs font remarquer une différence entre les plateformes numériques traditionnelles et les chatbots. Ainsi, les premières collectent des données démographiques, le comportement, l’historique des likes et des partages, les commentaires ou encore les interactions pour en déduire les centres d’intérêt des utilisateurs.

« À l’inverse, les systèmes d’IA conversationnelle tels que ChatGPT construisent leur mémoire directement à partir des récits que les utilisateurs leur confient eux-mêmes », remarquent-ils, « ces souvenirs vont souvent au-delà des éléments factuels, reflétant certains aspects de l’univers intérieur de l’utilisateur ».

En mémoire sont aussi intégrés la façon de penser ainsi que les sentiments

Et de fait, ils ajoutent que les « souvenirs » du chatbot concernant ses utilisateurs montrent qu’elle peut « non seulement enregistrer l’identité de l’utilisateur, mais aussi sa façon de penser et ses sentiments ».

Pour analyser ces nouvelles données collectées par les plateformes comme ChatGPT, cette équipe de chercheurs s’est appuyée sur le concept de théorie de l’esprit (Theory of Mind, en anglais, ToM), utilisé en psychologie. Ce concept correspond à la capacité à inférer des états mentaux à autrui, comme des croyances, des désirs, ou des intentions, comme l’expliquent [PDF] les chercheuses et chercheurs en neurosciences et neuropsychologie.

En classifiant avec GPT-4o les « souvenirs » enregistrés par ChatGPT, ils se sont ainsi aperçus, par exemple, que 73 % d’entre eux exprimaient un désir et 16 % une intention. Dans les données qu’ils ont analysées, les « souvenirs » retenus par ChatGPT de 97 % des utilisateurs comprenaient des informations sur leurs désirs, 68 % sur leurs intentions et 52 % sur leurs connaissances.

En utilisant leurs données, les plateformes traditionnelles peuvent répondre à la question « de quel genre de personne s’agit-il ? ». Mais ChatGPT et les services du même genre, avec leur mémoire, pourraient se rapprocher encore plus de la réponse à la question « qui est cette personne ? ».

Abhisek Dash et ses collègues soulignent que cela « soulève de graves préoccupations en matière de sécurité et de vie privée ». Ils expliquent travailler sur un outil appelé « Attribution Shield » qui alerterait les utilisateurs de la présence éventuelle de souvenirs sensibles et leur proposerait des prompts alternatifs pour protéger l’anonymat des personnes concernées tout en préservant leur utilité.

Depuis la publication de leur recherche, OpenAI a modifié la façon dont fonctionne la mémoire de ChatGPT. Depuis juin, celle-ci synthétise les informations collectées petit à petit et les met à jour de façon continue plutôt que de compiler les « souvenirs » de manière individuelle. Et les utilisateurs peuvent accéder à un résumé, mais OpenAI souligne dans sa FAQ sur l’outil que « cela n’inclut pas nécessairement tous les détails ou toutes les sources » auxquels son outil de mémoire peut avoir accès. Il n’en reste pas moins que les informations qui peuvent y être stockées restent les mêmes que celles analysées par les chercheurs dans cette étude.

Le VPS est dans le pré

Vous hésitez à prendre un VPS pour gérer vos données et vos services ? Il en existe des dizaines à moins de 10 euros par mois, avec plus ou moins de puissance, de bande passante et de stockage. Next vous propose un comparatif géant des principaux hébergeurs.

Il y a une dizaine de jours, nous vous avons proposé une version réduite de notre comparatif de VPS pas chers, avec uniquement des modèles à moins de 5 euros. Il y en avait déjà une dizaine. Nous passons la seconde avec une cinquantaine de VPS à 10 euros maximum, provenant d’une quinzaine d’hébergeurs différents. De quoi profiter de nos tutos pour (re)prendre le contrôle de vos données, ou pour déployer de nouveaux services.

