Le lanceur PC de NIKKE a chargé un malware depuis le CDN de Level Infinite : contrôle à distance, vol de secrets et de cryptos. Voici ce qu'il faut vérifier.
Le post NIKKE : la version PC du jeu piégée pour installer un redoutable malware a été publié sur IT-Connect.
La Commission européenne a lancé une plateforme destinée à réunir les outils, les services et les financements susceptibles de servir aux entreprises qui conçoivent des puces électroniques. L’initiative est accompagnée d’une enveloppe de 525 millions d’euros.
Encourager le développement d’usines de semiconducteurs sur le Vieux continent, c’est bien, mais encore faut-il avoir des puces d’origine européenne à y faire graver : voilà en substance la logique qui préside au lancement de l’European Chip Design Platform (EuroCDP), ou « plateforme européenne de conception de puces électroniques ».
Destiné aux startups et entreprises spécialisées dans la conception de puces, ce nouveau service a fait l’objet d’un lancement officiel jeudi 4 novembre.
EuroCDP doit, selon Bruxelles, contribuer à relancer la dynamique européenne :
« Alors que les ventes mondiales de puces ont explosé, la part de l’Europe dans leur conception a chuté à seulement 7 %. Dans le segment en pleine expansion des entreprises sans usine de fabrication (fabless), l’Europe détient moins de 1 % du marché mondial. Il ne s’agit pas seulement d’un problème d’approvisionnement, mais d’un véritable manque stratégique. La conception des puces détermine leurs fonctionnalités, leur efficacité, la propriété intellectuelle et la création de valeur. Si l’Europe ne conçoit pas les puces, elle ne façonne pas l’avenir ».
Pour aider à relancer la machine, la plateforme « offrira aux entreprises du secteur un accès à des outils de conception de puces, à des services d’aide à la conception, à des blocs de propriété intellectuelle, ainsi qu’à des capacités de production », explique la Commission européenne, selon qui ces ressources sont parmi les plus coûteuses et les plus difficiles à obtenir pour les jeunes pousses.
L’initiative associe un consortium de douze centres de recherche européens, dont le CEA pour la France, le Frauhnofer allemand et l’Institut de micro-électronique et composant (Imec) de Louvain en Belgique, à qui est confiée la coordination globale.
La plateforme revendique déjà un accord avec Arm, conclu dans le cadre du Chips Joint Undertaking (Chips JU), le partenariat public-privé européen lancé en 2024 qui vise à financer l’innovation dans les semiconducteurs.
EuroCDP, créée dans le cadre du Chips Act, bénéficie d’un budget de fonctionnement fixé à 85 millions d’euros qui doit aller à « l’infrastructure de la plateforme en nuage, l’exploitation de services de soutien et le développement d’outils de conception de puces à code source ouvert ».
Bruxelles y ajoute 440 millions d’euros distribués sous forme de subventions aux entreprises conceptrices de puces. Le programme prévoit deux niveaux d’intervention : une subvention à l’amorçage pouvant atteindre 100 000 euros pour les jeunes pousses qui souhaitent démarrer un prototype ou valider une preuve de concept ; et des enveloppes d’un montant maximal de 16 millions d’euros pour les entreprises qui avancent vers la commercialisation.
Sur les 525 millions d’euros totaux, 285 millions d’euros proviennent du budget de l’UE, tandis que les 240 millions d’euros restants émanent des États membres participants à la coentreprise Chips Joint Undertaking.
Pour Henna Virkkunen, vice-présidente exécutive chargée de la souveraineté technologique, de la sécurité et de la démocratie, le lancement de cette plateforme « illustre la détermination de l’Europe à poursuivre ses objectifs en matière de souveraineté technologique, non seulement au moyen de politiques et de promesses, mais aussi en investissant dans notre avenir ».
La France compte déjà un exemple d’entreprise largement soutenue par l’Europe pour développer un processeur souverain dans le domaine des supercalculateurs : SiPearl avec son Rhea1, dont nous retracions récemment le parcours.
Quatre entreprises de la tech souhaitent ajouter une ligne dans le fichier robots.txt pour que les données des sites concernés ne soient pas utilisées dans l’entrainement des IA. S’agissant d’une démarche déclarative, ses limites sont claires.
