500 euros pour un Raspberry Pi 5 avec 16 Go de mémoire ? C’est le prix annoncé par LDLC, un revendeur officiel. C’est 3,5x plus qu’à son lancement, mais surtout plus cher qu’un mini-PC x86 complet avec CPU AMD, mémoire et stockage.
En septembre 2023, la fondation Raspberry Pi lançait la 5e version de son micro-ordinateur, avec 4 ou 8 Go de mémoire, à partir de 70 euros. Un an plus tard, une version 2 Go plus accessible était proposée : 57 euros pour 2 Go de mémoire. Puis la folie des grandeurs : 16 Go pour 147 euros… avant un dur retour à la réalité face à la hausse des prix.
En effet, fin 2025, la fondation lançait une version 1 Go du Raspberry Pi 5 pour rester à des tarifs le plus attractifs possible, sous la barre des 50 euros à l’époque. Désormais, il faut plutôt compter 55 euros environ chez les revendeurs officiels.
7 ans de lancement à 35 dollars, puis 60 dollars avec le Raspberry Pi 5
Déjà à l’époque, le Raspberry Pi 5 s’éloignait sensiblement de la promesse initiale : un micro-ordinateur pour les bidouilleurs à un tarif plancher de 25 et 35 dollars suivant les versions. Les Raspberry Pi les moins chers étaient les Model A(+) sans réseau Ethernet, avec une connectique et une consommation réduite. Ces déclinaisons ont été arrêtées à partir du Raspberry Pi 4.
Voici le récap de presque 15 ans de lancement avec les tarifs annoncés à l’époque :
Il reste 80% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Alice & Bob vient de jeter un pavé dans la mare : avec seulement 22 600 qubits (physiques) de chat, il sera possible de casser une clé RSA sur 2048 bits en à peine plus de trois jours. Enfin en théorie, car il faut encore franchir plusieurs barrières techniques.
L’ordinateur quantique soulève autant de fantasmes que d’inquiétudes dans la communauté de la cybersécurité. C’est le rêve de calculs en une fraction de seconde et de problèmes résolus en à peine plus de temps. Spoiler : ce ne sera pas massivement le cas. Il y a toutefois de grandes inquiétudes sur le chiffrement, notamment RSA.
Il existe pour rappel deux grandes familles de systèmes : symétrique (la même clé sert à chiffrer et déchiffrer) et asymétrique (clé privée pour déchiffrer et publique pour chiffrer). Les ordinateurs quantiques, avec l’algorithme de Shor, promettent de faire tomber la deuxième catégorie (du moins les algorithmes reposant sur la factorisation ou sur le logarithme discret).
RSA est un algorithme asymétrique utilisé sur Internet et par les banques, c’est lui qui cristallise les débats. Selon Eric Lu de Cognition, le coût d’une attaque pour trouver une clé RSA sur 1024 bits serait de 30 millions de dollars environ et serait donc accessible à des « acteurs disposant de flottes de GPU de l’ordre d’un datacenter ». On ne parle bien que d’une seule clé pour ce montant, pas de casser RSA-1024 dans son ensemble, sur des GPU sans aucune machine quantique à l’horizon.
L’ANSSI recommande une taille minimale « de 2048 bits, pour une utilisation ne devant pas dépasser la fin de l’année 2030 », et 3072 bits à partir de 2031 ; le RSA 4096 est aussi courant. Alice & Bob vient de mettre un coup de pied dans la fourmilière avec sa dernière annonce sur les estimations des ressources nécessaires pour exécuter l’algorithme de Shor sur une clé RSA de 2048 bits (pour la factoriser) avec ses qubits de chat : « environ 23 000 qubits physiques et trois jours ». Augmenter la taille des clés permet de tenir plus longtemps, mais n’apporte pas une immunité à Shor.
Vraie annonce et percée scientifique ou simple coup marketing ? Next répond à cette question pour vous.
En version simple : les deux. Alice & Bob surfe sur ses qubits de chat et leur tolérance aux pannes. La start-up propose aussi des approches techniques intéressantes pour arriver à réduire à la fois le temps et le coût pour casser RSA 2048, et ce n’est pas rien. Maintenant la version longue et plus compliquée…
Il reste 77% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Après le séisme PHP2Shell, l’heure est au bilan ; et il n’est pas bien brillant. Nous avons identifié au moins 250 000 domaines en .fr qui annoncent une version de PHP vulnérable. Un problème d’autant plus important que les attaques ne sont plus de la fiction ; elles sont bien réelles jusque dans des serveurs gouvernementaux américains.
Il y a deux semaines, le 21 octobre précisément, PHP dévoilait deux failles critiques et les correctifs pour les boucher. Elles sont sérieuses car elles permettent d’exécuter du code arbitraire à distance. L’exploitation des failles est complexe, mais elles sont imparables sauf à se mettre à jour. Face au danger, des sites (dont Next) ont pris les devants en fermant temporairement, le temps de mettre à jour les composants PHP.
Depuis, une troisième faille CVE-2026-115560 est apparue : « Celle-ci permet une exécution de code arbitraire à distance. L’éditeur estime que les conditions d’exploitation exigent une combinaison d’options de configuration et de code applicatif peu probable. Un correctif sera donc publié à l’occasion du prochain cycle de mises à jour », explique le CERT-FR.
PHP2Shell : des exploitations jusque dans des serveurs gouvernementaux
Une semaine après la déferlante PHP2Shell, l’agence américaine de cybersécurité CISA (Cybersecurity and Infrastructure Security Agency, rattachée au Département de la Sécurité intérieure) ajoute les deux failles PHP à son catalogue KEV (Known Exploited Vulnerabilities), c’est-à-dire aux vulnérabilités dont l’exploitation est connue. C’est une incitation importante pour toutes les agences et organisations (privées ou publiques) de se mettre à jour sans attendre, avec même une obligation pour les agences fédérales civiles FCEB (Federal Civilian Executive Branch).
La semaine dernière aussi, le CERT-FR constatait « des tentatives d’exploitation des vulnérabilités CVE-2026-109618 et CVE-2026-109619 ciblant des déploiements spécifiques de PHP ». Les versions 8.2 à 8.5 sont les seules à avoir des mises à jour, alors que la faille remonterait jusqu’à PHP 5.4 de 2012.
Un exemple concret ? Il y a quelques jours l’Unité 42 de Palo Alto Networks (chargée de la cybersécurité) donnait quelques détails : « les vulnérabilités PHP2Shell sont activement exploitées contre les interfaces de gestion PAN-OS exposées à Internet ». Cela faisait suite à la publication par Dream Research d’une « campagne dans laquelle des attaquants ont enchaîné PHP2Shell avec une autre vulnérabilité d’escalade de privilèges du noyau Linux pour obtenir un accès root ».
Les chercheurs de Dream Research affirment avoir « découvert des artefacts de ce qui semblait être une campagne chinoise assistée par l’IA qui a obtenu un accès root sur 25 serveurs, y compris des systèmes dans un environnement affilié au gouvernement américain ».
