Apple continue de rafraîchir ses gammes : après l’iPad mini hier lundi, voici venir le tour de l’iMac et du MacBook Pro d’entrée de gamme. Principale nouveauté commune à ces machines : une puce M6.

Apple remet donc au goût du jour le MacBook Pro 14 pouces qui fait figure d’entrée de gamme. L’ordinateur portable intègre une puce M6 dotée d’un CPU et d’un GPU de 12 cœurs, avec 16 Go de mémoire unifiée et 1 To de stockage par défaut. Apple promet toujours jusqu’à 24 heures d’autonomie. Le modèle s’offre le support du Wi-Fi 7 et du Bluetooth 6.

• Apple M1 à M6 : six ans de puces en un coup d’œil

Les prix débutent à 2 299 euros pour ce modèle, soit 100 euros de plus que son prédécesseur avec puce M5. Le MacBook Pro, comme tous les autres Mac, a subi une vertigineuse valse des étiquettes en juin. À son lancement en octobre 2025, le MacBook Pro M5 était en effet proposé à partir de 1 799 euros, soit 500 euros de moins que son successeur.

Si Apple renouvelle régulièrement ses portables, c’est moins le cas de l’iMac dont la dernière mise à jour remontait à 2024. L’ordinateur emblématique du constructeur se rappelle à notre bon souvenir sur un mode mineur. La principale nouveauté est l’apport d’une puce M6 (contre M4 sur la précédente génération), mais dans deux variantes.

La puce de l’iMac d’entrée de gamme (à partir de 1 799 euros) comprend ainsi un CPU et un GPU de 10 cœurs, contre 12 cœurs pour le modèle à partir de 1 999 euros. Autres différences entre ces deux Mac : deux ports Thunderbolt/USB4 sur le premier contre quatre sur le haut de gamme, qui bénéficie aussi d’un port Ethernet 2,5 Gigabit, d’un clavier avec Touch ID et de 32 Go de mémoire en option.

Les configurations de base sont livrées avec 16 Go de mémoire unifiée et 256 Go de stockage. Et ces nouveaux iMac gagnent de meilleures connexions sans fil avec le Wi-Fi 7 et le Bluetooth 6. On appréciera qu’Apple conserve au catalogue les mêmes coloris qu’auparavant, ainsi que des prix qui n’ont pas augmenté par rapport à la hausse de juin.

Évidemment, la comparaison fait mal avec les prix pratiqués avant l’augmentation estivale : l’iMac entrée de gamme était alors proposé à partir de 1 499 euros, le haut de gamme à partir de 1 749 euros.

Le doigt dans le panier de crabes

Les centaines de milliers de Français qui sont descendus dans les rues samedi 24 octobre auraient pu se retrouver sans réseaux sociaux. Sébastien Lecornu a en effet demandé aux opérateurs d’anticiper la possibilité de suspendre l’accès à plusieurs services « en cas de réitération de violences urbaines » durant les manifestations du week-end dernier. Un amendement gouvernemental propose désormais d’élargir les pouvoirs de Pharos, la plateforme de signalement de l’Intérieur et de permettre le blocage des réseaux sociaux si des contenus appelant à l’insurrection ne sont pas supprimés dans l’heure.

Mise à jour du 28 octobre à 9h09. L’amendement – « lourdement rectifié » comme le précise Marc Rees sur X – a été adopté par le Sénat hier, pendant la séance. Il avait reçu un double avis favorable de la commission et du Gouvernement.

La version du 26 octobre est disponible sur WebArchive, à comparer à celle adoptée. Cette partie notamment a sauté dans la version finale : « Lorsque les nécessités de la lutte contre la commission d’actes d’attentat, d’insurrection, et d’armement contre l’État, contre une partie de la population l’exigent, l’autorité administrative peut demander à toute personne dont l’activité est d’éditer un service de communication au public en ligne ou aux fournisseurs de services d’hébergement de retirer les contenus qui de façon manifeste provoquent, incitent ou font l’apologie des agissements incriminés […] Cette personne retire alors le contenu visé sans délai et en tout état de cause dans l’heure à compter de la réception de demande »

Sur X, l’avocat spécialiste du numérique Alexandre Archambault précise que « conscient du risque d’inconstitutionnalité de la mesure, le Gouvernement a retiré l’obligation de retrait sous 1 h et référence au règlement européen. Idem pour les contenus « insurrectionnels » ».

Dans la foulée, le projet de loi « casseurs-payeurs » a lui aussi été adopté, « après plus de six heures de débats […] avec 229 voix pour et 105 contre », précise Public Sénat. Le détail du scrutin est disponible sur le site du Sénat. Le texte doit maintenant être examiné par l’Assemblée nationale.

Article du 27 octobre 9h08. Le courrier de Matignon, daté du 22 octobre et envoyé aux dirigeants des quatre principaux opérateurs, a été publié par Blast. Le Premier ministre évoque « plusieurs réseaux sociaux » qui ont joué « un rôle décisif non seulement dans la cristallisation et la viralité de mots d’ordre illicites, mais aussi comme leviers de coordination opérationnelle des violences au cours des manifestations » du 17 octobre.

• « L’image la plus horrible de ce 17 octobre » émanait d’un site d’info généré par IA

Une suspension techniquement et juridiquement problématique

D’après ce courrier, le gouvernement demandait à Orange, SFR, Bouygues Telecom et Free d’anticiper la possibilité de bloquer temporairement l’accès à Snapchat, TikTok et Instagram (X, anciennement Twitter, aurait été ajouté à la liste par la suite) par un filtrage DNS, tout en ménageant « dans la mesure du possible » les accès à ces réseaux sociaux par internet fixe. La suspension, d’une durée de « quelques heures », devait être décidée le week-end des 24 et 25 octobre.

Une réunion vidéo s’est tenue le lendemain de l’envoi du courrier, le 23 octobre, entre le cabinet du Premier ministre et les directions juridiques des quatre opérateurs pour préciser les conditions d’un tel blocage. Sa mise en œuvre a été jugée très délicate par les entreprises, toujours selon Blast qui a consulté un compte-rendu. D’un point de vue technique, les opérateurs auraient fait valoir que la limitation à certaines zones et uniquement sur les mobiles n’était pas dans leurs cordes à court terme.

Et sur le plan juridique, c’est un sacré casse-tête. Il existe bien un précédent : en mai 2024, le gouvernement avait fait bloquer l’accès à TikTok en Nouvelle-Calédonie à la suite d’émeutes, mais l’opération portait sur un territoire d’outre-mer échappant au droit de l’Union européenne. Le Conseil d’État, saisi par plusieurs organisations de défense des libertés, avait jugé le 1^er avril 2025 ce blocage illégal car il portait « une atteinte disproportionnée aux droits et libertés invoqués par les requérants ».

• La suspension de TikTok en Nouvelle-Calédonie jugée illégale, mais pas impossible

Le Conseil d’État avait tout de même laissé une porte ouverte. Le gouvernement peut décider de la suspension en cas de « circonstances exceptionnelles » qui rendraient la mesure indispensable. Mais elle ne peut être que provisoire (le blocage en Nouvelle-Calédonie avait duré deux semaines), et à la condition « qu’aucun moyen technique ne permette de prendre immédiatement des mesures alternatives moins attentatoires aux droits et libertés que l’interruption totale du service pour l’ensemble de ses utilisateurs ».

Par conséquent, la durée de la suspension ne doit pas excéder celle nécessaire « pour rechercher et mettre en œuvre ces mesures alternatives ». Le Premier ministre de l’époque, Gabriel Attal, n’avait pas respecté l’ensemble des conditions nécessaires au blocage de TikTok.

Matignon cherche un cadre légal

Avant cette réunion avec les opérateurs, le gouvernement avait déjà rencontré les réseaux sociaux. Le 20 octobre, la ministre déléguée chargée du Numérique, Anne Le Hénanff, avait en effet convoqué les réseaux sociaux et les plateformes, parmi lesquelles Meta, Google ou encore Snapchat, Discord et X, pour évoquer les moyens à mettre en œuvre contre les appels à la violence en ligne. Mais comme l’explique L’Informé, il n’avait pas été question de blocage ou de suspension des services.

Le règlement sur les services numériques contient un « mécanisme de crise » (article 36) qui met en place des mesures face à une menace grave pour la sécurité ou la santé publiques dans l’UE. Ces mesures doivent être nécessaires et proportionnées, et surtout c’est la Commission européenne qui a le pouvoir d’appuyer sur ce bouton, pas le Premier ministre d’un État membre, et le texte cible les très grandes plateformes, pas les opérateurs.

