Da ba dee da ba di

La victoire démocrate aux États-Unis est claire, tant sur la Chambre des représentants que sur le Sénat. Que signifie la prise du pouvoir au Congrès pour le secteur de la tech ? S’il est encore trop tôt pour établir des prévisions sur l’ensemble de l’industrie, un domaine en particulier va être rapidement concerné : l’IA.

Les pronostics semblaient clairs depuis des semaines, mais la victoire des démocrates est pour le moins éclatante à l’issue des midterms américaines. Ces élections se produisent pour rappel à mi-mandat du président élu et lui sont généralement défavorables. Dans le cas présent, le désaveu pour Donald Trump est cinglant, puisque les démocrates vont contrôler les deux chambres du Congrès, qui appartenaient toutes deux aux républicains jusqu’à présent. Le changement se fera officiellement en janvier.

Comme le signale notamment Reuters, le président américain paye la guerre déclenchée contre l’Iran le 28 février, la flambée des prix des carburants ou encore, de manière générale, le coût de la vie dans le pays. Reuters cite un sondage en sortie des urnes, selon lequel 75 % des personnes interrogées ont indiqué être « en colère » ou « insatisfaites » de la direction prise par les États-Unis. 70 % ont également dit souhaiter un rôle renforcé du Congrès sur le contrôle de l’exécutif.

Ces élections ont également une caractéristique particulière : le secteur de la tech, tout particulièrement l’intelligence artificielle, a joué un rôle. Les entreprises concernées vont devoir s’adapter.

Désaveu pour les milliardaires de la tech

Si l’on en croit CNBC, le scrutin est un désaveu des milliardaires de la tech. Les démocrates auraient ainsi pris le Congrès sur fond de mécontentement face aux prix, à la corruption, mais aussi face à la construction des centres de données pour l’IA. Des datacenters dont l’installation est devenue hautement politique ces derniers mois.

Toujours selon CNBC, le Texas concentre une grande partie des projets prévus. La nouvelle gouverneure Gina Hinojosa a fait campagne pour suspendre les nouveaux projets jusqu’à l’adoption de règles plus strictes, autrement dit un moratoire.

Business Insider et TIME s’intéressent de leur côté à Elon Musk, premier donateur du cycle électoral, avec au moins 446 millions de dollars, dont la moitié pour le seul Texas via des super PAC alliés, sans pour autant empêcher l’État de basculer. Un changement conséquent d’ailleurs, puisque non seulement le Texas n’avait pas eu de gouverneur démocrate depuis 1988, mais le nouveau sénateur élu, James Talarico, l’emporte avec 10 points d’avance sur son adversaire Ken Paxton.

Ils vont l'utiliser maintenant ?

Le CNRS vient de souscrire à la plateforme de messagerie Partage de Renater. L’organisme de recherche affiche ainsi une volonté de « gagner en souveraineté numérique ». Les 50 000 boites emails de l’organisme doivent maintenant être gérées par le même service qu’une bonne partie des établissements de l’enseignement supérieur français.

Après avoir officiellement annoncé en début d’année l’abandon des licences Zoom au profit de l’utilisation de l’outil Visio de la Suite Numérique de la Dinum, le CNRS veut s’afficher « souverain » concernant la gestion des boites emails de ses agents.

La direction du CNRS, qui a changé de PDG en juin, veut continuer la « démarche de sortie des GAFAM » déjà amorcée et « plus particulièrement sa sortie de Microsoft » affirme-t-elle dans un communiqué [PDF].

• Changement à la tête du CNRS : Thierry Dauxois est le nouveau PDG
• Maths, informatique et astronomie : le PDG du CNRS veut chambouler toute l’organisation

Départ d’une solution Exchange hébergée chez un prestataire

Les emails du CNRS étaient jusque-là gérés via le logiciel Exchange de Microsoft et hébergés chez un prestataire externe (sur lequel l’organisme ne donne aucune information).

C’est maintenant avec la solution du logiciel libre Zimbra qu’ils seront traités. De fait, le CNRS se plie aux choix techniques du GIP Renater car il utilisera sa solution nommée « Partage » qui s’affiche comme un « service de messagerie collaborative » s’appuyant, entre autres, sur Zimbra.

• Les emails : analyse technique et enjeux de souveraineté

En février, le directeur de Renater, Boris Dintrans, mettait en avant, dans une interview pour Next cette solution. Parmi les acteurs du numérique de l’enseignement supérieur et la recherche français, « on est les seuls à proposer 850 000 boîtes mails via notre solution Partage », nous expliquait-il. « Elle est utilisée par 83 établissements. Nous avons aussi un antispam qui protège Partage, mais aussi les établissements qui ne sont pas sur Partage avec 3,5 millions de boîtes mails protégées. Sur le volet messagerie, ce qu’on fait est unique ».

Dans le communiqué annonçant cette migration, Boris Dintrans se réjouit : « Accueillir le CNRS sur PARTAGE, c’est permettre de sécuriser les données scientifiques en s’appuyant sur un logiciel libre et sur l’ensemble de nos infrastructures en propre (datacentres et réseaux de communication) ». Il ajoute que la roadmap de Partage « vise 1,5 million d’utilisateurs d’ici 2027, un déploiement rendu possible notamment par la mise en production d’un nouveau stockage objet permettant [à Renater] de monter en puissance sans compromettre la souveraineté des données ».

Économie annoncée de 3,5 millions d’euros par an

Côté CNRS, on met aussi en avant « l’optimisation des coûts informatiques ». Sans dévoiler ni l’offre choisie chez Renater ni le prix global que paye l’organisme de recherche au GIP, le CNRS affirme que « cette migration permet également de réaliser des gains financiers, de l’ordre de 3,5 millions d’euros par an ». Cela lui permet aussi de mettre l’étiquette à la mode de la « souveraineté » en arguant que l’hébergement de Renater est « 100% français ».

L’organisme explique qu’il y avait 50 000 boites mails à migrer, en comptant celles des 35 000 agents du CNRS mais aussi les boîtes partagées et de service. Reste à savoir si les agents du CNRS vont en profiter pour s’approprier cette messagerie. En effet, les chercheurs du CNRS qui sont intégrés aux UMR ont souvent pris l’habitude d’utiliser les boites mails fournies par les autres tutelles et n’utilisaient l’email @cnrs.fr que pour communiquer avec leur administration interne.

Certains nous font déjà remonter que, même si le changement vers une solution plus souveraine leur semble aller dans le bon sens, l’application web se bloque quand la page est restée ouverte trop longtemps, qu’il est impossible d’envoyer des pièces jointes avec les calendriers partagés ou encore que la synchronisation avec Thunderbird est trop complexe.

