En étudiant huit moteurs de recherche s’appuyant sur l’IA générative, deux chercheuses ont observé qu’en moyenne, ceux-ci ont fourni des réponses incorrectes à plus de 60 % des demandes.

De plus en plus d’internautes utilisent des outils d’IA générative pour chercher de l’information en ligne. Mais sont-ils fiables ? Pas tant que ça apparemment, d’après les chercheuses du Tow Center for Digital Journalism de Columbia, Klaudia Jaźwińska et Aisvarya Chandrasekar. Elles ont évalué huit d’entre eux : ChatGPT Search, Perplexity, Perplexity Pro, DeepSeek Search, Copilot, Grok-2 Search, Grok-3 Search et enfin Gemini.

On savait déjà que les chatbots comme ChatGPT hallucinaient régulièrement des citations, mais on aurait pu espérer que les outils de recherche basés sur l’IA auraient de meilleurs garde-fous dans ce domaine notamment, grâce par exemple au RAG (Retrieval-Augmented Generation).

Mais comment faire pour vérifier ?

Elles ont mis en place un protocole assez simple pour contrôler si chacun des outils testés attribuait bien au texte d’un article d’actualité les métadonnées comme l’URL, le titre, l’éditeur original et la date. Ainsi, la méthode vérifierait si, oui ou non, ils étaient au moins fiables dans leur capacité à faire correctement le lien entre une source et son extrait.

Les deux chercheuses ont donc sélectionné aléatoirement 10 articles de 20 sites d’information américains comme TechCrunch, Time, le Wall Street Journal, ProPublica, National Geographic ou encore le Boston Globe. Elles en ont tiré des extraits manuellement, puis ont vérifié qu’en collant ces extraits dans le moteur de recherche traditionnel de Google, la source originale apparaissait bien dans les trois premiers résultats.

Elles ont ensuite fourni à l’outil testé chaque extrait et lui ont demandé d’identifier le titre de l’article correspondant, l’éditeur original, la date de publication et l’URL.

Enfin, elles ont évalué la réponse en six catégories : correcte, correcte mais incomplète, partiellement incorrecte, complètement incorrecte, sans réponse et crawler bloqué (quand le site interdit le crawler du chatbot dans son fichier robots.txt).

Plus de 60 % de réponses incorrectes

Elles ont publié leurs résultats dans un article du magazine Columbia Journalism Review. En moyenne, les outils de recherche ont donc donné plus de 60 % de réponses incorrectes. « Le niveau d’inexactitude varie d’une plateforme à l’autre : Perplexity a répondu de manière incorrecte à 37 % des requêtes, tandis que Grok 3 a enregistré un taux d’erreur beaucoup plus élevé, répondant de manière incorrecte à 94 % des requêtes », expliquent les chercheuses.

Elles font remarquer que Copilot est le seul à avoir décliné plus de questions qu’il n’a apporté de réponses. Pendant ce temps-là, tous les autres ont fourni plus de réponses incorrectes que de non-réponses.

Elles soulignent un élément particulièrement frappant. Lorsque qu’on compare les outils Grok et Perplexity, testés dans leurs versions gratuites et payantes, les tests montrent « que si les deux [modèles payants] ont répondu correctement à un plus grand nombre de questions que leurs équivalents gratuits correspondants, ils ont paradoxalement aussi montré des taux d’erreur plus élevés ». Grok-3 Search et Perplexity Pro ont tendance à livrer une réponse coûte que coûte.

Certains récupèrent des informations de sites qui les bloquent

Comme les moteurs de recherche ordinaires, ces outils utilisent des robots d’indexation qui parcourent le web. Trois d’entre eux (DeepSeek, Grok 2, et Grok 3) n’ont pas révélé publiquement le nom de leurs robots. Les éditeurs ne peuvent donc pas bloquer l’indexation de leurs sites par ces outils.

Mais les cinq autres (ChatGPT Search, Perplexity, Perplexity Pro, Copilot et Gemini) les ont rendus publics. Les éditeurs peuvent théoriquement interdire qu’ils parcourent leurs sites en l’indiquant dans le fichier robots.txt.

En analysant les résultats ci-dessous, on remarque que Copilot est le seul à n’être bloqué par aucun des éditeurs. Cela s’explique facilement par le fait que l’outil de Microsoft utilise BingBot, le robot d’indexation du moteur de recherche de l’entreprise. S’ils le bloquent, les éditeurs se coupent donc aussi de l’indexation dans Bing. Paradoxalement, Copilot a le plus haut taux de non-réponse.

Mais les autres ont parfois correctement attribué toutes les métadonnées d’un article alors qu’ils n’étaient pas censés l’indexer.

« Perplexity Pro a été le plus mauvais élève à cet égard, identifiant correctement près d’un tiers des quatre-vingt-dix extraits d’articles auxquels il n’aurait pas dû avoir accès », expliquent les chercheuses. Elles ajoutent : « étonnamment, la version gratuite de Perplexity a correctement identifié les dix extraits d’articles payants du National Geographic que nous avons partagés, bien que l’éditeur ait interdit les robots d’indexation de Perplexity et n’ait aucune relation formelle avec la société d’IA ».

Du côté de Google, qui a créé un robot spécifique pour Gemini, « son crawler a été autorisé par dix des vingt éditeurs que nous avons testés, mais Gemini n’a fourni une réponse totalement correcte qu’à une seule occasion ». Les chercheuses expliquent notamment que, lorsqu’il s’agissait d’extraits d’articles liés à la politique, l’outil donnait des réponses comme : « Je ne peux pas vous aider à répondre aux questions sur les élections et les personnalités politiques pour le moment. Je suis entrainé pour être aussi précise que possible, mais il m’arrive de faire des erreurs. Pendant que je travaille à améliorer la façon dont je peux parler des élections et de la politique, vous pouvez essayer la recherche sur Google ».