Durant la réunion du 23 octobre, les opérateurs ont, d’après Blast, émis de nombreuses réserves sur la mise en œuvre d’une telle suspension, qui reste par ailleurs relativement aisée à contourner avec un VPN, ou tout simplement en utilisant un autre moyen de communiquer. Pour se couvrir juridiquement, les entreprises voulaient également la publication d’un acte daté et motivé (Orange réclamait un arrêté). Matignon voulait selon Blast se contenter d’une instruction individuelle, avec un communiqué publié une demi-heure avant le blocage proprement dit.

Interrogé par Marc Rees de l’Informé, Orange a rappelé qu’il exerçait ses activités dans un cadre légal et réglementaire : « Comme tout opérateur, nous sommes tenus de nous conformer aux obligations qui nous sont légalement notifiées par les autorités compétentes, dans le respect du droit applicable ».

Pharos s’invite dans un projet sur la réparation des dommages

L’évolution du cadre légal semble la raison d’être d’un amendement déposé par le gouvernement le lundi 26 octobre au projet de loi sur « la réparation des dommages résultant de violences ou de dégradations commises dans l’espace public et au recouvrement des dommages et intérêts » (projet de loi dit « casseurs-payeurs »).

L’amendement prévoit deux mesures.

D’abord, une extension du mécanisme existant de l’article 6 - 1 de la loi pour la confiance dans l’économie numérique (LCEN), qui permet à Pharos de demander le retrait, sous 24 heures et sans décision d’un juge, de contenus relevant notamment de la lutte contre la provocation à des actes terroristes ou l’apologie de tels actes. Pharos est pour mémoire la plateforme gouvernementale française de signalements des contenus et comportements en ligne illicites gérée par le ministère de l’Intérieur.

L’amendement réécrit l’article 6 - 1 de la LCEN pour permettre à Pharos de demander, en plus des contenus déjà visés, le retrait de ceux qui relèvent des trois premiers alinéas de l’article 24 de la loi du 29 juillet 1881 sur la liberté de la presse (provocation directe à commettre des atteintes aux personnes, des vols, des destructions ou des dégradations), dès lors qu’ils sont susceptibles de créer un « trouble grave à l’ordre public ».

En l’absence de retrait sous 24 heures, les hébergeurs s’exposeraient pour ces contenus à une sanction pénale pouvant aller jusqu’à 6 mois d’emprisonnement et 150 000 euros d’amende (2 % du chiffre d’affaires mondial pour une personne morale).

Second volet de l’amendement : la création d’une procédure d’urgence permettant à l’autorité administrative de demander « dans l’heure » le retrait de contenus « qui appellent à un attentat, à l’insurrection ou à l’armement contre l’État et/ou une partie de la population. » Faute de retrait dans l’heure, l’autorité pourrait solliciter « le blocage et le déréférencement des sites », autrement dit interdire l’accès aux réseaux sociaux qui hébergeraient les contenus en question.

Le Conseil constitutionnel avait censuré en 2020 le retrait en une heure, sans décision préalable d’un juge, de contenus terroristes ou pédopornographiques prévu par la loi Avia. Il a en revanche validé en 2022 celui prévu par le règlement (UE) 2021/784, dit TCO (Terrorist Content Online), adapté en droit français la même année, mais cantonné très explicitement aux contenus à caractère terroriste. L’amendement s’appuie sur ce texte.

Or l’appel à l’insurrection n’en relève pas nécessairement, comme l’a déjà illustré le tribunal administratif de Cergy-Pontoise début 2019 dans une précédente affaire de blocage administratif. Le tribunal avait alors annulé des décisions de retrait visant des revendications d’incendies de voitures, jugées non terroristes.

« Les réseaux sociaux peuvent contribuer de manière décisive aux violences et aux dégradations, notamment par la diffusion de contenus appelant à la commission de ces infractions. L’autorité administrative doit pouvoir intervenir rapidement pour mettre fin à la diffusion des contenus appelant aux violences, aux saccages et aux pillages », affirme néanmoins le gouvernement dans son exposé des motifs.

L’amendement du gouvernement devrait être discuté aujourd’hui, mardi 27 octobre, au Sénat.

Bitchat prospère

Le discours ambiant autour du blocage potentiel des réseaux sociaux fait au moins, si on peut dire, un heureux. L’application Bitchat trônait en effet lundi à la première place du classement de l’App Store dans la catégorie des réseaux sociaux, et à la 5e place globale des apps gratuites. Cette messagerie, imaginée par Jack Dorsey, le fondateur de Twitter, utilise le Bluetooth pour transférer les messages de façon décentralisée, et promet un chiffrement de bout en bout pour les messages privés.

Aucun accès internet n’est nécessaire pour discuter, pas de serveur, pas de numéros de téléphone, mais un tel fonctionnement nécessite évidemment beaucoup de relais pour distribuer les messages. « Cette approche permet de résister à la censure et à la surveillance, tout en assurant une indépendance vis-à-vis des infrastructures. Le réseau reste fonctionnel lors de coupures d’internet, de catastrophes naturelles ou de manifestations, ainsi que dans les régions où la connectivité est limitée », explique la messagerie.

L’application est disponible sur iOS et Android, et son code source (accessible dans ce dépôt GitHub) est dans le domaine public. Même si des doutes subsistent quant à sa sécurité, Bitchat a déjà été utilisé lors de coupures ou de mobilisations dans plusieurs pays, en Ouganda, en Iran, au Népal, à Madagascar ou en Inde, où les autorités ont réclamé son retrait de GitHub.

Apple a beaucoup communiqué sur la qualité de l’écran interne de son iPhone Duo, dont le développement explique en partie pourquoi le constructeur s’est lancé si tardivement sur ce marché. Mais voilà : à peine disponible dans le commerce, le smartphone pliant souffre de soucis sérieux. Plusieurs utilisateurs ont ainsi fait part (ici, là ou encore là) de craquelures et autres artefacts visuels bizarres apparaissant sur la dalle après un dépliage pourtant normal.

Les utilisateurs ont entendu un craquement inquiétant en ouvrant l’appareil, avant de voir une fissure le long du pli central. Des tâches blanches et d’autres dysfonctionnements de l’affichage sur la partie droite de l’écran sont également visibles. Lorsque la cassure intervient, une bosse sous l’écran fait son apparition comme s’il y avait un composant pas à sa place sous l’écran ou la charnière.

« Nous avons connaissance d’un problème touchant l’écran intérieur d’un petit nombre d’iPhone Duo », a confirmé Apple. « Les utilisateurs qui rencontrent un problème avec l’écran de leur iPhone Duo sont invités à contacter AppleCare pour obtenir un remplacement. » Plus facile à dire qu’à faire : les stocks du smartphone sont au plus bas et il peut y avoir pas mal d’attente avant d’obtenir un modèle de remplacement.

Le constructeur ne va pas jusqu’à donner la raison de cette mauvaise surprise, ou si une solution est en préparation pour ce que l’internet a d’ores et déjà baptisé « crackgate ». iFixit, qui milite pour le droit à la réparation, a démonté le smartphone et essaie de déterminer pourquoi l’écran interne peut craquer de la sorte.

Le site a modélisé la charnière en 3D pour comparer les endroits où les dégâts sont signalés. Il se trouve que les ruptures se concentrent principalement près de la jonction entre l’espace ménagé pour le passage de la nappe et le support central de la charnière.

« Les dégâts visibles sur les photos ne se situent pas exactement à l’endroit où la nappe de l’écran traverse la charnière, mais légèrement plus bas, là où plusieurs bords de pièces se rejoignent et modifient la façon dont la dalle est soutenue lorsqu’elle se plie », poursuivent les bidouilleurs. Ce pivot central où se rejoignent les bords des pièces pourrait se coincer. Ce n’est qu’une des explications possibles.

iFixit a donné une note de réparabilité de 5 sur 10 à l’iPhone Duo, qui peut ainsi prétendre à la note la plus élevée de tous les autres pliants. L’écran interne et la charnière demeurent les éléments les plus difficiles à remplacer.

De nombreux jeux accessibles actuellement aux enfants devraient bientôt écoper d’une interdiction aux moins de 16 ans. Depuis ce mois d’octobre, la classification d’une « sélection de jeux » déjà commercialisés en version numérique et qui proposent des objets aléatoires payants – les fameuses loot box – bascule à PEGI 16 alors qu’ils étaient jusqu’à présent classifiés PEGI 3, 7 ou 12. Ils afficheront aussi clairement la couleur, en précisant qu’ils contiennent ces fameux objets virtuels.

