Il faut l'avouer, manipuler un fichier .csv n'a jamais été notre passion. Heureusement, il existe un outil en ligne de commande surpuissant et particulièrement pratique si on ne veut pas utiliser un tableur : Xan. Il est écrit en Rust.

Son installation est très simple : 

1 Installer Rust

2 brew install xan (sur mac)

L'installation prend un peu de temps à cause des dépendances et du build nécessaire. Ensuite tout se passe en ligne de commande. 

Le grand intérêt de Xan est de pouvoir manipuler comme on le veut les fichiers .csv. Il est taillé pour les très gros fichiers .csv. On peut prévisualiser, agréger des données, faire des tris, croiser les données, créer des graphes, etc. Xan nécessite un peu de pratique mais franchement, quand on maîtrise les commandes et les agrégations de commandes / fonctions, il est incomparable. 

L'autre intérêt de Xan est sa rapidité. Tout se fait plus vite. Et surtout, on ne manipule pas un UI qui peut vite prendre du temps. Si le fichier n'est pas trop mal formé, un simple xan view permet de voir la structure et le contenu de son fichier. 

Il propose de nombreuses commandes : la commande help est votre amie. Pour pousser les traitements et la manipulation, Xan intègre son propre langage d'expressions s'inspirant de JavaScript et de Python.

Site : https://github.com/medialab/xan

Linus n'est pas toujours tendre avec les contributeurs Linux. Il a dit tout le bien qu'il pensait d'un code pour des tests hdrtest laissé sur une préversion de Linux 6.15 : c'est horrible à voir !

Vous avez sans doute entendu parlé du Vibe Coding. Une réalité s'impose depuis l'explosion de la GenIA : le code généré par les assistants IA est partout. Les IDE, les éditeurs poussent. Google annonce que 25 % des codes internes sont générés par des IA. 

Le terme Vibe coding a été donné par Andrej Karpathy. Le vibe coding est  le code généré par une GenIA sans que les développeurs se préoccupent de le comprendre ni de soucier réellement de sa qualité ou de sa sécurité. Bref : si le code généré fonctionne, ou semble fonctionner, qu'il ne génère pas de blocages ou d'erreurs bloquantes, pourquoi chercher à comprendre ce qu'il fait. On l'accepte et on passe à autre chose. Cela rappelle un peu les codes snippets que l'on récupèrait sans toujours vérifier son origine ou sa qualité. 

Début février, Andrej explique ainsi cette tendance : "Il existe un nouveau type de codage que j'appelle le « codage d'ambiance » (vibe coding), où l'on se laisse aller à l'ambiance,  et où l'on oublie même l'existence du code. C'est possible parce que les LLM (par exemple, Cursor Composer avec Sonnet) sont de plus en plus performants. De plus, je communique avec Composer avec SuperWhisper, ce qui fait que je touche à peine au clavier. Je demande les choses les plus stupides, comme « diminuer de moitié la marge intérieure de la barre latérale », parce que je suis trop paresseux pour les trouver. J'accepte tout systématiquement, je ne lis plus les différences. Quand j'obtiens des messages d'erreur, je les copie et les colle sans commentaire, ce qui règle généralement le problème. Le code devient trop complexe pour ma compréhension habituelle ; il me faudrait le relire attentivement pendant un certain tempst. Parfois, les LLM ne corrigent pas un bug, alors je le contourne ou je demande des modifications aléatoires jusqu'à ce qu'il disparaisse. Ce n'est pas si mal pour des projets de week-end à la va-vite, mais c'est quand même assez amusant. Je construis un projet ou une application Web, mais ce n'est pas vraiment du codage - je vois simplement des choses, je dis des choses, j'exécute des choses et je copie et colle des choses, et cela fonctionne généralement."

Bref, le développeur abandonne son coeur de métier : écrire du code, le comprendre, l'optimiser, le corriger si nécessaire. Là, Andrej laisse totalement l'assistant de codage créer le code et il copie bêtement les réponses et quand un problème apparaît, il demande à l'assistant IA de le corriger... Il assume donc le fait de plus chercher une solution ou de comprendre ce que fait le code. Il se laisse porter par le code généré.  

Cela rejoint le retour terrain d'un développeur sur le fait que l'IA est en train de créer une génération de développeurs incapables de comprendre le code et même de créer par soi-même un code fonctionnelle : https://www.programmez.com/actualites/lia-fabrique-t-elle-des-developpeurs-incapables-de-coder-par-eux-memes-37466

Les vibes codeuers sont-ils une réalité ? Oui. Combien sont-ils difficiles à dire mais des IDE IA tels que Cursor sont des dizaines de milliers d'utilisateurs.

Le vibe coding est très bien pour tester une idée ou créer un prototype très vide ou même pour des projets personnels. Mais le faire sans aucun contrôle dans des projets en production, là c'est beaucoup plus problématique. Comme souvent, il s'agit d'un équilibre à trouver. 

"Soyez rigoureux et réfléchissez régulièrement avec votre assistant IA. Visez une « couverture conceptuelle à 100 % » : comprenez clairement chaque élément de votre système au niveau conceptuel. Cette discipline évite les pièges coûteux et favorise une croissance durable en tant que développeur. N'oubliez pas : un bon logiciel, comme une bonne gestion, exige à la fois une vision à 9 000 mètres et une précision de 90 mètres." expliquait Christian Ulstrup (dans son post "is vibe coding really a bad idea or is it just misunterstood")

Styrolite est un runtime de conteneurs bas niveau. Styrolite est là pour aider à mieux sécuriser les conteneurs en proposant un outil sandbox programmable. Il est là pour proposer des sandbox légers pour les conteneurs qui y sont exécutés. L'outil est créé par Edera. Il est open source et est dédié à Linux. En effet, Styrolite contrôle les flux et liens entre les conteneurs et les namespaces du noyau Linux. Il se place en dessus de la couche Open Container Initiative. 

Styrolite est là pour mieux sécurisés les environnements conteneurs. Les vulnérabilités et attaques se multiplient contre les couches basses du noyau (DirtyCow, DirtyPipe).

Styrolite est similaire au Container Runtime Interface mais il se concentre sur les interactions avec le noyau. Par exemple, il doit sécuriser la manière dont les images sont montées dans les espaces namespaces précise Ariadne Conill. Ainsi, les administrateurs ont une meilleure vue et contrôle sur les ressources et les interactions bas niveau. 

