Ah ! Les start-ups IA n’ont rien inventé ! Notre bon président, comme ses sous-fifres, a déjà élaboré tous ces fabuleux concepts. Que ce soit NVIDIA, Microsoft, Anthropic, Amazon et j’en passe. La politique, d’entreprise ou d’État, ne souffre pas de la transgression du copyright, au moins.
À l’image de l’industrie occidentale du jeu vidéo, la situation en France est très difficile. Deux représentants hexagonaux du secteur, Arkane et Don’t Nod, pourraient en faire les frais.
Le sort d’Arkane et de ses 217 salariés pourrait être scellé le 13 novembre, rapporte Le Monde. C’est en effet la date de fin de la consultation du comité social et économique (CSE), un processus engagé cet été par Microsoft, propriétaire du studio depuis son acquisition du groupe ZeniMax (Bethesda, id Software, Obsidian) en 2021. Dans la foulée, un plan de sauvegarde de l’emploi (PSE) a été lancé.
Le 6 juillet, Asha Sharma, la directrice générale de Xbox, avait lancé le « reset » de la division gaming de Microsoft : 3 200 postes supprimés (la moitié immédiatement), et cinq studios abandonnés dont Arkane, basé à Lyon. La législation oblige les grandes entreprises (plus de 1 000 salariés) à rechercher un repreneur avant de fermer un site entraînant un licenciement collectif. Elle ne contraint pas pour autant le groupe à céder le site, ici en l’occurrence le studio.
D’après un délégué syndical interrogé par Le Monde, les négociations sur le PSE se passent mal. Microsoft continue « d’explorer différentes options » pour Arkane, et assure rechercher « un partenaire pour accompagner la prochaine phase de développement et permettre la commercialisation du projet ». Le Syndicat des travailleurs et travailleuses du jeu vidéo (STJV) espère gagner du temps et prolonger les négociations au-delà du 13 novembre.
Arkane est un studio qui compte dans l’industrie mondiale. Fondé en 1999, on lui doit des hits comme Deathloop et la saga Dishonored. La branche américaine installée à Austin avait déjà subi le coup de hache de Microsoft en 2024. Arkane Lyon planche sur un jeu Marvel basé sur le superhéros Blade depuis 2022 ; le développement, qui serait « plutôt sur la fin » selon le responsable syndical, pourrait attirer un repreneur.
Don’t Nod n’est pas mieux loti. Le studio parisien a annoncé l’ouverture d’une procédure de sauvegarde auprès du tribunal des activités économiques de Paris. « Notre niveau actuel de trésorerie ne nous permet pas de sécuriser dans des conditions satisfaisantes l’ensemble des besoins de financement associés à nos activités et à nos projets », explique Oskar Guilbert, PDG de l’entreprise.
Dans ce contexte, « la demande d’ouverture d’une procédure de sauvegarde constitue une démarche d’anticipation et de protection ». Le processus doit donner du temps pour « construire une solution durable », en permettant la poursuite des activités du studio. Le chiffre d’affaires au premier semestre a plongé de 14 %, avec un EBITDA dans le rouge de 4,3 millions (2,3 millions de plus par rapport au premier semestre 2025). Le studio, qui compte 85 salariés en France, est le créateur de Life is Strange. Son dernier jeu, Aphelion, n’a pas connu le succès escompté.
Mise à jour 26/10 – Microsoft se donne un mois de plus pour sauver Arkane. « Nous avons prolongé la période de consultation d’un mois supplémentaire afin d’examiner les différentes options, notamment la recherche d’un partenaire pour accompagner le studio dans le travail de développement qu’il reste à accomplir », explique un porte-parole à PC Gamer en référence au jeu Blade. Tout espoir n’est donc pas perdu pour le studio lyonnais.
Bonjour à toutes et à tous !
Cette semaine, on révèle que France Travail veut automatiser le traitement des personnes en demande d’emploi en le confiant à une IA, tandis que le gouvernement, en réaction aux événements récents, déploie l’arsenal technopolicier qui lui permet d’individualiser et de massifier la répression des mouvements sociaux.
Et depuis la semaine dernière Thaïs nous a rejoint, bienvenue à elle !
Bonne lecture à vous !
Alex, Bastien, Eva, Marne, Mathieu, Myriam, Noémie, Nono et Thaïs
D’après les informations que nous avons obtenues, France Travail est en train de s’équiper d’un outil d’IA générative, un LLM (Large Language Model, du type Claude ou ChatGPT), capable d’ingurgiter des documents et d’en faire une synthèse écrite. Pour quoi faire ? – Pour mieux vous contrôler, mon enfant.
France Travail compte environ 7 millions de personnes demandeuses d’emploi, dont 3 millions sont indemnisées. Et, depuis la loi Plein Emploi, les personnes bénéficiant du RSA y sont également suivies. Dans l’idéologie dominante, celle du gouvernement, toutes ces personnes sont soupçonnées de ne pas vouloir travailler et de mentir. La violence subie quand on est au chômage (déclassement, désocialisation, jugement des pairs, dépression, maladie, suicide, pauvreté) n’étant apparemment pas suffisante, l’administration sociale ajoute une grosse dose « d’incitation » à la recherche d’emploi, qui passe par une logique de contrôle serré.
France Travail étudie donc environ 600 000 dossiers par an, pour s’assurer que les personnes concernées recherchent bien un emploi, et déclencher ou non un contrôle approfondi. L’IA serait donc utilisée à ce stade, dans la détection des personnes à contrôler. Ce travail est sans doute fastidieux, puisqu’il s’agit de scruter les justificatifs fournis par les allocataires. Quoi qu’il en soit, la direction de France Travail a décidé de l’automatiser en le confiant à un LLM, avec pour objectif de scanner ainsi 1,5 millions de dossiers par an, tout en réduisant les effectifs chargés de ce travail.
Dès lors, l’enjeu devient : est-ce que les agent·es, soumis·es à une cadence deux ou trois fois plus importante, garderont une part de discernement où, faute de temps, contrôleront docilement les personnes pointées par l’IA ? On peut facilement imaginer la suite logique de cette automatisation. Dans un futur proche, France Travail voudrait que l’ensemble des dossiers des allocataires soient traités par l’IA. Une IA agentique pourrait par exemple demander aux personnes, par mail ou SMS, des pièces justificatives. La suspension de droits ou la radiation resteront-elles sous le contrôle d’une décision humaine ?
Nous publions aujourd’hui les éléments dont nous disposons.
Lire notre article du 23 octobre : France Travail expérimente une IA générative de contrôle
Voir la vidéo qui résume l’article : https://mamot.fr/@LaQuadrature/117488636524615021>capsule vidéo
Le gouvernement est complètement dépassé par le mouvement social protéiforme qui secoue le pays depuis plusieurs semaines. Il a d’abord tenté d’intimider les lycéens en prenant le prétexte de dégradations matérielles pour chercher à punir les individus qui prenaient partie à un mouvement collectif : le nombre des arrestations, considérable, montrait bien une volonté de faire peur, en visant les personnes pour dissoudre le groupe social.
Après les dégradations de commerces le 17 octobre dernier, la même logique s’applique. Plutôt que de prendre au sérieux les revendications sociales portées par les manifestations massives de la journée, le gouvernement cherche les responsabilités individuelles dans les événements de la soirée. Pour cela, les divers services de police disposent d’un gros arsenal de mesures techniques et administratives acquises dans les dernières années. En particulier en ce qui concerne l’exploitation des images, nombreuses et de toutes sortes, qui restent après les événements. La police a aujourd’hui les moyens d’identifier les personnes ou de les suivre jusqu’à chez elles, de caméra en caméra, grâce à la VSA ou à des agents humains.
Si cela ne suffisait pas, on envisage aussi des punitions collectives. Des mesures judiciaires exceptionnelles sont banalisées sous la qualification de « criminalité organisée », tandis que le ministère de la justice donne aux parquets des consignes de fermeté qui vont à l’encontre de l’individualisation des peines. Par ailleurs, on entend monter de nouveau la petite musique du « blocage des réseaux sociaux ». Une telle mesure, prise en 2024 en Kanaky–Nouvelle-Calédonie, avait été déclarée illégale a posteriori par le Conseil d’État. À défaut, on essaiera d’interdire les réseaux sociaux aux personnes mineures. Lisez notre article pour passer en revue les moyens utilisés aujourd’hui pour réprimer et criminaliser les mouvements sociaux.
Lire l’article du 21 octobre : Censure et surveillance partout, justice nulle part
Depuis la semaine dernière, Thaïs a rejoint l’équipe salariée de La Quadrature ! Elle nous aidera à mieux analyser les enjeux politiques des technologies, en particulier de l’IA. Bienvenue Thaïs ! <3
Nous avons presque atteint notre objectif de financement pour 2026. Presque, mais pas tout à fait… Il n’est pas trop tard pour nous soutenir et nous aider à boucler le budget de l’année. Si vous pouvez nous faire un don de soutien, merci beaucoup !