Le 30 octobre, Google, Microsoft, Anthropic et OpenAI ont annoncé qu’ils respecteraient une même ligne dans le fichier robots.txt pour refuser ou accepter l’utilisation d’un site à des fins d’entraînement de l’IA générative.
Le texte qui la définit est intitulé « Machine-Readable Training Preference Signal » et a été écrit par Kevin Kelley, ingénieur chez Anthropic. Il vise la normalisation par l’IETF, l’organisme qui fixe les standards techniques d’Internet, et doit expirer le 3 mai 2027 si aucune nouvelle version n’est publiée d’ici là.
La proposition cherche à simplifier une situation. Actuellement, un éditeur souhaitant en effet refuser l’entrainement sur ses données doit viser chaque robot séparément. Par exemple, GPTBot chez OpenAI ou Google-Extended chez Google. Le texte ajoute un nouveau jeton, « __usage_ai-training », qui doit permettre d’exprimer une seule préférence auprès de tous les fournisseurs qui s’y engagent.
Ce jeton se place dans la ligne User-Agent, comme on le fait déjà avec les noms des robots. Un Disallow exprime un refus de l’entraînement, un Allow un accord, chemin par chemin. Le texte illustre le fonctionnement par le code suivant, qui refuse l’entraînement sur tout le site, sauf pour un espace presse :
User-Agent: __usage_ai-training
Disallow: /
Allow: /press-kit/La date de support diffère d’un éditeur à un autre, mais tous s’engagent à respecter le nouveau signal dans les prochains mois.
Il y a évidemment des limites. D’une part, le jeton ne bloque pas l’exploration. Le brouillon le décrit comme indépendant des règles visant les robots, qui continuent donc de s’appliquer comme avant. D’autre part, il est déclaratif et ne lie que les fournisseurs qui s’y engagent. De plus, il ne concerne que les contenus récupérés après son ajout, et ne retire ainsi rien des modèles déjà entraînés.
Surtout, l’engagement repose sur la seule parole des fournisseurs. OpenAI le présente comme une démarche volontaire (OpenAI), et le brouillon ne prévoit aucun contrôle ni sanction. Un éditeur n’a aucun moyen de vérifier qu’un contenu refusé n’a pas servi à entraîner un modèle. Le robots.txt lui-même, à l’origine, n’a d’ailleurs aucune valeur contraignante.
Enfin, le jeton ne lie pas non plus les entreprises qui ne s’y sont pas engagées. Apple, Amazon ou encore Meta ne s’y sont pas engagées. Rien n’oblige par ailleurs les autres développeurs de modèles à lire ce jeton, pas plus que les robots qui ignorent déjà le robots.txt.
La Commission européenne estime à titre préliminaire que TikTok a enfreint le réglement sur les services numériques (DSA) en raison de l’effet de spirale de surutilisation de son système de recommandation sur l’onglet « Pour toi » de son application. Le réseau social a mis en place des modifications mais Bruxelles considère qu’elles sont inefficaces.
TikTok est de nouveau dans le viseur de la Commission européenne concernant de potentielles infractions au DSA. En effet, Bruxelles explique avoir bouclé une enquête préliminaire concernant le réseau social et la spirale de surutilisation (« rabbit holes » en anglais) mise en place par son système de recommandation et ouvrir une enquête formelle.
Dans un communiqué, l’institution affirme que son enquête montre que « TikTok n’a pas suffisamment évalué la manière dont son algorithme de recommandation pouvait entraîner les utilisateurs dans de telles spirales, mettant ainsi leur bien-être en danger ». Elle ajoute que ses conclusions préliminaires font apparaitre « que la conception de l’algorithme pourrait jouer un rôle important dans l’apparition de ces spirales ». « L’algorithme utilise des informations relatives à l’engagement des utilisateurs, telles que le visionnage et les likes attribués aux vidéos, afin de personnaliser le contenu qui leur est recommandé », ajoute la Commission.
Elle donne notamment l’exemple d’un utilisateur qui regarderait ou « likerait » des contenus susceptibles « d’être source de détresse, comme ceux portant sur la perte de poids ou l’image corporelle », et affirme que dans ces conditions, le système « interprète ces interactions comme des signes positifs d’intérêt et lui recommande davantage de contenus du même type ».
