De l'exploitation de l'homme par l'homme pour l'IA

La course à l’IA pousse certains sous-traitants, principalement irlandais, à s’inspirer des méthodes managériales états-uniennes et à exploiter les travailleurs venus d’Europe de l’Est notamment, qui maîtrisent mal l’anglais, accumulant les accidents du travail.

Les « travailleurs du clic » sous-payés dans des pays pauvres pour entraîner les modèles de langage ne sont pas les seuls à être exploités et maltraités par leurs employeurs engagés dans la course à l’IA. Une enquête de cinq mois menée par Investigate Europe avec des médias partenaires dans neuf pays, dont Le Monde, révèle que, ces deux dernières années, les pratiques dangereuses se sont multipliées sur les chantiers de data centers dans plusieurs pays européens.

• IA : Au Parlement européen, des travailleurs du clic appellent à réguler l’entraînement humain
• Antonio Casilli : « L’intelligence artificielle est l’une des industries extractives de notre époque »

Il y est notamment question de trois accidents mortels, de nombreux cas d’électrocution, brûlures et blessures graves. Le recours aux sous-traitants, lui-même facilitant l’embauche de travailleurs étrangers, notamment roumains, y est pour beaucoup.

Pour construire ces centres de données, les entreprises de la tech et leurs sous-traitants de construction, « principalement irlandais, importent pour beaucoup sur le sol européen des pratiques américaines, souvent antisyndicales et au mépris des normes de travail locales », résume Le Monde.

« On observe une tendance similaire sur des sites partout en Europe », explique James McCabe, représentant régional de « Unite the Union », un syndicat irlandais et britannique regroupant plus de 1,2 million de salariés :

« Partout où nous avons rencontré des sous-traitants irlandais travaillant dans les centres de données de géants de la technologie, nous avons constaté un manque d’accès normal et effectif des syndicats, des difficultés à obtenir des informations, ainsi que de graves préoccupations concernant des infractions au droit du travail et l’exploitation des travailleurs. Partout. »

Un début d’épidémie (cachée) de tuberculose

Certains travailleurs se voient ainsi contraints à devoir effectuer des heures supplémentaires, les poussant à l’erreur. D’autres ne sont pas déclarés, et ne bénéficient donc pas de la protection sociale à laquelle ils ont pourtant droit. Les instructions, en anglais, sont parfois mal transmises ou interprétées.

Les conditions de vie sur les chantiers sont elles aussi parfois déplorables. Dans un chantier de construction d’un centre de données pour Microsoft, en Suède, un Roumain est « tombé gravement malade », avant que ne lui soit diagnostiquée, après plusieurs passages à l’hôpital, une « tuberculose active ».

Il vivait en effet dans une unité modulaire où 14 hommes se partageaient une seule salle de bains, avec un trou condamné par des planches par lequel les rats se faufilaient depuis des mois, sans chauffage et avec un système de ventilation en panne.

Microsoft avait promis de remanier le menu contextuel de Windows 11 sur les fichiers. C’est désormais chose faite, avec la mise à jour KB5127936 disponible depuis peu en option. Ce qui signifie qu’elle n’apparaitra que si vous déclenchez une recherche volontaire de mise à jour dans Windows Update. Sinon, elle sera installée automatiquement le mois prochain.

Problème : comme toujours chez Microsoft, les nouvelles fonctions n’apparaissent pas tout de suite. Le nouveau menu contextuel est en cours de déploiement. Pour vérifier si vous l’avez après l’installation de la mise à jour, il suffit de vérifier en faisant un clic droit sur un fichier. Si c’est bien le nouveau menu, vous verrez une ligne « Personnaliser le menu » tout en bas. Il existe toutefois un moyen de forcer l’activation en passant par l’outil ViVeTool, dans un Terminal avec droits administrateur, via la commande :

vivetool /enable /id:60813048

Sur certaines configurations, cet ID peut ne pas suffire. Auquel cas, il faudra tenter avec la fin de commande « /id:49453572,60813048 », voire « /id:49453572,60813048,61934903 ». Dans notre cas, la commande simple a suffi.

Après un redémarrage, vous aurez alors le nouveau menu. Le jeu en vaut-il la chandelle ? Tout dépend de votre utilisation du fameux menu. Le nouveau est clairement plus réactif, ce qui était un point régulier de friction jusqu’ici. Surtout, le menu est maintenant personnalisable. En cliquant sur le dernier élément du menu, le panneau idoine s’ouvre dans Paramètres.

Les options sont assez nombreuses. On peut voir notamment une ligne permettant de retrouver les options Couper/Copier/Coller en liste, et plus les icônes en tête de menu. Il aura donc fallu cinq ans à Microsoft à comprendre qu’un élément aussi basique que le menu contextuel doit être réactif, personnalisable et que l’on ne casse pas plusieurs décennies de mémoire musculaire impunément.

La mise à jour KB5127936 contient d’autres nouveautés, comme une fenêtre modernisée pour AutoPlay, un affichage plus cohérent pour les résultats de recherche dans l’Explorateur, une nouvelle Gaming Task View en mode Xbox, ou encore l’intronisation officielle de la réinstallation par le cloud, que Microsoft avait présentée en juillet.

La caisse ou la casse

Intel, Amazon, Google : les trois entreprises souffrent en Bourse avec des reculs prononcés. L’action d’Intel en particulier dévisse de quasiment 30 % à Wall Street. Coup de semonce passager ou explosion de la bulle ?

Plus dure sera la chute pour Intel. En Bourse, la baisse de l’action du groupe flirte actuellement avec les 30 %. Celle d’Amazon est de 2 %. Ce jeudi 29 octobre, Alphabet a lâché 13 %, soit environ 500 milliards de dollars de capitalisation – le pire recul depuis janvier 2025 et le dégonflage de 595 milliards de NVIDIA.

Intel rattrapé par la crise du PC

La facture colossale de l’IA inquiète les investisseurs, mais les raisons de ces sanctions boursières diffèrent d’un groupe à l’autre. Intel paie surtout des prévisions médiocres pour le 4ᵉ trimestre, avec un chiffre d’affaires attendu de 15,5 milliards de dollars (contre 16,5 milliards au 3ᵉ trimestre) et une marge brute en recul de 6,1 points, à 38 %. La situation sur le marché du PC est un gros point noir : la division essuie en effet un recul de 5 % sur un an et de 9 % par rapport au précédent trimestre.

Surtout, le groupe prévoit une baisse supplémentaire de plus de 20 % de cette activité au 4ᵉ trimestre. Sans surprise, la crise de la mémoire et les prix qui flambent désespèrent la demande, et la situation ne va pas s’arranger de sitôt. Pour le reste, la performance d’Intel pour le 3ᵉ trimestre demeure solide avec un chiffre d’affaires en progression de 20,9 % et un résultat opérationnel ajusté de 3,2 milliards.