Plus en détail, en regardant s’ils ont correctement identifié l’article dont provient la source, les chercheuses ont remarqué que DeepSeek Search se trompait pour 115 des 200 articles présentés.

Même lorsque l’article était bien identifié, l’URL proposée n’était souvent pas la bonne. À certaines occasions, les outils les « ont dirigé vers des versions syndiquées d’articles sur des plateformes telles que Yahoo News ou AOL plutôt que vers les sources originales – souvent même lorsque l’éditeur était connu pour avoir conclu un accord de licence avec la société d’IA ».

Et avoir conclu un accord avec l’entreprise qui édite l’outil de recherche n’augmente pas la qualité des réponses :

Bouygues Telecom accuse Free d’avoir revendiqué la compatibilité de sa Freebox Ultra avec le Wi-Fi 7 alors que cette dernière n’a jamais fait l’objet d’une certification officielle. Une nouvelle passe d’arme entre deux groupes habitués à s’échanger des amabilités par tribunaux interposés.

Nouvelle pomme de discorde judiciaire entre les deux opérateurs : d’après l’Informé, qui a révélé l’information jeudi, Bouygues Telecom a assigné en septembre dernier Free devant le tribunal de commerce de Paris. En cause, une communication de Xavier Niel, largement déclinée depuis par la filiale du groupe Iliad, selon laquelle la Freebox Ultra, présentée en grande pompe le 30 janvier 2024, adoptait le Wi-Fi 7.

Accusation de communication mensongère sur le Wi-Fi 7

Sur scène, Xavier Niel revendiquait alors une box à la pointe de la technologie, avec plusieurs premières sur le marché français, dont la disponibilité nationale d’une connexion fibre à 8 Gb/s symétriques, des accords commerciaux inédits avec de grands réseaux de contenus… et l’intégration du Wi-Fi 7 quad band via deux puces Qualcomm, avec la promesse de débits sans fil capables d’atteindre les 6 Gb/s.

Interrogé par Next, Free avait à l’époque reconnue que la Freebox Ultra n’avait fait l’objet d’aucune certification auprès de la Wi-Fi Alliance. L’opérateur admettait même qu’il n’était même pas certain de se lancer dans le processus de certification, pourtant ouvert quelques jours avant l’annonce de la Freebox Ultra.

Free n’est pas une exception, de nombreux produits ne sont pas « Wi-Fi Certified », notamment car le programme de certification arrive généralement en retard par rapport à la commercialisation des produits. Notez que Free n’a aucune certification pour aucune de ses box, que ce soit en Wi-Fi 7 ou inférieurs.

Alors que les composants intégrés à la box (deux puces identiques Networking Pro 820 de Qualcomm) autorisent théoriquement cette dernière à exploiter l’ensemble des bandes prévues par la norme Wi-Fi 7 (2,4 GHz, 5 GHz et 6 GHz), nous relevions à l’époque que les répéteurs commercialisés par Free aux côtés de la Freebox Ultra se limitaient aux bandes des 2,4 et 5 GHz.

Ce sont ces différents points qui motivent l’action en justice initiée par Bouygues Telecom, lequel estimerait donc que son concurrent a mené une campagne de communication mensongère. Les saillies de Xavier Niel, adressées à ses concurrents pendant la présentation du 30 janvier dernier, auraient contribué à mettre de l’huile sur le feu, rapporte par ailleurs l’Informé.

Bouygues revendique le premier « vrai » Wi-Fi 7 du marché

Une chose est sure : Bouygues Telecom avait bien ces subtilités en tête début janvier, quant il a, à son tour, annoncé sa Box compatible avec le Wi-Fi 7… d’ailleurs baptisée « Bbox Wi-Fi 7 ». Le FAI insistait alors bien sur la première que constituait, en France, le lancement d’une box certifiée par la Wi-Fi Alliance. Nos recherches de l’époque confirmaient la légitimité de cette affirmation, qui se vérifie toujours aujourd’hui : la Bbox et ses répéteurs sont bien référencés par la Wi-Fi Alliance, là où le terme Freebox ne remonte pas dans le programme de certification.

Bouygues devrait dans ce contexte chercher à obtenir réparation du préjudice d’image subi auprès du tribunal de commerce. Cette fois, Xavier Niel n’a pas proposé de régler le différend devant un Lidl, et iliad n’a pas officiellement réagi.

Il faut dire que les deux FAI entretiennent depuis plus de dix ans un complexe passif judiciaire, fait de multiples procédures croisées pour pratiques commerciales trompeuses, concurrence déloyale, manquement à des obligations légales, etc.

Le comte Almaviva désespère

Les auteurs et les éditeurs font l’union sacrée face à l’utilisation faite par les géants de l’IA de leurs œuvres, protégées par le droit, dans le cadre de l’entraînement de leurs modèles. Ils assignent en justice Meta, à Paris, et réclament notamment le retrait complet des répertoires de données créés sans autorisation.

Dans un rare mouvement d’union, le Syndicat national de l’édition (SNE), la Société des Gens de Lettres (SGDL) et le Syndicat national des auteurs et des compositeurs (SNAC) ont annoncé mercredi avoir assigné en justice le groupe Meta. Ils dénoncent une « utilisation massive d’œuvres sous droits, sans autorisation de leurs auteurs et éditeurs ».

