From Santa Clara to Santa Barbara

NVIDIA a annoncé dimanche l’ouverture d’une enquête indépendante lancée par le conseil d’administration sur son CEO, Jensen Huang, qui vient de reconnaître une liaison avec une femme que le renseignement états-unien soupçonne d’espionnage.

Accusé d’avoir eu des relations avec une femme soupçonnée d’agir en sous-main pour le compte de Pékin, le cofondateur et CEO de NVIDIA Jensen Huang a publié dimanche des excuses publiques : « J’ai été infidèle à ma femme. Mes actes l’ont blessée, elle et nos enfants. Rien ne justifie ce que j’ai fait. Je suis profondément désolé », écrit-il, avant d’assurer qu’il coopèrerait pleinement avec l’enquête ouverte à son sujet par le conseil d’administration de l’entreprise.

Quelques heures plus tôt, ce dernier annonçait en effet l’ouverture d’une investigation indépendante « à la lumière des récents rapports selon lesquels le fondateur et PDG Jensen Huang a été la cible d’un effort de renseignement étranger ».

« Bien que le conseil n’ait aucune raison de croire que la sécurité nationale ou les secrets de NVIDIA ont été compromis, l’enquête examinera toutes les informations disponibles », indique encore l’instance qui représente les actionnaires et supervise l’action de l’équipe dirigeante emmenée par le CEO.

Comment en est-on arrivé là ?

Soupçons d’influence sur les positions de NVIDIA vis-à-vis de la Chine

En mai dernier, Jensen Huang accompagnait Donald Trump lors de son voyage diplomatique en Chine. En septembre, il s’asseyait à la table d’honneur du dîner donné par le président états-unien en l’honneur de son homologue Xi Jinping.

D’après le New York Times, les services de renseignement américain avaient pourtant appris quelques mois plus tôt que le CEO de NVIDIA entretenait une relation extraconjugale avec une certaine Alice Huang (aucun lien de parenté entre les deux protagonistes).

Alice Huang, ressortissante chinoise, faisait l’objet d’une enquête du renseignement en raison de son rôle supposé dans les activités de Megaspeed, un acteur du cloud basé à Singapour suspecté d’acheter des puces NVIDIA en volume pour alimenter de façon indirecte le marché chinois de l’IA et donc contourner les restrictions états-uniennes sur l’export des composants les plus avancés vers la Chine.

À en croire le mémo issu de cette enquête, Alice Huang était également soupçonnée de transmettre à Pékin des informations obtenues grâce à sa relation privilégiée avec Jensen Huang, informations qui auraient pu donner au gouvernement chinois une longueur d’avance pour préparer ses négociations avec Donald Trump.

Jensen Huang n’aurait fait l’objet d’aucune mise en garde officielle de la part de l’administration Trump, alors que le risque de compromission d’une personnalité économique de premier plan peut déclencher un « briefing défensif ».

Suite aux révélations du New York Times, datées du 29 octobre dernier, les présidents de trois commissions de la Chambre des représentants ont demandé le 5 novembre dernier que Jensen Huang soit reçu pour un briefing à huis clos afin de faire la lumière sur ses liens avec Alice Huang et sur les procédures mises en place par NVIDIA pour se protéger des risques d’ingérence étrangère ou d’espionnage.

Des soupçons entre espionnage et société écran

L’affaire a pris un nouveau tournant médiatique dès le lendemain, vendredi 6 novembre, avec la publication par le New York Times et le Financial Times de nouveaux éléments affirmant que Donald Trump avait été informé de ce risque avant d’inviter Jensen Huang à se joindre à son voyage en Chine de mai dernier.

Rappelons que Jensen Huang ne faisait initialement pas partie de la délégation prévue. Suite à la publication d’articles soulignant cette absence, Trump s’était ravisé (qualifiant au passage l’information de fake news).

Dans un nouvel article daté du 8 novembre, le New York Times révèle que le secrétaire d’État Marco Rubio a lui-même supervisé la rédaction du mémo daté du printemps, et suggère que c’est peut-être en raison de ce dernier que Jensen Huang avait initialement été écarté du voyage présidentiel.

Pour les sources proches du dossier interrogées par la presse états-unienne, l’affaire éclaire d’un jour particulier les différents appels de Jensen Huang à autoriser l’export de puces avancées vers la Chine. Rappelons que Donald Trump avait pris la décision, en décembre 2025, d’autoriser la vente de puces NVIDIA H200, avant que ce ne soit finalement Pékin qui décide de bloquer ces importations.

Le rôle de Megaspeed était déjà questionné au moment de cette décision. Une enquête de Bloomberg révélait fin décembre 2025 que la société singapourienne avait acheté l’équivalent de 4,6 milliards de dollars de puces NVIDIA depuis sa création fin 2022, soit un volume de puces nettement supérieur à celui que pouvaient accueillir ses propres datacenters, par ailleurs loués à Alibaba.

Bloomberg indiquait ne pas être en mesure d’affirmer que tout ou partie de ces puces avaient été redirigées vers la Chine, mais soulevait de réelles incohérences entre l’inventaire des puces importées et l’empreinte réelle des infrastructures opérées par Megaspeed.

Le New York Times affirme par ailleurs que Megaspeed entretient des liens financiers avec l’armée chinoise, notamment au travers d’un investissement dans une filiale de cybersécurité de China Electronics Technology Group, l’un des plus importants fabricants de technologies militaires du pays.

Les autorités malaisiennes et singapouriennes s’étaient penchées sur les activités de Megaspeed en 2025, rapporte Bloomberg. Elles auraient notamment convoqué pour l’interroger une certaine Le Huang, cadre de l’entreprise, qui semble être la même personne que la désormais fameuse Alice Huang. Cette dernière a été vue au moins deux fois en public aux côtés de Jensen Huang, notamment lors d’une soirée dans un bar en 2024 pendant le Computex de Taipei.

Jensen Huang reste CEO (pour l’instant)

NVIDIA a jusqu’ici toujours défendu son CEO, et l’idée selon laquelle ses relations commerciales avec Megaspeed n’étaient entachées d’aucune irrégularité. Fin octobre, l’entreprise se disait ainsi « convaincue que si le gouvernement américain estime qu’une personne représente une menace pour l’industrie américaine, il nous en informera[it] », selon son porte-parole John Rizzo, cité par le New York Times.

Quelles que soient les conclusions de l’enquête diligentée par le conseil d’administration, l’affaire risque d’avoir des répercussions qui dépassent le seul périmètre de la direction de NVIDIA. « Plus j’en apprends sur les liens aberrants entre l’administration Trump, les espions chinois et les milliardaires de l’IA, plus je suis convaincu que cette administration est corrompue en toutes circonstances. Le Congrès mènera l’enquête et fera la lumière sur cette affaire », a réagi le sénateur démocrate du Delaware Chris Coons le 7 novembre.

Le président des États-Unis a pour l’instant choisi de manifester son soutien à Jensen Huang. Interrogé sur l’opportunité d’inviter le CEO de NVIDIA pour son prochain voyage diplomatique en Chine, Donald Trump a répondu « je ne sais pas, mais je l’emmènerais certainement ».

À ce stade, Jensen Huang reste à la tête de l’entreprise et conserve la confiance de son conseil d’administration. NVIDIA risque cependant de connaître quelques séances tempétueuses en bourse, alors que les valeurs de la tech sont déjà chahutées par la victoire des démocrates aux midterms et les craintes d’un ralentissement des investissements dans l’IA.

Un demi milliard et beaucoup de bonnes intentions

La Commission européenne a lancé une plateforme destinée à réunir les outils, les services et les financements susceptibles de servir aux entreprises qui conçoivent des puces électroniques. L’initiative est accompagnée d’une enveloppe de 525 millions d’euros.

Encourager le développement d’usines de semiconducteurs sur le Vieux continent, c’est bien, mais encore faut-il avoir des puces d’origine européenne à y faire graver : voilà en substance la logique qui préside au lancement de l’European Chip Design Platform (EuroCDP), ou « plateforme européenne de conception de puces électroniques ».

Destiné aux startups et entreprises spécialisées dans la conception de puces, ce nouveau service a fait l’objet d’un lancement officiel jeudi 4 novembre.

Un hub pour faciliter les échanges et le partage de ressources

EuroCDP doit, selon Bruxelles, contribuer à relancer la dynamique européenne :

« Alors que les ventes mondiales de puces ont explosé, la part de l’Europe dans leur conception a chuté à seulement 7 %. Dans le segment en pleine expansion des entreprises sans usine de fabrication (fabless), l’Europe détient moins de 1 % du marché mondial. Il ne s’agit pas seulement d’un problème d’approvisionnement, mais d’un véritable manque stratégique. La conception des puces détermine leurs fonctionnalités, leur efficacité, la propriété intellectuelle et la création de valeur. Si l’Europe ne conçoit pas les puces, elle ne façonne pas l’avenir ».

Pour aider à relancer la machine, la plateforme « offrira aux entreprises du secteur un accès à des outils de conception de puces, à des services d’aide à la conception, à des blocs de propriété intellectuelle, ainsi qu’à des capacités de production », explique la Commission européenne, selon qui ces ressources sont parmi les plus coûteuses et les plus difficiles à obtenir pour les jeunes pousses.

L’initiative associe un consortium de douze centres de recherche européens, dont le CEA pour la France, le Frauhnofer allemand et l’Institut de micro-électronique et composant (Imec) de Louvain en Belgique, à qui est confiée la coordination globale.

La plateforme revendique déjà un accord avec Arm, conclu dans le cadre du Chips Joint Undertaking (Chips JU), le partenariat public-privé européen lancé en 2024 qui vise à financer l’innovation dans les semiconducteurs.

EuroCDP, créée dans le cadre du Chips Act, bénéficie d’un budget de fonctionnement fixé à 85 millions d’euros qui doit aller à « l’infrastructure de la plateforme en nuage, l’exploitation de services de soutien et le développement d’outils de conception de puces à code source ouvert ».

525 millions d’euros alloués à EuroCDP

Bruxelles y ajoute 440 millions d’euros distribués sous forme de subventions aux entreprises conceptrices de puces. Le programme prévoit deux niveaux d’intervention : une subvention à l’amorçage pouvant atteindre 100 000 euros pour les jeunes pousses qui souhaitent démarrer un prototype ou valider une preuve de concept ; et des enveloppes d’un montant maximal de 16 millions d’euros pour les entreprises qui avancent vers la commercialisation.