• Le marché des PC dégringole de 20 % au troisième trimestre sur un an

Des investissements colossaux qui ne rapportent pas encore

Du côté d’Amazon, les investissements dans l’IA absorbent davantage de trésorerie que le groupe n’en génère. L’objectif pour l’année 2026 est toujours de dépenser 220 milliards de dollars dans les infrastructures (capex). Sur les douze mois terminés fin septembre, le flux de trésorerie disponible est négatif de 42,4 milliards, contre un positif de 14,8 milliards il y a un an.

Les activités d’Amazon ont bien généré de l’argent, mais les dépenses d’investissement ont dépassé ces rentrées de plus de 42 milliards de dollars sur douze mois. Cela ne signifie pas que ses comptes sont à découvert : le groupe doit financer cet écart en mobilisant ses réserves ou d’autres ressources. L’entreprise peut compter sur l’excellente santé d’AWS dont le chiffre d’affaires a progressé de 39,3 %, à 46 milliards de dollars.

Amazon Web Services représente 23 % des ventes du groupe (201,9 milliards), mais 63 % de son résultat opérationnel (17,8 milliards sur un total de 28,1 milliards sur le trimestre). La poule aux œufs d’or continuera de produire ses effets bénéfiques sur les résultats à venir d’Amazon ; Andy Jassy, le directeur général, prévoit une croissance d’AWS supérieure à 40 % en 2027 comme en 2028.

Microsoft la tête dans le nuage

Les boursicoteurs ont sanctionné Google pour une raison similaire : une trésorerie disponible négative. Alphabet, la maison mère, a généré 42,3 milliards de dollars de trésorerie opérationnelle au 3ᵉ trimestre, mais elle a dépensé 51,4 milliards en investissements (majoritairement dans les infrastructures IA). Résultat : un flux de trésorerie disponible négatif de 9,1 milliards, après un déficit de 5,9 milliards au deuxième trimestre. Sur douze mois, l’indicateur reste cependant positif de 19,7 milliards, alors que celle d’Amazon est négative.

Dans le cas de Google, les investisseurs ont surtout sanctionné le fait que l’IA rapporte encore trop peu par rapport aux investissements.

• Face au mur des dépenses, Google va afficher de la publicité dans le mode IA

Autre poids lourd qui a publié ses résultats trimestriels cette semaine : Microsoft. L’annonce de ces chiffres le 28 octobre au soir n’a pas provoqué de panique boursière le lendemain, l’action ayant terminé la séance presque à l’équilibre (−0,16 %).

L’entreprise a enregistré un chiffre d’affaires de 92,3 milliards de dollars (+ 19 %), pour un bénéfice net de 36,6 milliards (+ 32 %). Azure est le joyau de Microsoft avec une croissance du chiffre d’affaires de 48 %. En revanche, le vilain petit canard de la bande, en dehors de Xbox toujours dans le rouge, est l’activité Windows et appareils dont les revenus ont chuté de 22 %.

L’éditeur a généré 58 milliards de dollars de trésorerie opérationnelle et décaissé 39,4 milliards en investissements, soit deux fois plus qu’un an auparavant. Il lui reste donc un excédent de 18,6 milliards, un chiffre certes en baisse de 27 %. Prochains résultats très attendus : ceux de NVIDIA, programmés pour le 17 novembre.

On y verra alors un peu plus clair sur le marché de l’IA, mais pour le moment ces secousses peuvent difficilement être interprétées comme un signe sûr de l’éclatement de la bulle. Il s’agit surtout de sanctionner des résultats et des prévisions propres à chaque entreprise, sur des marchés qui s’emballent facilement dans un sens ou dans un autre.

• Pour le FMI, une chute des cours de l’IA menacerait la stabilité financière mondiale

Vous avez le week-end pour tout réinstaller

Une version piégée de l’extension Claude Code pour Visual Studio Code a été distribuée le 29 octobre dans la boutique Cursor. Elle installait une porte dérobée SSH persistante. Même si le problème a été résolu, l’extension frelatée a été installée par environ 5 000 personnes et pose de nouveau la question des chaînes d’approvisionnement.

Dans la journée du 29 octobre, quelque part entre 10h27 et 21h35 (heure de Paris), une version vérolée de l’extension Claude Code pour VS Code a été distribuée dans la boutique de Cursor. Estampillée 2.1.313, elle est restée suffisamment de temps en ligne pour avoir été téléchargée. Les 5 000 personnes concernées sont actuellement contactées, a indiqué Cursor.

L’éditeur dit avoir supprimé la version, arrêté intégralement sa boutique d’extensions, audité les accès, renouvelé ses clés, reconstruit la boutique et fait mettre hors ligne le serveur de l’attaquant par son hébergeur. Les différents contrôles n’ont révélé aucune autre extension modifiée.

Où l’attaque a-t-elle commencé ?

Le principal point flou dans cette histoire est que l’on ne sait pas exactement quand tout a commencé. Tout dépend de qui raconte l’incident.

Chez Phorion par exemple, l’attaque est présentée comme une compromission de la fiche officielle sur Open VSX, la marketplace ouverte de la Fondation Eclipse pour l’écosystème des éditeurs API compatibles avec VS Code. Phorion affirme également qu’Anthropic a retiré la version 2.1.313 d’Open VSX, de npm et même du Marketplace de Microsoft pour VS Code.

OpenSourceMalware, qui a publié la première analyse, indique que l’échantillon analysé provenait bien d’Open VSX. Le site en a déduit une diffusion par npm et le Marketplace de Microsoft en se basant sur un constat : la version 2.1.313 n’y figurait plus. Il précise que la provenance de l’artefact n’est pas établie et que ses conclusions ne prouvent pas une compromission de la distribution officielle d’Anthropic. Et pour cause, les retraits de npn et du Marketplace peuvent n’être qu’une mesure de sécurité, dans l’optique de supprimer toutes les versions 2.1.313 existantes. Problème, pour l’instant, ni Anthropic ni Microsoft n’ont réagi publiquement à l’incident.

Chez StepSecurity, on affirme que la compromission a commencé chez Open VSX avant d’être étendue à Cursor, puisque la boutique de ce dernier est un intermédiaire dont la base se synchronise avec le registre Open VSX. Les contrôles de sécurité appliqués sur ce dernier sont limités, avec un examen portant sur les motifs malveillants les plus connus. Ce qui signifie que l’extension vérolée aurait passé non seulement ces contrôles, mais également ceux de Cursor, plus poussés.

Illustration de ces incertitudes, The Hacker News a mis à jour son article pour indiquer que la compromission venait de Cursor seul. Pour cela, il faudrait que l’infrastructure propre à Cursor ait été compromise, ce que l’éditeur ne dit pas clairement. Cependant, le nombre d’actions entreprises pourrait aller dans ce sens, Cursor ayant renouvelé ses clés et reconstruit son magasin.