Next analyse 4,6 millions de sites en .fr, verdict ?
Qu’en est-il pour les sites en « .fr » ? Nous avons récupéré la dernière version du fichier en open-data de l’AFNIC et nous avons interrogé les 4,6 millions de noms de domaine qui existaient encore en .fr en septembre 2026. Une opération longue, que nous avons lancée sur notre serveur dans la Gavcave. La vitesse est d’environ 10 domaines par seconde, soit 5 jours de traitement. Quels sont les résultats ?
Tout d’abord, sur les 4,6 millions, 1,2 million environ n’ont retourné aucun statut HTTP. Le nom de domaine peut n’avoir aucun site (servir pour des emails par exemple) ou être indisponible au moment du test. Près de 2,6 millions de sites ont répondu, mais sans indiquer de version de PHP. PHP pourrait quand même être installé, le serveur n’envoie simplement pas cette donnée qui n’est donc pas récupérée par notre script.
Cela laisse près de 500 000 serveurs avec une réponse HTTP contenant une version de PHP, de quoi faire une analyse poussée.
Il reste 54% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Fnac Darty collectait et traitait des données personnelles de ses utilisateurs sans recueillir leur consentement ; même lorsqu’ils refusaient explicitement. L’entreprise estimait que ses usages étaient « strictement nécessaires ». La CNIL sanctionne l’entreprise à 7 millions d’euros d’amende et à prouver sa mise en conformité sous peine d’une astreinte de 10 000 euros par jour.
La CNIL vient d’annoncer qu’elle avait sanctionné Fnac Darty Participations et Services et Fnac Direct d’une « amende de 7 millions d’euros pour non-respect des règles applicables en matière de traceurs (cookies) ». 6 millions d’euros pour la première entité, 1 million pour Fnac Direct. Les deux écopent aussi d’une astreinte de 10 000 euros par jour de retard pour justifier s’être mises en conformité, à l’issue d’un délai d’un mois suivant la notification de la délibération.
La Commission explique que « les sociétés avaient recours à un traceur, dont les utilisateurs n’avaient pas consenti au dépôt, collectant notamment leur historique de navigation afin de leur afficher des recommandations de produits et d’entrainer son algorithme de recommandations ».
Plainte en septembre 2023, contrôle en mars 2024
Dans sa délibération, la CNIL explique que, le 15 septembre 2023, elle a été saisie d’une plainte de l’association noyb (None of Your Business) « reprochant aux sociétés d’utiliser des technologies de traçage au sein de son application mobile ». Le 6 décembre 2023, « la vice-présidente déléguée de la CNIL a chargé le secrétaire général de procéder ou de faire procéder à une mission de contrôle ». Contrôle effectué le 6 mars 2024, suivi par des questions à Fnac Darty.
« Les sociétés ont expliqué avoir lancé, après avoir eu connaissance de la saisine de la CNIL par noyb, une revue de la collecte des données effectuée par les traceurs de l’application mobile et avoir identifié un mauvais paramétrage d’un traceur utilisé sur la version Android. Elles ont précisé avoir effectué des correctifs sur l’application mobile et avoir mis à disposition une version corrigée de celle-ci dans sa version Android, le 19 septembre 2023 ». Quatre jours après la plainte, six mois avant les contrôles de la CNIL.
Mais ce n’était visiblement pas suffisant. Lors du contrôle de l’application mobile, « les sociétés réalisaient des opérations de lecture et/ou d’écriture sur le téléphone mobile des utilisateurs de leur application mobile via l’API […], sans recueillir leur consentement préalable et alors même qu’ils avaient cliqué au sein de la bannière de recueil du consentement » plateforme de gestion du consentement « , sur le bouton » Continuer sans accepter » ».
Fnac Darty a confirmé à la CNIL « que les requêtes émises vers le domaine » […] » contenaient un identifiant attribué, par la FNAC, à l’utilisateur ainsi que des informations relatives à son activité, telles que les produits consultés, et ont indiqué que ces opérations étaient effectuées à des fins de personnalisation de contenus et d’entrainement de l’algorithme de recommandation de produits au sein de leur application ».
Strictement nécessaires : oui selon Fnac Darty, non selon la CNIL
Pour le rapporteur, ces fonctions n’étaient pas « strictement nécessaires » au fonctionnement du service et le consentement devait être recueilli. Pour Fnac Darty, sans surprise, c’est le contraire : « les opérations en cause visaient à aider l’utilisateur dans sa navigation sur l’application, en filtrant la présentation des produits, et que l’aide à la navigation est une fonctionnalité essentielle, strictement nécessaire du point de vue des utilisateurs dès lors qu’elle leur permet de naviguer de manière lisible au sein du catalogue de produits ».
La CNIL entre davantage dans les détails sur la notion d’affichage de produits similaires qui « pourrait être, en théorie, selon les modalités de mise en œuvre, considérée comme strictement nécessaire à la fourniture du service de communication demandé par l’utilisateur ». Néanmoins, cette fonctionnalité ne peut être isolée des autres finalités « dès lors qu’elle est réalisée par le biais de la même et unique opération de lecture et écriture via l’API ». La CNIL rappelle qu’« un cookie poursuivant plusieurs finalités ne peut relever des exemptions […] que dans l’hypothèse où aucune des finalités poursuivies par les opérations de lecture et/ou écriture considérées ne nécessite le recueil préalable du consentement ».
Fnac Darty explique avoir décommissionné son API en décembre 2024 sur Android et iOS, remplacée par « un nouvel outil dénommé » […] « , reposant sur un fonctionnement différent, en janvier 2025 ». Suffisant ? Pas pour la CNIL, qui refuse de croire l’entreprise sur parole et demande des preuves que le nouvel outil est bien conforme à la loi.
Dans sa délibération, elle explique que Fnac Darty a produit « un courrier d’un cabinet de conseil présentant une analyse des évolutions qu’elles prévoient de mettre en place », notamment en matière de respect de l’article 82 de la loi Informatique et Libertés. Pour la CNIL, prévoir n’est pas suffisant : les sociétés « ne démontrent pas que les mesures évoquées ont à ce stade été mises en œuvre ». D’où l’injonction en attendant des preuves.
Publier la décision ? Fnac Darty brandit la crainte d’un « préjudice important »
Comme toujours en pareille situation, Fnac Darty demandait à la CNIL de ne pas publier la décision, car cela « serait susceptible de causer un préjudice important au groupe FNAC DARTY actuellement engagé dans une offre publique d’achat et risquerait de fragiliser son équilibre commercial ainsi que la confiance de leurs adhérents, sans apporter de bénéfice à l’intérêt général et tout en favorisant leurs concurrents ».
Pour la CNIL, au contraire, la publication se justifie au « regard de la gravité du manquement en cause, de la portée du traitement et du nombre de personnes concernées ». Selon la CNIL, entre mars 2023 et mars 2024, l’application mobile a été téléchargée plus de 1,5 million de fois en France et a été utilisée en moyenne par 37 400 utilisateurs par jour.