« Alors que nous avons constaté la présence de nombreuses œuvres éditées par des membres du Syndicat national de l’édition dans les corpus de données utilisés par Meta, nous saisissons aujourd’hui le juge pour faire reconnaître le non-respect du droit d’auteur, le parasitisme », précise Vincent Montagne, président du SNE, dans un communiqué.

Accusations de parasitisme

D’après l’AFP, la procédure ciblerait particulièrement l’utilisation faite par Meta de la base de données Books3. Issue du tracker bittorrent bibliotik, celle-ci est notoirement connue pour réunir, au format txt, l’équivalent de près de 200 000 livres, dont beaucoup sont protégés par le droit d’auteur.

Meta, comme NVIDIA et OpenAI, ont déjà fait l’objet de poursuites, initiées en 2023 puis début 2024 par des détenteurs de droit américains, pour avoir exploité le corpus de Books3 à des fins d’entraînement de leurs grands modèles de langage.

À l’époque, Meta avait admis que des portions de Books3 avaient été utilisées, entre autres jeux de données, pour procéder à l’entraînement de ses modèles Llama 1 et Llama 2. La société se défendait cependant de toute infraction au droit d’auteur, invoquant une « utilisation raisonnable » (fair use).

Un argument que récusent par avance les trois organisations du livre. « Cette action en justice s’inscrit dans un contexte de régulation au niveau européen, l’AI Act ayant rappelé la nécessité pour les sociétés éditrices de solutions d’intelligence artificielle générative de respecter le droit d’auteur et d’assurer la transparence sur les sources utilisées pour développer des modèles de fondation », rappellent-elles de façon opportune, alors que l’exécutif devra bientôt préparer la mise en œuvre des dispositions du règlement européen sur l’IA.

Appel à un cadre légal et à un dédommagement

L’appel adressé à Meta se révèle quant à lui plus pragmatique, dans une logique de droits voisins similaire à celle qui sous-tend déjà les accords passés au sujet de l’exploitation des œuvres de l’esprit sur les réseaux sociaux ou les moteurs de recherche.

« L’action que nous entamons doit aussi faire naître une volonté sérieuse des IA de tenir compte de la création, d’en respecter le cadre juridique et le cas échéant de trouver des contreparties pour l’utilisation d’œuvres dont ils se nourrissent. C’est essentiel pour préserver un écosystème fragile qui doit sa richesse à la diversité éditoriale », estime ainsi Christophe Hardy, président de la SGDL.

Début février, 38 organisations internationales représentant l’ensemble des secteurs créatifs et culturels soulignaient déjà, à l’occasion du Sommet pour l’action sur l’IA, la nécessité de concilier « le développement de l’IA avec le respect des droits d’auteurs et des droits voisins ».

Pokémon Go, Pikmin Bloom et Monster Hunter Now changent de main. Le studio américain Scopely, propriété du géant saoudien Savvy Games, a annoncé mardi l’acquisition de la branche jeu vidéo du groupe Niantic Inc. Objet de rumeurs depuis mi-février, la transaction valorise les titres et les équipes de Niantic, nés dans le giron de Google, à hauteur de 3,5 milliards de dollars.

Scopely, qui revendique déjà le titre d’éditeur numéro un du jeu vidéo sur mobile aux États-Unis avec des titres comme Monopoly Go, Stumble Guys ou Marvel Strike Force, met ainsi la main sur le célèbre Pokémon Go, qui aurait réuni plus de 100 millions de joueurs uniques en 2024. « L’activité jeux de Niantic ravit plus de 30 millions d’utilisateurs actifs par mois, et a généré plus d’un milliard de dollars de chiffre d’affaires en 2024 », se réjouit l’acquéreur dans un communiqué. Il promet par ailleurs qu’il poursuivra le développement des jeux Niantic, avec les mêmes équipes et sous la houlette des patrons historiques du studio Ed Wu (Pokémon Go) et Kei Kawai.

Via cette acquisition, Scopely met également la main sur un trésor de guerre qui ne dit pas son nom : l’immense gisement de données relatives aux utilisateurs de Pokémon Go dont dispose Niantic, remarque 404 Media.

Niantic, historiquement spécialisée dans la réalité virtuelle, annonce de son côté de nouveaux développements du côté de Niantic Spatial, sa branche dédiée à la géolocalisation et à la visualisation spatiale. L’activité, dont les outils sous-tendent les fonctions de réalité virtuelle et de localisation de Pokémon Go, devient une filiale à part entière, dotée de 250 millions de dollars de fonds, dont 50 millions émanent de Scopely.

« La menace en matière d’espionnage et d’ingérence peut paraître moins mortelle » que celle du terrorisme, mais elle n’en est pas moins « dangereuse pour notre démocratie », a expliqué la directrice générale de la sécurité intérieure Céline Berthon sur Franceinfo le 12 mars.

Interrogées sur les ingérences étrangères, la cheffe de la DGSI indique que ces dernières prennent principalement trois formes : de la déstabilisation « de faible intensité, mais amplifiée par leur médiatisation », des actes de repérage « sur des industries, qui contribuent par exemple à l’effort de guerre » vis-à-vis de l’Ukraine, et des tentatives de pression sur des opposants réfugiés présents sur notre territoire.

Quant à leurs auteurs, ils ont dans certains cas été identifiés comme liés à la Russie, par exemple dans l’affaire des pochoirs d’étoiles de David, taguées sur les murs de Paris, « pris en photo et amplifiés artificiellement sur les réseaux sociaux pour faire monter le débat et opposer en France des idées politiques, fracturer la population française » juste après l’attaque d’Israël par le Hamas, ou encore dans celle des punaises de lit.

