❌

Vue normale

Reçu — 6 novembre 2026 ⏭ Degafamisation & vie privee

☕️ Pour quelques dollars, du trafic web peut transiter par le réseau de la Maison-Blanche

6 novembre 2026 à 15:40


La connexion internet de la Maison-Blanche est à louer. Elle servirait en effet de relais à des services commerciaux de proxy : leurs clients peuvent y faire transiter du trafic web qui apparait alors comme provenant de l’Executive Office of the President, l’équipe au service direct du président des États-Unis.

Entre le 5 octobre et le 3 novembre, l’observatoire des proxies résidentiels de Layer3 Intel a détecté 236 passages de trafic par six adresses IP du réseau de la présidence américaine, accessibles via 28 services de proxy résidentiel. Une poignée de dollars et un abonnement à l’un de ces services suffisent pour emprunter le réseau de la Maison-Blanche.

Midterms: l’agence chargée de la cybersécurité n’en a plus rien à carrer des élections
Illustration : Flock

D’après les observations de l’entreprise, l’essentiel de l’activité se concentre en soirée (la moitié se déroule entre 17 h et minuit, il n’y a presque aucun signe d’activité en matinée). Ce rythme évoque moins un réseau Wi-Fi public destiné aux visiteurs qu’une personne travaillant dans le bâtiment. Il pourrait s’agir de quelqu’un qui se connecte régulièrement au réseau de la Maison-Blanche en fin de journée – on n’ose avancer un nom – et dont l’appareil (un boîtier TV ou plus sûrement un smartphone) est infecté par un SDK de proxy.

Un proxy résidentiel achemine le trafic via une vraie adresse IP : les requêtes semblent donc provenir d’un utilisateur plutôt que d’un serveur. Il existe des usages légitimes : vérification de publicités, tests QA… Mais on peut également en abuser pour collecter des données en douce, contourner des blocages ou mener toutes sortes d’activités illicites : des pirates peuvent ainsi masquer leurs activités malveillantes pour mener des cyberattaques.

Une annonce du FBI publiée au mois de mars alertait le public des dangers d’un proxy résidentiel. Le Bureau explique que cette technique est un des outils standards des cybercriminels pour leurs méfaits. Des apps pour télés connectées LG et Samsung ont récemment été épinglées car elles intégraient de tels systèmes.

Ici, pour les sites visités via ces proxies, le trafic donne l’impression de provenir du réseau de la Maison-Blanche. Cela ne signifie pas pour autant que les tiers peuvent consulter les fichiers contenus dans l’appareil-relais ou accéder au réseau interne. Layer3 met tout de même en garde : « Des recherches antérieures ont montré que des SDK de proxy mal sécurisés peuvent permettre d’accéder au réseau interne et de se déplacer d’un système à l’autre. Si un SDK présent sur ce réseau comporte une faille de ce type, toute personne achetant un accès au proxy pourrait s’en servir pour accéder aux systèmes internes. »

Évidemment, au vu de la nature très particulière des lieux, la présence d’un proxy résidentiel pose un problème de sécurité.

Après EA, l’Arabie saoudite pourrait s’offrir le moteur de jeu Unity

6 novembre 2026 à 14:41
Main basse sur le moteur
Après EA, l’Arabie saoudite pourrait s’offrir le moteur de jeu Unity

Un des principaux outils de développement de jeux vidéo au monde, le moteur Unity, pourrait passer entre les mains du PIF, le fonds public d’investissement d’Arabie saoudite et de son partenaire, le fonds Silver Lake Partners. Une opération à 25 milliards de dollars qui interviendrait après l’acquisition d’Electronic Arts par les mêmes entreprises.

L’appétit du PIF est sans limite. Après s’être offert EA fin août, le fonds souverain d’Arabie saoudite – dont le président n’est autre que Mohammed ben Salmane, prince héritier du royaume – lorgnerait maintenant sur l’éditeur de Unity. Ce dernier propose une boîte à outils de développement de jeux vidéo : le moteur en lui-même bien sûr, mais aussi toute une myriade d’utilitaires pour créer des jeux sur mobile, PC et consoles.

Un moteur à 25 milliards de dollars

Reuters rapporte que le PIF et son allié, le fonds Silver Lake (qui possède déjà 8 % du capital de Unity), ont approché l’entreprise basée à San Francisco il y a quelques semaines. Les discussions portent sur une valorisation de Unity à hauteur de 25 milliards de dollars, contre une capitalisation boursière d’environ 21,5 milliards.

