Contrairement aux GPU pour les pros, les GeForce RTX 30 et 40 (au moins) ont un bridage mis en place par NVIDIA sur les performances de certains calculs liés à l’IA. Une « astuce » permet de faire sauter cette limitation et permet presque de doubler les performances dans certains cas. On a testé l’expérience sur une RTX 3070 Ti, avec succès. Voici tous nos résultats.
Sur GitHub, un dépôt fait beaucoup parler de lui depuis ce week-end : gpu-unlock-ada. Sur certaines cartes de la série Ampere (GeForce RTX 30) et Ada (GeForce RTX 40), ce programme promet d’améliorer les performances sur des calculs liés à l’intelligence artificielle. Et pas qu’un peu : le gain grimpe à 100 % dans certains cas.
On « débride » une GeForce RTX 3070 Ti : la théorie avant la pratique
Chez Next, nous avons tenté l’expérience pour comprendre le fonctionnement et mesurer les gains éventuels dans différents scénarios : le calcul brut, la génération d’une image, le speech-to-text ainsi qu’un dialogue avec un LLM. Le tout en local, sur une RTX 3070 Ti. Résultat des courses ? Nous arrivons bien à quasiment x 2 dans certains cas, quand d’autres n’enregistrent aucun changement.
Sans trop entrer dans les détails, le cœur de l’optimisation se trouve sur l’accumulation. Lorsqu’une carte graphique effectue des calculs pour une IA générative, elle multiplie des matrices, ce qui revient à faire des multiplications et des additions. L’accumulation consiste à additionner les différents résultats pour obtenir le total.
C’est un peu comme un ticket de caisse : le nombre d’articles est multiplié par le prix unitaire, puis ajouté au sous-total, etc. Les montants individuels peuvent être faibles, mais le total élevé. En cas d’approximation à répétition, le prix final peut être bien différent du prix réel, d’où l’intérêt d’avoir une plus grande précision.
Les choix de NVIDIA sur les GPU grand public et pour les pros
C’est ce qui se passe avec l’intelligence artificielle générative sur des milliards de paramètres. L’accumulation de millions de calculs donne un nombre élevé, et nécessite donc une précision plus importante. Des poids de neurones sur 16 bits et une accumulation sur 32 bits sont monnaie courante, permettant de limiter les erreurs d’arrondi, surtout quand des milliers de valeurs sont ajoutées.
Dans ce document, NVIDIA annonce que, sur les GeForce, les performances FP16 (16 bits) avec accumulation sur 16 bits sont deux fois plus élevées qu’avec une accumulation sur 32 bits. Cette limitation semble donc être un choix commercial de la part de NVIDIA, pas une impossibilité matérielle.
Dans le même document, on peut voir que les performances des RTX A6000 et A40 sont identiques avec accumulation sur 16 et 32 bits :
Le but du projet du jour est donc de faire sauter ce bridage. Cela passe par plusieurs étapes détaillées dans le dépôt, pour arriver à modifier le paramètre responsable de la division par deux des performances en accumulation sur 32 bits. Afin de mettre en place cette modification, il faut, selon le dépôt GitHub, éteindre la machine et la débrancher pendant 30 secondes. Le but ? Vider complètement les condensateurs et remettre la carte à son état initial. Parfois, un simple reboot suffit (c’était notre cas). Ensuite, au démarrage, le paramètre est modifié.
Plusieurs limitations sont à prendre en compte. Le « patch » tient tant que la machine est allumée. Une fois éteinte, il faut recommencer l’opération (mais le module le fait automatiquement tant qu’il est en place). Ensuite, la manipulation ne fonctionne que sous Linux (des travaux sont aussi en cours pour Windows) et il faut désactiver le Secure Boot. Cette option est utile pour la sécurité car elle protège contre des logiciels malveillants qui essayeraient de s’installer avant le démarrage du système. Autre solution plus complexe : signer le module, mais c’est une autre histoire.
Jusqu’à x 1,89 sur les benchs en calculs purs
Il reste 36% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Insultée sur LinkedIn puis sommée de retirer la publication qu’elle avait mise en ligne pour dénoncer ce traitement sexiste, Tara Heuzé-Sarmini a finalement obtenu gain de cause. La Cour d’appel de Douai déclare notamment que les captures d’écran d’un échange en message privé permettent, dans un tel contexte, d’établir une base factuelle solide pour ouvrir le débat sur un sujet comme celui du sexisme auquel les femmes sont exposées en ligne.
Le 26 août 2026, Tara Heuzé-Sarmini était approchée sur LinkedIn, par message privé, par le créateur du réseau « Band of Brothers », qu’elle venait à peine d’accepter parmi ses contacts. Alors qu’elle réagit par la négative au message qu’elle reçoit, celui-ci répond en ironisant sur la possibilité de l’intégrer à « une band of connasses ».
Le lendemain, agacée, l’entrepreneure et formatrice prend une capture d’écran de l’échange puis publie un message sur son fil LinkedIn, dans lequel elle s’irrite publiquement du fait qu’ « exister pour une femme, aussi bien sur les réseaux que dans l’espace public, c’est encore s’exposer au (cyber)harcèlement, aux insultes, au dénigrement… » Sur le réseau professionnel, la publication fait un premier buzz.
Problème : la publication renvoie vers le profil de Nicolas Belnou, celui qui l’a insultée. Début septembre, Tara Heuzé-Sarmini se voit assignée en justice, en référé (une procédure d’urgence). Elle est ensuite condamnée à retirer sa publication, sous peine d’astreinte financière quotidienne, et à verser 1 500 euros au titre des frais de justice. Le 4 septembre un procès-verbal constate « 4 581 réactions, 960 commentaires et 118 republications » de cette première publication.
Dans une décision rendue ce 22 octobre, la Cour d’appel de Douai infirme ce jugement. Elle a néanmoins intimé à Tara Heuzé-Sarmini de modifier sa publication pour en retirer deux éléments n’apportant pas d’information utile au débat qu’elle a ouvert : le lien vers le profil de Nicolas Belnou et sa photo, visible sur la capture d’écran de leurs échanges. Sur LinkedIn, toujours, l’avocat de Tara Heuzé-Sarmini, Jean-Baptiste Soufron, se félicite de la décision comme de la pédagogie de la Cour. Dans une décision de 34 pages, cette dernière « a clarifié les règles pour tout le monde », estime-t-il.
Vie privée ou liberté d’expression ?
Début octobre, alors que Tara Heuzé-Sarmini était de nouveau sommée par l’autre partie d’organiser sa défense en appel en urgence, ce dernier détaillait auprès de Next certaines des questions juridiques que soulevait l’affaire.
Face à la justice, Nicolas Belnou contestait par exemple l’impact de la diffusion publique d’échanges initialement tenus par messages privés. En l’occurrence, le premier message reçu par Tara Heuzé-Sarmini – et qu’elle indique avoir tout de suite considéré comme généré par IA – « relevait du démarchage commercial, autrement dit d’un spam comme on en reçoit désormais régulièrement sur LinkedIn », estimait Jean-Baptiste Soufron. Il s’interrogeait sur la manière de considérer ce type de messages commerciaux envoyés par des canaux utilisés aussi pour entretenir des échanges relevant de la vie privée.
Face à la Cour, Tara Heuzé-Sarmini et sa défense ont fait valoir que « la mise en balance entre le respect de la vie privée et le droit à la liberté d’expression est nécessaire, conformément à la jurisprudence européenne, pour arbitrer le conflit », indique la minute de l’audience.
Il reste 71% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Meta repousse au 20 novembre ses nouvelles conditions commerciales, contestées par les éditeurs de presse et les annonceurs. Trois semaines de répit pour expliquer ses intentions : gros travail en perspective au vu de la méfiance des premiers concernés.
Meta reporte la mise en œuvre de ses conditions commerciales pour les utilisateurs pros : la date fatidique passe du 30 octobre au 20 novembre, ce qui devrait lui donner du temps pour mieux expliquer de quoi il retourne. La confusion règne en effet, depuis la découverte la semaine dernière que le géant des réseaux sociaux voulait se donner le droit de moissonner le contenu des sites web pour entraîner ses modèles d’IA, sans compensation ni demande de consentement.
Doutes tenaces
Dans le détail, les conditions commerciales de Meta l’autorisaient à utiliser des crawlers pour « accéder, indexer, mettre en cache, analyser, collecter, récupérer ou explorer les domaines, les pages Web ou les URL (…) associés [aux] produits ou services » gérés par des utilisateurs professionnels (les organisations et entreprises qui exploitent une page Facebook ou un compte Instagram, comme un éditeur de presse ou un annonceur).