Cela dit, ces actions peuvent « valoir aussi pour d’autre pays », déclare la dirigeante – une enquête de l’Œil du 20 h revenait par exemple début mars sur les tentatives de l’Algérie de faire taire des opposants présents en France. Céline Berthon précise que les relations sécuritaires entre la France et l’Algérie sont « réduites à leur plus simple expression ».

Sur la question des manipulations en ligne, Céline Berthon insiste : si les réseaux sociaux sont la principale source d’information de beaucoup de personnes, leurs algorithmes peuvent être manipulés par leurs propriétaires, « ce qui est très visible sur X », quand Elon Musk « fait en sorte que ces tweets soient visibles par le monde entier ». 
Moins visible, mais tout aussi pernicieux : « On a aussi des manipulations par des utilisateurs, qui connaissent les algorithmes, qui savent les utiliser, et font artificiellement naître des sujets. »

• Viginum alerte sur une hausse des attaques de manipulation de l’information ciblant la France

Interrogée sur la probabilité de voir se dérouler en France le même scénario que celui constaté en Roumanie, où le candidat d’extrême-droite a surgi en tête du premier tour des élections présidentielles à la surprise générale, Céline Berthon répond : « Le scénario de manipulation de l’information sur les réseaux sociaux, par amplification, via algorithmes, évidemment qu’il est possible », même si elle espère que le système politique français soit « plus établi », donc mieux à même de résister.

En termes de lutte anti-terroriste, la directrice de la DGSI souligne que le « défi majeur » consiste à enrayer les radicalisations en ligne – en droite ligne de la sonnette d’alarme tirée il y a quelques mois par Europol et les services anti-terroristes anglo-saxons.

• 70 % des individus impliqués dans des projets d’attentats ont moins de 21 ans

Implantée à Lamnay, à 7 km de la Ferté-Bernard, dans la Sarthe, Chapitre.com a fermé ses portes.

Créée en 1997, cette société spécialisée dans la vente de livres d’occasion, quelquefois qualifiée d’ « Amazon français » à ses débuts, n’a pas résisté aux évolutions du marché.

Propriétaire du Furet du Nord et de Decitre, le groupe Nosoli avait racheté chapitre.com en 2022 lors d’un redressement judiciaire.

Décision a été prise de supprimer la marque chapitre.com – qui redirige désormais vers lalibrairie.com –, d’internaliser la gestion des livres d’occasions, et de se renforcer du côté des librairies indépendantes, rapportent nos confrères de Clubic.

Au passage, l’entrepôt de Lamnay a fermé et ses treize salariées ont été licenciées.

« Rester humble. Travailler dur. Ravir nos clients »

Intel a annoncé hier soir s’être trouvé un dirigeant : Lip-Bu Tan. Le nouveau CEO entrera en fonction le 18 mars. Il aura un vaste chantier à poursuivre sur les activités de fonderie, en plus d’un bilan financier calamiteux à redresser.

L’ancien CEO d’Intel, Pat Gelsinger, a été licencié le 1ᵉʳ décembre dernier, après plusieurs trimestres de pertes. Le nouveau venu, Lip-Bu Tan, a été membre du conseil d’administration de l’entreprise ainsi que d’autres (notamment HP et Semiconductor Manufacturing International Corporation). Il reprend toutefois le flambeau dans une période bien difficile.

Un vaste chantier

C’est peu dire qu’Intel vit une période complexe de transition, après plusieurs vagues de licenciements. Les plans de Pat Gelsinger étaient de renforcer les activités de fonderie pour traiter les commandes d’autres entreprises, via la filiale Intel Foundry. Le projet est en bonne voie. Les deux CEO par intérim, David Zinsner et Michelle Johnston Holthaus, avaient indiqué poursuivre dans cette direction. Le premier restera d’ailleurs vice-président et directeur financier, la seconde gardera la tête d’Intel Products.

Les travaux qui attendent le nouveau CEO sont nombreux. La barre financière doit être redressée, après des pertes de 18,74 milliards de dollars en 2024. Une partie de ces pertes est directement compensée par le gouvernement américain via le CHIPS Act, mais ce dernier est dans le collimateur de Donald Trump.

Intel devrait également lancer cette année son nouveau processus de gravure 18A, grâce auquel l’entreprise entend rapatrier une portion de la production de ses propres puces en interne, TSMC s’occupant aujourd’hui d’une bonne partie de ses produits. Le processus permettra aussi de produire des puces personnalisées pour AWS (Amazon Web Services), comme nous l’indiquions en septembre dernier. La firme doit également se faire une place dans le domaine de l’IA.

Vers une coentreprise menée par TSMC ?

« Intel dispose d’une plateforme informatique puissante et différenciée, d’une vaste base installée de clients et d’une empreinte industrielle robuste qui se renforce de jour en jour à mesure que nous reconstruisons notre feuille de route en matière de technologie des processus. Je suis impatient de rejoindre la société et de m’appuyer sur le travail accompli par l’ensemble de l’équipe d’Intel pour positionner notre entreprise pour l’avenir », a indiqué Lip-Bu Tan dans le communiqué d’Intel.

Dans un message publié à part, le nouveau CEO dit souscrire « à une philosophie simple : Rester humble. Travailler dur. Ravir nos clients ». Il assure qu’en ancrant ces « trois convictions fondamentales, les choses se passent bien ».