Sur les 525 millions d’euros totaux, 285 millions d’euros proviennent du budget de l’UE, tandis que les 240 millions d’euros restants émanent des États membres participants à la coentreprise Chips Joint Undertaking.

Pour Henna Virkkunen, vice-présidente exécutive chargée de la souveraineté technologique, de la sécurité et de la démocratie, le lancement de cette plateforme « illustre la détermination de l’Europe à poursuivre ses objectifs en matière de souveraineté technologique, non seulement au moyen de politiques et de promesses, mais aussi en investissant dans notre avenir ».

La France compte déjà un exemple d’entreprise largement soutenue par l’Europe pour développer un processeur souverain dans le domaine des supercalculateurs : SiPearl avec son Rhea1, dont nous retracions récemment le parcours.

Ca y est, c'est les ténèbres ?

Les valeurs de la tech états-unienne ont connu jeudi leur pire séance depuis avril 2025 à Wall Street, entraînant dans leur sillage plusieurs grands indices et des répercussions sur les bourses asiatiques. Les fournisseurs de l’infrastructure IA sont touchés au premier plan. De quoi raviver les craintes d’un éclatement de la bulle IA, même si le choc frappe d’abord les acteurs les plus exposés de la chaîne.

Jeudi noir à Wall Street. Alors que la journée de mercredi s’était révélée plutôt calme, avec des marchés en légère hausse saluant la fin des incertitudes liées aux résultats des élections de midterms aux États-Unis, la plupart des grandes valeurs de la tech ont soudainement décroché jeudi.

Avis de tempête sur les marchés

Si Apple, Google, Amazon, Meta et Microsoft ont légèrement reculé (entre 1,5 % et 4 % selon les valeurs), la chute concerne au premier plan les acteurs des semi-conducteurs, et plus généralement les grands noms engagés dans la course aux infrastructures IA. Intel, déjà malmené depuis la fin du mois d’octobre, reflue de 10,5 % sur la séance, tandis qu’AMD a accusé une baisse de 17,26 %, sur fond de résultats financiers illustrant la dépendance au secteur des datacenters.

Même topo du côté de NVIDIA (- 9,26 %), Broadcom (- 10,43 %) ou Marvell (- 16,43 %) chez qui la gamelle est accentuée par l’annonce récente du rachat de Lumentum, précisément pour se renforcer sur le segment de l’IA. Les fournisseurs de mémoire, dont les valorisations se sont envolées en 2026, ne sont pas épargnés : Micron s’affiche à- 17,5 % sur la journée, contre - 22,26 % pour Sandisk.

Le phénomène est également remonté jusqu’aux assembleurs et constructeurs d’infrastructures dédiées au cloud à l’image de Dell (- 14,70 %), Nebius (- 15 %), Coreweave (- 9,83 %) ou Oracle (- 6,93 %). Il affecte aussi SpaceX (- 9,05 %), la société spatiale d’Elon Musk devenue l’un des principaux fournisseurs de puissance de calcul du marché, et s’est étendu (par ricochet ?) à Tesla (- 10,77 %).

À l’échelle des marchés, ces mouvements ont provoqué une baisse de 5,5 % du Nasdaq (l’indice qui réunit la plupart des sociétés technologiques) et de 4,36 % du S&P500 (l’indice des 500 plus grandes sociétés cotées outre-Atlantique). D’après les calculs du Financial Times, la journée s’est traduite par une perte de valorisation totale de l’ordre de 3 200 milliards de dollars, dont environ 1 000 milliards de dollars sur les seules « sept magnifiques ».

La contagion a également gagné les deux principales bourses asiatiques, le Nikkei (Japon) et le Kospi (Corée du Sud) ayant toutes deux suspendu leur cotation après une forte chute à l’ouverture. Au pays du Matin calme, les deux leaders de la mémoire SK Hynix et Samsung Electronics affichaient respectivement un recul de 10,44 % et 6,35 % ce vendredi matin (heure française).

Bref, une mauvaise journée pour les investisseurs, particuliers ou institutionnels, exposés au secteur de la tech, à plus forte raison quand la baisse du cours du pétrole laissait augurer un effet plutôt positif sur le reste de l’économie. Faut-il pour autant y voir une explosion de la bulle de l’IA provoquée par la victoire des démocrates aux midterms, comme le titre Le Monde ?

Ce jeudi noir semble découler de deux phénomènes distincts, l’un très immédiat, et l’autre de plus long terme.

Castelroussis

Google et RTE ont ouvert la phase de concertation relative au projet de datacenter prévu sur la ZAC d’Ozans à Étrechet (Indre). Le dossier associé révèle les contours, le calendrier et les zones d’ombre de cette infrastructure censée mobiliser, à terme, 1,2 GW de puissance électrique sur 200 hectares, pour un investissement estimé à 10 milliards de dollars. Google espère démarrer les travaux de la première tranche dès 2028.

Initialement composée de terres agricoles et complémentaire de l’ancien terrain militaire de La Martinerie, la ZAC d’Ozans dans l’Indre (36) se prépare à accueillir ce qui constituera le premier datacenter opéré en propre par Google en France. Après avoir obtenu l’accord de la métropole de Châteauroux pour la vente d’un terrain de 195 hectares, le moteur de recherche vient, avec RTE, d’engager la phase de concertation publique. Organisée sous l’égide de la Commission nationale du débat public (CNDP), elle doit permettre d’échanger avec les différentes parties prenantes, à commencer par les riverains, pour faire accepter son projet et éventuellement en faire évoluer les contours.

Ouverte depuis le 2 novembre, cette phase de concertation prendra fin le 10 janvier 2027. Elle prévoit plusieurs réunions publiques organisée au cours des prochaines semaines dans les communes voisines du site retenu. Elle s’accompagne aussi, et surtout, de la publication d’un dossier (PDF) qui présente plus en détails les contours du futur datacenter et ses modalités de raccordement électrique.

Le document lève le voile sur le dimensionnement exact du projet, composé dans sa version la plus aboutie de huit bâtiments principaux et visant à terme une alimentation électrique de 1 300 MW. Il révèle aussi ce qu’anticipe, parfois sans le chiffrer précisément, le futur maître d’œuvre en matière d’impacts environnementaux et sociaux.

L’ouverture de cette concertation intervient dans un contexte local déjà tendu : alors que des contestations s’organisent depuis plusieurs mois, notamment sous l’impulsion du collectif citoyen « Ozans dire non », plusieurs élus de la commune d’Étrechet, dont la maire Florence Laurent, ont démissionné mi-septembre pour dénoncer un projet « hors-norme qui échappe totalement à toute capacité de décision de la commune, tout en faisant peser des risques cumulés lourds sur notre territoire (ressource en eau, tensions sur le réseau électrique, nuisances, opacité des calendriers administratifs) ».

Si le dossier de Google présente des arguments susceptibles de lever certaines craintes exprimées par les opposants, notamment sur la ressource en eau, il risque aussi de donner du grain à moudre aux détracteurs du projet, entre gigantisme annoncé et questions laissées en suspens.

De 120 MW à 1,2 GW

Google justifie son projet par la nécessité d’accompagner le développement et le fonctionnement quotidien de ses services numériques en France et en Europe, évoquant aussi bien Gmail, YouTube ou Google Drive que l’intelligence artificielle, dont Gemini. Le site de la ZAC d’Ozans fait pour mémoire partie des des 55 « sites clés en main » identifiés par le gouvernement en 2024 dans le cadre du plan France 2030 comme les plus adaptés à l’implantation de centres de données de grande envergure.

Comme les porteurs du projet Campus IA à Fouju, Google évoque un déploiement par phases : le projet dans son ensemble doit permettre d’accueillir de six à huit bâtiments destinés à l’hébergement de serveurs, mais cet horizon est présenté comme conditionnel, avec un calendrier subordonné à l’évolution du marché et des usages.

Ce phasage est aussi contraint par les capacités actuelles du site. La ZAC d’Ozans est aujourd’hui en mesure de recevoir une alimentation électrique en 225 000 volts réalisée par RTE depuis des lignes à haute tension voisines. Cette dernière, complétée par un nouveau poste électrique public RTE construit dans la ZAC, doit permettre d’alimenter un premier bâtiment avec une puissance de raccordement chiffrée à 120 MW.

Le début de la construction de ce premier bâtiment, « d’environ 12 m de hauteur, 300 m de long et 100 m de large, sur un seul niveau » (soit 30 000 m²) est espéré dès 2028, pour une mise en service en 2030.

Força al canut

Google a annoncé mardi 3 novembre que ses outils d’IA seraient maintenant coupés par défaut pour les comptes élèves de son programme commercial dédié aux acteurs de l’éducation aux États-Unis (K12), à moins que l’administrateur ne les active manuellement. Un détail fait toutefois polémique : il ne sera pas possible d’activer la recherche sans IA.

Depuis 2013, Google développe une gamme de produits et de services adressés spécifiquement au monde de l’éducation et son offre Google Classrooms lui a permis d’occuper une position de choix au sein du K-12, le système scolaire des États-Unis allant de la maternelle (Kindergarten) au secondaire (grade 12). La firme y revendique en effet plus de 150 millions d’utilisateurs, élèves ou enseignants, à qui elle prodigue des outils allant de la conception des cours jusqu’à la gestion des devoirs, en passant bien sûr par la recherche ou l’intelligence artificielle générative.

En août dernier, Google s’était attiré les foudres d’une partie de la communauté éducative états-unienne en annonçant l’activation par défaut d’un accès aux outils Gemini aux élèves des établissements souscripteurs de son offre Classroom, alors que ces derniers étaient précédemment réservés aux étudiants de plus de 18 ans. De la ville de New-York au comté de Los Angeles, plusieurs organisations de parents d’élèves s’élèvent en effet contre l’assaut mené par les entreprises de l’IA en direction du monde de l’éducation, craignant que la diffusion précoce d’outils d’intelligence artificielle générative interfère avec l’apprentissage scolaire.

Google passe à l’opt-out pour l’IA mais aussi pour la recherche

Mardi 3 novembre, Google a voulu donner des gages de confiance aux responsables et parents inquiets, en passant d’une logique d’opt-out (activation par défaut, l’utilisateur retire son consentement) à l’opt-in (désactivé par défaut, l’utilisateur doit accepter explicitement) : le moteur de recherche a annoncé que les fonctions d’IA seraient bientôt désactivées par défaut, et c’est à l’administrateur du compte Google Classroom qu’il appartiendra de les activer.