Meta voudrait se séparer d’un tiers de ses effectifs en France. Le géant des réseaux sociaux s’apprêterait en effet à lancer un plan de départs volontaires dans le cadre d’une rupture conventionnelle collective négociée depuis juillet, selon La Lettre. Le groupe emploie 300 salariés au sein de sa branche française : le plan concernerait donc jusqu’à une centaine de postes.

Ce plan de départs serait la concrétisation pour la France de la vague de licenciements annoncée fin août par Meta, touchant 8 000 salariés (soit 10 % des effectifs mondiaux). On a échappé au pire : à l’origine, Mark Zuckerberg avait imaginé se passer de 60 % du personnel de son entreprise.

Dans l’Hexagone, Meta proposerait des conditions de départs de 2,15 mois de salaire par année d’ancienneté et un congé mobilité de dix mois (rémunéré à hauteur de 80 % du salaire brut). De quoi peut-être attirer des candidats. Comme le rappellent Les Échos, 88 salariés avaient quitté Meta France lors d’une précédente rupture conventionnelle collective en 2023 (la filiale comptait alors 350 salariés).

Le groupe s’est engagé dans une course folle à l’IA depuis plusieurs années, occasionnant une restructuration en profondeur et des réassignations de postes (7 000 annoncées mi-mai) pour réduire les couches de management et améliorer la productivité.

Dans son manifeste pro-IA, Mark Zuckerberg avait assuré que cette technologie allait provoquer une « abondance d’emplois à l’avenir » : « Il y a bien davantage d’entreprises et de services utiles à créer que ce que les gens sont aujourd’hui en mesure de réaliser », affirmait-il.

« La taille des entreprises pourrait diminuer, comme cela a été le cas lors du passage des géants industriels aux entreprises technologiques. Mais cela ne signifie pas moins d’emplois au total. Cela suppose un plus grand nombre d’entreprises, chacune employant moins de personnes. »

Les promesses d’abondance d’emplois n’engageant que ceux qui y croient, pour le moment il faudra faire avec leur attrition.

Mise à jour 20 h – Le Crédit Mutuel Arkéa a publié de nouveaux détails sur la cyberattaque dont l’établissement a été victime. D’abord, l’entreprise dément que les pirates soient passés par Fortuneo : « Les attaquants sont passés par la plateforme d’un de nos prestataires et ont ainsi atteint le Crédit Mutuel Arkéa directement. » Nous avons donc changé le titre de cet article en conséquence.

La banque précise le mode opératoire de l’attaque. Les attaquants ont utilisé un compte propre de Crédit Mutuel Arkéa pour « réaliser des transactions vers d’autres acteurs bancaires, qui leur ont ensuite potentiellement permis de convertir cet argent en crypto monnaie via des plateformes spécialisées ». Aucun compte client des fédérations ou des filiales du groupe n’est concerné. Il ne s’agit pas d’une erreur humaine, mais d’« une attaque sophistiquée venant de l’extérieur ».

L’établissement réitère que l’incident n’a entraîné aucune conséquence sur les avoirs de la clientèle, simplement « une exécution différée de certaines opérations de virement » (ça va mieux en le disant). Quant au chiffre de 133 millions de dollars (118 millions d’euros) qui circule, le Crédit Mutuel Arkéa ne peut rien confirmer, mais « valide l’ordre de grandeur ».

Mise à jour 16h30 — Le préjudice se monterait à 133 millions de dollars, selon le chercheur en sécurité ZachXBT cité par The Block. L’enquêteur donne des détails : l’attaque aurait débuté le 1er novembre, les pirates ne seraient pas associés au groupe Lazarus de Corée du Nord.

Article d’origine, 15h07 – Le Crédit Mutuel Arkéa a été victime d’une cyberattaque, a confirmé l’établissement ce mercredi 4 novembre. Un incident « maîtrisé » qui a touché la filiale Fortuneo et qui n’a aucune conséquence sur les avoirs des clients, assure la banque.

La cyberattaque a permis de réaliser des opérations frauduleuses, selon le Crédit Mutuel Arkéa qui regroupe le Crédit Mutuel de Bretagne et le Crédit Mutuel du Sud-Ouest (PDF). Selon Le Figaro, ce sont les fonds propres de la banque en ligne Fortuneo qui ont été ciblés par des pirates. Les montants concernés sont encore en cours d’évaluation, mais l’établissement assure qu’« en tout état de cause pas de nature à remettre en cause la solidité et la santé financière du groupe. »

L’incident a nécessité une suspension temporaire de certaines transactions pour sécuriser les opérations et prévenir tout mouvement frauduleux, détaille l’entreprise. Il est « clos et maîtrisé », et les opérations sont en cours de reprise progressive depuis la matinée de ce mercredi. Le groupe et ses filiales ont réalisé les vérifications nécessaires et pris des mesures de « sécurisation renforcées ».

Le Crédit Mutuel Arkéa se veut rassurant : cette cyberattaque n’entraîne « aucune conséquence sur [les] avoirs » des clients, simplement une « exécution différée de certaines opérations de virement ». Conformément aux procédures standards, la banque a notifié les instances de supervision.

L’entreprise met en garde contre des tentatives d’hameçonnage et appelle ses clients à la plus grande vigilance : ils ne doivent jamais communiquer leurs informations personnelles et bancaires. Elle recommande de contacter un conseiller pour confirmer l’authenticité d’un message.

Tout faire pour accéder aux contenus journalistiques sans les payer ?

Le journal américain vient de déposer plainte contre Brave, l’accusant de passer outre son paywall pour vendre l’accès à ses contenus aux entreprises d’IA générative comme Anthropic, Perplexity, Mistral, xAI et Cohere. Accompagné d’autres médias, le New York Times cible aussi l’option « paywall blocker » et d’autres fonctionnalités du navigateur.

Le New York Times, suivi par d’autres titres de presse états-uniens, a déposé plainte devant la cour fédérale de Manhattan lundi 2 novembre contre l’éditeur du navigateur Brave.

Dans les deux documents très proches déposés devant la justice (un premier PDF ici et un autre là), ces médias pointent le « rôle central » de l’entreprise de Brendan Eich concernant la copie et la distribution de leurs articles copyrightés aux utilisateurs de son navigateur mais aussi aux entreprises d’IA génératives les plus en vue du marché.

Brave vendrait un accès aux articles sous paywall via une API

« Brave est le fournisseur, le revendeur et le distributeur de contenus copyrightés et obtenus illicitement, destinés à ses propres utilisateurs ainsi qu’à bon nombre des plus grandes entreprises spécialisées dans l’IA générative, notamment Anthropic, Perplexity, Mistral, xAI et Cohere », écrivent-ils.

Les entreprises de presse estiment, dans leur plainte, que Brave a engrangé plus de 100 millions de dollars en copiant et revendant leurs articles. Pour elles, Brave a pivoté et changé de modèle en monétisant son index de pages web scrapées.