Le fonctionnement du malware

Si on ne sait pas comment tout a commencé ni qui est réellement concerné, on connait en revanche mieux le fonctionnement du code malveillant, les analyses de Phorion, OpenSourceMalware et Cursor s’accordant sur les détails.

L’extension contient ainsi un chargeur de 66 lignes, placé en tête du fichier extension.js. Il se lance dès le chargement du module, sans nécessiter d’action de l’utilisateur et donc avant même de lancer une conversation avec Claude. Ce chargeur ajoute une clé publique SSH liée à l’attaquant dans le dossier ~/.ssh/authorized_keys, pour lui donner un accès distant permanent sur l’ordinateur de la victime. La clé est étiquetée « svc-telemetry » pour paraitre anodine.

Le code vérifie ensuite que le service SSH est présent et actif. Dans le cas contraire, il tente de l’activer. Sur la plupart des Mac et PC sous Windows, l’étape échoue, non seulement faute de droits administrateur mais aussi car le code contient des erreurs. Sur Linux, le code réussit.

Le malware cherche ensuite à faire établir une connexion sortante vers le serveur de l’attaquant et à la maintenir ouverte. L’attaquant n’a alors plus qu’à emprunter ce tunnel en sens inverse pour atteindre la porte SSH et entrer avec sa clé privée, ouvrant la voie vers un terminal et la possibilité de lancer des commandes.

Le code installe aussi un petit script qui se relance à chaque démarrage de l’ordinateur et retente la connexion une fois par minute. Sur macOS, ce script se déguise en composant Apple (com.apple.sysmond), sur Windows en tâche Sysmon ou en script dans le dossier Démarrage, et sur Linux en tâche planifiée. La désinstallation de l’extension ne suffit donc pas. Le code envoie enfin une fiche descriptive de la machine avec nom de l’ordinateur, utilisateur, système, adresse IP publique, adresse électronique Git et dossier de travail.

Cette charge utile ne vole donc en elle-même aucune information cruciale, mais elle prépare le terrain. Le danger vient avant tout de ce que le pirate peut réaliser une fois la connexion établie via SSH.

Des vérifications à faire

La fiche de Cursor sur l’incident, publiée hier soir, mentionne uniquement des vérifications à faire pour macOS et Windows. L’éditeur ne le dit pas explicitement, mais il semble que Linux ne soit curieusement pas concerné, malgré les détails techniques allant pourtant dans ce sens.

Faute de script officiel, les analyses de Phorion et OpenSourceMalware présentent une série de commandes bash. Dans les trois cas cependant, si une preuve de compromission est détectée, il faudra effectuer plusieurs manipulations. Mais la recommandation est claire : réinstaller complètement la machine sera l’option la plus sûre.

Cursor indique dans son billet que les 5 000 personnes (environ) qui ont installé l’extension modifiée sont contactées pour être averties du problème.

Taxman

Le Parti socialiste avait réussi à faire passer sa « taxe au gigaoctet » censée faire contribuer les géants du numérique à l’infrastructure française. Une taxe finalement rejetée lors du vote lapidaire du volet recettes du projet de loi de finances 2027.

Mise à jour du 5 novembre à 21h04. La partie recettes du projet de loi de finances 2027 a été rejetée à l’unanimité par l’Assemblée : 458 voix contre, aucune voix pour, pas même un député macroniste. Cette première partie n’ayant pas été adopté, c’est tout le texte qui est rejeté.

À l’AFP, le Premier ministre Sébastien Lecornu relativise : « C’est le scénario classique, puisque c’est ce qui se passe depuis trois exercices budgétaires, depuis l’automne 2024 ». Le texte proposé par le gouvernement avait été largement modifié par les députés avant le vote. Le projet de loi reste en piste, il sera examiné à partir du 20 novembre au Sénat, mais dans sa version initiale. Donc avant l’adoption surprise du fameux amendement sur la taxe au gigaoctet qui a fait tant parler.

• La taxe PS au gigaoctet votée à l’Assemblée nationale fait réagir de VLC à OVHCloud

Article original du 30 octobre. Cet été, le Parti socialiste a exposé son projet politique pour les prochaines années. Nous en avions détaillé le pan numérique qui incluait une taxe de 0,10 euro par gigaoctet distribué par les géants du numérique sur le territoire pour financer « l’infrastructure du réseau » français.

11 députés dans l’hémicycle ont suffi

Dans une ambiance très incertaine sur le vote final de la loi de finances 2027, il semble avoir fait un pas symbolique dans ce sens. En effet, le député PS Laurent Lhardit avait déposé un amendement portant sur la création d’une taxe sur les producteurs de données numériques, qui a été adopté ce vendredi 30 octobre à l’Assemblée. Il a été voté dans un hémicycle quasiment vide : en effet, comme le relate le compte rendu de la session, seuls 35 députés étaient présents, 21 se sont exprimés et 11 ont voté pour.

Ce texte institue « une taxe assise sur les flux de données numériques émises par les fournisseurs de contenu et acquittée par ces derniers ».

Il demande aux fournisseurs d’accès à Internet « et toute entreprise proposant un service d’accès à internet aux ménages et entreprises » de mettre en place une procédure de collecte des quantités de données transitant vers leurs clients en identifiant l’émetteur de ces données. Cette collecte doit être faite, selon le texte, de façon anonymisée et consolidée. La procédure doit être supervisée par l’Arcep.

« Lorsqu’un émetteur de données utilise un réseau de diffusion de contenus visant à mettre en cache le contenu à proximité des utilisateurs finaux, la quantité de données émises est considérée égale à la somme des flux sortant du réseau de diffusion », ajoute le texte : « L’émetteur est redevable d’une taxe égale au produit de la somme des volumes de données produits et relevés par les fournisseurs d’accès à internet exprimés en gigaoctet et 0,055 euros ».

Un rendement de 10 milliards espéré

En séance, Laurent Lhardit a affirmé que « son rendement est estimé à 10 milliards d’euros. La taxe serait principalement acquittée par les géants mondialisés du numérique, puisqu’ils émettent l’immense majorité des flux adressés aux abonnés internet en France ».

Il a ajouté que cette taxe devrait rétablir une « équité fiscale entre l’économie implantée de nos commerces, qui souffrent tant aujourd’hui, et les géants du commerce en ligne, américains et asiatiques, qui échappent très largement à l’impôt si l’on considère la valeur financière qu’ils retirent de leurs activités sur le marché français ».

Le rapporteur général de la commission des finances, Philippe Juvin, a exprimé le désaccord de cette commission : « le risque est [que les GAFAM] répercutent le poids de cette taxe sur les annonceurs. Avis défavorable », affirmait-il.