Il semble toutefois y avoir un hic, et de taille : d’après Chris Phillips, vice-président en charge de l’éducation chez Google, l’accès aux outils de recherche de Google (son moteur principal) sera conditionné à l’activation des fonctions IA. C’est en tout cas ce qu’a déclaré l’intéressé au New York Times, dans un article daté du 3 novembre : si un établissement interdit l’IA, les élèves « n’auront pas accès à la recherche et recevront un message de leur école les informant de son indisponibilité ».

« La recherche et l’IA sont profondément intégrées », justifie-t-il encore.

Cette déclaration a rapidement suscité des réactions outrées de personnalités politiques notoirement favorables à une régulation de l’IA. « Le président Trump a affirmé que les oligarques de l’IA pouvaient s’autoréguler parce qu’ils « aiment notre pays ». Maintenant, Google menace les écoles : si vous empêchez vos élèves d’utiliser l’IA, nous couperons votre accès à Google Search. Ce n’est pas de l’amour. C’est de l’extorsion », a fustigé le sénateur démocrate Bernie Sanders.

Même son de cloche du côté de Zohran Mamdani, maire de New-York, qui a récemment fait mettre en place un moratoire interdisant l’utilisation de l’IA à l’école avant le huitième grade (équivalent de notre classe de quatrième) : « Google tente d’utiliser son pouvoir de monopole pour imposer l’IA dans nos écoles publiques. Aucune entreprise ne devrait avoir le pouvoir de dicter la manière dont nous enseignons à nos enfants. Nos écoles publiques existent pour servir les élèves, et non pour augmenter les marges bénéficiaires des géants de la technologie ».

Google promet un réglage granulaire

Google a rapidement tenté d’éteindre la polémique dans un message publié sur X précisant les nouveaux réglages attendus sur les comptes Classroom :

« Les annonces d’aujourd’hui offrent plus de choix aux établissements scolaires. Voici ce que nous avons annoncé :
– Gemini, Gemini Notebook et la Recherche seront désactivés par défaut. Cette décision fait suite aux demandes des écoles primaires et secondaires qui souhaitent un meilleur contrôle de l’utilisation des services d’IA par les élèves.
– Les établissements scolaires gardent le contrôle : ils peuvent activer individuellement un, deux ou tous ces services. »

Ce message présenté comme une clarification ne signifie cependant pas que Google désavoue les propos tenus par son vice-président au New York Times. Le moteur de recherche écrit en effet dans le même temps que le fonctionnement de la Recherche dans les établissements scolaires sera revu pour que les fonctions d’IA générative soient mieux adaptées aux visées pédagogiques :

« Plus précisément, le mode IA et les Aperçus IA proposeront un apprentissage guidé étape par étape à travers la résolution de problèmes, afin que les élèves n’obtiennent pas de réponses rapides à leurs devoirs. »

Autrement dit, les administrateurs pourront bien désactiver Gemini et Gemini Notebook, mais s’ils souhaitent activer la Recherche pour leurs élèves, cette dernière sera bien accompagnée des Aperçus IA (AI Overviews, les résumés générés par IA qui apparaissent en tête de la liste de résultats) et du mode IA (qui permet d’enclencher une discussion depuis la page de résultats).

Des recherches nourries à l’IA mais « guidées » pour l’apprentissage

Google affirme toutefois que les fonctions d’IA associées à la recherche tiendront compte du contexte de l’éducation, grâce à leur bascule vers un mode baptisé Guided Learning (Apprentissage guidé). Annoncé en août dernier, au moment de l’activation par défaut des fonctions IA, celui-ci est censé adapter le comportement des LLM pour que ces derniers ne se contentent pas simplement de fournir une réponse prémâchée à l’élève, mais l’accompagnent dans son raisonnement.

« Par exemple, si un élève colle un problème de physique complexe ou demande de l’aide pour rédiger un compte rendu de lecture dans la Recherche, des suggestions l’aideront à développer son esprit critique et à approfondir sa compréhension des concepts, sans lui donner directement la réponse », décrit Google. Le mode Guided Learning fait actuellement l’objet d’un projet pilote auprès de quelques établissements et devrait être déployé plus largement « dans les prochains mois ».

Pour Google, ce mode et les options de paramétrage sont de nature à répondre aux inquiétudes de la communauté éducative. « Nous continuerons à collaborer étroitement avec [les enseignants]pour leur offrir davantage de choix, de contrôle et une recherche d’apprentissage améliorée », assure le moteur.

En définitive et malgré cette tentative de clarification, l’accès à la recherche reste tout de même conditionné à l’activation des fonctions IA intégrées. « Vous proposez peut-être plus d’options, mais vous n’offrez AUCUN choix concernant la recherche sans aperçus basés sur l’IA. C’est ce que les écoles ont demandé, pas l’intégration de l’IA à tous les niveaux, au mépris des conséquences néfastes pour les enfants », dénonce sur LinkedIn Tracy Pizzo Frey, une ancienne employée de Google, un temps en charge de l’offre Éducation du moteur.

Ce qu'il nous faut, c'est un lapin de Troie sur roulettes

Google affirme avoir identifié une porte dérobée baptisée XCPE, qui changeait 1,3 million de box TV Android infectées en un botnet capable de lancer des actions malveillantes à grande échelle. L’éditeur accuse le fabricant des box en question, Videostrong Technology, d’avoir intentionnellement piégé ses appareils en usine à des fins lucratives.

Google, la police japonaise et plusieurs éditeurs spécialisés en cybersécurité ont annoncé lundi avoir démantelé un réseau de machines infectées (botnet) composé d’environ 1,3 million de box TV Android produites par le constructeur chinois Videostrong. Celui-ci faisait jusqu’ici partie des fabricants accrédités pour la production de boîtiers Android TV, avec un double statut OEM / ODM et des box vendues notamment sous la marque Mecool.

« Nous estimons avec un degré de certitude élevé que la porte dérobée et le botnet ont été intentionnellement développés, déployés et exploités à des fins lucratives par Videostrong Technology Co », affirme le centre de sécurité de Google dans un billet publié lundi 2 novembre qui revient sur les coulisses techniques de cette infection à grande échelle.

Un botnet pensé pour le profit

Le point de départ identifié par Google et ses partenaires consiste en une backdoor baptisée x.cpe, préchargée dans la partition firmware et dissimulée de façon à passer au travers des contrôles qualité d’Android. « Videostrong a utilisé des techniques d’obfuscation pour exploiter une faille dans nos tests et charger du code malveillant après le premier démarrage de l’appareil », décrit Google. Cachée dans la partition /oem de façon à ce qu’elle soit réinstallée automatiquement en cas de réinitialisation, cette porte dérobée permet d’établir un pont entre la box piégée et une infrastructure de commande et contrôle (C2).

Les différents niveaux de cette dernière référençaient les appareils distribués dans 200 pays, et permettaient ensuite de distribuer les charges malveillantes justifiant l’existence du botnet. Google et ses partenaires listent une dizaine de modules correspondant à autant de scénarios d’exploitation, par exemple pour fournir de la bande passante à des attaques coordonnées, pour utiliser les box comme proxies résidentiels, ou pour simuler la consultation de publicités afin de générer automatiquement des revenus.

« Le réseau x.cpe a été conçu dans un but lucratif continu. En accordant un accès détourné à des affiliés spécialisés dans les logiciels malveillants, les opérateurs ont conspiré pour monétiser ces appareils longtemps après leur achat », conclut Google, dont les analyses soulignent que le réseau x.cpe ne se limitait pas à des box TV Android. « Nous avons observé un certain nombre d’autres appareils IoT sous Android infectés, notamment des appareils de télésanté, des machines de karaoké et des dispositifs d’affichage numérique ».

Une infrastructure en constante évolution

L’éditeur affirme avoir banni Videostrong et ses filiales des programmes de certification Android et mis en œuvre les mesures légales nécessaires pour faire fermer l’infrastructure de contrôle du botnet. Il promet par ailleurs que des améliorations seront apportées aux processus de contrôle de l’intégrité du firmware sur les appareils certifiés Android.

En attendant, Google admet que le botnet créé par l’intermédiaire des box Android piégées par Videostrong a pu opérer pendant des années, avec une infrastructure qui n’a cessé de gagner en complexité pour améliorer sa résilience.

L’entreprise remarque ainsi qu’à partir de fin 2024, Videostrong et ses clients ont commencé à faire appel à un loader externe, com.abc.nexus, pour réserver x.cpe aux communications avec l’infrastructure C2 et ainsi limiter la visibilité de la porte dérobée. En août 2026, la méthode évolue à nouveau, avec cette fois des malwares qui se dissimulent derrière des noms d’applications système Android et disposent de nouveaux canaux de communication en propre, là encore pour que le contrôle à distance soit possible sans exploiter la backdoor installée en usine.

L’analyse de la distribution de x.cpe montre une présence sensible au Brésil, en Asie du Sud-Est, au Mexique, mais aussi en Australie, aux États-Unis, au Canada, en Russie, au Royaume-Uni, en Allemagne et en Espagne.

Google ne donne pas directement de conseil aux détenteurs d’une box possiblement infectée, et pour cause : le démantèlement de l’infrastructure C2 ne corrige pas la porte dérobée, et conseiller un reset d’usine ne serait pas suffisant puisque le code concerné est logé dans le firmware. Le plus sûr est donc de débrancher l’appareil, ou à défaut de l’isoler sur un réseau local privé d’accès à Internet. Le moteur de recherche recommande tout de même de privilégier l’achat d’appareils produits par des partenaires accrédités, au rang desquels figurait encore récemment Videostrong.

Faster than light

Marvell vient d’annoncer la signature d’un accord portant sur l’acquisition de son rival Lumentum, spécialiste des liaisons optiques et photoniques, pour un montant record de 115 milliards de dollars. La transaction, réalisée par échange d’actions, doit donner naissance à un futur poids lourd de l’interconnexion et du réseau pour les datacenters et la course aux infrastructures IA.

En dépit de l’inquiétude des marchés quant aux perspectives de croissance des grands noms de la tech, Marvell parie que les investissements dans les infrastructures dédiées à l’intelligence artificielle ne vont pas ralentir de sitôt, et se prépare à miser gros. Le groupe vient en effet d’annoncer la signature d’un accord d’achat portant sur son compatriote et rival Lumentum, spécialiste des liaisons optiques et photoniques, pour un montant record de 115 milliards de dollars.