Pour nous soutenir en 2026 : Faites un don à La Quadrature du Net <3
Surveillance
Réseaux sociaux
Divers
Dans son projet de loi de finances, le gouvernement de Sébastien Lecornu a prévu de baisser drastiquement le budget que l’État allouait à l’inclusion numérique. Les associations qui accompagnaient notamment les personnes âgées dans la prise en main du numérique sont en danger.
Le projet de loi de finances 2027 présenté par le premier ministre Sébastien Lecornu prévoit de réduire à 3 millions d’euros le budget alloué à l’inclusion numérique. Il était déjà passé d’environ 40 millions d’euros en 2025 à 14 millions d’euros en 2026. Cette baisse signifierait la suppression de quasiment tous les postes de conseillers numériques des diverses associations installées sur le territoire français.
Dans son projet de loi, le gouvernement projette de baisser fortement le budget du Programme 343 intitulé « Plan France Très haut débit ». Celui-ci a été notamment mis en place pour assurer la transition du cuivre vers la fibre optique, mais aussi pour « rapprocher les personnes les plus fragiles vers les nouveaux usages du numérique en portant une politique d’inclusion numérique ». Dans l’annexe de son projet de loi concernant ce programme [PDF], le gouvernement prévoit que le budget consacré à l’inclusion numérique soit fixé à 3 millions d’euros pour 2027.
Cette baisse est particulièrement préoccupante car ces financements permettaient à des associations sur tout le territoire de mettre à disposition des citoyens des conseillers numériques via un dispositif national créé en 2021. Ils peuvent accompagner, par exemple, des personnes âgées pour la prise en main de leurs appareils, mais aussi pour résoudre un besoin administratif immédiat. Rappelons que l’accès aux services publics numériques reste un casse-tête pour une grande partie des Français. Selon les associations comme Avicca ou Les Interconnectés rassemblées dans un groupement appelé La Belle alliance, cela représenterait près de 3 000 postes de conseillers menacés.
L’annexe du projet de loi de finances en question explique sobrement que, « dans un contexte de maîtrise des finances publiques, il a été décidé dès 2025 de réduire progressivement les financements de l’État dans ce dispositif, les conseillers France Service assurant toujours l’accompagnement aux démarches administratives ».
« Nous alertons les autorités sur ce problème depuis des mois, mais elles ne veulent rien savoir, se désole Luc Derriano, chargé de mission à l’Avicca, une association d’élus engagés dans l’aménagement numérique de leur territoire auprès de Que Choisir. « Toutes les solutions concrètes que nous avons proposées pour maintenir ce financement ont été balayées d’un revers de la main par le ministère de l’Économie. »
La Belle Alliance demandait en septembre dans un communiqué une prise en charge par l’État de 115 millions d’euros par an, l’articulation de l’accompagnement humain que les associations apportent avec les maisons France Services et l’ouverture de concertation d’urgence.
« Les points évoqués avec la ministre rejoignent des discussions déjà tenues depuis des mois, sur lesquelles les associations ont exprimé leur accord, mais il manque la mise en place et les moyens de financement », affirmait Céline Colucci, déléguée générale des Interconnectés, à Acteurs Publics après un rendez-vous avec la ministre du Numérique Anne Le Hénanff mi-septembre.
Côté députés, certains essaient de trouver des moyens pour financer ce dispositif. Ainsi le député socialiste Jacques Oberti a déposé un amendement proposant de relever le tarif de l’imposition forfaitaire sur les entreprises de réseau afin de financer l’inclusion numérique. Mais il a été rejeté par la Commission des finances.
Capcom, l’éditeur japonais de jeux comme Street Fighter, Monster Hunter, Resident Evil ou encore Mega Man (et bien d’autres), a été victime d’un vol de données. L’entreprise a détecté le 19 octobre une « activité suspecte » ayant débouché sur un accès non autorisé à la base de données de Capcom ID. Il s’agit de comptes servant à accéder aux services en ligne de Capcom, et dont la création peut être obligatoire pour pouvoir jouer à certains titres.
Dès la découverte de la brèche, la société a bloqué l’accès à la base et lancé des mesures d’urgence pour identifier la méthode d’attaque. Capcom confirme que des informations de joueurs enregistrés avec un ID maison ont été subtilisées. Plus de 11 millions d’adresses e-mail et d’informations propres au système (date et heure de création du compte, nombre de connexions, adresses IP) sont dans la nature. Plus anecdotique, 43 enregistrements de dates de naissance, genres, pays et pseudos ainsi que 196 modifications non autorisées de mots de passe ont été comptabilisés dans la fuite.
Les mots de passe de ces comptes ont déjà été réinitialisés. Capcom ne confirme pour le reste « aucune compromission des mots de passe de connexion aux comptes Capcom ID initialement définis par les utilisateurs eux-mêmes. » Les informations bancaires des utilisateurs ne font pas partie des données volées.
Les utilisateurs de ces comptes ont été notifiés de l’incident par l’entreprise. Des formulaires de demandes d’assistance ont été mises en ligne (ici pour l’Europe). Capcom prévient que les informations en fuite peuvent être exploitées dans des campagnes de hameçonnage. Elle recommande de « faire preuve de prudence » et de ne pas cliquer sur les liens ou les pièces jointes contenus dans des courriels suspects qui pourraient usurper l’identité de Capcom.
Signal a corrigé dans RingRTC, sa bibliothèque d’appels, une faille qui empêchait le raccrochage de clore réellement l’appel. Le correctif date du 4 septembre, mais la divulgation publique n’est intervenue que le 20 octobre 2026.
La faille est estampillée CVE-2026-113380 et réside donc dans RingRTC, la bibliothèque logicielle créée par Signal (en open source) responsable des appels vocaux et vidéo. Elle affecte toutes les versions antérieures à la 2.72.0 et est critique, avec un score CVSS v4.0 de 9,3 sur 10.
Avec une version vulnérable, un pirate peut exploiter la faille en saturant la file d’attente de la machine à états finis (FSM) d’un appel pour empêcher le raccrochage local de démonter l’appel. Selon les cas, cela signifie que la piste audio, voire vidéo, continue. Le chiffrement de bout en bout n’est pas affecté, car le défaut porte sur la fermeture de l’appel, pas sur la protection des conversations.
Selon les notes du chercheur a priori à l’origine de la découverte, trois problèmes se cumulent, comme relevé par SecurityWeek. Ils sont loin d’être anodins :
Le correctif du 4 septembre ajoute ainsi un indicateur de terminaison séparé, avec sa propre priorité, et limite à 5 secondes les attentes lors de l’arrêt pour que le nettoyage continue même si certaines opérations échouent.
Cependant, la situation sur les nouvelles versions des différentes applications n’est pas claire. On ignore quand le correctif a été déployé, ni même s’il a bien été distribué. Nous avons contacté la fondation Signal et mettrons à jour cet article en cas de réponse.
Un jailbreak de la Switch 2 est en approche. En exploitant une série de failles, un bidouilleur est parvenu à exécuter du code dans le système de la console de Nintendo. Voilà qui ouvre la porte aux homebrews et à la modification de jeux, même si l’opération demeure complexe et que Nintendo veille au grain.
16 mois après son lancement, voici que déboule ce qui ressemble fort au premier jailbreak de la Switch 2. Sammy Hajhamid est parvenu à modifier Mario Kart World en y intégrant des pilotes inédits comme Peter Griffin, le patriarche de la série animée Family Guy, Red d’Angry Birds ou encore Hatsune Miku. Un exploit rendu possible par une bidouille qu’il décrit sur son blog.
Le jailbreak passe par l’application SmileBASIC, qui permet d’exécuter des programmes BASIC sur la Switch 2 en tout bien tout honneur. Mais une erreur de calcul sur des entiers de 32 bits dans une commande permet de lire et de modifier de la mémoire en dehors des limites prévues.
Sammy Hajhamid a ensuite tiré partie d’une erreur dans le traitement des chemins du service qui s’occupe des systèmes de fichiers de la console. En l’occurrence, il s’agit d’un tampon temporaire trop petit permettant de lire et d’écrire dans la mémoire du service en question. Ça ne suffit pas pour exécuter de nouvelles instructions, mais on s’en approche.
En modifiant la mémoire de ce service, il devient possible de lui faire fournir un autre exécutable que celui attendu, tout en conservant les métadonnées authentiques du programme d’origine. Les vérifications de signature passent donc, mais le code chargé a été remplacé : le mécanisme de confiance est contourné. Le bidouilleur peut désormais exécuter son propre code avec les permissions d’un service système, puis s’en servir pour modifier le code du service de fichiers lui-même.