Une taxe à l’avenir très incertain

Côté gouvernement, David Amiel a lui aussi exprimé un avis défavorable : « le dispositif que vous proposez obligerait à disposer de capteurs de flux, ou, à tout le moins, à mesurer ceux-ci au niveau des terminaux individuels de réception ». Il a aussi estimé que « la moitié de la taxe –⁠ soit tout de même 5 milliards d’euros selon votre proposition – ne pèserait pas sur les grandes entreprises du numérique mais sur des fournisseurs de contenus de plus petite taille, notamment sur des fournisseurs français ».

Reste que le futur de cette taxe est assez flou. En effet, il est peu probable qu’elle soit votée par le Sénat à majorité LR. De plus, il n’est pas certain que le budget soit lui-même voté par le parlement. La présidente de l’Assemblée nationale, Yaël Braun-Pivet, a d’ores et déjà appelé le Premier ministre, Sébastien Lecornu, à utiliser l’article 49.3 pour couper court aux débats, dans un entretien au Figaro ce mardi 27 octobre. Le gouvernement aurait tout le loisir de ne pas inclure cet amendement, même voté, au texte sur lequel il engagerait sa responsabilité.

Le vol crypto du siècle

Le casse crypto du siècle. La plateforme Binance a suspendu une partie des transactions après qu’elle a été victime d’un piratage de grande ampleur. 6,3 milliards de dollars en cryptomonnaies ont été dérobés.

Binance a confirmé être victime d’un vol de cryptos ce jeudi 29 octobre, et suspendu les dépôts et les retraits dans la foulée. Ce sont 6,3 milliards de dollars qui ont été subtilisés : l’ordinateur portable d’un ingénieur DevOps aurait permis à un pirate d’accéder à un service interne et de soumettre des transactions de retrait non autorisées, explique la plateforme. Elle a toutefois précisé depuis que son enquête avait mis au jour d’autres points d’intrusion.

Binance promet de couvrir les pertes

L’entreprise a obtenu, avec ses partenaires, le gel d’environ 3 milliards de dollars d’actifs. Les émetteurs de certains stablecoins peuvent placer les adresses des pirates sur liste noire : les jetons concernés sont alors bloqués, ce qui empêche leur transfert ou leur conversion dans d’autres cryptos.

Binance promet aussi de couvrir l’intégralité des pertes avec ses propres ressources et un fonds de protection des utilisateurs (SAFU). Sur les 6,3 milliards de ressources propres qui serviront à couvrir l’incident, 5 milliards sont détenus dans les mêmes cryptos que celles subtilisées. Binance procède actuellement à l’achat du montant restant sur les marchés pour « reconstituer les avoirs dans chacune des cryptomonnaies concernées et combler tout manque ».

Selon le dernier message officiel posté sur les réseaux sociaux, le groupe continue de « localiser, geler et récupérer » des fonds supplémentaires. Les retraits devraient reprendre dimanche matin, a précisé l’entreprise qui assure que les dépôts n’ont pas été affectés.

Un casse record qui porte la signature de la Corée du Nord

L’attaque, « complexe », est la plus importante du secteur, devant celle qui avait frappé l’exchange Bybit l’an dernier (1,5 milliard de dollars). Dans les deux cas, il s’agirait d’un hack orchestré par des pirates nord-coréens, plus spécifiquement du groupe TraderTraitor à l’origine des deux casses.

« Il s’agit d’un vol commandité par un État, d’une ampleur qu’aucun groupe criminel n’approche, dont les recettes financent les programmes d’armement de la Corée du Nord », affirme Tom Robinson de la société Elliptic cité par le Wall Street Journal.

La méthode correspondrait à celle des pirates de TraderTraitor, un nom de code utilisé par le FBI pour désigner un groupe de cybercriminels soutenu par Pyongyang. Il aurait été créé entre 2016 et 2017 par les services de renseignement nord-coréens.

L’entité serait aussi à l’origine du vol de 388 millions de dollars chez Bitget, un autre exchange, le mois dernier. Le spécialiste ZachXBT a découvert que les fonds volés de Bitget et de Binance ont été regroupés sur une même adresse.

Du travail pour les relations presse

L’ambiance chez Proton est particulièrement difficile autour de l’usage de l’IA et de l’attitude du patron de l’entreprise, Andy Yen. C’est ce qu’affirme 404 Media dans un article. La société suisse a désormais un sérieux problème d’image à résoudre.

Mise à jour du 30 octobre à 18 h :

Selon un nouvel article de 404 Media, Andy Yen, CEO de Proton, a annoncé que les « réentretiens » des employés n’auraient finalement pas lieu. Ils visaient à identifier les développeurs qui n’utilisaient pas assez l’IA. Leurs emplois semblaient directement menacés.

Le nouvel article indique qu’une réunion s’est tenue aujourd’hui même, vendredi 30 octobre. Andy Yen y aurait reconnu un échec de communication de sa part, tout en annonçant que la poussée vers l’IA continuerait. Il aurait affirmé que ces nouveaux entretiens étaient à présent inutiles, car la situation avait abouti au résultat voulu : déclencher une vaste conversation sur l’IA et accélérer la formation. Une réorganisation serait prévue pour le mois prochain, mais aucune suppression d’emploi ne serait prévue.

Les salariés interrogés par nos confrères sont partagés. L’un d’entre eux y voit un progrès, un autre regrette l’absence de responsabilité de la direction, un autre encore évoque une simple gestion de crise. Selon ce dernier, les constats sur l’utilisation de l’IA passeront dans les évaluations annuelles et ne sont donc que différées.

---

Article original du 30 octobre à 12h02 : Proton est connue depuis des années comme l’entreprise suisse pourvoyeuse de solutions respectueuses de la vie privée. Et pour cause : tous ses produits communiquent en utilisant le chiffrement de bout en bout. En d’autres termes, personne ne peut voir ce qui transite ou est stocké, pas même Proton. Cependant, cette efficacité dépend étroitement de la manière dont la technologie est implémentée.

Selon un long article de 404 Media du 29 octobre, les employés craignent désormais pour l’intégrité du code. La raison ? Une obligation d’utiliser autant que possible l’IA, au point que la direction de Proton envisagerait de ne plus embaucher d’ingénieurs dès l’année prochaine, mais des chefs de produit utilisant l’IA, Claude étant largement cité.

Injonctions sur l’IA

404 Media dit avoir échangé avec huit employés actuels et un ancien, consulté des conversations Slack, des enregistrements de réunions ou encore un manifeste sur l’IA rédigé par le directeur technique de Proton, Bart Butler.

Un employé a par exemple demandé récemment s’il était possible de prendre quelques jours pour analyser le code généré et réaliser des tests de pénétration pour en mesurer le degré de sécurité. Selon nos confrères, le CEO de l’entreprise, Andy Yen, a répondu sur Slack qu’il s’agissait de « conneries et d’une attitude de perdant », que rapidité et sécurité étaient « bien sûr » compatibles et qu’il fallait arrêter de « réfléchir à comment être plus lent ».