Les conditions précisaient surtout que les contenus collectés de la sorte pouvaient « fournir, développer, améliorer, rechercher, entraîner et maintenir l’intégrité des produits, des services et des fonctionnalités des entités Meta ». Des experts ont tiqué sur le mot « entraîner » qui après la bronca, a disparu dans une nouvelle version du texte.
Entre-temps, les autorités antitrust britanniques et européennes ont reçu des plaintes déposées par des éditeurs de presse et des annonceurs, craignant que Meta s’accorde la possibilité d’utiliser leurs contenus pour son IA. « Nous reportons au 20 novembre l’entrée en vigueur de nos conditions commerciales et de nos conditions relatives aux publicités en libre-service mises à jour, afin de disposer de plus de temps pour expliquer à nos partenaires et aux parties prenantes ce qui change et ce qui ne change pas », a indiqué un porte-parole à Reuters.
Robots.txt n’est pas un contrat
L’entreprise veut expliquer aux méfiants de quelle manière elle se sert de ses crawlers, et surtout les rassurer sur un point : elle affirme respecter les consignes contenues dans le fichier robots.txt. La Commission européenne salue le report auprès de l’agence de presse ; en revanche, le Conseil européen des éditeurs (EPC) pousse toujours les régulateurs à exiger une suspension des conditions d’utilisation le temps d’examiner la question.
Angela Mills Wade, directrice exécutive du Conseil, a ainsi déclaré que « gérer une page professionnelle ou faire la publicité d’un abonnement ne devrait pas donner de droits généraux sur le site web et les archives d’un éditeur ». « Toute utilisation allant au-delà de ce qui est nécessaire pour fournir le service expressément demandé devrait nécessiter une autorisation distincte et explicite du titulaire des droits concerné », a-t-elle ajouté.
Pour l’EPC, le fichier robots.txt ne peut remplacer « des limites claires et juridiquement contraignantes » à la collecte et à la réutilisation des données. En France, le GESTE (groupement des éditeurs de services en ligne) s’est rangé du côté du WAN-IFRA, l’association mondiale des éditeurs de presse, qui demande la suspension de la mise en route des conditions d’utilisation.
Apple rafraîchit l’iPad mini et ne le fait pas à moitié. Alors que les précédentes générations s’étaient contentées de puces plus rapides (comme l’A17 Pro en 2024), le tout nouveau modèle s’offre un écran OLED plus grand, une taille de guêpe et… une puce plus rapide, donc.
La rumeur annonçait ce nouvel iPad mini depuis un moment, il arrive finalement aujourd’hui. La petite tablette propose un écran un peu plus grand (8,5 pouces au lieu de 8,3 pouces) et surtout, elle troque le LCD pour de l’OLED. Les contrastes seront donc plus prononcés, le noir logiquement plus profond et les couleurs plus pimpantes. La définition est un poil plus élevée (2 316 x 1 512), en revanche la résolution ne change pas à 326 ppp.
Plus de lumière, moins de millimètres
La luminosité de l’écran gagne 100 nits supplémentaires (600) en affichage SDR, avec un pic à 1 200 nits pour les contenus HDR. La dalle conserve le support de la gamme de couleurs P3, le True Tone (ajustement automatique de la couleur du blanc de l’écran à la lumière ambiante) et le revêtement anti-reflet de ses prédécesseurs, mais Apple ajoute en option à 130 euros un verre nano-texturé sur les modèles 256 et 512 Go. En revanche, toujours pas de ProMotion (fréquence d’affichage 120 Hz)…
Image : Apple
L’A17 Pro du précédent modèle laisse place à une puce A20 Pro, autrement dit la même puce que pour l’iPhone 18 Pro. Ou presque : les modèles 128 et 256 Go se contentent d’un CPU de 5 cœurs, contre 6 cœurs pour la déclinaison 512 Go qui embarque aussi deux Neural Engine de 16 cœurs (contre un seul sur les deux autres tablettes). Sur tous les modèles, le GPU compte 7 cœurs. Dans tous les cas, il s’agit d’une puce qui devrait largement suffire pour tous les usages classiques de l’iPad mini.
Autre changement d’importance pour l’iPad mini : une cure de minceur pour le châssis. L’épaisseur de la tablette est désormais de 5,4 mm, contre 6,3 mm sur le précédent modèle, et 38 grammes de moins sur la balance. Pour une tablette qui doit pouvoir être emportée partout avec soi, chaque gramme compte. Bonus inédit : la tablette affiche un indice IP67 de résistance à l’eau et à la poussière.
La facture en hausse
L’iPad mini nouvelle génération modifie aussi l’emplacement de la caméra Cadre centré 12 mégapixels, désormais sur la tranche horizontale. Pas de Face ID toutefois, il faudra toujours s’authentifier avec Touch ID. L’appareil photo à l’arrière est le même (12 mpx). Apple ajoute une puce N1 pour la prise en charge du Wi-Fi 7, le Bluetooth 6 ainsi que Thread, sans oublier une puce C2 pour le modèle cellulaire.
Prendre une douche avec son iPad mini, c’est enfin possible. Image : Apple
La tablette se décline donc en trois versions : 759 euros pour 128 Go, 889 euros pour 256 Go et 1 139 euros pour 512 Go. Des prix plus élevés que la génération précédente, qui débutait à 689 euros – rappelons néanmoins que les prix de la tablette avaient fortement augmenté fin juin. Auparavant, l’iPad mini A17 Pro démarrait à 559 euros.
Dernière déception : les couleurs. Apple ne propose plus qu’un gris/argent (« lumière stellaire ») et du noir (« minuit »). La précédente génération avait droit en plus à du violet et du bleu.
Avec la mise en place de « mémoires » pour que leurs systèmes donnent des réponses plus proches de la réalité, les entreprises d’IA génératives ont mis en place ce que des chercheuses et chercheurs appellent des « autoportraits algorithmiques » des utilisatrices et utilisateurs. Ceux-ci incorporent énormément d’informations (notamment psychologiques) considérées comme des données personnelles par le RGPD.
Les chatbots IA sont entrés dans notre quotidien alors qu’ils ne s’appuyaient que sur des modèles de langage, mais OpenAI et ses concurrents y ont ajouté depuis une mémoire qui permet des réponses plus adaptées et hyperpersonnalisées. Des chercheuses et chercheurs ont montré que cette mémoire posait de nouvelles questions concernant les données personnelles. Cela touche notamment des informations d’ordre psychologique.
C’est une équipe notamment issue du Max Planck Institute for Software Systems qui a travaillé sur cette question. Le chercheur Abhisek Dash et ses collègues ont présenté leurs travaux titrés « The Algorithmic Self-Portrait: Deconstructing Memory in ChatGPT » lors d’une conférence scientifique de l’Association for Computing Machinery à Dubaï en avril dernier.
La mémoire est beaucoup plus intrusive que les données récupérées par les autres plateformes
Si, depuis, OpenAI a modifié le fonctionnement de la mémoire de son chatbot, les questions restent pertinentes et les résultats montrent que les entreprises d’IA génératives n’ont pas créé leurs systèmes en y faisant particulièrement attention.
« La mémoire [des chatbots IA] donne naissance à ce que nous appelons l’ « autoportrait algorithmique » – une nouvelle forme de personnalisation issue des informations que les utilisateurs révèlent d’eux-mêmes au cours de conversations privées », expliquent ces chercheurs.
« Si la mémoire permet des échanges plus cohérents, les processus sous-jacents à sa création restent opaques, ce qui soulève des questions cruciales concernant la sensibilité des données, l’autonomie des utilisateurs et la fidélité du portrait qui en résulte », préviennent-ils.
Pour mieux comprendre ces mécanismes, ils ont analysé, en février 2026, 1 058 conversations avec ChatGPT, totalisant 22 971 échanges, dont 2 050 requêtes ont déclenché des mises à jour de la mémoire.
Ils notent déjà que la plupart de ces mises à jour ne sont pas enclenchées par l’utilisateur. Ainsi, « seuls 4 % des souvenirs de notre ensemble de données analysé sont initiés par les participants, tandis que les 96 % restants sont déclenchés unilatéralement par ChatGPT ». « Une telle asymétrie flagrante dans les schémas de mise à jour des souvenirs témoigne d’une capacité d’action supérieure du système d’IA dans la construction de la mémoire conversationnelle, par opposition à un contrôle exercé par l’utilisateur », commentent-ils.