• [Tuto] Renforcer la sécurité de son VPS avec fail2ban, clés SSH, What’s Up Docker…
• [Tuto] Auto-héberger son gestionnaire de mots de passe avec Vaultwarden (Bitwarden)
• [Tuto] Utiliser son VPS comme serveur Wireguard pour un VPN maison (et gratuit)
• [Tuto] Quitter Google/Apple Photos et installer Immich (open source) sur un petit VPS
• [Tuto] Héberger un lecteur RSS et migrer depuis Feedly, avec astuces et Wallabag en bonus
• [Tuto] Installer facilement son propre résolveur DNS sur Raspberry Pi, VM Freebox, VPS

De nombreuses combinaisons sont possibles avec des machines équipées de processeurs Intel, AMD ou Arm. Les deux premiers sont des CPU x86 classiques, le troisième exploite une autre architecture, Arm. Suivant les cas, il est possible d’aller jusqu’à 6 cœurs virtuels avec 12 Go de mémoire, mais il ne faut pas uniquement raisonner sur ces deux caractéristiques techniques.

La bande passante réseau, la quantité de trafic, les options de sauvegarde, la quantité de stockage et les systèmes d’exploitation proposés sont autant d’éléments qui peuvent avoir leur importance. Si Debian et Ubuntu sont disponibles chez tout le monde, certains proposent d’autres systèmes comme FreeBSD, CloudLinux, etc.

Voici une version réduite de notre comparatif, avec une quinzaine d’offres. La version complète du tableau (image, fichier ODF ou Spreadsheet) est disponible plus bas, dans la partie réservée à nos abonnés) :

Toutes ces options et d’autres sont présentes dans notre tableau récapitulatif, avec évidemment les tarifs et le coût sur un an lorsque des promotions sont proposées avec un engagement ou un paiement en une seule fois (c’est généralement le cas).

• Un « VPS » EPYC pour moins de 1 euro par mois : on a testé Stardust de Scaleway – Next

Nous avons décidé de ne pas intégrer VPS1Euro tant que les performances (catastrophiques en stockage) et la (cyber)sécurité ne sont pas améliorées. Mais il existe aussi une autre manière d’avoir un VPS à pas cher, mais en IPv6 seulement : une instance Stardust de Scaleway. Avec un seul cœur et 1 Go de mémoire, on peut déjà faire pas mal de choses, il n’y pas forcément de plus pour des usages basiques (Vaultwarden, FreshRSS, WireGuard et unbound peuvent par exemple tourner dessus.

Vous trouverez également dans ce comparatif une rapide présentation des différents hébergeurs, avec les points importants ou intéressants à mettre en avant.

Target Acquired

Les nouvelles règles de confidentialité de Google disposent que l’entreprise peut désormais personnaliser les publicités en fonction des contenus hébergés sur Drive, Gmail ou Google Photos si l’utilisateur a consenti à rendre ces informations accessibles à d’autres services.

Google a mis à jour le 16 octobre dernier les règles de confidentialité qui encadrent la façon dont l’entreprise traite les données personnelles des utilisateurs de ses services. Signalé notamment par Android Authority, le changement opéré n’est pas anodin : avec cette nouvelle version, Google ouvre en effet la voie à l’exploitation des données personnelles stockées dans Gmail (le contenu des messages), Drive ou Google Photos à des fins de personnalisation de la publicité.

• [Tuto] Quitter Google/Apple Photos et installer Immich (open source) sur un petit VPS

Un « sauf si » qui change la donne

Les nouvelles règles de confidentialité sont également répercutées en France, comme en témoigne la comparaison entre la page en vigueur depuis le 16 octobre et la précédente version datée du 12 octobre 2026. La modification la plus notable concerne le passage relatif aux « services personnalisés, notamment en matière de contenu et d’annonces ».

Dans la version datée du 12 octobre, Google écrit de façon très claire : « Nous ne vous présentons pas d’annonces personnalisées en fonction de vos contenus sur Drive, Gmail ou Photos ».