Une exemple de conteneurs créés :

// Create a basic container with Styrolite

let mut request = CreateRequestBuilder::new()

.with_rootfs("/path/to/container/rootfs")

.set_executable(“/bin/sh”)

.set_arguments(vec![“-i”])

.set_working_directory(“/”)

.push_namespace(Namespace::User)

.push_namespace(Namespace::Mount)

.push_namespace(Namespace::Pid) .to_request();

// Launch a process in the container

let runner = Runner::new(“styrolite”);

runner.run(request)?;

Bref l'outil fournit une syntaxe claire, courte et plus facile à maintenir. 

Styrolite cible les usages suivantes :

- sécuriser les microservices

- les applications utilisant une sandbox

- personnaliser les environnements CI/CD

Annonce : https://edera.dev/stories/styrolite

Mozilla distribue une bêta publique de Firefx 138. La version finale est attendue pour le 29 avril. La liste des modifications et nouveautés est longue, voici quelques points à retenir :

- on peut regrouper les onglets en groupe : cette fonction avait été introduite dans la 137. On peut dans la 138 créer un nouvel onglet directement dans un groupe ou le retirer

- introduction d'un nouveau paramètre des couleurs et des contrastes

- support des certifcats d'authentification TLS sur Android

- Devtools : support de l'extension error.captureStackTrace pour éviter les incompatibilités avec d'autres navigateurs, support du Error.isError, support d'Import Attributs pour spécifier les metadonnées additionnelles quand on importe un module

- le mode desktop est activé par défaut sur les tablettes

Android Authority évoque une fonctionnalité qui peut paraître insolite : redémarrer automatiquement un smartphone sous Android 16 si le terminal reste inactif 3 jours. Google reprend une fonction introduite dans iOS et GrapheneOS. 

Nous savons que Google travaille sur un mode de protection avancée sur Android 16. Ce reboot automatique complète les mesures prises. Le but est simple : si votre smartphone est inactif 3 jours, le système va automatiquement redémarrer pour redemander le mot de passe, le PIN, etc. Si le téléphone est volé, le voleur devra casser les protections rapidement.

Sur iOS 18, cette fonctionnalité a été introduire avec la mise à jour 18.1 en novembre 2024. 

La version 11 de Wing, IDE Python, est actuellement en développement. Il est déjà possible de tester la bêta. Comme tous les autres IDE du marché, l'IA est omniprésent. La version 11 concerne Wing Pro, Personal et Wing 101. 

Les principales nouveautés de Wing 11 :

- le développement assisté par l'IA évolue avec 2 outils séparés : AI Coder et AI Chat. AI Coder peut être utilisé pour récrire, réécrire du code. Cette version améliore également la configuration du contexte des requêtes IA, permettant ainsi d'associer les éléments de contexte sélectionnés et décrits, automatiquement ou manuellement, à une requête IA. Les contextes des requêtes IA peuvent désormais être stockés, facultativement partagés par tous les projets, et utilisés indépendamment avec différentes fonctionnalités IA. Si plusieurs modèles seront possibles, pour le moment, seul OpenAI est supporté.

- support du gestionnaire de paquet uv

- amélioration de l'analyse de codes

Annonce : https://wingware.com/news/2025-04-01

Equinix annonce l'ouverture d'une formation avec l'AFPA et les plombiers du numérique. Il s'agit d'une formation certifiante pour les métiers du datacenter. 

Il s'agit de former aux différents métiers du datacenter (maintenance, gestion, énergtie, climatisation, etc.). La formation est de 19 mois mêlant théorie et pratique. a formation, accueillant quatorze candidats sur 19 mois, débute par une POEI de trois mois, suivie d’un contrat d’apprentissage de seize mois. À terme, les apprenants décrocheront le titre TMCVC (Technicien de Maintenance en Climatisation, Ventilation et Chauffage), une qualification prisée dans les datacenters.

Un des outils phares de cette formation est le LABO. Situé sur le site PA2 à Saint-Denis, le LABO d’Equinix immerge les stagiaires dans les réalités d’un datacenter. Cet espace de 100 m² leur permet de maîtriser le génie climatique (maintenance CVC), la sécurité incendie et l’exploitation des systèmes de maintenance des bâtiments. Soutenu par des partenaires comme Vertiv, qui a fourni un Liebert XDU (solution de refroidissement liquide), le LABO permet de se former aux enjeux de la gestion thermique et de l’efficacité énergétique.

En partenariat avec Qbyte Magazine

JetBrains annonce la version 0.6.0 d'Amper. Amper est un outil expérimentaire de configuration des projet et un outil de build. Il supporte les OS cibles, Kotlin Mutiplatform, Java, Kotlin, Compose, etc. 

La 0.6.0 annonce :

- les templates peuvent partager une configuration commune entre plusieurs modules et de nouvelles fonctions de refactoring sur les templates. On peut par exemple extraire une configuration d'un module pour l'utiliser ailleurs.

- utilisation des alias pour certains paramètres : utile quand on ne connait pas tous les noms

- conversation automatique des dépendances : si on copie les dépendances spécifiques avec une syntaxe Gradle, elles sont converties au bon format. 

- nouveau design de l'arborescence projet pour tenir compte des modules Amper

- diverses améliorations sur la CLI notamment sur les commandes show et init, autocomplétion facilitée avec la touche tabulation

- mise à jour vers Kotlin 2.1.20, la 2.2 est en version expérimentale

Note de version : https://blog.jetbrains.com/amper/2025/04/amper-update-april-2025/

Le moteur web 3D, Babylon.js, passe en version 8.0. "Notre mission est de créer l'un des moteurs de rendu web les plus puissants, esthétiques, simples et ouverts au monde. Aujourd'hui, le graphisme et le rendu web passent à la vitesse supérieure avec la sortie de Babylon.js 8.0." annonce la page du projet.

La v8 apporte d'importantes évolutions et nouveautés :

- Image-Based Lighting shadow : il s'agit d'une technique pour gérer la lumière basée sur une image. Cette technologie est largement utilisée par les créateurs 3D et d'animation. Si cette approche était déjà disponible, la v8 propose le support des ombres (shadows). Ainsi il sera possible de mixer lumières et ombres dans l'IBL

- Aera Lights : cette fonction complète la gestion des lumières dans les scènes Babylon.js. Par exemple avec des éléments 2D : https://playground.babylonjs.com/#TZQ4G7%235

- Node Render Graph : Babylon.js donne un contrôle complet des flux de rendus. Ainsi, on peut mieux personnaliser et observer les flux dans le traitement de rendu. Fonction en alpha. 