« Ces changements seront déployés sur toutes les boutiques utilisant les classifications PEGI et prendront un certain temps », précise l’organisation PEGI. « Les entreprises devront mettre à jour les fiches de leurs jeux et veiller à ce que leurs futurs supports marketing affichent également la nouvelle classification. »

PEGI durcit ses critères

Depuis le mois de juin, les nouveaux jeux devaient déjà se plier à cette nouvelle règle. C’est désormais aussi le cas des jeux déjà existants avant cette date. PEGI vise avant tout les « jeux en ligne » qui sont continuellement mis à jour « pendant très longtemps ». « Pour éviter que nos classifications par âge ne deviennent incohérentes au fil du temps, nous avons décidé de procéder à cette révision », explique Dirk Bosmans, directeur de PEGI.

En début d’année, l’association avait détaillé les changements apportés à la classification des jeux en Europe, basés sur les travaux de l’autorité allemande USK qui les avait implémentés dès 2023 outre-Rhin. Avec un résultat significatif, puisque 1 jeu sur 3 a écopé d’une limitation d’âge plus élevée.

En dehors des loot box, les jeux vendant des objets pour un temps limité sont désormais classés PEGI 12 (et même PEGI 18 pour ceux proposant des NFT, même s’il n’y en a plus des masses). Les jeux qui récompensent le retour régulier des joueurs (quêtes quotidiennes…) ont une classification PEGI 7. Et ceux qui pénalisent les joueurs qui ne reviennent pas régulièrement subissent un PEGI 12.

Enfin, les titres ayant des systèmes de discussion sans aucune restriction (aucune possibilité de bloquer ou de signaler un joueur) sont classés PEGI 18.

• Les jeux à gros budget passent à l’ère de la pochette surprise

Après le coup de rabot du mois de juillet – 4 800 suppressions de postes annoncés, la majorité chez Xbox –, Microsoft continue de dégraisser. L’entreprise a annoncé un plan de départs volontaires pour les filiales américaines, canadiennes, indiennes et britanniques. Selon l’AFP, il sera ouvert à 60 000 employés, soit environ 27 % des effectifs mondiaux du groupe.

Fin juin, Microsoft comptait 223 000 salariés. Si tous les principaux intéressés décidaient de saisir cette opportunité (qui comprend une aide financière et des ressources pour changer de carrière), les effectifs reviendraient donc à 163 000 salariés. Tout le monde ne le fera pas, cependant. Un plan de retraite anticipée remontant au mois d’avril avait été proposé à 7 % des personnels américains du groupe. Un peu moins d’un tiers d’entre eux l’ont accepté.

Avec ce nouveau plan, Microsoft entend « offrir davantage de souplesse et, lorsque c’est possible, donner aux salariés plus de possibilités pour façonner la suite de leur parcours », explique Amy Coleman, la DRH de l’entreprise. La dirigeante explique que c’est une « nouveauté » pour le groupe, qui entend bien en tirer des enseignements.

Le plan de départs volontaires ne se base pas sur l’âge, l’ancienneté ou les performances des salariés. Selon The Verge, il vise notamment les équipes Copilot, CoreAI, AI Experiences, Windows et appareils, Xbox, les finances et les RH. Les équipes du marketing, la force commerciale, le quantique et la sécurité ne sont pas concernées.

L’entreprise se garde la possibilité de lancer d’autres programmes du même genre si ses besoins et ses effectifs le justifient.

Un report pour faire tomber la température

Meta repousse au 20 novembre ses nouvelles conditions commerciales, contestées par les éditeurs de presse et les annonceurs. Trois semaines de répit pour expliquer ses intentions : gros travail en perspective au vu de la méfiance des premiers concernés.

Meta reporte la mise en œuvre de ses conditions commerciales pour les utilisateurs pros : la date fatidique passe du 30 octobre au 20 novembre, ce qui devrait lui donner du temps pour mieux expliquer de quoi il retourne. La confusion règne en effet, depuis la découverte la semaine dernière que le géant des réseaux sociaux voulait se donner le droit de moissonner le contenu des sites web pour entraîner ses modèles d’IA, sans compensation ni demande de consentement.

Doutes tenaces

Dans le détail, les conditions commerciales de Meta l’autorisaient à utiliser des crawlers pour « accéder, indexer, mettre en cache, analyser, collecter, récupérer ou explorer les domaines, les pages Web ou les URL (…) associés [aux] produits ou services » gérés par des utilisateurs professionnels (les organisations et entreprises qui exploitent une page Facebook ou un compte Instagram, comme un éditeur de presse ou un annonceur).

Les conditions précisaient surtout que les contenus collectés de la sorte pouvaient « fournir, développer, améliorer, rechercher, entraîner et maintenir l’intégrité des produits, des services et des fonctionnalités des entités Meta ». Des experts ont tiqué sur le mot « entraîner » qui après la bronca, a disparu dans une nouvelle version du texte.

• Meta voulait s’accorder le droit de moissonner les contenus de ses utilisateurs pros

Entre-temps, les autorités antitrust britanniques et européennes ont reçu des plaintes déposées par des éditeurs de presse et des annonceurs, craignant que Meta s’accorde la possibilité d’utiliser leurs contenus pour son IA. « Nous reportons au 20 novembre l’entrée en vigueur de nos conditions commerciales et de nos conditions relatives aux publicités en libre-service mises à jour, afin de disposer de plus de temps pour expliquer à nos partenaires et aux parties prenantes ce qui change et ce qui ne change pas », a indiqué un porte-parole à Reuters.

Robots.txt n’est pas un contrat

L’entreprise veut expliquer aux méfiants de quelle manière elle se sert de ses crawlers, et surtout les rassurer sur un point : elle affirme respecter les consignes contenues dans le fichier robots.txt. La Commission européenne salue le report auprès de l’agence de presse ; en revanche, le Conseil européen des éditeurs (EPC) pousse toujours les régulateurs à exiger une suspension des conditions d’utilisation le temps d’examiner la question.

Angela Mills Wade, directrice exécutive du Conseil, a ainsi déclaré que « gérer une page professionnelle ou faire la publicité d’un abonnement ne devrait pas donner de droits généraux sur le site web et les archives d’un éditeur ». « Toute utilisation allant au-delà de ce qui est nécessaire pour fournir le service expressément demandé devrait nécessiter une autorisation distincte et explicite du titulaire des droits concerné », a-t-elle ajouté.

Pour l’EPC, le fichier robots.txt ne peut remplacer « des limites claires et juridiquement contraignantes » à la collecte et à la réutilisation des données. En France, le GESTE (groupement des éditeurs de services en ligne) s’est rangé du côté du WAN-IFRA, l’association mondiale des éditeurs de presse, qui demande la suspension de la mise en route des conditions d’utilisation.

L'iPad mini a la dalle

Apple rafraîchit l’iPad mini et ne le fait pas à moitié. Alors que les précédentes générations s’étaient contentées de puces plus rapides (comme l’A17 Pro en 2024), le tout nouveau modèle s’offre un écran OLED plus grand, une taille de guêpe et… une puce plus rapide, donc.

La rumeur annonçait ce nouvel iPad mini depuis un moment, il arrive finalement aujourd’hui. La petite tablette propose un écran un peu plus grand (8,5 pouces au lieu de 8,3 pouces) et surtout, elle troque le LCD pour de l’OLED. Les contrastes seront donc plus prononcés, le noir logiquement plus profond et les couleurs plus pimpantes. La définition est un poil plus élevée (2 316 x 1 512), en revanche la résolution ne change pas à 326 ppp.

Plus de lumière, moins de millimètres

La luminosité de l’écran gagne 100 nits supplémentaires (600) en affichage SDR, avec un pic à 1 200 nits pour les contenus HDR. La dalle conserve le support de la gamme de couleurs P3, le True Tone (ajustement automatique de la couleur du blanc de l’écran à la lumière ambiante) et le revêtement anti-reflet de ses prédécesseurs, mais Apple ajoute en option à 130 euros un verre nano-texturé sur les modèles 256 et 512 Go. En revanche, toujours pas de ProMotion (fréquence d’affichage 120 Hz)…

L’A17 Pro du précédent modèle laisse place à une puce A20 Pro, autrement dit la même puce que pour l’iPhone 18 Pro. Ou presque : les modèles 128 et 256 Go se contentent d’un CPU de 5 cœurs, contre 6 cœurs pour la déclinaison 512 Go qui embarque aussi deux Neural Engine de 16 cœurs (contre un seul sur les deux autres tablettes). Sur tous les modèles, le GPU compte 7 cœurs. Dans tous les cas, il s’agit d’une puce qui devrait largement suffire pour tous les usages classiques de l’iPad mini.