Quatre jours plus tard, les règles de confidentialité introduisent une nuance inédite :

« Nous ne vous présentons pas d’annonces personnalisées en fonction de vos contenus sur Drive, Gmail ou Google Photos, sauf si vous choisissez de rendre les données issues de ces services disponibles pour d’autres services Google qui prennent en charge les annonces personnalisées. »

Un changement associé aux fonctions Personal Intelligence ?

Android Authority voit dans ce changement une conséquence du lancement par Google, en début d’année, de Personal Intelligence (intelligence personnalisée), la fonctionnalité intégrée à Gemini qui permet à l’IA maison de faire le lien entre les différentes applications Google (dont Gmail ou Photos) et l’historique de conversation de l’utilisateur.

Google ne confirme pas explicitement le lien, mais on peut noter que ce changement des règles de confidentialité précède de quelques jours l’annonce du déploiement de Personal Intelligence au sein d’Android Auto.

Le pont avec le contenu d’une boîte de réception Gmail prend tout son sens dans l’univers automobile. Personal Intelligence est ainsi censé permettre à l’IA de répondre plus efficacement aux demandes, ou d’affiner ses suggestions, par exemple pour la planification de voyages, ou la gestion de réservations.

Reste à voir l’impact réel en matière de ciblage publicitaire. Sur ce point, Google a transmis à Ars Technica une déclaration qui se veut rassurante :

« La connexion de vos applications est entièrement facultative. Les publicités resteront pertinentes en fonction de votre requête, du contexte de la réponse et de vos centres d’intérêt. Elles ne seront pas basées directement sur votre boîte de réception Gmail ni sur votre bibliothèque Photos, et comme toujours, aucune information sensible ne sera utilisée pour personnaliser les publicités ».

Dit autrement, Google assure donc ne pas scanner l’intégralité des boîtes de réception, mais si l’utilisateur choisit d’établir le pont entre son Gmail et Personal Intelligence, alors le ciblage publicitaire pourra lui aussi bénéficier des connaissances associées.

Quid de la France et de l’Europe ?

Lancée en début d’année, la fonction Personal Intelligence fait l’objet d’un déploiement progressif, qui ignore pour l’instant l’Europe.

« Personal Intelligence est actuellement déployé sur les comptes Google personnels éligibles (et non sur les comptes Workspace professionnels, entreprises ou du secteur de l’éducation) âgés de 18 ans et plus dans le monde entier, à l’exception de l’Espace économique européen, de la Suisse, du Royaume-Uni et du Nigéria », précise à ce sujet le communiqué d’annonce de l’intégration à Android Auto.

La version française des règles de confidentialité datée du 16 octobre intègre toutefois un autre changement qui laisse augurer un possible lancement. Outre la mention relative aux publicités citée plus haut, on y lit en effet que :

« Vous pouvez choisir d’autoriser certains services Google, y compris des services comme la Recherche ou les applications Gemini, à accéder aux données issues d’autres services Google que vous utilisez, comme Google Photos et les applications Workspace (Gmail et Drive, par exemple), afin qu’ils vous fournissent une expérience plus personnalisée, soumise aux règles et paramètres du service accédant aux données. »

Ce passage était absent de la version datée du 12 octobre. En l’état, cette clause ne serait pas suffisante pour remplacer le consentement éclairé exigé par le RGPD, mais elle en pave peut-être le chemin.

Rappelons qu’il est possible de désactiver l’ensemble des recommandations personnalisées dans les services de Google au moyen des réglages du compte utilisateur.

• [Tuto] Limitez le partage de vos données avec Google et ses annonceurs

Il suffira de changer de matériel

Windows 11 introduit la prise en charge d’instructions matérielles qui promettent une hausse générale des performances. Ces instructions, APX, n’équipent cependant aucun processeur aujourd’hui.

Le 23 octobre, Microsoft a publié la build 29695 dans le canal Expérimental de son programme Windows Insider. Si cette préversion contient bon nombre d’améliorations en lien avec l’accessibilité et le contrôle parental, elle présente une nouveauté nettement plus discrète, presque cachée dans les options pour développeurs : le support des instructions APX.