D’une part, en déployant sa fonctionnalité IA « Ask Brave », un bot IA comme tant d’autres, mais qui, selon les plaignants, permet « souvent » d’accéder à des verbatim de leurs textes ou à des résumés détaillés.

D’autre part, Brave propose une API via laquelle elle donne accès , toujours selon la plainte, à « une source illicite de contenus copyrightés dont elle ne possède pas les droits, y compris des contenus copyrightés appartenant aux éditeurs, à d’autres sociétés du secteur de l’IA ».

Les éditeurs de presse ciblent aussi les différentes options mises en place dans le navigateur de Brave pour permettre de lire les contenus de médias en passant outre leur paywall. Ainsi, ils citent l’option « Paywall blocker », qui activée, permet aux internautes de passer outre leurs paywalls, mais aussi le portail Brave News et les fonctionnalités de blocage de publicités incluses dans le navigateur.

Ils demandent que Brave soit empêché de continuer à proposer ce genre de fonctionnalité et de vendre l’accès de cette API aux entreprises d’IA générative mais aussi « la restitution intégrale de l’ensemble des recettes et bénéfices obtenus par Brave grâce à son système de substitution publicitaire, majorés des intérêts ».

Perplexity s’énerve

Interrogées par The Verge, Brave ainsi que la plupart des entreprises d’IA générative citées n’ont pas donné suite. Seule Perplexity a vivement réagi en affirmant que « le New York Times paie ses avocats trop cher et sous-paie ses journalistes. (Qui auraient pourtant facilement pu repérer les fausses informations contenues dans cette plainte) ».

ArsTechnica, qui a reçu la même réponse, affirme que la déclaration de Perplexity ne contient aucune information sur ces prétendues fausses allégations. Nos confrères rappellent cependant que l’entreprise est déjà attaquée par le New York Times dans une affaire engagée depuis décembre 2025 concernant la reproduction illégale d’articles copyrightés.

• Le gouvernement américain vole au secours d’OpenAI dans son litige avec le New York Times

Une poignée de mains et patatras

Une nouvelle faille critique a été découverte dans le noyau Linux. Avec un score CVSS de 9,8 sur 10, sa dangerosité frôle la note maximale, permettant une exploitation à distance. Selon la distribution utilisée, le correctif peut être disponible ou non.

Les distributions Linux reçoivent peu à peu de nouveaux noyaux contenant un correctif pour la faille estampillée CVE-2026-98432. La situation est très variable selon les systèmes, Red Hat ayant publié de nouveaux noyaux par exemple, alors que chez Canonical, les correctifs pour Ubuntu restent pour l’instant cantonnés au dépôt de test, sans date de publication générale. D’autres encore ont réglé le problème au cours des deux dernières semaines.

La faille est connue publiquement depuis le 15 octobre. Elle est présente dans le noyau Linux depuis sa version 4.4, qui remonte à une dizaine d’années.

Deux cœurs pour une même mémoire

Pour comprendre comment fonctionne la faille, rappelons d’abord quelques bases. Lorsqu’un serveur accepte une connexion TCP, il échange d’abord trois messages avec le client : le client demande l’ouverture (SYN), le serveur accepte (SYN-ACK), puis le client confirme (ACK). Pendant cet échange, le serveur garde en mémoire certaines informations envoyées par le client, les options IP.

Tant que l’échange n’est pas terminé, le noyau Linux range ces informations dans une fiche provisoire (demande en attente). À la réception du dernier message (ACK), il crée la fiche définitive de la connexion. Au lieu de recopier les options IP dans cette nouvelle fiche, il se contente d’y noter leur emplacement en mémoire. Les deux fiches désignent alors la même zone mémoire, et la fiche provisoire peut encore être utilisée.

On peut voir venir le problème. Il survient quand deux cœurs du processeur travaillent en même temps, soit un scénario très commun sur n’importe quel serveur aujourd’hui. Si le client renvoie sa demande de connexion, un cœur peut être en train de lire ces informations pour y répondre, tandis que l’autre vient de les effacer en fermant la connexion. Le premier lit alors une mémoire qui ne lui appartient plus et qui peut tout à fait avoir été réaffectée à un autre processus. Ce mécanisme peut être exploité, la faille étant donc de type use-after-free (utilisation de mémoire après libération).

S’il veut déclencher ce conflit et donc exploiter la faille, le pirate n’a pas besoin de compte. Il lui « suffit » d’envoyer des demandes de connexions contenant certaines options IPv4 peu utilisées (comme Record Route ou Timestamp) vers n’importe quel port TCP ouvert. Les connexions IPv6 ne sont pas concernées.

De fait, le correctif à appliquer est simple : il impose au noyau d’attendre que plus personne ne lise les informations en mémoire avant de les effacer.

La gravité de la faille ne fait pas consensus

Officiellement, le score CVSS est bien de 9,8. Et pour cause : l’exploitation se fait avec un simple accès réseau, ne semble pas complexe, ne réclame aucun privilège particulier ni interaction côté victime, et l’impact potentiel sur la confidentialité, l’intégrité et la disponibilité est élevé. La faille peut en effet servir aussi bien à déclencher un plantage qu’à voler des informations.

Red Hat, dans sa fiche sur la vulnérabilité, considérait initialement cette faille comme « modérée », avec un score de 5,9. L’éditeur s’est pourtant ravisé, s’alignant sur la note de 9,8 et la considérant donc comme critique. Mais tous ne l’ont pas fait.

Chez AWS (pour sa distribution Amazon Linux) par exemple, on considère que la faille a un score de 8,1, ce qui la place dans la catégorie « importante ». Amazon considère que ce « problème entraîne principalement un plantage du système menant à un déni de service (DoS) ou une possible corruption de la mémoire ».

Canonical, dans son bulletin du 2 novembre sur la faille, reprenait directement la note de 9,8.

Qui est à l’abri ?

Comme indiqué, la situation dépend largement du système utilisé. Côté Ubuntu par exemple, si vous utilisez une mouture 26.10 à jour, aucun problème : le correctif est présent dans le noyau 7.3.0 - 10.10. En revanche, pour toutes les autres versions, il faut attendre ou installer un correctif pas tout à fait finalisé. Ubuntu 26.04, 24.04 et 22.04 peuvent ainsi puiser dans le dépôt -proposed pour des révisions des noyaux (respectivement les branches 7.0, 6.8 et 5.15). Pour les versions plus anciennes, le correctif est en préparation.

Sur Amazon Linux, le correctif a été distribué entre les 24 et 30 octobre, selon les versions. Pour Red Hat, on l’a vu, les correctifs sont également disponibles. D’autres distributions ont réagi plus tôt, notamment Debian, SUSE ou encore Oracle Linux, qui ont toutes reçu des correctifs durant la seconde moitié d’octobre.

