La caisse ou la casse

Intel, Amazon, Google : les trois entreprises souffrent en Bourse avec des reculs prononcés. L’action d’Intel en particulier dévisse de quasiment 30 % à Wall Street. Coup de semonce passager ou explosion de la bulle ?

Plus dure sera la chute pour Intel. En Bourse, la baisse de l’action du groupe flirte actuellement avec les 30 %. Celle d’Amazon est de 2 %. Ce jeudi 29 octobre, Alphabet a lâché 13 %, soit environ 500 milliards de dollars de capitalisation – le pire recul depuis janvier 2025 et le dégonflage de 595 milliards de NVIDIA.

Intel rattrapé par la crise du PC

La facture colossale de l’IA inquiète les investisseurs, mais les raisons de ces sanctions boursières diffèrent d’un groupe à l’autre. Intel paie surtout des prévisions médiocres pour le 4ᵉ trimestre, avec un chiffre d’affaires attendu de 15,5 milliards de dollars (contre 16,5 milliards au 3ᵉ trimestre) et une marge brute en recul de 6,1 points, à 38 %. La situation sur le marché du PC est un gros point noir : la division essuie en effet un recul de 5 % sur un an et de 9 % par rapport au précédent trimestre.

Surtout, le groupe prévoit une baisse supplémentaire de plus de 20 % de cette activité au 4ᵉ trimestre. Sans surprise, la crise de la mémoire et les prix qui flambent désespèrent la demande, et la situation ne va pas s’arranger de sitôt. Pour le reste, la performance d’Intel pour le 3ᵉ trimestre demeure solide avec un chiffre d’affaires en progression de 20,9 % et un résultat opérationnel ajusté de 3,2 milliards.

• Le marché des PC dégringole de 20 % au troisième trimestre sur un an

Des investissements colossaux qui ne rapportent pas encore

Du côté d’Amazon, les investissements dans l’IA absorbent davantage de trésorerie que le groupe n’en génère. L’objectif pour l’année 2026 est toujours de dépenser 220 milliards de dollars dans les infrastructures (capex). Sur les douze mois terminés fin septembre, le flux de trésorerie disponible est négatif de 42,4 milliards, contre un positif de 14,8 milliards il y a un an.

Les activités d’Amazon ont bien généré de l’argent, mais les dépenses d’investissement ont dépassé ces rentrées de plus de 42 milliards de dollars sur douze mois. Cela ne signifie pas que ses comptes sont à découvert : le groupe doit financer cet écart en mobilisant ses réserves ou d’autres ressources. L’entreprise peut compter sur l’excellente santé d’AWS dont le chiffre d’affaires a progressé de 39,3 %, à 46 milliards de dollars.

Amazon Web Services représente 23 % des ventes du groupe (201,9 milliards), mais 63 % de son résultat opérationnel (17,8 milliards sur un total de 28,1 milliards sur le trimestre). La poule aux œufs d’or continuera de produire ses effets bénéfiques sur les résultats à venir d’Amazon ; Andy Jassy, le directeur général, prévoit une croissance d’AWS supérieure à 40 % en 2027 comme en 2028.

Microsoft la tête dans le nuage

Les boursicoteurs ont sanctionné Google pour une raison similaire : une trésorerie disponible négative. Alphabet, la maison mère, a généré 42,3 milliards de dollars de trésorerie opérationnelle au 3ᵉ trimestre, mais elle a dépensé 51,4 milliards en investissements (majoritairement dans les infrastructures IA). Résultat : un flux de trésorerie disponible négatif de 9,1 milliards, après un déficit de 5,9 milliards au deuxième trimestre. Sur douze mois, l’indicateur reste cependant positif de 19,7 milliards, alors que celle d’Amazon est négative.

Dans le cas de Google, les investisseurs ont surtout sanctionné le fait que l’IA rapporte encore trop peu par rapport aux investissements.

• Face au mur des dépenses, Google va afficher de la publicité dans le mode IA

Autre poids lourd qui a publié ses résultats trimestriels cette semaine : Microsoft. L’annonce de ces chiffres le 28 octobre au soir n’a pas provoqué de panique boursière le lendemain, l’action ayant terminé la séance presque à l’équilibre (−0,16 %).

L’entreprise a enregistré un chiffre d’affaires de 92,3 milliards de dollars (+ 19 %), pour un bénéfice net de 36,6 milliards (+ 32 %). Azure est le joyau de Microsoft avec une croissance du chiffre d’affaires de 48 %. En revanche, le vilain petit canard de la bande, en dehors de Xbox toujours dans le rouge, est l’activité Windows et appareils dont les revenus ont chuté de 22 %.