Le dépôt GitLab du bidouilleur permet de tester soi-même l’opération, pour peu qu’on dispose de SmileBASIC… qui n’est plus distribué dans l’eShop. Rien n’a été confirmé, mais il n’est pas interdit de penser que Nintendo est derrière le retrait précipité de cette application. L’histoire repasse ici les plats, puisque SmileBASIC avait déjà été utilisé pour des homebrews sur la 3DS.
Le tout a demandé deux semaines de travail au hacker, armé de Codex et d’un actionneur Bluetooth faisant office d’interrupteur : il appuyait sur le bouton d’alimentation de la console quand c’était nécessaire ! Ce jailbreak fonctionne avec la dernière version du système d’exploitation de la Switch 2 (23.0.1), mais il a une limite importante : il nécessite un ordinateur pour l’installer, et il doit être relancé après le redémarrage de l’appareil.
Malgré tout, c’est une première brèche qui pourrait ouvrir la voie à tout un monde de possibilités : des programmes homebrew, des mods, de l’ingénierie inverse et bien évidemment, des jeux piratés.
Il ne fait guère de doute que Nintendo regarde tout cela de très près, en ayant en tête ce qui s’était passé avec la Switch première du nom. Les premiers outils permettant d’exécuter des homebrews étaient apparus moins d’un an après son lancement, avant qu’une faille bien plus profonde ne facilite le développement des firmwares personnalisés et le piratage de jeux.
Partagée des millions de fois dans le monde entier et instrumentalisée par l’extrême droite, la photo d’un couple de 80 ans en sous-vêtements, soi-disant dépouillés par des casseurs (ce que dément le parquet de Paris), avait été générée par IA. Elle provient d’un site d’information figurant depuis plus d’un an et demi dans notre base de données de sites d’informations générés par IA.
Le week-end dernier, la photo (générée par IA) d’un « couple de 80 ans », prétendument agressé et dévêtu en pleine rue en marge des manifestations place de la République, à Paris, est devenue d’autant plus virale qu’elle a aussi été instrumentalisée par l’extrême droite, y compris à l’étranger. Les Observateurs (la rubrique de fact-checking de France 24) ont depuis découvert qu’elle émanait de l’un des sites d’information identifiés par Next comme étant en tout ou partie générés par IA (GenAI).
Le journaliste des Observateurs avait en effet installé l’extension web (gratuite) que Next a développée pour « flaguer » et afficher un message d’alerte lorsque les personnes qui l’utilisent consultent un site d’infos dont « la majeure partie des articles semble avoir été générée par IA, mais sans le préciser ».
Dans un second article, Les Observateurs relèvent que trois jours après les faits, infos-israel.news a finalement reconnu en être à l’origine et publié un correctif précisant qu’il « ne documente aucun fait avéré ». Le 21 octobre, le site a même diffusé un visuel expliquant comment il avait repris l’information de BFMTV. De plus et depuis le 23 octobre, les visuels de sa page Instagram sont également tous accompagnés de la mention : « Illustration générée par IA sans lien avec les faits », ce qui n’était pas le cas jusque là.
Le site en question, pro-israélien et relayant de nombreux narratifs d’extrême droite, avait par ailleurs déjà été épinglé en 2024 sur Facebook pour y avoir partagé de « fausses informations » laissant entendre (à tort) que l’extrême gauche mettait le feu à Paris.
Notre enquête au long cours sur les sites d’information générés par IA (GenAI), entamée il y a plus d’un an et demi, a d’ores et déjà permis d’identifier plus de 19 500 sites d’information GenAI (rien qu’en français), auxquels nous avons consacré près d’une soixantaine d’articles.
Nous avions d’ores et déjà documenté, plusieurs fois, le fait que ces sites d’infos générés par IA relaient et propulsent de fausses informations. Cette nouvelle désinformation, elle aussi « générée par IA », est cela dit la première qui illustre et démontre à ce point que ces articles et sites GenAI, qui polluent le web, servent aussi d’ « armes de désinformation massive ».
Elle contribue en effet à l’objectif politique que s’était fixé Steve Bannon, l’ex-conseiller de Donald Trump, pour qui « la véritable opposition, ce sont les médias », ce pourquoi il proposa que « la façon de les traiter est d’inonder la zone avec de la merde » (« Flood the zone with shit », en VO).
« Pour moi, c’est l’image la plus horrible de ce 17 octobre », soulignait le tweet, cumulant plus de 60 000 partages, 160 000 likes et vu plus de 6 millions de fois, qui a contribué à rendre l’image virale (sans préciser qu’elle avait été générée par IA). Posté depuis Israël par une militante d’extrême droite qui parle de « terroristes émeutiers », son message signalait en outre que « l’image devrait être un signal d’alarme pour tout l’occident […] L’image d’une gauche radicale qui a sacrifié votre propre identité pour faire de votre pays une zone de guerre. »
Il a depuis été relayé par de nombreuses personnalités d’extrême droite, de Sirènes (l’influenceur complotiste qui avait interviewé Thérèse, la starlette porno ayant soi-disant créé une crèche pour bébés reborn) à Alice Cordier, la présidente du collectif identitaire Némésis.
L’image a aussi été partagée par plusieurs figures internationales, comme l’islamophobe britannique Tommy Robinson ou le polonais ultraconservateur Visgegrad 24, le chef du parti d’extrême droite espagnol Vox Santiago Abascal, et jusqu’à C14, une chaîne de télévision israélienne accusée de discours génocidaires, sous le titre : « l’Islam conquiert l’Europe ».
Outre les Observateurs, plusieurs fact-checkeurs ont depuis retracé le cheminement de cette fake news, des Surligneurs à la rubrique Factuel de l’AFP en passant par la RTBF.
Consultant police-justice de BFM TV, Dominique Rizet y expliqua en direct ce samedi 17 octobre, aux alentours de 21 h « recevoir des messages de policiers qui me disent les gens victimes de pillage appellent au poste en pleurant, à Paris » :
« Je viens de lire – ce sont des informations de police – qu’un couple de 80 ans a été agressé à République, ils se sont fait dépouiller et se sont retrouvés quasiment nus place de la République. Et on va apprendre, dans les jours qui viennent, tout un tas de choses comme ça. »
Une séquence vidéo rapidement partagée par l’agrégateur d’infos d’extrême-droite Fdesouche.com (archive), qui avança à 22h10 sur X.com qu’ « un couple de 80 ans a eté depouillé de ses effets personnels ». Tout en y rajoutant le fait qu’il aurait aussi été « roué de coups et retrouvé nu dans la rue », ce que Dominique Rizet n’avait pas évoqué.
À 22h22, Infos-Israel.news partagea sur X.com et Instagram un photomontage évoquant « un couple de retraités dépouillé », illustré d’un photomontage estampillé « Made with AI » par X.com montrant deux personnages âgés, en sous-vêtements, dans la rue, entourés de deux individus noirs vêtus.
L’article associé indique aujourd’hui que ce photomontage est une « Illustration générée par IA, ne documente pas un fait avéré », mais ce n’était pas le cas lorsqu’elle avait pour la première fois été archivée. Accessoirement, les images générées par IA du couple de personnes âgées ne sont pas les mêmes sur le tweet et dans l’article.
CheckNews relevait dimanche dernier que l’image en question avait également été partagée par le syndicat des cadres de la sécurité intérieure (SCSI, historiquement majoritaire au sein du corps de commandement de la Police nationale – qui l’a depuis effacée). Mais aussi et surtout qu’elle avait été générée ou modifiée grâce à des outils d’IA, « comme l’indiquent plusieurs outils de détection de référence ».
La RTBF et la rubrique Factuel de l’AFP parvenaient au même constat, tout en relevant « plusieurs incohérences visuelles » :
« Malgré la qualité très dégradée de la photo, plusieurs incohérences visuelles interpellent : à gauche, deux personnes cagoulées font face à une femme, mais seule l’une de ces deux personnes a des jambes. A droite, la personne vêtue de noir ne semble avoir qu’une seule jambe et au centre, la main de la femme est déformée, notamment au niveau de son pouce. »
Ce lundi 19 octobre, soit quarante-huit heures après les faits présumés, le parquet de Paris assurait à CheckNews « ne pas [avoir] de remontées en ce sens à ce jour », tout en appelant « à la prudence » concernant des images censées documenter l’agression.
Les Observateurs relevaient de leur côté que le fait qu’ « on retrouve la bordure blanche qui sépare les images dans le montage d’Infos-Israel.news dans l’image qui a été partagée ces derniers jours » était le signe, voire la preuve, que l’image virale provenait bien du montage du média pro-israélien.
Ce mardi 20 octobre, Nathan Gallo, le journaliste de France 24 ayant fact-checké cette infox pour le compte des Observateurs, nous a contactés pour en savoir plus concernant l’ajout de ce site dans notre base de données. Il avait en effet constaté que notre extension GenAI « flaguant » les sites d’informations générés par IA s’était affichée lorsqu’il avait consulté infos-israel.news, ainsi que deux autres sites associés, rakbeisrael.buzz et alyaexpress-news.com.