La situation suffit en tout cas à justifier une mise à jour rapide. On parle tout de même d’un défaut accessible sans authentification sur tout port TCP IPv4 en écoute, présent depuis dix ans, avec au minimum un risque de déni de service et de fuite mémoire.

L’exécution de code à distance n’a été en revanche démontrée que par un seul acteur : Anthropic. Dans un billet du 27 octobre, l’entreprise a en effet indiqué qu’elle avait utilisé un modèle de recherche interne pour créer une chaine d’exploitation aboutissant aux droits root, dans des conditions particulières. Il ne semble pas pour l’instant que la vulnérabilité soit réellement exploitée, mais certains chercheurs évoquent désormais une activité a priori malveillante pour chercher les serveurs exposés.

Après les frigos de plusieurs enseignes de supermarché en France puis en Europe, c’est maintenant les chambres froides de l’Établissement français du sang (EFS) qui ont été visées par un piratage.

Selon le Canard enchaîné, le prestataire de l’établissement public, Coolworld, a été ciblé par une cyberattaque dans la nuit de dimanche 1er novembre au lundi 2.

Coolworld est censé assurer la maintenance des chambres froides de l’établissement qui gère les centres de collecte de sang, plasma et plaquettes en France.

Mais, selon nos consœurs du palmipède, certaines chambres froides ont été programmées pour passer des - 30 °C prévus pour conserver des échantillons de donneurs à 110 °C.

Interrogé par le Canard enchaîné, le ministère de la Santé rassure sur les conséquences du piratage : « Il y a zéro conséquence opératoire, car la situation a été repérée ».

Du côté de l’ESF, on explique qu’ « un technicien de permanence a constaté dans la nuit de dimanche à lundi une remontée en température dans les chambres froides », des échantillons d’un dispositif de veille sanitaire concernant la transfusion sanguine seraient concernés mais aussi du plasma congelé destiné à la transfusion.

Dans un communiqué, l’EFS précise que les installations de supervision et de pilotage de chambres froides déployées sur trois sites de l’EFS ont été touchées. Les systèmes de surveillance et d’alarme de l’EFS ont cela dit « permis d’identifier rapidement ces anomalies et de prendre les mesures nécessaires afin qu’aucun échantillon ou produit sanguin ne soit altéré » :

« Aucun impact sanitaire n’a été identifié et aucune perte de produits sanguins n’est à déclarer. Les produits conservés dans les équipements concernés, des poches de plasma destinées à la transfusion et des poches de plasma destinées au fractionnement pour la fabrication de médicaments, ont été transférés ou sécurisés. »

Le comite n'a pas contracté

Pour la première fois de son histoire, le langage C++ a échoué à réunir assez de votes au sein de l’ISO pour une nouvelle version. Le C++ 26 n’a pas été ratifié, faute d’un accord sur plusieurs points, dont le principal est le concept de contrat. Explications.

Le 23 octobre avait lieu le vote des organismes nationaux sur le projet de norme internationale (DIS). Le lendemain, Robert Seacord, qui dirige le comité du langage C à l’ISO, annonçait sur LinkedIn que le texte avait été désapprouvé, y évoquant un « jour triste pour la communauté C++ ».

Une première pour le C++

Pour être adopté, un projet doit réunir deux conditions. Il lui faut non seulement les deux tiers des voix des membres participants, mais les votes négatifs ne doivent pas non plus dépasser le quart des votants. Or, C++ 26 n’a obtenu que 12 voix sur 20, soit 60 %, alors que 14 étaient nécessaires. En outre, les votes négatifs ont atteint 9 sur 22, soit 41 %. Le projet C++ 26 a donc échoué sur les deux tableaux.

Selon Mateusz Pusz, membre du comité national polonais qui a consulté le résultat officiel, neuf pays ont voté contre : Danemark, Finlande, Iran, Italie, Japon, Luxembourg, Roumanie, Espagne et Suède. La France et l’Irlande se sont abstenues tout en adressant des commentaires techniques. La Pologne et les États-Unis se sont abstenus sans commentaires.

C’est la première fois qu’une nouvelle version du langage n’est pas normalisée par l’ISO. Pour Robert Seacord, aucune norme de langage n’avait jamais échoué à ce stade. Selon Daveed Vandevoorde, membre du groupe de direction du comité C++, c’est même encore plus significatif : aucun projet antérieur n’avait reçu un seul vote contre.

Au cœur des débats, les contrats

Le C++ 26 dresse une longue liste de nouveautés, parmi lesquelles les contrats. En développement, un contrat inscrit dans la déclaration d’une fonction ce qu’elle exige de son appelant et ce qu’elle garantit en retour. Il s’agit respectivement de la précondition et de la postcondition. Par exemple, une fonction de racine carrée peut exiger un nombre positif et promettre un résultat tout aussi positif.

Cette idée n’est pas nouvelle, comme l’indique le site Les Joies du Code. Le principe a été popularisé dans les années 1980 par l’informaticien français Bertrand Meyer avec son langage Eiffel. D’autres langages plus modernes, comme Ada et D, l’intègrent également. Le contrat figure dans la déclaration, à la vue de tous (aussi bien les appelants que le compilateur et les outils d’analyse). Pour ses défenseurs, il sert même de documentation qui ne peut pas devenir obsolète en silence.

Pour donner une idée de l’âge du sujet, le comité C++ travaille dessus de manière concertée depuis 2004, et une première version avait été proposée pour C++ 20, avant d’être supprimée en 2019. La version actuelle, présente dans la proposition de C++ 26 récemment refusée, avait pourtant reçu l’aval d’un sous-comité technique en février 2025, par 100 voix contre 14.

Alors que s’est-il passé ? En fait, si l’idée fait globalement consensus, sa conception divise. Dans C++ 26, le code source ne décide pas si un contrat est vérifié. Le texte définit quatre comportements possibles : ignorer la vérification, l’effectuer en signalant l’erreur sans s’arrêter, l’effectuer et arrêter le programme, ou l’arrêter immédiatement sans traitement intermédiaire.

Problème, le choix revient à l’implémentation, autrement dit à une option de compilation. Ainsi, une même règle écrite par le développeur peut donc être appliquée strictement, simplement signalée ou ignorée selon la manière dont le programme est construit. Dans son billet, Mateusz Pusz avait résumé ainsi la problématique : une assertion de contrat est-elle une vérification que la compilation peut supprimer, ou une garantie sur laquelle le programme peut compter ?

Deux camps irréconciliables

Sans surprise, les opposants reprochent la possibilité de désactiver les vérifications. Selon eux, cela revient à la pratique déjà connue de tester du code avec des contrôles puis à les supprimer en production. Ils préfèrent que ces vérifications soient toujours actives, ce qui aurait un coût estimé par Google à 0,3 %.