Alliance des semiconducteurs et de l’optique

La transaction, soumise aux habituelles autorisations réglementaires, devrait se faire par échange d’actions, à hauteur de 4 500 titres Marvell pour chaque action Lumentum. À l’issue du processus, espérée pour début 2028, les actionnaires actuels de Marvell détiendraient environ 67 % du nouvel ensemble, les 33 % restants allant aux actionnaires de Lumentum.

Matt Murphy, CEO de Marvell, restera aux manettes du groupe consolidé. Dans un communiqué, il justifie cette transaction par l’opportunité unique que consiste la bascule du monde des datacenters vers la connectivité optique, par opposition aux technologies traditionnelles basées sur le cuivre :

« Les entreprises pionnières qui contribueront à définir cette transition établiront la norme pour les décennies à venir. En réunissant deux leaders aux technologies hautement complémentaires, aux talents exceptionnels et aux capacités de production spécialisées, nous entendons contribuer à façonner la prochaine ère de la connectivité de l’IA et à créer une valeur exceptionnelle pour nos actionnaires ».

Les deux entreprises présentent leur portefeuille de solutions comme particulièrement complémentaires. Marvell est historiquement actif dans le monde des contrôleurs réseau (avec ou sans fil) et du stockage, avec une compétence centrée sur les semiconducteurs et la capacité à fournir des puces personnalisées ou semi-personnalisées aux acteurs de l’IA. Marvell est par exemple l’un des partenaires technologiques d’Amazon dans le développement des puces Trainium, qui occupent une place grandissante dans la stratégie commerciale d’AWS. Le groupe avait déjà racheté Celestial AI, une startup spécialisée dans la photonique, début 2026, pour 3,25 milliards de dollars.

Lumentum revendique pour sa part une expertise particulière autour des technologies optiques et photoniques appliquées à l’univers informatique, qu’il s’agisse d’interconnexions très haut débit à l’échelle d’un rack, ou de liaisons longue distance. L’entreprise, qui a fait état lundi d’un chiffre d’affaires de 1,26 milliard de dollars sur le premier trimestre de son exercice fiscal 2027 clos au 26 septembre dernier, attribue par exemple sa croissance récente au succès de ses commutateurs optiques, et de ses solutions associant semiconducteurs et composants optiques, notamment à destination des acteurs du cloud et de l’IA.

Un calendrier peu opportun ?

Les deux entreprises estiment que leurs activités leur permettent désormais d’adresser un marché mondial de l’ordre de 550 milliards de dollars.

En bourse, la nouvelle a toutefois été accueillie froidement lundi : à l’ouverture de Wall Street, le cours de l’action Marvell a ainsi perdu 7,5 %, tandis que celui de Lumentum accusait un recul de près de 13 %. Les deux groupes ont peut-être mal choisi leur calendrier : leur annonce intervient en effet quelques jours après que Intel, Amazon et Google ont inquiété les marchés en révisant à la baisse leurs prévisions de chiffre d’affaires pour la période en cours, entretenant les craintes relatives à une spéculation excessive autour des perspectives de croissance des géants de l’IA.

• Pour le FMI, une chute des cours de l’IA menacerait la stabilité financière mondiale

N'est pas Mark Twain qui veut

L’activité communautaire s’est réduite à peau de chagrin sur Stack Overflow, avec moins de 1 000 questions posées sur le mois d’octobre. La plateforme assure toutefois qu’elle est loin de disparaitre et revendique un positionnement plus pointu, qui ferait d’elle non plus un site de questions réponses pour développeurs, mais une base de connaissances pour les entreprises et les agents IA.

« Les rumeurs concernant la mort de Stack Overflow sont largement exagérées », titre Philippe Beaudette, responsable des communautés au sein de la célèbre plateforme communautaire dédiée aux développeurs.

Dans un billet daté du 29 octobre, il revient plus en détails sur l’idée selon laquelle Stack Overflow a fait son temps, maintenant que les développeurs préfèrent poser leurs questions techniques à l’IA générative plutôt qu’à leurs pairs :

«  J’ai vu les récentes prédictions concernant la disparition de Stack Overflow. Elles font de beaux titres, mais elles confondent un changement dans la façon dont les gens accèdent au savoir avec la disparition du savoir lui-même — et de l’entreprise — qui le sous-tend. »

Stack Overflow à l’épreuve des chiffres

La publication de ce billet intervient alors que l’activité communautaire sur la plateforme vient de franchir un palier symbolique à la baisse : les données officielles de Stack Overflow révèlent en effet que seules 969 nouvelles questions ont été posées au cours du mois de septembre 2026. C’est la première fois que le volume de sujets passe sous la barre des 1 000 depuis la création de la plateforme en 2008.

Même si le mois d’octobre traduit un léger regain (1 052 questions), le franchissement de ce seuil a entrainé sur Hacker News une discussion aux accents plutôt désabusés sur ce qu’est devenue la plateforme, ou plutôt sur ce qu’elle ne serait plus : un carrefour communautaire valorisant les contributions de haut niveau.

Les commentateurs blâment en vrac des questions de plus en plus « scolaires », une modération de plus en plus défaillante, et une baisse de la dynamique de valorisation des contributeurs les plus pertinents, dont les réponses recevaient historiquement des votes positifs dopant leur visibilité.

« Plus de 90 % des votes positifs proviennent de questions très anciennes, posées depuis des lustres. À l’inverse, sur Reddit, commenter les nouvelles publications est le seul moyen de gagner du karma. Cela encourage l’activité », remarque par exemple un utilisateur déçu.

À cette désaffection s’ajoute bien sûr l’éléphant dans la pièce : l’essor de l’IA générative, particulièrement dans le monde du code, avec une courbe d’adoption qui semble inversement proportionnelle à celle de l’activité sur Stack Overflow. L’entreprise a déjà admis l’impact des LLM sur l’activité de sa plateforme communautaire. Au printemps 2025, elle évoquait publiquement la nécessité d’accélérer son repositionnement de marque face à ce phénomène, et affichait l’ambition de devenir un point de jonction entre communauté, connaissance et développement personnel pour tous les professionnels du code.

Moins, mais mieux ?

Dans son billet au titre inspiré de la célèbre citation de Mark Twain, Philippe Beaudette réaffirme cet objectif, et estime que Stack Overflow reste une destination de choix pour les professionnels du code :

« D’après notre enquête auprès des développeurs de 2026, publiée récemment, 64 % des répondants indiquent consulter moins souvent Stack Overflow pour les questions simples. Cependant, les développeurs affirment également poser des questions plus complexes et se rendre sur le site pour vérifier les réponses générées par l’IA. Stack Overflow demeure un lieu où l’on peut remettre en question des idées reçues, comparer différentes approches et valider des solutions. »

Autrement dit, Stack Overflow ne serait plus le réflexe pour les questions du quotidien, mais resterait incontournable pour les réflexions les plus soutenues. Le détail de l’enquête annuelle de la plateforme (réalisée auprès de 30 000 développeurs pour son édition 2026) révèle toutefois que cet usage de vérification ne concerne que 16 % des répondants :

« 64 % consultent moins souvent la plateforme pour des questions simples, 29 % posent moins de questions et 27 % contribuent moins. Seuls 1,2 % contribuent davantage. Cependant, 16 % la consultent désormais plus spécifiquement pour vérifier les informations, ce qui signifie que Stack Overflow passe d’une approche axée sur la consultation à une approche axée sur la vérification. Un petit nombre (6 %) consulte davantage la plateforme car les réponses générées par l’IA les y conduisent pour vérifier l’attribution des sources. »

SO se concentre sur l’entreprise et les agents IA

S’il défend l’intérêt toujours réel pour la plateforme communautaire historique, Philippe Beaudette rappelle dans le même temps qu’elle ne constitue plus le fer de lance de Stack Overflow en tant qu’entreprise, qui se positionne désormais plus comme un gestionnaire de bases de connaissances que comme un forum pour développeurs :

« Les connaissances créées sur le site de questions-réponses Stack Overflow contribuent à alimenter l’écosystème de l’IA. Le contenu validé par des humains y est utilisé pour entraîner et améliorer les modèles, renforcer les systèmes de recherche et rendre les assistants IA et autres outils plus fiables ».

En juin, Stack Overflow a lancé la bêta de Stack Overflow for Agents (SOFA), une interface dédiée aux agents IA permettant à ces derniers d’explorer sa base de données, et d’échanger de façon autonome. Depuis son ouverture, SOFA cumulerait environ 22 000 messages et 14 000 vérifications, émanant de plus de 10 000 agents enregistrés, soit une activité supérieure à celle de la plateforme communautaire dédiée aux humains.

En parallèle de cette plateforme publique, Stack Overflow a annoncé début octobre le lancement de la nouvelle version de Stack Internal, la plateforme vendue aux entreprises pour l’organisation de leurs connaissances techniques internes. L’éditeur vante sa capacité à faire le pont entre les agents IA et les experts humains :

« La validation d’experts est maintenant gérée par le biais de flux de travail automatisés : lorsqu’une lacune de connaissances est identifiée, le système alerte l’expert concerné dans Slack, qui peut confirmer ou mettre à jour les connaissances directement à partir de cette interface. »

Si les projets de refonte de la plateforme grand public semblent avoir été abandonnés, l’éditeur n’abandonne toutefois pas totalement l’idée de réactiver la dynamique communautaire, en jouant notamment sur l’ego des développeurs, ou sur leur besoin d’un profil public attractif sur le marché du travail. Il a ainsi relancé courant septembre sa fonctionnalité Developer Story, qui permet à l’utilisateur de se créer un profil public valorisant son activité sur la plateforme et ses domaines de compétence privilégiés.

Pour l’instant, le pivot vers le marché entreprise semble porter ses fruits. Dans son rapport financier annuel (PDF) portant sur l’exercice fiscal 2026 clos au 31 mars dernier, Prosus, maison-mère de Stack Overflow, indique que l’activité a réalisé 129 millions de dollars de chiffre d’affaires sur douze mois, contre 115 millions de dollars sur l’exercice précédent.

This is fine

Anthropic a publié lundi le document d’information préalable à sa prochaine introduction en bourse. L’entreprise y révèle ses performances financières, marquées à la fois par une croissance spectaculaire et par une soif quasi inextinguible d’investissements et d’infrastructures de calcul.