« Une exposition répétée à ce type de contenu peut avoir de graves répercussions négatives sur le bien-être des utilisateurs, notamment un sentiment accru de tristesse ou d’anxiété, une insatisfaction vis-à-vis de son corps, une baisse de l’estime de soi ou une aggravation des troubles alimentaires et des troubles psychiques existants », commente-t-elle.
L’information n’est pas nouvelle puisque nous vous parlions en septembre 2024 d’une étude scientifique montrant que les femmes exposées aux vidéos de TikTok perdent de l’estime pour leur propre corps. Les autrices de l’étude expliquaient que les vidéos du mouvement pro-anorexie profitent particulièrement de l’algorithme de recommandation « Pour vous » de l’application.
D’ailleurs, en février 2024, la Commission européenne avait déjà ouvert une procédure à ce sujet contre les « rabbit holes » de TikTok, soupçonnant déjà le réseau social d’être en infraction avec le DSA. La Commission explique que TikTok a mis certaines mesures en place censées atténuer l’effet, mais selon elle, ces mesures ne sont pas efficaces.
Son enquête constate que les dispositifs pour recommander des contenus diversifiés « ne réduisent pas suffisamment la fréquence à laquelle des contenus similaires sont recommandés, notamment ceux liés aux difficultés de santé mentale et à l’image corporelle ».
Elle ajoute que les outils donnés par TikTok à ses utilisateurs pour contrôler les contenus recommandés sont aussi inefficaces. Ainsi, elle donne l’exemple de l’utilisation du bouton « pas intéressé » qui n’a parfois aucun effet sur le flux de contenus de l’onglet « Pour toi ». « L’algorithme privilégie l’affichage de contenus en fonction du temps passé à les regarder, plutôt que du choix des utilisateurs de voir moins de certains contenus », explique la Commission.
L’institution européenne demande à TikTok de prendre réellement en compte les préférences explicites de ces utilisateurs.
TikTok a désormais la possibilité de défendre les changements qu’elle a mis en place en répondant à la Commission. L’entreprise n’a pas encore réagi publiquement. L’institution européenne ajoute qu’elle va, en parallèle, consulter le Comité européen des services numériques. Elle précise que si son enquête préliminaire est confirmée, elle pourra imposer à Bytedance (la maison mère chinoise de TikTok) une amende pouvant aller jusqu’à 6 % de son chiffre d’affaires annuel total mondial.
En France, l’année dernière, l’application avait fait l’objet quasiment à elle toute seule d’une enquête parlementaire qui avait fait des constats accablants sur les conséquences violentes de l’utilisation de TikTok sur les mineurs.
Mais les parlementaires ont surtout choisi d’interdire les réseaux sociaux aux plus jeunes. La Commission européenne a d’ailleurs récemment affiché sa volonté d’imposer un calendrier commun aux États sur ces questions avec le KIDS Act qu’elle veut mettre en place.
La connexion internet de la Maison-Blanche est à louer. Elle servirait en effet de relais à des services commerciaux de proxy : leurs clients peuvent y faire transiter du trafic web qui apparait alors comme provenant de l’Executive Office of the President, l’équipe au service direct du président des États-Unis.
Entre le 5 octobre et le 3 novembre, l’observatoire des proxies résidentiels de Layer3 Intel a détecté 236 passages de trafic par six adresses IP du réseau de la présidence américaine, accessibles via 28 services de proxy résidentiel. Une poignée de dollars et un abonnement à l’un de ces services suffisent pour emprunter le réseau de la Maison-Blanche.
D’après les observations de l’entreprise, l’essentiel de l’activité se concentre en soirée (la moitié se déroule entre 17 h et minuit, il n’y a presque aucun signe d’activité en matinée). Ce rythme évoque moins un réseau Wi-Fi public destiné aux visiteurs qu’une personne travaillant dans le bâtiment. Il pourrait s’agir de quelqu’un qui se connecte régulièrement au réseau de la Maison-Blanche en fin de journée – on n’ose avancer un nom – et dont l’appareil (un boîtier TV ou plus sûrement un smartphone) est infecté par un SDK de proxy.