APX double les registres généraux

Un peu de contexte. En 2024, Intel et AMD ont formé le x86 Ecosystem Advisory Group (x86 EAG), dont l’objectif est faire évoluer le jeu d’instructions x86-64 de manière concertée, afin d’établir une plateforme matérielle cohérente. C’est d’ailleurs dans ce cadre qu’Intel avait abandonné son projet de x86S.

Le 27 août 2025, Robert Hormuth, vice-président d’AMD, publie un message sur LinkedIn pour informer que l’EAG a déjà produit ses premières technologies : le nouveau modèle d’interruption FRED (Flexible Return and Event Delivery), ainsi que les instructions AVX10 et APX.

Si les différentes variantes d’AVX sont orientées vers le calcul vectoriel, l’objectif d’APX est au contraire d’augmenter les performances du code général. APX n’est pas directement issu de l’EAG puisqu’Intel avait présenté ces instructions en juillet 2023. Un processeur compatible APX dispose de 32 registres généraux, contre 16 aujourd’hui.

Selon Intel, un code compilé avec APX permet de réduire les lectures de 10 % en mémoire et les écritures d’au moins 20 %, comparé à un code compilé x86_64 standard. En outre, les instructions entières peuvent désigner un registre de destination distinct via un format à trois opérandes qu’Intel nomme NDD dans sa documentation. Cet ajout permet d’éviter l’écrasement d’une des sources et de réduire les copies de registres.

En outre, le code APX compte environ 10 % d’instructions en moins, la densité du code étant similaire malgré des préfixes plus longs. Notons aussi qu’APX élargit le jeu d’instructions conditionnelles de x86 pour limiter le coût des erreurs dans la prédiction de branchement.

Retour à Windows

C’est le support de ces instructions que Microsoft vient d’ajouter à sa dernière build dans le canal Expérimental. Ce qui veut dire que la firme commence effectivement à compiler le code du système avec APX. On peut activer ce support dans les options pour développeurs, laissant une interrogation en suspens : pourquoi passer par un paramètre si le code est prêt ?

Bien que l’on puisse se réjouir d’un tel support, l’enthousiasme fait face à une barrière matérielle : aucun processeur actuel ne supporte les instructions APX.

Chez Intel, il va falloir attendre en effet la génération Nova Lake, toujours censée arriver fin 2026 (avec le nouveau socket LGA 1954). Tom’s Hardware indiquait cependant en juin dernier que, selon plusieurs sources, un lancement au premier trimestre 2027 était plus probable, via la série Core Ultra 400. Côté AMD, on ignore encore quand arrivera le support d’APX. Peut-on l’espérer pour les processeurs de bureau Zen6 ? Dans l’absolu oui, mais avec de grosses pincettes : AMD respecte habituellement la parité sur les instructions entre ses puces EPYC et Ryzen, et les puces EPYC Zen6 (Venice) ne possèdent pas (a priori) les instructions APX.

En d’autres termes, si les instructions promettent une hausse générale des performances (sans doute très variable selon les scénarios), Microsoft ne fait que préparer le terrain. On peut imaginer que le lancement des processeurs Nova Lake s’accompagnera d’une campagne marketing pour encourager le grand public (ou les entreprises) à se tourner vers de nouveaux achats, en misant sur ces améliorations.

Notez enfin que Microsoft n’est pas le premier acteur à réagir sur les instructions APX. Leur prise en charge initiale a commencé en effet dans le noyau Linux à partir de sa version 6.16.

Panique au guichet

Les grandes banques américaines voient les agents IA d’un mauvais œil – ils sont même perçus comme un cauchemar par le secteur bancaire US : il est non seulement très difficile de les distinguer d’un utilisateur humain, mais en plus ils pourraient prendre des décisions financières préjudiciables à leurs clients.