Le gestionnaire de mots de passe 1Password ajoute une nouvelle corde à son arc. Dans un billet publié le 22 octobre, l’entreprise a présenté une nouvelle plateforme baptisée « 1Password for Agents » pour fluidifier l’utilisation des identifiants stockés dans la base, mais sans les voir.
Dans le scénario décrit par 1Password, un agent arrive sur un formulaire de connexion. Il interroge alors le gestionnaire de mots de passe, déclenchant une demande d’approbation par l’utilisateur. Si ce dernier confirme, 1Password remplit lui-même les champs d’identifiants, l’agent n’ayant pas accès à ces informations.
Pour réaliser l’opération, l’agent s’authentifie auprès de 1Password via une clé unique propre. Quand la connexion est faite, le gestionnaire supprime l’identifiant de la page pour que l’agent ne puisse jamais le voir ou le réutiliser. Dans le cas où plusieurs identifiants correspondent à un même formulaire, l’utilisateur est invité à choisir l’agent à utiliser. Ce dernier n’accède pas non plus au reste du coffre.
Ce mécanisme est clairement une évolution du complément 1Password for Claude lancé en juillet. Cette fois cependant, il s’agit d’une plateforme disposant d’intégrations pour Muse de Meta, Claude Duet d’Anthropic, ChatGPT Work et Dots d’OpenAI, Grok Bot de SpaceXSI (anciennement SpaceXAI, encore plus anciennement xAI) et Townie de Town. Selon les cas, la compatibilité est en cours de déploiement ou doit arriver « bientôt ». 1Password prévoit également l’intégration dans Instinct, Browserbase, Browser Use, Dana, KERNEL, Perplexity, Ramp, Tomo et Wajo.
1Password prévient toutefois que ce mécanisme ne sert qu’à protéger les identifiants, pas à contrôler l’agent lui-même. L’entreprise ne peut pas agir sur ce que l’agent fera avec ces identifiants, mais le problème était exactement le même en entrant manuellement les mots de passe pour réaliser une opération.
La fondation suisse qui fournit des services de DNS jette l’éponge en France après avoir été contrainte de bloquer des noms de domaine de sites de streaming sportifs dont BeIN Sports France avait les droits exclusifs.
Les internautes français ne pourront bientôt plus utiliser les serveurs DNS du fournisseur Quad9. En effet, après une décision de justice, l’entreprise suisse a annoncé ne pas pouvoir assurer son service correctement auprès de ses utilisateurs dans le monde tout en s’y conformant à long terme.
Ce n’est pas la première fois qu’un fournisseur de DNS prend une telle décision. En effet, en 2024, OpenDNS s’était résolu à arrêter de proposer ses services en France à cause d’une décision de justice similaire. À l’époque, l’entreprise américaine était en conflit avec Canal+.
Cette fois-ci, c’est BeIN Sports France qui incite la fondation suisse à suivre. Le 13 mai dernier [PDF], la chaîne de télévision sportive qatarie avait obtenu devant le Tribunal judiciaire de Paris l’ordre donné à Google et à Quad9 de bloquer, sur le territoire français, l’accès via leurs serveurs DNS respectifs à une liste de sites et services IPTV qui permettaient de regarder le tournoi de tennis féminin de la WTA. Cette décision prévoyait un blocage jusqu’à la fin du tournoi, c’est-à-dire jusqu’au 14 novembre prochain, et ce dans un délai de trois jours maximums suivant la signification de la décision.
Mais Quad9 ne s’y est pas plié et a fait appel. Problème, le jugement était revêtu d’une exécution provisoire. BeIN a relancé la procédure en septembre en faisant assigner la fondation suisse devant le même tribunal pour la forcer à appliquer la décision de justice prise en mai. Le jugement rendu ce 21 octobre (dont Quad9 diffuse la décision, PDF) a décidé d’une astreinte de 1 000 euros par jour de retard à compter du prononcé de la décision jusqu’à la fin du tournoi. BeIN Sports demandait « une astreinte de 10 000 euros par jour de retard et par nom de domaine ou sous-domaine demeurant accessible via les services de Quad9 », ce qui, selon la fondation, aurait donné un total de 580 000 € par jour.
Dans un billet de blog intitulé « Ce n’est qu’un au revoir, la France », Quad9 qualifie de « bonne nouvelle » le fait que le tribunal a « considérablement réduit » la pénalité financière. Elle annonce, cependant, qu’ « à compter du 24 novembre, Quad9 ne sera plus en mesure d’offrir son service gratuit de cyberprotection aux utilisateurs situés en France ». Pour la fondation suisse, la mise en conformité de la décision juridique française « est techniquement irréalisable, et son exécution contredit directement notre mandat d’intérêt public ».
Elle explique sa décision par son refus de mettre en place un dispositif qui altérait les réponses DNS : « Nous ne pouvons pas nous conformer à cette décision sur le long terme tout en restant fidèles à notre mission de protéger votre vie privée, de vous défendre contre les cybermenaces et de préserver l’intégrité d’Internet. Pour nous, la résolution DNS récursive est un service neutre et passif. Nous refusons catégoriquement d’altérer ou de vous mentir sur les réponses DNS que vous recevez contre vos attentes ».
Quad9 précise que son appel est toujours en cours et que « nous continuerons de défendre notre position devant les tribunaux dans cette affaire comme dans toutes celles que nos moyens permettront de mener ».
Mise à jour du 23 octobre : La version finale de KeePassXC est désormais disponible au téléchargement. Comme prévu, elle introduit le remplissage automatique des identifiants dans les applications sur Linux au sein des sessions Wayland (via XDG Portals), marquant une nette hausse du confort d’utilisation pour les personnes concernées.
On y retrouve également le portage vers Qt 6, le déverrouillage rapide via Polkit, des raccourcis configurables, le support de la génération de clés RSA, ECDSA et Ed25519 dans l’agent SSH, améliore l’intégration au bureau pour la version AppImage, ou encore introduit une AppImage pour les configurations ARM64.
Article original du 25 septembre :
Le gestionnaire de mots de passe KeePass XC est une variante multiplateforme de KeePass, avec comme objectif une plus grande richesse fonctionnelle de base, sans passer par des plugins. La version 2.8, en préparation et dont une bêta vient de paraitre, s’annonce déjà comme une mouture majeure.
KeePass XC 2.8 bénéficie en effet d’un portage vers Qt 6, avec à la clé une modernisation de son interface et de ses intégrations dans les différentes plateformes prises en charge. Parmi les améliorations, on note surtout l’arrivée de l’auto-remplissage (fonction Auto-Type) pour les sessions Wayland, c’est-à-dire la capacité à insérer rapidement un identifiant et un mot de passe dans la fenêtre d’une application.
L’ajout est majeur, car Wayland ne permet plus « d’espionner » simplement une fenêtre active pour savoir si elle présente des champs d’authentification. La compatibilité annoncée va se faire à travers les portails XDG, ce qui revient à demander l’autorisation à Wayland d’examiner la fenêtre et d’y insérer des informations. L’équipe de KeePass XC avertit que ce support dépend pour l’instant de l’environnement choisi : support complet pour KDE 6.6 +, initial pour GNOME 48 + et dépendant du support des portails XDG dans les autres (Sway, Hyprland, labwc…).
Les autres améliorations sont nombreuses, avec par exemple l’arrivée d’une version compilée nativement pour les systèmes Windows ARM64 (y compris pour la version portable), une meilleure intégration sur Linux via l’AppImage, la possibilité de montrer des suggestions quand on ajoute des attributs, le support des clés d’accès (passkeys) dans les statistiques, la synchronisation des bases de données distantes via des outils tiers, des raccourcis clavier personnalisables ou encore le déverrouillage rapide sur macOS et Linux, respectivement via le mot de passe et Polkit. Enfin, plusieurs vulnérabilités ont été corrigées.
Pour les utilisateurs aventureux, le téléchargement de cette première bêta peut se faire depuis l’annonce officielle.
La Zero Day Initiative de Trend Micro a envoyé six rapports de failles de sécurité sur des listes de diffusion publiques du noyau Linux, avec de nombreux détails. Le caractère accidentel de ces publications est contesté. Le danger, bien que limité, est réel pour certaines configurations.
Les 21 et 22 octobre, six rapports de vulnérabilités ont été envoyés par Trend Micro sur des listes publiques rattachées au développement du noyau public. Plus précisément, ces rapports ont été adressés à la liste de sécurité privée du noyau, mais les listes publiques linux-kernel, linux-cifs, netdev et dri-devel figuraient en copie. Les détails techniques, avec les chemins de code et les traces KASAN, sont depuis publics alors qu’aucun correctif n’est encore publié.