C’est dans ce contexte tendu qu’une rumeur vient d’apparaitre chez Reuters. TSMC aurait approché AMD, Broadcom et surtout NVIDIA en vue de créer une coentreprise. Celle-ci serait chargée de gérer et d’exploiter les usines d’Intel. Ce plan serait la conséquence d’une demande de la Maison-Blanche à TSMC : aider Intel à redresser la barre. Le fondeur taïwanais verrait sa part dans la coentreprise limitée à un maximum de 50 %.

Ni les entreprises concernées ni la Maison-Blanche n’ont commenté l’information. Entre la nomination du nouveau CEO et la rumeur, la bourse a bien réagi, avec un petit bond de 10,66 % après clôture. La journée s’était déjà bien passée pour Intel, avec une hausse de 4,55 % de l’action. Le titre a cependant perdu plus de la moitié de sa valeur sur les douze derniers mois.

La Maison-Blanche pourrait proposer une réduction de 50 % du budget des activités scientifiques de la NASA, selon la Planetary Society, une association très connue dans le milieu de l’astrophysique et regroupant plus de 60 000 membres.

« Un tel effondrement du financement pourrait faire perdre à l’Amérique son leadership dans le domaine de l’exploration scientifique de l’espace. Elle pourrait également briser la filière d’enseignement des sciences, de la technologie, de l’ingénierie et des mathématiques (STEM) et décimer la main-d’œuvre scientifique et d’ingénierie la plus compétente et la plus accomplie au monde », affirme l’association.

Interrogée par ArsTechnica sur le sujet, la responsable des missions scientifiques de la NASA, Nicola Fox, a répondu : « nous n’avons pas encore reçu d’informations sur le budget, et je déteste planifier quelque chose sur la base de rumeurs et de spéculations ». Et d’ajouter, « nous continuerons à faire de la bonne science. Nous continuerons à avoir un portefeuille scientifique équilibré, c’est certain. Nous serons reconnaissants de ce que nous recevrons, et nous ferons de grandes choses avec cela ».

• Trump attaque encore la NASA, la NOAA, la recherche et les données scientifiques

Ces réductions sont prévues par le directeur du bureau de la gestion et du budget de Donald Trump, Russell Vought. Comme l’expliquent nos confrères, elles sont en adéquation avec le budget « fantôme » qu’il avait proposé en 2022 pour l’année 2023, lorsque le camp Républicain était dans l’opposition :

« Le budget propose également une réduction de 50 % des programmes et des dépenses scientifiques de la NASA, en réduisant les dépenses du système de réduction des émissions de carbone et les programmes sur le changement climatique mondial, qui sont malavisés », proposait-il [PDF].

« Si ces réductions devaient se concrétiser, il en résulterait rien de moins qu’une extinction des sciences et de l’exploration spatiales aux États-Unis », commente Planetary Society.

La Syrie a été traversée ce weekend par la pire explosion de violence depuis la chute de Bachar al-Assad, fin décembre. Plus de 1 300 personnes, principalement de la minorité alaouite, ont été tuées, dans une vague alimentée par une explosion de désinformation en ligne, détaille Deutsche Welle.

L’activité d’acteurs malveillants en ligne a explosé depuis jeudi, en lien direct avec les actions visibles sur le terrain, explique Zouhir al-Shimale, chercheur de l’organisation de fact-checking Verify-Sy, au média allemand.

Les « contenus très explicites et provocants » ont aussi explosé, quelquefois réels, quelquefois générés par intelligence artificielle, quelquefois représentant des exactions passées, précise-t-il.

Fin janvier, le chercheur détaillait déjà auprès de France 24 la prolifération de messages alertant sur des « nettoyages » des populations alaouites ou chrétiennes, « pour les inciter à se défendre et créer une pression sociale », voire « un sentiment d’urgence et de panique au sein de ces groupes ».

Cette explosion de désinformation et de discours de haine « alimente la violence et accroît les divisions » internes au pays, explique la directrice de The Syria Campaign à Deutsche Welle.

Certains intérêts étrangers, dont la Russie ou Israël, participent par ailleurs à amplifier le phénomène.

Zouhir al-Shimale souligne aussi le rôle d’internautes états-uniens très suivis, parmi lesquels Elon Musk et Tucker Carlson, dont la surface en ligne participe directement à amplifier la désinformation constatée en Syrie dès lors qu’ils décident de la commenter – comme ils ont pu le faire dans d’autres contextes.

Deutsche Welle relève aussi l’activité de membres des Forces de mobilisation populaire irakiennes, payés pour diffuser divers messages, notamment contre le nouveau gouvernement syrien.

C’est Halloween avant l’heure

Sur Internet, nous sommes quasiment toujours traqués par les sites que nous visitons (pas chez Next). Ils contactent des domaines tiers avec souvent plusieurs (dizaines de) requêtes. Pour vous aider à vous rendre compte de l’ampleur des dégâts, on vous propose une extension qui tient les comptes des domaines tiers et des requêtes associées lorsque vous naviguez sur Internet.

Il y a maintenant sept ans, David publiait son extension Kimetrack qui permet de « voir en un clin d’œil quels sont les domaines tiers chargés depuis les sites que vous visitez ». Avec notre extension Domaines Tiers Contactés et requêtes associées (DTC pour les intimes, c’est de circonstance), on continue dans cette lignée avec le décompte des domaines tiers ainsi que des requêtes vers ces derniers.

Installez l’extension et… voyez l’état des dégâts

Nous l’avons vu dans notre précédent article, sur un petit millier de pages consultées en une journée (provenant d’une centaine de noms de domaine uniques), on se retrouve avec environ 50 000 requêtes externes. Afin de permettre à tout un chacun d’apprécier l’étendue des dégâts, nous vous proposons cette extension, accessible à tous en accès libre.