L’agence de presse ajoute que rien n’est encore fait et que le deal pourrait ne pas se concrétiser. Mais le PIF a des poches profondes et ses investissements dans l’industrie du jeu vidéo montrent sa volonté de peser sur tous les maillons de la filière.

EA a certes été un gros coup, mais le PIF était déjà un poids lourd dans l’industrie : depuis 2022, le fonds a mis des billes chez Take-Two (l’éditeur de GTA), Activision Blizzard, Nintendo, ou encore le groupe Embracer. En 2023, la holding Savvy Games, le bras armé du PIF dans le secteur, a acheté Scopely (Monopoly GO) qui s’est lui-même offert la branche jeux vidéo de Niantic (Pokémon GO) l’an dernier.

Unity est d’ailleurs utilisé par Scopely pour ses jeux. Son moteur est aussi celui qui permet à des milliers de titres de tourner (Genshin Impact, Cuphead, Hollow Knight…). Et la plateforme ne sert pas qu’aux jeux : cette technologie est également mise à contribution dans la production audiovisuelle, l’architecture, la simulation industrielle… à l’image du concurrent Unreal Engine, très utilisé par les maisons de production à Hollywood par exemple.

Unity permet aussi aux développeurs de gagner de l’argent avec les jeux, grâce à une batterie d’outils publicitaires. La plateforme Vector a notamment contribué à la forte croissance de ses revenus au dernier trimestre (+ 32 % à 622 millions de dollars). Pour le PIF, l’opération étendrait donc son influence aussi bien sur la création des jeux que sur leur monétisation, dans une logique d’intégration verticale.

OpenAI débauche une responsable de Claude Code et lorgne du côté de GitHub

6 novembre 2026 à 07:18
Code partout, GitHub nulle part
OpenAI débauche une responsable de Claude Code et lorgne du côté de GitHub

De la génération de code à son stockage et à sa revue, OpenAI fait feu de tout bois pour faire de Codex un outil indispensable aux développeurs. Et l’entreprise y met les moyens, en débauchant l’ancienne directrice produit de Claude Code.

OpenAI mise plus que jamais sur la programmation et la génération de code pour rivaliser avec Anthropic et Claude Code, très populaire chez les développeurs. L’entreprise de Sam Altman a réalisé un gros coup au détriment de son rival, en débauchant Cat Wu, l’ancienne directrice produit de… Claude Code. Elle avait annoncé son départ d’Anthropic la semaine dernière.

Cat Wu va piloter la stratégie produit au sein de Core Products, un pôle d’OpenAI au périmètre assez flou qui intervient notamment sur Codex. « Ensemble, nous créerons des agents sur lesquels vous et votre équipe pourrez compter, tout en vous laissant les commandes, pour vous donner plus de temps à consacrer aux personnes et au travail que vous aimez », explique-t-elle.

Codex, intégré au sein de l’app ChatGPT, est la pierre angulaire de l’offensive d’OpenAI sur le marché très lucratif des entreprises. Cette nouvelle arrivée au sein de Core Products pourrait donner un coup de main pour augmenter l’adoption de cet outil alors qu’OpenAI étudie toujours une introduction en Bourse (Anthropic s’en approche).

Absorber la déferlante de code

OpenAI ne s’est pas arrêtée en si bon chemin. L’entreprise a dévoilé le 2 novembre Pando, un nouveau backend pour les dépôts Git créé pour ses propres besoins. Il se trouve que les agents Codex utilisés par les développeurs de l’entreprise produisent tellement de modifications de code en parallèle que l’infrastructure de gestion du code ne suivait plus.

Pando désengorge l’embouteillage en traitant en parallèle les envois de code vers des branches différentes, sans les obliger à attendre leur tour. Le système distribue également des paquets déjà prêts et conservés dans des caches qui économisent beaucoup de calcul. Pando, qui distribue près d’un pétaoctet de données Git par jour, est un outil interne mais à terme, il pourrait être proposé à d’autres développeurs. L’entreprise étudie en tout cas les moyens de partager cette technologie.

Pando est une nouvelle brique qui pourrait compléter l’acquisition annoncée de la jeune pousse Pierre Computer. En toile de fond, il y a cette poussée des acteurs de l’IA pour mettre au point des concurrents de GitHub. La plateforme de Microsoft bien connue des développeurs a du mal à s’adapter à la nouvelle donne : bugs en tout genre, problème de fiabilité, dysfonctionnements…

Cursor, propriété de SpaceXAI, a lancé en août Origin, un rival de GitHub. Thomas Dohmke, l’ancien CEO de GitHub, avait quitté l’entreprise en août 2025 pour créer la startup de coding Entire. Il a présenté fin octobre sa propre plateforme d’hébergement Git et de collaboration entre développeurs et agents.