La CNIL parle de négligence, pas d’un acte délibéré : « elle estime que les sociétés ne pouvaient ignorer leurs obligations au titre de l’article 82 de la loi Informatique et Libertés et qu’elles ont fait preuve de négligence en ne les respectant pas ». Fnac Darty peut déposer un recours contre cette décision devant le Conseil d’État pendant deux mois.
L’OPA en cours est celle de Daniel Kretinsky, qui détient déjà 28,5 % du groupe. Comme l’explique Challenges, il « compte avec cette OPA franchir le seuil de 50 %, empêchant de facto le géant chinois du commerce en ligne JD.com d’obtenir davantage de poids dans les décisions de l’entreprise ». La Commission européenne vient tout juste de donner son accord à cette opération.
C’est désormais la dernière ligne droite pour cette opération : « l’Autorité des marchés financiers fera connaître dans les prochains jours le calendrier définitif de l’Offre et notamment la date de clôture de l’Offre ». Le prix est déjà fixé : « 35 euros par action après le paiement le 5 juin 2026 d’un dividende au titre de l’exercice 2025 d’un euro par action et de 81,16 euros par OCEANE [Obligation Convertible En Actions Nouvelles ou Existantes, ndlr] ».
Pour vivre heureux, vivons cachés. C’est un peu le proverbe qu’on pourrait appliquer à des serveurs sur Internet : passer en IPv6 seulement permet de limiter drastiquement le bruit de fond d’Internet, les milliers/millions de sondes et autres bots qui passent chaque jour interroger les serveurs. Nous avons mesuré le phénomène, avec un serveur ouvert à toutes les connexions IPv6 pendant plusieurs jours.
Il y a un peu plus d’un mois, nous avions mis en place un VPS avec un honeypot (ou pot de miel) – T-Pot – afin d’enregistrer toutes les demandes de connexions au serveur. Suivant les cas, il peut même faire semblant d’en accepter certaines pour voir ce que les bots et/ou pirates tentent comme attaques.
En IPv4, les chiffres ont quelque chose d’affolant : notre serveur fraichement installé et référencé nulle part était « visité » 100 000 fois par jour. Lors d’un autre test, nous avions mesuré en moyenne pas moins de 4 000 attaques par jour sur le port 22 (connexion SSH).
Serveur en IPv6 : c’est calme, très calme, très très calme !
Mais qu’en est-il en IPv6 ? La question était soulevée dans les commentaires. Next y répond, avec une nouvelle installation de T-Pot n’écoutant qu’en IPv6. Pour avoir une base de comparaison identique, nous avons repris le même serveur que pour nos tests en IPv4, mais en limitant la partie réseau externe à l’IPv6. OVHcloud, comme la plupart des hébergeurs, propose les deux types d’adresse IP pour un serveur.
Il reste 77% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Next vous explique comment donner une seconde vie à une tablette de 15 ans, bloquée sous Android 4.0 : elle peut devenir un écran déporté pour Home Assistant et ainsi gérer la domotique de la maison. Cela demande quelques manipulations, mais le résultat est à la hauteur des attentes.
Que faire d’une tablette qui a déjà 15 ans ?
Au fond d’un tiroir dans la Gavcave se cachait une tablette ASUS Eee Pad Transformer TF101 (cette gamme est ensuite devenue Transformer Pad). Lancée en 2011 (il y a donc déjà 15 ans) elle dispose d‘un écran de 10,1″ (1 280 x 800 px) avec un Tegra 2 aux commandes épaulé par 1 Go de mémoire vive.
Lancée avec Android 3.0, elle était par la suite passée sous Android 4.0 (alias Ice Cream Sandwich), la version installée sur notre tablette. Une fois branchée, elle est revenue d’entre les morts d‘un simple appui sur le bouton Power.
La batterie tient encore relativement bien pour son âge et ne montre aucun signe d’usure particulier (aucun gonflement par exemple). Elle sera par contre à surveiller de près, surtout si la tablette reste branchée en permanence.
Une question s’est alors posée à nous : qu’en faire ? La déposer pour recyclage est une solution, une autre est de la réutiliser… mais pour quel usage ? Avec Android 4.0, il est impensable d’aller sereinement sur Internet, la tablette n’a plus aucune mise à jour depuis de nombreuses d’années.
Pire encore, le système ne supporte que TLS 1.0 nativement, même pas les 1.1, 1.2 et 1.3. Sans oublier que son navigateur et son SoC (qui ne supporte même pas les instructions NEON) ne prennent pas en charge les technologies récentes. Notre point de départ est de l’utiliser telle quelle, sans passer par l’installation d’une ROM alternative, comme KatKiss avec Android 7 (qui n’est plus supporté depuis des années lui non plus).
Surfer sur Internet on oublie, contrôler sa domotique par contre…
Bref, oublions le moindre accès à Internet… mais on a tout de même tenté. La plupart des sites refusent de s’afficher. La page d’accueil de Google se charge, mais la moindre recherche plante. Il reste des pages en HTML qu’il est possible de charger. Nous avons alors tenté de transformer la tablette en écran de contrôle Home Assistant.
Ça marche ! Il devrait en être de même sur d’autres tablettes du même âge bloquées sous une version antédiluvienne d’Android avec un matériel qui aurait davantage sa place dans un musée. Voici les explications et le code que nous avons utilisé.
Il reste 58% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Intel ne laisse pas tomber l’informatique quantique, la recherche continue. C’est en substance le message de son patron, mais aussi de ses équipes que nous avons rencontrées à Teratec. La nouvelle version de Tunnel Falls attendue pour 2024 n’a par contre jamais vu le jour.
Cela fait bien longtemps qu’Intel s’intéresse à l’informatique quantique, comme en témoigne, début 2018 (à l’occasion d’une keynote de Brian Krzanich pour le CES de Las Vegas), l’annonce de la puce Tangle Lake de 49 qubits. Fin 2019, Intel remet le couvert avec Horse Ridge, une puce de contrôle capable de gérer jusqu’à 128 qubits.
Intel au bout du Tunnel ?
En 2023, Intel présente Tunnel Falls, sa première puce quantique sur une base de silicium avec 12 qubits. Il existe, pour rappel, plusieurs technologies pour développer des processeurs quantiques (atomes froids, photons…), mais aussi le silicium. À la fin des années 2010, Intel travaillait à la fois sur des qubits supraconducteurs (Tangle Lake) et des qubits de spin sur silicium.
Il reste 82% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Le bilan financier d’Orange est l’occasion de faire un point d’étape sur les revenus du groupe, les discussions autour du rachat de SFR, le retour de Carrefour Mobile et son Fast Pass 5G+ à 5 euros. L’opérateur en profite une fois encore pour parler du 50G-PON avec des débits jusqu’à 50 Gb/s sur la fibre optique déjà déployée.
Orange vient de publier son bilan financier pour le troisième trimestre 2026. En plus des indicateurs comptables, c’est aussi l’occasion de faire le point sur les dernières annonces de l’opérateur.