Parmi les rapports, deux concernent des failles critiques dans ksmbd. La première, estampillée par Trend Micro ZDI-CAN-33774, réside dans une situation de compétition dans l’affectation de la table de traitement. Si l’on envoie une rafale de paquets SMB1 courts suivie d’un paquet SMB2 dans la même écriture TCP, les processus de travail traitent alors les données SMB1 avec un gestionnaire SMB2, qui va lire au-delà de la mémoire tampon. Une écriture hors limites devient ainsi possible, à condition que le pirate ait accès à un partage, mais aucune autorisation n’est nécessaire, expliquant le score CVSS de 9 sur 10.
L’autre faille, ZDI-CAN-33549, est un dépassement par le bas d’un entier (integer underflow) dans le chemin SMB Direct de ksmbd. Un client peut envoyer des descripteurs de tampon RDMA dont le premier est plus long que la charge annoncée. Le compteur de taille du serveur repasse alors par zéro et une copie mémoire déborde ensuite du tampon alloué. Pour l’exploitation en revanche, il faut réunir trois conditions : une interface compatible RDMA (matérielle ou le pilote logiciel rxe), un partage ksmbd accessible en écriture et un client qui négocie SMB Direct. À noter cependant que le support de SMB Direct est une option, désactivée par défaut. Le score CVSS est quand même de 9, confirmant la criticité de la brèche.
Ces notes sont attribuées via CVSS 3.1, le caractère critique débutant à 9. Trois autres failles – ZDI-CAN-33367, ZDI-CAN-34068 et ZDI-CAN-34076 – sont tout de même dans la tranche élevée, avec des notes comprises entre 7,8 et 8,8. Elles concernent respectivement une élévation locale de privilèges dans skb_zerocopy (réseau), une élévation locale de privilèges dans le pilote de GPU virtuel vmwgfx (VMware) et une divulgation d’informations dans nvmet (un pilote NVMe). La sixième faille, ZDI-CAN-32005, est un dépassement de pile (stack overflow) dans ConnMan, mais aucun score CVSS n’est rattaché.
Bien que le danger soit limité à certaines configurations spécifiques (ksmbd est un serveur compatible Samba mais n’est pas Samba), il est réel. Dans le contexte de publication de ces failles, il est probable qu’aucun correctif ne sera disponible avant plusieurs semaines.
Phoronix est le premier site à s’être rendu compte de ces publications. Pour nos confrères, il s’agissait clairement d’une bourde importante. D’ailleurs, Greg Kroah-Hartman en personne, le mainteneur principal du noyau Linux, s’est étonné et agacé dans des réponses à ces publications. Sur le pilote GPU VMware par exemple, il a répondu : « Pour une raison quelconque, vous avez envoyé cela dans des listes publiques, sans correctif, donc nous ne pouvons pas faire grand-chose avec ça ». L’agacement est monté d’un cran sur le rapport du pilote NMVe : « Encore une fois, pas de correctif, et envoyé sur une liste publique ? Merci de corriger votre processus de soumission… ».
Mais en dépit de ces réponses, certains médias s’interrogent : s’agissait-il vraiment d’un accident ? Cyber Kendra note ainsi que les rapports attribuent clairement la découverte des failles à TrendAI, le scanner IA de vulnérabilités de Trend Micro. Or, selon la documentation sur les failles de sécurité dans le noyau, réécrite et fusionnée pour le noyau Linux 7.1, indique que toute vulnérabilité trouvée grâce à l’IA doit être considérée comme publique et envoyée aux mainteneurs concernés plutôt que sur la liste privée.
Nos confrères rappellent que cette règle est une conséquence directe de l’agacement de Linus Torvalds sur le caractère « presque totalement ingérable » de la liste privée de sécurité depuis l’émergence des outils IA. Mais selon ces mêmes directives, les découvreurs de failles doivent joindre des correctifs ou des analyses d’impact. Les rapports de Trend Micro ne contenaient ni l’un ni l’autre, expliquant en partie l’agacement de Greg Kroah-Hartman.
The Hacker News évoque les mêmes règles et ne mentionne d’ailleurs jamais le caractère éventuellement accidentel de ces publications.
Nous avons contacté Trend Micro et mettrons à jour cette actualité si nous obtenons une réponse.
Sony avait dévoilé en 2000 les premiers prototypes des disques Blu-ray, et trois ans plus tard, le constructeur lançait le premier lecteur. Une grande histoire qui se termine discrètement : la dernière platine Blu-ray 4K signée Sony est en rupture de stock et elle ne sera pas réapprovisionnée.
Au terme d’une bataille homérique, le Blu-ray (soutenu par Sony, Panasonic, Pioneer ou encore Philips) a eu la peau du HD DVD quand son principal promoteur, Toshiba, a annoncé la fin de la production du format en 2008.
Le successeur du DVD n’a jamais connu le même succès, notamment parce que le dématérialisé (téléchargement et streaming) a fini par s’imposer dans les usages. Il reste malgré tout un marché de niche pour ce format physique que Sony entend bien enterrer, après avoir largement contribué à le faire naitre.
Le constructeur a ainsi cessé de vendre son dernier lecteur Blu-ray Ultra HD 4K, l’UBP-X700/K, au Japon. Kunkoku, un revendeur Sony, a annoncé que la commercialisation du produit cesserait le 22 octobre. Sur la boutique en ligne du constructeur, l’appareil est affiché en rupture de stock, sans réapprovisionnement prévu. Il n’y a pas eu de communiqué de presse ni de confirmation plus officielle, mais Kunkoku rappelle qu’il n’existe aucun successeur de ce modèle lancé en mai 2025.
La platine est toujours disponible en Europe, au prix de 290 euros environ, ainsi qu’aux États-Unis. Comme le rappelle FlatPanelsHD, cette rupture de stock au Japon pourrait bien précéder la fin des haricots partout ailleurs dans le monde pour ce modèle. En février, Sony annonçait déjà l’arrêt des enregistreurs de Blu-ray, en précisant au site AV Watch que la production de lecteurs Blu-ray Full HD (1080p) et de DVD se poursuivrait… mais jusqu’à quand ?
Tout n’est pas complètement perdu pour autant pour les amateurs de galettes 4K : la PS5 prend toujours en charge les Blu-ray UHD via son lecteur de disques (mais n’est malheureusement pas compatible Dolby Vision, contrairement à la platine en rupture de stock). Mais la PS6 pourrait bien faire une croix définitive sur le format, suite à l’annonce de Sony d’arrêter les supports physiques pour les jeux PlayStation en janvier 2028.
Panasonic continue vaille que vaille de commercialiser des lecteurs Blu-ray UHD, ainsi qu’une poignée de constructeurs chinois.
Alors qu’AWS vient de lancer son TorchNeuron pour permettre aux entreprises intéressées d’entrainer leurs modèles sur les puces maison Trainium, Google a fait une annonce similaire avec TorchTPU. Comme le nom l’indique, il s’agit cette fois d’orienter les calculs vers les puces TPU fournies par Google. Celle-ci met cependant en avant son partenariat avec Meta pour PyTorch.
Google propose désormais sa propre pile logicielle permettant d’exécuter PyTorch directement sur ses TPU, sans passer par une couche d’adaptation. L’annonce, faite durant la PyTorch Conference 2026, suit de près celle d’Amazon Web Services avec son TorchNeuron.
Rappelons que PyTorch est une bibliothèque permettant, entre autres, de construire et d’entrainer des modèles IA. Comme nous l’indiquions dans notre actualité sur TorchNeuron, PyTorch a besoin d’une couche intermédiaire pour traduire les opérations en instructions reconnues par le matériel. Dans la grande majorité des cas, cette couche est CUDA, une technologie propriétaire que NVIDIA travaille depuis longtemps pour s’assurer que tous types de calculs pourront être exécutés sur ses GPU.
Si l’objectif d’AWS avec TorchNeuron était de pouvoir rediriger ces calculs facilement vers ses puces Trainium, Google fait maintenant de même avec ses TPU.
Jusqu’à présent, pour exploiter ces puces dans le cloud de Google depuis PyTorch, il fallait passer par XLA, une solution que Google présente désormais comme peu naturelle. Le dépôt GitHub de XLA a d’ailleurs été mis à jour pour indiquer que le projet est à présent déprécié et remplacé par TorchTPU. Il sera archivé le 15 novembre, tout va donc aller très vite.
Le dépôt de TorchTPU est bien sûr déjà en ligne, le projet étant sous licence Apache 2.0 et donc open source. Deux modes d’exécution sont proposés. Le premier, eager, consiste à exécuter immédiatement le programme ligne par ligne, un cas jugé notamment utile pour chercher une erreur. Le second, torch.compile, analyse au contraire l’ensemble du programme avant de l’exécuter. TorchTPU permet de commencer avec le premier et de basculer dans le second si besoin.