En analysant ces « souvenirs » gardés en mémoire par ChatGPT, les chercheurs ont remarqué que 28 % d’entre eux contiennent des données personnelles comme définies par le RGPD et 7 % appartenant à des catégories particulières de données à caractère personnel. Pour 91 % des utilisateurs, cette mémoire avait recueilli des données personnelles et pour plus de la moitié (54 %) des données sensibles.
Concernant les données psychologiques des utilisateurs, les chercheurs font remarquer une différence entre les plateformes numériques traditionnelles et les chatbots. Ainsi, les premières collectent des données démographiques, le comportement, l’historique des likes et des partages, les commentaires ou encore les interactions pour en déduire les centres d’intérêt des utilisateurs.
« À l’inverse, les systèmes d’IA conversationnelle tels que ChatGPT construisent leur mémoire directement à partir des récits que les utilisateurs leur confient eux-mêmes », remarquent-ils, « ces souvenirs vont souvent au-delà des éléments factuels, reflétant certains aspects de l’univers intérieur de l’utilisateur ».
En mémoire sont aussi intégrés la façon de penser ainsi que les sentiments
Et de fait, ils ajoutent que les « souvenirs » du chatbot concernant ses utilisateurs montrent qu’elle peut « non seulement enregistrer l’identité de l’utilisateur, mais aussi sa façon de penser et ses sentiments ».
Pour analyser ces nouvelles données collectées par les plateformes comme ChatGPT, cette équipe de chercheurs s’est appuyée sur le concept de théorie de l’esprit (Theory of Mind, en anglais, ToM), utilisé en psychologie. Ce concept correspond à la capacité à inférer des états mentaux à autrui, comme des croyances, des désirs, ou des intentions, comme l’expliquent [PDF] les chercheuses et chercheurs en neurosciences et neuropsychologie.
En classifiant avec GPT-4o les « souvenirs » enregistrés par ChatGPT, ils se sont ainsi aperçus, par exemple, que 73 % d’entre eux exprimaient un désir et 16 % une intention. Dans les données qu’ils ont analysées, les « souvenirs » retenus par ChatGPT de 97 % des utilisateurs comprenaient des informations sur leurs désirs, 68 % sur leurs intentions et 52 % sur leurs connaissances.
En utilisant leurs données, les plateformes traditionnelles peuvent répondre à la question « de quel genre de personne s’agit-il ? ». Mais ChatGPT et les services du même genre, avec leur mémoire, pourraient se rapprocher encore plus de la réponse à la question « qui est cette personne ? ».
Abhisek Dash et ses collègues soulignent que cela « soulève de graves préoccupations en matière de sécurité et de vie privée ». Ils expliquent travailler sur un outil appelé « Attribution Shield » qui alerterait les utilisateurs de la présence éventuelle de souvenirs sensibles et leur proposerait des prompts alternatifs pour protéger l’anonymat des personnes concernées tout en préservant leur utilité.
Depuis la publication de leur recherche, OpenAI a modifié la façon dont fonctionne la mémoire de ChatGPT. Depuis juin, celle-ci synthétise les informations collectées petit à petit et les met à jour de façon continue plutôt que de compiler les « souvenirs » de manière individuelle. Et les utilisateurs peuvent accéder à un résumé, mais OpenAI souligne dans sa FAQ sur l’outil que « cela n’inclut pas nécessairement tous les détails ou toutes les sources » auxquels son outil de mémoire peut avoir accès. Il n’en reste pas moins que les informations qui peuvent y être stockées restent les mêmes que celles analysées par les chercheurs dans cette étude.
Vous hésitez à prendre un VPS pour gérer vos données et vos services ? Il en existe des dizaines à moins de 10 euros par mois, avec plus ou moins de puissance, de bande passante et de stockage. Next vous propose un comparatif géant des principaux hébergeurs.
Il y a une dizaine de jours, nous vous avons proposé une version réduite de notre comparatif de VPS pas chers, avec uniquement des modèles à moins de 5 euros. Il y en avait déjà une dizaine. Nous passons la seconde avec une cinquantaine de VPS à 10 euros maximum, provenant d’une quinzaine d’hébergeurs différents. De quoi profiter de nos tutos pour (re)prendre le contrôle de vos données, ou pour déployer de nouveaux services.
De nombreuses combinaisons sont possibles avec des machines équipées de processeurs Intel, AMD ou Arm. Les deux premiers sont des CPU x86 classiques, le troisième exploite une autre architecture, Arm. Suivant les cas, il est possible d’aller jusqu’à 6 cœurs virtuels avec 12 Go de mémoire, mais il ne faut pas uniquement raisonner sur ces deux caractéristiques techniques.
La bande passante réseau, la quantité de trafic, les options de sauvegarde, la quantité de stockage et les systèmes d’exploitation proposés sont autant d’éléments qui peuvent avoir leur importance. Si Debian et Ubuntu sont disponibles chez tout le monde, certains proposent d’autres systèmes comme FreeBSD, CloudLinux, etc.
Voici une version réduite de notre comparatif, avec une quinzaine d’offres. La version complète du tableau (image, fichier ODF ou Spreadsheet) est disponible plus bas, dans la partie réservée à nos abonnés) :
Toutes ces options et d’autres sont présentes dans notre tableau récapitulatif, avec évidemment les tarifs et le coût sur un an lorsque des promotions sont proposées avec un engagement ou un paiement en une seule fois (c’est généralement le cas).
Nous avons décidé de ne pas intégrer VPS1Euro tant que les performances (catastrophiques en stockage) et la (cyber)sécurité ne sont pas améliorées. Mais il existe aussi une autre manière d’avoir un VPS à pas cher, mais en IPv6 seulement : une instance Stardust de Scaleway. Avec un seul cœur et 1 Go de mémoire, on peut déjà faire pas mal de choses, il n’y pas forcément de plus pour des usages basiques (Vaultwarden, FreshRSS, WireGuard et unbound peuvent par exemple tourner dessus.
Vous trouverez également dans ce comparatif une rapide présentation des différents hébergeurs, avec les points importants ou intéressants à mettre en avant.
Il reste 73% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Les nouvelles règles de confidentialité de Google disposent que l’entreprise peut désormais personnaliser les publicités en fonction des contenus hébergés sur Drive, Gmail ou Google Photos si l’utilisateur a consenti à rendre ces informations accessibles à d’autres services.
Google a mis à jour le 16 octobre dernier les règles de confidentialité qui encadrent la façon dont l’entreprise traite les données personnelles des utilisateurs de ses services. Signalé notamment par Android Authority, le changement opéré n’est pas anodin : avec cette nouvelle version, Google ouvre en effet la voie à l’exploitation des données personnelles stockées dans Gmail (le contenu des messages), Drive ou Google Photos à des fins de personnalisation de la publicité.
Les nouvelles règles de confidentialité sont également répercutées en France, comme en témoigne la comparaison entre la page en vigueur depuis le 16 octobre et la précédente version datée du 12 octobre 2026. La modification la plus notable concerne le passage relatif aux « services personnalisés, notamment en matière de contenu et d’annonces ».
Dans la version datée du 12 octobre, Google écrit de façon très claire : « Nous ne vous présentons pas d’annonces personnalisées en fonction de vos contenus sur Drive, Gmail ou Photos ».
À gauche, la version du 12 octobre. À droite, la version amendée le 16 octobre – capture d’écran Next
Quatre jours plus tard, les règles de confidentialité introduisent une nuance inédite :
« Nous ne vous présentons pas d’annonces personnalisées en fonction de vos contenus sur Drive, Gmail ou Google Photos, sauf si vous choisissez de rendre les données issues de ces services disponibles pour d’autres services Google qui prennent en charge les annonces personnalisées. »
Un changement associé aux fonctions Personal Intelligence ?
Android Authority voit dans ce changement une conséquence du lancement par Google, en début d’année, de Personal Intelligence (intelligence personnalisée), la fonctionnalité intégrée à Gemini qui permet à l’IA maison de faire le lien entre les différentes applications Google (dont Gmail ou Photos) et l’historique de conversation de l’utilisateur.
Google ne confirme pas explicitement le lien, mais on peut noter que ce changement des règles de confidentialité précède de quelques jours l’annonce du déploiement de Personal Intelligence au sein d’Android Auto.
Le pont avec le contenu d’une boîte de réception Gmail prend tout son sens dans l’univers automobile. Personal Intelligence est ainsi censé permettre à l’IA de répondre plus efficacement aux demandes, ou d’affiner ses suggestions, par exemple pour la planification de voyages, ou la gestion de réservations.