Chez Orange, une « forte demande sur les terminaux haut de gamme »
« Le chiffre d’affaires progresse dans toutes nos géographies », affirme Christel Heydemann, la directrice générale du groupe. Il est de 12,2 milliards d’euros (+ 3,6 % base comparable), dont 4,4 milliards pour la France, en hausse de seulement 0,5 %.
Orange indique que « les ventes d’équipements progressent de + 16,1 % tirées par une forte demande sur les terminaux haut de gamme ». Ce trimestre est un record depuis 2018 sur la « convergence », c’est-à-dire les abonnements combinant au moins une offre fixe et mobile : 57 000 clients supplémentaires.
Trois indicateurs sont intéressants à regarder : les ARPO (pour « Average Revenue Per Offer », soit le chiffre d’affaires moyen par offre) sur le fixe, le mobile et la convergence. Le prix moyen sur le fixe seul est de 38,7 euros par client, en hausse de 0,4 euro poussé par le « multiservice et aux actions de montée en gamme ». La technique est la même chez tous les opérateurs : ajouter des services pour faire monter le prix moyen, avec des offres groupées pour complexifier le changement de fournisseur.
L’ARPO est de 15,9 euros sur le mobile seul, en baisse de 0,8 euro « du fait de l’environnement de marché concurrentiel ». Il entraine avec lui l’ARPO sur la convergence (moins 0,3 euro) qui arrive à 78,3 euros. En Espagne, où Orange a réalisé près de 2 milliards d’euros de chiffre d’affaires, l’ARPO est bien plus faible sur la convergence : 53,1 euros.
Fast pass 5G+ : 5 euros pour passer en premier… enfin si possible
Puisqu’on parle de haut de gamme, Orange revient aussi sur son Fast pass 5G+. Pour 5 euros, vous « bénéficiez d’une 5G+ fluide, même dans la foule lors des concerts, festivals… ». Ce pass prioritaire sur le réseau « est valable au moins 24 h [et] jusqu’à 23h59 le jour suivant l’activation ».
Orange explique que les clients Fast Pass 5G+ accèdent à une « bande passante dédiée conçue pour offrir une meilleure réactivité lorsque le réseau est sollicité par beaucoup d’utilisateurs (grands événements, lieux très fréquentés, etc.) ». Cette bande s’active « lorsque 80 % de la cellule est occupée ». L’opérateur ajoute : « nous ne pouvons pas garantir une vitesse minimale ou améliorer la connectivité dans absolument tous les scénarios ».
Pour en profiter, il faut être dans une des zones couvertes par le réseau 5G+ d’Orange, avec un mobile compatible 5G+ évidemment. En 5G+ – c’est-à-dire la 5G SA ou StandAlone, sur un cœur de réseau en 5G – il est possible de découper le réseau en plusieurs morceaux avec le « network slicing ».
Au début de l’année, l’opérateur a déjà lancé des forfaits avec « une bande passante dédiée aux clients de l’offre ». Là, c’est différent : il s’agit de payer une fois pour doubler tout le monde pendant une durée limitée.
Le message est court, mais semble indiquer que les travaux avancent comme prévu : « Alors que des décisions sont attendues dans le cadre des procédures engagées par des comités sociaux et économiques au sein du groupe Altice France, Orange reste attaché à la qualité du dialogue social qui se poursuit. Le calendrier de réalisation de la transaction, prévue au second semestre 2027, reste inchangé, sous réserve de l’obtention des autorisations réglementaires ».
Un calendrier tout de même optimiste compte tenu de la déclaration de l’Autorité de la concurrence (la Commission européenne passe son tour) en juillet 2026 : « Compte tenu notamment de la complexité de ces dossiers et des caractéristiques des marchés concernés, leur instruction devrait durer au moins 18 mois », ce qui nous amènerait à début 2028.
Carrefour Mobile renait de ses cendres
Ce mois-ci, Orange a aussi ressuscité (.pdf) une marque abandonnée il y a 10 ans : Carrefour Mobile, qui « s’appuie sur le réseau Orange ». L’offre n’est pas exceptionnelle, mais reste dans les standards actuels : 6,90 euros pour 20 Go de data, 10,90 euros pour 130Go et 14,90 euros pour 300 Go, avec 1 à 3 euros reversés sur la carte maison si vous l’avez.
50G-PON : la fibre jusqu’à 50 Gb/s fait encore parler d’elle
Enfin, Orange parle de nouveau du 50G-PON, une technologie permettant d’atteindre jusqu’à 50 Gb/s sur de la fibre optique. Avec Nokia, Orange propose « une démonstration réussie en laboratoire de la technologie 50G-PON, atteignant des débits de 50 Gbit/s, une première en Belgique ». Cette technologie n’est pas nouvelle, pas plus que des démonstrations.
Nous en parlions déjà en 2023, à l’occasion des Open Tech Days d’Orange. C’est la troisième génération de PON, après le G-PON (jusqu’à 2,5 Gb/s) et le XGS-PON (10 Gb/s), les trois cohabitant sur une même fibre. Nokia propose du 25 Gb/s, mais l’opérateur a décidé de faire l’impasse sur cette technologie.
Depuis, le 50G-PON est sorti des laboratoires d’Orange. En février 2024, en Bretagne, l’opérateur « a connecté un client résidentiel fibre à un équipement dédié 50G-PON sur une infrastructure FTTH opérationnelle à laquelle d’autres clients commerciaux sont aussi connectés en G-PON et XGS-PON », avec un débit mesuré de plus de 41 Gbit/s (soit plus de 5 Go/s) pendant que les connexions des autres clients restaient en place.
En octobre 2025, rebelote avec « un test de performance réalisé par deux joueurs, Crimson à Lyon et Kayane à Marseille ». Fin 2026, c’est donc au tour de la Belgique de procéder à des tests, mais en laboratoire seulement.
Le 100G en embuscade
Sur le 10G-PON (8 Gb/s), Orange était le dernier à se lancer en France, expliquant à plusieurs reprises qu’un tel débit n’était pas une demande de ses clients, tandis que les infrastructures et services n’étaient pas considérés comme matures. Free a, pour rappel, lancé sa Freebox Delta fin 2018 avec un débit jusqu’à 8 Gb/s (10G-PON). SFR est arrivé ensuite en février 2022, puis Bouygues Telecom et enfin Orange, le dernier à sauter le pas.
L’opérateur historique ne compte visiblement pas rester en retrait sur le 50 Gb/s. La course à l’échalote n’est pas terminée pour autant : SFR annonçait l’année dernière une connexion FTTH 100G, avec un débit mesuré à 82 Gbit/s « sur le réseau 100 % Fibre existant de SFR ».
Contrairement aux GPU pour les pros, les GeForce RTX 30 et 40 (au moins) ont un bridage mis en place par NVIDIA sur les performances de certains calculs liés à l’IA. Une « astuce » permet de faire sauter cette limitation et permet presque de doubler les performances dans certains cas. On a testé l’expérience sur une RTX 3070 Ti, avec succès. Voici tous nos résultats.