Dans une ambiance électrique, Andy Yen a ouvert une adresse e-mail servant à signaler tout obstacle à une adoption plus large de l’IA. Selon 404, l’entreprise est même allée jusqu’à installer sur les postes des employés un logiciel mesurant la quantité de code produite par LLM. Le résultat, proclamé par le Bart Butler lui-même, est que 90 % du code écrit pour l’instant en octobre a été généré par IA. Sur cette proportion, une grande partie viendrait de Claude, selon plusieurs employés.

« Le train arrive, montez à bord ou soyez écrasés »

Le déclencheur de la colère semble avoir été un e-mail envoyé à tous les employés pour les avertir que des « réentretiens » allaient avoir lieu, chaque salarié devant être évalué sur son utilisation de l’IA par une personne extérieure à son équipe et à sa chaîne hiérarchique. Ces entretiens sont prévus pour la période du 4 au 11 novembre, les salariés devant apporter des exemples concrets de ce que l’IA a changé dans leur travail. L’e-mail avertit que ces entretiens auront des conséquences : « Votre capacité à vous aligner avec leurs vues déterminera votre avenir avec nous, ou si vous en avez un ».

L’attitude d’Andy Yen semble avoir largement changé en août. Dans une interview accordée à Wired, le patron indiquait alors que Proton s’était lancée dans l’IA à contrecœur, car la technologie impliquait une forme de surveillance. Yen avait même proclamé qu’il préférerait un monde sans IA. Le LLM maison, Lumo, était présenté comme une manière de faire de l’IA générative en préservant la vie privée des utilisateurs.

À la fin du même mois, le ton était déjà très différent en interne. « Le train arrive, montez à bord ou soyez écrasés. Ne soyez pas l’opérateur professionnel de fax à l’ère d’internet », a-t-il déclaré dans une conversation Slack.

« Je pense que d’ici la fin de cette année, la plupart des développeurs arrêteront de programmer et commenceront à écrire des spécifications pour des tests que l’IA va coder et exécuter, afin de valider le code écrit par l’IA que les humains ne pourront plus vérifier. Ce sera la dernière année où nous embaucherons des ingénieurs, et à partir de l’année prochaine, nous recruterons ce que nous appelions autrefois des chefs de produit, pour construire des choses avec l’IA »

Proton ne nie pas les révélations

Andy Yen cherche désormais à mettre en place une nouvelle équipe qui devra travailler nettement plus dur et poser les bases du futur pour l’entreprise. Le patron a explicitement mentionné son désir de voir Proton devenir une « entreprise 996 », en référence à une culture grandissante (en Chine et dans la Silicon Valley) de travailler de 9 h à 21 h, six jours par semaine. Les avantages matériels suivraient, avec notamment une hausse de 30 % du salaire et une carte bancaire dédiée aux frais professionnels.

Interrogée sur ce climat de peur et de pression, l’entreprise n’a pas nié : « Les temps de grands changements font peur, et l’industrie technologique dans son ensemble doit faire face à cette transition. Nous n’avons pas toujours communiqué nos intentions aussi bien que nous aurions pu, mais Proton s’engage à aider nos collègues à se reformer et à se requalifier pour l’avenir », a déclaré un porte-parole.

L’entreprise a cependant un sérieux problème d’image désormais, suite à l’article de 404 Media du 26 octobre sur l’e-mail qui semble avoir tout déclenché. Sur Reddit, la colère est palpable chez les utilisateurs, notamment ceux abonnés. Beaucoup affirment avoir résilié ou leur intention de le faire.

« Votre personnel était suffisamment qualifié pour obtenir son poste au départ. Si vous pensez maintenant que certains d’entre eux n’ont pas les compétences nécessaires pour s’adapter aux technologies évoluant à une vitesse ultra-rapide, vous avez clairement échoué en ne mettant pas en place un programme de formation d’amélioration continue efficace. Vous avez échoué en tant que direction. Vous les avez laissés tomber », affirme par exemple neilbaldwn.

Bête clic

L’entreprise de paris en ligne a dû suspendre l’accès à sa plateforme pendant un peu moins d’une heure : des pirates ont pu accéder aux comptes de certains de ses utilisateurs et récupérer les sommes accumulées. Polymarket rejette le problème sur un prestataire tiers. Celui-ci pourrait être DebugBear.

Ce jeudi 29 octobre, Polymarket a annoncé avoir mis temporairement sur pause l’utilisation de sa plateforme internationale Polymarket.⁠com, sur laquelle elle n’a permis pendant un peu moins d’une heure à ses utilisateurs que d’annuler leurs paris.

« Polymarket.⁠com : La plateforme de change fonctionne actuellement en mode « annulation uniquement » et les opérations des relais sont suspendues le temps que nous menions une enquête sur un incident », informait le compte X de l’entreprise hier soir. Une heure plus tard, elle affirmait que le problème était résolu après avoir expliqué : « L’un de nos prestataires tiers a été victime d’une intrusion, et nous avons signalé ce fait aux autorités compétentes ».

Un remboursement … après décharge juridique pour les sommes au-dessus de 10 000 dollars

Mais l’incident semble avoir fait perdre leurs portemonnaies à certains utilisateurs de la plateforme. Si l’entreprise n’a pas explicitement confirmé que certains ont perdu de l’argent, elle assurait que « Toute personne ayant subi un préjudice sera indemnisée intégralement ».

Selon CNBC, Polymarket a expliqué à ses utilisateurs sur Discord que les personnes qui ont perdu moins de 10 000 dollars se verront remboursées d’ici le 30 octobre. Pour ceux dont la somme perdue est plus importante, ils devront d’abord signer une décharge pour pouvoir récupérer leur argent. L’entreprise d’analyse de données Bubblemaps a estimé à plus de 700 le nombre d’utilisateurs touchés, et évoque le chiffre de 2,7 millions de dollars volés.

Selon des sources de Reuters, le problème viendrait de l’utilisation des outils de DebugBear. En parallèle de l’incident, cette entreprise qui fournit des outils de monitoring pour les sites web a posté un message sur X expliquant que « Nous sommes actuellement confrontés à un incident de sécurité », et demandant à ses utilisateurs : « si vous utilisez notre produit RUM, veuillez supprimer le code d’intégration de votre site web ». Selon CNBC, comme DebugBear est basée au Royaume-Uni, c’est aux autorités de ce pays que Polymarket a indiqué le problème. DebugBear n’a pas répondu aux sollicitations de nos confrères pour en savoir plus.

Une plateforme illégale en France et ailleurs

Ce problème de sécurisation des portemonnaies des utilisateurs de Polymarket ne va pas arranger ses relations avec les autorités à travers le monde. Rappelons que l’activité de Polymarket est mise en cause par l’État de New York pour activité illégale de jeux d’argent.

En France, le site de l’entreprise est bloqué par les principaux fournisseurs d’accès à Internet via une demande de l’Autorité nationale des jeux (ANJ), qui considère qu’il « fait la promotion d’une offre illégale de jeux d’argent et de hasard ». En septembre, l’entreprise faisait du lobbying en Europe pour assurer aux autorités que son activité était plus à ranger dans celles des « marchés prédictifs » que de sites de paris en ligne.