L’éditeur a généré 58 milliards de dollars de trésorerie opérationnelle et décaissé 39,4 milliards en investissements, soit deux fois plus qu’un an auparavant. Il lui reste donc un excédent de 18,6 milliards, un chiffre certes en baisse de 27 %. Prochains résultats très attendus : ceux de NVIDIA, programmés pour le 17 novembre.

On y verra alors un peu plus clair sur le marché de l’IA, mais pour le moment ces secousses peuvent difficilement être interprétées comme un signe sûr de l’éclatement de la bulle. Il s’agit surtout de sanctionner des résultats et des prévisions propres à chaque entreprise, sur des marchés qui s’emballent facilement dans un sens ou dans un autre.

• Pour le FMI, une chute des cours de l’IA menacerait la stabilité financière mondiale

Le vol crypto du siècle

Le casse crypto du siècle. La plateforme Binance a suspendu une partie des transactions après qu’elle a été victime d’un piratage de grande ampleur. 6,3 milliards de dollars en cryptomonnaies ont été dérobés.

Binance a confirmé être victime d’un vol de cryptos ce jeudi 29 octobre, et suspendu les dépôts et les retraits dans la foulée. Ce sont 6,3 milliards de dollars qui ont été subtilisés : l’ordinateur portable d’un ingénieur DevOps aurait permis à un pirate d’accéder à un service interne et de soumettre des transactions de retrait non autorisées, explique la plateforme. Elle a toutefois précisé depuis que son enquête avait mis au jour d’autres points d’intrusion.

Binance promet de couvrir les pertes

L’entreprise a obtenu, avec ses partenaires, le gel d’environ 3 milliards de dollars d’actifs. Les émetteurs de certains stablecoins peuvent placer les adresses des pirates sur liste noire : les jetons concernés sont alors bloqués, ce qui empêche leur transfert ou leur conversion dans d’autres cryptos.

Binance promet aussi de couvrir l’intégralité des pertes avec ses propres ressources et un fonds de protection des utilisateurs (SAFU). Sur les 6,3 milliards de ressources propres qui serviront à couvrir l’incident, 5 milliards sont détenus dans les mêmes cryptos que celles subtilisées. Binance procède actuellement à l’achat du montant restant sur les marchés pour « reconstituer les avoirs dans chacune des cryptomonnaies concernées et combler tout manque ».

Selon le dernier message officiel posté sur les réseaux sociaux, le groupe continue de « localiser, geler et récupérer » des fonds supplémentaires. Les retraits devraient reprendre dimanche matin, a précisé l’entreprise qui assure que les dépôts n’ont pas été affectés.

Un casse record qui porte la signature de la Corée du Nord

L’attaque, « complexe », est la plus importante du secteur, devant celle qui avait frappé l’exchange Bybit l’an dernier (1,5 milliard de dollars). Dans les deux cas, il s’agirait d’un hack orchestré par des pirates nord-coréens, plus spécifiquement du groupe TraderTraitor à l’origine des deux casses.

« Il s’agit d’un vol commandité par un État, d’une ampleur qu’aucun groupe criminel n’approche, dont les recettes financent les programmes d’armement de la Corée du Nord », affirme Tom Robinson de la société Elliptic cité par le Wall Street Journal.

La méthode correspondrait à celle des pirates de TraderTraitor, un nom de code utilisé par le FBI pour désigner un groupe de cybercriminels soutenu par Pyongyang. Il aurait été créé entre 2016 et 2017 par les services de renseignement nord-coréens.

L’entité serait aussi à l’origine du vol de 388 millions de dollars chez Bitget, un autre exchange, le mois dernier. Le spécialiste ZachXBT a découvert que les fonds volés de Bitget et de Binance ont été regroupés sur une même adresse.

To boldly go where Reddit has never gone before.

Reddit prépare un tournant majeur : imposer aux utilisateurs la connexion à un compte pour consulter les contenus. La plateforme veut protéger ses données des moissonneurs IA et mieux cibler ses publicités.

Sous la pression des bots moissonneurs de données, et pour protéger son activité, Reddit va opérer un changement de taille. Depuis sa création il y a 21 ans, la plateforme est en accès libre : on peut y lire tous les contenus sans avoir de compte. Cela va changer : le directeur général Steve Huffman a en effet annoncé qu’il faudra se connecter au préalable avant d’accéder à Reddit.

« C’est un changement majeur pour Reddit : depuis vingt ans, nous permettons d’accéder à la quasi-totalité du site sans être connecté », écrit-il. « Et je ne sais pas pour vous, mais pour moi, dont la vie a été façonnée par l’internet ouvert, c’est aussi un grand changement. J’en suis toutefois arrivé à la conclusion que c’est la bonne décision pour notre plateforme et pour notre entreprise. »

Reddit veut reprendre le contrôle de ses données

Les premiers tests débuteront dans les prochains mois dans quelques pays (en dehors des États-Unis). Reddit étudiera l’impact sur l’expérience utilisateur et sur l’ensemble de son écosystème, « déterminer où fixer les bonnes limites ». La question de la page d’accueil de Reddit se pose : pour Steve Huffman, il est en effet important que les internautes puissent la consulter sans être connecté. Il faut également que les visiteurs puissent consulter le contenu sur lequel pointait un moteur de recherche ou une source externe.

