Un autre genre de confinement

Après une première annonce en 2023, Canonical semblait avoir laissé tomber son idée d’un Ubuntu Core Desktop, un système pensé pour être immuable, atomique et attestable. Voilà pourtant qu’elle remet le couvert, affirmant cette fois accélérer le projet.

Pour comprendre les enjeux, il faut revenir aux définitions : qu’est-ce qu’un système d’exploitation immuable, atomique et attestable ? D’abord, immuable : c’est un système dont les fichiers essentiels sont en lecture seule. Avec ce fonctionnement, en théorie, aucun utilisateur ni aucune application ne peut les modifier.

Ensuite, lorsque l’on parle de système atomique, on évoque surtout ses mises à jour : elles s’appliquent soit entièrement, soit pas du tout. Les deux vont très souvent de pair, de sorte que le système vise une prévisibilité extrême, la base ne changeant pas. Les applications sont isolées, aussi bien du système qu’entre elles, chacune résidant dans son propre conteneur. Dans le cas de Canonical, vous l’aurez deviné, on parle bien de Snap.

Sur ce socle vient se greffer un système d’attestation. Une telle version d’Ubuntu doit ainsi prouver à tout moment ce qu’elle exécute. Interrogée, la machine peut démontrer quels logiciels elle fait tourner, simplifiant les vérifications et rendant les altérations plus complexes. Ce type de mécanisme passe souvent par un composant matériel dédié, TPM dans la grande majorité des cas.

Le retour d’Ubuntu Core Desktop

Dans son nouveau billet du 28 octobre, Canonical reconnait que la préversion de 2023 n’a pas été à la hauteur. Les débuts ont certes été encourageants, mais le projet est devenu très silencieux dès l’année suivante. Selon le site It’s FOSS, l’explication tient dans la manière dont Canonical avait dessiné son système, une grande partie du bureau (dont GNOME et l’écran de connexion) étant réunie dans un seul snap volumineux.

Dans le fond, le principe est inchangé. Tous les composants sont livrés sous forme de snaps, dont le chargeur d’amorçage, le noyau, l’environnement de bureau, les démons (services) et toutes les applications. Mais en pratique, l’approche est cette fois beaucoup plus modulaire. Canonical dit vouloir définir des interfaces claires entre les composants. Ainsi, le gestionnaire d’affichage, l’environnement de bureau, les serveurs multimédias, le réseau et les autres fonctions devront respecter des interfaces clairement définies sans dépendre d’une implémentation particulière.

Dans ce fonctionnement, chaque partie du bureau peut évoluer individuellement. C’est effectivement à la base la promesse des snaps et, plus généralement, de tous les conteneurs logiciels. Bénéfice de cette évolution modulaire, il ne serait plus nécessaire de reconstruire tout le système à chaque changement. Selon Canonical, ce facteur différencierait Ubuntu Core Desktop des autres systèmes immuables comme Fedora Silverblue ou openSUSE Aeon.

Conséquence, cette version du système n’obligerait pas à utiliser GNOME. Canonical indique s’être rapprochée de l’équipe de KDE Neon Core et avoir produit une variante de KDE Neon fondée sur Ubuntu Core.

• KDE fête ses 30 ans

Canonical vise trois cas d’usage pour la 27.04

L’entreprise explique qu’une équipe dédiée est désormais constituée pour travailler sur Ubuntu Core Desktop et que des préversions quotidiennes seront construites pendant le cycle de développement d’Ubuntu 27.04. Pour l’instant, la nouvelle équipe remet en place les chaînes de production d’images et fait le point sur la situation.

Canonical indique que trois cas d’usage prioritaires sont visés. D’abord, le navigateur, cas jugé le plus simple car Firefox et Chromium sont livrés en snaps depuis des années. Ils sont compatibles avec le système de permissions et peuvent donc accorder l’accès à la caméra et au micro.

Ensuite, le développement logiciel. Cette fois, la situation se complique : un système de fichiers en lecture seule et des permissions strictes ne font pas forcément bon ménage avec les habitudes des développeurs. De plus, des outils répandus comme Visual Studio Code fonctionnent en mode « classic », qui accorde de nombreuses permissions au système. VSC ne fonctionne d’ailleurs pas sur Ubuntu Core. Solution envisagée par Canonical : placer ces applications dans Workshop, un environnement de développement isolé propre à l’entreprise, tandis que les fenêtres associées seraient affichées sur le bureau principal. Canonical compare directement cette solution à WSLg (Windows Subsystem for Linux GUI) de Microsoft.

Enfin, le jeu vidéo, avec l’objectif affiché de pouvoir fonctionner aussi bien sur ordinateur classique que sur des consoles portables comme le Steam Deck. Techniquement, le snap de Steam satisfait déjà les exigences de confinement strict, mais il a été largement mis de côté ces deux dernières années. Dans l’idéal, les composants graphiques seront eux aussi modulaires, afin que Mesa et Proton puissent être mis à jour sans toucher au reste du système. Canonical dit aussi étudier des modes de commande où l’appareil démarre directement sur une interface de jeu plutôt que sur un bureau classique.

La route sera longue

Dans tous les cas, le principal obstacle est la disponibilité des applications en snaps. Core Desktop ne peut pas exécuter un autre format. Il faut également que les permissions soient gérées, afin qu’une application puisse toujours demander l’autorisation avant d’accéder à la caméra, au micro ou à un dossier personnel. Autre défi, la modularisation complète du bureau et la prise en charge de KDE Plasma au même niveau que GNOME.

Le projet reste jeune, voire très jeune. Canonical précise d’ailleurs que la version classique d’Ubuntu est là pour rester, aucun calendrier n’étant donné pour une éventuelle bascule par défaut sur Core Desktop. Concernant les variantes officielles du système (les flavors comme Kubuntu, Edubuntu, Xubuntu…), le billet indique que les mainteneurs concernés seront libres de proposer leur propre variante de Core Desktop, s’ils le souhaitent.

La douille de l'IA

La pub va se généraliser dans le mode IA de Google, qui rapporte encore trop peu. Le géant du web cherche à amortir ses dépenses colossales dans les infrastructures IA.

Google va afficher de la publicité dans le mode IA de son moteur de recherche partout dans le monde, après un test aux États-Unis. Ce mode, disponible en France depuis cet été dans la foulée des aperçus IA, est la réponse du géant du web aux bots conversationnels comme ChatGPT ou Claude. Accessible directement depuis la page d’accueil de Google Search, ce mode peut aussi s’afficher à partir des aperçus IA apparaissant dans les résultats d’une recherche. Le problème, c’est que le mode IA ne rapporte pas grand-chose, pas encore.

Durant les résultats du troisième trimestre de la maison-mère Alphabet (PDF), l’entreprise a annoncé une progression de 12 % des revenus tirés de l’activité de recherche – autrement dit les pubs dans Google.

À première vue, il n’y a pas de quoi se plaindre (l’activité a représenté un chiffre d’affaires de 63,25 milliards de dollars cet été), mais la croissance décélère. Elle était en effet de 17 % au deuxième trimestre, et de 19 % au premier trimestre. Le directeur commercial Philipp Schindler attribue ce coup de mou relatif à la « monétisation plus faible constatée dans le mode IA ». Pour redresser la barre, il a annoncé l’expansion à l’international des publicités dans le mode IA.

Les dépenses s’envolent, les bénéfices reculent

Les tests réalisés aux États-Unis montrent non seulement que les utilisateurs trouvent ces pubs pertinentes, mais surtout que les taux de clics sur les fiches de produits sponsorisées sont comparables à ceux des fiches non sponsorisés. Plus globalement, le dirigeant estime que le mode IA permet de « capter de nouvelles intentions d’achat à forte valeur ajoutée » puisque bon nombre de requêtes interviennent en amont du parcours d’achat.

« La majorité des requêtes dans le mode IA s’ajoutent aux recherches existantes, créant ainsi davantage de possibilités de monétisation au fil du temps », ajoute Philipp Schindler. Pas de quoi rassurer les investisseurs pour autant : l’action Google plonge actuellement de 11 %. Les investissements colossaux dans les infrastructures IA (51,4 milliards de dollars au troisième trimestre) ont un impact sur la rentabilité du groupe : il a généré un bénéfice net de 26,2 milliards de dollars pour un chiffre d’affaires de 127,6 milliards (+ 25 %).

L’an dernier, durant le même trimestre, Google avait réalisé un chiffre d’affaires de 102,35 milliards pour un bénéfice net de 35 milliards. Anat Ashkenazi, le directeur financier du groupe, a confirmé que le capex pour l’exercice fiscal atteindra les 205 milliards, ce qui implique 73,1 milliards d’investissements supplémentaires au quatrième trimestre. À cela s’ajoute un versement de 5,2 milliards d’euros pour éponger une amende pour abus de position dominante dans l’UE.

Plus de dépenses, moins de bénéfices, un retour sur investissement dans l’IA qui se fait attendre : si le recul de l’action se confirme à la clôture, cela représenterait une des plus fortes pertes de capitalisation boursière en une séance de l’histoire de Wall Street, souligne le Financial Times. La capitalisation de Google dévisse actuellement d’environ 500 milliards ; celle de NVIDIA avait perdu 593 milliards en janvier 2025.

• IA : chez Google, Carbon supplante déjà Argon

Et à la fin, il n’en restera qu’un (service de livraison de repas et de courses). Après avoir dévoré Deliveroo l’an dernier pour 3,4 milliards d’euros, DoorDash veut maintenant avaler tout cru son concurrent Instacart. La transaction, en cash et en actions, est encore plus impressionnante puisqu’elle représente 17 milliards de dollars.