Ils lui reprochent également son inachèvement, car les contrats sur les fonctions virtuelles ont été repoussés à C++ 29. Dans ce camp, on retrouve notamment Bjarne Stroustrup, le propre créateur du C++. Il exprime son rejet des contrats sous cette forme depuis des années, comme l’indiquait The Register en mars dernier.

Pour les défenseurs en revanche, toutes ces critiques ont déjà reçu des réponses. Ils craignent également que le retrait ne repousse encore les contrats de plusieurs années. L’historique va d’ailleurs dans ce sens : après le retrait de C++ 20, il avait fallu six ans pour les remettre sur la table, dans une version plus modeste. En outre, ils reprochent à certains opposants d’avoir plaidé leur cause directement auprès des pays pendant le vote.

Et maintenant ?

D’abord, précisons qu’il y a peu de conséquences immédiates pour les développeurs. La situation est similaire avec les normes Wi-Fi : les compilateurs n’attendent pas la publication d’une norme pour implémenter un projet en cours de travail. Le vote ne modifie pas non plus ce qu’ils proposent déjà. Par exemple, la version 16 de GCC (sortie en avril) prend en charge les contrats à titre expérimental (avec l’option -std=c++ 26). Clang ne les intègre pas encore en revanche.

Quelle suite à présent ? Le comité WG21, le groupe de travail de l’ISO chargé du langage C++, doit se réunir à Búzios, au Brésil, du 16 au 21 novembre 2026. Il devra répondre à chacun des commentaires nationaux (que l’on ne peut pas consulter) et recommander une marche à suivre.

De là, il peut y avoir quatre possibilités : un projet révisé soumis à un nouveau vote de huit semaines, un nouveau projet de comité soumis à commentaires, une publication comme spécification technique, ou l’abandon pur et simple. Le président du SC22, sous-comité de l’ISO chargé des langages de programmation, devra choisir parmi les trois premières. Pour un abandon, il faut en revanche que tout le SC22 vote.

Pour l’instant, les camps sont divisés. Certains militent pour un nouveau vote sur le texte inchangé, d’autres pour retirer la seule fonction contestée afin que le reste passe. D’ici à ce que le problème soit tranché, il est probable que la date du vote glisse en 2027. La future norme pourrait alors changer de nom pour C++ 27.

OpenAI mais pas open bar

Selon l’avocat général de la CJUE, le scraping et la réutilisation de publications de presse en ligne par les chatbots IA pour générer des réponses doivent respecter certains critères, et notamment qu’elles aient été obtenues légalement (donc sans passer outre un paywall), mais aussi que le chatbot ne réutilise pas le style utilisé dans l’article.

La presse européenne est suspendue au sort qui sera réservé à l’affaire qui oppose l’éditeur hongrois Like Compagny à Google. C’est, selon le communiqué de presse [PDF] de la Cour de justice de l’Union européenne (CJUE), la première affaire relative à l’IA générative portée devant elle.

Et l’avocat général à la Cour, Maciej Szpunar, vient de rendre ses conclusions. Rappelons qu’il doit donner un éclairage à la Cour mais que celle-ci n’est pas liée à ses conclusions. Les juges commencent tout juste à délibérer dans cette affaire et leur arrêt sera rendu ultérieurement. Mais le regard de l’avocat général permet de mieux cerner les enjeux de cette décision.

En l’occurrence, devant la Cour régionale de Budapest, Like Compagny accuse Google (en fait, sa maison mère, Alphabet) d’avoir violé les droits qu’elle possède sur les articles publiés sur le site Balaton Környéke en les utilisant entre juin 2023 et juin 2024, sans son accord, pour entrainer ses modèles, mais aussi dans son processus de RAG (pour retrieval-augmented generation) afin de générer des réponses aux utilisateurs de son chatbot Gemini en allant les chercher sur le web. Elle l’accuse aussi d’avoir « reproduit » ces articles et de les avoir « rendus accessibles » aux utilisateurs du chatbot.

• Dis Next, c’est quoi un « RAG » en IA générative ?

Avant de statuer, cette cour hongroise a voulu consulter la Cour de justice de l’Union européenne pour vérifier comment le droit européen encadre ce genre de problèmes. Elle lui a demandé si le processus d’entrainement d’un modèle de langage peut être considéré comme un acte de reproduction illicite ou si il relève de l’exception au « text and data mining » que la loi européenne permet. La Cour hongroise a aussi interrogé la CJUE sur la reproduction des articles de presse par les chatbots.

Pas de preuve d’utilisation pour l’entrainement, pas de question

L’avocat général Maciej Szpunar demande à la CJUE d’évacuer les questions sur l’entrainement du modèle de langage avec les textes de Like Compagny car il considère qu’elles ne sont pas recevables. Pour lui, l’entreprise hongroise ne donne pas de preuve que Google a utilisé ses textes pour entrainer ses modèles.

Il demande à la Cour de se concentrer sur les questions relatives à la reproduction des articles par les chatbots via les processus de Retrieval-Augmented Generation (RAG).

Concernant la réutilisation d’articles en ligne par un chatbot pour générer une réponse, Maciej Szpunar estime que l’éditeur n’a pas un monopole sur l’information qu’il a publiée. Ainsi, selon lui, le droit européen permet à un chatbot de réutiliser une information publiée par un média sans avoir à lui demander son consentement.

Un chatbot ne peut pas réutiliser un contenu sous paywall ou utiliser le style d’un article

Par contre, le chatbot qui réutilise une information doit le faire sans y accéder de manière illicite, « notamment en contournant les mesures techniques efficaces destinées à restreindre l’accès à cette publication ou son extraction ».

Il ne doit pas non plus reproduire le style utilisé « dans tout ou partie de la publication de presse » en question, ce qui dispenserait le lecteur d’accéder à l’article originel. L’avocat général semble donc considérer que le droit européen protège la forme des articles de presse librement accessibles sur Internet mais pas le fond.

Il souligne aussi que, pour qu’ils soient retenus contre le fournisseur d’un chatbot, les actes de reproduction reprochés doivent être inhérents à son modèle économique, ou que ce fournisseur n’ait pas mis en place de mesures appropriées pour lutter contre ce genre de pratique de manière crédible et efficace.

Rappelons que les conclusions de l’avocat général ne sont pas contraignantes pour la CJUE, mais que, généralement, les juges de la Cour les suivent.

Força al canut

Google a annoncé mardi 3 novembre que ses outils d’IA seraient maintenant coupés par défaut pour les comptes élèves de son programme commercial dédié aux acteurs de l’éducation aux États-Unis (K12), à moins que l’administrateur ne les active manuellement. Un détail fait toutefois polémique : il ne sera pas possible d’activer la recherche sans IA.