• Comme en France et ailleurs en Europe, l’Espagne bloque Polymarket et Kalshi
• Les vidéos de gains faramineux sur Polymarket ? Des faux, payés par la plateforme.

L'élection se gagnera-t-elle un jour sur les réseaux ?

Après la réélection de Lula au Brésil, les têtes se sont tournées vers son équipe de campagne et notamment vers son organisation sur les réseaux sociaux. Sautant sur l’opportunité, La France Insoumise revendique s’en inspirer.

Comme nous l’expliquions, il y a des enseignements à tirer de la manière dont s’est passée la campagne présidentielle brésilienne concernant la forme que les discours politiques prennent désormais en ligne. La France Insoumise revendique s’inspirer directement de la campagne mise en place par les équipes de Luiz Inácio Lula et notamment du travail fait par le député brésilien André Janones. Mais cela signifie aussi parier sur les outils des géants du numérique, à commencer par Meta, et mettre de côté les alternatives au prix d’un risque d’ingérence.

La France Insoumise n’a pas réellement investi d’autres réseaux sociaux aux protocoles plus ouverts comme Bluesky ou Mastodon, par exemple. Et elle ne semble pas parier sur ces réseaux pour la campagne de 2027.

• https://next.ink/247537/un-reseau-social-europeen-on-est-passe-de-bluesky-a-mu-social-et-on-vous-explique/

S’inspirer d’une campagne qui a gagné, ça fait toujours bien

Communiquer sur l’inspiration d’une campagne numérique réussie n’est pas nouveau. Peu après l’élection de Barack Obama beaucoup de personnalités politiques ont revendiqué s’être inspirées de sa campagne. Ainsi, pour les campagnes de 2017, le logiciel Nation Builder s’inspirant du travail de l’équipe de campagne du 44ᵉ président des États-Unis avait été utilisé par Donald Trump comme par Jean-Luc Mélenchon ou Alain Juppé.

Aujourd’hui, les équipes de La France Insoumise préfèrent s’afficher dans la ligne du président brésilien. Il vient d’être réélu à tout juste 81 ans, et le maire LFI de Saint Denis a rapidement posté sur X un message clamant « Le Brésil l’a fait, la France peut le faire ! ».

Mais c’est du côté des pratiques du représentant de l’État rural de Minas Gerais au Congrès national du Brésil, André Janones, que le mouvement de gauche affirme s’inspirer et notamment de son canal Exercito de Lula (Armée de Lula) qui, comme nous l’expliquions, est très vite passé de 50 000 abonnés à plus de 10 millions. L’euphorie de la victoire peut rapidement lui donner un poids important alors qu’il est difficile à mesurer.

Qu’importe, certains ont même déjà fait de ses principes une doctrine à suivre sur les réseaux en temps de campagne : le Janonisme. Dont ceux concernant les propos des militants de l’extrême droite sur les réseaux sociaux : ne pas commenter, ne pas partager, ne pas interagir.

Calquer une campagne qui ne se passe pas vraiment dans les mêmes conditions

Dans un billet de blog, le député LFI Antoine Léaument, qui est aussi responsable communication du mouvement, revendique clairement de s’en inspirer. Ainsi, il résume en six leçons cette doctrine de communication allant de « développer un canal Whatsapp » comme « L’Armée de Lula » à invisibiliser l’extrême droite sur les réseaux tout en la provoquant en passant par lui contester l’usage des symboles nationaux et « gamifier » la campagne.

Ainsi, LFI semble calquer la campagne brésilienne en créant une chaine WhatsApp nommée de façon un poil moins guerrière « L’équipe de Mélenchon ».

Interrogée par Next sur l’utilisation de ce genre de chaînes en campagne électorale, la CNIL nous explique qu’ « en première analyse, ce type de service apparait fonctionner comme tout compte d’un organisme sur un réseau social, à savoir que l’utilisateur choisit de s’abonner pour suivre les publications et, ce faisant, les traitements de données personnelles mis en œuvre sont soumis au RGPD et relèvent de la responsabilité, chacun pour ce qui les concerne, du fournisseur de service (ici Meta) et de l’éditeur de la chaîne (ici LFI) ». Elle ajoute qu’ « il convient de préciser que si des sollicitations étaient adressées aux utilisateurs du réseau social en vue de s’abonner à la chaîne en ayant recours à un système de ciblage, alors les dispositions du règlement sur la prospection politique viendraient à s’appliquer, ce qui implique notamment : une collecte des données directement auprès des personnes, le recueil préalable de leur consentement à ce démarchage, des obligations de transparence renforcées et une interdiction de s’adresser à des mineurs ».

Mais, en faisant ce pas, LFI se livre elle-même dans les bras d’une entreprise qui, au Brésil justement, a été accusée d’ingérence dans la campagne contre Lula. Et, comme la plupart des partis politiques français, La France insoumise continue à utiliser massivement le réseau social X d’Elon Musk alors que celui-ci a aussi été accusé d’ingérences dans les débats démocratiques en Europe. Antoine Léaument souligne que cette chaine WhatsApp a permis, justement, d’éviter d’être trop touchée par l’ingérence de Meta qui a invisibilisé ses contenus et a bloqué pendant un temps à l’équipe de campagne de Lula la possibilité de sponsoriser ses contenus.

• Qu’attendent nos représentants politiques pour communiquer en dehors de X ?

Mais le mouvement de Jean-Luc Mélenchon met en place une stratégie qui a été élaborée dans un pays qui n’a pas les mêmes règles électorales concernant l’utilisation des réseaux sociaux. Comme nous l’expliquions, la loi électorale brésilienne interdit toute recommandation algorithmique sur les réseaux sociaux mais permet l’utilisation des messages sponsorisés pour augmenter leur audience.

À l’inverse, côté français, la Commission nationale des comptes de campagne et des financements politiques a rappelé récemment que la recommandation algorithmique gratuite est autorisée mais que « toutes les formes de publicité à des fins de propagande électorale sur les réseaux sociaux sont interdites jusqu’à la date du tour de scrutin où l’élection a été acquise ».

S’il y a des règles à la radio et à la télévision afin d’assurer le pluralisme politique, ce n’est pas le cas sur Internet et les réseaux sociaux : « Les pratiques sont par essence différentes entre ces deux espaces. On ne peut pas dupliquer le pluralisme sur l’espace numérique », reconnaissait l’Arcom. Sur Internet, c’est de la consommation à la demande et/ou algorithmique.

• Élections, pluralisme politique et réseaux sociaux : le trio impossible ?

Et si le Janonisme peut galvaniser les troupes sur les réseaux sociaux, aucune élection n’a été gagnée à la seule force d’une stratégie numérique, même celle de Lula.