DoorDash propose 65 dollars par action, une prime de 26 % sur la cotation d’Instacart du 22 octobre (une cotation suspendue depuis). Alternativement, les actionnaires d’Instacart peuvent choisir des actions DoorDash à la place (0,3372 action DoorDash pour une action Instacart), ou encore un mélange des deux propositions.

L’opération combine la plus grande plateforme américaine de livraison de repas avec une place de marché des produits alimentaires de premier plan : Instacart travaille avec plus de 2 200 enseignes de distribution, soit plus de 100 000 magasins. Avec DoorDash, les clients Instacart auront accès à 50 000 magasins supplémentaires ; les abonnements DashPass et Instacart+ vont fusionner.

Avec cette fusion, DoorDash prévoit de dégager au moins 500 millions de dollars de gains par an au travers de synergies regroupant les économies d’échelle et les revenus supplémentaires. Cette pluie d’argent ne viendra pas immédiatement : la première année, l’entreprise compte dépenser plus que ce que les synergies rapporteront.

DoorDash entend mieux rentabiliser les entrepôts en répartissant les coûts fixes sur un volume plus important de commandes, attirer davantage d’annonceurs en cumulant l’audience des deux plateformes, multiplier les livraisons dans une même zone et réduire les coûts de préparation et d’acheminement des commandes. Le groupe veut également aider les enseignes alimentaires à vendre directement à leurs clients grâce aux logiciels d’Instacart et aux services de préparation et de livraison de DoorDash.

Au vu du poids des deux entreprises sur le marché US, les autorités de régulation vont examiner de près ce rapprochement. L’accord ne devrait être finalisé qu’à la fin de l’année prochaine, voire au premier semestre de 2028.

Le 22 octobre 2026, la CNIL a sanctionné les sociétés FNAC DARTY PARTICIPATIONS ET SERVICES et FNAC DIRECT d’une amende de 7 millions d’euros pour non-respect des règles applicables en matière de traceurs (cookies).

Oui, c'est compliqué

Argon tout juste présenté il y a un mois, Google l’éclipse déjà par un nouveau venu : Carbon. Il prend la tête des modèles de pointe de l’entreprise, mais il n’est pas encore disponible et les détails manquent.

Google a présenté Argon le 30 septembre comme premier représentant de la famille Gemini 4. Il n’a cependant pas été disponible de tout de suite, le LLM ayant dans un premier temps été examiné par le gouvernement américain. Le 13 octobre, le nouveau modèle a finalement été lancé publiquement. À peine deux semaines plus tard, voilà qu’Argon est déjà remplacé.

Son successeur se nomme Carbon. Il prend ainsi la tête des LLM frontière (de pointe) chez Google et, si l’on en croit les chiffres communiqués, de bon nombre de classements tous modèles confondus. Ce n’est pas tout à fait une surprise cependant, des rumeurs circulaient depuis trois semaines environ sur cette arrivée.

Des performances à l’avenant, mais…

Au vu des scores donnés par Google, Carbon est premier dans 15 des 17 benchmarks référencés. Il n’est derrière que sur deux des tests : FrontierSWE 2, où Carbon obtient 61,2 %, derrière GPT-6 Astra (65,5 %) et Opus 5.5 (62,3 %), et OSWorld, où Opus reste en tête avec 87,2 %, contre 81,5 % pour Carbon.

Artificial Analysis classe Carbon (en effort High) premier de son Intelligence Index v5.0 avec 59 points, devant Claude Opus 5.5 (58), GPT-6 Astra (57) et Argon (50). Attention avec cette version 5 de l’indice, car elle a été révisée pour limiter la saturation (les notes maximales devenaient souvent atteintes). 60 % des tests étant désormais privés ou à réponses non publiées, les scores ne sont pas comparables à ceux des versions précédentes.

Carbon surpasse son prédécesseur dans tous les cas de figure, avec des bonds parfois importants dans certains domaines, comme un passage de 42 à 54,8 % sur ExploitGym. La cybersécurité est d’ailleurs mise en avant par Google, qui précise tout de même que ses tests ont été menés sans aucun garde-fou. Impossible en l’état de savoir ce que les clients auront réellement entre les mains, même si ce n’est que l’un des nombreux points que Google n’aborde pas dans sa présentation.

Parmi les progrès que Google revendique face à Argon, on peut voir un taux de triche désormais à 0,0 % sur Terminal-Bench 4.0, une baisse de 80 % des alertes de désalignement graves dans ses environnements internes de développement, ou encore une réduction de moitié des réponses non étayées.

… peu d’informations concrètes

Problème, Carbon a beau sembler puissant, Google tait pour l’instant de nombreuses informations. La plupart des données fournies émanent de tests internes ou de formulations floues, par exemple sur l’utilisation enthousiasmée des employés qui l’ont testé pendant plusieurs jours. Google ne dit rien non plus de la disponibilité. Si l’on applique le calendrier d’Argon, la sortie publique pourrait intervenir dans deux semaines. Un petit nombre de spécialistes de la cybersécurité y a cependant accès, le nombre devant augmenter progressivement via le programme Fairwind.

Côté tarifs, puisque Carbon remplace Argon, il reprend les mêmes : 2 dollars par million de jetons en entrée, 10 dollars en sortie, avec une remise de 95 % sur les jetons d’entrée en cache. À l’issue de la période de lancement, le tarif passera respectivement à 4 et 20 dollars, mais Google ne donne aucun détail temporel. Carbon, comme Argon, est donc un modèle onéreux. Il est d’ailleurs épinglé comme tel par Artificial Analysis, dont l’indice maison affiche un coût de 7,76 dollars par tâche, qui reste cependant moins élevé que ceux affichés par les derniers modèles Anthropic en effort maximal.

Si Carbon est présenté explicitement comme un successeur d’Argon, sur lequel il est bâti, la gamme Gemini manque de lisibilité, d’autant qu’Argon reste au catalogue. Sa période promotionnelle se finit le 1er décembre, et on peut se demander si Google ne compte pas le retirer alors, pour laisser place à Carbon et sa propre période promotionnelle. Le nouveau venu serait sinon moins cher que son grand frère, ce qui n’aurait guère de sens.

Meta, le Marlboro du 21è siècle ?

Dans un procès concernant la mise en place de mécanismes d’addiction visant les ados sur ses plateformes, des documents révèlent que Meta a réfléchi à un plan pour discréditer Jonathan Haidt, un des psychologues les plus critiques de l’entreprise.

À la fin de l’été dernier, Meta a accepté de verser 18 milliards de dollars pour mettre fin aux plaintes de quatre États américains l’accusant d’avoir rendu Facebook et Instagram addictifs pour les mineurs. Mais l’entreprise de Mark Zuckerberg n’en a pas pour autant fini avec ce sujet devant les tribunaux. Un des procès encore en cours montre que l’entreprise a essayé de contrôler le discours scientifique sur ses produits.

En effet, des documents montrent, comme l’a remarqué le média Law 360, qu’en 2023 l’entreprise avait en tête de cibler Jonathan Haidt, chercheur et enseignant à la Stern School of Business de l’université de New York. Celui-ci a écrit le livre Génération anxieuse (publié en anglais en 2024 et en français en 2025) et a ainsi fourni, selon le New York Times, « un texte de référence à une coalition en cours de formation visant à protéger les enfants contre les géants de la technologie, un collectif informel composé de parents soucieux de la sécurité de leurs enfants, d’adolescents exaspérés, de candidats potentiels à la présidence et de célébrités en quête d’une cause sociale « non controversée » ».

Une « Mission Haidt » au sein de Meta

Des notes prises durant une réunion de l’entreprise [PDF] montrent qu’une « mission Haidt » a été créée. Selon ces notes, le but d’un certain Curtiss (sans doute le vice-président « Recherche fondamentale et sciences appliquées » de Meta, Curtiss Cobb) est de trouver « Comment amener la communauté universitaire à désavouer Haidt ? ».

Après cette question, les notes prises dans cette réunion décrivent le fait que l’entreprise « ne peut pas les rallier à [sa] cause » et posent la question : « Alors comment faire pour les mettre en rage ? ». Elles continuent en expliquant que ce que l’entreprise essaye d’accomplir est plus une « campagne discrète » qu’une campagne médiatique. Et y est suggéré d’« amener Gellman à rédiger un article de démolition ».

Le nom de Gellman avec deux l ne correspond à personne de connu sur ce genre de sujets de recherche. Mais un autre chercheur au nom d’Andrew Gelman (avec un seul l) est un statisticien qui travaille aussi sur les sciences politiques à l’université de Columbia.

Andrew Gelman embarqué dans l’histoire à l’insu de son plein gré ?

Celui-ci avait publié en 2012 deux billets de blog (ici et là) critiquant le travail de Jonathan Haidt. Dans un nouveau billet de blog, Andrew Gelman a réagi à la publication de ces notes en affirmant : « Moi non plus, je ne sais pas vraiment qui est Gellman ! Mais je vais vous dire une chose : je n’ai jamais été contacté par qui que ce soit chez Facebook ou Meta au sujet de Jonathan Haidt ou de ses travaux ».

Tout en reconnaissant avoir reçu des financements de la part de Facebook (mais pas dans le cadre de ce sujet), il ajoute : « En toute sincérité, cette révélation concernant l’équipe de relations publiques de Facebook est tout simplement effroyable — il s’agit là de certaines des personnes les plus riches et les plus puissantes au monde qui s’entendent pour entraver le bon déroulement des processus scientifiques, journalistiques et juridiques — mais elle n’a rien de surprenant, compte tenu de ce que nous avons appris grâce à des témoignages d’initiés tels que Careless People ».