Un proxy résidentiel achemine le trafic via une vraie adresse IP : les requêtes semblent donc provenir d’un utilisateur plutôt que d’un serveur. Il existe des usages légitimes : vérification de publicités, tests QA… Mais on peut également en abuser pour collecter des données en douce, contourner des blocages ou mener toutes sortes d’activités illicites : des pirates peuvent ainsi masquer leurs activités malveillantes pour mener des cyberattaques.
Une annonce du FBI publiée au mois de mars alertait le public des dangers d’un proxy résidentiel. Le Bureau explique que cette technique est un des outils standards des cybercriminels pour leurs méfaits. Des apps pour télés connectées LG et Samsung ont récemment été épinglées car elles intégraient de tels systèmes.
Ici, pour les sites visités via ces proxies, le trafic donne l’impression de provenir du réseau de la Maison-Blanche. Cela ne signifie pas pour autant que les tiers peuvent consulter les fichiers contenus dans l’appareil-relais ou accéder au réseau interne. Layer3 met tout de même en garde : « Des recherches antérieures ont montré que des SDK de proxy mal sécurisés peuvent permettre d’accéder au réseau interne et de se déplacer d’un système à l’autre. Si un SDK présent sur ce réseau comporte une faille de ce type, toute personne achetant un accès au proxy pourrait s’en servir pour accéder aux systèmes internes. »
Évidemment, au vu de la nature très particulière des lieux, la présence d’un proxy résidentiel pose un problème de sécurité.
Google a modifié ses règles de sorte de pénaliser les profils d’auteurs fictifs, d’obliger à « vérifier manuellement » les contenus générés par IA, et de privilégier le « travail humain » aux pages générées automatiquement. Contacté par Next, Google vient de déréférencer neuf des principaux sites d’infos générés par IA qu’il promouvait jusqu’alors via son algorithme Discover mais qui ne les respectent pas.
Article mis à jour à 20h15 : 1492.vision ne nous a pas « indiqué » la liste des sites pénalisés, mais « confirmé » qu’il s’agissait bien des sites au sujet desquels nous avions interrogé Google la semaine passée.
Dans la nuit du 3 au 4 novembre, Google a blacklisté neuf sites d’informations générés par IA (GenAI) de son algorithme de recommandation de contenus Discover. D’après nos informations, ce type de « pénalité manuelle » est pris aux États-Unis, ce qui expliquerait pourquoi leur disparition aurait majoritairement eu lieu pendant la nuit, heure française. Or, nous avions précisément interrogé Google, le 30 octobre dernier, au sujet de 8 de ces sites.
« Avis de tempête sur Discover France », tweetait 1492.vision, un puissant dashboard d’analyse des contenus et tendances mis en avant par Discover, ce 4 novembre : « notre vigie a vu neuf domaines français significatifs sortir du flux Discover », précisant qu’ « à eux neuf, ils pesaient environ 2 % des articles servis par Discover en France ». Huit figuraient d’ailleurs régulièrement dans son Top10 des sites d’infos GenAI.
Sur LinkedIn, 1492.vision, qui s’est procuré le courriel adressé par Google à l’un des éditeurs affectés, précise que le moteur de recherche évoque des « problèmes de spam majeurs » et leur reproche, mot pour mot, une « utilisation abusive de contenus à grande échelle », des « techniques de dissimulation (cloaking) », des manquements « répétés ou flagrants » aux règles anti-spam. Google leur signale de plus qu’ils vont devoir refondre leurs contenus en profondeur, puis demander un réexamen.
Contacté pour en savoir plus, 1492.vision nous confirme qu’il s’agit bien des 8 sites au sujet desquels nous avions interrogé Google la semaine passée : trois sites du groupe Reworld Media (pleine-vie.fr, modesettravaux.fr et mariefrance.fr), cinq sites du groupe SICESI, sous-traitant de Ouest France et 20 minutes (trucmania.ouest-france.fr, pause-maison.ouest-france.fr, maison.20minutes.fr, journaldesseniors.20minutes.fr et sciencepost.fr), plus lenergeek.com, du groupe POOL PRESSE (ex-Economie Matin), qui aurait cela dit réapparu depuis sur Discover.