Autre changement d’importance pour l’iPad mini : une cure de minceur pour le châssis. L’épaisseur de la tablette est désormais de 5,4 mm, contre 6,3 mm sur le précédent modèle, et 38 grammes de moins sur la balance. Pour une tablette qui doit pouvoir être emportée partout avec soi, chaque gramme compte. Bonus inédit : la tablette affiche un indice IP67 de résistance à l’eau et à la poussière.

La facture en hausse

L’iPad mini nouvelle génération modifie aussi l’emplacement de la caméra Cadre centré 12 mégapixels, désormais sur la tranche horizontale. Pas de Face ID toutefois, il faudra toujours s’authentifier avec Touch ID. L’appareil photo à l’arrière est le même (12 mpx). Apple ajoute une puce N1 pour la prise en charge du Wi-Fi 7, le Bluetooth 6 ainsi que Thread, sans oublier une puce C2 pour le modèle cellulaire.

La tablette se décline donc en trois versions : 759 euros pour 128 Go, 889 euros pour 256 Go et 1 139 euros pour 512 Go. Des prix plus élevés que la génération précédente, qui débutait à 689 euros – rappelons néanmoins que les prix de la tablette avaient fortement augmenté fin juin. Auparavant, l’iPad mini A17 Pro démarrait à 559 euros.

Dernière déception : les couleurs. Apple ne propose plus qu’un gris/argent (« lumière stellaire ») et du noir (« minuit »). La précédente génération avait droit en plus à du violet et du bleu.

Panique au guichet

Les grandes banques américaines voient les agents IA d’un mauvais œil – ils sont même perçus comme un cauchemar par le secteur bancaire US : il est non seulement très difficile de les distinguer d’un utilisateur humain, mais en plus ils pourraient prendre des décisions financières préjudiciables à leurs clients.

Armés des identifiants de connexion de leurs utilisateurs humains, et autorisés à agir en leur nom, les assistants IA ont une grande latitude pour prendre des décisions par eux-mêmes. C’est un problème pour Amazon, qui ne veut plus voir Muse, l’agent de Meta, fureter dans les allées de son supermarché virtuel. Les banques américaines s’alarment aussi du phénomène.

Des assistants indésirables pour les banques

Morgan Stanley, Bank of America, JPMorgan, Wells Fargo et d’autres cherchent à interdire l’accès des agents IA, comme le rapporte Axios. Les utilisateurs donnent l’autorisation aux agents d’accéder à leurs comptes bancaires, mais c’est une pratique qui contrevient aux règles de la plupart des établissements américains. Ces derniers exigent en effet que ce soient les titulaires qui se connectent eux-mêmes.

Des banques ont constaté des accès non autorisés par des agents, qui peuvent décider de transférer des fonds ou de réaliser telle ou telle opération. Elles ont aussi repéré certains cas où un agent contacte un centre d’appels, ou agit sans instruction de l’utilisateur. Une situation qualifiée d’« effrayante » par des dirigeants.

Un d’entre eux a déclaré à nos confrères que le secteur était très préoccupé par la possibilité que des agents effectuent des opérations susceptibles d’avoir des conséquences négatives sur les finances de leurs clients. Des restrictions d’accès, et même des blocages, ont été mis en place – même s’il est très difficile de distinguer un agent d’un humain.

La banque Chase recommande à ses clients de ne pas communiquer leurs identifiants et mots de passe à qui que ce soit, y compris un agent. Morgan Stanley indique de son côté n’avoir pas encore constaté « d’agents incontrôlés accédant à [ses] plateformes ».

Une ouverture sous conditions

Toutes les portes ne sont pas fermées pour autant. Beaucoup de banques autorisent les agents IA à lire des informations dans les comptes clients, par exemple pour des logiciels de gestion de finances comme Quicken. Réaliser des opérations est une toute autre affaire. C’est pourquoi le secteur cherche une troisième voie pas simple à trouver.

En Europe, la directive DSP2 distingue la consultation des données et la mise en œuvre de paiement par des prestataires habilités. Un cadre qui ne donne pas pour autant carte blanche aux assistants IA ayant entre leurs mains virtuelles les informations de connexion des utilisateurs.

La Bundesbank a publié en septembre dernier un rapport sur les risques liés aux paiements autonomes (achats indésirables, erreurs de paiement, opérations effectuées sans mandat). L’institution allemande recommande une identification fiable des agents, une traçabilité des opérations et des mécanismes d’intervention humaine.

• 1Password permet aux agents d’utiliser les mots de passe, mais sans les voir

Pas là ? Tant pis

Spotify durcit son abonnement Famille. Pour vérifier que les membres vivent bien sous le même toit, la plateforme peut leur demander de scanner un code QR sur l’appareil du titulaire, sous sept jours. Un contrôle qui risque de compliquer la vie des familles dispersées… et des amis qui se partagent la facture.

Spotify a trouvé un moyen habile et radical de mettre fin au partage illicite de compte dans le cadre d’un abonnement Famille. La plateforme de streaming permet à six comptes d’accéder au service sans pub (cinq sous-comptes connectés à un compte principal), mais attention : tous les titulaires doivent résider à la même adresse pour être éligibles à cet abonnement, comme l’indique Spotify dans les conditions générales de l’offre.

Sept jours pour scanner un code QR

Jusqu’à présent, il était relativement facile de partager un sous-compte avec une personne qui n’habitait pas sous le même toit (y compris dans un pays différent). Pratique dans une famille qui comprend des étudiants vivant en dehors du foyer, par exemple, ou encore pour partager un compte Famille entre amis.

Spotify a sérieusement serré la vis sur cette souplesse. L’entreprise peut désormais demander aux membres bénéficiant d’un sous-compte de scanner un code QR affiché sur l’appareil du titulaire du compte. Les membres doivent réaliser l’opération dans les 7 jours. Spotify a mis en place plusieurs garde-fous pour empêcher les bidouilles.

Ainsi, le code QR change au bout de quelques secondes : l’envoi d’une capture écran aux bénéficiaires (afin qu’ils puissent scanner le code) risque de ne pas aller assez vite. Sur Reddit, on se refile une combine : un appel vidéo où le titulaire du compte partage le code QR avec le membre. Attention cependant, car « le titulaire et le membre doivent se trouver au même endroit pour effectuer le scan », écrit Spotify. Rien ne l’empêcherait donc de vérifier les données de localisation des deux utilisateurs…

Interdit de rejoindre un autre compte Famille

Cette fenêtre de 7 jours risque de ne pas être suffisante, si un des étudiants de la famille ne revient pas à la maison entre temps. Les sanctions sont salées si un membre n’a pas pu vérifier son sous-compte : il ne pourra pas rejoindre un autre compte Famille ou Duo pendant 12 mois. Il devra alors payer pour son propre abonnement Premium, ou changer de crémerie. Cette nouveauté risque donc de devenir un sérieux casse-tête pour les familles dispersées… ou pour tous ceux qui utilisaient cette « astuce » pour payer moins cher un accès Premium à Spotify.

Pendant la présentation des derniers résultats trimestriels, le co-PDG Alex Norström a expliqué qu’« il est important pour nous de veiller à améliorer nos méthodes de vérification au fil du temps [car] il est toujours possible de trouver des failles pour les contourner ». Ce changement est donc un durcissement des contrôles, détaillé dans cette fiche d’assistance.

Spotify n’est pas le seul service de streaming à imposer une condition de foyer. Disney+ réserve ainsi le partage familial aux personnes vivant dans la résidence principale du titulaire. Netflix interdit de partager un compte en dehors du foyer. Du côté de YouTube Premium et YouTube Music Premium, les membres doivent résider à la même adresse que l’administrateur de famille. Mais le coup du code QR à scanner par tous les membres est une première.

À l’image de l’industrie occidentale du jeu vidéo, la situation en France est très difficile. Deux représentants hexagonaux du secteur, Arkane et Don’t Nod, pourraient en faire les frais.

Le sort d’Arkane et de ses 217 salariés pourrait être scellé le 13 novembre, rapporte Le Monde. C’est en effet la date de fin de la consultation du comité social et économique (CSE), un processus engagé cet été par Microsoft, propriétaire du studio depuis son acquisition du groupe ZeniMax (Bethesda, id Software, Obsidian) en 2021. Dans la foulée, un plan de sauvegarde de l’emploi (PSE) a été lancé.