• Livre sur Facebook : best-seller malgré une procédure judiciaire bloquant sa promo
• Facebook aurait créé un outil de censure pour pouvoir entrer sur le marché chinois

Selon Gizmodo, le livre Restoring Childhood du chercheur en psychologie au Boston College, Peter Gray, sorti en anglais en septembre dernier, s’emploie à réfuter la théorie de Jonathan Haidt sans qu’il n’ait besoin que Meta le pousse.

« La tech est le nouveau tabac »

Cailin O’Connor, chercheuse en philosophie des sciences à l’université de Californie à Irvine, en profite pour pointer à nouveau du doigt les méthodes de l’industrie du numérique par rapport à la recherche sur ses produits. Dans un billet titré « c’est désormais officiel : la tech est le nouveau tabac », elle estime que les procès comme celui dont il est question ici « soulèvent également des questions importantes et difficiles à trancher concernant la causalité. La santé mentale des jeunes est peut-être affectée, mais il est délicat de prouver que c’est l’utilisation des réseaux sociaux qui en est la cause ».

Elle ajoute que c’est pour ça que la science « revêt une importance capitale dans ces affaires ». Mais elle remarque que « c’est également la raison pour laquelle les industries qui fabriquent des produits nocifs ont tout intérêt à aider la science à répondre aux questions concernant ces produits ».

Et elle n’hésite pas à faire le lien entre cette affaire et les stratégies des industries du tabac et du pétrole pour nier la nuisance de leurs produits : « Nous savons tous comment l’industrie du tabac a réussi à retarder pendant des décennies l’émergence d’un consensus et la mise en place d’une réglementation sur les cigarettes. Nous savons également comment les secteurs du pétrole et du gaz continuent de se battre désespérément pour empêcher toute réglementation des combustibles fossiles ».

La chercheuse avait déjà participé à une étude qui dénonçait le problème du financement de la recherche sur le numérique en montrant que, dans près d’un tiers des articles scientifiques à propos des réseaux sociaux, l’information sur les liens d’intérêt n’est pas indiquée.

• 29 % des articles scientifiques à propos des réseaux sociaux oublient leurs liens d’intérêt

Je refuse ! Ok, osef !

Fnac Darty collectait et traitait des données personnelles de ses utilisateurs sans recueillir leur consentement ; même lorsqu’ils refusaient explicitement. L’entreprise estimait que ses usages étaient « strictement nécessaires ». La CNIL sanctionne l’entreprise à 7 millions d’euros d’amende et à prouver sa mise en conformité sous peine d’une astreinte de 10 000 euros par jour.

La CNIL vient d’annoncer qu’elle avait sanctionné Fnac Darty Participations et Services et Fnac Direct d’une « amende de 7 millions d’euros pour non-respect des règles applicables en matière de traceurs (cookies) ». 6 millions d’euros pour la première entité, 1 million pour Fnac Direct. Les deux écopent aussi d’une astreinte de 10 000 euros par jour de retard pour justifier s’être mises en conformité, à l’issue d’un délai d’un mois suivant la notification de la délibération.

La Commission explique que « les sociétés avaient recours à un traceur, dont les utilisateurs n’avaient pas consenti au dépôt, collectant notamment leur historique de navigation afin de leur afficher des recommandations de produits et d’entrainer son algorithme de recommandations ».

Plainte en septembre 2023, contrôle en mars 2024

Dans sa délibération, la CNIL explique que, le 15 septembre 2023, elle a été saisie d’une plainte de l’association noyb (None of Your Business) « reprochant aux sociétés d’utiliser des technologies de traçage au sein de son application mobile ». Le 6 décembre 2023, « la vice-présidente déléguée de la CNIL a chargé le secrétaire général de procéder ou de faire procéder à une mission de contrôle ». Contrôle effectué le 6 mars 2024, suivi par des questions à Fnac Darty.

« Les sociétés ont expliqué avoir lancé, après avoir eu connaissance de la saisine de la CNIL par noyb, une revue de la collecte des données effectuée par les traceurs de l’application mobile et avoir identifié un mauvais paramétrage d’un traceur utilisé sur la version Android. Elles ont précisé avoir effectué des correctifs sur l’application mobile et avoir mis à disposition une version corrigée de celle-ci dans sa version Android, le 19 septembre 2023 ». Quatre jours après la plainte, six mois avant les contrôles de la CNIL.

Mais ce n’était visiblement pas suffisant. Lors du contrôle de l’application mobile, « les sociétés réalisaient des opérations de lecture et/ou d’écriture sur le téléphone mobile des utilisateurs de leur application mobile via l’API […], sans recueillir leur consentement préalable et alors même qu’ils avaient cliqué au sein de la bannière de recueil du consentement  » plateforme de gestion du consentement « , sur le bouton  » Continuer sans accepter  » ».

Fnac Darty a confirmé à la CNIL « que les requêtes émises vers le domaine  » […]  » contenaient un identifiant attribué, par la FNAC, à l’utilisateur ainsi que des informations relatives à son activité, telles que les produits consultés, et ont indiqué que ces opérations étaient effectuées à des fins de personnalisation de contenus et d’entrainement de l’algorithme de recommandation de produits au sein de leur application ».

Strictement nécessaires : oui selon Fnac Darty, non selon la CNIL

Pour le rapporteur, ces fonctions n’étaient pas « strictement nécessaires » au fonctionnement du service et le consentement devait être recueilli. Pour Fnac Darty, sans surprise, c’est le contraire : « les opérations en cause visaient à aider l’utilisateur dans sa navigation sur l’application, en filtrant la présentation des produits, et que l’aide à la navigation est une fonctionnalité essentielle, strictement nécessaire du point de vue des utilisateurs dès lors qu’elle leur permet de naviguer de manière lisible au sein du catalogue de produits ».

La CNIL entre davantage dans les détails sur la notion d’affichage de produits similaires qui « pourrait être, en théorie, selon les modalités de mise en œuvre, considérée comme strictement nécessaire à la fourniture du service de communication demandé par l’utilisateur ». Néanmoins, cette fonctionnalité ne peut être isolée des autres finalités « dès lors qu’elle est réalisée par le biais de la même et unique opération de lecture et écriture via l’API ». La CNIL rappelle qu’« un cookie poursuivant plusieurs finalités ne peut relever des exemptions […] que dans l’hypothèse où aucune des finalités poursuivies par les opérations de lecture et/ou écriture considérées ne nécessite le recueil préalable du consentement ».

Fnac Darty explique avoir décommissionné son API en décembre 2024 sur Android et iOS, remplacée par « un nouvel outil dénommé  » […] « , reposant sur un fonctionnement différent, en janvier 2025 ». Suffisant ? Pas pour la CNIL, qui refuse de croire l’entreprise sur parole et demande des preuves que le nouvel outil est bien conforme à la loi.

Dans sa délibération, elle explique que Fnac Darty a produit « un courrier d’un cabinet de conseil présentant une analyse des évolutions qu’elles prévoient de mettre en place », notamment en matière de respect de l’article 82 de la loi Informatique et Libertés. Pour la CNIL, prévoir n’est pas suffisant : les sociétés « ne démontrent pas que les mesures évoquées ont à ce stade été mises en œuvre ». D’où l’injonction en attendant des preuves.

Publier la décision ? Fnac Darty brandit la crainte d’un « préjudice important »

Comme toujours en pareille situation, Fnac Darty demandait à la CNIL de ne pas publier la décision, car cela « serait susceptible de causer un préjudice important au groupe FNAC DARTY actuellement engagé dans une offre publique d’achat et risquerait de fragiliser son équilibre commercial ainsi que la confiance de leurs adhérents, sans apporter de bénéfice à l’intérêt général et tout en favorisant leurs concurrents ».

Pour la CNIL, au contraire, la publication se justifie au « regard de la gravité du manquement en cause, de la portée du traitement et du nombre de personnes concernées ». Selon la CNIL, entre mars 2023 et mars 2024, l’application mobile a été téléchargée plus de 1,5 million de fois en France et a été utilisée en moyenne par 37 400 utilisateurs par jour.

La CNIL parle de négligence, pas d’un acte délibéré : « elle estime que les sociétés ne pouvaient ignorer leurs obligations au titre de l’article 82 de la loi Informatique et Libertés et qu’elles ont fait preuve de négligence en ne les respectant pas ». Fnac Darty peut déposer un recours contre cette décision devant le Conseil d’État pendant deux mois.

L’OPA en cours est celle de Daniel Kretinsky, qui détient déjà 28,5 % du groupe. Comme l’explique Challenges, il « compte avec cette OPA franchir le seuil de 50 %, empêchant de facto le géant chinois du commerce en ligne JD.com d’obtenir davantage de poids dans les décisions de l’entreprise ». La Commission européenne vient tout juste de donner son accord à cette opération.

C’est désormais la dernière ligne droite pour cette opération : « l’Autorité des marchés financiers fera connaître dans les prochains jours le calendrier définitif de l’Offre et notamment la date de clôture de l’Offre ». Le prix est déjà fixé : « 35 euros par action après le paiement le 5 juin 2026 d’un dividende au titre de l’exercice 2025 d’un euro par action et de 81,16 euros par OCEANE [Obligation Convertible En Actions Nouvelles ou Existantes, ndlr] ».

La facture est salée

Amazon a présenté le 28 octobre une nouvelle série d’appareils Alexa. Si trois sont des révisions et améliorations, deux sont entièrement nouveaux : Alexa Photo Frame et Echo Time.