- Lightweight Viewer : Babylon.js propose un nouvel outil pour créer et voir très rapidement un objet 3D sur une page web en cachant la complexité du code. 

- Babylon.js supporte WebGPU depuis la v1. Mais pour les shaders, le moteur était uniquement écrit en GLSL (langage de shading de WebGL) et non en WGSL pour mieux supporter le WebGPU. C'est maintenant chose faite. GLSL reste disponible. 

Annonce : https://blogs.windows.com/windowsdeveloper/2025/03/27/announcing-babylon-js-8-0/

Space X annonce une véritable révolution dans les voyages spatiaux avec le moteur Warp. Le constructeur veut pouvoir utiliser la vitesse de distorsion au plus tard en 2063 pour faciliter l'accès à Mars et à la Lune avant de viser au-delà du système solaire. 

Warp 1.0 devrait être capable d'atteindre la distorsion 2 soit 2 fois la vitesse de la lumière. "Le moteur Warp est une révolution technologique incroyable. 500 ingénieurs et chercheurs ont regardé tous les épisodes de Star Trek pour comprendre cette technologie" précise la société. Zefram Cochrane, le responsable du projet, est particulièrement excité par cette technologie : "ouhais, même pas peur". Les premiers tests pourraient se dérouler avant 2030.

Les scientifiques s'inquiètent déjà des conséquences : et si le moteur Warp créait un trou de ver ?

"Space X prendra très au sérieux la sécurité de la Terre. Nous sommes en train de modéliser les contraintes et les zones de sécurité. Par exemple, à quelle distance de la Terre le moteur Warp pourra être allumé. Nous devons aussi garantir que les bonds warp ne se terminent pas dans une planète et éviter les comètes et astéroïdes durant la vitesse warp." a précisé Nyota Uhura, porte-parole du projet Warp. Vers l'infini et au-delà.

Bon 1er avril avec Programmez!

Ceci est une révolution ! Microsoft a annoncé cette nuit un nouveau Copilot : Word Copilot without you. Sous ce drôle de nom, Microsoft veut purement et simplement remplacer l'utilisateur sur les logiciels Office. Vous n'aurez même plus besoin de taper votre texte ou de remplir un tableau Excel. "Nous passons à une autre dimension avec Word Copilot without you. Notre objectif est de simplifier toujours plus l'utilisation des logiciels Office. Nos logiciels sauront fonctionner sans l'utilisateur. PC+Copilot saura analyser le contexte, l'heure de création, vos émotions grâce à notre nouvelle Camera+Copilot+PC-User. Notre capteur infrarouge analysera le corps de l'utilisateur pour détecter les émotions et créer le contenu en conséquence, tout en analyser tous les contenus du PC et les données personnelles.". commente Satya Nadella. 

Côté sécurité, pas de souci à avoir, Microsoft promet une sécurité aussi forte que la fonctionnalité Recall. Microsoft précise que pour affiner le fonctionnement de Word Copilot without User, il faudra autoriser l'accès à toutes les données et tous les comptes (santé, impôts, magasins, abonnements, téléphones, etc.). 

Bon 1er avril à toutes et tous !

"C'est super amusant de voir les gens adorer les images dans ChatGPT. Mais nos GPU fondent.Nous allons introduire temporairement des limites de débit pendant que nous travaillons à l'améliorer. Espérons que ce ne sera pas long ! La version gratuite de ChatGPT proposera bientôt 3 générations par jour." a écrit Sam Altman le 27 mars dernier.

On pourrait presque en rire. Avec GPT-40, le dernier LLM de l'éditeur, les utilisateurs ont généré en masse des images et des vidéos et notamment des Ghibli ! Or, cette demande a été tellement forte qu'elle a surchargé les serveurs et les GPU. GPT-40 s'est rapidement imposé comme un LLM de génération d'images de référence. Mais ce LLM exige une grande puissance de calculs. 

Pour éviter un crash des datacenters, OpenAI limite son usage, particulièrement dans l'offre gratuite : pas plus de 3 images par jour. Ces limitations seront temporaires dixit OpenAI. 

L'extension C++ de Visual Studio Code se met à jour :-) Et il y a d'excellentes nouvelles :

1 / un démarrage plus rapide des projets et de la configuration IntelliSense : les benchs publiés divisent par 3 le temps de démarrage d'un projet. Linux et Windows sont désormais à égalité, idem sur macOS.

2 / cette amélioration de performances se ressent aussi sur d'autres fonctions, par exemple, la colorisation à l'ouverture des fichiers est plus rapide, ouf ! jusqu'à 3,5

3 / Intellisense est aussi plus véloce et réactif

4 / réduction de la mémoire nécessaire par l'extension C++

Pour en savoir plus : https://devblogs.microsoft.com/cppblog/vs-code-c-extension-updates-4x-faster-colorization-3-5x-faster-project-startup/

Chrome 135 introduit une évolution majeure de l'élément <select> dans les CSS. Le développeur peut désormais personnaliser tous les aspects de <select> : le contenu, les visuels, la forme, l'affichage de la liste, etc. On peut aller très loin dans la personnalisation. Chrome 135 introduit ainsi appearance: base-select qui configure le style et l'affichage.

Comme le précise l'annonce, cette propriété CSS débloque :

- changer le parser HTML pour le contenu à l'intérieur de l'élément

- changer le rendu interne

- apparance minimale 

- nouvelles options

Pour les équipes de Chrome, il s'agit d'être le plus flexible possible comme exemple utiliser des images ou un fichier SVG dans l'élément <selecter>. Honnêtement, les ajouts sont impressionnants et autorisent une grande souplesse dans l'usage des listes <select>. 

ATTENTION : la nouvelle propriété introduite par Chrome 135 n'est pas standard et est utilisable UNIQUEMENT sur Chrome 135. Tant qu'elle n'est pas introduite dans la spécification CSS et supportée par les autres navigateurs, cela obige à utiliser Chrome 135 ou à faire plusieurs codes selon le navigateur. 

Présentation : https://developer.chrome.com/blog/a-customizable-select

Whisper.cpp est l'implémentation open source de Whisper d'OpenAI. Il s'agit d'un modèle de reconnaissance vocale de l'éditeur de GPT. Le projet permet d'accéder aux fonctionnalités de lecture de texte, de synthèse vocale, etc. Il est gratuit et en open source. 