Comme pour TorchNeuron, TorchTPU permet d’utiliser les puces de Google aussi bien pour l’entraînement que pour l’inférence. Google met largement en avant la compatibilité avec l’écosystème existant. TorchTitan, conçu pour répartir les calculs d’entraînement sur des milliers de puces, est par exemple de la partie. Selon Google, son fonctionnement a affiché une montée en charge linéaire jusqu’à 8 129 TPU. VeRL, pour l’apprentissage par renforcement, Ray, pour la répartition des étapes des chaînes de traitement, vLLM, un serveur faisant tourner les modèles de langage, ou encore SDLang et llm-d sont cités.
Pour Google, il s’agit d’un point clé dans son annonce. Cette logique de compatibilité apparait clairement dans plusieurs cas. Pour vLLM et SGLang par exemple, l’annonce précise que les ordonnanceurs, les modèles de travail et les serveurs d’API d’origine sont conservés, et que les piles d’inférence existantes peuvent être reprises telles quelles. Pour VeRL, le code des modèles et des algorithmes reste indépendant du matériel. Pour Hugging Face, également de la partie, un paramètre (device_map= »tpu ») suffit.
Les problématiques et les enjeux sont à peu près les mêmes que chez AWS. Google a tout intérêt à appuyer dans cette direction pour réduire la dépendance très présente de l’écosystème IA à NVIDIA. En réduisant autant que possible les frictions à utiliser les puces TPU, Google cherche donc à s’assurer une nouvelle place de choix dans l’entraînement des modèles comme dans leur inférence.
Il y a tout de même une différence notable dans TorchTPU : Meta participe directement au projet. Ayant créé PyTorch initialement (le projet est géré par la Linux Foundation depuis 2022), l’entreprise reste très impliquée dans son développement. Selon Digitimes, Meta est l’un des plus gros clients de NVIDIA. Elle chercherait donc activement à réduire sa dépendance, l’entreprise ayant également testé la location de capacité TPU auprès de Google Cloud.
Notez que Google, pas plus qu’Amazon, ne parle ouvertement de lutte contre NVIDIA. Mais il est difficile d’évoquer un PyTorch « plus indépendant » sans faire un clin d’œil à la firme de Santa Clara.
Imaginez, vous cherchez un VPS chez Contabo. Problème, les prix ne correspondent pas à ce que vous avez vu sur Internet. C’est ce qui nous est arrivé et nous en avons cherché la raison. Surprise, il s’agit d’un tirage au sort. Contactée, l’hébergeur n’y voit pourtant aucun problème.
Après un comparatif de VPS européens à moins de 5 euros, nous allons publier très rapidement celui à moins de 10 euros, avec une quarantaine de références de plus de 10 hébergeurs. Lors de nos recherches, nous sommes tombés sur un cas assez surprenant chez Contabo, une société basée en Allemagne. Ce n’est pas un problème de performances ou de (cyber)sécurité comme avec VPS1Euro et son matériel daté, mais des prix à la tête du client… pardon avec un tirage au sort.
Contabo propose des serveurs dédiés et des VPS avec des prix qui se veulent abordables, comme son Cloud VPS 4 à partir de 5,28 euros par mois avec un engagement de 24 mois ou 6,6 euros sans engagement, pour 4 cœurs virtuels (vCore), 8 Go de mémoire et 100 Go de stockage. L’hébergeur a plutôt bonne presse, avec une note de 4,6 sur 5 chez Trustpilot pour 11 555 avis. Mais alors, où est le souci ?
Le tarif est fluctuant : 6,6 euros par mois est l’un des trois tarifs proposés aux clients. Contabo affiche aussi parfois 9 euros et même 13,2 euros pour exactement le même VPS. On a beau chercher, les caractéristiques techniques sont exactement les mêmes ! Le prix, toutefois, varie du simple au double.
Nous avons trouvé la raison dans le code source de la page de l’hébergeur.
Les bonnes nouvelles se font tellement rares dans le monde du jeu vidéo qu’on ne va pas bouder celle-ci. AMD et Microsoft ont trouvé le moyen d’améliorer la qualité graphique des jeux sur les Xbox Series X/S, sans avoir à changer de console. Un chemin déjà emprunté par Sony pour la PS5.
Entre des prix qui ne cessent de grimper, les licenciements à gogo et la fermeture de studios légendaires, l’actualité du jeu vidéo est assez déprimante ces derniers mois et ces dernières années. Autant dire qu’on ne va pas laisser passer une bonne nouvelle. AMD a en effet annoncé le 20 octobre l’expansion du FSR Upscaling 4.1 à de nouveaux matériels et composants.
La technologie de reconstruction d’images (upscaling) est disponible depuis l’an dernier sur les cartes graphiques Radeon RX 9000. Depuis, le fabricant descend en gamme. Les RX 7000 y ont eu droit en juillet dernier, et c’est désormais au tour des RX 6000, des GPU lancés en 2020 et toujours très utilisés par les joueurs : « [ils] bénéficieront d’une amélioration significative de la qualité d’image par rapport à la solution FSR 3.1 dont ils disposaient jusqu’à présent », promet AMD.
Plutôt que de demander au GPU d’afficher une image en 1440p ou en 4K, il va calculer un rendu dans une définition inférieure (1080p ou moins), puis l’algorithme se charge de reconstruire l’image dans une définition supérieure. La puissance économisée dans l’opération libère le GPU pour améliorer d’autres effets ou pour maintenir une fréquence d’affichage plus stable.
L’approche d’AMD a été différente de celle de NVIDIA pour le DLSS. Cette technologie d’upscale a, depuis sa première version en 2018, fait appel à l’apprentissage automatique (machine learning) pour la reconstruction des images. De leur côté, les trois premières générations du FSR ont reposé sur des algorithmes de reconstruction traditionnels. Cela a permis au FSR de s’ouvrir les portes d’un très grand nombre de GPU, y compris ceux de NVIDIA et d’Intel. En contrepartie, les performances ont souvent été à la remorque de celles du DLSS ou d’autres techniques basées sur des réseaux neuronaux.
Le FSR Upscaling 4.1, lui, est l’un des quatre composants de FSR Redstone, une suite de technologies graphiques que les développeurs peuvent utiliser séparément. On y trouve le FSR Frame Generation, qui génère des images intermédiaires pour augmenter la fluidité visuelle, le FSR Ray Regeneration qui élimine le bruit des images calculées par ray tracing et en améliore la qualité, et le FSR Radiance Caching pour accélérer les calculs de ray tracing.
Toutes ces technologies ont pour point commun d’exploiter le machine learning (à ne pas confondre avec l’IA générative), mais seul le FSR Upscaling 4.1 a été adapté aux GPU sous architecture RDNA 3 (RX 7000) puis RDNA 2 (RX 6000). Les trois autres piliers de Redstone sont destinés aux GPU RDNA 4, autrement dit les GPU AMD les plus récents. Les RX 6000 ne bénéficieront donc que du FSR 4.1, mais cela représente tout de même une avancée très intéressante.
Le FSR 4.1 offre en effet une reconstruction plus précise de l’image agrandie, notamment sur les détails fins et les objets en mouvement. En plus des RX 6000, la technologie est aussi disponible sur les systèmes Ryzen AI Max (des APU mobiles pour les portables haut de gamme et les stations de travail), les Ryzen Z2 qui équipent des consoles portables comme la ROG Xbox Ally X d’Asus et, surprise, les Xbox Series X/S.
eMudhra jette l’éponge : l’entreprise indienne a décidé de mettre « volontairement » un terme à son activité de certification SSL/TLS, après la découverte de son incroyable défaillance cette semaine.
Pointé du doigt et parfois moqué par une bonne partie de la planète tech depuis quelques jours, eMudhra a annoncé ce jeudi 22 octobre son retrait du marché des certificats HTTPS (PDF). Huit clés de chiffrement avaient été très mal générées par l’autorité de certification indienne : leurs valeurs tenaient sur 8 bits, alors qu’elles auraient dû l’être sur 384 bits (48 octets). Une clé portait ainsi le numéro… 4. Juste 4.
eMudhra s’est défendue en parlant d’« erreurs humaines » à plusieurs étapes du processus. Des erreurs qui permettaient à n’importe qui de générer de faux certificats HTTPS pour des domaines qu’il ne contrôlait pas, permettant ainsi d’usurper un site légitime. Les navigateurs web ont été mis à jour très rapidement pour refuser les certificats générés à partir de ces clés, mais pas forcément certains services en ligne, applications ou objets connectés qui n’y voient que du feu faute de mise à jour.