Arkane, victime du reset Xbox

Le 6 juillet, Asha Sharma, la directrice générale de Xbox, avait lancé le « reset » de la division gaming de Microsoft : 3 200 postes supprimés (la moitié immédiatement), et cinq studios abandonnés dont Arkane, basé à Lyon. La législation oblige les grandes entreprises (plus de 1 000 salariés) à rechercher un repreneur avant de fermer un site entraînant un licenciement collectif. Elle ne contraint pas pour autant le groupe à céder le site, ici en l’occurrence le studio.

D’après un délégué syndical interrogé par Le Monde, les négociations sur le PSE se passent mal. Microsoft continue « d’explorer différentes options » pour Arkane, et assure rechercher « un partenaire pour accompagner la prochaine phase de développement et permettre la commercialisation du projet ». Le Syndicat des travailleurs et travailleuses du jeu vidéo (STJV) espère gagner du temps et prolonger les négociations au-delà du 13 novembre.

Arkane est un studio qui compte dans l’industrie mondiale. Fondé en 1999, on lui doit des hits comme Deathloop et la saga Dishonored. La branche américaine installée à Austin avait déjà subi le coup de hache de Microsoft en 2024. Arkane Lyon planche sur un jeu Marvel basé sur le superhéros Blade depuis 2022 ; le développement, qui serait « plutôt sur la fin » selon le responsable syndical, pourrait attirer un repreneur.

Don’t Nod n’est pas mieux loti. Le studio parisien a annoncé l’ouverture d’une procédure de sauvegarde auprès du tribunal des activités économiques de Paris. « Notre niveau actuel de trésorerie ne nous permet pas de sécuriser dans des conditions satisfaisantes l’ensemble des besoins de financement associés à nos activités et à nos projets », explique Oskar Guilbert, PDG de l’entreprise.

Dans ce contexte, « la demande d’ouverture d’une procédure de sauvegarde constitue une démarche d’anticipation et de protection ». Le processus doit donner du temps pour « construire une solution durable », en permettant la poursuite des activités du studio. Le chiffre d’affaires au premier semestre a plongé de 14 %, avec un EBITDA dans le rouge de 4,3 millions (2,3 millions de plus par rapport au premier semestre 2025). Le studio, qui compte 85 salariés en France, est le créateur de Life is Strange. Son dernier jeu, Aphelion, n’a pas connu le succès escompté.

• Jeux vidéo : Nacon, filiale de Bigben, sollicite un redressement judiciaire

• Adieu Dragon Age et Mass Effect : EA ferme le studio BioWare

Mise à jour 26/10 – Microsoft se donne un mois de plus pour sauver Arkane. « Nous avons prolongé la période de consultation d’un mois supplémentaire afin d’examiner les différentes options, notamment la recherche d’un partenaire pour accompagner le studio dans le travail de développement qu’il reste à accomplir », explique un porte-parole à PC Gamer en référence au jeu Blade. Tout espoir n’est donc pas perdu pour le studio lyonnais.

Capcom, l’éditeur japonais de jeux comme Street Fighter, Monster Hunter, Resident Evil ou encore Mega Man (et bien d’autres), a été victime d’un vol de données. L’entreprise a détecté le 19 octobre une « activité suspecte » ayant débouché sur un accès non autorisé à la base de données de Capcom ID. Il s’agit de comptes servant à accéder aux services en ligne de Capcom, et dont la création peut être obligatoire pour pouvoir jouer à certains titres.

Dès la découverte de la brèche, la société a bloqué l’accès à la base et lancé des mesures d’urgence pour identifier la méthode d’attaque. Capcom confirme que des informations de joueurs enregistrés avec un ID maison ont été subtilisées. Plus de 11 millions d’adresses e-mail et d’informations propres au système (date et heure de création du compte, nombre de connexions, adresses IP) sont dans la nature. Plus anecdotique, 43 enregistrements de dates de naissance, genres, pays et pseudos ainsi que 196 modifications non autorisées de mots de passe ont été comptabilisés dans la fuite.

Les mots de passe de ces comptes ont déjà été réinitialisés. Capcom ne confirme pour le reste « aucune compromission des mots de passe de connexion aux comptes Capcom ID initialement définis par les utilisateurs eux-mêmes. » Les informations bancaires des utilisateurs ne font pas partie des données volées.

Les utilisateurs de ces comptes ont été notifiés de l’incident par l’entreprise. Des formulaires de demandes d’assistance ont été mises en ligne (ici pour l’Europe). Capcom prévient que les informations en fuite peuvent être exploitées dans des campagnes de hameçonnage. Elle recommande de « faire preuve de prudence » et de ne pas cliquer sur les liens ou les pièces jointes contenus dans des courriels suspects qui pourraient usurper l’identité de Capcom.

Une faille BASIC

Un jailbreak de la Switch 2 est en approche. En exploitant une série de failles, un bidouilleur est parvenu à exécuter du code dans le système de la console de Nintendo. Voilà qui ouvre la porte aux homebrews et à la modification de jeux, même si l’opération demeure complexe et que Nintendo veille au grain.

16 mois après son lancement, voici que déboule ce qui ressemble fort au premier jailbreak de la Switch 2. Sammy Hajhamid est parvenu à modifier Mario Kart World en y intégrant des pilotes inédits comme Peter Griffin, le patriarche de la série animée Family Guy, Red d’Angry Birds ou encore Hatsune Miku. Un exploit rendu possible par une bidouille qu’il décrit sur son blog.

Le maillon faible

Le jailbreak passe par l’application SmileBASIC, qui permet d’exécuter des programmes BASIC sur la Switch 2 en tout bien tout honneur. Mais une erreur de calcul sur des entiers de 32 bits dans une commande permet de lire et de modifier de la mémoire en dehors des limites prévues.

Sammy Hajhamid a ensuite tiré partie d’une erreur dans le traitement des chemins du service qui s’occupe des systèmes de fichiers de la console. En l’occurrence, il s’agit d’un tampon temporaire trop petit permettant de lire et d’écrire dans la mémoire du service en question. Ça ne suffit pas pour exécuter de nouvelles instructions, mais on s’en approche.

En modifiant la mémoire de ce service, il devient possible de lui faire fournir un autre exécutable que celui attendu, tout en conservant les métadonnées authentiques du programme d’origine. Les vérifications de signature passent donc, mais le code chargé a été remplacé : le mécanisme de confiance est contourné. Le bidouilleur peut désormais exécuter son propre code avec les permissions d’un service système, puis s’en servir pour modifier le code du service de fichiers lui-même.

Un jailbreak sous contraintes

Le dépôt GitLab du bidouilleur permet de tester soi-même l’opération, pour peu qu’on dispose de SmileBASIC… qui n’est plus distribué dans l’eShop. Rien n’a été confirmé, mais il n’est pas interdit de penser que Nintendo est derrière le retrait précipité de cette application. L’histoire repasse ici les plats, puisque SmileBASIC avait déjà été utilisé pour des homebrews sur la 3DS.

Le tout a demandé deux semaines de travail au hacker, armé de Codex et d’un actionneur Bluetooth faisant office d’interrupteur : il appuyait sur le bouton d’alimentation de la console quand c’était nécessaire ! Ce jailbreak fonctionne avec la dernière version du système d’exploitation de la Switch 2 (23.0.1), mais il a une limite importante : il nécessite un ordinateur pour l’installer, et il doit être relancé après le redémarrage de l’appareil.

Malgré tout, c’est une première brèche qui pourrait ouvrir la voie à tout un monde de possibilités : des programmes homebrew, des mods, de l’ingénierie inverse et bien évidemment, des jeux piratés.

Il ne fait guère de doute que Nintendo regarde tout cela de très près, en ayant en tête ce qui s’était passé avec la Switch première du nom. Les premiers outils permettant d’exécuter des homebrews étaient apparus moins d’un an après son lancement, avant qu’une faille bien plus profonde ne facilite le développement des firmwares personnalisés et le piratage de jeux.

• Sony tente de refermer les vannes du piratage après le jailbreak de la PS5

Sony avait dévoilé en 2000 les premiers prototypes des disques Blu-ray, et trois ans plus tard, le constructeur lançait le premier lecteur. Une grande histoire qui se termine discrètement : la dernière platine Blu-ray 4K signée Sony est en rupture de stock et elle ne sera pas réapprovisionnée.

Au terme d’une bataille homérique, le Blu-ray (soutenu par Sony, Panasonic, Pioneer ou encore Philips) a eu la peau du HD DVD quand son principal promoteur, Toshiba, a annoncé la fin de la production du format en 2008.

Le successeur du DVD n’a jamais connu le même succès, notamment parce que le dématérialisé (téléchargement et streaming) a fini par s’imposer dans les usages. Il reste malgré tout un marché de niche pour ce format physique que Sony entend bien enterrer, après avoir largement contribué à le faire naitre.