Deux contraintes :

1 Whisper.cpp nécessite une compréhension minimale de C++ et des CLI

2 il faut une toolchain C++

Le projet évolue régulièrement. La version 1.7.4 est la dernière stable disponible. Il est optimisé pour Apple Silicon, Metal et Core ML côté Apple. Ils supportent les fonctions bas niveaux des processeurs Intel, les GPU NVIDIA, Vulkan, OpenVINO, etc. Il fonctionne sur macOS, iOS, Android, Java, WebAssembly, Pi, Windows, Docker. 

Vous pouvez l'installer simplement avec : git clone https://github.com/ggerganov/whisper.cpp.git

Attention : selon le modèle, les besoins en ressources varient. Le plus petit modèle nécessite 75 Mo de disque et 273 Mo de RAM, le modèle le plus complet pèse 2,9 Go sur le disque et presque 4 Go de RAM. Il faudra donc faire des compromis. 

GitHub : https://github.com/ggerganov/whisper.cpp

Meetup du magazine Programmez ! : 1er avril. Accueil à 18h30. Début vers 18h45

Résumé : On entend souvent que le no-code, c'est peu flexible, peu performant, couteux et fermé. Est-ce toujours le cas en 2025, et quels sont les avantages pour les développeurs ?

Petit historique de l'évolution des abstractions et de l'utilisation du visual scripting (notamment dans Fortnite !). 

Suivi d'une démo technique de Luna Park (https://luna-park.app), un framework web basé sur le visual scripting. Intervenant : Hugo Attal

Où :

ovhcloud

VMware Toos pour Windows est une suite d'outils pour l'environnement de virtualisation VMware. Une importante faille de sécurité a été publiée : la CVE-2025-2230. L'attaque est classique : le hacker pouvait obtenir les droits sur les machines virtuelles via une faille de sécurité. Le hacker pouvait contourner l'authentification à VMware Tools. Ce bypass était possible en utilisant d'autres chemins d'accès normalement interdits. 

La faille a été notée 7,8, soit une faille importante. 

La faille est présente sur les versions 12.x.x et 11.x.x uniquement sur Windows. La mise à jour 12.5.1 fixe cette CVE.

Les versions Linux et macOS ne sont pas concernés. 

Note de Broadcom : https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25518

Le n°268 est disponible ! Dans ce nouveau numéro, Programmez! vous propose un grand dossier autour du cloud français avec les équipes d'OVHcloud.

Les autres thèmes : 

- performances en C# et Python

- un point sur les nouveautés PHP 8.4

- comprendre la récursivité

- BabylonJS partie 2

- les singaux en Angular

- IA avec le suite du dossier Voyager (Minecraft)

Programmez! 268 est disponible en kiosque, en version papier et version PDF, sur des kiosques numériques et sur abonnement (1 an ou 2 ans)

Sommaire complet : https://www.programmez.com/magazine-papier/programmez-268

Le hasard fait bien les choses. Il y a quelques jours, on apprenait un développement privé d'Android par Google, et Microsoft annonce "Introducing the Windows 11 roadmap". Microsoft veut par cette initiative être transparent sur les grands mouvements à venir sur l'OS. 

Contrairement à ce que l'on pourrait croire, ce n'est pas une vision sur le futur de Windows, mais plutôt sur l'état du développement et l'introduction des nouveautés dans Windows et Copilot+PC. Le site répertorie toutes les fonctionnalités en développement ou disponibles, selon les différents canaux de Windows (Windows Insider, version finale). 

Pour Microsoft, il s'agit d'apporter une meilleure information sur les nouvelles fonctionnalités et l'avancement des développements. 

Site : https://www.microsoft.com/en-us/windows/business/roadmap

Pour OpenAI, 2025 est sous le signe des agents IA. L'éditeur annonce plusieurs API pour les développeurs pour créer et déployer les agents :

• La nouvelle API Responses qui simplifie la création d'agents et constitue la première brique pour exploiter les outils intégrés d'OpenAI afin de construire des agents. Il suffit de moins de quatre lignes de code pour démarrer – elle est conçue pour les développeurs qui souhaitent combiner aisément les modèles d'OpenAI et les outils intégrés dans leurs applications, sans la complexité d'intégrer plusieurs API ou fournisseurs externes.

• L'API Responses intègre désormais des outils tels que la recherche sur le web, la recherche de fichiers et l'utilisation de l'ordinateur – les mêmes modèles qui alimentent la recherche dans ChatGPT et Operator – offrant aux agents un accès direct à des informations et fonctionnalités pertinentes.

• Pour simplifier davantage le développement, le kit de développement logiciel (SDK) Agents permet aux développeurs de gérer facilement les flux de travail des agents ou de coordonner plusieurs agents ensemble.

OpenAI prend en charge le Model Context Protocol, MCP. MCP s'impose comme un standard (et non une norme). Il a été développé par Anthropic. MCP doit faciliter l'accès aux informations de multiples sources de données. Il doit permettre d'améliorer la qualité des réponses des assistants et agents. MCP est un protocole permettant aux apps de fournir un contexte aux LLM. Le SDK Agents supporte MCP. 

OpenAI annonce aussi de nouveaux modèles pour la reconnaissance vocale et la synthèse vocale :

• Les deux derniers modèles de reconnaissance vocale établissent un nouveau standard de pointe, surpassant les solutions existantes sur des critères tels que le taux d'erreur de mots (WER) en anglais ainsi que dans plusieurs autres grandes langues.

• Nous introduisons également un nouveau modèle de synthèse vocale avec une meilleure capacité de guidage. Pour la première fois, les développeurs peuvent également demander au modèle de synthèse vocale de parler d'une manière spécifique.

Post de blog sur la partie audio : https://openai.com/index/introducing-our-next-generation-audio-models/

Une étude Checkmarx / Censuswide révèle que les développeurs interrogés disent être meilleurs en sécurité, avec une compétence plus grande. Mais il y a énorme mais qui pondère ce sentiment d'amélioration : le manque de temps pour être efficace et réellement appliquer le secure by design.

L'étude DevSecOps Evolution : from DevEx to DevSecOps analyse les pratiques des équipes de développement dans les grandes entreprises. L’étude révèle que, malgré une certaine progression, les équipes de développement et de sécurité peinent à aligner flux de travail et métriques associées. Bref : il y a un peu de mieux mais le fossé reste colossal. 