Depuis 2013, Google développe une gamme de produits et de services adressés spécifiquement au monde de l’éducation et son offre Google Classrooms lui a permis d’occuper une position de choix au sein du K-12, le système scolaire des États-Unis allant de la maternelle (Kindergarten) au secondaire (grade 12). La firme y revendique en effet plus de 150 millions d’utilisateurs, élèves ou enseignants, à qui elle prodigue des outils allant de la conception des cours jusqu’à la gestion des devoirs, en passant bien sûr par la recherche ou l’intelligence artificielle générative.

En août dernier, Google s’était attiré les foudres d’une partie de la communauté éducative états-unienne en annonçant l’activation par défaut d’un accès aux outils Gemini aux élèves des établissements souscripteurs de son offre Classroom, alors que ces derniers étaient précédemment réservés aux étudiants de plus de 18 ans. De la ville de New-York au comté de Los Angeles, plusieurs organisations de parents d’élèves s’élèvent en effet contre l’assaut mené par les entreprises de l’IA en direction du monde de l’éducation, craignant que la diffusion précoce d’outils d’intelligence artificielle générative interfère avec l’apprentissage scolaire.

Google passe à l’opt-out pour l’IA mais aussi pour la recherche

Mardi 3 novembre, Google a voulu donner des gages de confiance aux responsables et parents inquiets, en passant d’une logique d’opt-out (activation par défaut, l’utilisateur retire son consentement) à l’opt-in (désactivé par défaut, l’utilisateur doit accepter explicitement) : le moteur de recherche a annoncé que les fonctions d’IA seraient bientôt désactivées par défaut, et c’est à l’administrateur du compte Google Classroom qu’il appartiendra de les activer.

Il semble toutefois y avoir un hic, et de taille : d’après Chris Phillips, vice-président en charge de l’éducation chez Google, l’accès aux outils de recherche de Google (son moteur principal) sera conditionné à l’activation des fonctions IA. C’est en tout cas ce qu’a déclaré l’intéressé au New York Times, dans un article daté du 3 novembre : si un établissement interdit l’IA, les élèves « n’auront pas accès à la recherche et recevront un message de leur école les informant de son indisponibilité ».

« La recherche et l’IA sont profondément intégrées », justifie-t-il encore.

Cette déclaration a rapidement suscité des réactions outrées de personnalités politiques notoirement favorables à une régulation de l’IA. « Le président Trump a affirmé que les oligarques de l’IA pouvaient s’autoréguler parce qu’ils « aiment notre pays ». Maintenant, Google menace les écoles : si vous empêchez vos élèves d’utiliser l’IA, nous couperons votre accès à Google Search. Ce n’est pas de l’amour. C’est de l’extorsion », a fustigé le sénateur démocrate Bernie Sanders.

Même son de cloche du côté de Zohran Mamdani, maire de New-York, qui a récemment fait mettre en place un moratoire interdisant l’utilisation de l’IA à l’école avant le huitième grade (équivalent de notre classe de quatrième) : « Google tente d’utiliser son pouvoir de monopole pour imposer l’IA dans nos écoles publiques. Aucune entreprise ne devrait avoir le pouvoir de dicter la manière dont nous enseignons à nos enfants. Nos écoles publiques existent pour servir les élèves, et non pour augmenter les marges bénéficiaires des géants de la technologie ».

Google promet un réglage granulaire

Google a rapidement tenté d’éteindre la polémique dans un message publié sur X précisant les nouveaux réglages attendus sur les comptes Classroom :

« Les annonces d’aujourd’hui offrent plus de choix aux établissements scolaires. Voici ce que nous avons annoncé :
– Gemini, Gemini Notebook et la Recherche seront désactivés par défaut. Cette décision fait suite aux demandes des écoles primaires et secondaires qui souhaitent un meilleur contrôle de l’utilisation des services d’IA par les élèves.
– Les établissements scolaires gardent le contrôle : ils peuvent activer individuellement un, deux ou tous ces services. »

Ce message présenté comme une clarification ne signifie cependant pas que Google désavoue les propos tenus par son vice-président au New York Times. Le moteur de recherche écrit en effet dans le même temps que le fonctionnement de la Recherche dans les établissements scolaires sera revu pour que les fonctions d’IA générative soient mieux adaptées aux visées pédagogiques :

« Plus précisément, le mode IA et les Aperçus IA proposeront un apprentissage guidé étape par étape à travers la résolution de problèmes, afin que les élèves n’obtiennent pas de réponses rapides à leurs devoirs. »

Autrement dit, les administrateurs pourront bien désactiver Gemini et Gemini Notebook, mais s’ils souhaitent activer la Recherche pour leurs élèves, cette dernière sera bien accompagnée des Aperçus IA (AI Overviews, les résumés générés par IA qui apparaissent en tête de la liste de résultats) et du mode IA (qui permet d’enclencher une discussion depuis la page de résultats).

Des recherches nourries à l’IA mais « guidées » pour l’apprentissage

Google affirme toutefois que les fonctions d’IA associées à la recherche tiendront compte du contexte de l’éducation, grâce à leur bascule vers un mode baptisé Guided Learning (Apprentissage guidé). Annoncé en août dernier, au moment de l’activation par défaut des fonctions IA, celui-ci est censé adapter le comportement des LLM pour que ces derniers ne se contentent pas simplement de fournir une réponse prémâchée à l’élève, mais l’accompagnent dans son raisonnement.

« Par exemple, si un élève colle un problème de physique complexe ou demande de l’aide pour rédiger un compte rendu de lecture dans la Recherche, des suggestions l’aideront à développer son esprit critique et à approfondir sa compréhension des concepts, sans lui donner directement la réponse », décrit Google. Le mode Guided Learning fait actuellement l’objet d’un projet pilote auprès de quelques établissements et devrait être déployé plus largement « dans les prochains mois ».

Pour Google, ce mode et les options de paramétrage sont de nature à répondre aux inquiétudes de la communauté éducative. « Nous continuerons à collaborer étroitement avec [les enseignants]pour leur offrir davantage de choix, de contrôle et une recherche d’apprentissage améliorée », assure le moteur.

En définitive et malgré cette tentative de clarification, l’accès à la recherche reste tout de même conditionné à l’activation des fonctions IA intégrées. « Vous proposez peut-être plus d’options, mais vous n’offrez AUCUN choix concernant la recherche sans aperçus basés sur l’IA. C’est ce que les écoles ont demandé, pas l’intégration de l’IA à tous les niveaux, au mépris des conséquences néfastes pour les enfants », dénonce sur LinkedIn Tracy Pizzo Frey, une ancienne employée de Google, un temps en charge de l’offre Éducation du moteur.