• Tous traqués sur Internet : 50 000 requêtes via des domaines tiers en une seule journée…

Cette fois encore, c’est possible grâce à nos abonnés qui nous soutiennent et sont notre seule source de revenus. Pour rappel, Next n’affiche aucune publicité d’aucune sorte et n’a aucune affiliation avec des plateformes tierces. N’hésitez donc pas à vous abonner pour nous soutenir, accéder à l’ensemble de nos contenus.

• Domaines Tiers Contactés et requêtes associées sur Firefox
• Domaines Tiers Contactés et requêtes associées sur Chrome

API webRequest et Claude aux commandes

Comme notre extension pour identifier les sites utilisant l’IA générative pour écrire tout ou partie des actualités, nous l’avons développé à l’aide de l’intelligence artificielle générative Claude. Nous avons également publié un tuto pour vous expliquer comment vous pouvez simplement développer des extensions pour vos besoins.

• [Tuto] Développer facilement des extensions avec une intelligence artificielle

Pour avoir une première version de cette extension, un seul prompt a suffi. Nous l’avons évidemment améliorée par la suite, en demandant de nouvelles fonctionnalités, en pointant des bugs avec des demandes de correctifs, etc.

Le cœur de l’extension utilise l’API webRequest. Elle permet d’« observer et analyser le trafic, ainsi qu’intercepter, bloquer ou modifier les requêtes en cours de transfert », explique Google. C’est la même chose chez Mozilla. Notre extension est la même pour les deux navigateurs.

Nous avons pour rappel une autre extension, pour être alerté des sites GenAI de notre liste, ainsi que ceux des listes de Red Flag Domains et de l’AMF (Autorité des marchés financiers). De quoi mieux vous informer et éviter au passage certaines arnaques.

• Notre extension Chrome et Firefox vous alerte sur 3 000 médias générés par IA et des cyberarnaques

Un indicateur en temps réel du nombre de domaines tiers

Mais passons à notre extension du jour. Elle fonctionne en tâche de fond, vous n’avez rien de particulier à faire une fois installée. Sur l’icône, le nombre de domaines tiers s’affiche en surimpression avec un petit compteur dans un encadré. Il s’agit de domaines uniques, c’est-à-dire sans prendre en compte d’éventuels multiples sous domaines. Par exemple xxx.domaine.fr, yyy.domaine.fr, zzz.domaine.fr ne compte que pour un domaine tiers unique.

Si vous cliquez sur l’icône, vous avez accès à plus de détails, notamment le nombre de requêtes. Car un site peut contacter plusieurs fois un même domaine avec des requêtes différentes… et certains ne s’en privent pas. Un « bel » exemple avec 20 Minutes : 103 domaines tiers uniques et 806 requêtes, juste sur la page d’accueil.

Vous avez ensuite un classement par types de requêtes, puis la liste des domaines tiers. Un peu plus bas, il y a la liste des domaines (classés par nombre de requêtes). Cliquez sur un domaine tiers pour afficher la liste des requêtes.

Un bilan journalier, hebdomadaire, mensuel et un « Top 10 »

L’extension propose aussi un récapitulatif de votre session de surf sur Internet. Il faut pour cela cliquer sur la petite horloge, à côté de la disquette qui permet de prendre un « instantané » de l’onglet actif si besoin. Vous arrivez alors sur une page avec un récapitulatif journalier, hebdomadaire, mensuel ou sans limite de durée.

Une case, cochée par défaut, permet de regrouper les multiples visites dans le détail des sites en bas de page. Si vous venez 20 fois sur Next dans une journée, par défaut l’extension n’affiche que la dernière visite pour éviter de « polluer » la liste, mais vous pouvez décocher la case pour avoir tout le détail de toutes les visites.

Cette page propose aussi un « Top 10 » des sites par nombre de domaines tiers contactés. Là encore, vous pouvez ajuster la périodicité. N’hésitez pas à nous faire part de vos « records » en la matière. Notez que l’extension n’envoie aucune donnée : tous les rapports sont stockés en interne sur votre ordinateur (local storage).

Compter, trier et garder en mémoire, mais pas bloquer

Notre extension n’est pas sans rappeler Ghostery sur sa version de base. Cette extension propose également de bloquer les traqueurs et les publicités, alors que la nôtre ne fait que compter et conserver un historique afin de vous proposer des statistiques. Il y a parfois des écarts dans le nombre total des deux extensions, car les méthodes de comptages et de tri sont différentes. Elles servent aussi deux objectifs différents, mais qui peuvent être complémentaires.

Même lorsque toutes les fonctionnalités de Ghostery sont activées (c’est-à-dire avec la fonction de blocage), il est normal de voir certains domaines tiers. Notre extension vérifie les éléments lors de « onBeforeRequest », qui se « déclenche lorsqu’une requête est sur le point de se produire », explique Google.

C’est surement la même chose pour Ghostery, qui bloque par contre directement la demande si elle est dans sa liste noire. Les deux extensions « voient » donc la requête (avant qu’elle se produise). Ce qui explique que notre extension la prend en compte, même si elle n’a pas abouti car bloquée par Ghostery (ou autre).

Le client e-mail possède une version Android depuis un moment maintenant. Grâce au rachat de l’application K9, Thunderbird est parti d’une base existante, à partir de laquelle les évolutions et améliorations sont développées. Il n’existe cependant aucune base semblable sur iOS.