Automne oblige, de nombreux constructeurs lancent de nouveaux produits ou renouvellent leurs gammes. Chez Apple par exemple, depuis l’iPhone 18 Pro et l’iPhone Duo les produits se sont enchainés, notamment dans le domaine de la domotique, ou très récemment un MacBook Pro tactile dont on se demande pourquoi une arrivée aussi tardive sur ce créneau.

Chez Amazon, l’heure est au renouvellement des appareils Alexa. Cinq ont été présentés, dont trois sont des modernisations de produits existants et deux sont nouveaux. Mais rien de tout cela n’est prévu pour être disponible en Europe.

Alexa Photo Frame et Echo Time

L’Alexa Photo Frame est un cadre photo numérique de 10 pouces, conçu pour être davantage accroché à un mur que posé sur un meuble. L’écran est décrit comme semi-mat et antireflet et les prix de lancement sont de 199,99 dollars en noir, ou 229 dollars avec un cadre en bois (bouleau ou noyer). La disponibilité est immédiate, en tout cas aux États-Unis et dans certains marchés, mais pas en Europe pour l’instant. Pour le Vieux Continent, rien n’a été annoncé.

Le cadre photo est fait pour fonctionner avec Alexa+, qu’il faudra donc souscrire si ce n’est pas déjà fait. Il exploite le compte Amazon Photos pour choisir les images, en écartant automatiquement tout ce qui n’a pas lieu d’être affiché sur ce type de produit, comme les captures d’écran et les tickets de caisse. Via une commande vocale, on peut lui demander de se concentrer sur certaines catégories de photos comme des visages souriants, des personnes spécifiques ou d’autres thématiques.

L’autre appareil est un réveil, Echo Time. Il propose diverses fonctions comme un suivi du sommeil (désactivé par défaut). Il peut également déclencher une alarme « intelligente » quand ce suivi est activé, afin de vous réveiller dans une fenêtre de 10 à 60 min quand l’appareil détecte un sommeil léger avant l’heure prévue.

Affichant un design sphérique, l’appareil est équipé d’un écran 3,2 pouces personnalisable, avec « des centaines de cadrans d’horloge ». Amazon prend bien soin de préciser qu’aucune caméra n’est présente. L’Echo Time est commercialisé 199,99 dollars ou 209,99 pour une version « Kids », tout de même. Certaines fonctions nécessitent là aussi Alexa+.

Nouvelles versions pour Echo Dot, Echo Show et Echo Studio

On continue dans la domotique avec des renouvellements de produits existants.

À commencer par l’Echo Dot, la petite enceinte connectée ressemblant très fortement au HomePod Mini d’Apple. La petite boule intègre désormais un concentrateur domotique compatible Zigbee, Matter et Thread, ainsi qu’un répéteur Wi-Fi eero couvrant une surface d’environ 93 m² selon Amazon. La nouvelle mouture intègre également une puce Z23 d’Amazon, censée accélérer les traitements des commandes vocales sur l’appareil, puisqu’il est censé servir de pont entre les différents équipements connectés. La petite enceinte est vendue 99,99 dollars et réclame une nouvelle fois Alexa+.

L’Echo Studio reste sur son positionnement de version plus musclée de la Dot. La nouvelle version est présentée par Amazon comme son enceinte « la plus avancée », avec cette fois une caméra (13 mégapixels) et de l’intelligence visuelle. En clair, l’enceinte peut être utilisée comme caméra de surveillance lorsque l’on quitte le domicile et reconnaitre ce qu’elle voit. Cette reconnaissance s’applique à différents scénarios, comme la possibilité de lui montrer une boite de jeux pour en obtenir les règles. Ces fonctions ont besoin d’Alexa+. Un lien sera prochainement ajouté avec les équipements Fire TV pour transmettre les appels vidéo sur le téléviseur. Le tarif de lancement est de 249,99 dollars.

Amazon rappelle plusieurs éléments importants, comme la présence sur tous ses produits Echo d’un bouton physique permettant de désactiver les micros et caméras. En outre, des indicateurs sont fournis pour indiquer quand des données sont envoyées vers le cloud (une LED dans la nouvelle Echo Studio).

Enfin, Amazon renouvelle son Echo Show, son écran de contrôle pensé pour la cuisine. Il est maintenant équipé d’un écran 16 pouces et intègre pour la première fois Fire TV et une caméra à vision nocturne. L’appareil peut se mettre en plusieurs modes : organisateur familial, cadre photo ou encore tableau de bord domotique. Le cadre de l’appareil se veut 40 % plus fin que la gamme précédente et le prix débute à 499,99 dollars (en précommande). Pour ce prix élevé, le support mural et la télécommande Alexa sont fournis. Alexa+ est bien sûr de la partie.

Un plan 3D de la maison

L’Echo Show 16, dans son mode domotique, pourra en outre exploiter Alexa Home Map. Le service permet d’obtenir une vue 3D de sa maison pour y localiser tous les appareils connectés compatibles. « Vous pouvez contrôler les fonctions principales de l’appareil directement depuis la carte : tapoter pour éteindre les lumières, baisser le volume de votre musique ou vérifier vos caméras de sécurité », indique Amazon.

La création de cette carte commence avec l’adresse postale renseignée par l’utilisateur, pour obtenir une vue extérieure de la maison. Ensuite, il faudra se balader dans toutes les pièces avec un iPhone compatible (Android n’est pas encore pris en charge, pas même les propres tablettes Alexa d’Amazon) pour que le plan se dessine en temps réel. La fonction n’est cependant pas disponible immédiatement. Elle n’arrivera que plus tard dans l’année, sous forme de préversion.

Le calme après la tempête

Pour vivre heureux, vivons cachés. C’est un peu le proverbe qu’on pourrait appliquer à des serveurs sur Internet : passer en IPv6 seulement permet de limiter drastiquement le bruit de fond d’Internet, les milliers/millions de sondes et autres bots qui passent chaque jour interroger les serveurs. Nous avons mesuré le phénomène, avec un serveur ouvert à toutes les connexions IPv6 pendant plusieurs jours.

Il y a un peu plus d’un mois, nous avions mis en place un VPS avec un honeypot (ou pot de miel) – T-Pot – afin d’enregistrer toutes les demandes de connexions au serveur. Suivant les cas, il peut même faire semblant d’en accepter certaines pour voir ce que les bots et/ou pirates tentent comme attaques.

En IPv4, les chiffres ont quelque chose d’affolant : notre serveur fraichement installé et référencé nulle part était « visité » 100 000 fois par jour. Lors d’un autre test, nous avions mesuré en moyenne pas moins de 4 000 attaques par jour sur le port 22 (connexion SSH).

• L’assourdissant bruit de fond d’Internet
• Un de nos serveurs a subi 800 000 attaques en six mois, on vous raconte

Serveur en IPv6 : c’est calme, très calme, très très calme !

Mais qu’en est-il en IPv6 ? La question était soulevée dans les commentaires. Next y répond, avec une nouvelle installation de T-Pot n’écoutant qu’en IPv6. Pour avoir une base de comparaison identique, nous avons repris le même serveur que pour nos tests en IPv4, mais en limitant la partie réseau externe à l’IPv6. OVHcloud, comme la plupart des hébergeurs, propose les deux types d’adresse IP pour un serveur.

Chacun ses apps, et les vaches...

Et si l’IA ouvrait grandes les portes d’une forme de réappropriation technologique ? Une certaine ironie, quand on connait ses effets sur le prix de la mémoire. Mais un nombre croissant de personnes se lancent dans des projets permettant de modifier en profondeur certains produits, notamment les TV connectées.

Il n’y a qu’à se plonger dans les dernières récriminations autour des téléviseurs connectés LG pour saisir l’agacement. Ces produits proposent de tout réunir dans une même interface, mais intègrent souvent de nombreux mécanismes de pistage pour mieux servir de la publicité sur mesure. Un mécanisme classique, non spécifique à cette gamme de produits connectés.

Si l’on en croit plusieurs sites comme TechCrunch et Tom’s Guide, un nombre croissant de développeurs en herbe ne sont plus disposés à accepter la situation. Dans un mouvement que l’on retrouve plutôt sur Windows habituellement, certains ont donc eu une idée : et s’ils modifiaient leur appareil pour supprimer tout ce qui ne leur plaisait pas ?

Ménage d’automne

L’effet est documenté depuis un moment déjà et ressort régulièrement, jusque dans les rapports de Linux Foundation : l’IA générative abaisse le ticket d’entrée. Comprendre par là qu’une idée peut rapidement se transformer en un code concret, les générations successives de modèles rendant l’opération de plus en plus simple.

La vague du « vibe coding » s’étend dans toutes les directions et nos confrères notent en particulier un front ouvert sur les TV connectées. Ainsi, le projet dumbtv annonce clairement la couleur : « Votre téléviseur doit faire ce pour quoi vous avez payé : vos applications, vos entrées HDMI, et rien d’autre. Pas de publicités directement sur la télé, pas de suivi des visionnages, pas de mise à jour que vous n’avez pas demandée ».

Sur le site dédié (en plus du dépôt GitHub), le projet se propose de remanier complètement les appareils sous Fire TV, dont les dongles Amazon. L’installation requiert un ordinateur, un accès réseau pour l’appareil visé ainsi que l’activation du mode ADB (Android Debug Bridge) sur ce même appareil. Après quoi, avec quelques manipulations, on peut en théorie supprimer les publications, les contenus sponsorisés, les techniques de création d’empreinte numérique (fingerprinting) et ainsi de suite.