Sur GitHub, un dépôt fait beaucoup parler de lui depuis ce week-end : gpu-unlock-ada. Sur certaines cartes de la série Ampere (GeForce RTX 30) et Ada (GeForce RTX 40), ce programme promet d’améliorer les performances sur des calculs liés à l’intelligence artificielle. Et pas qu’un peu : le gain grimpe à 100 % dans certains cas.
On « débride » une GeForce RTX 3070 Ti : la théorie avant la pratique
Chez Next, nous avons tenté l’expérience pour comprendre le fonctionnement et mesurer les gains éventuels dans différents scénarios : le calcul brut, la génération d’une image, le speech-to-text ainsi qu’un dialogue avec un LLM. Le tout en local, sur une RTX 3070 Ti. Résultat des courses ? Nous arrivons bien à quasiment x 2 dans certains cas, quand d’autres n’enregistrent aucun changement.
Sans trop entrer dans les détails, le cœur de l’optimisation se trouve sur l’accumulation. Lorsqu’une carte graphique effectue des calculs pour une IA générative, elle multiplie des matrices, ce qui revient à faire des multiplications et des additions. L’accumulation consiste à additionner les différents résultats pour obtenir le total.
C’est un peu comme un ticket de caisse : le nombre d’articles est multiplié par le prix unitaire, puis ajouté au sous-total, etc. Les montants individuels peuvent être faibles, mais le total élevé. En cas d’approximation à répétition, le prix final peut être bien différent du prix réel, d’où l’intérêt d’avoir une plus grande précision.
Les choix de NVIDIA sur les GPU grand public et pour les pros
C’est ce qui se passe avec l’intelligence artificielle générative sur des milliards de paramètres. L’accumulation de millions de calculs donne un nombre élevé, et nécessite donc une précision plus importante. Des poids de neurones sur 16 bits et une accumulation sur 32 bits sont monnaie courante, permettant de limiter les erreurs d’arrondi, surtout quand des milliers de valeurs sont ajoutées.
Dans ce document, NVIDIA annonce que, sur les GeForce, les performances FP16 (16 bits) avec accumulation sur 16 bits sont deux fois plus élevées qu’avec une accumulation sur 32 bits. Cette limitation semble donc être un choix commercial de la part de NVIDIA, pas une impossibilité matérielle.
Dans le même document, on peut voir que les performances des RTX A6000 et A40 sont identiques avec accumulation sur 16 et 32 bits :
Le but du projet du jour est donc de faire sauter ce bridage. Cela passe par plusieurs étapes détaillées dans le dépôt, pour arriver à modifier le paramètre responsable de la division par deux des performances en accumulation sur 32 bits. Afin de mettre en place cette modification, il faut, selon le dépôt GitHub, éteindre la machine et la débrancher pendant 30 secondes. Le but ? Vider complètement les condensateurs et remettre la carte à son état initial. Parfois, un simple reboot suffit (c’était notre cas). Ensuite, au démarrage, le paramètre est modifié.
Plusieurs limitations sont à prendre en compte. Le « patch » tient tant que la machine est allumée. Une fois éteinte, il faut recommencer l’opération (mais le module le fait automatiquement tant qu’il est en place). Ensuite, la manipulation ne fonctionne que sous Linux (des travaux sont aussi en cours pour Windows) et il faut désactiver le Secure Boot. Cette option est utile pour la sécurité car elle protège contre des logiciels malveillants qui essayeraient de s’installer avant le démarrage du système. Autre solution plus complexe : signer le module, mais c’est une autre histoire.
Jusqu’à x 1,89 sur les benchs en calculs purs
Il reste 36% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Vous hésitez à prendre un VPS pour gérer vos données et vos services ? Il en existe des dizaines à moins de 10 euros par mois, avec plus ou moins de puissance, de bande passante et de stockage. Next vous propose un comparatif géant des principaux hébergeurs.
Il y a une dizaine de jours, nous vous avons proposé une version réduite de notre comparatif de VPS pas chers, avec uniquement des modèles à moins de 5 euros. Il y en avait déjà une dizaine. Nous passons la seconde avec une cinquantaine de VPS à 10 euros maximum, provenant d’une quinzaine d’hébergeurs différents. De quoi profiter de nos tutos pour (re)prendre le contrôle de vos données, ou pour déployer de nouveaux services.
De nombreuses combinaisons sont possibles avec des machines équipées de processeurs Intel, AMD ou Arm. Les deux premiers sont des CPU x86 classiques, le troisième exploite une autre architecture, Arm. Suivant les cas, il est possible d’aller jusqu’à 6 cœurs virtuels avec 12 Go de mémoire, mais il ne faut pas uniquement raisonner sur ces deux caractéristiques techniques.
La bande passante réseau, la quantité de trafic, les options de sauvegarde, la quantité de stockage et les systèmes d’exploitation proposés sont autant d’éléments qui peuvent avoir leur importance. Si Debian et Ubuntu sont disponibles chez tout le monde, certains proposent d’autres systèmes comme FreeBSD, CloudLinux, etc.
Voici une version réduite de notre comparatif, avec une quinzaine d’offres. La version complète du tableau (image, fichier ODF ou Spreadsheet) est disponible plus bas, dans la partie réservée à nos abonnés) :
Toutes ces options et d’autres sont présentes dans notre tableau récapitulatif, avec évidemment les tarifs et le coût sur un an lorsque des promotions sont proposées avec un engagement ou un paiement en une seule fois (c’est généralement le cas).
Nous avons décidé de ne pas intégrer VPS1Euro tant que les performances (catastrophiques en stockage) et la (cyber)sécurité ne sont pas améliorées. Mais il existe aussi une autre manière d’avoir un VPS à pas cher, mais en IPv6 seulement : une instance Stardust de Scaleway. Avec un seul cœur et 1 Go de mémoire, on peut déjà faire pas mal de choses, il n’y pas forcément de plus pour des usages basiques (Vaultwarden, FreshRSS, WireGuard et unbound peuvent par exemple tourner dessus.
Vous trouverez également dans ce comparatif une rapide présentation des différents hébergeurs, avec les points importants ou intéressants à mettre en avant.
Il reste 73% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Imaginez, vous cherchez un VPS chez Contabo. Problème, les prix ne correspondent pas à ce que vous avez vu sur Internet. C’est ce qui nous est arrivé et nous en avons cherché la raison. Surprise, il s’agit d’un tirage au sort. Contactée, l’hébergeur n’y voit pourtant aucun problème.
Après un comparatif de VPS européens à moins de 5 euros, nous allons publier très rapidement celui à moins de 10 euros, avec une quarantaine de références de plus de 10 hébergeurs. Lors de nos recherches, nous sommes tombés sur un cas assez surprenant chez Contabo, une société basée en Allemagne. Ce n’est pas un problème de performances ou de (cyber)sécurité comme avec VPS1Euro et son matériel daté, mais des prix à la tête du client… pardon avec un tirage au sort.