Quelques chiffres qui font réflêchir : 

• 21 % des développeurs interrogés déclarent que la sécurité est leur priorité absolue lors du codage
• 99,6 % des participants ont eu accès à des formations dédiées à la sécurité, 90 % d'entre eux estimant l’efficacité de ces dernières de moyenne ou élevée
•  41,53 % déclarent comprendre les tickets de vulnérabilité qu'ils reçoivent, ainsi que la manière dont ces vulnérabilités se manifestent lors de l'exécution, entre 41 et 60 % du temps
• 72 % des développeurs consacrent plus de 17 heures par semaine à des tâches liées à la sécurité et un sur quatre y consacre plus de 25 heures

Checkmarx préconise 4 étapes pour faire du DevSecOps :

• Étape 0 - Sécurité réactive : l’AppSec est « intégré » au développement, créant un goulot d'étranglement et agissant comme un frein au déploiement.
• Étape 1 - Axé sur la sécurité : l’AppSec détecte et transmet les vulnérabilités aux développeurs, qui sont bombardés d'alertes sans recevoir aucune aide à la remédiation.
• Étape 2 – Axé sur le DevEx : les outils sont directement intégrés à l'environnement de développement (IDE), ce qui permet aux développeurs de corriger les vulnérabilités à l'aide de conseils de remédiation sans perturber leur flux de travail.
• Étape 3 – DevSecOps mature : la culture DevSecOps est désormais solidement ancrée. Les équipes de sécurité et de développement partagent une vision commune en matière de politiques, de gouvernance et de collaboration. La formation, dispensée directement dans l’environnement de développement IDE au moment opportun, assure une montée en compétences ciblée. Par ailleurs, des objectifs clairs et des indicateurs de performance harmonisés permettent de suivre efficacement les progrès.

Un autre élément de l'étude pointe que 28 % du temps consacré à la sécurité sont pour la résolution et la fixation des failles. 45 % du temps est dédié à faire du code sécurisé (reste à savoir où et comment). 

« En 2024, le DevSecOps a connu une phase de transition en France, portée par une prise de conscience croissante et des efforts pour intégrer la sécurité à chaque étape du développement. Pourtant, des défis persistent, notamment le manque de ressources, des budgets contraints et des organisations encore cloisonnées. Si des avancées ont été réalisées, 2025 sera une année clé pour structurer et généraliser durablement le DevSecOps en France face à un cadre réglementaire de plus en plus exigeant. » conclut Fabien Petiau, Country Manager France de Checkmarx.

Pour aller plus loin :

Hors série sécurité & hacking édition 2025 : https://www.programmez.com/magazine/programmez-hors-serie-16-pdf

DevCon sécurité de novembre 2024 : 

TinyGo annonce la disponibilité de la version 0.37. Pour rappel, TinyGo est un compilateur Go taillé pour les microcontrôleurs, WebAssembly (wasm/wasi) et les CLI. La nouvelle version annonce des corrections de bugs, une mise à jour de WASI avec les dernières évolutions du ByteCode Alliance. 

Cette version doit améliorer le support et les performances du PIO sur les cartes RP2350. Le PIO est l'interface matérielle supportant les I/O (bus parallèle, I2C, SDIO, SPI, UART, DPI, etc.). 

Release note : https://github.com/tinygo-org/tinygo/releases/tag/v0.37.0

Google a décidé de développer Android en mode privé. Android Authority détaille cette "révolution" : Android garde le code ouvert mais le développement ne sera plus public. Cela signifie que le code de l'OS sera disponible après la build finale. 

En soi, ce changement n'aura pas de conséquence. Pour Google, c'est aussi le moyen d'être plus serein dans le développement et d'être maître des évolutions et de la roadamp. La branche open source sera actualisée après la disponibilité de la version. Pour Google, cela simplifie l'organisation : une seule branche de codes sera utilisée. Jusqu'à présent, il y avait la branche interne et la branche AOSP. 

Quand on fait une démo en conférence ou à distance, il arrive que des données sensibles s'affichent (secrets, mots de passe, etc.) en grand sur l'écran ! Pas top pour la sécurité et la confidentialité. Heureusement, sur Visual Studio Code, il y a une extension qui permet de cacher nos petits secrets : Camouflage. 

"Camouflage est une extension VS Code qui aide à protéger les variables sensibles en les cachant. C'est parfait en partage d'écran, en enregistrement." explique le créateur Ahmet Zeybek.

L'extension propose plusieurs fonctionnalités intéressantes :

- masquage automatique des valeurs / données

- personnalisation du masquage et des variables concernées

La personnalisation du camouflage se fait dans un fichier .env. C'est là que l'on indique les variables à cacher. Il suffit de configurer le masquage. L'extension est très souple dans la configuration et ce que l'on y met. Par exemple :

// Enable selective hiding
"camouflage.selective.enabled": true,

// Define patterns for keys to hide
"camouflage.selective.keyPatterns": [
"*KEY*", // Contains "KEY" anywhere (e.g., API_KEY, KEY_VALUE, MY_KEY_HERE)
"API*", // Starts with "API" (e.g., API_KEY, API_SECRET)
"*SECRET", // Ends with "SECRET" (e.g., JWT_SECRET, CLIENT_SECRET)
"PASSWORD", // Exact match only (only "PASSWORD", not "DB_PASSWORD")
"DB*", // Starts with "DB" (e.g., DB_HOST, DB_USER)
"*DB*", // Contains "DB" anywhere (e.g., MONGODB_URI, RDS_DB_NAME)
"DATABASE*", // Starts with "DATABASE" (e.g., DATABASE_URL)
"*DATABASE*", // Contains "DATABASE" anywhere (e.g., MY_DATABASE_PASSWORD)
"PORT" // Exact match only (only "PORT", not "REPORT")
],

// Define patterns for keys to never hide
"camouflage.selective.excludeKeys": [
"PUBLIC*", // Starts with "PUBLIC" (e.g., PUBLIC_URL, PUBLIC_KEY)
"*_TEST", // Ends with "_TEST" (e.g., API_TEST, SECRET_TEST)
"DEBUG" // Exact match only (only "DEBUG")
]

Lien vers l'extension : https://marketplace.visualstudio.com/items?itemName=zeybek.camouflage

Pour l'installer : VS Vode -> Panneau extension -> taper Camouflage -> cliquer dessus -> bouton install

Pour en savoir plus, voici la petite démo de Korben qui nous explique tout :

Il y a un an, XZ Utils subissait une faille de sécurité critique : une porte dérobée au coeur de l'utilitaire open source. Heureusement, la vulnérabilité avait été totalement fixée dans la version 5.6.2. Aujourd'hui, XZ Utils est disponible en version 5.8.0. Pour rappel, XZ Utils permet de compresser et décompresser des fichiers xe, lzma. C'est la 1ere évolution majeure depuis 1 an. 