Anthropic, maison mère des célèbres modèles Claude, prend officiellement le chemin de la bourse. Après une première déclaration d’intention formelle en juin, l’entreprise a déposé lundi le formulaire S-1 qui fait office d’enregistrement auprès de la SEC, le gendarme de la bourse des États-Unis, et de prospectus à destination des investisseurs.

Sous sa forme actuelle (335 pages hors annexes), le document n’indique pas encore le cours d’introduction visé pour les futures actions Anthropic, et la valorisation qui pourrait en découler, mais il lève le voile sur de nombreux éléments financiers, et formalise la façon dont l’entreprise envisage sa raison d’être, les risques associés à son activité et sa future gouvernance.

16 milliards de dollars de chiffre d’affaires sur le premier semestre

Sur le volet financier, Anthropic avait déjà distillé des indices attestant de sa forte croissance. Son S-1 enfonce le clou, puisqu’il affiche un chiffre d’affaires de 16,286 milliards de dollars pour le premier semestre 2026, quatorze fois supérieur aux 1,163 milliard de dollars réalisés sur la même période en 2025.

Surtout, Anthropic revendique un quasi-équilibre opérationnel sur la période : en face de ce chiffre d’affaires, ses dépenses s’élèvent à 8,945 milliards de dollars en ressources informatiques (calcul, infrastructures), 3,152 milliards de dollars en personnel et 3,168 milliards de dollars en marketing, ventes et partenariats.

En bas de tableau, sa perte nette opérationnelle est ainsi calculée à « seulement » 693 millions de dollars, contre 2,1 milliards de dollars un an plus tôt. La marge opérationnelle ajustée serait même devenue positive au deuxième trimestre (8 %), avec un bénéfice de 1 milliard de dollars sur la période.

Pour convaincre les investisseurs potentiels, Anthropic met en parallèle l’évolution de ses revenus avec celle de ses dépenses en calcul. « Le revenu par dollar de calcul a connu une croissance significative, malgré l’accélération de nos efforts de recherche et de développement produit et l’augmentation de notre utilisation interne de Claude. Par exemple, notre chiffre d’affaires a progressé de 1 368 % sur un an pour le trimestre clos le 30 juin 2026, tandis que nos dépenses de calcul et d’infrastructure ont augmenté de 300 % au cours de la même période », calcule le S-1.

La société souligne également la croissance rapide de son parc de clients entreprises, avec plus de 11 900 clients générant unitairement plus de 100 000 dollars de recettes sur douze mois au 30 septembre 2026.

Au passage, elle note qu’une part estimée entre 5 et 7 % de son chiffre d’affaires sur les neuf premiers mois de 2026 est générée par des clients qui utilisent ses modèles, sa plateforme et ses applications « en violation de notre politique d’utilisation ou de nos conditions commerciales », et affirme avoir pris des mesures pour réduire cette proportion.

Si Anthropic voit finalement dans ces chiffres la démonstration de « la croissance, l’envergure et l’efficacité de [son] modèle financier », l’entreprise accuse tout de même sur le semestre une perte nette qui atteint 80,7 milliards de dollars. Elle l’attribue à l’intégration à son bilan des obligations convertibles en action dont la valorisation a augmenté au fur et à mesure de ses levées de fonds successives.

Plus de 800 milliards de dollars de dépenses en vue

L’entreprise reste d’ailleurs particulièrement prudente quant à sa capacité à garantir aux investisseurs la rentabilité future de ses opérations. Outre les facteurs de risque que sont l’évolution du paysage concurrentiel, la réduction de la demande client, c’est surtout la quête de ressources informatiques capables de servir l’entrainement de ses nouveaux modèles et l’inférence de ses produits commerciaux qui est présentée comme un élément critique (critical input).

Sur ce point, Anthropic multiplie les engagements de long terme qui mêlent location de datacenters, achat de puces, et réservation de ressources pour la mise à disposition des modèles Claude au travers des infrastructures de grands fournisseurs de services cloud.

Le S-1 liste (page 170 et suivantes) les principaux contrats passés avec Microsoft (44,9 milliards de dollars d’engagements de dépenses d’ici à mai 2033), Google (114,5 milliards entre avril 2026 et juillet 2033), Amazon (110 milliards entre mai 2026 et mai 2036), SpaceX (120,5 milliards d’ici à 2029, à hauteur de 3,1 milliards par mois dès le mois de décembre), AMD (20 milliards d’achats de puces Helios), Nscale (44,6 milliards de dollars de location jusqu’en 2033), un fournisseur non nommé de puces NVIDIA (41,3 milliards de dollars d’ici 2034). Pour faire bonne mesure, Anthropic a également passé un contrat de location à hauteur de 161,2 milliards de dollars avec Broadcom.

Cumulés, ces différents engagements avoisinent désormais les 800 milliards de dollars. Les taux d’intérêt associés, ainsi que les pénalités potentielles en cas de manquement, mettent ainsi sous pression la trésorerie d’Anthropic, que l’entreprise évaluait à 112,4 milliards de dollars en cas au 30 juin dernier, plus environ 19,3 milliards de dollars de placements court terme.

Entre risques existentiels et supposés bénéfices de long terme

Anthropic consacre environ un tiers de son document à la question des risques au sens large, tout en réaffirmant l’ambition de travailler à l’élaboration de technologies de pointe susceptibles de profiter, à terme, à l’humanité dans son ensemble.

On y retrouve ainsi toute l’ambivalence de sa communication récente autour de la question des « risques existentiels » soulevés par une intelligence artificielle devenue hors de contrôle, assortie de promesses dithyrambiques relatives aux avancées possibles en matière de sciences, de santé ou de robotique :

« Nous avons fondé Anthropic sur la conviction que la technologie la plus transformatrice de l’histoire de l’humanité exige un niveau de responsabilité exceptionnel, qui va bien au-delà de la simple conception de systèmes sécurisés. Nous entendons consacrer une part significative de nos ressources à garantir la sécurité des IA de pointe et à assurer une large diffusion de leurs bienfaits ; c’est ce que nous appelons nos initiatives d’intérêt public. »

Une gouvernance qui laisse peu de contrôle aux investisseurs tiers

C’est officiellement cette ambition de garantir les bénéfices de long terme de l’IA qui aurait présidé aux choix de future gouvernance. Cette dernière est encadrée de façon assez stricte, avec deux organes de contrôle. D’un côté, les sept cofondateurs d’Anthropic détiennent via un véhicule dédié des actions spéciales qui leur donnent 50,1 % des droits de vote sur toutes les questions liées à la gestion opérationnelle de l’entreprise et de son capital. De l’autre, l’entreprise pérennise le Long-Term Benefit Trust, l’organe de surveillance installé peu de temps après sa création, dont les cinq membres sont censés exercer un contrôle sur le conseil d’administration sans posséder d’intérêt économique direct dans l’entreprise.

Suite au dépôt de ce S-1, Anthropic a maintenant les coudées franches pour lancer son introduction en bourse dans les semaines à venir. L’entreprise devra d’ici là remplir les blancs laissés dans son formulaire relatifs à la fourchette d’introduction des futures actions identifiées sous le code ANT, ce qui permettra de déterminer la valorisation estimée (a priori entre 1 500 et 2 000 milliards de dollars) et la somme d’argent frais que l’entreprise compte lever grâce aux marchés.

Target Acquired

Les nouvelles règles de confidentialité de Google disposent que l’entreprise peut désormais personnaliser les publicités en fonction des contenus hébergés sur Drive, Gmail ou Google Photos si l’utilisateur a consenti à rendre ces informations accessibles à d’autres services.

Google a mis à jour le 16 octobre dernier les règles de confidentialité qui encadrent la façon dont l’entreprise traite les données personnelles des utilisateurs de ses services. Signalé notamment par Android Authority, le changement opéré n’est pas anodin : avec cette nouvelle version, Google ouvre en effet la voie à l’exploitation des données personnelles stockées dans Gmail (le contenu des messages), Drive ou Google Photos à des fins de personnalisation de la publicité.

• [Tuto] Quitter Google/Apple Photos et installer Immich (open source) sur un petit VPS

Un « sauf si » qui change la donne

Les nouvelles règles de confidentialité sont également répercutées en France, comme en témoigne la comparaison entre la page en vigueur depuis le 16 octobre et la précédente version datée du 12 octobre 2026. La modification la plus notable concerne le passage relatif aux « services personnalisés, notamment en matière de contenu et d’annonces ».

Dans la version datée du 12 octobre, Google écrit de façon très claire : « Nous ne vous présentons pas d’annonces personnalisées en fonction de vos contenus sur Drive, Gmail ou Photos ».

Quatre jours plus tard, les règles de confidentialité introduisent une nuance inédite :

« Nous ne vous présentons pas d’annonces personnalisées en fonction de vos contenus sur Drive, Gmail ou Google Photos, sauf si vous choisissez de rendre les données issues de ces services disponibles pour d’autres services Google qui prennent en charge les annonces personnalisées. »

Un changement associé aux fonctions Personal Intelligence ?

Android Authority voit dans ce changement une conséquence du lancement par Google, en début d’année, de Personal Intelligence (intelligence personnalisée), la fonctionnalité intégrée à Gemini qui permet à l’IA maison de faire le lien entre les différentes applications Google (dont Gmail ou Photos) et l’historique de conversation de l’utilisateur.

Google ne confirme pas explicitement le lien, mais on peut noter que ce changement des règles de confidentialité précède de quelques jours l’annonce du déploiement de Personal Intelligence au sein d’Android Auto.

Le pont avec le contenu d’une boîte de réception Gmail prend tout son sens dans l’univers automobile. Personal Intelligence est ainsi censé permettre à l’IA de répondre plus efficacement aux demandes, ou d’affiner ses suggestions, par exemple pour la planification de voyages, ou la gestion de réservations.

Reste à voir l’impact réel en matière de ciblage publicitaire. Sur ce point, Google a transmis à Ars Technica une déclaration qui se veut rassurante :

« La connexion de vos applications est entièrement facultative. Les publicités resteront pertinentes en fonction de votre requête, du contexte de la réponse et de vos centres d’intérêt. Elles ne seront pas basées directement sur votre boîte de réception Gmail ni sur votre bibliothèque Photos, et comme toujours, aucune information sensible ne sera utilisée pour personnaliser les publicités ».

Dit autrement, Google assure donc ne pas scanner l’intégralité des boîtes de réception, mais si l’utilisateur choisit d’établir le pont entre son Gmail et Personal Intelligence, alors le ciblage publicitaire pourra lui aussi bénéficier des connaissances associées.