Pour justifier cette évolution majeure, le dirigeant avance plusieurs raisons : d’abord, la nécessité de personnaliser l’expérience pour chaque utilisateur. Reddit est devenu une plateforme tellement énorme que « sans personnalisation, elle n’est plus pertinente. Ou pire, elle ne fonctionne plus ». Huffman veut cependant être très clair sur la nature de la connexion :

« Quand nous parlons de se connecter, il s’agit simplement de se connecter à un compte. Nous n’avons pas besoin de votre nom. Nous n’avons pas besoin de savoir qui vous êtes. Nous n’avons pas besoin de connaître votre identité. Honnêtement, nous ne voulons pas la connaître. Reddit ne l’exige pas — et ce changement ne modifie rien —, pas plus que notre activité publicitaire. »

Il s’agit aussi (et surtout ?) de protéger l’activité de l’entreprise des bots collecteurs de données, pour entraîner des modèles d’IA par exemple. La grande majorité des accès non autorisés à la plateforme se font sans connexion. Reddit entend continuer à signer des accords de licences d’utilisation de ses données, comme c’est le cas avec Google depuis 2024.

La publicité ciblée et l’IA au cœur du changement

Il est aussi plus facile de présenter de la publicité ciblée à un utilisateur connecté avec son compte. « C’est mieux pour nos résultats financiers », admet Huffman, « mais aussi pour les utilisateurs. Une publicité non ciblée, c’est tout simplement de l’espace perdu pour tout le monde. »

L’annonce tombe en même temps que les résultats du 3ᵉ trimestre au cours duquel Reddit a essuyé un recul du trafic provenant des moteurs de recherche, une baisse « sensible » déplore Huffman dans sa lettre aux actionnaires (PDF). Cette baisse touche surtout les visites sans connexion et sur le web.

En octobre, ce trafic a continué de diminuer, avec plus d’un million de visites en moins chaque semaine en moyenne. Les utilisateurs connectés et ceux de l’application mobile (Reddit est extrêmement agressif pour pousser les utilisateurs de smartphones à installer son app) représentent toujours plus de 80 % de la monétisation de l’entreprise.

La nouvelle génération de hackers

Le département américain de la Sécurité intérieure (DHS) a des fuites. Et pas qu’un peu. Des données personnelles sur plus de 41 000 employés et prestataires sont dans la nature, tout comme des informations sensibles sur des programmes de surveillance.

Un groupe de pirates se faisant appeler « Department of Peace » aurait obtenu les données volées sur les serveurs du DHS, puis transmises au site Distributed Denial of Secrets (DDoSecrets) qui a publié une archive sous le nom « Icepick ». Les fichiers, mis à jour pour la dernière fois le 19 août, ont été consultés par WIRED.

Le ministère confirme par le biais d’un porte-parole avoir eu connaissance d’une « possible intrusion » et travaille à y remédier « rapidement et efficacement ». « Nous prenons au sérieux toutes les menaces visant la sécurité de nos employés et de nos agents et veillerons à ce que tous soient correctement protégés », ajoute-t-il.

Un annuaire qui dévoile les rouages du DHS

DDoSecrets explique que les données proviennent du système d’authentification Okta du DHS. L’entreprise dément toute intrusion : « Nous avons pris connaissance de ces informations. Okta est sécurisé et nous n’avons aucune preuve que nos données ou nos systèmes aient été compromis ». Quoi qu’il en soit, la fuite expose les données (adresses email, numéros de téléphone, adresses des bureaux) de 41 000 employés et fournisseurs du ministère.

Depuis le retour de Donald Trump à la Maison-Blanche, le DHS, qui chapeaute notamment la police de l’immigration ICE et les services de protection des frontières, s’est transformé en citadelle du secret. Au cœur de la politique migratoire radicale de l’administration, le DHS est critiqué pour ses méthodes musclées de surveillance des opposants et pour l’opacité entourant ses agents et ses opérations.

« Ils ont nos informations, il est donc normal que nous ayons les leurs », se justifient les hackers de Department of Peace. La fuite dépasse cependant l’annuaire d’adresses ; elle révèle aussi les noms de responsables hiérarchiques et plus de 55 000 groupes qui définissent les accès aux outils et systèmes internes du DHS.

Les noms de ces groupes permettent d’identifier les logiciels utilisés – la fuite contient des références à des outils IA comme ChatGPT, Gemini, Copilot et Grok – les programmes de surveillance (comme la plateforme Falcon de Palantir) et certaines opérations (notamment de surveillance et de couverture) auxquels les personnels ont accès.