Si le projet a rapidement dépassé les 1 700 étoiles sur GitHub, un autre a attiré encore plus les regards : CleanYourTV. Le dépôt correspondant dépasse les 43 000 étoiles et affiche fièrement sa médaille d’or obtenue comme dépôt le plus « tendance » de la semaine du 19 octobre. Et pour cause : le projet propose ni plus ni moins que de lancer un grand nettoyage sur votre TV connectée à la seule condition qu’elle embarque Android TV ou Google TV (toujours via le mode ADB).

En tant que tel, CleanYourTV ne désinstalle rien. Il cache les éléments et les désactive : télémétrie, services publicitaires et bon nombre de composants sont ainsi remisés au placard. Le choix de ne pas les désinstaller semble une mesure de sécurité, afin qu’un simple script de restauration puisse remettre la TV dans son état original. En revanche, l’outil installe son propre lanceur (décrit comme léger et natif), autrement dit l’interface principale avec les applications, dans une version plus sobre ressemblant fortement à l’Apple TV.

Une forme de réappropriation

Dans une série de tweets publiés le 17 octobre, l’auteur de CleanMyTV explique simplement avoir « vibe codé » la télé de ses parents. Elle affichait des publicités avant même de pouvoir atteindre Netflix. Le produit est un modèle Xiaomi selon ses dires, dont la référence a été donnée à Claude Code dans le prompt. L’appareil a été trouvé sur le Wi-Fi, aboutissant à la suppression de 25 composants Xiaomi. De là est née l’idée du projet et de sa mise à disposition (le code est sous licence open source MIT).

Ces projets ne sont pas isolés, on en trouve d’autres sur X, racontant tous la même histoire : un constat d’interface lente, des applications inutiles, des publicités trop nombreuses. Le désir est donc systématiquement le même, une reprise en main d’un produit payé mais dont l’expérience utilisateur s’est révélée insatisfaisante, voire franchement agaçante.

Dans la plupart des cas, on trouve Claude parmi les contributeurs des projets, confirmation que le projet a été largement accéléré par un agent. Les personnes derrière ces créations sont souvent elles-mêmes des développeurs, mais on peut se poser la question : se seraient-elles lancées dans ces opérations sans IA ?

« Ça ne me plait pas, donc je modifie »

La question est d’autant plus intéressante qu’elle permet d’entrevoir une longue liste de possibilités. The Verge a par exemple relevé récemment que le même vibe coding permettait à des passionnés des modifications poussées de produits utilisés dans la production musicale, via la création de firmwares personnalisés. Nos confrères indiquaient avoir remarqué une « explosion » de ces microgiciels sur le subreddit r/synthesizers. Précédemment, ce type d’opération nécessitait de vastes compétences, affirment nos confrères.

Sans tomber dans une longue liste d’exemples, l’IA semble avoir déclenché une vague d’interrogations sur une partie des produits qui nous entourent. Le développeur italien Carmine Paolino, par exemple, n’apprécie pas les technologies web dans les applications. Il a donc créé des versions natives pour plusieurs d’entre elles, en particulier pour Spotify et WhatsApp, avec respectivement Spotifast et ZapFast.

L’obtention de meilleures performances est un puissant moteur de motivation. Dans notre cas, nous nous amusons par exemple à créer un client alternatif et multiplateforme pour Mattermost (sur une base Rust, C# et Avalonia) pour explorer la manière dont on peut alléger la pression sur la mémoire vive, en particulier dans cette période d’explosion des prix. Sur cette petite application (qui se limite volontairement à la partie messagerie texte pour une seule équipe), la consommation tourne en moyenne autour de 130 à 150 Mo, contre 600 Mo en moyenne pour Mattermost, dont le client officiel est basé sur Electron (qui simplifie largement les problématiques de support multiplateforme).

Les mises en garde restent les mêmes

Mais attention, les bonnes performances ont beau être agréables, elles « n’excusent » pas tout. Point commun à pratiquement tous ces projets, ils s’attaquent à des produits commerciaux d’entreprises qui goûtent sans doute peu de voir leur matériel ou leur application ainsi modifiée. Des sociétés comme Spotify ou Meta (pour WhatsApp) pourraient voir d’un très mauvais œil l’arrivée de ces versions et modifier leur licence pour en interdire la fabrication. Mais qui sait, Meta pourrait tenir compte du message sous-jacent : des utilisateurs ne sont pas disposés à consacrer 1 à 3 Go de mémoire pour une simple messagerie.

En outre, si le phénomène peut être enthousiasmant dans tout son potentiel, il est facile de lancer des projets, beaucoup moins de les entretenir, et encore moins de le faire sérieusement. Les IA peuvent se tromper, des secrets peuvent se glisser dans le code et des erreurs énormes peuvent apparaitre, avec à la clé de possibles failles de sécurité béantes chez les utilisateurs. L’aspect systématiquement open source de ces travaux (toujours sous licence MIT ou Apache 2.0) limite en théorie la casse, mais la prudence reste de mise.

• #Nextquick : libre et open source ne sont pas synonymes de sécurité

L’attaque des clones du clone

Une avalanche de jeux médiocres générée par IA a enseveli les utilisateurs de Steam durant l’événement Next Fest, organisé du 19 au 26 octobre. Cette opération consiste à faire la promotion des démos jouables pour « célébrer » les jeux à venir. L’édition de cet automne (elle revient trois fois chaque année) s’est transformée en gloubi-boulga d’AI slop.

Plus de 8 000 démos étaient en vitrine, pratiquement le double du Next Fest de juillet. Cet événement devait à l’origine servir à découvrir de nouveaux titres qui n’ont pas forcément l’occasion d’être souvent mis en avant, mais avec un tel volume, il est quasiment impossible de tomber sur une perle. En cause : les jeux générés par IA sont très bien représentés.

Un tiers des jeux de notre échantillon déclarent utiliser l’IA

D’après un rapide calcul réalisé par nos soins (et ChatGPT) sur une sélection aléatoire de 400 jeux du Next Fest, un tiers a déclaré l’utilisation d’IA générative dans leurs fiches, soit 130 déclarations sur 387 fiches vérifiables. Ça ne certifie pas la présence d’IA générative dans les démos. À l’inverse, l’absence de déclaration ne prouve pas l’absence d’IA, bien que ce soit obligatoire sur Steam.

Les doigts sur le Mac

Seuls les imbéciles ne changent jamais d’avis. Après avoir longtemps expliqué pourquoi un écran tactile n’avait rien à faire sur un Mac, Apple en équipe ses nouveaux MacBook Pro OLED vendus au prix fort.

Plus rien n’est sacré chez Apple, et surtout pas la parole de Steve Jobs. En 2007, durant la présentation de l’iPhone, il avait alors dit tout le mal qu’il pensait des stylets pour les téléphones de l’époque. Résultat : l’iPhone Duo est compatible avec l’Apple Pencil. Trois ans plus tard, durant une keynote consacrée aux Mac, Jobs avait expliqué pourquoi le constructeur privilégiait les trackpads aux écrans tactiles, qui se démocratisaient sur les PC Windows à l’époque.

« Les surfaces tactiles ne sont pas faites pour être verticales », expliquait-il. « Ça fait son petit effet dans les démonstrations, mais au bout d’un moment, la fatigue se fait sentir et, à la longue, vous avez l’impression que votre bras va tomber. » En 2012, c’était Tim Cook qui, durant des résultats trimestriels, critiquait les hybrides PC-tablettes : « On peut combiner un grille-pain et un réfrigérateur, mais le résultat ne sera probablement pas très agréable à utiliser. »

Après avoir vécu des décennies dans le déni, voilà qu’Apple lance aujourd’hui… un MacBook Pro avec écran tactile. Sans apporter de réponse vraiment convaincante aux objections de ses deux précédents CEO, le tout à un prix ahurissant.

Apple découvre les joies de l’écran qu’on touche

Le MacBook Pro avec écran PROLED XDR, c’est bien son nom, troque le mini-LED pour de l’OLED de 14,2 ou 16,3 pouces (254 pixels par pouce). Apple ne faisant rien comme tout le monde, il s’agit d’un écran « en tandem » qui maintient « une luminosité et des niveaux de gris uniformes sur l’ensemble de l’écran tout en réduisant au minimum les reflets internes courants des designs OLED traditionnels ». On se demande comment faisaient les constructeurs concurrents qui proposent des portables OLED depuis des années.

OLED oblige, la dalle affiche un contraste très élevé (10 000 000:1), et propose une luminosité allant jusqu’à 2 000 nits pour les contenus SDR et HDR, avec une luminosité minimale de 1 nit. Contrairement à l’iPad mini qui malgré son nouvel écran OLED reste cantonné à du 60 Hz, ce MacBook Pro bénéficie d’un rafraîchissement ProMotion de 10 à 120 Hz. Que va-t-on bien pouvoir faire avec tout ça ? Les graphistes fortunés pourront profiter du support de la gamme de couleurs P3 et désormais Adobe RGB.

L’autre grande nouveauté de ce portable, c’est bien sûr qu’on peut mettre les doigts sur l’écran. Faire défiler une page web, zoomer dans une photo, glisser-déposer des documents, toucher une fenêtre deux fois pour l’afficher en plein écran… Tout ce qu’on a l’habitude de faire sur un iPhone ou un iPad devient possible sur ce Mac. Dommage qu’il ne prenne pas en charge les Apple Pencil ; niveau précision, rien ne vaudra donc ce bon vieux trackpad naturellement positionné sous la main. La charnière a d’ailleurs été repensée pour éviter de déséquilibrer le portable avec les mouvements tactiles.