Reste à voir l’impact réel en matière de ciblage publicitaire. Sur ce point, Google a transmis à Ars Technica une déclaration qui se veut rassurante :
« La connexion de vos applications est entièrement facultative. Les publicités resteront pertinentes en fonction de votre requête, du contexte de la réponse et de vos centres d’intérêt. Elles ne seront pas basées directement sur votre boîte de réception Gmail ni sur votre bibliothèque Photos, et comme toujours, aucune information sensible ne sera utilisée pour personnaliser les publicités ».
Dit autrement, Google assure donc ne pas scanner l’intégralité des boîtes de réception, mais si l’utilisateur choisit d’établir le pont entre son Gmail et Personal Intelligence, alors le ciblage publicitaire pourra lui aussi bénéficier des connaissances associées.
Quid de la France et de l’Europe ?
Lancée en début d’année, la fonction Personal Intelligence fait l’objet d’un déploiement progressif, qui ignore pour l’instant l’Europe.
« Personal Intelligence est actuellement déployé sur les comptes Google personnels éligibles (et non sur les comptes Workspace professionnels, entreprises ou du secteur de l’éducation) âgés de 18 ans et plus dans le monde entier, à l’exception de l’Espace économique européen, de la Suisse, du Royaume-Uni et du Nigéria », précise à ce sujet le communiqué d’annonce de l’intégration à Android Auto.
La version française des règles de confidentialité datée du 16 octobre intègre toutefois un autre changement qui laisse augurer un possible lancement. Outre la mention relative aux publicités citée plus haut, on y lit en effet que :
« Vous pouvez choisir d’autoriser certains services Google, y compris des services comme la Recherche ou les applications Gemini, à accéder aux données issues d’autres services Google que vous utilisez, comme Google Photos et les applications Workspace (Gmail et Drive, par exemple), afin qu’ils vous fournissent une expérience plus personnalisée, soumise aux règles et paramètres du service accédant aux données. »
Ce passage était absent de la version datée du 12 octobre. En l’état, cette clause ne serait pas suffisante pour remplacer le consentement éclairé exigé par le RGPD, mais elle en pave peut-être le chemin.
Rappelons qu’il est possible de désactiver l’ensemble des recommandations personnalisées dans les services de Google au moyen des réglages du compte utilisateur.
Windows 11 introduit la prise en charge d’instructions matérielles qui promettent une hausse générale des performances. Ces instructions, APX, n’équipent cependant aucun processeur aujourd’hui.
Le 23 octobre, Microsoft a publié la build 29695 dans le canal Expérimental de son programme Windows Insider. Si cette préversion contient bon nombre d’améliorations en lien avec l’accessibilité et le contrôle parental, elle présente une nouveauté nettement plus discrète, presque cachée dans les options pour développeurs : le support des instructions APX.
APX double les registres généraux
Un peu de contexte. En 2024, Intel et AMD ont formé le x86 Ecosystem Advisory Group (x86 EAG), dont l’objectif est faire évoluer le jeu d’instructions x86-64 de manière concertée, afin d’établir une plateforme matérielle cohérente. C’est d’ailleurs dans ce cadre qu’Intel avait abandonné son projet de x86S.
Le 27 août 2025, Robert Hormuth, vice-président d’AMD, publie un message sur LinkedIn pour informer que l’EAG a déjà produit ses premières technologies : le nouveau modèle d’interruption FRED (Flexible Return and Event Delivery), ainsi que les instructions AVX10 et APX.
Si les différentes variantes d’AVX sont orientées vers le calcul vectoriel, l’objectif d’APX est au contraire d’augmenter les performances du code général. APX n’est pas directement issu de l’EAG puisqu’Intel avait présenté ces instructions en juillet 2023. Un processeur compatible APX dispose de 32 registres généraux, contre 16 aujourd’hui.
Selon Intel, un code compilé avec APX permet de réduire les lectures de 10 % en mémoire et les écritures d’au moins 20 %, comparé à un code compilé x86_64 standard. En outre, les instructions entières peuvent désigner un registre de destination distinct via un format à trois opérandes qu’Intel nomme NDD dans sa documentation. Cet ajout permet d’éviter l’écrasement d’une des sources et de réduire les copies de registres.
En outre, le code APX compte environ 10 % d’instructions en moins, la densité du code étant similaire malgré des préfixes plus longs. Notons aussi qu’APX élargit le jeu d’instructions conditionnelles de x86 pour limiter le coût des erreurs dans la prédiction de branchement.
Retour à Windows
C’est le support de ces instructions que Microsoft vient d’ajouter à sa dernière build dans le canal Expérimental. Ce qui veut dire que la firme commence effectivement à compiler le code du système avec APX. On peut activer ce support dans les options pour développeurs, laissant une interrogation en suspens : pourquoi passer par un paramètre si le code est prêt ?
Bien que l’on puisse se réjouir d’un tel support, l’enthousiasme fait face à une barrière matérielle : aucun processeur actuel ne supporte les instructions APX.
Chez Intel, il va falloir attendre en effet la génération Nova Lake, toujours censée arriver fin 2026 (avec le nouveau socket LGA 1954). Tom’s Hardware indiquait cependant en juin dernier que, selon plusieurs sources, un lancement au premier trimestre 2027 était plus probable, via la série Core Ultra 400. Côté AMD, on ignore encore quand arrivera le support d’APX. Peut-on l’espérer pour les processeurs de bureau Zen6 ? Dans l’absolu oui, mais avec de grosses pincettes : AMD respecte habituellement la parité sur les instructions entre ses puces EPYC et Ryzen, et les puces EPYC Zen6 (Venice) ne possèdent pas (a priori) les instructions APX.
En d’autres termes, si les instructions promettent une hausse générale des performances (sans doute très variable selon les scénarios), Microsoft ne fait que préparer le terrain. On peut imaginer que le lancement des processeurs Nova Lake s’accompagnera d’une campagne marketing pour encourager le grand public (ou les entreprises) à se tourner vers de nouveaux achats, en misant sur ces améliorations.
Notez enfin que Microsoft n’est pas le premier acteur à réagir sur les instructions APX. Leur prise en charge initiale a commencé en effet dans le noyau Linux à partir de sa version 6.16.
Les grandes banques américaines voient les agents IA d’un mauvais œil – ils sont même perçus comme un cauchemar par le secteur bancaire US : il est non seulement très difficile de les distinguer d’un utilisateur humain, mais en plus ils pourraient prendre des décisions financières préjudiciables à leurs clients.
Armés des identifiants de connexion de leurs utilisateurs humains, et autorisés à agir en leur nom, les assistants IA ont une grande latitude pour prendre des décisions par eux-mêmes. C’est un problème pour Amazon, qui ne veut plus voir Muse, l’agent de Meta, fureter dans les allées de son supermarché virtuel. Les banques américaines s’alarment aussi du phénomène.
Des assistants indésirables pour les banques
Morgan Stanley, Bank of America, JPMorgan, Wells Fargo et d’autres cherchent à interdire l’accès des agents IA, comme le rapporte Axios. Les utilisateurs donnent l’autorisation aux agents d’accéder à leurs comptes bancaires, mais c’est une pratique qui contrevient aux règles de la plupart des établissements américains. Ces derniers exigent en effet que ce soient les titulaires qui se connectent eux-mêmes.
Des banques ont constaté des accès non autorisés par des agents, qui peuvent décider de transférer des fonds ou de réaliser telle ou telle opération. Elles ont aussi repéré certains cas où un agent contacte un centre d’appels, ou agit sans instruction de l’utilisateur. Une situation qualifiée d’« effrayante » par des dirigeants.
Un d’entre eux a déclaré à nos confrères que le secteur était très préoccupé par la possibilité que des agents effectuent des opérations susceptibles d’avoir des conséquences négatives sur les finances de leurs clients. Des restrictions d’accès, et même des blocages, ont été mis en place – même s’il est très difficile de distinguer un agent d’un humain.
La banque Chase recommande à ses clients de ne pas communiquer leurs identifiants et mots de passe à qui que ce soit, y compris un agent. Morgan Stanley indique de son côté n’avoir pas encore constaté « d’agents incontrôlés accédant à [ses] plateformes ».
Une ouverture sous conditions
Toutes les portes ne sont pas fermées pour autant. Beaucoup de banques autorisent les agents IA à lire des informations dans les comptes clients, par exemple pour des logiciels de gestion de finances comme Quicken. Réaliser des opérations est une toute autre affaire. C’est pourquoi le secteur cherche une troisième voie pas simple à trouver.