Il y a quelques jours, Mozilla a présenté son « rapport de progression » pour Android. On peut y voir de nombreux travaux prévus, en phase avec les retours des utilisateurs. On y trouve par exemple des problèmes de lisibilité, la manière dont sont présentés les noms des comptes, des soucis avec les icônes, de trop grands espaces vides (notamment dans le tiroir), un manque de personnalisation, le manque d’utilité de la barre latérale quand on ne possède qu’un seul compte, etc.

Le même rapport évoque également la situation pour iOS. L’équipe de développement confirme que le projet prend forme, « certaines nombreuses décisions architecturales de base » ayant été prises. Un dépôt sera bientôt ouvert sur GitHub, mais Mozilla prévient : « le vrai travail commencera lorsque nous aurons embauché un ingénieur logiciel senior qui dirigera le développement d’une application Thunderbird pour l’iPhone et l’iPad ».

L’équipe prévoit la publication d’une version alpha de Thunderbird pour iOS d’ici la fin de l’année, en passant par la plateforme Test Flight. L’éditeur prévient : les fonctions au départ seront « assez basiques ». Il n’y aura initialement que l’affichage des e-mails, leur réception et leur envoi. Les actions de tri arriveront plus tard.

La société de Cupertino a diffusé hier soir une série de mises à jour pour l’ensemble de ses plateformes : iOS/iPadOS 18.3.2, macOS 15.3.2, tvOS 18.3.2 ou encore visionOS 2.3.2.

Toutes ces versions ont la même mission : colmater une faille découverte dans WebKit. Il s’agit même d’un second correctif, car cette faille avait déjà été corrigée dans des versions précédentes (notamment iOS 17.2). Apple dit avoir été informée d’une nouvelle exploitation, via une attaque « extrêmement sophistiquée ».

Cette faille, estampillée CVE-2025-24201, permet en cas d’exploitation de sortir de la sandbox de Safari. Autrement dit, un problème sérieux, la sandbox étant une zone sécurisée de la mémoire permettant d’isoler un code et limitant strictement ses droits. Pour les plateformes plus anciennes, Safari est d’ailleurs disponible en version 18.1.

1984 was not supposed to be an instruction manual

L’un des premiers décrets signés par Donald Trump visait à « Rétablir la liberté d’expression et mettre fin à la censure fédérale ». Le New York Times, recourant à un grand modèle de langage, a découvert 250 mentions de près de 200 mots et expressions ayant disparu, sans explication, des sites de l’administration fédérale, depuis l’investiture du nouveau président. L’agence Associated Press a de son côté identifié 26 000 photographies « marquées pour suppression », dont celles de l’avion ayant largué une bombe atomique sur Hiroshima, Enola Gay, et de militaires dont le nom de famille est, lui aussi, « Gay ».

Des journalistes du New York Times ont identifié une liste de près de 200 mots et expressions dont certaines mentions ont disparu des principaux sites web de l’administration états-unienne. La liste, qui figure en exergue de leur article, est tellement longue qu’il est impossible d’en faire une capture sur un écran horizontal.

Y figurent notamment les mots : accessible, plaidoyer, avocat, antiracisme, à risque, biais, noir, énergie propre, crise climatique, science climatique, biais de confirmation, handicap, discrimination, qualité environnementale, égalité, exclusion, féminisme, violence sexiste, discours haineux, identité, immigrants, inclusion, inégalité, injustice, minorité, multiculturel, oppression, politique, pollution, préjugé, privilège, racisme, ségrégation, sexe, sexualité, justice sociale, stéréotype, défavorisé, victimes, femmes.

Certains termes indiqués avec un signe + représentent des combinaisons de mots associés à des personnes transgenres, « ce qui n’est pas conforme à la position actuelle du gouvernement fédéral selon laquelle il n’y a que deux sexes immuables », précise le New York Times.

Il souligne également que si tous les termes répertoriés figuraient sur un document d’ « au moins une agence », cela ne signifie pas nécessairement que l’ensemble des autres agences aient également été dissuadées de les utiliser.

Il relève en outre que, dans certains cas, des responsables des agences fédérales « ont conseillé la prudence dans l’utilisation des termes sans pour autant instaurer une interdiction pure et simple ».

Cette liste est, au surplus, « très probablement incomplète », d’une part parce que le journal étasunien s’est contenté d’analyser un peu plus de 5 000 pages seulement, mais également parce que les modifications identifiées l’ont été début février, et que d’autres ont pu intervenir entre-temps :

« Il est possible qu’il existe davantage de notes de service des agences que celles qui ont été vues par les journalistes du New York Times, et certaines directives sont vagues ou suggèrent un langage qui pourrait être inadmissible sans l’affirmer catégoriquement »

Un LLM pour analyser les modifications sur plus de 5 000 pages

Pour parvenir à établir cette liste, les journalistes du Times ont extrait le texte de plus de 5 000 pages, qu’il s’agisse des pages d’accueil des principaux sites web des ministères et agences fédérales, ou de pages vers lesquelles elles renvoient, avant et après l’investiture de Donald Trump.

Ils ont ensuite utilisé un grand modèle de langage pour identifier les changements avant/après, et « en particulier les mots mis en évidence comme n’étant plus utilisés ». Ils ont ensuite examiné manuellement chaque passage modifié « afin de déterminer la signification et la pertinence » de chacune des 250 modifications ou suppressions répertoriées.

Si certains mots (comme transexuel, transgenre ou l’expression « Diversité, égalité et inclusion ») semblent avoir été bannis en tant que tels, d’autres (comme femmes, victimes ou noir) ne semblent l’avoir été que dans certains contextes spécifiques. Le New York Times ne fournit pas, cela dit, l’intégralité des 250 modifications identifiées, mais seulement quelques-unes.