Nouvelle mouture majeure pour Tor Browser, dont la version 16 se fonde désormais sur Firefox 153 ESR, avec à la clé un an de changements techniques sous le capot. Dans son billet, l’équipe de Tor Browser indique que son audit annuel du code de Firefox a porté sur plus de 270 anomalies référencées dans Bugzilla, susceptibles de nuire à la vie privée ou à la sécurité.

Côté nouveautés, la plus visible est la refonte des paramètres, qui reprennent en bonne partie ceux de Firefox. Ainsi, la page Général disparaît et son contenu est réparti entre Apparence, Téléchargements, Onglets et navigation, Accessibilité et Langues. Les pages spécifiques à Tor – comme Connexion et Niveau de sécurité – ont été reconstruites avec les nouveaux composants de Firefox.

Certains réglages qui pourraient dégrader la vie privée ou faciliter la prise d’empreinte du navigateur sont masqués ou accompagnés d’avertissements. L’équipe du navigateur ajoute que les préférences personnelles sont gardées lors de la mise à jour.

Autre nouveauté importante, les titres de fenêtres génériques. Cette option (Confidentialité et sécurité> Protections contre les applications tierces) permet de remplacer tous les titres par « Tor Brower », avec pour objectif de barrer la route au système ou autres applications qui voudraient lire l’historique de navigation via les titres de fenêtres. L’équipe est en quête de retours sur cette fonction, qui a d’ailleurs été reversée à Firefox via deux nouvelles lignes dans le about:config :

• privacy.exposeContentTitleInWindow
• privacy.exposeContentTitleInWindow.pbm.

Outre une révision complète du manuel utilisateur, Tor Browser 16 introduit également une version ARM 64 bits pour Linux (Aarch64). Cette architecture était supposée dans la branche Alpha du navigateur, mais l’équipe recommande désormais de basculer sur la branche stable.

Puisque l’on parle d’architectures, Tor Browser 16 ne prend plus en charge les installations Linux 32 bits. « Heureusement, très peu de personnes devraient être touchées, car nous recevons actuellement environ 200 vérifications de mise à jour par jour de cette plateforme, contre un pic d’environ 4 000 en 2019. La plupart des utilisateurs 32 bits restants devraient pouvoir passer à la version 64 bits, sauf s’ils utilisent du matériel ou des versions de Linux obsolètes », précise le billet.

Quant à la version Android, elle reprend elle aussi les améliorations de Mozilla sur l’année écoulée, dont le passage progressif à Jetpack Compose, permettant une migration vers des interfaces « natives », autrement dit Material Design 3. L’équipe de Tor Browser rappelle cependant que Google limite la taille des applications distribuées en APK à 100 Mo, ce qui représente « un défi constant ». Il a fallu par exemple sortir le manuel utilisateur alors que l’équipe aurait préféré qu’il soit toujours consultable, indépendamment des conditions réseau.

• Télécharger Tor Browser 16 pour ordinateurs
• Télécharger Tor Browser 16 pour Android

To boldly go where Reddit has never gone before.

Reddit prépare un tournant majeur : imposer aux utilisateurs la connexion à un compte pour consulter les contenus. La plateforme veut protéger ses données des moissonneurs IA et mieux cibler ses publicités.

Sous la pression des bots moissonneurs de données, et pour protéger son activité, Reddit va opérer un changement de taille. Depuis sa création il y a 21 ans, la plateforme est en accès libre : on peut y lire tous les contenus sans avoir de compte. Cela va changer : le directeur général Steve Huffman a en effet annoncé qu’il faudra se connecter au préalable avant d’accéder à Reddit.

« C’est un changement majeur pour Reddit : depuis vingt ans, nous permettons d’accéder à la quasi-totalité du site sans être connecté », écrit-il. « Et je ne sais pas pour vous, mais pour moi, dont la vie a été façonnée par l’internet ouvert, c’est aussi un grand changement. J’en suis toutefois arrivé à la conclusion que c’est la bonne décision pour notre plateforme et pour notre entreprise. »

Reddit veut reprendre le contrôle de ses données

Les premiers tests débuteront dans les prochains mois dans quelques pays (en dehors des États-Unis). Reddit étudiera l’impact sur l’expérience utilisateur et sur l’ensemble de son écosystème, « déterminer où fixer les bonnes limites ». La question de la page d’accueil de Reddit se pose : pour Steve Huffman, il est en effet important que les internautes puissent la consulter sans être connecté. Il faut également que les visiteurs puissent consulter le contenu sur lequel pointait un moteur de recherche ou une source externe.

Pour justifier cette évolution majeure, le dirigeant avance plusieurs raisons : d’abord, la nécessité de personnaliser l’expérience pour chaque utilisateur. Reddit est devenu une plateforme tellement énorme que « sans personnalisation, elle n’est plus pertinente. Ou pire, elle ne fonctionne plus ». Huffman veut cependant être très clair sur la nature de la connexion :

« Quand nous parlons de se connecter, il s’agit simplement de se connecter à un compte. Nous n’avons pas besoin de votre nom. Nous n’avons pas besoin de savoir qui vous êtes. Nous n’avons pas besoin de connaître votre identité. Honnêtement, nous ne voulons pas la connaître. Reddit ne l’exige pas — et ce changement ne modifie rien —, pas plus que notre activité publicitaire. »

Il s’agit aussi (et surtout ?) de protéger l’activité de l’entreprise des bots collecteurs de données, pour entraîner des modèles d’IA par exemple. La grande majorité des accès non autorisés à la plateforme se font sans connexion. Reddit entend continuer à signer des accords de licences d’utilisation de ses données, comme c’est le cas avec Google depuis 2024.

La publicité ciblée et l’IA au cœur du changement

Il est aussi plus facile de présenter de la publicité ciblée à un utilisateur connecté avec son compte. « C’est mieux pour nos résultats financiers », admet Huffman, « mais aussi pour les utilisateurs. Une publicité non ciblée, c’est tout simplement de l’espace perdu pour tout le monde. »

L’annonce tombe en même temps que les résultats du 3ᵉ trimestre au cours duquel Reddit a essuyé un recul du trafic provenant des moteurs de recherche, une baisse « sensible » déplore Huffman dans sa lettre aux actionnaires (PDF). Cette baisse touche surtout les visites sans connexion et sur le web.

En octobre, ce trafic a continué de diminuer, avec plus d’un million de visites en moins chaque semaine en moyenne. Les utilisateurs connectés et ceux de l’application mobile (Reddit est extrêmement agressif pour pousser les utilisateurs de smartphones à installer son app) représentent toujours plus de 80 % de la monétisation de l’entreprise.

La nouvelle génération de hackers

Le département américain de la Sécurité intérieure (DHS) a des fuites. Et pas qu’un peu. Des données personnelles sur plus de 41 000 employés et prestataires sont dans la nature, tout comme des informations sensibles sur des programmes de surveillance.