En Europe, la directive DSP2 distingue la consultation des données et la mise en œuvre de paiement par des prestataires habilités. Un cadre qui ne donne pas pour autant carte blanche aux assistants IA ayant entre leurs mains virtuelles les informations de connexion des utilisateurs.
La Bundesbank a publié en septembre dernier un rapport sur les risques liés aux paiements autonomes (achats indésirables, erreurs de paiement, opérations effectuées sans mandat). L’institution allemande recommande une identification fiable des agents, une traçabilité des opérations et des mécanismes d’intervention humaine.
La Fédération française de tir (FFTir) a indiqué le 22 octobre dernier à ses adhérents avoir été victime d’une nouvelle intrusion dans ses systèmes informatiques. Elle précise que l’attaquant a réussi à récupérer des données personnelles liées à ses licenciés pratiquant le tir sportif.
« Ce qui a été récupéré dépend de chacun. Pour la plupart des licenciés, actuels et anciens, il s’agit du nom, du prénom, du club, de la catégorie d’âge et, le cas échéant, du grade Cibles Couleurs avec sa date de validation et de la mention d’une pratique handisport. L’attaquant a aussi récupéré environ 64 000 photos d’identité et près de 19 000 documents déposés par des licenciés dans leur espace, dont des certificats d’aptitude à la pratique du tir sportif », écrit la Fédération dans son courrier aux licenciés, également publié sur son site web.
La FFTir a communiqué par mail auprès de ses licenciés et sur son site web – capture d’écran
Si la Fédération indique que le « dossier complet » de 55 licenciés a été copié, elle se veut rassurante concernant les informations relatives à la détention d’armes à feu :
« Aucune information sur la possession d’armes n’a été touchée : la Fédération ne détient pas ces informations. Vos mots de passe ne sont pas concernés. Nous rappelons également qu’il n’y a aucune donnée bancaire dans les outils ».
La Fédération précise le calendrier de cette attaque qu’elle présente comme « préparée ». D’après son communiqué, l’attaquant a réussi à se connecter le 12 octobre à l’espace licencié grâce à des identifiants volés ou devinés. De là, il aurait réussi à outrepasser ses droits pour accéder aux données d’autres licenciés, puis à interroger « en masse » la fonction de vérification des licences de Cibles Couleurs, son site dédié à la formation.
La FFTir affirme que l’accès litigieux a été détecté et bloqué dès le 12 octobre, mais la fonction d’interrogation de Cibles Couleurs n’a été fermée et corrigée que le 15 et l’accès aux documents déposés dans EDEN, le système de gestion des licences pour les tireurs, n’a été coupé que le 16.
« Depuis le 12 octobre, une cellule de crise suit la situation chaque jour. Nous avons informé l’Agence nationale de la sécurité des systèmes d’information les 13 et 15 octobre, et la CNIL le 16, dans le délai prévu par la loi. Des experts nous accompagnent », écrit Hugues Senger, président de la FFTir, dans un courrier aux licenciés.
Il y rappelle que cette intrusion intervient un an environ après une première attaque réussie, qui avait déjà exposé les informations personnelles des licenciés. Il y revient aussi sur les chantiers de sécurisation des systèmes d’information de la Fédération, soulignant en creux que ces derniers n’ont pas encore été menés à leur terme.
« La double authentification est déployée progressivement sur nos outils et va être généralisée dans les semaines à venir, écrit par exemple Hugues Senger. Le chantier le plus lourd a été la réécriture complète de nos applications, qui est en cours de finalisation. La nouvelle plateforme sera mise en service prochainement, après la réalisation de tests. »
La communication de la FFTir se conclut sans surprise sur un appel à la prudence en cas de sollicitations intempestives. « De votre côté, soyez prudents avec les messages et les appels qui se réclament de la Fédération, de votre club ou d’une administration. Vos données peuvent servir à les rendre crédibles, conseille-t-elle. Restez discrets sur votre pratique et votre équipement, notamment sur les réseaux sociaux. »
Spotify durcit son abonnement Famille. Pour vérifier que les membres vivent bien sous le même toit, la plateforme peut leur demander de scanner un code QR sur l’appareil du titulaire, sous sept jours. Un contrôle qui risque de compliquer la vie des familles dispersées… et des amis qui se partagent la facture.
Spotify a trouvé un moyen habile et radical de mettre fin au partage illicite de compte dans le cadre d’un abonnement Famille. La plateforme de streaming permet à six comptes d’accéder au service sans pub (cinq sous-comptes connectés à un compte principal), mais attention : tous les titulaires doivent résider à la même adresse pour être éligibles à cet abonnement, comme l’indique Spotify dans les conditions générales de l’offre.
Sept jours pour scanner un code QR
Jusqu’à présent, il était relativement facile de partager un sous-compte avec une personne qui n’habitait pas sous le même toit (y compris dans un pays différent). Pratique dans une famille qui comprend des étudiants vivant en dehors du foyer, par exemple, ou encore pour partager un compte Famille entre amis.
Spotify a sérieusement serré la vis sur cette souplesse. L’entreprise peut désormais demander aux membres bénéficiant d’un sous-compte de scanner un code QR affiché sur l’appareil du titulaire du compte. Les membres doivent réaliser l’opération dans les 7 jours. Spotify a mis en place plusieurs garde-fous pour empêcher les bidouilles.
La demande de vérification du code QR dans l’application mobile Spotify. Image : r/ALittleLargest
Ainsi, le code QR change au bout de quelques secondes : l’envoi d’une capture écran aux bénéficiaires (afin qu’ils puissent scanner le code) risque de ne pas aller assez vite. Sur Reddit, on se refile une combine : un appel vidéo où le titulaire du compte partage le code QR avec le membre. Attention cependant, car « le titulaire et le membre doivent se trouver au même endroit pour effectuer le scan », écrit Spotify. Rien ne l’empêcherait donc de vérifier les données de localisation des deux utilisateurs…
Interdit de rejoindre un autre compte Famille
Cette fenêtre de 7 jours risque de ne pas être suffisante, si un des étudiants de la famille ne revient pas à la maison entre temps. Les sanctions sont salées si un membre n’a pas pu vérifier son sous-compte : il ne pourra pas rejoindre un autre compte Famille ou Duo pendant 12 mois. Il devra alors payer pour son propre abonnement Premium, ou changer de crémerie. Cette nouveauté risque donc de devenir un sérieux casse-tête pour les familles dispersées… ou pour tous ceux qui utilisaient cette « astuce » pour payer moins cher un accès Premium à Spotify.
Pendant la présentation des derniers résultats trimestriels, le co-PDG Alex Norström a expliqué qu’« il est important pour nous de veiller à améliorer nos méthodes de vérification au fil du temps [car] il est toujours possible de trouver des failles pour les contourner ». Ce changement est donc un durcissement des contrôles, détaillé dans cette fiche d’assistance.
Spotify n’est pas le seul service de streaming à imposer une condition de foyer. Disney+ réserve ainsi le partage familial aux personnes vivant dans la résidence principale du titulaire. Netflix interdit de partager un compte en dehors du foyer. Du côté de YouTube Premium et YouTube Music Premium, les membres doivent résider à la même adresse que l’administrateur de famille. Mais le coup du code QR à scanner par tous les membres est une première.
En 2009, Microsoft lance The Garage, un drôle d’ovni. L’idée est simple : les employés devraient pouvoir développer leurs projets personnels, tout en profitant des conseils et infrastructures de l’entreprise. Un groupe expérimental d’où de nombreuses idées vont fuser.
En 2014, The Garage prend une tout autre dimension. Le nouveau CEO de Microsoft, Satya Nadella, considère alors le groupe comme une très bonne initiative. Cette année, Microsoft organise ainsi, pour la première fois de son histoire, un hackathon. 11 000 personnes de 80 pays vont y participer, consacrant le succès de l’opération.
En 17 ans d’existence, The Garage a vu fleurir de nombreuses idées, dont plusieurs ont finalement été intégrées à des offres commerciales ou endossées très officiellement par Microsoft. C’est par exemple de ce groupe expérimental qu’est issu Arrow Launcher pour Android, qui finira par devenir Microsoft Launcher. Autre outil qui a connu une belle histoire, Mouse without Borders, qui permet de contrôler plusieurs PC depuis un seul duo clavier/souris, et intégré aux PowerToys depuis 2023.