Nous avions déjà consacré plusieurs articles à leurs sites d’information générés par IA, mais sans que Google ne réagisse jusqu’alors. Interrogé par Next ce vendredi 30 octobre pour savoir si ces sites semblaient conformes aux nouvelles règles de Google (spoiler alert : non), le service de presse de Google ne nous a pas répondu. Mais les sites en question viennent donc d’être déréférencés de Discover, la principale source de trafic des sites d’information.
Début octobre, Google a effectué trois discrètes modifications dans ses règles de curation. Elles devraient lui permettre – voire l’obliger – de cesser de recommander les contenus synthétiques publiés à la chaîne sur les sites d’information générés par IA, que Next documente depuis plus d’un an et demi, mais également de pénaliser ces derniers en termes de référencement.
Occasion de rappeler que Next a développé une extension web (gratuite) pour les navigateurs basés sur Chromium (Chrome, Brave, Edge, Opera, Vivaldi – y compris sur Android) et Firefox (y compris Android) afin d’afficher un message d’alerte lorsque ses utilisateurs visitent un des 20 000 (!) sites dont nous avons identifié que leurs articles « semblent avoir été majoritairement générés par IA (GenAI) » (qu’ils soient « full GenAI » ou bien « dopés à l’IA »), mais sans le préciser.
Google a notamment mis à jour ses conseils concernant l’utilisation de contenus générés par IA, relève Abondance (le média français de référence pour les actualités liées au SEO), afin d’y préciser qu’ « il est essentiel de vérifier manuellement l’exactitude et la fiabilité de tous les contenus générés par l’IA avant de les publier » :
« N’oubliez pas que les modèles génératifs ne récupèrent pas de faits, mais prédisent une séquence de mots probable en fonction de leurs données d’entraînement. C’est pourquoi les résultats de l’IA générative peuvent contenir des inexactitudes (également appelées « hallucinations »). »
Une précision importante, souligne Barry Schwartz, de Search Engine Roundtable, qui avait repéré ce rajout, à mesure que le terme « essentiel » (« critical », en VO) est rarement employé par Google dans sa documentation.
Barry Schwartz a également repéré une seconde importante mise à jour dans le guide intitulé « Créer des contenus utiles, fiables et people-first », utilisé par les évaluateurs de la qualité de la recherche de Google pour confirmer la pertinence de ses modifications algorithmiques.
Les évaluateurs sont désormais invités à estimer, de prime abord, le niveau d’ « effort » qu’il a fallu pour créer un contenu, à savoir la « mesure dans laquelle le travail humain a contribué à la création du contenu ou des systèmes qui l’alimentent » :
« Par exemple, rédiger une analyse originale, traduire manuellement un poème ou créer une carte interactive personnalisée pour un jeu demande beaucoup d’efforts. À l’inverse, générer automatiquement des pages à partir de flux ou utiliser l’IA générative pour produire de grandes quantités de texte sans supervision ni sélection humaines ne demandent que peu ou pas d’effort. L’attribution ou la mention d’autres sources ne remplace pas la nécessité d’un travail original. »
Le fait de se contenter de paraphraser des articles rédigés par de vrais journalistes humains, comme le font la quasi-totalité des sites d’infos générés par IA, devrait dès lors les desservir. D’autant que les évaluateurs sont également invités à jauger l’ « originalité » du contenu, à savoir la « mesure dans laquelle le contenu propose des informations ou des perspectives uniques et originales qui ne sont pas déjà disponibles sur d’autres sites Web ».
Barry Schwartz relève également que Google y a en outre rajouté un paragraphe qualifiant de « tromperie » les profils d’auteurs qui n’existent pas :
« Fabriquer des profils de créateurs (par exemple en utilisant des portraits générés par IA, des noms inventés ou de fausses qualifications pour faire croire qu’un contenu a été rédigé par des experts humains) est une forme de tromperie. »
Google autorise en effet la publication de contenus générés par IA, tant qu’ils ne relèvent pas du « spam », mais proscrit donc le fait de faire croire qu’ils auraient été écrits par des humains.