Chapeau la distrib'

Fedora 45 est maintenant téléchargeable en version finale. Les nouveautés sont assez nombreuses, notamment sur la sécurité et les paquets reproductibles.

Mise à jour du 4 novembre

La version finale est désormais disponible au téléchargement. On peut récupérer les images ISO depuis le site officiel.

---

Article original du 16 septembre

Fedora est le laboratoire à ciel ouvert de Red Hat. La distribution est connue pour être pionnière dans ses choix technologiques, comme le choix du serveur d’affichage Wayland par défaut dès la version 25, longtemps avant les autres distributions (et les bugs de jeunesse qui allaient avec).

• X11, Wayland : pourquoi la transition est-elle aussi longue ?

Comme Ubuntu, Fedora dispose d’un rythme biannuel, au printemps et à l’automne. La nouvelle mouture 45 est ainsi prévue pour le 20 octobre, ou le 27 en cas de problème. Maintenant que la bêta est disponible, on peut observer ses nouveautés, parmi lesquelles une hausse manifeste du niveau de sécurité.

Toutes les variantes du système peuvent être téléchargées (images ISO) depuis le site officiel. Sur la page de téléchargement, il faut penser à activer le sélecteur d’affichage pour la bêta. Depuis l’annonce officielle, les différents liens pointent tous directement vers les versions 45.

Composants de base

La bêta de Fedora 45 est livrée avec le noyau Linux 7.2, la dernière révision stable (sortie le 16 aout). Parmi les nouveautés de ce dernier, le Cache Aware Scheduling permet à l’équilibrage de charge de tenir compte du cache de dernier niveau au sein des processeurs. Phoronix, connu pour ses tests de performances, indiquait en outre que le noyau 7.2 introduisait des gains mesurables de performances pour les processeurs AMD et Intel. Entre autres nouveautés, on trouve une première prise en charge du HDMI 2.1 FRL dans le pilote AMDGPU, le support du protocole USB4STREAM d’Intel ou diverses prises en charge dans KVM de fonctions de sécurité propres à AMD et Intel.

Comme toujours avec Fedora, la version proposée par défaut pour les PC, Workstation, est fournie avec GNOME, qui passe pour l’occasion en version 51. Cette mouture n’est pas finalisée, même si les composants en bêta sont remplacés par leurs équivalents RC (Release Candidate) après l’installation de Fedora 45. GNOME 51 inaugure des curseurs au format SVG (déjà présents dans KDE), une nouvelle interface de gestion des empreintes digitales, le support de la connexion distante multi-utilisateurs via Kerberos, de nouveaux réglages pour le pavé tactile, de meilleures performances pour Agenda ou encore le nettoyage du code auparavant lié aux anciens pilotes NVIDIA. Pour les personnes n’appréciant pas GNOME, KDE Plasma 6.7 est disponible dans une version dédiée.

Côté développement, la chaîne GNU passe à GCC 16.2, binutils 2.47, glibc 2.44 et gdb 17.2. S’y ajoutent LLVM 23 pour l’ensemble des sous-projets, Go 1.27, Python 3.15, Perl 5.44 et Lua 5.5. Dans les notes de version de la distribution, on peut lire que plusieurs changements cassent la compatibilité. Par exemple, Setuptools 82 supprime le module pkg_resources. Pandas passe de la 2.3 à la 3.0, avec une gestion des chaînes revue, un comportement copie-sur-écriture cohérent et la suppression de fonctionnalités dépréciées depuis longtemps. Même chose avec libxml2, dont le passage de la 2.13.9 à la 2.15.3 s’est accompagné d’un changement d’ABI, imposant une recompilation de masse avec dépréciation des liaisons Python.

Parmi les autres changements, Podman 6 est une des mises à jour les plus lourdes de conséquences. Elle « inclut des changements importants de rupture de l’API et de la ligne de commande, de nouvelles fonctionnalités, ainsi que la suppression finale de composants obsolètes tels que slirp4netns, cgroups v1 et le backend BoltDB », prévient Fedora. Citons également le passage de MySQL de la version 8.4 à 9.7, et celui de MariaDB de la version 11.8 à la 12.3. NetworkManager prend en charge par défaut les réseaux « IPv6-mostly ».

Sécurité : plusieurs serrages de vis

Plusieurs changements importants sont présents dans Fedora 45. D’abord, l’équipe indique avoir franchi la barre des 90 % de paquets reproductibles.

Pour comprendre l’intérêt, rappelons qu’un paquet est dit « reproductible » si, à partir du même code source, du même environnement de compilation et des mêmes instructions, n’importe qui peut régénérer une copie identique bit à bit du paquet publié. En clair, il s’agit d’un gage de sécurité de la chaine d’approvisionnement : c’est la garantie que le binaire téléchargé correspond bien au code source publié. Dans le cas de Fedora, toute non-reproductibilité détectée est considérée comme un bug et est traitée comme telle, via un rapport. La distribution n’est pas la seule à progresser dans ce domaine, d’autres comme Arch Linux ou NixOS font de même.

On reste dans le sujet avec la vérification désormais obligatoire des signatures par le gestionnaire de paquets RPM. Un mode de vérification stricte, conformément au comportement en amont introduit par la version 6.0, comme nous l’indiquions il y a un an. Ainsi, seuls les paquets dont la signature est vérifiée peuvent être installés, sauf dérogation explicite avec --nosignature ou l’API correspondante. Les RPM compilés localement et non signés sont directement concernés. Côté Fedora, ce changement se fait dans la foulée du passage à RPM 6.1.

Fedora 45 restreint également ptrace par réglage global dans le noyau qui retire par défaut certaines permissions de débogage aux utilisateurs non privilégiés. L’objectif est d’empêcher un logiciel malveillant d’inspecter les autres processus du même utilisateur. En revanche, si des outils de débogage sont installés, un fichier sysctl rétablit le comportement classique de Fedora 44 et des versions précédentes.

Autre changement significatif, le changement de fournisseur par défaut du service Secret. On passe ainsi de KWallet et GNOME Keyring à oo7. Écrit en Rust, il implémente la même interface D-Bus org.freedesktop.secrets, et se veut une alternative légère utilisable sur tous les environnements. Il est développé dans le cadre du projet linux-credentials et sert déjà de service de secrets natif pour COSMIC Desktop. D’après la fiche Fedora, oo7 doit permettre un modèle d’autorisation limitée par application ou par service, ouvrir la voie à l’authentification FIDO2 et mieux encadrer l’accès des applications isolées aux secrets.

On trouve d’autres modifications liées à la sécurité, comme l’interdiction par DNF5 de changer de fournisseur par défaut. Un changement important, car à moins d’une manipulation spécifique, un paquet installé ne peut donc plus être remplacé automatiquement par celui d’un autre fournisseur. Signalons aussi que chpasswd et newusers passent désormais par PAM et appliquent donc les politiques de mots de passe du système.