On pourrait aussi citer Journal, le clavier pour iOS Word Flow, ou encore l’application de prise de notes Plumbago, autant de projets depuis arrêtés ou intégrés sous une autre forme. D’autres sont devenus des produits à part entière, comme Azure Quickstart Center, Azure Resource Graph, Microsoft Health Bot Service ou Video Indexer.
Pourquoi fermer aujourd’hui The Garage ? Selon GeekWire, qui dit avoir eu accès à la FAQ interne sur le sujet, Microsoft estimerait que l’innovation n’est aujourd’hui plus limitée à ce type de groupe, mais survient « chaque jour au sein de chacune de nos équipes ». Les espaces physiques dédiés au Garage commencent ainsi à être fermés dans les locaux qui en avaient développés, les employés ne pouvant emporter aucun équipement présent sur place.
Si l’on en croit GeekWire, la décision est bien sûr controversée. Sur le service Blind, qui sert à commenter anonymement les conditions de travail dans une entreprise, un billet était ainsi intitulé « Amy kills the Garage », en référence à Amy Hood, directrice financière de Microsoft. Sur cette publication depuis supprimée, certains commentaires faisaient l’éloge de ces structures, qui permettaient notamment de rencontrer du monde et de créer des connexions professionnelles. Toujours selon nos confrères, un commentaire indiquait : « Les espaces Garage étaient l’un des derniers trucs cools chez Microsoft ».
Ah ! Les start-ups IA n’ont rien inventé ! Notre bon président, comme ses sous-fifres, a déjà élaboré tous ces fabuleux concepts. Que ce soit NVIDIA, Microsoft, Anthropic, Amazon et j’en passe. La politique, d’entreprise ou d’État, ne souffre pas de la transgression du copyright, au moins.
Il reste 64% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
À l’image de l’industrie occidentale du jeu vidéo, la situation en France est très difficile. Deux représentants hexagonaux du secteur, Arkane et Don’t Nod, pourraient en faire les frais.
Le sort d’Arkane et de ses 217 salariés pourrait être scellé le 13 novembre, rapporte Le Monde. C’est en effet la date de fin de la consultation du comité social et économique (CSE), un processus engagé cet été par Microsoft, propriétaire du studio depuis son acquisition du groupe ZeniMax (Bethesda, id Software, Obsidian) en 2021. Dans la foulée, un plan de sauvegarde de l’emploi (PSE) a été lancé.
Arkane, victime du reset Xbox
Le 6 juillet, Asha Sharma, la directrice générale de Xbox, avait lancé le « reset » de la division gaming de Microsoft : 3 200 postes supprimés (la moitié immédiatement), et cinq studios abandonnés dont Arkane, basé à Lyon. La législation oblige les grandes entreprises (plus de 1 000 salariés) à rechercher un repreneur avant de fermer un site entraînant un licenciement collectif. Elle ne contraint pas pour autant le groupe à céder le site, ici en l’occurrence le studio.
D’après un délégué syndical interrogé par Le Monde, les négociations sur le PSE se passent mal. Microsoft continue « d’explorer différentes options » pour Arkane, et assure rechercher « un partenaire pour accompagner la prochaine phase de développement et permettre la commercialisation du projet ». Le Syndicat des travailleurs et travailleuses du jeu vidéo (STJV) espère gagner du temps et prolonger les négociations au-delà du 13 novembre.
Arkane est un studio qui compte dans l’industrie mondiale. Fondé en 1999, on lui doit des hits comme Deathloop et la saga Dishonored. La branche américaine installée à Austin avait déjà subi le coup de hache de Microsoft en 2024. Arkane Lyon planche sur un jeu Marvel basé sur le superhéros Blade depuis 2022 ; le développement, qui serait « plutôt sur la fin » selon le responsable syndical, pourrait attirer un repreneur.
Don’t Nod n’est pas mieux loti. Le studio parisien a annoncé l’ouverture d’une procédure de sauvegarde auprès du tribunal des activités économiques de Paris. « Notre niveau actuel de trésorerie ne nous permet pas de sécuriser dans des conditions satisfaisantes l’ensemble des besoins de financement associés à nos activités et à nos projets », explique Oskar Guilbert, PDG de l’entreprise.
Dans ce contexte, « la demande d’ouverture d’une procédure de sauvegarde constitue une démarche d’anticipation et de protection ». Le processus doit donner du temps pour « construire une solution durable », en permettant la poursuite des activités du studio. Le chiffre d’affaires au premier semestre a plongé de 14 %, avec un EBITDA dans le rouge de 4,3 millions (2,3 millions de plus par rapport au premier semestre 2025). Le studio, qui compte 85 salariés en France, est le créateur de Life is Strange. Son dernier jeu, Aphelion, n’a pas connu le succès escompté.
Mise à jour 26/10 – Microsoft se donne un mois de plus pour sauver Arkane. « Nous avons prolongé la période de consultation d’un mois supplémentaire afin d’examiner les différentes options, notamment la recherche d’un partenaire pour accompagner le studio dans le travail de développement qu’il reste à accomplir », explique un porte-parole à PC Gamer en référence au jeu Blade. Tout espoir n’est donc pas perdu pour le studio lyonnais.
Dans son projet de loi de finances, le gouvernement de Sébastien Lecornu a prévu de baisser drastiquement le budget que l’État allouait à l’inclusion numérique. Les associations qui accompagnaient notamment les personnes âgées dans la prise en main du numérique sont en danger.
Le projet de loi de finances 2027 présenté par le premier ministre Sébastien Lecornu prévoit de réduire à 3 millions d’euros le budget alloué à l’inclusion numérique. Il était déjà passé d’environ 40 millions d’euros en 2025 à 14 millions d’euros en 2026. Cette baisse signifierait la suppression de quasiment tous les postes de conseillers numériques des diverses associations installées sur le territoire français.
3 000 postes de conseillers menacés
Dans son projet de loi, le gouvernement projette de baisser fortement le budget du Programme 343 intitulé « Plan France Très haut débit ». Celui-ci a été notamment mis en place pour assurer la transition du cuivre vers la fibre optique, mais aussi pour « rapprocher les personnes les plus fragiles vers les nouveaux usages du numérique en portant une politique d’inclusion numérique ». Dans l’annexe de son projet de loi concernant ce programme [PDF], le gouvernement prévoit que le budget consacré à l’inclusion numérique soit fixé à 3 millions d’euros pour 2027.
Cette baisse est particulièrement préoccupante car ces financements permettaient à des associations sur tout le territoire de mettre à disposition des citoyens des conseillers numériques via un dispositif national créé en 2021. Ils peuvent accompagner, par exemple, des personnes âgées pour la prise en main de leurs appareils, mais aussi pour résoudre un besoin administratif immédiat. Rappelons que l’accès aux services publics numériques reste un casse-tête pour une grande partie des Français. Selon les associations comme Avicca ou Les Interconnectés rassemblées dans un groupement appelé La Belle alliance, cela représenterait près de 3 000 postes de conseillers menacés.
L’annexe du projet de loi de finances en question explique sobrement que, « dans un contexte de maîtrise des finances publiques, il a été décidé dès 2025 de réduire progressivement les financements de l’État dans ce dispositif, les conseillers France Service assurant toujours l’accompagnement aux démarches administratives ».
Des propositions « balayées d’un revers de la main par le ministère de l’Économie »
« Nous alertons les autorités sur ce problème depuis des mois, mais elles ne veulent rien savoir, se désole Luc Derriano, chargé de mission à l’Avicca, une association d’élus engagés dans l’aménagement numérique de leur territoire auprès de Que Choisir. « Toutes les solutions concrètes que nous avons proposées pour maintenir ce financement ont été balayées d’un revers de la main par le ministère de l’Économie. »
La Belle Alliance demandait en septembre dans un communiqué une prise en charge par l’État de 115 millions d’euros par an, l’articulation de l’accompagnement humain que les associations apportent avec les maisons France Services et l’ouverture de concertation d’urgence.
« Les points évoqués avec la ministre rejoignent des discussions déjà tenues depuis des mois, sur lesquelles les associations ont exprimé leur accord, mais il manque la mise en place et les moyens de financement », affirmait Céline Colucci, déléguée générale des Interconnectés, à Acteurs Publics après un rendez-vous avec la ministre du Numérique Anne Le Hénanff mi-septembre.
Côté députés, certains essaient de trouver des moyens pour financer ce dispositif. Ainsi le député socialiste Jacques Oberti a déposé un amendement proposant de relever le tarif de l’imposition forfaitaire sur les entreprises de réseau afin de financer l’inclusion numérique. Mais il a été rejeté par la Commission des finances.