Pour un même serveur, vous préférez payer 6,6, 9 ou 13,2 euros ?
Contabo propose des serveurs dédiés et des VPS avec des prix qui se veulent abordables, comme son Cloud VPS 4 à partir de 5,28 euros par mois avec un engagement de 24 mois ou 6,6 euros sans engagement, pour 4 cœurs virtuels (vCore), 8 Go de mémoire et 100 Go de stockage. L’hébergeur a plutôt bonne presse, avec une note de 4,6 sur 5 chez Trustpilot pour 11 555 avis. Mais alors, où est le souci ?
Le tarif est fluctuant : 6,6 euros par mois est l’un des trois tarifs proposés aux clients. Contabo affiche aussi parfois 9 euros et même 13,2 euros pour exactement le même VPS. On a beau chercher, les caractéristiques techniques sont exactement les mêmes ! Le prix, toutefois, varie du simple au double.
Nous avons trouvé la raison dans le code source de la page de l’hébergeur.
Un « test » dans sept pays, dont la France
Il reste 78% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
J'ai pas trouvé la màj pour mon Windows Millennium, normal ?
Le mercredi 21 octobre restera certainement gravé dans les mémoires. Plusieurs failles d’importance ont été dévoilées : deux sur PHP permettant d’exécuter du code à distance, huit clés générées n’importe comment permettant de créer des certificats pour n’importe quel site ou application, sans oublier des failles sur Node.js et GitLab. Next revient sur les enjeux techniques et les conséquences à venir.
Il y a des dates qui restent marquées dans les mémoires. Celle du 8 avril 2014 était un bon exemple. Il y a 12 ans, Heartbleed secouait en effet Internet : une faille dans OpenSSL (une brique servant à sécuriser les connexions sur Internet) permettait de récupérer des données en clair directement dans la mémoire des serveurs. Identifiants, mots de passe… tout y passait, notamment des données bancaires malgré le silence des banques.
Ce mercredi 21 octobre 2026 en est désormais une autre.
Ce 21 octobre, une bonne partie des responsables de sites étaient devant leur PC à attendre 16 h (heure de Paris) avec une certaine fébrilité. En cause, l’équipe de PHP avait donné rendez-vous en annonçant que deux méchantes failles PHP allaient être dévoilées, avec les correctifs. Traduction : la mise à jour devait se faire sans attendre.
Dans la journée, les choses se sont accélérées, des prototypes d’exploitation circulant sur les réseaux sociaux (vrais ou pas, le souci n’était même plus là) ; PHP a finalement publié les correctifs avec 15 minutes d’avance. Les versions avec un correctif officiel sont les suivantes : 8.2.35, 8.3.36, 8.4.27 et 8.5.12.
Les deux failles permettent d’exécuter du code arbitraire à distance, sans aucune authentification. Elles permettent par exemple de lire l’intégralité des données, d’obtenir les accès aux bases de données, de récupérer des clés API, de prendre le contrôle de la machine, etc. La gravité dépend de la manière dont PHP est exécuté.
Ces vulnérabilités sont particulièrement graves car elles résident dans un langage de programmation utilisé par 70 % des sites web. L’ANSSI fait le point pour la France : « PHP est un langage de script largement utilisé par les serveurs web, avec plus de 600 000 serveurs l’exploitant sur l’Internet français. Il s’agit d’un moteur permettant aux sites web de générer des pages dynamiques, dont le contenu évolue en fonction des interactions des utilisateurs ou des données du serveur ».
Une exploitation pas simple, mais une faille imparable sauf à mettre à jour PHP
Il reste 84% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Pour communiquer directement avec les terminaux, les satellites ont besoin d’avoir des fréquences compatibles avec les puces des smartphones. SpaceX veut imposer Starlinket sort le chéquier à coups de milliards de dollars pour des fréquences. En Europe, la résistance s’organise avec un groupement de quatre opérateurs, dont Orange.
La téléphonie mobile a le même fonctionnement depuis des décennies : des antennes relais sont installées partout sur le territoire pour former un maillage et ainsi proposer une large couverture de la population (très proche de 100 %). Il reste évidemment des zones blanches, mais c’est une autre histoire.
Depuis quelques années une nouvelle technologie s’installe : le direct-to-device ou direct-to-cell. Cette fois-ci les antennes sont dans l’espace, à quelques centaines de kilomètres au-dessus de nos têtes. Nous avons déjà longuement expliqué comment c’était possible pour un smartphone de dialoguer avec un satellite.
Que ce soit via des satellites ou des antennes relais posées au sol, le nerf de la guerre est le même : les fréquences. En France comme ailleurs, leur usage est réglementé et soumis à des autorisations spécifiques (vendues à prix d’or, aux enchères en France) pour certaines fréquences.
En Europe, quatre opérateurs – Deutsche Telekom, Orange, Telefónica et Vodafone – annoncent la signature d’une « lettre d’intention afin d’étudier une éventuelle candidature conjointe en vue de la future attribution, en Europe, de fréquences destinées aux Services Mobiles par Satellite (MSS) ». Des discussions étaient engagées depuis plusieurs semaines déjà.
Dans un communiqué commun, les opérateurs affirment que cette « initiative soutient l’ambition de la Commission européenne de renforcer la souveraineté, la sécurité et la résilience de l’Europe dans le domaine des infrastructures de connectivité critiques ».
Deutsche Telekom, Orange, Telefónica et Vodafone jouent la carte de l’ouverture : cette initiative « permettra également à tous les opérateurs de réseaux mobiles d’accéder, de manière ouverte et non discriminatoire, aux moyens nécessaires pour proposer des services Direct-to-Device (D2D) à leurs clients ».
La veille de cette annonce, l’ambassadeur américain auprès de l’UE (Andrew Puzder) prévenait que les entreprises européennes « pourraient faire face à des représailles “dévastatrices” si Bruxelles poursuit ses plans pour restreindre des rivaux américains tels que SpaceX d’Elon Musk sur certaines parties du marché européen », comme l’explique le Financial Times.
Orange et Deutsche Telekom s’associent déjà avec des Américains
Il reste 71% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Xeon de 2013, 40 IOPS max, mot de passe par email… N’en jetez plus
VPS1Euro propose des VPS à un prix plancher… mais avec de trop nombreuses lacunes sur les performances et la (cyber)sécurité. Matériel en fin de vie, correctifs de sécurité appliqués avec sept ans de retard, performances complètement à la ramasse sur le stockage… la liste des griefs est longue. L’hébergeur annonce du changement à venir.
Comme son nom l’indique, chez VPS1Euro les VPS sont à partir de 1 euro. Mais le prix est hors taxe ; pour la France cela donne 1,2 euro. Comme Ikoula, vous pouvez faire varier le nombre de cœurs virtuels (vCore), la quantité de mémoire vive et de stockage, mais aussi la bande passante publique, le nombre de VLANs, etc.