Le constructeur a ainsi cessé de vendre son dernier lecteur Blu-ray Ultra HD 4K, l’UBP-X700/K, au Japon. Kunkoku, un revendeur Sony, a annoncé que la commercialisation du produit cesserait le 22 octobre. Sur la boutique en ligne du constructeur, l’appareil est affiché en rupture de stock, sans réapprovisionnement prévu. Il n’y a pas eu de communiqué de presse ni de confirmation plus officielle, mais Kunkoku rappelle qu’il n’existe aucun successeur de ce modèle lancé en mai 2025.

La platine est toujours disponible en Europe, au prix de 290 euros environ, ainsi qu’aux États-Unis. Comme le rappelle FlatPanelsHD, cette rupture de stock au Japon pourrait bien précéder la fin des haricots partout ailleurs dans le monde pour ce modèle. En février, Sony annonçait déjà l’arrêt des enregistreurs de Blu-ray, en précisant au site AV Watch que la production de lecteurs Blu-ray Full HD (1080p) et de DVD se poursuivrait… mais jusqu’à quand ?

Tout n’est pas complètement perdu pour autant pour les amateurs de galettes 4K : la PS5 prend toujours en charge les Blu-ray UHD via son lecteur de disques (mais n’est malheureusement pas compatible Dolby Vision, contrairement à la platine en rupture de stock). Mais la PS6 pourrait bien faire une croix définitive sur le format, suite à l’annonce de Sony d’arrêter les supports physiques pour les jeux PlayStation en janvier 2028.

Panasonic continue vaille que vaille de commercialiser des lecteurs Blu-ray UHD, ainsi qu’une poignée de constructeurs chinois.

AMD au secours des consoles actuelles

Les bonnes nouvelles se font tellement rares dans le monde du jeu vidéo qu’on ne va pas bouder celle-ci. AMD et Microsoft ont trouvé le moyen d’améliorer la qualité graphique des jeux sur les Xbox Series X/S, sans avoir à changer de console. Un chemin déjà emprunté par Sony pour la PS5.

Entre des prix qui ne cessent de grimper, les licenciements à gogo et la fermeture de studios légendaires, l’actualité du jeu vidéo est assez déprimante ces derniers mois et ces dernières années. Autant dire qu’on ne va pas laisser passer une bonne nouvelle. AMD a en effet annoncé le 20 octobre l’expansion du FSR Upscaling 4.1 à de nouveaux matériels et composants.

L’IA au secours des vieilles Radeon…

La technologie de reconstruction d’images (upscaling) est disponible depuis l’an dernier sur les cartes graphiques Radeon RX 9000. Depuis, le fabricant descend en gamme. Les RX 7000 y ont eu droit en juillet dernier, et c’est désormais au tour des RX 6000, des GPU lancés en 2020 et toujours très utilisés par les joueurs : « [ils] bénéficieront d’une amélioration significative de la qualité d’image par rapport à la solution FSR 3.1 dont ils disposaient jusqu’à présent », promet AMD.

Plutôt que de demander au GPU d’afficher une image en 1440p ou en 4K, il va calculer un rendu dans une définition inférieure (1080p ou moins), puis l’algorithme se charge de reconstruire l’image dans une définition supérieure. La puissance économisée dans l’opération libère le GPU pour améliorer d’autres effets ou pour maintenir une fréquence d’affichage plus stable.

L’approche d’AMD a été différente de celle de NVIDIA pour le DLSS. Cette technologie d’upscale a, depuis sa première version en 2018, fait appel à l’apprentissage automatique (machine learning) pour la reconstruction des images. De leur côté, les trois premières générations du FSR ont reposé sur des algorithmes de reconstruction traditionnels. Cela a permis au FSR de s’ouvrir les portes d’un très grand nombre de GPU, y compris ceux de NVIDIA et d’Intel. En contrepartie, les performances ont souvent été à la remorque de celles du DLSS ou d’autres techniques basées sur des réseaux neuronaux.

Le FSR Upscaling 4.1, lui, est l’un des quatre composants de FSR Redstone, une suite de technologies graphiques que les développeurs peuvent utiliser séparément. On y trouve le FSR Frame Generation, qui génère des images intermédiaires pour augmenter la fluidité visuelle, le FSR Ray Regeneration qui élimine le bruit des images calculées par ray tracing et en améliore la qualité, et le FSR Radiance Caching pour accélérer les calculs de ray tracing.

Toutes ces technologies ont pour point commun d’exploiter le machine learning (à ne pas confondre avec l’IA générative), mais seul le FSR Upscaling 4.1 a été adapté aux GPU sous architecture RDNA 3 (RX 7000) puis RDNA 2 (RX 6000). Les trois autres piliers de Redstone sont destinés aux GPU RDNA 4, autrement dit les GPU AMD les plus récents. Les RX 6000 ne bénéficieront donc que du FSR 4.1, mais cela représente tout de même une avancée très intéressante.

Le FSR 4.1 offre en effet une reconstruction plus précise de l’image agrandie, notamment sur les détails fins et les objets en mouvement. En plus des RX 6000, la technologie est aussi disponible sur les systèmes Ryzen AI Max (des APU mobiles pour les portables haut de gamme et les stations de travail), les Ryzen Z2 qui équipent des consoles portables comme la ROG Xbox Ally X d’Asus et, surprise, les Xbox Series X/S.

… et de la Xbox Series S

C'est la faute des réseaux sociaux !

eMudhra jette l’éponge : l’entreprise indienne a décidé de mettre « volontairement » un terme à son activité de certification SSL/TLS, après la découverte de son incroyable défaillance cette semaine.

Pointé du doigt et parfois moqué par une bonne partie de la planète tech depuis quelques jours, eMudhra a annoncé ce jeudi 22 octobre son retrait du marché des certificats HTTPS (PDF). Huit clés de chiffrement avaient été très mal générées par l’autorité de certification indienne : leurs valeurs tenaient sur 8 bits, alors qu’elles auraient dû l’être sur 384 bits (48 octets). Une clé portait ainsi le numéro… 4. Juste 4.

• Certificats TLS : n’importe qui pouvait certifier un site via des clés passoires

Une image de marque en miettes

eMudhra s’est défendue en parlant d’« erreurs humaines » à plusieurs étapes du processus. Des erreurs qui permettaient à n’importe qui de générer de faux certificats HTTPS pour des domaines qu’il ne contrôlait pas, permettant ainsi d’usurper un site légitime. Les navigateurs web ont été mis à jour très rapidement pour refuser les certificats générés à partir de ces clés, mais pas forcément certains services en ligne, applications ou objets connectés qui n’y voient que du feu faute de mise à jour.

L’entreprise assure avoir « traité cet incident avec diligence, révoquant les autorités de certification concernées dans les 14 heures suivant sa découverte et le signalant rapidement ». Elle rappelle qu’« aucun certificat destiné à un utilisateur final n’avait été émis par les autorités de certification concernées », que son infrastructure « n’a pas été compromise et aucune donnée n’a été dérobée ».

Alors, tout va bien ? Pas vraiment. Les exigences de souveraineté des données et de conformité rendent cette activé SSL/TLS « de plus en plus complexe et coûteuse au fil des années » alors que d’autres grands acteurs délivrent gratuitement ces certificats. Pour eMudhra, le potentiel commercial et le retour sur investissement ont « considérablement diminué », alors que ce business ne représente que 1 % de son chiffre d’affaires mondial. Un poids faible donc, mais il n’empêche que la défaillance fait courir de sérieux risques aux internautes.

Pour justifier son retrait, eMudhra n’avance pas que l’argument économique. L’autorité vide son sac, et il est lourd : « l’amplification de cet incident sur les réseaux sociaux a suscité une attention disproportionnée par rapport à la place du SSL/TLS dans nos activités ». La réputation du groupe en a pris un coup. Par conséquent, « nous consacrerons nos efforts aux domaines dans lesquels nous créons le plus de valeur pour nos clients, en nous recentrant sur nos principales solutions pour les entreprises et sur les services de confiance autres que le SSL/TLS. »

Les clients d’eMudhra se verront proposer le remplacement gratuit de leurs certificats par des certificats fournis par des partenaires. L’entreprise s’engage à maintenir le bon fonctionnement des services de révocation et de vérification du statut des certificats jusqu’à ce qu’ils aient expiré ou qu’ils aient été remplacés. Elle promet aussi un rapport détaillé sur l’incident.