Pierre va permettre à OpenAI d’enrichir Codex au-delà de l’écriture de code. L’application intègre déjà deux outils de la startup : Trees pour parcourir les fichiers d’un projet, et Diffs pour examiner les modifications. OpenAI va pouvoir y ajouter les fonctions de Code Storage, un service de Pierre pour stocker du code et d’en suivre l’historique avec Git.

« Avec l’équipe de Pierre, nous souhaitons définir les standards du développement logiciel moderne : de la première branche créée par un agent à cet instant magique où le code est déployé dans le monde entier », écrit OpenAI dans ce qui ressemble à une version rêvée de GitHub.

En plus du code, OpenAI mise aussi sur la cybersécurité et vient d’annoncer GPT-6 Cyber, « un modèle entraîné à trouver et vérifier des vulnérabilités exploitables, tout en restant dans le cadre fixé par les chercheurs ». La dernière partie renvoie aux attaques lancées par des agents IA. GPT-6 Cyber, disponible pour des clients triés sur le volet, est une réponse à Mythos d’Anthropic.

Après la claque électorale, des promesses pour amadouer les réfractaires aux datacenters

6 novembre 2026 à 06:47
Acheter la pAIx
Après la claque électorale, des promesses pour amadouer les réfractaires aux datacenters

La victoire écrasante des démocrates aux midterms repose en grande partie sur le ras-le-bol général des Américains devant le coût de la vie. Mais la question de l’IA a aussi pesé lourd dans les décisions des électeurs. Le message est-il passé auprès des acteurs du secteur ?

Les élections de mi-mandat aux États-Unis sont un désaveu cinglant des politiques de Donald Trump et de ses alliés républicains. Les grandes entreprises de la tech et de l’IA ont aussi pris une claque, elles qui veulent faire pousser les centres de données comme des champignons.

Ces résultats étaient prévisibles : la question des datacenters a été abordée à maintes reprises durant les débats ayant précédé les élections. L’opacité avec laquelle les décisions d’implantation sont prises, l’impact sur l’environnement, le bruit, les factures d’énergie qui explosent… Les entreprises de l’IA ont senti le vent du boulet bien avant les midterms et, à l’image d’Amazon, cherchent depuis un moment à infléchir la méfiance, voire l’hostilité envers leurs infrastructures.

Un milliard de dollars pour faire bon voisinage

Dans un billet au ton étrangement passif-agressif, Matt Garman, le directeur général d’Amazon Web Services, a ainsi déroulé dès le 2 octobre une série de promesses aux collectivités qui accueillent ses centres de données :

  • éviter une hausse des factures d’électricité pour les habitants en couvrant l’énergie consommée et en payant les améliorations nécessaires pour les infrastructures ;
  • faire bénéficier l’économie locale des retombées économiques du centre de données, par exemple en recrutant et en achetant localement ;
  • améliorer la transparence et le dialogue : AWS ne fera plus signer d’accords de confidentialité (NDA) aux responsables publics, et l’entreprise s’engage à informer les habitants le plus tôt possible en organisant des rencontres publiques ;
  • réduire l’impact environnemental des infrastructures en utilisant des énergies décarbonées, de respecter les normes locales de bruit et de privilégier l’eau non potable ;
  • publier chaque année des indicateurs sur la consommation d’énergie et d’eau.

Sur ce dernier point, le géant du numérique ne publie pas de données précises sur les volumes d’eau prélevés, ni sur sa consommation électrique. Il y a parfois quelques indicateurs, mais sans volume précis des consommations, ils ne sont pas très utiles.

AWS prend aussi un engagement financier à hauteur d’un milliard de dollars sur cinq ans pour les collectivités, qui pourront flécher cet argent vers leurs priorités (formation, éducation, coût de l’énergie ou préservation des ressources).

OpenAI promet des garanties mais réclame des permis

OpenAI a publié le 5 novembre deux documents : le premier, « Community Compact » (PDF), énumère les engagements de l’entreprise envers les riverains des centres de données. Le second, « Compute Campus Policy Blueprint » (PDF), propose des règles aux pouvoirs publics pour encadrer et faciliter la construction de ces infrastructures.