John Ternus, le directeur général d’Apple, ne surjoue pas la partition de la révolution. Dans une interview à WIRED, il explique que le Mac « reste avant tout un appareil à interaction indirecte, conçu autour du trackpad et du clavier. Mais je pense qu’il y a des moments où le tactile est agréable et pratique. »

« Il fallait que nous arrivions à un stade où l’ajout du tactile ne compromette en rien le produit. Qu’il ne le rende ni plus lourd ni plus épais. Nous y sommes parvenus avec l’écran OLED, le meilleur écran que nous ayons jamais intégré à un Mac. Tout cela, avec, en prime, le tactile. »

Poids plume, mais une facture qui s’alourdit

Si ce MacBook Pro fait toujours l’impasse sur Face ID, il gagne en revanche une Dynamic Island, comme sur l’iPhone. L’encoche disparait donc, et ce poinçon dans l’écran est aussi une zone où s’affiche des activités en direct (comme le lecteur audio) et des notifications.

Sur le plan matériel, le MacBook Pro avec écran PROLED XDR a été conçu dans un châssis plus fin et plus léger. Le modèle 14 pouces pèse ainsi 1,38 kg contre 1,6 kg pour le modèle sans écran tactile. La version tactile de 16 pouces revient à 1,82 kg, au lieu de 2,14 kg sur le MacBook Pro similaire mais pas tactile. Les nouveaux portables réduisent aussi leur épaisseur respectivement de 0,5 et 1 mm. L’architecture thermique a été repensée pour accommoder le châssis.

Au niveau des puces, pas de miracle : Apple confie les rênes du MacBook Pro tactile aux M5 Pro et M5 Max déjà à l’œuvre sur la gamme actuelle des 14 et 16 pouces classiques. Seule la version d’entrée de gamme a eu droit cette semaine à une puce M6. Pas de changement non plus pour les entrées/sorties, avec les 3 ports Thunderbolt 5 en USB-C, un port HDMI, un lecteur de carte SDXC et un port jack (ouf).

En termes d’autonomie, on reste sur les mêmes durées que les modèles actuels : jusqu’à 14 heures de navigation sans fil pour le 14 pouces, et 17 heures sur le 16 pouces. La capacité des batteries n’a pas changé (72,6 Wh et 100 Wh).

Le MacBook Pro classique 14 pouces avec M5 Pro commence à 2 899 euros, et le 16 pouces M5 Pro à 3 399 euros, ce qui n’est déjà pas à la portée de la première bourse venue. Le MacBook Pro avec écran PROLED XDR (il va falloir s’y faire) est logiquement encore plus onéreux. Le 14 pouces débute à 3 299 euros avec une puce M5 Pro, et 5 199 euros avec une M5 Max. Le 16 pouces commence à 3 899 euros (M5 Pro) et 5 599 euros (M5 Max). C’est avant l’ajout d’options de mémoire et de stockage. Par défaut, ces portables sont fournis avec 24 Go de mémoire unifiée et 1 To de stockage.

Envie d’un sandwich à la crème glacée fondue ?

Next vous explique comment donner une seconde vie à une tablette de 15 ans, bloquée sous Android 4.0 : elle peut devenir un écran déporté pour Home Assistant et ainsi gérer la domotique de la maison. Cela demande quelques manipulations, mais le résultat est à la hauteur des attentes.

Que faire d’une tablette qui a déjà 15 ans ?

Au fond d’un tiroir dans la Gavcave se cachait une tablette ASUS Eee Pad Transformer TF101 (cette gamme est ensuite devenue Transformer Pad). Lancée en 2011 (il y a donc déjà 15 ans) elle dispose d‘un écran de 10,1″ (1 280 x 800 px) avec un Tegra 2 aux commandes épaulé par 1 Go de mémoire vive.

Lancée avec Android 3.0, elle était par la suite passée sous Android 4.0 (alias Ice Cream Sandwich), la version installée sur notre tablette. Une fois branchée, elle est revenue d’entre les morts d‘un simple appui sur le bouton Power.

La batterie tient encore relativement bien pour son âge et ne montre aucun signe d’usure particulier (aucun gonflement par exemple). Elle sera par contre à surveiller de près, surtout si la tablette reste branchée en permanence.

Une question s’est alors posée à nous : qu’en faire ? La déposer pour recyclage est une solution, une autre est de la réutiliser… mais pour quel usage ? Avec Android 4.0, il est impensable d’aller sereinement sur Internet, la tablette n’a plus aucune mise à jour depuis de nombreuses d’années.

Pire encore, le système ne supporte que TLS 1.0 nativement, même pas les 1.1, 1.2 et 1.3. Sans oublier que son navigateur et son SoC (qui ne supporte même pas les instructions NEON) ne prennent pas en charge les technologies récentes. Notre point de départ est de l’utiliser telle quelle, sans passer par l’installation d’une ROM alternative, comme KatKiss avec Android 7 (qui n’est plus supporté depuis des années lui non plus).

Surfer sur Internet on oublie, contrôler sa domotique par contre…

Bref, oublions le moindre accès à Internet… mais on a tout de même tenté. La plupart des sites refusent de s’afficher. La page d’accueil de Google se charge, mais la moindre recherche plante. Il reste des pages en HTML qu’il est possible de charger. Nous avons alors tenté de transformer la tablette en écran de contrôle Home Assistant.

Ça marche ! Il devrait en être de même sur d’autres tablettes du même âge bloquées sous une version antédiluvienne d’Android avec un matériel qui aurait davantage sa place dans un musée. Voici les explications et le code que nous avons utilisé.

No kings, ça s'adresse aussi à Mark ?

Alors que les élections de mi-mandat arrivent, Mark Zuckerberg est sommé par des élus démocrates de s’expliquer sur le blocage temporaire d’un compte « No Kings » qui co-organise des manifestations aux États-Unis contre l’autoritarisme de Donald Trump.

Le compte Instagram No Kings Coalition est maintenant accessible et l’équipe qui le gère a de nouveau la main dessus. Mais le 17 octobre, ce compte a été suspendu pendant un peu plus d’une heure, sans pouvoir être administré pendant plus de trois heures. Meta s’est excusée et a affirmé que c’était un problème technique, mais la question est reprise par des élus démocrates alors que la campagne électorale des mid-terms arrive à sa fin.

Cette campagne politique reprend le mot d’ordre « No Kings » qu’on peut retrouver régulièrement dans les manifestations contre Donald Trump aux États-Unis depuis octobre 2025. Le dirigeant avait critiqué, il y a un an, ce mouvement avec une vidéo scatologique générée par IA.

Le compte No Kings Coalition a plus de 27 000 abonnés et, au-delà de ces manifestations, pousse les états-uniens à aller voter (notamment en avance et par correspondance, puisque le système électoral de nombreux États le permet) avec des slogans comme « vote early ».

Meta explique le problème par une utilisation intensive de Claude

Les animateurs du compte semblent utiliser des outils d’automatisation et c’est ce genre de pratiques qui auraient, selon Meta, déclenché le blocage du compte. « Lorsque des comptes publient, partagent ou commentent à une fréquence très élevée, cela peut déclencher des systèmes automatisés. C’est ce qui s’est produit avec le compte Instagram « No Kings » à l’approche de la journée d’action d’aujourd’hui » affirmait Andy Stone le 18 octobre , porte-parole de Meta. « Malheureusement, cette intervention automatisée était manifestement une erreur. Tout fonctionne désormais comme il se doit et nous vous présentons nos sincères excuses », a-t-il ajouté.

L’équipe en charge du compte a posé huit questions à l’entreprise dans une lettre ouverte [PDF] pour en savoir plus. Comme par exemple : « Quelles actions spécifiques menées par le compte No Kings Coalition auraient enfreint les règles de Meta, et quelles règles étaient concernées ? ». L’entreprise a expliqué le blocage par « le fait que [ses] systèmes de sécurité réseau ont détecté une augmentation spectaculaire de l’utilisation d’un outil Claude pour analyser les profils, les publications et les hashtags ». « Par rapport à ce que [ses] systèmes avaient observé auparavant, le rythme de cette activité a été multiplié par quatre environ lors de pics intenses le 17 octobre », a-t-elle ajouté.

Une réponse qui ne satisfait pas les activistes

Cette réponse n’a pas suffi à No King Coalition qui demande [PDF] à Meta de répondre aux « questions plus générales de transparence, de responsabilité et d’ingérence potentielle dans les communications publiques au cours d’une élection encore en cours ».

L’équipe est donc maintenant soutenue par deux membres démocrates de la Chambre des représentants des États-Unis, Robert Garcia et Jamie Raskin. Dans une lettre ouverte [PDF] à Mark Zuckerberg, les élus demandent eux aussi plus de détails car « Meta a la responsabilité de ne pas porter atteinte à l’intégrité de nos élections ni d’enfreindre le droit du public à mener des activités politiques protégées par la Constitution », écrivent-ils. Ils demandent à l’entreprise de leur présenter, « au plus tard le 9 novembre 2026, un exposé sur ses mesures en matière de sécurité électorale et sur ces incidents ».

Dans leur lettre, les deux élus font aussi référence aux élections au Brésil où Meta a été sommée par la justice de prouver qu’elle ne faisait pas d’ingérence.