• 21 octobre 2026 : retour en détail sur cette journée noire pour la cybersécurité

Tout à sa volonté de rebaptiser tout et n’importe quoi suivant l’humeur du moment, Donald Trump s’est trouvé deux alliés très zélés : Google et Apple. Le petit doigt sur la couture du pantalon, les opérateurs de deux des apps de guidage et de cartographie les plus utilisées au monde n’ont pas perdu de temps pour rebaptiser le golfe du Mexique en « golfe d’Amérique », et le lac Ontario en « lac d’Amérique ». Pourquoi ne pas voir encore plus grand ?

« Nous avons un lac et un golfe, maintenant il nous faut une rivière et un océan », a déclaré le président américain durant un meeting ce mercredi 21 octobre, repris par le Washington Post. « Je n’aime que deux océans : l’Atlantique et le Pacifique. Je ne vais mettre ni « Trump » ni « Amérique » sur aucun autre océan que ces deux-là ». Sa préférence est finalement tombée sur l’océan Atlantique. Selon les dires du locataire de la Maison-Blanche, il a appelé Sundar Pichai, directeur général de Google, pour lui demander s’il pouvait se charger de ce changement.

Fort heureusement pour les autres pays qui bordent l’océan Atlantique, le patron du géant du web aurait répondu par la négative à la demande présidentielle. « Non, non, non. Cette fois, je ne le ferai pas » car « les océans, c’est différent » au vu des frontières partagées (manifestement, le respect des frontières avec le Mexique et le Canada peut être bafoué plus facilement). « S’il vous plait, ne nous demandez pas de faire ça », aurait-il ajouté.

Gardons à l’esprit que Google n’a pas confirmé la petite histoire de Trump, qui a semblé convaincu par l’argument de Pichai… avant que l’histoire revienne sur la table un jour ou l’autre.

Dans le cas du lac Ontario, les utilisateurs américains de Google Maps et Apple Plans voient le nouveau nom, ceux basés au Canada continuent de ne voir que le nom normal, et les utilisateurs ailleurs dans le monde ont droit aux deux noms. Il en va de même pour le golfe du Mexique. Les deux entreprises expliquent suivre les changements du GNIS (Geographic Names Information System) américain.

Brèche dans la prison dorée d'Apple

La justice australienne force la main à Apple, qui devra ouvrir l’écosystème iOS aux boutiques alternatives, au sideloading et aux services de paiement tiers.

Après l’Union européenne (via le DMA), le Japon ou encore le Brésil, l’Australie rejoint donc la cohorte de pays exigeant d’Apple l’ouverture d’iOS à la concurrence. Un nouveau coup dur pour le business de l’App Store, dont le modèle s’effrite en raison des régulateurs et de la justice.

• L’App Store rapporte toujours gros, mais le modèle d’Apple se fissure

Boutiques alternatives et paiements tiers imposés à Apple

Suite à une action en justice engagée par Epic Games en 2020, un tribunal australien avait constaté les infractions en août 2025 : le juge estimait alors que le constructeur de Cupertino avait usé de pratiques anticoncurrentielles. En abusant de sa position sur le marché des apps iOS, Apple a bloqué d’autres canaux de distribution ainsi que des services de paiement alternatifs au sien (qui lui permet de prélever une dîme de 15 à 30 % sur les transactions).

Suite à cette décision, il fallait encore décider des mesures à appliquer. C’est chose faite depuis ce jeudi 22 octobre par une cour fédérale. Celle-ci exige d’Apple la possibilité d’installer des applications sur un iPhone sans passer par l’App Store. L’entreprise doit autoriser les téléchargements directs (sideloading) et les boutiques alternatives, les utilisateurs devant bénéficier par ailleurs des outils nécessaires pour installer et mettre à jour les apps.

Un système de notarisation devra également être mis en place (par Apple ou un tiers qualifié) pour vérifier la sécurité et la confidentialité des apps distribuées par des moyens alternatifs. Il s’agira d’une vérification technique, pas d’un moyen détourné de contrôler ces applications. Apple va aussi devoir faire une place aux systèmes de paiement concurrents, et les développeurs pourront intégrer dans leurs applications des liens vers des achats externes.

L’entreprise ne pourra pas facturer de frais sur les achats de contenus numériques effectués avec des moyens de paiement tiers pour les apps distribuées en dehors de l’App Store. Pour celles présentes dans la boutique officielle, les frais sur ces achats ne pourront pas dépasser ceux appliqués aux achats de biens ou services physiques avec un paiement tiers, augmentés des seuls coûts supplémentaires réellement et raisonnablement supportés par Apple pour les achats numériques. La décision ne fixe aucun pourcentage.

Des garde-fous pour empêcher Apple de verrouiller l’ouverture

Le texte de la cour contient aussi des ordonnances empêchant Apple de complexifier inutilement la mise en œuvre de ces solutions alternatives – les déclinaisons byzantines des dispositifs de conformité au DMA du groupe américain ont servi d’exemples à ne pas suivre.

Apple ne pourra pas facturer l’accès aux boutiques alternatives ou leur utilisation. Aucun frais ne pourra être imposé pour les outils indispensables à la distribution des apps, ni de conditions décourageant cette distribution. Les frais sur les paiements alternatifs sont également strictement limités.

Dans le même esprit, Apple a l’interdiction d’obliger un développeur à proposer le système de paiement de l’App Store en plus du sien, elle ne peut pas empêcher un développeur de vendre moins cher ailleurs, ou de le pénaliser parce qu’il utilise une boutique ou un paiement concurrent. Aucun rapport d’activité ou d’audit sur les transactions réalisées avec un moyen de paiement alternatif ne peut être réclamé par l’entreprise.

Enfin, Apple ne peut pas abuser des « scare screens » avant l’installation d’une boutique alternative. Il s’agit de ces panneaux prévenant l’utilisateur des risques supposés que représente une boutique tierce.

L’entrée en vigueur de ces mesures est fixée au 1er mars 2027. Apple a la possibilité de demander un report jusqu’au 3 mai, si le tribunal l’autorise. Le groupe a néanmoins annoncé son intention de contester la décision de la cour fédérale. « Nous demanderons une suspension de l’exécution de la décision et ferons appel afin d’obtenir une solution qui respecte notre propriété intellectuelle et préserve l’expérience sûre et sécurisée que les consommateurs et les développeurs attendent de l’App Store », a déclaré un porte-parole d’Apple à Reuters.

Sans attendre, Epic a annoncé le retour de Fortnite dans l’App Store australien dès ce jeudi.

La moisson sans la facture

Les nouvelles conditions d’utilisation de Meta prévoyaient à partir du 30 octobre la possibilité de moissonner le contenu des pages web associées à des utilisateurs professionnels. Les organisations gérant une page Facebook ou Instagram auraient dû autoriser le géant des réseaux sociaux à aspirer les contenus de leurs sites pour entraîner les modèles IA de Meta. L’entreprise a fait marche arrière, mais les inquiétudes demeurent.

Meta voulait simplifier les conditions d’utilisation de ses services pour les utilisateurs gérant des comptes Facebook ou Instagram pour leur association, organisation ou leur entreprise. Ces conditions, qui seront mises en œuvre le 30 octobre autorisaient Meta à utiliser des logiciels automatisés (des crawlers, robots, collecteurs, bots d’indexation, agents utilisateurs) pour « accéder, indexer, mettre en cache, analyser, collecter, récupérer ou explorer les domaines, les pages Web ou les URL (…) associés à vos produits ou services ».

Le groupe de Mark Zuckerberg indiquait surtout qu’il pouvait utiliser « tout contenu [provenant de ces URL] pour fournir, développer, améliorer, rechercher, entraîner et maintenir l’intégrité des produits, des services et des fonctionnalités des entités Meta ». De quoi faire craindre le pire, notamment aux éditeurs de presse qui gèrent une page Facebook (ils sont nombreux, dont Next). Au vu de ces conditions, rien n’empêche en effet le géant des réseaux sociaux de moissonner les sites web pour entraîner ses modèles IA, sans avoir à rémunérer personne.

Moisson sans rémunération

Des experts juridiques interrogés par Nieman Lab expliquent que les termes utilisés par Meta dans ses conditions lui donnent un accès à des contenus dont les licences lui coûteraient normalement des millions de dollars.

L’entreprise a expliqué à nos confrères que les dispositions relatives à l’exploration des sites web étaient auparavant dispersées dans différentes conditions d’utilisation. La mise à jour ne fait que les rassembler dans un même endroit. Par ailleurs, « les propriétaires de contenus peuvent toujours contrôler l’accès à leurs contenus à l’aide du fichier robots.txt », affirme aussi le porte parole.