Abondance souligne par ailleurs que Marie Haynes, qui étudie les algorithmes de Google depuis 2008, estime que ces précisions seraient liées à son nouveau modèle de langage Gemini 4 Argon. Elle relève aussi et surtout que ce type de modifications a souvent précédé de grands changements de classement, et que Google préparerait potentiellement le terrain pour une future mise à jour :
« Google utilise ces directives pour entraîner ses modèles d’apprentissage automatique. Plutôt que de s’appuyer sur une liste de critères figée, où la présence d’une biographie d’auteur ou d’un nombre précis de mots rapporte des points, Google crée des ensembles d’entraînement vérifiés par des évaluateurs de qualité humains. Les systèmes d’apprentissage automatique apprennent alors à prédire à quoi ressemble un résultat véritablement utile et centré sur l’utilisateur. Ces directives constituent une liste des éléments que Google souhaite voir récompensés par le système. »
Ces modifications interviennent alors que Discover, l’algorithme de recommandation de contenus de Google, venait d’être de nouveau inondé de contenus bas de gamme générés par IA. Comme nous l’avons raconté, ils émanaient du plus prolifique des éditeurs de sites d’infos générés par IA (GenAI), qui avait déjà été blacklisté l’an passé, après avoir spammé Discover de milliers d’articles et de fake news.
D’après 1492.vision, trois de ses sites y avaient capté jusqu’à 4 % de l’ensemble des sites francophones début octobre, publiant à lui tout seul 26 000 articles en un mois, contre 34 000 pour Ouest France, qui emploie plus de 700 journalistes.
Mais il n’est pas le seul, loin de là. Signe que le problème ne relève pas que des 3 sites du spammer blacklisté début octobre, 1492.vision a identifié 169 sites d’infos GenAI ayant été recommandés par Discover le mois dernier, représentant près de 6 % des URLs et de 7 % des hits, alors qu’ils ne représentent que 2,36 % du total des 7 173 sites répertoriés par 1492.vision.
Deep-Live-Cam est un outil open source capable de remplacer un visage en direct lors d'une visio (Teams, Zoom, etc.) à partir d'une seule photo.
Le post Deep-Live-Cam : cet outil open source de deepfake change votre visage à partir d’une photo a été publié sur IT-Connect.
Un des principaux outils de développement de jeux vidéo au monde, le moteur Unity, pourrait passer entre les mains du PIF, le fonds public d’investissement d’Arabie saoudite et de son partenaire, le fonds Silver Lake Partners. Une opération à 25 milliards de dollars qui interviendrait après l’acquisition d’Electronic Arts par les mêmes entreprises.
L’appétit du PIF est sans limite. Après s’être offert EA fin août, le fonds souverain d’Arabie saoudite – dont le président n’est autre que Mohammed ben Salmane, prince héritier du royaume – lorgnerait maintenant sur l’éditeur de Unity. Ce dernier propose une boîte à outils de développement de jeux vidéo : le moteur en lui-même bien sûr, mais aussi toute une myriade d’utilitaires pour créer des jeux sur mobile, PC et consoles.
Reuters rapporte que le PIF et son allié, le fonds Silver Lake (qui possède déjà 8 % du capital de Unity), ont approché l’entreprise basée à San Francisco il y a quelques semaines. Les discussions portent sur une valorisation de Unity à hauteur de 25 milliards de dollars, contre une capitalisation boursière d’environ 21,5 milliards.
L’agence de presse ajoute que rien n’est encore fait et que le deal pourrait ne pas se concrétiser. Mais le PIF a des poches profondes et ses investissements dans l’industrie du jeu vidéo montrent sa volonté de peser sur tous les maillons de la filière.
EA a certes été un gros coup, mais le PIF était déjà un poids lourd dans l’industrie : depuis 2022, le fonds a mis des billes chez Take-Two (l’éditeur de GTA), Activision Blizzard, Nintendo, ou encore le groupe Embracer. En 2023, la holding Savvy Games, le bras armé du PIF dans le secteur, a acheté Scopely (Monopoly GO) qui s’est lui-même offert la branche jeux vidéo de Niantic (Pokémon GO) l’an dernier.
Unity est d’ailleurs utilisé par Scopely pour ses jeux. Son moteur est aussi celui qui permet à des milliers de titres de tourner (Genshin Impact, Cuphead, Hollow Knight…). Et la plateforme ne sert pas qu’aux jeux : cette technologie est également mise à contribution dans la production audiovisuelle, l’architecture, la simulation industrielle… à l’image du concurrent Unreal Engine, très utilisé par les maisons de production à Hollywood par exemple.