Armés des identifiants de connexion de leurs utilisateurs humains, et autorisés à agir en leur nom, les assistants IA ont une grande latitude pour prendre des décisions par eux-mêmes. C’est un problème pour Amazon, qui ne veut plus voir Muse, l’agent de Meta, fureter dans les allées de son supermarché virtuel. Les banques américaines s’alarment aussi du phénomène.

Des assistants indésirables pour les banques

Morgan Stanley, Bank of America, JPMorgan, Wells Fargo et d’autres cherchent à interdire l’accès des agents IA, comme le rapporte Axios. Les utilisateurs donnent l’autorisation aux agents d’accéder à leurs comptes bancaires, mais c’est une pratique qui contrevient aux règles de la plupart des établissements américains. Ces derniers exigent en effet que ce soient les titulaires qui se connectent eux-mêmes.

Des banques ont constaté des accès non autorisés par des agents, qui peuvent décider de transférer des fonds ou de réaliser telle ou telle opération. Elles ont aussi repéré certains cas où un agent contacte un centre d’appels, ou agit sans instruction de l’utilisateur. Une situation qualifiée d’« effrayante » par des dirigeants.

Un d’entre eux a déclaré à nos confrères que le secteur était très préoccupé par la possibilité que des agents effectuent des opérations susceptibles d’avoir des conséquences négatives sur les finances de leurs clients. Des restrictions d’accès, et même des blocages, ont été mis en place – même s’il est très difficile de distinguer un agent d’un humain.

La banque Chase recommande à ses clients de ne pas communiquer leurs identifiants et mots de passe à qui que ce soit, y compris un agent. Morgan Stanley indique de son côté n’avoir pas encore constaté « d’agents incontrôlés accédant à [ses] plateformes ».

Une ouverture sous conditions

Toutes les portes ne sont pas fermées pour autant. Beaucoup de banques autorisent les agents IA à lire des informations dans les comptes clients, par exemple pour des logiciels de gestion de finances comme Quicken. Réaliser des opérations est une toute autre affaire. C’est pourquoi le secteur cherche une troisième voie pas simple à trouver.

En Europe, la directive DSP2 distingue la consultation des données et la mise en œuvre de paiement par des prestataires habilités. Un cadre qui ne donne pas pour autant carte blanche aux assistants IA ayant entre leurs mains virtuelles les informations de connexion des utilisateurs.

La Bundesbank a publié en septembre dernier un rapport sur les risques liés aux paiements autonomes (achats indésirables, erreurs de paiement, opérations effectuées sans mandat). L’institution allemande recommande une identification fiable des agents, une traçabilité des opérations et des mécanismes d’intervention humaine.

• 1Password permet aux agents d’utiliser les mots de passe, mais sans les voir

La Fédération française de tir (FFTir) a indiqué le 22 octobre dernier à ses adhérents avoir été victime d’une nouvelle intrusion dans ses systèmes informatiques. Elle précise que l’attaquant a réussi à récupérer des données personnelles liées à ses licenciés pratiquant le tir sportif.

« Ce qui a été récupéré dépend de chacun. Pour la plupart des licenciés, actuels et anciens, il s’agit du nom, du prénom, du club, de la catégorie d’âge et, le cas échéant, du grade Cibles Couleurs avec sa date de validation et de la mention d’une pratique handisport. L’attaquant a aussi récupéré environ 64 000 photos d’identité et près de 19 000 documents déposés par des licenciés dans leur espace, dont des certificats d’aptitude à la pratique du tir sportif », écrit la Fédération dans son courrier aux licenciés, également publié sur son site web.

Si la Fédération indique que le « dossier complet » de 55 licenciés a été copié, elle se veut rassurante concernant les informations relatives à la détention d’armes à feu :

« Aucune information sur la possession d’armes n’a été touchée : la Fédération ne détient pas ces informations. Vos mots de passe ne sont pas concernés. Nous rappelons également qu’il n’y a aucune donnée bancaire dans les outils ».