Prestige à crédit

Le développement d’un jeu peut-il réellement coûter 500 millions de dollars ? Pour GTA 6 sans doute, mais le monstre de Rockstar reste une anomalie dans le paysage. C’est en tout cas le chiffre qui circule pour Gears of War: E-Day, le dernier blockbuster Xbox, mais cette somme recouvre bien plus que la création du seul jeu.

Le chiffre qui circule depuis quelques semaines fait tourner les têtes : Gears of War: E-Day, le dernier jeu du studio The Coalition pour le compte de Microsoft, aurait coûté la bagatelle de 500 millions de dollars. Un budget de développement complètement fou, même dans le domaine très particulier des AAA où les coûts de développement dépassent allègrement la centaine de millions de dollars.

• « Le pire krach du jeu vidéo depuis les années 80 » : l’industrie cherche la sortie de crise

Microsoft n’a rien confirmé – ces informations sont des secrets industriels –, mais plusieurs observateurs avisés et fuiteurs bien connus ont avancé ce chiffre avec un certain niveau de confiance. C’est par exemple le cas de Jason Schreier de Bloomberg : « On vient d’apprendre que Gears of War: E-Day a coûté 500 millions de dollars à Xbox. C’est un vrai chiffre, c’est bien réel. Voilà où on en est : c’est ce que coûte la création de jeux vidéo, surtout en Amérique du Nord aujourd’hui. »

Une facture qui dépasse le seul jeu

Pour donner un ordre d’idée, Sony aurait dépensé plus de 300 millions de dollars pour chacun des deux derniers jeux Marvel du studio Insomniac, Spider-Man 2 et Wolverine, pour la PS5, selon des documents internes qui ont fuité fin 2023. Des sommes considérables, bien qu’il faille prendre en compte le coût des licences Disney. Il n’y a aucune licence à payer dans le cas de Gears of War, une licence propriété de Microsoft depuis 2014 et son acquisition auprès d’Epic Games.

Protéger la marge avant tout

Apple, grand consommateur de RAM et de SSD pour ses appareils, n’est évidemment pas immunisée face à la crise de la mémoire. Si les résultats du trimestre montrent une entreprise en pleine forme, les dirigeants n’ont pas caché que la situation n’allait pas s’améliorer sur ce front.

Apple a « constaté une hausse du coût de la mémoire par rapport au trimestre clos en juin », a expliqué John Ternus à Reuters en amont de la présentation des résultats du 3e trimestre (le 4e trimestre fiscal pour l’entreprise). Une hausse que le constructeur a réussi à compenser en utilisant de la mémoire achetée à un moment où les prix étaient plus bas, en réduisant ses coûts ailleurs et en augmentant les prix de certains produits.

Lors de la conférence avec les analystes, Kevan Parekh le directeur financier d’Apple a indiqué que les prix de la mémoire allaient continuer à augmenter en 2027. Il a évité de répondre à la question d’une nouvelle hausse des prix, tout en assurant que l’entreprise augmentait ses tarifs « à contrecœur » : « Nous cherchons à évaluer la situation en examinant la marge par appareil, et nous pesons soigneusement les enjeux à court et à long terme. Nous sommes convaincus de parvenir à un bon équilibre ».

La mémoire pèsera encore sur les marges

« Au-delà du [4e] trimestre, nous prévoyons que les prix d’achat de la mémoire continueront d’augmenter », a ajouté Ternus. Il a révélé durant cette même conférence que les engagements d’achat liés à la production avaient « augmenté de 33 % » entre le second et le troisième trimestre calendaire. Le directeur des opérations, Sabih Khan, n’a pas confirmé l’existence d’un accord d’approvisionnement sur le long terme avec les fournisseurs de l’entreprise. Il a cependant précisé, sans grande surprise, qu’Apple travaillait en collaboration étroite avec ses partenaires.

Malgré ces coûts toujours plus élevés, la marge brute du groupe s’est établie à 47,9 %, au-delà des prévisions des analystes (47,5 %). Le constructeur précise qu’un point de pourcentage de cette marge est le résultat du remboursement des tarifs Trump. Pour le trimestre actuel qui s’achève fin décembre, la marge attendue devrait s’établir entre 45 et 46 % « ce qui inclut l’impact de la hausse des coûts de la mémoire, ainsi que les coûts liés à la montée en puissance de Siri AI », a précisé Kevan Parekh.

Pour la suite, les dirigeants d’Apple n’ont bien sûr rien révélé de leurs projets. John Ternus a néanmoins fait référence aux limites d’usage de certaines fonctions liées à l’intelligence artificielle.

• Aperçu de Siri AI sur iOS 27 : Apple a-t-elle sauvé le soldat Siri ?

En répondant à une questions sur l’abonnement payant iCloud+, il a ainsi déclaré que les fonctions reposant sur des modèles exécutés sur les serveurs d’Apple, « comme Siri AI, la retouche photo intelligente et d’autres fonctions du même type, seront soumises à des limites d’utilisation. Ceux qui auront besoin de capacités supplémentaires pourront donc acheter un accès étendu à l’avenir. » Un peu plus d’argent pour les services en somme, dont le chiffre d’affaires devrait progresser de 8 à 9 % durant le trimestre actuel.

L’entreprise met beaucoup en avant Siri AI (uniquement disponible sur Mac dans l’UE), une version aux stéroïdes de son assistant. Pourquoi s’arrêter en si bon chemin, alors que les agents IA commencent à s’installer dans le paysage ? « Concernant les capacités agentiques, nous pensons que ce sont des outils prometteurs pour les utilisateurs », confirme le CEO. Pas question pour autant de lancer tout de suite un « agent Siri » à l’assaut du web, capable d’agir au nom de l’utilisateur : « Nous voulons simplement nous assurer [que les utilisateurs] savent à quoi ils donnent accès et que cela se fait dans le respect de leur sécurité et de leur vie privée. »

Apple a généré un chiffre d’affaires de 114,5 milliards de dollars durant le 3e trimestre, soit 11,7 % de mieux qu’il y a un an. L’entreprise a dégagé des profits à hauteur de 30,7 milliards (+ 11,8 %). L’iPhone représente toujours plus de la moitié du chiffre d’affaires, avec 57,583 milliards de dollars (+ 17 %) ; les services sont la deuxième plus importante activité du groupe avec 31,57 milliards (+ 9,8 %), suivis par le Mac (10,79 milliards,+ 23,7 %), les accessoires et objets connectés – Apple Watch, Apple TV, etc. – à 8,3 milliard (- 7,9 %) et l’iPad (6,3 milliards,- 10,4 %).