• Ce que la réélection de Lula nous dit du terrain médiatique numérique

Le saviez-vous ? Il existe une version de Copilot pour les télés connectées, mais les jours de cet assistant sont comptés. LG a en effet commencé à prévenir les utilisateurs de ses téléviseurs sous webOS que « Microsoft a récemment décidé de mettre fin à la prise en charge de Copilot sur tous les téléviseurs, y compris les fonctionnalités intégrant Copilot proposées sur nos téléviseurs LG ». La fenêtre pop-up est partagée par Windows Central.

Par conséquent, Copilot va tirer le rideau entre aujourd’hui et la fin de l’année, au moins sur les télés LG. Microsoft n’a cependant pas communiqué officiellement sur le sujet. L’arrivée de l’assistant ne s’était pas faite dans la douceur : en fin d’année dernière, LG et Samsung avaient installé l’application Copilot sur leurs smart TV automatiquement. Une app impossible à supprimer, d’après des témoignages de l’époque.

Dans les faits, on peut se demander si un téléspectateur a jamais utilisé les services de Copilot depuis son canapé. Il peut poser des questions en lien avec ce qui se passe à l’écran, recevoir des recommandations personnalisées de contenus, ou encore demander la météo ou une précision sur telle ou telle actualité.

C’était à un moment où Microsoft voulait encore imposer Copilot partout, parfois en dépit du bon sens. L’éditeur a retrouvé une certaine sobriété depuis. Le projet d’intégrer Copilot dans Xbox a finalement été abandonné au printemps. En septembre, il rassemblait toutes ses applications en une seule (quitte à complexifier l’utilisation de l’assistant). Plus largement, Microsoft a aussi décidé de mettre (un peu) de côté l’IA pour serrer les boulons d’un Windows 11 tout de guingois.

Merci qui ? Merci l’IA

Apple ouvre Xcode et Keynote à de nouveaux formats de fichier basés sur JSON. Il s’agit en priorité de faciliter la vie des agents IA, mais les développeurs de chair et de sang vont aussi en profiter.

Depuis sa version 27.2, Xcode, l’environnement de développement d’applications d’Apple, propose un nouveau format de projet (.xcproj) basé sur JSON. Il en ira bientôt de même pour l’application de présentation Keynote avec la prise en charge à venir des fichiers .keyx (Keynote Interchange Format), un format qui repose lui aussi sur JSON.

Des fichiers plus faciles à lire et à modifier

Apple vante des formats plus faciles à exploiter par les outils tiers et les agents IA. Le xcproj est « plus simple à modifier pour les agents IA », tandis que le keyx est conçu pour être « lisible et accessible aux outils externes, aux workflows de développeurs et aux agents d’IA ». En ce qui concerne Xcode en particulier, les développeurs réclamaient depuis des lustres un format de fichier moins complexe et plus lisible.

Comme son acronyme l’indique, le format de données JSON (JavaScript Object Notation) repose sur la notation des objets du langage JavaScript. Il décrit des éléments et leurs propriétés : le titre d’une diapositive par exemple, ou encore les réglages d’un projet Xcode. Très répandu, il peut être lu et modifié par de nombreux outils. Le choix du JSON ne fait pas tout : l’organisation des données compte tout autant pour rendre un fichier facile à exploiter.

Cette structure claire profite aussi bien aux humains qu’aux agents IA, pour identifier des éléments, leurs propriétés et les relations entre eux. Les agents peuvent dès lors intervenir plus facilement dans les fichiers pour créer des diapositives, remplacer des données ou modifier des réglages dans un projet Xcode. Les fichiers JSON ne garantissent pas la lisibilité du document, mais ils rendent le travail moins casse-tête.

Comme le rappelle John Gruber, l’ancien format de projet pour Xcode (.pbxproj) utilise une liste de propriétés héritée de NeXT. Un format ASCII « étonnamment proche de JSON » relève l’observateur, mais qui précède non seulement JSON mais aussi JavaScript.

Ce format représente les éléments avec des identifiants sans signification évidente. Une petite modification dans Xcode peut entraîner plusieurs changements à différents endroits du fichier du projet. Techniquement, le fichier reste lisible par un humain, et donc par un agent IA, mais les références croisées entre éléments obscurs rendent les modifications manuelles (via un éditeur de texte par exemple) assez délicates.

L’IA avant les humains

L’adoption de formats mieux structurés et documentés est donc une bonne nouvelle, aussi bien pour Keynote que pour Xcode. Même si, comme le déplore le développeur Rob Napier, Apple donne l’impression d’avoir cédé très rapidement à l’IA alors que les humains réclamaient un tel changement depuis des années : « C’est frustrant qu’il ait fallu l’argument « ça peut aider l’IA » pour que les choses bougent. »

En ce qui concerne Keynote, ce nouveau format – pas encore disponible – pourrait bien représenter un véritable bouleversement pour le vénérable logiciel. Les fichiers .key actuels regroupent les médias (images, vidéos, sons) et les descriptions des objets de la présentation dans des fichiers .iwa (textes, mise en forme). Et comme l’indique MacGeneration, ces fichiers sont difficiles à exploiter avec des outils autres que Keynote.

Keynote était pourtant parti d’un bien meilleur pied : en 2003, la première version du logiciel utilisait le format APXL (Apple Presentation XML), autrement dit un fichier XML décrivant la présentation, accompagné des ressources associées. C’est en 2013 que le constructeur a basculé dans la structure actuelle, difficile à lire.

Ciblage beaucoup plus que publicitaire

L’entreprise de marketing israélienne Discover-Tech a participé à une attaque zéro-clic installant un logiciel espion via des publicités. Elle vise particulièrement les utilisateurs du réseau Starlink, selon des sources de l’agence de presse Reuters.

L’agence de marketing israélienne Discover-Tech, impliquée dans la diffusion d’un logiciel espion via une attaque zéro-clic, est aussi une des entreprises qui enchérissent le plus pour obtenir des publicités sur le réseau Starlink. Ainsi, elle serait en capacité de localiser assez facilement des utilisateurs de ce réseau qui permet à ses utilisateurs de passer à travers les surveillances gouvernementales.

Mi-octobre, on apprenait que Discover-Tech avait mis au point une attaque zéro-clic installant un logiciel espion via la publicité ciblée. Les chercheurs de Citizen Lab et de Cinfiant avaient constaté que des appareils des équipes du média Al Jazeera avaient été choisis pour être infectés avec un logiciel espion attribué à la société Candiru.

En parallèle, des chercheurs de l’entreprise de sécurité Trend Micro publiaient un rapport sur les activités d’un groupe nommé SHADOW-EARTH-79 qui utilise aussi la publicité ciblée pour « suivre et établir le profil de personnes se trouvant dans des zones de conflit, des États soumis à des sanctions et d’autres lieux sensibles à travers le monde ».

Des sources anonymes affirment que Discover-Tech et SHADOW-EARTH-79 sont la même entité

Selon plusieurs sources de Reuters, Discover-Tech est l’entité réelle qui se trouve derrière le groupe SHADOW-EARTH-79. Les chercheurs de l’unité TrendAI de Trend Micro ne citent pas le nom de l’entreprise israélienne : cette unité s’est donné des règles très prudentes concernant l’attribution des menaces cyber qu’elle découvre. Mais six sources ont confirmé à l’agence de presse que Shadow-Earth-79 est le nom de code utilisé par TrendAI pour désigner Discover-Tech.

Selon TrendAI, ce groupe est sur le trafic des adresses IP de Starlink, ce groupe est la deuxième entreprise concernant le nombre d’enchères gagnées pour placer des publicités (12,9%) derrière l’entreprise américaine de marketing ciblé Steelhouse  qui a obtenu 38,4 % des enchères sur une période de 90 jours étudiée.

TrendAI a pu observer que ce groupe avait gagné des enchères publicitaires dans 150 pays concernant le trafic des adresses IP de Starlink. « Certains de ces pays (le Cameroun, la Syrie, le Soudan, la Birmanie et la Libye) sont des pays où Starlink est officiellement interdit ou soumis à des restrictions réglementaires », remarquent-ils dans leur rapport. Mais on peut y voir qu’y figurent aussi la France, l’Italie ou l’Espagne où le groupe est premier enchérisseur concernant les pubs du trafic de Starlink.

Infrastructure de ciblage et de suivi plutôt que d’opération publicitaire commerciale

Concernant les enchères publicitaires sur tout le trafic (et non plus seulement Starlink), selon TrendAI, ce groupe est « le premier enchérisseur dans 49 pays où les données publicitaires font l’objet d’enchères ». « Dans plusieurs cas, il détient une part incroyablement dominante de l’ensemble des enchères, ce qui ne correspond pas à un achat publicitaire concurrentiel normal », ajoutaient les chercheurs en cybersécurité. Ils pointaient notamment son « quasi monopole » en Hongrie, en Israël, en Égypte, en Azerbaïdjan et au Venezuela où le groupe fait entre 72 % et 91 % des offres.

Le rapport de TendAI concluait que « les éléments de preuve recueillis indiquent, avec un niveau de confiance modéré à élevé, que la présence publicitaire de SHADOW-EARTH-79 sert d’infrastructure de ciblage et de suivi plutôt que d’opération publicitaire commerciale ».

Contactées par Reuters, Discover-Tech mais aussi SpaceX n’ont pas répondu aux demandes de commentaires sur le sujet de nos confrères.

En mai dernier, Intelligence Online expliquait qu’une autre entreprise israélienne, Targeteam qui a aussi un bureau à Chypre, allait dévoiler un nouvel outil dédié à la désanonymisation des utilisateurs du système Starlink. Cette entreprise est la « nouvelle aventure business d’un vétéran du secteur cyber israélien et légende de l’export, Ron Zilka », selon nos confrères. De son côté, le média israélien Haaretz parlait de deux entreprises du même pays capables de localiser les terminaux satellitaires de Starlink alors que ce système permet, par exemple, à l’armée ukrainienne de se défendre face à l’envahisseur russe. Mais récemment, le pays de Volodymyr Zelensky a accusé Starlink d’avoir restreint l’accès à Internet de ses forces militaires.