Comme notre instance Stardust de Scaleway à moins de 1 euro, VPS1Euro ne propose pas d’IPv4 par défaut, uniquement de l’IPv6. Vous pouvez commander une IPv4 si besoin, pour 3 euros par mois. Nous avions configuré NAT64 chez Scaleway, alors que c’est en place par défaut chez VPS1Euro : « Profitez de VPS modernes, 100 % IPv6-Ready, avec compatibilité IPv4 via NAT64 et Cloudflare Proxy », peut-on lire sur le site.
En pratique, il suffit de regarder le fichier /etc/resolv.conf de notre VPS pour comprendre le fonctionnement. Il a deux lignes pour nameserver (serveur de noms, les DNS) : 2a01:4f9:c010:3f02::1 et 2a01:4f8:c2c:123f::1. Ce sont les résolveurs DNS publics du service NAT64, respectivement à Helsinki et à Nuremberg. VPS1Euro s’appuie donc sur une solution tierce.
Quand le serveur veut joindre un site ou un service accessible en IPv4 uniquement, il interroge un résolveur à Helsinki ou Nuremberg, qui renvoie vers une passerelle à Helsinki (chez Hetzner), à Londres ou à Amsterdam (chez Mythic Beasts). Cette configuration par défaut permet certes d’avoir de l’IPv4, mais au prix d’une latence plus importante à cause des détours par NAT64. Dans notre cas, nous avons pingé un de nos VPS à Gravelines chez OVHcloud : 10 ms en IPv6 natif, contre 17 à 50 ms en IPv4 suivant la passerelle ; aucune n’est en France et elle change aléatoirement.
Pour compléter cette partie, le réseau de VPS1Euro (AS216075, enregistré au nom de l’association Zenyx) sort à Paris (les serveurs sont certainement ailleurs, car reliés par un tunnel avec une latence de 5 ms environ) puis passe par un unique fournisseur de transit, Geniusweer.
Mot de passe root en clair, par email
Nous restons sur l’offre de base : 1 cœur Intel Xeon (sans plus de précision), 1 Go de mémoire, 20 Go de stockage et 100 Mb/s de bande passante. Niveau système d’exploitation, c’est assez classique, mais pas toujours de la dernière fraicheur : Ubuntu 22.04 et 24.04 LTS (la 26.04 LTS est disponible depuis avril), Debian 13 et Fedora 42 (la dernière stable est la 44).
Première chose à faire, se créer un compte sur VPS1Euro. Nous payons ensuite notre commande et recevons par email un résumé, avec l’IPv6 de notre serveur, une adresse proxy en IPv4 pour SSH si besoin, l’identifiant (root) et… le mot de passe de notre compte (alphanumérique, avec huit caractères). Oui, le mot de passe est envoyé en clair, par email (autant dire dans une carte postale)
Une demande de réinitialisation nous renvoie un autre mot de passe, toujours par email, en clair et sans obligation de le changer. Ce n’était que la première étape d’une série de déconvenues avec notre serveur… Des évolutions sont en cours, nous y reviendrons.
Virtualisation LXC, Docker de Schrödinger
Une fois connecté en SSH via PuTTY, nous faisons un rapide tour du propriétaire : LXC (LinuX Containers) est aux commandes, comme chez LWS et Yorkhost. C’est la technologie utilisée pour la virtualisation des serveurs, ce qui n’est pas sans conséquence pour les clients.
Il reste 76% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Un VPS pour moins de 1 euro par mois avec un cœur AMD EPYC, 1 Go de mémoire vive et 10 Go de stockage avec de bonnes performances ; c’est ce que propose Scaleway avec son Stardust1-S. La disponibilité (SLA) n’est cependant pas garantie. On vous explique, benchmark à l’appui.
Dans le monde du cloud, il existe plusieurs types de machines accessibles aux clients. Les serveurs dédiés tout d’abord, dont le nom est parlant : vous avez l’intégralité de la machine pour votre seul usage. Il y a ensuite les VPS (serveurs privés virtuels), avec une partie des ressources seulement pour vos usages et un paiement souvent au mois.
Enfin, les instances, très proches des VPS mais que l’on pourrait davantage comparer à des Lego avec un paiement à l’usage (souvent à l’heure). Vous avez besoin d’un GPU pour essayer une IA générative pendant 3 h ? Vous ne payez que le temps passé dessus, pas un mois complet, à condition de bien libérer les ressources.
On parle de Lego car une instance est généralement bien plus souple : stockage, réseau et services sont ajustables indépendamment et peuvent même être partagés avec d’autres instances liées à votre compte. Techniquement, une instance avec CPU, mémoire, stockage et réseau qu’on utilise sur une longue période, c’est comme un VPS. Les hébergeurs affichent habituellement le prix à l’heure et le total mensuel pour un usage 24/7.
Stardust : poussière d’EPYC et 1 Go de RAM pour 0,53 euro par mois
Un VPS est livré clés en main, c’est plus facile pour un premier usage. Configurer une instance demande parfois un peu plus de dextérité, sans rien d’insurmontable. Scaleway propose une instance très intéressante dans sa gamme Development : Stardust1-S. Attention, l’hébergeur précise que cette gamme est prévue pour les « charges de travail non critiques : mieux adaptées aux tests et au développement », d’où son nom.
Scaleway ne s’engage pas sur un SLA, ou Service Level Agreement, c’est-à-dire sur la disponibilité de son service. Les deux autres instances CPU de Scaleway (General Purpose et Specialized) ont un SLA jusqu’à 99,5 % (aucun SLA pour Development). Dans la pratique, nous utilisons des instances Stardust depuis plusieurs jours sans aucune coupure jusqu’à maintenant.
Stardust1-S se contente du strict minimum : 1 cœur virtuel, 1 Go de mémoire et 100 Mb/s de bande-passante (mais cela ne concerne que l’upload, nous y reviendrons pendant les tests). Toutefois, la partie CPU est intéressante : un « AMD EPYC 7281 ou équivalent ».
Cette instance est souvent en rupture et, au moment de passer commande pour nos tests, il n’y avait de la disponibilité qu’à Amsterdam et à Varsovie, pas à Paris. Elle est annoncée à 0,00072 euro (TTC) de l’heure, soit environ 0,53 euro par mois (sur la base de 730 h en moyenne).
Pensez à changer le réseau et le stockage
Mais alors pourquoi une fois sélectionné, le résumé affiche 5,04 euros HT par mois ? Parce qu’il y a en plus le stockage et le réseau, que nous allons modifier pour faire baisser la facture à moins de 1 euro TTC par mois.
Il reste 78% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Les fournées de lauréats de la French Tech s’enchaînent et se ressemblent malheureusement sur la gestion de leurs emails : 71 startups sur 80 passent par des solutions étatsuniennes. Six sont chez des Français et une seule chez Proton. Cela soulève des questions de souveraineté et de dépendances.
Dans le cadre du programme French Tech 2030, le gouvernement vient d’annoncer « une nouvelle promotion de 80 start-up deeptech pour maîtriser les technologies et les ressources essentielles à notre économie et notre avenir ». Ambition affichée : « inventer et produire en France les technologies qui comptent ».