Cette version introduit une fonctionnalité pour mieux garantir la compression sans pertes de données. Sur les architectures x86 et x86_64, le projet utilise SSE2. Ce support doit améliorer le temps de décompression / compression. Jusqu'à 15 % selon les développeurs. Ces améliorations de performances viennent des évolutions des librairies liblzma et sur la toolchain CMake / GCC. Les performances ont été améliorées sur l'ensemble des plateformes supportées. 

Quelques autres nouveautés :

- sur xz : Ajouter de --no-sync pour désactiver le comportement de synchronisation avant suppression

- support de Landlock ABI 5 et 6 sur Linux (xz et xzdec)

- mise à jour sur plusieurs localisations

Note de version : https://github.com/tukaani-project/xz/releases/tag/v5.8.0

OpenTofu et Terraform sont des solutions d'Infrastructure as Code (IaC). Ils sont à la fois similaires et différents. On peut écrire l'infrastructure, les ressources, les déploiements et gérer l'infrastructure. Rappelons que OpenTofu est un fork de Terraform 1.6.x. Il peut créer, déployer et génrer les ressources coud.

Des différences existent :

- licence : licence open source Mozilla vs licence fermée

- même langage IaC : HashiCorp Configuration Language

- même support IDE limité

- même niveau de supports des fournisseurs de cloud

- support du cloud native

- réutilisation des modules d'infrastructure Terraform. Terraform peut réutiliser les modules OpenTofu

- les tests sont intégrés dans les 2 cas

- OpenTofu chiffre les états, pas Terraform

OpenTofu est un fork récent mais il gagne en popularité grâce à son côté Open Source et bénéficie aussi des revirements d'HashiCorp sur Terraform. Le rachat d'HashiCorp par IBM n'est pas forcément une bonne nouvelle pour Terraform même si le projet reste très populaire sur GitHub. Cependant, OpenTofu, avec 13 mois d'existance, a réussi à fédérer une communauté qui ne cesse de croître. Le nombre de contributions dépasse les 160. Si Terraform possède plus de 1 800 contributeurs, plus ou moins actifs, ce n'est pas pour autant que le projet reçoit du sang neuf pour se renouveller. 

Il est intéressant de constater qu'OpenTofu a reçu 32 000 commits en 13 mois, ce qui est considérable. Terraform fait à peine mieux. Le soutien d'éditeurs est un autre gage de réussir pour OpenTofu même le boost viendra du soutien de grands éditeurs. Le projet cherche aussi à se démarquer de Terraform, pour ne pas rester un simple fork ce qui ne serait pas pertinent sur le long terme. 

Attention, Terraform n'est pas mort et OpenTofu ne va pas le remplacer. Mais Terraform peut clairement perdre du terrain face à OpenTofu qui mise sur son côté Open Source et le dynamisme de sa jeunesse. 

"La question de savoir si l’on doit adopter OpenTofu à la place de Terraform dépend largement des priorités et des besoins spécifiques de chaque organisation. OpenTofu représente une alternative solide pour ceux qui recherchent un outil open source sans les restrictions commerciales imposées par HashiCorp. Sa gouvernance communautaire et ses nouvelles fonctionnalités, telles que l’encryption native de l’état et l’évaluation anticipée des variables, en font un choix attractif pour les entreprises souhaitant une flexibilité maximale et une participation active dans le développement de l’outil.

Si vos projets utilise déjà Terraform en profondeur, passer à OpenTofu pourrait être une bonne option. Cela permettrait de les poursuivre sans problème, tout en évitant les restrictions de la Business Source License (BSL). Cependant, cette décision nécessite une évaluation approfondie des risques et des avantages, notamment en termes de support, de compatibilité future et d’engagement communautaire." (https://blog.stephane-robert.info/post/opentofu-adoption/)

Stéphane Robert optait à l'automne 2024 pour OpenTofu pour l'open source, le chiffrement natif de l'état et les avantages propres à OpenTofu. 

Source : Matt Asay d'InfoWorld, https://www.pulumi.com/docs/iac/concepts/vs/terraform/opentofu/

Apple vient de dévoiler les dates de sa conférence mondiale, WWDC. Elle aurait lieu du 9 au 13 juin. Visiblement, la WWDC redevient (enfin) un événement majeur pour Apple qui n'a pas fait de conférences sur les nouveaux produits 2025. Avec les énormes retards du prochain Siri et un démarrage d'Apple Intelligence parfois poussif, Apple doit rassurer et convaincre les développeurs. Comme chaque année, les nouveaux versions d'iOS, macOS seront dévoilées. On attend aussi VisionOS 3. 

Les rumeurs se multipient sur une refonte profonde l'interface d'iOS, peut-être influencé par VisionOS. Apple va-t-il engager un alignement des interfaces avec un langage design le plus commun possible ? On attend aussi Apple sur le futur de Swift qui se fait discret. Quid de Xcode ? Ne sera-t-il pas tant de proposer un nouvel environnement plus modulaire, moins lourd ? Xcode hérite directement des outils NeXT des années 90. 

Sur la partie matérielle, nous ne savons pas trop à quoi s'attendre :

- une évolution du Vision Pro ?

- un nouveau Mac Pro

- de nouveaux matériels ? Les rumeurs sont nombreuses

Réponses le 9 juin prochain. 

Google lance les premiers LLM Gemini 2.5. Le modèle Pro est actuellement en version expérimentale. Il se veut à l'état de l'art de l'IA et des LLM. "Dans le domaine de l'IA, la capacité de « raisonnement » d'un système ne se limite pas à la classification et à la prédiction. Elle désigne sa capacité à analyser l'information, à tirer des conclusions logiques, à intégrer le contexte et les nuances, et à prendre des décisions éclairées." indique l'éditeur.

Gemini 2.5 Pro est disponible sur Google AI Studio et Gemini app (utilisateur avancé). Et sera bientôt disponible sur Vertex AI. La tarification n'est pas encore annoncée ni les limitations des différents modèles à venir. 