Capcom, l’éditeur japonais de jeux comme Street Fighter, Monster Hunter, Resident Evil ou encore Mega Man (et bien d’autres), a été victime d’un vol de données. L’entreprise a détecté le 19 octobre une « activité suspecte » ayant débouché sur un accès non autorisé à la base de données de Capcom ID. Il s’agit de comptes servant à accéder aux services en ligne de Capcom, et dont la création peut être obligatoire pour pouvoir jouer à certains titres.
Image : Capcom
Dès la découverte de la brèche, la société a bloqué l’accès à la base et lancé des mesures d’urgence pour identifier la méthode d’attaque. Capcom confirme que des informations de joueurs enregistrés avec un ID maison ont été subtilisées. Plus de 11 millions d’adresses e-mail et d’informations propres au système (date et heure de création du compte, nombre de connexions, adresses IP) sont dans la nature. Plus anecdotique, 43 enregistrements de dates de naissance, genres, pays et pseudos ainsi que 196 modifications non autorisées de mots de passe ont été comptabilisés dans la fuite.
Les mots de passe de ces comptes ont déjà été réinitialisés. Capcom ne confirme pour le reste « aucune compromission des mots de passe de connexion aux comptes Capcom ID initialement définis par les utilisateurs eux-mêmes. » Les informations bancaires des utilisateurs ne font pas partie des données volées.
Les utilisateurs de ces comptes ont été notifiés de l’incident par l’entreprise. Des formulaires de demandes d’assistance ont été mises en ligne (ici pour l’Europe). Capcom prévient que les informations en fuite peuvent être exploitées dans des campagnes de hameçonnage. Elle recommande de « faire preuve de prudence » et de ne pas cliquer sur les liens ou les pièces jointes contenus dans des courriels suspects qui pourraient usurper l’identité de Capcom.
Signal a corrigé dans RingRTC, sa bibliothèque d’appels, une faille qui empêchait le raccrochage de clore réellement l’appel. Le correctif date du 4 septembre, mais la divulgation publique n’est intervenue que le 20 octobre 2026.
La faille est estampillée CVE-2026-113380 et réside donc dans RingRTC, la bibliothèque logicielle créée par Signal (en open source) responsable des appels vocaux et vidéo. Elle affecte toutes les versions antérieures à la 2.72.0 et est critique, avec un score CVSS v4.0 de 9,3 sur 10.
Avec une version vulnérable, un pirate peut exploiter la faille en saturant la file d’attente de la machine à états finis (FSM) d’un appel pour empêcher le raccrochage local de démonter l’appel. Selon les cas, cela signifie que la piste audio, voire vidéo, continue. Le chiffrement de bout en bout n’est pas affecté, car le défaut porte sur la fermeture de l’appel, pas sur la protection des conversations.
Selon les notes du chercheur a priori à l’origine de la découverte, trois problèmes se cumulent, comme relevé par SecurityWeek. Ils sont loin d’être anodins :
le raccrochage n’était pas un arrêt immédiat mais un évènement de plus dans la file d’attente ;
il n’y avait aucune limitation de débit sur les évènements provenant du pair distant ;
l’évènement de raccrochage n’avait aucune priorité.
Le correctif du 4 septembre ajoute ainsi un indicateur de terminaison séparé, avec sa propre priorité, et limite à 5 secondes les attentes lors de l’arrêt pour que le nettoyage continue même si certaines opérations échouent.
Cependant, la situation sur les nouvelles versions des différentes applications n’est pas claire. On ignore quand le correctif a été déployé, ni même s’il a bien été distribué. Nous avons contacté la fondation Signal et mettrons à jour cet article en cas de réponse.
Un jailbreak de la Switch 2 est en approche. En exploitant une série de failles, un bidouilleur est parvenu à exécuter du code dans le système de la console de Nintendo. Voilà qui ouvre la porte aux homebrews et à la modification de jeux, même si l’opération demeure complexe et que Nintendo veille au grain.
16 mois après son lancement, voici que déboule ce qui ressemble fort au premier jailbreak de la Switch 2. Sammy Hajhamid est parvenu à modifierMario Kart World en y intégrant des pilotes inédits comme Peter Griffin, le patriarche de la série animée Family Guy, Red d’Angry Birds ou encore Hatsune Miku. Un exploit rendu possible par une bidouille qu’il décrit sur son blog.
Sonic, Steve de Minecraft, Walter White de Breaking Bad… Des pilotes jamais vus dans Mario Kart World. Image : Sammy Hajhamid
Le maillon faible
Le jailbreak passe par l’application SmileBASIC, qui permet d’exécuter des programmes BASIC sur la Switch 2 en tout bien tout honneur. Mais une erreur de calcul sur des entiers de 32 bits dans une commande permet de lire et de modifier de la mémoire en dehors des limites prévues.
Sammy Hajhamid a ensuite tiré partie d’une erreur dans le traitement des chemins du service qui s’occupe des systèmes de fichiers de la console. En l’occurrence, il s’agit d’un tampon temporaire trop petit permettant de lire et d’écrire dans la mémoire du service en question. Ça ne suffit pas pour exécuter de nouvelles instructions, mais on s’en approche.
En modifiant la mémoire de ce service, il devient possible de lui faire fournir un autre exécutable que celui attendu, tout en conservant les métadonnées authentiques du programme d’origine. Les vérifications de signature passent donc, mais le code chargé a été remplacé : le mécanisme de confiance est contourné. Le bidouilleur peut désormais exécuter son propre code avec les permissions d’un service système, puis s’en servir pour modifier le code du service de fichiers lui-même.
Un jailbreak sous contraintes
Le dépôt GitLab du bidouilleur permet de tester soi-même l’opération, pour peu qu’on dispose de SmileBASIC… qui n’est plus distribué dans l’eShop. Rien n’a été confirmé, mais il n’est pas interdit de penser que Nintendo est derrière le retrait précipité de cette application. L’histoire repasse ici les plats, puisque SmileBASIC avait déjà été utilisé pour des homebrews sur la 3DS.
Le tout a demandé deux semaines de travail au hacker, armé de Codex et d’un actionneur Bluetooth faisant office d’interrupteur : il appuyait sur le bouton d’alimentation de la console quand c’était nécessaire ! Ce jailbreak fonctionne avec la dernière version du système d’exploitation de la Switch 2 (23.0.1), mais il a une limite importante : il nécessite un ordinateur pour l’installer, et il doit être relancé après le redémarrage de l’appareil.
Malgré tout, c’est une première brèche qui pourrait ouvrir la voie à tout un monde de possibilités : des programmes homebrew, des mods, de l’ingénierie inverse et bien évidemment, des jeux piratés.
Il ne fait guère de doute que Nintendo regarde tout cela de très près, en ayant en tête ce qui s’était passé avec la Switch première du nom. Les premiers outils permettant d’exécuter des homebrews étaient apparus moins d’un an après son lancement, avant qu’une faille bien plus profonde ne facilite le développement des firmwares personnalisés et le piratage de jeux.
Partagée des millions de fois dans le monde entier et instrumentalisée par l’extrême droite, la photo d’un couple de 80 ans en sous-vêtements, soi-disant dépouillés par des casseurs (ce que dément le parquet de Paris), avait été générée par IA. Elle provient d’un site d’information figurant depuis plus d’un an et demi dans notre base de données de sites d’informations générés par IA.
Le week-end dernier, la photo (générée par IA) d’un « couple de 80 ans », prétendument agressé et dévêtu en pleine rue en marge des manifestations place de la République, à Paris, est devenue d’autant plus virale qu’elle a aussi été instrumentalisée par l’extrême droite, y compris à l’étranger. Les Observateurs (la rubrique de fact-checking de France 24) ont depuis découvert qu’elle émanait de l’un des sites d’information identifiés par Next comme étant en tout ou partie générés par IA (GenAI).
Le journaliste des Observateurs avait en effet installé l’extension web (gratuite) que Next a développée pour « flaguer » et afficher un message d’alerte lorsque les personnes qui l’utilisent consultent un site d’infos dont « la majeure partie des articles semble avoir été générée par IA, mais sans le préciser ».
Dans un second article, Les Observateurs relèvent que trois jours après les faits, infos-israel.news a finalement reconnu en être à l’origine et publié un correctif précisant qu’il « ne documente aucun fait avéré ». Le 21 octobre, le site a même diffusé un visuel expliquant comment il avait repris l’information de BFMTV. De plus et depuis le 23 octobre, les visuels de sa page Instagram sont également tous accompagnés de la mention : « Illustration générée par IA sans lien avec les faits », ce qui n’était pas le cas jusque là.