Quid de la France et de l’Europe ?

Lancée en début d’année, la fonction Personal Intelligence fait l’objet d’un déploiement progressif, qui ignore pour l’instant l’Europe.

« Personal Intelligence est actuellement déployé sur les comptes Google personnels éligibles (et non sur les comptes Workspace professionnels, entreprises ou du secteur de l’éducation) âgés de 18 ans et plus dans le monde entier, à l’exception de l’Espace économique européen, de la Suisse, du Royaume-Uni et du Nigéria », précise à ce sujet le communiqué d’annonce de l’intégration à Android Auto.

La version française des règles de confidentialité datée du 16 octobre intègre toutefois un autre changement qui laisse augurer un possible lancement. Outre la mention relative aux publicités citée plus haut, on y lit en effet que :

« Vous pouvez choisir d’autoriser certains services Google, y compris des services comme la Recherche ou les applications Gemini, à accéder aux données issues d’autres services Google que vous utilisez, comme Google Photos et les applications Workspace (Gmail et Drive, par exemple), afin qu’ils vous fournissent une expérience plus personnalisée, soumise aux règles et paramètres du service accédant aux données. »

Ce passage était absent de la version datée du 12 octobre. En l’état, cette clause ne serait pas suffisante pour remplacer le consentement éclairé exigé par le RGPD, mais elle en pave peut-être le chemin.

Rappelons qu’il est possible de désactiver l’ensemble des recommandations personnalisées dans les services de Google au moyen des réglages du compte utilisateur.

• [Tuto] Limitez le partage de vos données avec Google et ses annonceurs

La Fédération française de tir (FFTir) a indiqué le 22 octobre dernier à ses adhérents avoir été victime d’une nouvelle intrusion dans ses systèmes informatiques. Elle précise que l’attaquant a réussi à récupérer des données personnelles liées à ses licenciés pratiquant le tir sportif.

« Ce qui a été récupéré dépend de chacun. Pour la plupart des licenciés, actuels et anciens, il s’agit du nom, du prénom, du club, de la catégorie d’âge et, le cas échéant, du grade Cibles Couleurs avec sa date de validation et de la mention d’une pratique handisport. L’attaquant a aussi récupéré environ 64 000 photos d’identité et près de 19 000 documents déposés par des licenciés dans leur espace, dont des certificats d’aptitude à la pratique du tir sportif », écrit la Fédération dans son courrier aux licenciés, également publié sur son site web.

Si la Fédération indique que le « dossier complet » de 55 licenciés a été copié, elle se veut rassurante concernant les informations relatives à la détention d’armes à feu :

« Aucune information sur la possession d’armes n’a été touchée : la Fédération ne détient pas ces informations. Vos mots de passe ne sont pas concernés. Nous rappelons également qu’il n’y a aucune donnée bancaire dans les outils ».

La Fédération précise le calendrier de cette attaque qu’elle présente comme « préparée ». D’après son communiqué, l’attaquant a réussi à se connecter le 12 octobre à l’espace licencié grâce à des identifiants volés ou devinés. De là, il aurait réussi à outrepasser ses droits pour accéder aux données d’autres licenciés, puis à interroger « en masse » la fonction de vérification des licences de Cibles Couleurs, son site dédié à la formation.

La FFTir affirme que l’accès litigieux a été détecté et bloqué dès le 12 octobre, mais la fonction d’interrogation de Cibles Couleurs n’a été fermée et corrigée que le 15 et l’accès aux documents déposés dans EDEN, le système de gestion des licences pour les tireurs, n’a été coupé que le 16.

« Depuis le 12 octobre, une cellule de crise suit la situation chaque jour. Nous avons informé l’Agence nationale de la sécurité des systèmes d’information les 13 et 15 octobre, et la CNIL le 16, dans le délai prévu par la loi. Des experts nous accompagnent », écrit Hugues Senger, président de la FFTir, dans un courrier aux licenciés.

Il y rappelle que cette intrusion intervient un an environ après une première attaque réussie, qui avait déjà exposé les informations personnelles des licenciés. Il y revient aussi sur les chantiers de sécurisation des systèmes d’information de la Fédération, soulignant en creux que ces derniers n’ont pas encore été menés à leur terme.

« La double authentification est déployée progressivement sur nos outils et va être généralisée dans les semaines à venir, écrit par exemple Hugues Senger. Le chantier le plus lourd a été la réécriture complète de nos applications, qui est en cours de finalisation. La nouvelle plateforme sera mise en service prochainement, après la réalisation de tests. »

La communication de la FFTir se conclut sans surprise sur un appel à la prudence en cas de sollicitations intempestives. « De votre côté, soyez prudents avec les messages et les appels qui se réclament de la Fédération, de votre club ou d’une administration. Vos données peuvent servir à les rendre crédibles, conseille-t-elle. Restez discrets sur votre pratique et votre équipement, notamment sur les réseaux sociaux. »

Les montants n’ont encore rien de comparable avec les sommes que vont chercher les poids lourds états-uniens du secteur, mais ils témoignent d’une volonté d’accélération.

D’après deux rapports distincts de Reuters et de Bloomberg, le Chinois DeepSeek est en passe de boucler une levée de fonds d’environ 100 milliards de yuans, soit l’équivalent de 15 milliards de dollars ou 13,35 milliards d’euros, pour accélérer ses développements en matière d’intelligence artificielle générative.

La levée de fonds, qui n’a pas été officiellement confirmée, impliquerait deux investisseurs de premier plan : le spécialiste des batteries lithium-ion Contemporary Amperex Technology Co. Ltd (CATL), dont les activités profitent à plein régime de l’essor des véhicules électriques, et le groupe Tencent, éditeur de l’application sociale WeChat, par ailleurs partenaire financier d’Ubisoft.

D’après les deux agences, qui affirment tenir leurs informations de sources proches du dossier, DeepSeek visait initialement un tour de table à hauteur de 50 milliards de yuans (6,7 milliards d’euros). L’objectif aurait finalement été révisé à la hausse en raison de l’intérêt des investisseurs, dont plusieurs seraient adossés soit à l’État chinois, soit à des grands groupes locaux, remarque Reuters.

Ce tour de table donne, quoi qu’il en soit, de nouveaux moyens à DeepSeek, qui attaque le marché de l’IA générative avec des modèles à poids ouverts, et une exécution à distance via API facturée à des tarifs nettement plus agressifs que ceux pratiqués par OpenAI, Anthropic et consorts.

Il constitue également un signal supplémentaire de l’entrée de DeepSeek dans la course aux investissements, notamment pour des infrastructures d’entraînement et d’inférence gérées en propre. Cette levée de fonds intervient alors que l’entreprise prépare, sans l’avoir encore formellement annoncée, une introduction en bourse susceptible d’intervenir dès 2027, à Shanghai, et quelques jours après que les États-Unis ont interdit l’utilisation des modèles DeepSeek au sein des administrations fédérales.

Mais rassurez-vous, FC continuera à sortir tous les ans

EA (Electronic Arts) engage une restructuration interne visant à se recentrer sur ses plus grandes licences, et explorer de nouveaux marchés. Dans ce contexte, l’éditeur annonce la fermeture du studio BioWare, créateur de Baldur’s Gate, Neverwinter Nights, Knights of the Old Republic, Dragon Age. Le projet Mass Effect 5 est abandonné.

On verse une larme dans les Royaumes Oubliés. Le studio BioWare, auteur de franchises mythiques dans l’univers des jeux d’aventure et du RPG et propriété d’EA (Electronic Arts), vient d’annoncer sa fermeture prochaine, après trente ans d’activité.

La fin d’un studio mythique

« Aujourd’hui, après plus de trois décennies d’aventures partagées, BioWare ferme ses portes et le développement initial du prochain projet Mass Effect prend fin », écrit le studio, avant d’indiquer se concentrer sur le devenir de ses équipes, et de remercier les joueurs pour leur adhésion aux histoires inventées par ces dernières.

« Ce que des générations de BioWare ont construit ensemble mérite d’être célébré et de rester dans les mémoires. Ces jeux sont devenus bien plus grands parce que vous y avez joué, débattu de vos choix, êtes tombés amoureux des personnages et fait de ces mondes les vôtres. »

La crise qui traverse le secteur du jeu vidéo, déjà balayé par de nombreux plans sociaux, n’est pas nouvelle, mais la fermeture de BioWare suscite une émotion particulière chez les joueurs : le studio est en effet à l’origine de quelques franchises emblématiques du jeu vidéo occidental (Dragon Age, Mass Effect) et auteur de titres sous licence considérés comme fondateurs, à l’image de Baldur’s Gate (1998) et Baldur’s Gate II (2000).

Depuis l’échec commercial de Dragon Age: The Veilguard (2024) et la fermeture, en 2025, des serveurs dédiés à l’action-RPG coopératif en monde ouvert Anthem, BioWare se consacrait principalement au prochain épisode de la série Mass Effect avec une équipe déjà resserrée.

EA se concentre sur ses licences phare

L’information avait été éventée quelques minutes plus tôt par Bloomberg, selon qui la fermeture de BioWare intervient dans le cadre d’un plan social qui doit permettre de supprimer environ 400 postes chez EA et de réaliser 700 millions de dollars d’économies par an.

EA n’a pas confirmé les chiffres, mais une lettre ouverte cosignée par David Tinson et Cam Weber confirme une restructuration en cours, avec la volonté affichée de recentrer EA sur ses licences les plus puissantes commercialement, tout en allant explorer de nouveaux marchés, notamment en Asie, et de nouveaux modèles économiques.

Sur le segment des jeux de tir, Battlefield 6 est qualifié de succès, et les studios Respawn et DICE sont chargés de prolonger la dynamique. Des investissements continus dans Apex sont par ailleurs évoqués. Côté aventures, Marvel’s Iron Man et le prochain Star Wars Jedi figurent toujours à l’agenda.

Sans surprise, EA prévoit également de muscler son offre autour de FC (football), tandis que son open world dédié au football américain, nom de code Project Gridiron, est maintenu, tout comme le jeu de combat Fight Night. Les Sims restent également au coeur des attentions, même si EA annonce la mise en pause du Project Lotus qui désignait une extension de la franchise sous forme de titre multijoueurs.