Huit secteurs d’activité sont mis en avant : intelligence artificielle, spatial, quantique, cybersécurité, robotique, semi-conducteurs, santé, énergie et décarbonation. Dans les 80 DeepTech, 79 % ont des activités à l’étranger et plus encore – 89 % – confient leurs emails à des entreprises étasuniennes (majoritairement Google et Microsoft) ; avec toutes les questions que cela soulève sur la dépendance et la souveraineté.
Pourtant, dans le communiqué de l’annonce, il est indiqué : « Parce que ce sont des entreprises qui développent des technologies hautement stratégiques, la Mission French Tech les sensibilise aux enjeux de souveraineté, de cybersécurité et de propriété intellectuelle et industrielle ».
8 sites seulement en .fr, le .com domine toujours largement
Sur les 80 entreprises lauréates, 79 ont un site web, seul Valmy (dans la catégorie IA) n’en a pas. La French Tech ne semble pas beaucoup s’intéresser à l’extension nationale .fr : 8 sites seulement sont en .fr, contre 48 en .com (géré par l’Américain Verisign). Il y a également 10 sites en .ai, 4 en .io et 3 en .eu. Glimps a décidé d’utiliser un .re, l’extension officielle de La Réunion (gérée par l’Afnic, comme le .fr) alors que l’entreprise est en Bretagne. Soit.
Quoi qu’il en soit, trois entreprises utilisent un domaine en .fr pour leurs emails (ceux identifiés sur leur site pour le contact), alors que leur site principal est en .io ou .com : Evertrust, Inbolt et Shark Robotics. Notez que le site en .fr redirige automatiquement vers le domaine principal.
Le cas inverse existe aussi chez One Biosciences : son site principal est en .fr, mais les emails en .com (et aussi en .fr, les deux sont référencés). U-Space est particulier : le site officiel est u-space.fr, l’adresse de contact contact@u-space.com… mais c’est une erreur, le bon email (indiqué plus bas dans la page) est contact@u-space.fr. Embêtant, d’autant que le domaine u-space.com propose des box de stockage à Kashiwa… au Japon. Nous avons signalé la boulette à l’entreprise.
DeepTech 80 : les emails de 85 % des lauréats chez Google ou Microsoft
Qu’en est-il des enregistrements MX et donc des serveurs par lesquels passent les emails ? Sans aucune surprise, Microsoft et Google dominent plus que largement avec pas moins de 68 entreprises de la sélection DeepTech, soit 85 %.
Les deux géants sont à peu près à 50/50 sur les 68 entreprises.
Il reste 51% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Dans la jungle des fournisseurs, il n’est pas toujours facile de trouver le bon VPS, celui adapté à vos besoins et usages. Next vous propose un comparatif des modèles d’entrée de gamme, à 5 euros ou moins. Il y a déjà une dizaine d’offres, avec des caractéristiques bien différentes. Par la suite, nous comparerons une quarantaine de VPS à moins de 10 euros par mois.
Sur Next, nous avons déjà publié plusieurs tutos pour reprendre la gestion de vos données à l’aide d’un VPS. C’est un serveur privé virtuel, un petit « morceau » de serveur réservé à votre usage, dont il est possible d’augmenter ou de diminuer les performances en fonction des besoins.
Au début de l’année, nous avions comparé et testé des VPS à moins de cinq euros. Depuis, des hausses successives – imputées à la pénurie des puces de mémoire – ont été annoncées par les hébergeurs européens. Faire un nouveau tour d’horizon est donc nécessaire, tout en élargissant un peu nos chakras à d’autres fournisseurs de service. Ils sont tous français ou européens, avec des datacenters au sein de l’Europe, et même de l’Union européenne (à l’exception d’Infomaniak, en Suisse).
Dans la première partie de ce dossier, nous allons de nouveau nous concentrer sur les serveurs virtuels à moins de 5 euros par mois. Nous pousserons à 10 euros dans la seconde partie de notre dossier, avec un descriptif des points à savoir de chaque fournisseur.
Quoi qu’il en soit, pour moins de 5 euros, il ne faut pas attendre des foudres de guerre, mais on peut avoir entre 1 et 2 vCore. Ce sont des cœurs virtuels, rattachés aux cœurs physiques (avec ou sans hyperthreading) du processeur installé dans le serveur. Pour moins de 5 euros, vous avez généralement 1 ou 2 Go de mémoire vive, parfois 4 Go. Côté stockage, quelques dizaines de Go ; mais un VPS se démarque avec 200 Go de stockage… Attention par contre aux caractéristiques techniques.
Un VPS dès 1,62 euro par mois !
Nous avons une dizaine de possibilités, avec un tarif plancher à 2,22 euros et même moins de deux euros si vous êtes prêt à lâcher IPv4 pour ne passer qu’en IPv6. Commençons par un tableau récapitulatif de la petite dizaine d’offres du moment :
Il reste 71% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Free Mobile propose six nouvelles destinations avec son VPN, dont des sorties en Asie et en Amériques. mVPN permet aussi d’ajouter deux niveaux de « protection », qui passent par des DNS personnalisés basés « sur des listes de domaines identifiés comme dangereux ou relevant des catégories » comme des sites malveillants, frauduleux ou pour adultes.
En septembre de l’année dernière, Free ajoutait un VPN à ses forfaits mobiles : mVPN. Il ne proposait que deux points de sortie – en Italie ou aux Pays-Bas –, avec ou sans protection contre des sites malveillants. Cette « protection » était en lien direct avec le DNS, et passait plus particulièrement par le service DNS4EU. L’analyse du fonctionnement mVPN nous permettait en effet de remonter aux adresses IP des serveurs de DNS4EU pour la partie DNS.
Free Mobile annonce aujourd’hui du nouveau pour son VPN maison : « un filtrage des sites malveillants et des contenus pour adultes, le choix entre huit pays de connexion et un accès simplifié depuis l’app Free ». Dans le premier cas, il s’agit de proposer trois niveaux de protection. Dans le second, cela permet de sortir de l’Union européenne et d’aller au Brésil, au Canada, aux États-Unis, au Japon, au Royaume-Uni et en Suisse.
Next en vadrouille dans 8 pays, le résolveur DNS nous suit
Nous avons testé les différents points de sortie du réseau de Free Mobile lorsque mVPN est activé. Aux Pays-Bas, comme l’année dernière, c’est via le réseau de Scaleway que nous arrivons sur Internet. Pour l’Italie, c’est le réseau de Scaleway aussi. Dans les deux cas cela reste en interne car Scaleway appartient à iliad, comme Free et Free Mobile.
Dans l’ensemble des nouvelles destinations (il y en a donc six), l’adresse IP qui nous est attribuée appartient à DataCamp Limited ; et de même pour l’adresse IP du résolveur DNS. DataCamp porte le numéro d’AS60068 et propose des services de CDN (via CDN77) et de serveurs dédiés (Datapacket) pour ceux qui ont de gros besoins en bande passante.
Il reste 71% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