Un groupe de pirates se faisant appeler « Department of Peace » aurait obtenu les données volées sur les serveurs du DHS, puis transmises au site Distributed Denial of Secrets (DDoSecrets) qui a publié une archive sous le nom « Icepick ». Les fichiers, mis à jour pour la dernière fois le 19 août, ont été consultés par WIRED.

Le ministère confirme par le biais d’un porte-parole avoir eu connaissance d’une « possible intrusion » et travaille à y remédier « rapidement et efficacement ». « Nous prenons au sérieux toutes les menaces visant la sécurité de nos employés et de nos agents et veillerons à ce que tous soient correctement protégés », ajoute-t-il.

Un annuaire qui dévoile les rouages du DHS

DDoSecrets explique que les données proviennent du système d’authentification Okta du DHS. L’entreprise dément toute intrusion : « Nous avons pris connaissance de ces informations. Okta est sécurisé et nous n’avons aucune preuve que nos données ou nos systèmes aient été compromis ». Quoi qu’il en soit, la fuite expose les données (adresses email, numéros de téléphone, adresses des bureaux) de 41 000 employés et fournisseurs du ministère.

Depuis le retour de Donald Trump à la Maison-Blanche, le DHS, qui chapeaute notamment la police de l’immigration ICE et les services de protection des frontières, s’est transformé en citadelle du secret. Au cœur de la politique migratoire radicale de l’administration, le DHS est critiqué pour ses méthodes musclées de surveillance des opposants et pour l’opacité entourant ses agents et ses opérations.

« Ils ont nos informations, il est donc normal que nous ayons les leurs », se justifient les hackers de Department of Peace. La fuite dépasse cependant l’annuaire d’adresses ; elle révèle aussi les noms de responsables hiérarchiques et plus de 55 000 groupes qui définissent les accès aux outils et systèmes internes du DHS.

Les noms de ces groupes permettent d’identifier les logiciels utilisés – la fuite contient des références à des outils IA comme ChatGPT, Gemini, Copilot et Grok – les programmes de surveillance (comme la plateforme Falcon de Palantir) et certaines opérations (notamment de surveillance et de couverture) auxquels les personnels ont accès.

Cette fuite pourrait par exemple révéler des agents liés aux activités de l’ICE en charge de l’immigration. Toutes ces informations permettent de reconstituer l’organigramme du DHS. La base de données peut être consultée sur un site créé par la chercheuse en sécurité maia arson crimew, qui estime que malgré l’intimidation exercée par le DHS, il ne faut pas « renoncer à enquêter sur eux ».

Une mine de renseignements pour qui voudrait infiltrer le ministère

Alexander Leslie, spécialiste de la sécurité chez Recorded Future spécialisée sur les cybermenaces, explique à WIRED que « si ces données sont authentiques et à jour, elles constituent une source de renseignement d’une valeur exceptionnelle pour quiconque cherche à infiltrer le DHS. »

« [La] valeur [de ces données] augmente considérablement lorsqu’elles sont croisées avec des informations déjà compromises, des données commerciales et d’autres renseignements. Un adversaire pourrait passer des mois à exploiter ces liens pour repérer des personnels vulnérables, préparer des usurpations d’identité convaincantes ou compromettre des enquêtes en cours. »

Cette fuite rappelle celle du FBI orchestrée en septembre dernier par les pirates de ShinyHunters. Ils n’ont cependant jamais publié les données subtilisées. La situation ici est donc différente, puisque les informations du DHS sont disponibles en ligne. Le réseau social Bluesky a d’ailleurs bloqué les liens vers l’archive.

L'Atari VCS au-delà de la frontière de l'infini

La renaissance de l’Atari VCS aura été de courte durée. La console, qui revisite l’Atari 2600 de la fin des années 70, n’est plus vendue par le constructeur depuis l’an dernier. Et la boutique en ligne va fermer ses portes en février 2027. Mais cela ne marque pas la mort de l’appareil pour autant.

L’Ataribox, dévoilée durant l’E3 2017, avait une lourde tâche : être la première console Atari depuis 1996 et la fin de la Jaguar. Ce boîtier s’inspire du design de l’Atari 2600, console mythique s’il en est, lancée en 1977 sous le nom d’Atari VCS… ce qui deviendra aussi le nom du nouvel appareil, commercialisée à partir de 2021 après plusieurs reports et une campagne Kickstarter.

Un retour qui n’a pas trouvé son public

L’appareil ne manque pas de qualités, il permet évidemment de faire tourner des classiques Atari mais aussi des jeux et applications Linux via une boutique en ligne. Il est aussi possible de jouer à des jeux en streaming (Xbox Cloud Gaming, GeForce NOW…) en passant par le navigateur Chrome. Il est même possible d’y installer Windows. Mais les ventes de cette nouvelle génération d’Atari VCS, tout comme la réception critique, ont été plutôt tièdes.

Wade Rosen, directeur général d’Atari depuis 2021, avait expliqué il y a deux ans que si c’était à refaire, l’entreprise ne se lancerait plus dans une telle aventure. « La VCS est un bon exemple de projet qui s’éloigne probablement un peu de ce vers quoi nous nous orienterions aujourd’hui », déclarait-il à Time Extension. Tout en promettant un suivi rigoureux : « Même si ce n’est probablement pas ce que nous concevrions ou commercialiserions aujourd’hui, nous tenions à continuer d’accompagner les personnes qui nous avaient soutenus dans cette aventure. »

Atari ne commercialise plus la VCS depuis l’an dernier. Et la boutique en ligne va fermer ses portes le 1er février 2027 : il ne sera plus possible de proposer des jeux, ni d’en acheter. En revanche, on pourra toujours jouer à ceux déjà téléchargés (ouf !). Voilà qui est bien malheureux, mais à quelque chose malheur est bon.

Le homebrew pour prolonger la vie de la console

Sur son Discord, Atari explique en effet qu’une mise à jour du système d’exploitation sera proposée après la fermeture de la boutique pour couper tout lien entre la VCS et les serveurs de l’entreprise « afin qu’elle ne dépende plus de l’infrastructure d’Atari pour l’authentification et les logiciels. »

Dans la foulée, le constructeur déploiera une app homebrew auprès de tous les utilisateurs qui leur permettra d’ajouter de nouveaux jeux de manière autonome, sans passer par une boutique officielle qui sera de toute façon fermée. Par conséquent, les développeurs qui le souhaitent pourront continuer à proposer des créations et les partager avec la communauté.

Des instruction complémentaires seront publiées début 2027 pour guider les utilisateurs vers la migration de l’OS et expliquer le fonctionnement de l’app Atari Home Brew. « Nous nous engageons à vous accompagner tout au long de cette transition », ajoute Atari qui sait que cette nouvelle sera « mal accueillie ». Au moins, l’Atari VCS ne finira pas tout de suite dans la poubelle aux appareils électroniques.