La lettre confirme enfin la fermeture de BioWare et l’arrêt de Mass Effect. « Nous avons décidé de ne pas poursuivre ce développement, ce qui entraîne la fermeture du studio et de nos bureaux d’Edmonton. BioWare est un studio légendaire qui a contribué à définir le genre du jeu de rôle, et nous ne prenons pas cette décision à la légère », écrivent les deux dirigeants.

Cette restructuration intervient quelques semaines seulement après qu’EA est officiellement passé sous contrôle d’un consortium à majorité saoudienne.

Le géant américain du jeu vidéo a confirmé début août la finalisation de son rachat par trois fonds d’investissement : le PIF (fonds public d’investissement) d’Arabie saoudite présidé par le prince héritier Mohammed ben Salmane, ainsi que les Américains Silver Lake Capital et Affinity Partners (géré par Jared Kushner, le gendre de Donald Trump). L’opération prenait la forme d’un LBO (leveraged buyout), un montage dans lequel une partie du rachat est financée par des emprunts que les revenus de l’entreprise acquise doivent ensuite contribuer à rembourser.

Elle laissait donc augurer des coupes franches rapides dans les postes de dépense du groupe, qui revendique toujours le titre de premier éditeur de jeux vidéo sur les marchés occidentaux. BioWare, qui ne semblait déjà plus en grâce, en est la première victime.

Mise à jour, 21h30 : Orange a annoncé le rétablissement de ses services dans un communiqué adressé par mail peu après 21 heures.

L’opérateur ne s’étend pas en détail, pour l’instant, sur les causes de cette longue coupure. Il l’attribue simplement « à une défaillance d’un équipement au niveau de [son] cœur de réseau mobile ».

« Les appels, les SMS et les usages mobiles sont de nouveau opérationnels pour les clients particuliers comme pour les entreprises. Les équipes techniques d’Orange sont restées pleinement mobilisées pendant toute la durée de l’incident et poursuivent la surveillance du réseau afin de s’assurer de la stabilité et de la qualité des services dans les prochaines heures. », ajoute-t-il.

On attend maintenant de voir si l’incident donnera lieu à une compensation financière pour les clients victimes, et à la publication d’un post mortem technique détaillé.

---

Mise à jour, 19h10 : la panne se prolonge pour une partie des abonnés Orange. Vers 18h30, plusieurs de nos contacts signalent n’avoir toujours pas récupéré la connexion mobile sur leur smartphone, sept heures environ après le début de l’incident. Le volume des signalements sur Downdetector a baissé, mais le site répertorie tout de même plusieurs centaines d’alertes par heure.

L’opérateur ne s’est pour l’instant pas exprimé sur les causes techniques de cet incident, même s’il a fait parvenir un communiqué de presse vers 19 heures à la rédaction :

« Les équipes techniques d’Orange sont pleinement mobilisées pour rétablir les services dans les meilleurs délais. Dans l’attente du rétablissement complet, Orange rappelle à ses clients qu’ils peuvent conserver la plupart de leurs usages mobiles (accès au site internet mais aussi communication au travers de services de messagerie et de visioconférences) en se connectant à un réseau Wi-Fi disponible et sécurisé. »

Certains indices dessinent une hypothèse relative à la migration d’une partie du parc d’abonnés Orange (ou des clients d’opérateurs virtuels empruntant son réseau) vers le cœur de réseau mobile nouvelle génération qui accompagne notamment le déploiement de la 5G SA.

À ce stade, impossible toutefois d’être catégorique. Quelques utilisateurs affirment avoir retrouvé l’accès à leur connexion mobile en forçant l’utilisation de la 3G sur leur appareil. Orange précise par ailleurs que les appels d’urgence ne sont pas concernés par la panne.

D’autres s’interrogent sur l’éventuel lien entre cette panne et la coupure du réseau 2G historique d’Orange, dont la dernière vague est survenue mardi 20 octobre sur une large portion du territoire métropolitain. L’extinction de la 2G aurait-elle supprimé un canal de supervision ou de reprise à distance ? Hormis la proximité temporelle, rien ne permet d’accréditer sérieusement cette thèse.

• La 2G s’éteint dans trois mois… mais il y a encore 1,7 million de cartes SIM actives

---

Publication initiale, 12h30

Depuis 11h30 environ mercredi matin, les signalements relatifs à une indisponibilité du réseau mobile Orange se multiplient, avec des témoignages qui laissent augurer un problème sensible à l’échelle nationale.

Le site Downdetector relève ainsi quelque 8 000 alertes réparties entre Orange et sa marque Sosh entre 11h30 et midi.

L’opérateur a confirmé à 12h12 qu’un incident était en cours au niveau de ses infrastructures.

« Bonjour, vous pouvez rencontrer actuellement des perturbations sur le réseau mobile Orange. Nos équipes sont pleinement mobilisées pour rétablir le réseau dans les meilleurs délais. Veuillez nous excuser pour la gêne occasionnée. »

Aucun détail technique n’a cependant été donné à ce stade. Nous reviendrons sur le sujet dès que de plus amples informations seront disponibles.

L’opérateur avait déjà été victime d’une panne d’envergure nationale le 29 juin dernier.

L’immutabilité n’appartient point aux hommes

Un pirate a réussi à compromettre le client officiel en ligne de commande d’OVHcloud distribué via GitHub. Pendant quelques heures, le dépôt de l’hébergeur a distribué cette version piégée, dotée d’un code malveillant capable d’extraire les secrets stockés sur l’ordinateur de l’utilisateur.

Si vous avez installé ou mis à jour puis exécuté lundi le client officiel d’OVHcloud destiné au pilotage de vos comptes en ligne de commande (CLI) depuis le dépôt GitHub dédié, votre machine est potentiellement exposée. OVHcloud a en effet signalé une compromission de son dépôt, survenue lundi 19 octobre à 14h47, par un pirate ayant exploité le compte GitHub d’un développeur de l’entreprise.

Des binaires modifiés distribués depuis le dépôt officiel

Le pirate a profité de cet accès pour remplacer le code légitime du client par une version piégée, dotée d’un binaire malveillant dont la fonction est d’extraire les secrets (mots de passe, identifiants) stockés sur le disque de la machine hôte. Les versions v0.11.0, v0.12.0, v0.13.0, v0.14.0 et v0.15.0 du client ont été modifiées. Le problème aurait été identifié et bloqué à 16h21, ce qui a laissé une fenêtre d’un peu moins de deux heures pour la diffusion.

« On vient de finir les premières vérifications et aucun autre repo n’est affecté. Nous avons aussi retracé l’incident. Le hacker a utilisé le compte github d’un des développeurs et a ajouté un binaire dont le job est récupérer les secrets sur le disque. La qualité du binaire est médiocre mais il peut aller jusqu’au bout. Si vous êtes concernés, merci de changer tous les secrets sur votre disque. », a détaillé Octave Klaba, CEO d’OVHcloud, lundi peu avant 19 heures.

La découverte de cette attaque fait suite au signalement d’un utilisateur, qui s’étonnait, via un ticket ouvert sur GitHub, d’une erreur dans sa chaîne d’intégration continue, au moment de la vérification de l’empreinte numérique de l’archive contenant l’exécutable destiné aux machines Linux sur processeur ARM.

Des releases non immuables

Vers 22h30, Octave Klaba a complété son rapport avec l’analyse suivante :

« Nous avons terminé l’analyse. L’ensemble de pipelines CI/CD avec de tests unitaires, les tests fonctionnaires (sic), la détection de CVE etc n’ont pas été impactés. Le problème vient de l’option l’immutabilité des releases sur Github qui n’a pas été activée. Donc un user avec les bons droits pouvait modifier les releases existantes directement sur Github sans qu’aucun contrôle sur notre CI/CD. L’option a été activée. Fin de l’incident. Désolé pour les impacts que cela a pu provoquer. »

L’attaque semble donc liée à un problème de paramétrage du dépôt GitHub : l’option d’immutabilité des releases (voir la doc) n’était pas activée. Cette dernière a vocation à protéger les éléments qui ont été mis en ligne. Quand elle est activée, il n’est pas possible de remplacer ou de supprimer les fichiers déjà mis en ligne et si l’on veut procéder à un changement, il faut impérativement passer par la soumission d’une nouvelle version.

Ici, la modification manuelle était permise. Or les contrôles standards d’OVHcloud (ce que Klaba évoque quand il parle de tests fonctionnels ou de détection de faille de sécurité) ne s’exécutent que lorsque du code est poussé au travers de ses outils d’intégration et de déploiement continus (son pipeline CI/CD).

La nouvelle version v.016.0 du client mise en ligne lundi soir est présentée comme sûre et immuable, cette fois.

Si vous avez téléchargé et exécuté le binaire précompilé d’une des versions compromises pendant la fenêtre d’exposition, vous devez révoquer et renouveler tous les secrets présents sur votre machine, à commencer par les identifiants OVHcloud (et notamment les clés API), les clés SSH et de façon générale tous les identifiants liés à vos hébergements ou vos variables d’environnement.

"Avec toi ?"

En octobre 2023, Next INpact devenait Next après une longue traversée du désert. L’équipe avait alors formulé un certain nombre d’envies, de promesses et d’engagements. Trois ans plus tard, il est temps pour un petit point d’étape.

J’en connais quelques-uns qui n’en menaient pas large, il y a trois ans et quelques jours, au moment de monter sur scène. Le 16 octobre dernier marquait en effet le troisième anniversaire de la soirée organisée pour présenter les grandes lignes du projet visant à sauver un journal mourant, et à le relancer avec l’ambition tout à fait assumée d’en faire l’un des meilleurs médias tech de la scène francophone.

Sans refaire tout le match, il faut tout de même rappeler d’où l’on vient. À l’été 2023, Next INpact est exsangue, même si sa communauté a toujours répondu présent lors des appels à soutien financier lancés pendant deux ans. Arrive alors Ferdinand, dit Ferd, patron de moji, tel un lapin sorti du chapeau. Il se propose de racheter le site et de lui donner les moyens nécessaires à sa renaissance, en garantissant qu’il n’interférera pas avec la ligne éditoriale. La transaction est bouclée le 26 septembre 2023.

À peine trois semaines plus tard, rendez-vous était donc donné à Nanterre pour célébrer un nouveau départ. À l’époque, on parlait d’ « un pacte » passé avec les lectrices et lecteurs. Au-delà du jeu de mot, le terme n’était pas anodin : un pacte, c’est une forme de contrat. Cet anniversaire mérite bien qu’on revienne sur les engagements formulés lors de cette soirée.