Meta se donnant la possibilité de créer des « identifiants de test » pour explorer et collecter des données sur les sites web, la question du respect des consignes du fichier robots.txt se pose alors. La société s’engage-t-elle à les suivre également lorsqu’elle explore un site à l’aide de ces comptes de test ? La controverse a monté durant quelques heures, avant que Meta ne clarifie ses intentions auprès de Next et d’autres publications.

« Nous vous avons entendus et souhaitons apporter une précision : les conditions relatives à l’exploration automatisée du web que nous avons regroupées ne s’appliquaient qu’à nos produits publicitaires et professionnels », nous a expliqué l’entreprise. « Cela ne change pas la manière dont Meta utilise les robots d’exploration du web. Comme toujours, les propriétaires de contenus peuvent utiliser le fichier robots.txt pour indiquer leurs préférences », assure-t-elle. Surtout :

« Il n’est pas question ici de collecter automatiquement le contenu de sites d’information, et ces mises à jour ne nous accordent aucun nouveau droit qui primerait sur ces préférences ».

Meta revoit ses conditions

La précision est bienvenue, et les changements ont effectivement été apportées aux conditions. D’abord, le verbe « entraîner » a disparu, la finalité vise désormais explicitement les « produits publicitaires et commerciaux » comme la diffusion de publicités, l’information sur les produits et services, et la mise en relation avec des utilisateurs intéressés. Enfin, l’intégrité et la sécurité restent un objectif portant plus largement sur les produits des entités Meta.

L’alerte a été chaude, mais elle n’est pas passée inaperçue du côté du GESTE. Laure de Lataillade, la directrice générale du groupement des éditeurs de services en ligne, s’alarme d’un problème qui « dépasse largement le seul cas de Meta ». Elle déplore que, depuis plusieurs années, « les grandes plateformes numériques intègrent dans leurs conditions générales des clauses leur permettant d’exploiter les contenus qu’elles hébergent ou distribuent pour développer leurs technologies et services, notamment d’intelligence artificielle. »

Il n’existe pas, écrit-elle, de réelle possibilité de négociation dans ces contrats « imposés par des acteurs dont les médias dépendent fortement pour distribuer leurs contenus, toucher leurs audiences et développer leurs activités ». Les médias se retrouvent donc « entre le marteau et l’enclume », ils n’ont pas d’autre choix que d’accepter des contrats défavorables « qui peuvent les conduire à concéder des droits qu’ils cherchent précisément à protéger, sous peine de se priver de canaux de distribution devenus incontournables. »

Une des solutions préconisées par le GESTE est de séparer les autorisations nécessaires à l’hébergement et à la distribution des contenus de celles permettant leur exploitation pour l’entraînement des modèles ou d’autres usages d’IA.

• Droits voisins : Meta obligée de négocier vraiment avec les médias

Les grandes oreilles d'Amazon

Les nouveaux appareils Bee veulent soulager la mémoire défaillante de leurs utilisateurs, en écoutant les conversations pour en tirer des résumés, des listes de tâches… et des suggestions d’achat sur Amazon.

Qui n’aurait pas envie de partager toutes ses conversations avec Amazon ? Le géant américain du commerce en ligne ne voit pas ce qui pourrait mal se passer, et a lancé deux nouveaux produits Bee – du nom d’une start-up achetée l’an dernier. Ils partagent les mêmes fonctions, mais leurs designs sont très différents.

Tout retenir, même les envies d’achats

Le Bee Frontier ressemble à un bracelet de suivi de la santé, le Bee Eclipse à une batterie externe pour smartphone (il est maintenu au dos du téléphone avec des aimants). Les deux enregistrent les conversations en continu, afin de générer des résumés, des listes de tâches, des aides mémoire. Un bouton permet d’activer l’enregistrement audio ; un témoin lumineux s’allume alors sur l’appareil. Il est aussi possible de configurer une période d’enregistrement (5 minutes, 15 minutes, etc.)

Amazon donne un exemple d’utilisation : organiser des vacances avec des amis. Le Bee retient les détails pratiques évoqués pendant la conversation, comme les horaires d’arrivée ou les restos préférés de chacun. L’application mobile compagnon, chargée de collecter l’audio et de l’envoyer vers les serveurs pour traitement, propose des résumés et classe les informations. Elle fournit également des « mémoires » des derniers jours de conversations et suggère des objectifs personnalisés à accomplir.

Il est aussi possible de brancher l’app Bee à Gmail, Google Calendar et Outlook pour qu’elle génère des brouillons de courriel ou crée des invitations dans le calendrier en se basant sur les échanges vocaux de l’utilisateur. La plateforme de santé HealthKit d’Apple est également compatible « pour obtenir une vue plus complète de votre bien-être ».

Amazon oblige, Bee saura aussi se connecter à Alexa+ afin de nourrir l’assistant des données collectées par les appareils et accéder aux résumés et tâches en les demandant avec la voix. Mieux encore (ou pire), en connectant le Bee à Amazon, les informations enregistrées par un appareil Bee peuvent être utilisées pour des suggestions d’achats.

Un abonnement et des promesses de confidentialité

Amazon propose également un abonnement mensuel, Bee Pro, facturé 11,99 dollars pour obtenir un nombre illimité de résumés de conversations récentes, des suggestions de tâches, les « mémoires » quotidiennes, un assistant de discussion, l’intégration avec Alexa+ et Amazon. Le Bee Frontier est proposé à 74,99 dollars, l’Eclipse coûte 99,99 dollars.

Amazon n’a pas annoncé de lancement européen pour les produits Bee, probablement en raison du casse-tête que représente le consentement vis à vis du RGPD : non seulement celui de l’utilisateur (ce qui est a priori acté), mais aussi celui de ses correspondants. Sur le plan de la confidentialité, les appareils Bee s’appuient sur une infrastructure Private Compute.

Bee transcrit les conversations en temps réel sans conserver l’audio après le traitement, promet Amazon. Les transcriptions, résumés et tâches sont chiffrés et traités dans un environnement sécurisé auquel ni Amazon ni Bee n’ont accès. Seul l’utilisateur peut les consulter, et décider de les partager avec d’autres services, avec la possibilité d’arrêter ce partage à tout moment. On peut également supprimer les transcriptions et les résumés à tout moment.

Amazon a publié un livre blanc. L’entreprise a aussi fait réaliser un audit par Trail of Bits au printemps (PDF). Ce dernier, qui révèle les grands principes architecturaux de l’infrastructure dédiée à Bee, a permis l’identification de 19 vulnérabilités potentielles, dont 17 ont été corrigées par les équipes d’Amazon.

La dernière version de l’app NVIDIA ouvre la porte aux agents IA. Le logiciel intègre en effet une nouvelle option, activée par défaut, qui permet aux agents de le contrôler. Pour les utilisateurs qui n’ont aucun usage de ces agents sur leurs machines, il est possible de désactiver l’option.

Dans sa version 11.0.9.565, l’app NVIDIA inaugure un nouveau réglage dans la section « Connecter les agents et les applications » au libellé très clair : « Permettre aux agents d’IA de contrôler NVIDIA App ». Repérée par VideoCardz et activée par défaut, l’option ouvre un serveur MCP (à l’adresse http://127.0.0.1:13508/mcp, comme l’indique la doc de NVIDIA) qui ouvre l’interface aux agents.

Après avoir emprunté cette passerelle, ils peuvent consulter les jeux installés sur le PC, lancer un jeu ou vérifier si un jeu tourne sur la machine. Les assistants ont aussi la possibilité d’appliquer les réglages NVIDIA optimaux pour tel ou tel jeu, d’enregistrer la vidéo d’une partie et de réaliser des captures d’écran, d’ouvrir et de fermer l’interface des stats, d’ajuster les graphiques, de vérifier la version du pilote et de gérer les performances d’un ordinateur portable via la fonction Battery Boost et le mode Whisper.

L’utilisateur pourra demander à son assistant IA, en langage naturel, tel ou tel changement à appliquer dans son jeu. L’agent doit évidemment être compatible MCP ; NVIDIA cite par exemple Hermes, OpenClaw et Perplexity (qui propose son propre agent local Portable Computer), exécutés sur le PC. L’idée n’est pas totalement farfelue : il est parfois compliqué de s’y retrouver dans les réglages proposés par l’app NVIDIA et surtout, de faciliter leur ajustement selon le jeu et les préférences du joueur.

Les joueurs qui n’utilisent pas d’agent IA n’ont aucune raison de laisser cette option active en tout temps, c’est pourquoi il est possible de la désactiver. Dans ce cas, le serveur MCP cessera tout simplement de fonctionner.

• NVIDIA enterre son vieux panneau de configuration