L’entreprise assure avoir « traité cet incident avec diligence, révoquant les autorités de certification concernées dans les 14 heures suivant sa découverte et le signalant rapidement ». Elle rappelle qu’« aucun certificat destiné à un utilisateur final n’avait été émis par les autorités de certification concernées », que son infrastructure « n’a pas été compromise et aucune donnée n’a été dérobée ».
Alors, tout va bien ? Pas vraiment. Les exigences de souveraineté des données et de conformité rendent cette activé SSL/TLS « de plus en plus complexe et coûteuse au fil des années » alors que d’autres grands acteurs délivrent gratuitement ces certificats. Pour eMudhra, le potentiel commercial et le retour sur investissement ont « considérablement diminué », alors que ce business ne représente que 1 % de son chiffre d’affaires mondial. Un poids faible donc, mais il n’empêche que la défaillance fait courir de sérieux risques aux internautes.
Pour justifier son retrait, eMudhra n’avance pas que l’argument économique. L’autorité vide son sac, et il est lourd : « l’amplification de cet incident sur les réseaux sociaux a suscité une attention disproportionnée par rapport à la place du SSL/TLS dans nos activités ». La réputation du groupe en a pris un coup. Par conséquent, « nous consacrerons nos efforts aux domaines dans lesquels nous créons le plus de valeur pour nos clients, en nous recentrant sur nos principales solutions pour les entreprises et sur les services de confiance autres que le SSL/TLS. »
Les clients d’eMudhra se verront proposer le remplacement gratuit de leurs certificats par des certificats fournis par des partenaires. L’entreprise s’engage à maintenir le bon fonctionnement des services de révocation et de vérification du statut des certificats jusqu’à ce qu’ils aient expiré ou qu’ils aient été remplacés. Elle promet aussi un rapport détaillé sur l’incident.
Tout à sa volonté de rebaptiser tout et n’importe quoi suivant l’humeur du moment, Donald Trump s’est trouvé deux alliés très zélés : Google et Apple. Le petit doigt sur la couture du pantalon, les opérateurs de deux des apps de guidage et de cartographie les plus utilisées au monde n’ont pas perdu de temps pour rebaptiser le golfe du Mexique en « golfe d’Amérique », et le lac Ontario en « lac d’Amérique ». Pourquoi ne pas voir encore plus grand ?
« Nous avons un lac et un golfe, maintenant il nous faut une rivière et un océan », a déclaré le président américain durant un meeting ce mercredi 21 octobre, repris par le Washington Post. « Je n’aime que deux océans : l’Atlantique et le Pacifique. Je ne vais mettre ni « Trump » ni « Amérique » sur aucun autre océan que ces deux-là ». Sa préférence est finalement tombée sur l’océan Atlantique. Selon les dires du locataire de la Maison-Blanche, il a appelé Sundar Pichai, directeur général de Google, pour lui demander s’il pouvait se charger de ce changement.
Fort heureusement pour les autres pays qui bordent l’océan Atlantique, le patron du géant du web aurait répondu par la négative à la demande présidentielle. « Non, non, non. Cette fois, je ne le ferai pas » car « les océans, c’est différent » au vu des frontières partagées (manifestement, le respect des frontières avec le Mexique et le Canada peut être bafoué plus facilement). « S’il vous plait, ne nous demandez pas de faire ça », aurait-il ajouté.
Gardons à l’esprit que Google n’a pas confirmé la petite histoire de Trump, qui a semblé convaincu par l’argument de Pichai… avant que l’histoire revienne sur la table un jour ou l’autre.
Dans le cas du lac Ontario, les utilisateurs américains de Google Maps et Apple Plans voient le nouveau nom, ceux basés au Canada continuent de ne voir que le nom normal, et les utilisateurs ailleurs dans le monde ont droit aux deux noms. Il en va de même pour le golfe du Mexique. Les deux entreprises expliquent suivre les changements du GNIS (Geographic Names Information System) américain.
Nous publions un document prouvant que France Travail développe un outil d’IA générative, de type ChatGPT, pour le contrôle des plus de 6 millions de personnes inscrites1Inscrits à France Travail, premier semestre 2026, catégories A, B, C, D et E, France Travail, disponible ici.. Devant les risques que fait peser le déploiement d’IA génératives à des fins de contrôle social, et alors que ce projet fait figure de pilote à l’échelle nationale, nous appelons à son retrait immédiat.
Le 30 juin dernier, les dirigeant·es de France Travail annonçaient en Comité d’éthique IA2Pour une présentation du Comité Consultatif Ethique de France Travail, voir ici. travailler au déploiement d’une IA générative à destination des équipes du contrôle de la recherche d’emploi. « Mettre en place le contrôle continu », permettre la « détection de signaux faibles » et la « systématisation des contrôles » : les objectifs poursuivis sont sans équivoques.
Le document de présentation de ce projet, que nous publions, est précieux en ce qu’il permet d’appréhender l’ampleur de la banalisation des IA génératives en termes de contrôle social. De par leurs capacités techniques inédites tant d’analyse de données hétérogènes, de prise en compte de contextes variés ainsi que d’échanges par la voix ou l’écrit, elles permettent l’automatisation de processus de contrôle complexes dont le nombre était jusqu’alors limité par leur coût. Ce faisant, elles ouvrent la voie à leur multiplication et à l’apparition de formes de contrôle toujours plus intrusives.
À France Travail, cette automatisation est prévue en plusieurs étapes. Dans un premier temps, l’IA n’aura pas la possibilité de déclencher des contrôles ni celle d’interagir directement avec les personnes contrôlées. Elle jouera un rôle complémentaire à l’algorithme de profilage utilisé par France Travail pour sélectionner les personnes à contrôler et que nous présentions cet été3Les contrôles ont plusieurs sources. Ils peuvent cibler un public particulier (intermittent·es, précaires, transfrontalier·ères, etc.), être aléatoires ou se baser sur un algorithme de sélection tel que celui que nous révelions cet été..
L’objectif à court terme est de réduire le temps humain nécessaire à la réalisation d’un contrôle en transférant à l’IA la charge de l’analyse du dossier de la personne contrôlée (situation administrative, professionnelle, personnelle, rapports d’entretiens, diagnostic professionnel…)4Le document précise que l’IA sera nourrie des données disponibles au équipes de contrôle dans le « Datamart ». Si nous n’avons pas plus de précisions quant à son contenu précis, il devrait contenir a minima le dossier de la personne contrôlée, son « diagnostic » ainsi que l’ensemble des échanges avec les contrôleur·ses.. Elle produira une « restitution structurée » de ce dernier, comprenant une « synthèse et des points d’attention », afin de préparer les « conclusions » du contrôle. Le travail des contrôleur·ses se limitera à valider l’application d’éventuelles sanctions.
Sur la seule année 2027, France Travail estime que le « gain de temps » permis par l’IA participera à atteindre la « cible de [1,5 millions de] contrôles 2027 à effectifs constants ». Soit 400 000 contrôles supplémentaires (+36%) par rapport à l’année 2026, sans recrutements supplémentaires5France Travail, Le contrôle de la recherche d’emploi en 2025, disponible ici. Les chiffres pour 2026 sont issus de documents internes..
À moyen terme, le projet des dirigeant·es de France Travail est bien plus ambitieux. D’ici 2030, le document précise que le recours à l’IA vise à une « systématisation des contrôles » par l’automatisation de l’intégralité du processus de contrôle, de la sélection des personnes à contrôler à la réalisation du contrôle lui-même.
Techniquement, la chose est aisée. Il s’agira d’abord de ne pas restreindre l’accès de l’IA aux données des personnes ayant préalablement été sélectionnées pour un contrôle, mais de l’étendre au flux de données personnelles de l’ensemble des personnes inscrites. Un simple changement de son prompt (c’est-à-dire les instructions régissant le fonctionnement de toute IA générative) suffirait alors pour lui donner tant la possibilité de choisir les personnes à contrôler que celle d’échanger avec elles et eux, par mails ou SMS, afin de leur poser les questions de son choix6En plus du changement de prompt, cela pourrait nécessiter la mise en place d’outils, services externes appelés par l’IA pour nourrir son processus de réflexion ou entreprendre des actions concrètes ( envoyer des mails, modifier une base de données..)..
En cas de « doute », l’outil pourrait alors demander de lui-même des informations supplémentaires ou des pièces justificatives. Et à l’issue de ce processus de contrôle continu, l’IA décidera de clore le contrôle ou de transmettre le dossier aux équipes de contrôles en vue de sanctions.
Dès lors, rien n’empêchera la multiplication de contrôles. En levant toute barrière matérielle à leur expansion, le recours à l’IA acte le passage d’un système de contrôle ponctuel et sélectif à un dispositif permanent et généralisé.