Unity permet aussi aux développeurs de gagner de l’argent avec les jeux, grâce à une batterie d’outils publicitaires. La plateforme Vector a notamment contribué à la forte croissance de ses revenus au dernier trimestre (+ 32 % à 622 millions de dollars). Pour le PIF, l’opération étendrait donc son influence aussi bien sur la création des jeux que sur leur monétisation, dans une logique d’intégration verticale.
Les valeurs de la tech états-unienne ont connu jeudi leur pire séance depuis avril 2025 à Wall Street, entraînant dans leur sillage plusieurs grands indices et des répercussions sur les bourses asiatiques. Les fournisseurs de l’infrastructure IA sont touchés au premier plan. De quoi raviver les craintes d’un éclatement de la bulle IA, même si le choc frappe d’abord les acteurs les plus exposés de la chaîne.
Jeudi noir à Wall Street. Alors que la journée de mercredi s’était révélée plutôt calme, avec des marchés en légère hausse saluant la fin des incertitudes liées aux résultats des élections de midterms aux États-Unis, la plupart des grandes valeurs de la tech ont soudainement décroché jeudi.
Si Apple, Google, Amazon, Meta et Microsoft ont légèrement reculé (entre 1,5 % et 4 % selon les valeurs), la chute concerne au premier plan les acteurs des semi-conducteurs, et plus généralement les grands noms engagés dans la course aux infrastructures IA. Intel, déjà malmené depuis la fin du mois d’octobre, reflue de 10,5 % sur la séance, tandis qu’AMD a accusé une baisse de 17,26 %, sur fond de résultats financiers illustrant la dépendance au secteur des datacenters.
Même topo du côté de NVIDIA (- 9,26 %), Broadcom (- 10,43 %) ou Marvell (- 16,43 %) chez qui la gamelle est accentuée par l’annonce récente du rachat de Lumentum, précisément pour se renforcer sur le segment de l’IA. Les fournisseurs de mémoire, dont les valorisations se sont envolées en 2026, ne sont pas épargnés : Micron s’affiche à- 17,5 % sur la journée, contre - 22,26 % pour Sandisk.
Le phénomène est également remonté jusqu’aux assembleurs et constructeurs d’infrastructures dédiées au cloud à l’image de Dell (- 14,70 %), Nebius (- 15 %), Coreweave (- 9,83 %) ou Oracle (- 6,93 %). Il affecte aussi SpaceX (- 9,05 %), la société spatiale d’Elon Musk devenue l’un des principaux fournisseurs de puissance de calcul du marché, et s’est étendu (par ricochet ?) à Tesla (- 10,77 %).
À l’échelle des marchés, ces mouvements ont provoqué une baisse de 5,5 % du Nasdaq (l’indice qui réunit la plupart des sociétés technologiques) et de 4,36 % du S&P500 (l’indice des 500 plus grandes sociétés cotées outre-Atlantique). D’après les calculs du Financial Times, la journée s’est traduite par une perte de valorisation totale de l’ordre de 3 200 milliards de dollars, dont environ 1 000 milliards de dollars sur les seules « sept magnifiques ».
La contagion a également gagné les deux principales bourses asiatiques, le Nikkei (Japon) et le Kospi (Corée du Sud) ayant toutes deux suspendu leur cotation après une forte chute à l’ouverture. Au pays du Matin calme, les deux leaders de la mémoire SK Hynix et Samsung Electronics affichaient respectivement un recul de 10,44 % et 6,35 % ce vendredi matin (heure française).
Bref, une mauvaise journée pour les investisseurs, particuliers ou institutionnels, exposés au secteur de la tech, à plus forte raison quand la baisse du cours du pétrole laissait augurer un effet plutôt positif sur le reste de l’économie. Faut-il pour autant y voir une explosion de la bulle de l’IA provoquée par la victoire des démocrates aux midterms, comme le titre Le Monde ?
Ce jeudi noir semble découler de deux phénomènes distincts, l’un très immédiat, et l’autre de plus long terme.