OpenAI promet de payer pour ses propres besoins énergétiques, y compris les coûts supplémentaires des infras nécessaires, sans les reporter sur les autres consommateurs. Des garanties financières sont prévues si un projet est retardé, réduit dans son ampleur ou tout simplement annulé. Le créateur de ChatGPT veut aussi :

  • contribuer à soulager le réseau électrique en réduisant temporairement sa consommation en cas de surcharge ;
  • consulter les habitants avec un interlocuteur local avec la possibilité de faire remonter leurs préoccupations ;
  • cesser d’imposer des accords de confidentialité ;
  • publier les impacts de chaque site : consommation d’eau et d’électricité, emplois, impôts et investissements locaux, bruit ;
  • limiter la consommation d’eau ;
  • investir financièrement dans les collectivités et pour la formation.

Le « Policy Blueprint » demande aux pouvoirs publics de transformer plusieurs de ces principes en obligations pour le secteur. Cela va de la transparence sur les consommations et les nuisances, à la protection des consommateurs d’électricité, en passant par la consultation des habitants, le suivi des emplois et l’encadrement des avantages fiscaux.

Tout cela n’est pas gratuit, cependant. OpenAI demande aussi de faciliter les constructions, en accélérant les permis et les raccordements électriques, en développant des lignes et de la production d’énergie. L’entreprise s’oppose aussi à une obligation imposant aux grands consommateurs d’énergie de construire leur propre capacité de production électrique.

« Si vous souhaitez vous implanter quelque part et y construire, vous devez le faire avec les habitants et recueillir leur avis », a déclaré Chris Lehane, directeur des affaires internationales d’OpenAI, à Bloomberg. « Le fait que les citoyens se soient exprimés comme ils l’ont fait dans les urnes est un message important, qu’il faut écouter et auquel il faut réagir et apporter une réponse. C’est ainsi que la démocratie est censée fonctionner. »

Le dirigeant prévoit que plusieurs projets de l’entreprise risquent d’être retardés. « À l’échelle à laquelle nous construisons, il y aura forcément toutes sortes de questions à régler à différents échelons, au niveau des États comme au niveau local », convient-il.

Les promesses à l’épreuve des urnes

Dans ce nouveau paysage politique américain, les entreprises de l’IA auront la vie bien plus difficile que durant les deux premières années de la présidence Trump. Gina Hinojosa, la nouvelle gouverneure démocrate au Texas, n’a pas fait mystère de son intention d’imposer un moratoire immédiat au développement de centres de données. Un tel moratoire est déjà en place dans l’État de New York. De nombreux candidats démocrates ont mis de tels engagements dans leurs programmes… et beaucoup d’entre eux ont été élus.

Colossus, le centre de données de SpaceXAI, installé dans le Tennessee. Image : SpaceXAI

Selon le Data Center Watch, 45 projets représentant 88 milliards de dollars ont été perturbés, d’une manière ou d’une autre, par les oppositions locales au deuxième trimestre de cette année.

Meta estime que le tsunami bleu aux élections de mi-mandat va compliquer la construction de datacenters, mais reconnait dans le même temps que le secteur a mal expliqué les bénéfices (éventuels) de ces investissements. Dina Powell McCormick, la présidente du groupe, a expliqué durant une conférence du WSJ que « les centres de données sont en quelque sorte la manifestation visible de l’IA, et les gens peuvent dire : “Je ne veux pas de ça chez moi” ».

« Je pense qu’il y a derrière cela une question plus large : la façon dont les gens perçoivent l’IA en général », ajoute-t-elle. Cette technologie a en effet mauvaise presse par une bonne partie des citoyens. Mais la dirigeante rétorque : « La question de savoir qui développe les technologies permettant de guérir le cancer ou de donner accès à l’éducation est, elle aussi, fondamentale… » Même si l’IA de Meta sert surtout à bombarder ses réseaux sociaux de slop en tout genre. « Il faut démocratiser cette technologie et permettre à chacun d’y accéder de manière équitable et transparente », ajoute-t-elle.

Pour faire accepter ses projets, Meta met en avant plusieurs conditions qui recoupent plus ou moins les engagements d’AWS et d’OpenAI : payer sa propre électricité, orienter les recettes fiscales supplémentaires vers les enseignants et les services de secours, faire travailler la main d’œuvre locale, et obtenir un soutien politique bipartisan. À l’heure actuelle, le vent politique, des deux côtés de l’arêne politique, souffle surtout contre les datacenters.

❌