Trois ans plus tard, toujours sans pub et sans bons plans

Avant la bascule, Next INpact tentait de reposer sur un modèle hybride qui combinait publicité, essentiellement via l’affiliation, abonnements et dons. La première décision, et sans doute la plus radicale, a consisté à totalement couper les leviers publicitaires et les appels de soutien, en partant du principe que seule la qualité du média et sa capacité à se traduire en abonnements permettraient de le sauver.

Le pari était doublement risqué, puisqu’il revenait à sabrer une ligne de revenus tout en alourdissant les dépenses, le tout sur la base d’un compte d’exploitation tirant vers le rouge écarlate. Il s’est accompagné d’une simplification de la grille tarifaire, avec un prix unique à 8 euros par mois ou 80 euros par an.

Ce prix n’a finalement pas bougé depuis, alors que le pacte initial prévoyait une hausse à 10 euros par mois. Tandis que l’offre tarif solidaire à 25 euros par an s’étend à un public plus large, des moins de 25 ans aux petits revenus.

• Voir les offres d’abonnement à Next

Comme signalé au printemps 2025, nous avons en revanche mis un terme à la politique de « libération » automatique des articles réservés aux abonnés afin de défendre la valeur de nos archives. Elles constituent, elles aussi, une bonne raison de s’abonner, et nous souhaitions accessoirement éviter que ces articles, parfois à très forte valeur ajoutée, aillent enrichir de grands modèles de langage.

Une rédaction indépendante et renforcée

L’autre grand engagement concernait la promesse éditoriale de Next, désormais considérée comme le principal moteur du média : c’est depuis fin 2023 la qualité des articles, le choix des sujets, la profondeur des analyses ou le caractère exclusif des enquêtes qui doivent vous convaincre de vous abonner, et non les appels à l’aide jouant sur la corde sensible.

Dès la reprise, l’effectif a été pérennisé avec la confirmation en CDI de deux postes précédemment rémunérés sous forme de piges.

Trois ans plus tard, la rédaction évolue toujours en totale indépendance, et elle compte aujourd’hui huit journalistes à temps plein (Flock étant du nombre, au titre de dessinateur de presse) suite à l’arrivée de Mickaël au printemps. Et même si Mathilde a pris la décision de voguer bientôt vers de nouveaux horizons, cet effectif a vocation à être maintenu et même encore renforcé.

Cette dynamique se ressent de façon concrète dans le volume de publications de notre flux quotidien, qui s’est largement étoffé depuis 2023 et qui constitue aujourd’hui une offre unique dans le paysage médiatique francophone (voire mondial, soyons fous).

Après tout, vous en connaissez beaucoup, des médias capables de proposer, sur une seule et même semaine, une enquête sur un serial spammer de sites générés par IA, un entretien au long cours sur la technicisation de la gestion de l’immigration, un comparatif d’offres d’hébergements premier prix, des révélations sur l’incurie d’un fabricant de jouets connectés, un point de situation sur le financement de la recherche, un retour sur 30 ans d’évolutions de KDE, un tour d’horizon des nouveaux possibles au croisement entre IA et jeu vidéo et un strip mordant qui révèle, enfin, d’où viennent les attaques qui font s’arracher les cheveux aux experts de l’ANSSI ?

Ces quelques exemples récents sont le reflet d’une ligne éditoriale toujours fidèle à ses fondamentaux, à savoir une approche à la fois experte et critique du numérique, de la tech et de l’intelligence artificielle, ainsi que de leurs impacts sur la société et l’environnement.

À l’heure où les débats se clivent entre fascination béate et rejet de principe, il nous semble primordial de continuer à analyser la tech, son cadre et ses enjeux avec rigueur. Ça n’interdit pas de défendre des valeurs humanistes et d’assumer des prises de position, mais ces dernières doivent reposer sur la lecture des faits… dans les articles comme dans les commentaires !

À ce niveau, on peut d’ailleurs se réjouir de la qualité des échanges au sein de la communauté : le ton monte parfois, mais les discussions restent le plus souvent de bonne facture et les interventions de modération se sont faites rares.

L’inflexion positive de la courbe d’abonnés nous renforce dans l’idée qu’il est pertinent d’investir et de tout faire pour sortir des difficultés par le haut, plutôt qu’en recourant à des expédients de type actus générées par IA au kilomètre ou multiplication des leviers de monétisation. Il reste encore du chemin, dans la mesure où les recettes liées aux abonnements ne couvrent pas encore les salaires de la rédaction, mais le curseur se déplace, petit à petit, dans la bonne direction.

De nombreux chantiers accomplis et à venir

Pour favoriser le mouvement, de nombreux chantiers plus discrets ont été menés ces derniers mois. Outre l’introduction du stockage comme avantage offert à nos abonnés, le code du site a fait l’objet d’un travail en profondeur visant à stabiliser et fiabiliser notre environnement de production.

Nous avons introduit la possibilité d’offrir des « codes cadeaux » et repensé une partie du parcours d’abonnement, notamment pour les entreprises.

Nous disposons également depuis peu d’une formule « Institutions », qui permet par exemple à une grande université de l’Ouest d’offrir un accès complet aux articles de Next à tous les étudiants, enseignants et personnels connectés via le réseau de son campus.

Next participe par ailleurs depuis plus d’un an au renouveau de La Presse Libre, qui permet d’accéder à huit médias indépendants (bientôt rejoints par d’autres) dans le cadre d’un abonnement unique. La plateforme vient d’ailleurs d’inaugurer la nouvelle version de son site web, qu’on vous encourage chaudement à découvrir.

À cette occasion, elle propose d’ailleurs une promotion exceptionnelle réservée aux nouveaux clients, avec un abonnement à 12 euros par mois sans limitation de durée. Et si vous souhaitez garder votre abonnement Next en propre, vous pouvez via ce même lien vous offrir l’accès à La Presse Libre pour 4 euros supplémentaires par mois (mince, j’ai menti, c’est un bon plan !).

Savoir faire et faire savoir

La route est encore longue. Entre autres dossiers, nous devons par exemple améliorer la capacité de nos articles à être vus. Même si nous avons la chance de pouvoir compter sur un lectorat fidèle qui nous rend visite indépendamment des algorithmes de recommandation, le sujet de la visibilité reste crucial pour Next.

Il l’est pour l’ensemble de la presse en ligne, mais pas pour les mêmes raisons : là où la chute d’audience se traduit pour beaucoup de nos confrères par une perte de revenus publicitaires, l’enjeu, pour nous, est de permettre à nos articles de trouver leurs lectrices et lecteurs, et à ceux qui ne nous connaissent pas encore de nous découvrir.

Cette problématique ne se limite pas au référencement Google ou à la présence sur les réseaux sociaux. Elle concerne aussi notre site et sa capacité à permettre de naviguer plus efficacement dans nos archives. Ces dernières regorgent de pépites qui se retrouvent rapidement chassées du flux d’actualités principales, et nous devons donc trouver d’autres façons, thématisées par exemple, de les exposer.

Mais en définitive, le principal défi consiste à rester fidèles aux engagements de ce fameux pacte, puisqu’un pacte se tient à deux. Nous continuerons donc à poursuivre cet objectif primordial de qualité et à vous en rendre compte, au quotidien dans les commentaires, au détour de quelque date anniversaire, ou autour de sujets plus spécifiques, dès cette semaine par exemple avec la publication de notre charte sur l’utilisation de l’IA générative.

Et vous qui nous lisez, vous en restez juges. Merci de votre soutien !

Next vaincra

Et il reste encore six mois jusqu'au premier tour...

Le site du parti Les Républicains fait l’objet d’une attaque vendredi matin, avec une intrusion qui semble réussie puisque la page d’accueil a été remplacée par un long manifeste appelant à rejoindre les mobilisations du 17 octobre. Les auteurs de l’attaque affirment avoir mis la main sur des données internes.

Après le Rassemblement national en juillet, c’est au tour du parti Les Républicains de faire l’objet d’une cyberattaque. Vendredi 16 octobre matin, son site, republicains.fr, a été « défacé », c’est-à-dire modifié pour afficher un message de revendication, comme nous l’avons directement constaté.

Un défaçage en musique

« Nous avons rassemblé nos talents de lutte et avons offert un lifting au site officiel du parti « Les Républicains » ! Ceci est un APPEL à rejoindre les mobilisations du 17 octobre pour révolutionner la France et le monde. Faisons monter le rapport de force ! », affichait l’introduction de la page d’accueil piratée, accompagnée du thème musical « Drums of revolution » de One Piece.

L’attaque n’a pas été signée, mais outre des termes orduriers adressés aux Républicains, la page mise en ligne s’accompagne d’une liste de ressources « nécessaires à mener de front la révolution harmonieuse dont Paname et le monde qu’elle influence ont grand besoin », le tout présenté comme une démarche visant à concourir à « un monde antifasciste, anticapitaliste, queerféministe, antiraciste, antivalidiste et écoconscient ».

L’attaque semble avoir été lancée aux alentours de 11 heures, et la page d’accueil modifiée (voir sauvegarde, avec les images) est restée en ligne jusqu’aux alentours de 11h45, moment à partir duquel le parti (ou son prestataire) a temporairement réussi à restaurer la page d’accueil légitime. Une bataille technique semble toutefois toujours se jouer en coulisses : vers 12h30, heure de publication de cet article, l’accueil du site republicains.fr affichait par intermittence une page renvoyant vers la sauvegarde de la revendication.

Vol de données ?

Dans leur communication, les attaquants affirment avoir profité de leur accès pour mettre la main sur des informations internes, émanant potentiellement de la base de données du site (hébergé sous WordPress) :

« Nous avons volé toutes les données de votre site et de vos membres ainsi que tous vos échanges internes et messages privés. Si vous ne répondez pas sérieusement aux revendications des personnes mobilisées dans la rue, ou que vous supprimez notre appel de votre site avant le 20 octobre, nous enverrons une copie de vos données à tous les journalistes et médias d’investigation qui se feront un plaisir de vous démarrer – notamment durant toute cette période électorale. »

Cette attaque, au sujet de laquelle le parti Les Républicains ne s’est pas encore exprimé, intervient dans le contexte doublement explosif du mouvement lycéen et des mobilisations sociales prévues ce samedi 17 octobre, mais aussi de la campagne désormais bien lancée en vue de l’élection présidentielle de 2027. Le 9 octobre dernier, le site dédié au vote de la primaire socialiste démocratique avait déjà fait l’objet d’une tentative d’attaque par déni de service.