Ne pas commenter, ne pas partager, ne pas interagir

De la contestation du rôle des algorithmes de Meta aux multiples recours à l’IA générative en passant par le succès initial du « parti digital » de Bolsonaro, la campagne présidentielle brésilienne est riche d’enseignements sur la forme que les discours politiques prennent désormais en ligne en contexte électoral.

Comment expliquer la réélection de Luiz Inácio Lula à la tête du Brésil ? Dans quelle mesure le traitement de son discours par les réseaux sociaux dominants explique-t-il son arrivée derrière Flávio Bolsonaro, au premier tour de l’élection présidentielle ? Et qu’est-ce qui a permis au président sortant de gagner en quelques semaines près de dix millions de votes (de 45 % des suffrages au premier tour, contre 47 % pour le fils Bolsonaro, Lula a terminé avec 51,7 % des voix exprimées au second tour, contre 48,2 % pour son adversaire) ?

Aucune victoire politique n’est possible sans mobilisation concrète sur le terrain. Mais la politique, aujourd’hui, se joue aussi bien sur le terrain physique que sur le terrain numérique. Or, pendant la campagne brésilienne, le rôle des réseaux sociaux a été questionné à de multiples reprises, y compris par les deux principaux candidats.

Alors que les élections présidentielles françaises se profilent, la récente campagne brésilienne permet d’ouvrir quelques axes de réflexion sur le visage que pourraient prendre les débats à venir. Et ce, que ce soit en termes d’ingérence étrangère, de violence numérique issue de l’intérieur ou de l’extérieur du pays, ou encore de recours habile à certaines fonctionnalités sous-estimées d’outils numériques du quotidien.

Une campagne menée par le « parti digital » de Bolsonaro

Plus que jamais, la propension des réseaux sociaux à orienter le discours dans une direction politique plus qu’une autre a été mise en débat au Brésil. Sur place, comme ailleurs dans le monde, le sujet n’a rien de neuf.

Vitesse et précipitation

Une faille de sécurité critique a été découverte dans la plupart des firmwares UEFI utilisés dans les serveurs. Bien qu’elle ne requière pas d’authentification, il faut remplir plusieurs conditions pour l’exploiter, dont l’utilisation du PXE pour le démarrage réseau.

Quand on allume un ordinateur, un petit logiciel est d’abord chargé d’initialiser le matériel et de préparer les conditions au lancement du système d’exploitation. On l’a historiquement appelé « BIOS » (Basic Input/Output System), mais il s’agit depuis longtemps d’un microgiciel (firmware) nommé UEFI (Unified Extensible Firmware Interface). Parmi les fonctions apportées par ce firmware plus moderne, des fonctionnalités réseau en standard.

Dans la grande majorité des cas, les constructeurs n’écrivent pas leur UEFI depuis zéro. Ils se basent sur des travaux existants, en particulier EDK II, une base de code libre maintenue par le projet TianoCore. Presque tous les éditeurs de firmware – dont AMI, Insyde et Phoenix – s’en servent copieusement, y compris Project Mu, une variante renforcée (durcie) d’EDK II maintenue par Microsoft.

Or, c’est dans cette base EDK II que réside la faille.

Un débordement en mémoire

La faille en question, estampillée CVE-2026-97631, réside dans la fonction de démarrage réseau, ou PXE. Quand elle est activée, la machine ne démarre pas sur son disque, elle récupère son système sur un serveur distant. Ce mécanisme est largement utilisé dans les centres de données pour installer ou réinstaller en masse des serveurs.

Pendant ce démarrage réseau, le pilote PXE (NetworkPkg ou UefiPxeBcDxe) attend d’éventuels messages d’erreur ICMP. S’il en reçoit, il les copie dans une zone de mémoire de taille fixe, précisément 504 octets. Il existe deux variantes du code pour le réseau, une pour IPv4, l’autre pour IPv6. C’est là que réside le problème : dans les deux cas, la copie en mémoire continue même si le message d’erreur dépasse les 504 octets. En outre, le pointeur de destination avance sur la base du total cumulé au lieu de la taille du seul fragment copié.

Dans le scénario d’une attaque, un pirate peut donc exploiter ce mécanisme pour écrire un message trop long, avec des octets choisis en dépassement de la zone prévue en mémoire. Rien en amont ne limite la taille du message, renforçant l’ampleur du problème. Le pirate peut donc glisser des instructions dans ces octets, qui seront alors exécutées par le firmware UEFI.

Les conditions d’exploitation

La faille CVE-2026-97631 affiche un score CVSS 4.0 de 9,5 sur 10, soit très près du maximum. Le seul facteur limitant la portée de l’exploitation est l’obligation d’utiliser PXE, ce qui n’arrive que dans des environnements spécifiques, et a priori pas chez le grand public. Autre condition tout de même, il faut connaitre la version exacte du firmware que l’on veut attaquer.

Si ces deux conditions sont remplies, tout ce que le pirate a à faire est d’envoyer un message d’erreur ICMP spécialement conçu pour y glisser des commandes. Aucune authentification n’est nécessaire. De plus, puisque les commandes sont exécutées à un stade très précoce de la chaine de démarrage, ni Secure Boot ni le démarrage mesuré n’ont le temps d’intervenir.

C’est l’accumulation de ces deux éléments – aucune authentification et déclenchement avant tous les mécanismes de sécurité – qui donne son score de gravité à la faille. S’il parvient à exploiter la faille, le pirate a même le choix : se servir de la corruption mémoire pour provoquer une exception processeur et le blocage du démarrage, ou l’exécution du code qui aura alors le niveau de privilège le plus élevé. Même si ce code ne survit pas lui-même au redémarrage, il peut être utilisé pour installer des composants persistants.

Une divulgation « ratée »

La faille a été découverte par Alex Matrosov d’Anthropic et Dan Holmes-Mitra de Google, qui ont également fourni la solution recommandée. On ne sait pas quand cette découverte a eu lieu, mais la communication de l’équipe de TianoCore a entrainé une réservation de l’identifiant CVE le 24 septembre.

En théorie, les détails d’une telle vulnérabilité restent secrets jusqu’à ce que ces correctifs soient disponibles, mais il y a eu une erreur. Ars Technica parle de « divulgation ratée » : AMI a publié fin septembre une demande de modification publique qui décrivait la faille et contenait le correctif. Alex Matrosov et Dan Holmes-Mitra s’en sont aperçus, ont prévenu TianoCore, qui a alors décidé de rendre public l’avis de sécurité le 22 octobre.

En outre, bien que le correctif ait effectivement été proposé, les différentes parties s’étaient mises d’accord pour attendre une publication des détails en janvier. L’erreur d’AMI a précipité le calendrier, car le délai devait servir aux éditeurs de firmwares à proposer de nouvelles moutures. Il faut désormais surveiller ce que des entreprises comme Dell, Lenovo, SuperMicro ou encore HPE publient. Selon les cas, le mécanisme de mise à jour peut être plus ou moins complexe, mais il réclame dans tous les cas un temps d’immobilisation du serveur.

Les firmwares concernés sont a priori très nombreux, sur la base du code vulnérable d’EDK II. Ars Technica a interrogé Intel et Arm sur la portée du problème, les deux entreprises affirmant que leurs produits ne sont pas concernés. Nos confrères indiquent cependant que l’une comme l’autre utilisent amplement EDK II comme base de référence. Dans le cas d’Intel, le dépôt GitHub pour les binaires FSP (Firmware Support Package) mentionne clairement EDK II et TianoCore. Même chose pour Arm. D’autres entreprises comme AMD, Microsoft et Amazon n’ont pas répondu aux questions de nos confrères, mais elles sont très probablement concernées aussi.

La méfiance est donc de mise. Il est recommandé de dresser l’inventaire des machines utilisant PXE. Si parmi elles certaines l’ont activé sans l’utiliser, mieux vaut le désactiver pour supprimer la surface d’attaque. Si la fonction est nécessaire, il est recommandé de garder le trafic de démarrage sur un segment isolé du réseau, de surveiller les pages de support des constructeurs ou des éditeurs impliqués et de filtrer les messages ICMP inattendus.

Toujours pas de lumière au bout de Tunnel

Intel ne laisse pas tomber l’informatique quantique, la recherche continue. C’est en substance le message de son patron, mais aussi de ses équipes que nous avons rencontrées à Teratec. La nouvelle version de Tunnel Falls attendue pour 2024 n’a par contre jamais vu le jour.

Cela fait bien longtemps qu’Intel s’intéresse à l’informatique quantique, comme en témoigne, début 2018 (à l’occasion d’une keynote de Brian Krzanich pour le CES de Las Vegas), l’annonce de la puce Tangle Lake de 49 qubits. Fin 2019, Intel remet le couvert avec Horse Ridge, une puce de contrôle capable de gérer jusqu’à 128 qubits.

Intel au bout du Tunnel ?

En 2023, Intel présente Tunnel Falls, sa première puce quantique sur une base de silicium avec 12 qubits. Il existe, pour rappel, plusieurs technologies pour développer des processeurs quantiques (atomes froids, photons…), mais aussi le silicium. À la fin des années 2010, Intel travaillait à la fois sur des qubits supraconducteurs (Tangle Lake) et des qubits de spin sur silicium.