Certes, il existe d’ores et déjà des mécanismes de contrôles automatisés dont le fonctionnement réside sur l’analyse des flux de données en temps réel. Ainsi, l’ensemble des administrations sociales vérifient la quasi-totalité des déclarations des allocataires en croisant leurs informations, des contrôles étant déclenchés en cas de détection d’incohérences. Invisibles, ces contrôles sont pourtant, en nombre, les plus importants et de loin. À titre d’exemple, la CAF reporte plus de 27 millions de contrôles automatisés sur un total de 28,7 millions.
Mais ces contrôles automatisés sont aujourd’hui limités à des opérations simples, principalement la comparaison entre les déclarations et les données détenues par d’autres administrations (revenus, adresse, situation professionnelle…). L’IA générative représente une rupture dans le sens où ce sont des opérations de contrôle « complexes », nécessitant l’analyse de données multiples, la prise en compte de contextes variés et l’échange avec les personnes contrôlées qui sont désormais automatisables. Un ensemble de tâches qui, jusqu’alors, nécessitaient une intervention humaine.
Dès lors, s’ouvre la possibilité non seulement de massifier les formes de contrôles existantes, mais aussi de créer de nouveaux dispositifs toujours plus fins et intrusifs. Une chose qu’ont bien compris les dirigeant·es de France Travail.
Le document que nous avons obtenu fait ainsi référence à l’utilisation de l’IA à des fins de « suivi de parcours »7« Suivi de parcours » est l’application conçue par France Travail pour centraliser les données des personnes inscrites. Elle est prévue pour qu’y soient renseignées les 15 heures d’activité. Une vidéo de présentation est disponible ici.. Il s’agit d’une référence au contrôle de l’obligation de réalisation de 15 « heures d’activité » hebdomadaires. Introduite par la loi Plein Emploi, elle porte sur toute personne inscrite à France travail, qu’elle soit allocataire du RSA ou non.
Aujourd’hui, l’effectivité de cette mesure se heurte aux réalités matérielles du coût induit par le contrôle d’un tel volume d’informations sur une population de plus de 6 millions de personnes, à une fréquence hebdomadaire8La difficulté de suivi et de contrôle de ces heures d’activité par les conseiller·ères a été largement documentée dans le cadre du Contrat d’Engagement Jeune (CEJ), qui fut la première aide y étant conditionnée. Son extension aux 6 millions d’inscrit·es met dès lors en tension le mot d’ordre de mise au travail des personnes bénéficiant de certaines prestations sociales et les réalités matérielles nécessaires à son application. Voir notamment Mauricio Aranda, François Sarfati et Jules Simha , Une jeunesse au guichet de l’emploi. Enquête sur le Contrat d’engagement jeune, 2025 disponible ici et l’étude du CEREQ Conditionner l’accompagnement à des heures d’activités : le cas du Contrat d’engagement jeune disponible ici.. Car, en plus de s’assurer du contrôle de la déclaration desdites « heures d’activités », il faut pouvoir s’assurer de leur cohérence – entre elles et par rapport au projet professionnel et à la situation personnelle – ainsi que de leur véracité. De fait, le travail à réaliser est titanesque et nécessiterait le recrutement de centaines de contrôleur·ses supplémentaires.
Ici, le recours à l’IA générative permettrait de fait la mise en application d’une des mesures de contrôle social les plus invasives qui n’ait jamais existé.
Le discours développé par France Travail pour répondre aux craintes portant sur son projet est également intéressant à analyser.
Premièrement, l’IA générative ne serait qu’un simple outil « d’aide à la décision », le choix d’appliquer une sanction ou non restant du ressort des équipes de contrôles. Cette « supervision » humaine serait supposée empêcher les éventuelles erreurs que pourraient commettre une IA. Cet argument est en réalité largement relativisé par deux éléments. D’une part, il existe nécessairement ce que l’on appelle le biais d’automatisation, c’est-à-dire le fait qu’une personne humaine a tendance à suivre les conclusions d’un outil d’automatisation telle qu’une IA générative sans les remettre en question. D’autre part, l’objectif d’un tel outil est justement d’augmenter la cadence des contrôles, donc de laisser moins de temps pour une analyse humaine. Il est donc faux de laisser croire que les contrôleur·ses auront le temps de vérifier les conclusions de l’IA, alors même que l’institution ne leur en laissera pas le temps.
À ceci, France Travail ajoute que l’IA générative garantirait un contrôle plus « juste » et « équitable » via un traitement « homogène » des personnes contrôlées. Ici, France Travail omet l’essentiel : ce qui se joue est avant tout une opération de centralisation des politiques de contrôle dans les mains des dirigeant·es de l’institution. De fait, ces dernier·ères pourront décider du jour au lendemain de modifier les politiques de contrôle sans aucune concertation et en toute opacité, à travers la simple modification des instructions données à l’IA.
Deuxièmement, on notera également que les IA ne sont en aucun cas neutres ou exemptes de biais. Entraînées sur des bases de données issues d’opérations réalisées par des être humains, elles héritent des mêmes biais et orientations que ceux de la population : les exemples d’IA racistes ou sexistes ne sont plus à compter.
Enfin, France Travail met en avant que l’IA générative permettrait une meilleure « traçabilité » des décisions de sanction. Cet argument n’est pas recevable techniquement, les IA génératives reposant sur l’utilisation de réseaux de neurones dont une des propriétés est justement qu’ils fonctionnent en « boîte noire », c’est-à-dire qu’il n’est pas possible d’expliquer la manière dont une IA générative produit tel ou tel résultat.
Si le projet de France Travail voyait le jour, tout laisse à penser que l’institution serait rapidement imitée par l’ensemble des administrations sociales, de la CAF à l’Assurance maladie en passant par l’Assurance vieillesse.
Elles hériteraient des grands projets de centralisation de données construites ces vingt dernière années. Nourries aux immenses quantités de données auxquelles ces administrations ont aujourd’hui accès (revenus, déclarations fiscales, dossier médical, factures, comptes bancaires, …), elles ouvrent la voie à un contrôle dont on peine à mesurer l’ampleur.
Rappelons enfin que ces dispositifs n’auront pas le même impact pour toutes et tous. Comme nous l’avons documenté, avec d’autres, dans notre campagne France Contrôle, notre système social contrôle bien plus fortement les plus précaires d’entre nous. Ce sont donc ces personnes qui subiront en premier les conséquences psychologiques et matérielles de la généralisation de contrôles réalisés par des IA génératives.
C’est pourquoi il est fondamental que France Travail renonce à ce projet, comme aux autres. Pour freiner les velléités autoritaires de ses dirigeant·es, vous pouvez nous faire un don. Vous pouvez également retrouver l’ensemble de nos publications sur l’utilisation par les organismes sociaux d’algorithmes à des fins de contrôle social sur notre page dédiée.
References[+]
| ↑1 | Inscrits à France Travail, premier semestre 2026, catégories A, B, C, D et E, France Travail, disponible ici. |
|---|---|
| ↑2 | Pour une présentation du Comité Consultatif Ethique de France Travail, voir ici. |
| ↑3 | Les contrôles ont plusieurs sources. Ils peuvent cibler un public particulier (intermittent·es, précaires, transfrontalier·ères, etc.), être aléatoires ou se baser sur un algorithme de sélection tel que celui que nous révelions cet été. |
| ↑4 | Le document précise que l’IA sera nourrie des données disponibles au équipes de contrôle dans le « Datamart ». Si nous n’avons pas plus de précisions quant à son contenu précis, il devrait contenir a minima le dossier de la personne contrôlée, son « diagnostic » ainsi que l’ensemble des échanges avec les contrôleur·ses. |
| ↑5 | France Travail, Le contrôle de la recherche d’emploi en 2025, disponible ici. Les chiffres pour 2026 sont issus de documents internes. |
| ↑6 | En plus du changement de prompt, cela pourrait nécessiter la mise en place d’outils, services externes appelés par l’IA pour nourrir son processus de réflexion ou entreprendre des actions concrètes ( envoyer des mails, modifier une base de données..). |
| ↑7 | « Suivi de parcours » est l’application conçue par France Travail pour centraliser les données des personnes inscrites. Elle est prévue pour qu’y soient renseignées les 15 heures d’activité. Une vidéo de présentation est disponible ici. |
| ↑8 | La difficulté de suivi et de contrôle de ces heures d’activité par les conseiller·ères a été largement documentée dans le cadre du Contrat d’Engagement Jeune (CEJ), qui fut la première aide y étant conditionnée. Son extension aux 6 millions d’inscrit·es met dès lors en tension le mot d’ordre de mise au travail des personnes bénéficiant de certaines prestations sociales et les réalités matérielles nécessaires à son application. Voir notamment Mauricio Aranda, François Sarfati et Jules Simha , Une jeunesse au guichet de l’emploi. Enquête sur le Contrat d’engagement jeune, 2025 disponible ici et l’étude du CEREQ Conditionner l’accompagnement à des heures d’activités : le cas du Contrat d’engagement jeune disponible ici. |