Le site en question, pro-israélien et relayant de nombreux narratifs d’extrême droite, avait par ailleurs déjà été épinglé en 2024 sur Facebook pour y avoir partagé de « fausses informations » laissant entendre (à tort) que l’extrême gauche mettait le feu à Paris.
Notre enquête au long cours sur les sites d’information générés par IA (GenAI), entamée il y a plus d’un an et demi, a d’ores et déjà permis d’identifier plus de 19 500 sites d’information GenAI (rien qu’en français), auxquels nous avons consacré près d’une soixantaine d’articles.
Nous avions d’ores et déjà documenté, plusieursfois, le fait que ces sites d’infos générés par IA relaient et propulsent de fausses informations. Cette nouvelle désinformation, elle aussi « générée par IA », est cela dit la première qui illustre et démontre à ce point que ces articles et sites GenAI, qui polluent le web, servent aussi d’ « armes de désinformation massive ».
Elle contribue en effet à l’objectif politique que s’était fixé Steve Bannon, l’ex-conseiller de Donald Trump, pour qui « la véritable opposition, ce sont les médias », ce pourquoi il proposa que « la façon de les traiter est d’inonder la zone avec de la merde » (« Flood the zone with shit », en VO).
« Pour moi, c’est l’image la plus horrible de ce 17 octobre »
« Pour moi, c’est l’image la plus horrible de ce 17 octobre », soulignait le tweet, cumulant plus de 60 000 partages, 160 000 likes et vu plus de 6 millions de fois, qui a contribué à rendre l’image virale (sans préciser qu’elle avait été générée par IA). Posté depuis Israël par une militante d’extrême droite qui parle de « terroristes émeutiers », son message signalait en outre que « l’image devrait être un signal d’alarme pour tout l’occident […] L’image d’une gauche radicale qui a sacrifié votre propre identité pour faire de votre pays une zone de guerre. »
Il a depuis été relayé par de nombreuses personnalités d’extrême droite, de Sirènes (l’influenceur complotiste qui avait interviewé Thérèse, la starlette porno ayant soi-disant créé une crèche pour bébés reborn) à Alice Cordier, la présidente du collectif identitaire Némésis.
L’image a aussi été partagée par plusieurs figures internationales, comme l’islamophobe britannique Tommy Robinson ou le polonais ultraconservateur Visgegrad 24, le chef du parti d’extrême droite espagnol Vox Santiago Abascal, et jusqu’à C14, une chaîne de télévision israélienne accusée de discours génocidaires, sous le titre : « l’Islam conquiert l’Europe ».
« Illustration générée par IA, ne documente pas un fait avéré »
Outre les Observateurs, plusieurs fact-checkeurs ont depuis retracé le cheminement de cette fake news, des Surligneurs à la rubrique Factuel de l’AFP en passant par la RTBF.
Consultant police-justice de BFM TV, Dominique Rizet y expliqua en direct ce samedi 17 octobre, aux alentours de 21 h « recevoir des messages de policiers qui me disent les gens victimes de pillage appellent au poste en pleurant, à Paris » :
« Je viens de lire – ce sont des informations de police – qu’un couple de 80 ans a été agressé à République, ils se sont fait dépouiller et se sont retrouvés quasiment nus place de la République. Et on va apprendre, dans les jours qui viennent, tout un tas de choses comme ça. »
Une séquence vidéo rapidement partagée par l’agrégateur d’infos d’extrême-droite Fdesouche.com (archive), qui avança à 22h10 sur X.com qu’ « un couple de 80 ans a eté depouillé de ses effets personnels ». Tout en y rajoutant le fait qu’il aurait aussi été « roué de coups et retrouvé nu dans la rue », ce que Dominique Rizet n’avait pas évoqué.
À 22h22, Infos-Israel.news partagea sur X.com et Instagram un photomontage évoquant « un couple de retraités dépouillé », illustré d’un photomontage estampillé « Made with AI » par X.com montrant deux personnages âgés, en sous-vêtements, dans la rue, entourés de deux individus noirs vêtus.
L’article associé indique aujourd’hui que ce photomontage est une « Illustration générée par IA, ne documente pas un fait avéré », mais ce n’était pas le cas lorsqu’elle avait pour la première fois été archivée. Accessoirement, les images générées par IA du couple de personnes âgées ne sont pas les mêmes sur le tweet et dans l’article.
CheckNews relevait dimanche dernier que l’image en question avait également été partagée par le syndicat des cadres de la sécurité intérieure (SCSI, historiquement majoritaire au sein du corps de commandement de la Police nationale – qui l’a depuis effacée). Mais aussi et surtout qu’elle avait été générée ou modifiée grâce à des outils d’IA, « comme l’indiquent plusieurs outils de détection de référence ».
La RTBF et la rubrique Factuel de l’AFP parvenaient au même constat, tout en relevant « plusieurs incohérences visuelles » :
« Malgré la qualité très dégradée de la photo, plusieurs incohérences visuelles interpellent : à gauche, deux personnes cagoulées font face à une femme, mais seule l’une de ces deux personnes a des jambes. A droite, la personne vêtue de noir ne semble avoir qu’une seule jambe et au centre, la main de la femme est déformée, notamment au niveau de son pouce. »
Ce lundi 19 octobre, soit quarante-huit heures après les faits présumés, le parquet de Paris assurait à CheckNews « ne pas [avoir] de remontées en ce sens à ce jour », tout en appelant « à la prudence » concernant des images censées documenter l’agression.
Les Observateurs relevaient de leur côté que le fait qu’ « on retrouve la bordure blanche qui sépare les images dans le montage d’Infos-Israel.news dans l’image qui a été partagée ces derniers jours » était le signe, voire la preuve, que l’image virale provenait bien du montage du média pro-israélien.
« Deux chercheurs extraterrestres » annoncent la troisième guerre mondiale
Ce mardi 20 octobre, Nathan Gallo, le journaliste de France 24 ayant fact-checké cette infox pour le compte des Observateurs, nous a contactés pour en savoir plus concernant l’ajout de ce site dans notre base de données. Il avait en effet constaté que notre extension GenAI « flaguant » les sites d’informations générés par IA s’était affichée lorsqu’il avait consulté infos-israel.news, ainsi que deux autres sites associés, rakbeisrael.buzz et alyaexpress-news.com.
Il reste 49% de l'article à découvrir. Vous devez être abonné•e pour lire la suite de cet article. Déjà abonné•e ? Générez une clé RSS dans votre profil.
Le gestionnaire de mots de passe 1Password ajoute une nouvelle corde à son arc. Dans un billet publié le 22 octobre, l’entreprise a présenté une nouvelle plateforme baptisée « 1Password for Agents » pour fluidifier l’utilisation des identifiants stockés dans la base, mais sans les voir.
Dans le scénario décrit par 1Password, un agent arrive sur un formulaire de connexion. Il interroge alors le gestionnaire de mots de passe, déclenchant une demande d’approbation par l’utilisateur. Si ce dernier confirme, 1Password remplit lui-même les champs d’identifiants, l’agent n’ayant pas accès à ces informations.
Pour réaliser l’opération, l’agent s’authentifie auprès de 1Password via une clé unique propre. Quand la connexion est faite, le gestionnaire supprime l’identifiant de la page pour que l’agent ne puisse jamais le voir ou le réutiliser. Dans le cas où plusieurs identifiants correspondent à un même formulaire, l’utilisateur est invité à choisir l’agent à utiliser. Ce dernier n’accède pas non plus au reste du coffre.
Ce mécanisme est clairement une évolution du complément 1Password for Claude lancé en juillet. Cette fois cependant, il s’agit d’une plateforme disposant d’intégrations pour Muse de Meta, Claude Duet d’Anthropic, ChatGPT Work et Dots d’OpenAI, Grok Bot de SpaceXSI (anciennement SpaceXAI, encore plus anciennement xAI) et Townie de Town. Selon les cas, la compatibilité est en cours de déploiement ou doit arriver « bientôt ». 1Password prévoit également l’intégration dans Instinct, Browserbase, Browser Use, Dana, KERNEL, Perplexity, Ramp, Tomo et Wajo.
1Password prévient toutefois que ce mécanisme ne sert qu’à protéger les identifiants, pas à contrôler l’agent lui-même. L’entreprise ne peut pas agir sur ce que l’agent fera avec ces identifiants, mais le problème était exactement le même en entrant manuellement les mots de passe pour réaliser une opération.