Selon un benchmark publié par les équipes AI de Google, Gemini 2.5 promet des réponses de meilleures qualités et du mieux dans le raisonnement des réponses sur certains domaines (mathématique, traduction, analyse d'image). Même si parfois, la progression semble faible, cela a nécessité un long apprentissage. La partie codage est un des axes importants de ces nouveaux modèles : améliorer les performances de codage, un code généré de meilleure qualité.

Programmez! vous propose les replays des sessions de la conférence DevCon de mars 2025 à 42. 

Keynote d’ouverture : les nouveautés Surface et les Copilot+PC pour les développeurs / Frédéric Wickert (Microsoft France)

Session 1 : Génération d'images locales avec Stable Diffusion / Raphaël Semeteys (Worldline)

Session 2 : délivrez vos LLM en serverless / Guillaume Blaquiere

Session 3 : Comment je me suis remplacé par mes agents (AgentIA) / Aymeric Weinbach

Session 4 : Coder avec des Agents : Démo Live et Transformation du Métier / Frédéric Malo (Checkmarx)

Session 5 : L'IA face au Diktat du Court Terme / Adel Chaibi (Ingénieur AI chez Intel)

Merci à nos partenaires :

- à notre sponsor : FIPARCO 42 et aux équipes de 42

- Microsoft partenaire du hors série IA de décembre 2024

wwww.programmez.com

" Se tenir au courant des dernières mises à jour, fonctionnalités et ressources de Visual Studio peut parfois sembler un travail à temps plein. Nous l'avons souvent entendu : vous recherchez un moyen plus simple de rester informé sans avoir à parcourir des articles de blog, des notes de version et des mises à jour sur les réseaux sociaux. C'est pourquoi nous avons créé Visual Studio Hub, une destination unique pour vous aider à trouver rapidement ce qui compte le plus. Que vous recherchiez les dernières fonctionnalités, les ressources GitHub Copilot, les événements à venir ou les conseils d'experts de nos équipes produit, le Hub vous permet de rester facilement connecté à toute l'actualité de l'écosystème Visual Studio."

Visual Studio Hub est là pour centraliser sur un portail unique toutes les annonces, les nouveautés, les mises à jour liées à Visual Studio. Il est parfois fastidieux de trouver les bonnes informations ou tout simplement une mise à jour. 

Plusieurs rubriques thématiques sont proposées : 

- les dernières nouveautés

- GitHub Copilot

- les événements

- les ressources 

- les derniers posts de blogs

L'ergonomie est agréable et rapide à prendre en main. 

Site : https://visualstudio.microsoft.com/hub/?rwnlp=fr

Surfshark a publié un état des lieux des données collectées par les assistants IA et GenIA. Il y a de bonnes et de mauvaises surprises. Le constat est clair : "Toutes les applications de chatbots IA collectent des données des utilisateurs. Le nombre moyen de données collectées est de 11 sur 35 pour les applications analysées. 40 % d'entre elles collectent la localisation des utilisateurs. 30 % d'entre elles suivent les données utilisateur. Le suivi consiste à associer les données utilisateur ou appareil collectées par l'application à des données tierces à des fins de publicité ciblée ou de mesure publicitaire, ou à les partager avec un courtier en données"

Les principaux types de données collectées : contact, localisation, contenu de l'utilisateur, historique de navigateur / recherche, identifiants, diagnostics, données de l'utilisateur, achat, diverses données. 

Les principales IA :

- Gemini (Google) collecte 22 types de données sur 35 listées : localisation, nom, mail, téléphone, historiques divers, etc. 

- Poe collecte 14 types de données

- Claude : 13 types de données

- Copilot : 12 types de données

- DeepSeek : 11 types de données

- ChatGPT (OpenAI) collecte 10 types de données sur 35. Ces données sont effacées après 30 jours ou quand la requête est supprimée. 

Ce n'est pas une surprise que les IA collectent des données pour compléter les bases de données et continuer à apprendre. Il faudrait plus de transparence sur ces collectes. 

Site : https://surfshark.com/research/chart/ai-chatbots-privacy

Il y a quelques jours, nous vous parlions de Clonezilla. Rescuezilla est une interface graphique au-dessus de Clonezilla. L'avantage de cette GUI est de simplifier l'usage de Clonezilla. C'est un projet open source totalement compatible avec Clonezilla. Mais l'outil n'est pas qu'une simple GUI... Rescuezilla est un fork du projet Redo Backup and Recevory, projet longtemps abandonné.

Il peut gérer les images disques, faire un backup de son poste de travail. Il s'occupe de la restauration du bakcup dans l'état exact des fichiers à l'instant du backup. "Rescuezilla vous permet d'effectuer des sauvegardes, des restaurations et des récupérations, même si vous ne pouvez pas démarrer votre système d'exploitation habituel. Que vous utilisiez Windows, Mac ou Linux, même si vous ne pouvez pas vous connecter, cela n'a aucune importance. Téléchargez et gravez l'ISO sur une clé USB, puis redémarrez votre ordinateur. Votre ordinateur chargera un mini-système d'exploitation complet avec une interface utilisateur par pointer-cliquer dans sa mémoire, sans rien enregistrer sur votre disque dur." indique le projet. 

Les + de l'outil : 

- interface complète

- pas d'installation : un clé USB suffit pour exécuter l'outil

- backup et restauration des machines Linux, Mac, Windows

- support complet de Clonezilla

- support des images VirtualBox, VMware, Qemu

- permetre de restaurer les images, fichiers et documents supprimés 

La dernière version est la 2.6. 

Site officiel : https://rescuezilla.com/

Présentation de clonezilla : https://www.programmez.com/actualites/clonezilla-un-cloneur-de-disques-et-de-partitions-37438

MSTest, ou Microsoft Testing Framework, a pour mission d'aider les développeurs à mieux tester les apps .net. Il s'ingère à Visual Studio et VS Code. Il supporte l'ensemble des plateformes supportées par .Net. La version 3.8 est disponible depuis quelques jours. Les principales nouveautés sont :

- filtrage amélioré avec découverte des tests (-list-tests). Fonctionnalité attendue

- exécuter des tests avec MSBluid : support étendu avec t:Test et /t:Test. 