La Fédération précise le calendrier de cette attaque qu’elle présente comme « préparée ». D’après son communiqué, l’attaquant a réussi à se connecter le 12 octobre à l’espace licencié grâce à des identifiants volés ou devinés. De là, il aurait réussi à outrepasser ses droits pour accéder aux données d’autres licenciés, puis à interroger « en masse » la fonction de vérification des licences de Cibles Couleurs, son site dédié à la formation.

La FFTir affirme que l’accès litigieux a été détecté et bloqué dès le 12 octobre, mais la fonction d’interrogation de Cibles Couleurs n’a été fermée et corrigée que le 15 et l’accès aux documents déposés dans EDEN, le système de gestion des licences pour les tireurs, n’a été coupé que le 16.

« Depuis le 12 octobre, une cellule de crise suit la situation chaque jour. Nous avons informé l’Agence nationale de la sécurité des systèmes d’information les 13 et 15 octobre, et la CNIL le 16, dans le délai prévu par la loi. Des experts nous accompagnent », écrit Hugues Senger, président de la FFTir, dans un courrier aux licenciés.

Il y rappelle que cette intrusion intervient un an environ après une première attaque réussie, qui avait déjà exposé les informations personnelles des licenciés. Il y revient aussi sur les chantiers de sécurisation des systèmes d’information de la Fédération, soulignant en creux que ces derniers n’ont pas encore été menés à leur terme.

« La double authentification est déployée progressivement sur nos outils et va être généralisée dans les semaines à venir, écrit par exemple Hugues Senger. Le chantier le plus lourd a été la réécriture complète de nos applications, qui est en cours de finalisation. La nouvelle plateforme sera mise en service prochainement, après la réalisation de tests. »

La communication de la FFTir se conclut sans surprise sur un appel à la prudence en cas de sollicitations intempestives. « De votre côté, soyez prudents avec les messages et les appels qui se réclament de la Fédération, de votre club ou d’une administration. Vos données peuvent servir à les rendre crédibles, conseille-t-elle. Restez discrets sur votre pratique et votre équipement, notamment sur les réseaux sociaux. »

Pas là ? Tant pis

Spotify durcit son abonnement Famille. Pour vérifier que les membres vivent bien sous le même toit, la plateforme peut leur demander de scanner un code QR sur l’appareil du titulaire, sous sept jours. Un contrôle qui risque de compliquer la vie des familles dispersées… et des amis qui se partagent la facture.

Spotify a trouvé un moyen habile et radical de mettre fin au partage illicite de compte dans le cadre d’un abonnement Famille. La plateforme de streaming permet à six comptes d’accéder au service sans pub (cinq sous-comptes connectés à un compte principal), mais attention : tous les titulaires doivent résider à la même adresse pour être éligibles à cet abonnement, comme l’indique Spotify dans les conditions générales de l’offre.

Sept jours pour scanner un code QR

Jusqu’à présent, il était relativement facile de partager un sous-compte avec une personne qui n’habitait pas sous le même toit (y compris dans un pays différent). Pratique dans une famille qui comprend des étudiants vivant en dehors du foyer, par exemple, ou encore pour partager un compte Famille entre amis.

Spotify a sérieusement serré la vis sur cette souplesse. L’entreprise peut désormais demander aux membres bénéficiant d’un sous-compte de scanner un code QR affiché sur l’appareil du titulaire du compte. Les membres doivent réaliser l’opération dans les 7 jours. Spotify a mis en place plusieurs garde-fous pour empêcher les bidouilles.