Cette fuite pourrait par exemple révéler des agents liés aux activités de l’ICE en charge de l’immigration. Toutes ces informations permettent de reconstituer l’organigramme du DHS. La base de données peut être consultée sur un site créé par la chercheuse en sécurité maia arson crimew, qui estime que malgré l’intimidation exercée par le DHS, il ne faut pas « renoncer à enquêter sur eux ».

Une mine de renseignements pour qui voudrait infiltrer le ministère

Alexander Leslie, spécialiste de la sécurité chez Recorded Future spécialisée sur les cybermenaces, explique à WIRED que « si ces données sont authentiques et à jour, elles constituent une source de renseignement d’une valeur exceptionnelle pour quiconque cherche à infiltrer le DHS. »

« [La] valeur [de ces données] augmente considérablement lorsqu’elles sont croisées avec des informations déjà compromises, des données commerciales et d’autres renseignements. Un adversaire pourrait passer des mois à exploiter ces liens pour repérer des personnels vulnérables, préparer des usurpations d’identité convaincantes ou compromettre des enquêtes en cours. »

Cette fuite rappelle celle du FBI orchestrée en septembre dernier par les pirates de ShinyHunters. Ils n’ont cependant jamais publié les données subtilisées. La situation ici est donc différente, puisque les informations du DHS sont disponibles en ligne. Le réseau social Bluesky a d’ailleurs bloqué les liens vers l’archive.

L'Atari VCS au-delà de la frontière de l'infini

La renaissance de l’Atari VCS aura été de courte durée. La console, qui revisite l’Atari 2600 de la fin des années 70, n’est plus vendue par le constructeur depuis l’an dernier. Et la boutique en ligne va fermer ses portes en février 2027. Mais cela ne marque pas la mort de l’appareil pour autant.

L’Ataribox, dévoilée durant l’E3 2017, avait une lourde tâche : être la première console Atari depuis 1996 et la fin de la Jaguar. Ce boîtier s’inspire du design de l’Atari 2600, console mythique s’il en est, lancée en 1977 sous le nom d’Atari VCS… ce qui deviendra aussi le nom du nouvel appareil, commercialisée à partir de 2021 après plusieurs reports et une campagne Kickstarter.

Un retour qui n’a pas trouvé son public

L’appareil ne manque pas de qualités, il permet évidemment de faire tourner des classiques Atari mais aussi des jeux et applications Linux via une boutique en ligne. Il est aussi possible de jouer à des jeux en streaming (Xbox Cloud Gaming, GeForce NOW…) en passant par le navigateur Chrome. Il est même possible d’y installer Windows. Mais les ventes de cette nouvelle génération d’Atari VCS, tout comme la réception critique, ont été plutôt tièdes.

Wade Rosen, directeur général d’Atari depuis 2021, avait expliqué il y a deux ans que si c’était à refaire, l’entreprise ne se lancerait plus dans une telle aventure. « La VCS est un bon exemple de projet qui s’éloigne probablement un peu de ce vers quoi nous nous orienterions aujourd’hui », déclarait-il à Time Extension. Tout en promettant un suivi rigoureux : « Même si ce n’est probablement pas ce que nous concevrions ou commercialiserions aujourd’hui, nous tenions à continuer d’accompagner les personnes qui nous avaient soutenus dans cette aventure. »

Atari ne commercialise plus la VCS depuis l’an dernier. Et la boutique en ligne va fermer ses portes le 1er février 2027 : il ne sera plus possible de proposer des jeux, ni d’en acheter. En revanche, on pourra toujours jouer à ceux déjà téléchargés (ouf !). Voilà qui est bien malheureux, mais à quelque chose malheur est bon.

Le homebrew pour prolonger la vie de la console

Sur son Discord, Atari explique en effet qu’une mise à jour du système d’exploitation sera proposée après la fermeture de la boutique pour couper tout lien entre la VCS et les serveurs de l’entreprise « afin qu’elle ne dépende plus de l’infrastructure d’Atari pour l’authentification et les logiciels. »

Dans la foulée, le constructeur déploiera une app homebrew auprès de tous les utilisateurs qui leur permettra d’ajouter de nouveaux jeux de manière autonome, sans passer par une boutique officielle qui sera de toute façon fermée. Par conséquent, les développeurs qui le souhaitent pourront continuer à proposer des créations et les partager avec la communauté.

Des instruction complémentaires seront publiées début 2027 pour guider les utilisateurs vers la migration de l’OS et expliquer le fonctionnement de l’app Atari Home Brew. « Nous nous engageons à vous accompagner tout au long de cette transition », ajoute Atari qui sait que cette nouvelle sera « mal accueillie ». Au moins, l’Atari VCS ne finira pas tout de suite dans la poubelle aux appareils électroniques.