- amélioration de l'itération 

- support de .Net 9 dans UWP

- introduction de nouvelles API d'assertion

- reprise automique des tests après un arrêt non prévu

- introduction des tests conditionnels

- MSTestAnalysisMode : permet de contrôler le niveau de sévérités des analyseurs de code inclus dans les projets de tests. Vous pouvez déterminer quels analyseurs sont activés et leurs niveaux de gravité correspondants.

Note de version : https://devblogs.microsoft.com/dotnet/mstest-3-8-highlights/

Raspberry Pi continue à sortir des accessoires, plus ou moins utiles. Depuis La Pi3B+, les supportent l'alimentation par Ethernet (PoE). Désormais, un PoE+ Injector est proposé à 25 $. Avec ce switch 2 ports, on peut alimenter en Ethernet plusieurs matériels compatibles. Il propose en sortie 30W. L'avantage du PoE est d'apporter l'électricité nécessaire mais aussi de transporter les données. 

Site : https://www.raspberrypi.com/products/poe-plus-injector/

La fondation Eclipse annonce du nouveau dans les IDE avec deux version de Theia :

• Theia AI (version publique) – un environnement ouvert qui permet aux constructeurs d’outils d’intégrer de manière transparente les Grands Modèles Linguistiques (LLM) de leur choix dans des outils et des IDE personnalisés, facilitant des flux de travail basés sur agents, des suggestions d’IA conscientes du contexte et une assistance intelligente adaptée à leurs besoins uniques.

• IDE Theia IA (version alpha) – Un environnement de développement logiciel open source basé sur Theia AI, qui offre des fonctionnalités avancées d'IA conçues pour améliorer la productivité des développeurs avec un contrôle total.

Theia AI est un environnement open source qui donne aux concepteurs d'outils un contrôle sur la façon dont l'IA est intégrée . Il permet aux développeurs de gérer tous les aspects des fonctionnalités de l'IA, de la sélection du LLM le plus approprié, qu'il soit basé sur le cloud, auto-hébergé ou entièrement local, à l'orchestration de l'ensemble du flux d'ingénierie rapide, afin de définir les comportements agentiques et de déterminer les sources de données et de connaissances utilisées. Ce niveau de personnalisation garantit une transparence et une adaptabilité totales, permettant aux développeurs d’ajuster les interactions IA pour les aligner parfaitement sur leurs besoins stratégiques.

Les fonctionnalités mises en avant :

• Améliorer la productivité des développeurs 
• Supporter la sélection LLM flexible 
• S'intègrer avec des outils externes et des données contextuelles 
• L’intégration de SCANOSS qui analyse le code généré par l’IA pour la conformité aux licences Open Source, aidant les développeurs à atténuer les risques juridiques et opérationnels lors de l’incorporation du code généré par l’IA.

La CVE-2025-24813 à peine dévoilée est déjà exploitée. Elle permet d'exécuter du code distant : une requête peut donner le contrôle du serveur au hacker. Le PoC a été publié par des chercheurs en sécurité de Wallarm. Ce qui inquiète n'est pas la publication d'une nouvelle faille mais la rapidité de son utilisation... Cette faille touche les version 9.0.x, 10.1.x et 11.0.x. 

Ce faille peut être exploiter si :

- une version impactée est en production

- si le serveur autorise les requêtes PUT

- déclentissement de la désérialisation 

- Java installée sur la machien cible

Pour régler le problème :

- reset de la configuration pour rétablir la configuration par défaut du servlet

- désactivier les requêtes PUT

- pas de données critiques dans le répertoire public

- mettre à jour

Il faut patcher au plus vite votre Apache Tomcat si la version utilisée est concernée : https://tomcat.apache.org/security-11.html

Le PoC : https://github.com/absholi7ly/POC-CVE-2025-24813

Il n'est pas toujours simple de savoir comment monter en compétence sur une technologie, nouvelle ou non. Pour vous aider à vous organiser et savoir comment s'y prendre et quoi apprendre, developer-roadmap propose une série roadmaps sur des technologies, des langages, des OS. Ces roadmaps sont des organigrammes très détailées sur les modules, les fonctionnalités, ce qu'il faut voir apprendre, les options, etc. 

C'est clair et très bien fait. Et vous pouvez au fur et à mesure, indiquer l'état d'avancement de votre montée en compétence. Pour chaque étape, la roadmap propose les ressources liées. Par exemple, sur Android, on trouve 105 éléments, 93 sur TypeScript. 

Site : https://roadmap.sh/

JavaOne est la grand'messe du monde Java. Comme pour rassurer, Chad Arimura, un des responsables Java d'Oracle, a rappelé que Java était simple, robuste, portable, sécurisé, neutre et performant. L'accent a été mis sur l'évolution régulière du Java. Une petite nostalgie a pointé durant la keynote avec Scott MacNealy (fondateur de Sun) et un rappel sur le rôle de James Gosling. 

Malgré les nouveaux langages et les modes, JavaOne était là pour rappeler que Java reste un des langages les plus utilisés. De longues minutes ont servi à démonter les arguments contre-Java : difficile à apprendre, un garbage collector trop lent, des performances en retrait, etc. Au contraire, l'objectif a été de montrer que Java est toujours bien présent et qu'il peut rélever les défis actuels et de demain. Des démos ont été montrés sur Oracle Database, SQL, JSON. 

Naturellement, Java 24 a été la grande vedette de la conférence, ainsi que les 30 ans du langage :

NVIDIA ne voit pas de ralentissements de la demande des puces IA, au contraire. Les besoins en GPU continueront à soutenir le marché. Pour preuve, NVIDIA a dévoilé une roadmap ambitieuse pour les 3 prochaines années :

- 2026 : architecture Rubin

- 2027 : Rubin Ultra

- 2028 : nouvelle architecture Feynman

Rubin doit fournir une puissance x3 par rapport à Blackwell. Les premères Rubin doit fournir 3,6 exaflops. Cette architecture prendra la relève à Grave. Elle embarquera 88 coeurs. Le pivot technologique sera sans doute en 2028 avec Feynman qui doit apporter une nouvelle architecture, une nouvelle génération de gestion de la mémoire. 

Au-delà des performances, NVIDIA a bien compris que son défi est dans la consommation énergétique. Le fondeur promet des puces de faire mieux avec moins de Watt avec un meilleur ratio watt / puissance. Sur scène, Huang a montré comment l'architecture GPU permet de réduire l'énergie consommée sur un modèle de 10 000 GPU : + 1 000 GW/h en architecture Pascal (2018) à 3 GWh en architecture Blackwell (2024).