Ainsi, le code QR change au bout de quelques secondes : l’envoi d’une capture écran aux bénéficiaires (afin qu’ils puissent scanner le code) risque de ne pas aller assez vite. Sur Reddit, on se refile une combine : un appel vidéo où le titulaire du compte partage le code QR avec le membre. Attention cependant, car « le titulaire et le membre doivent se trouver au même endroit pour effectuer le scan », écrit Spotify. Rien ne l’empêcherait donc de vérifier les données de localisation des deux utilisateurs…

Interdit de rejoindre un autre compte Famille

Cette fenêtre de 7 jours risque de ne pas être suffisante, si un des étudiants de la famille ne revient pas à la maison entre temps. Les sanctions sont salées si un membre n’a pas pu vérifier son sous-compte : il ne pourra pas rejoindre un autre compte Famille ou Duo pendant 12 mois. Il devra alors payer pour son propre abonnement Premium, ou changer de crémerie. Cette nouveauté risque donc de devenir un sérieux casse-tête pour les familles dispersées… ou pour tous ceux qui utilisaient cette « astuce » pour payer moins cher un accès Premium à Spotify.

Pendant la présentation des derniers résultats trimestriels, le co-PDG Alex Norström a expliqué qu’« il est important pour nous de veiller à améliorer nos méthodes de vérification au fil du temps [car] il est toujours possible de trouver des failles pour les contourner ». Ce changement est donc un durcissement des contrôles, détaillé dans cette fiche d’assistance.

Spotify n’est pas le seul service de streaming à imposer une condition de foyer. Disney+ réserve ainsi le partage familial aux personnes vivant dans la résidence principale du titulaire. Netflix interdit de partager un compte en dehors du foyer. Du côté de YouTube Premium et YouTube Music Premium, les membres doivent résider à la même adresse que l’administrateur de famille. Mais le coup du code QR à scanner par tous les membres est une première.

En 2009, Microsoft lance The Garage, un drôle d’ovni. L’idée est simple : les employés devraient pouvoir développer leurs projets personnels, tout en profitant des conseils et infrastructures de l’entreprise. Un groupe expérimental d’où de nombreuses idées vont fuser.

En 2014, The Garage prend une tout autre dimension. Le nouveau CEO de Microsoft, Satya Nadella, considère alors le groupe comme une très bonne initiative. Cette année, Microsoft organise ainsi, pour la première fois de son histoire, un hackathon. 11 000 personnes de 80 pays vont y participer, consacrant le succès de l’opération.

En 17 ans d’existence, The Garage a vu fleurir de nombreuses idées, dont plusieurs ont finalement été intégrées à des offres commerciales ou endossées très officiellement par Microsoft. C’est par exemple de ce groupe expérimental qu’est issu Arrow Launcher pour Android, qui finira par devenir Microsoft Launcher. Autre outil qui a connu une belle histoire, Mouse without Borders, qui permet de contrôler plusieurs PC depuis un seul duo clavier/souris, et intégré aux PowerToys depuis 2023.

On pourrait aussi citer Journal, le clavier pour iOS Word Flow, ou encore l’application de prise de notes Plumbago, autant de projets depuis arrêtés ou intégrés sous une autre forme. D’autres sont devenus des produits à part entière, comme Azure Quickstart Center, Azure Resource Graph, Microsoft Health Bot Service ou Video Indexer.

Pourquoi fermer aujourd’hui The Garage ? Selon GeekWire, qui dit avoir eu accès à la FAQ interne sur le sujet, Microsoft estimerait que l’innovation n’est aujourd’hui plus limitée à ce type de groupe, mais survient « chaque jour au sein de chacune de nos équipes ». Les espaces physiques dédiés au Garage commencent ainsi à être fermés dans les locaux qui en avaient développés, les employés ne pouvant emporter aucun équipement présent sur place.

Si l’on en croit GeekWire, la décision est bien sûr controversée. Sur le service Blind, qui sert à commenter anonymement les conditions de travail dans une entreprise, un billet était ainsi intitulé « Amy kills the Garage », en référence à Amy Hood, directrice financière de Microsoft. Sur cette publication depuis supprimée, certains commentaires faisaient l’éloge de ces structures, qui permettaient notamment de rencontrer du monde et de créer des connexions professionnelles. Toujours selon nos confrères, un commentaire indiquait : « Les espaces Garage étaient l’un des derniers trucs cools chez Microsoft ».