La crise climatique ne connaît pas de frontières

Où l’on découvre par exemple qu’une phrase précisant que « la pandémie de COVID-19 a eu un impact disproportionné sur les communautés défavorisées » a été effacée, tout comme le fait que « 60 % du personnel enseignant du programme Head Start [qui, sous l’égide du département de la santé, de l’éducation et des services sociaux, vient en aide aux enfants et familles défavorisées, ndlr] sont des Noirs, des indigènes et des personnes de couleur, et 30 % ont une langue principale autre que l’anglais », ainsi que ce passage :

« L’injustice raciale dans notre pays a également fait l’objet d’une attention accrue, ce qui a conduit à des appels à des réformes majeures pour remédier à des inégalités sociétales de longue date. »

Le département d’État a pour sa part effacé la mention de l’accord de Paris sur le climat, ainsi que le fait que « la crise climatique ne connaît pas de frontières, et tant le défi que ses solutions vont de l’échelle locale à l’échelle mondiale. C’est pourquoi la coopération et la collaboration internationales par la négociation et la mise en œuvre d’accords internationaux sont essentielles ».

26 000 photos marquées pour suppression, dont celles d’Enola Gay

L’agence AP révélait de son côté la semaine passée que « plus de 26 000 photographies » avaient par ailleurs été « marquées pour suppression » par le ministère de la Défense, qui s’efforce lui aussi de « purger le contenu relatif à la diversité, à l’équité et à l’inclusion » (DEI) :

« La grande majorité de la purge du Pentagone vise les femmes et les minorités, y compris les événements marquants survenus dans l’armée. Il supprime également un grand nombre de messages mentionnant divers mois commémoratifs, notamment pour les Noirs, les Hispaniques et les femmes. »

Y figurent notamment des photographies d’Enola Gay, l’avion qui avait largué une bombe atomique sur Hiroshima, quand bien même son nom est une référence à la mère du pilote du bombardier, et nullement à l’homosexualité, comme l’explique AP :

« Plusieurs photos d’un projet de dragage du Corps des ingénieurs de l’armée en Californie ont été marquées pour être supprimées, apparemment parce qu’un ingénieur local figurant sur la photo portait le nom de famille Gay. Une photo de biologistes du Corps d’armée figurait également sur la liste, apparemment parce qu’elle mentionnait qu’ils enregistraient des données sur les poissons, notamment leur poids, leur taille, leur écloserie et leur sexe. »

« Nous sommes satisfaits du respect rapide, par l’ensemble du département, de la directive visant à supprimer le contenu DEI de toutes les plates-formes », explique à AP le porte-parole du Pentagone, John Ullyot. Il précise cela dit que « Dans les rares cas où le contenu retiré n’entre pas dans le champ d’application clairement défini de la directive, nous donnons des instructions aux composantes en conséquence ».

Ce 11 mars, la photo d’Enola Gay était encore consultable sur le site de l’US Air Force. Un fonctionnaire, sous couvert d’anonymat, précise à AP que la purge pourrait supprimer jusqu’à 100 000 images ou messages au total, si l’on tient compte des pages de médias sociaux et d’autres sites web qui sont également examinés à la recherche de contenu DEI.

« Rétablir la liberté d’expression et mettre fin à la censure fédérale »

Le New York Times souligne que le président Trump et ses proches conseillers se sont pourtant souvent présentés « comme des champions de la liberté d’expression ». Intitulé « Rétablir la liberté d’expression et mettre fin à la censure fédérale », l’un des premiers décrets signés par le président des États-Unis, le premier jour de son retour au pouvoir, rappelait ainsi que « la censure de la parole par le gouvernement est intolérable dans une société libre ».

S’en prenant plus particulièrement à ce qu’il décrivait comme une campagne de pression menée par l’administration Biden pour « étouffer » le droit à la liberté d’expression, « en censurant les propos des Américains sur les plateformes en ligne, souvent en exerçant une pression coercitive importante sur des tiers, tels que les entreprises de médias sociaux, pour qu’ils modèrent, déplacent ou suppriment d’une autre manière les propos que le gouvernement fédéral n’approuvait pas » :

« Sous couvert de lutte contre la « désinformation » et la « malinformation », le gouvernement fédéral a enfreint les droits d’expression protégés par la Constitution des citoyens américains à travers les États-Unis de manière à faire avancer le récit préféré du gouvernement sur des questions importantes du débat public ».

Il s’engageait dès lors à « s’assurer qu’aucun fonctionnaire, employé ou agent du gouvernement fédéral ne s’engage ou ne facilite une conduite qui restreindrait de manière inconstitutionnelle la liberté d’expression de tout citoyen américain », et à « identifier et prendre les mesures appropriées pour corriger les fautes passées du gouvernement fédéral liées à la censure de la liberté d’expression ».

Plus d’une centaine de salariés de l’agence de cybersécurité américaine CISA ont été licenciés fin février – début mars, selon plusieurs sources de TechCrunch.

Si la CISA a nié avoir mis sur pause ses cyberopérations en cours contre la Russie, l’agence est quand même affaiblie par les décisions du DOGE dirigé par Elon Musk.

Celui-ci a décidé, selon TechCrunch, une troisième vague de licenciements au sein de la CISA. La première a eu lieu en janvier, touchant notamment des agents travaillant sur la sécurité des élections. Le DOGE aurait décidé d’une seconde vague de plus de 130 licenciements au début du mois de février.

Pour la troisième, les sources de TechCrunch parlent de 110 à 130 personnes licenciées, dont des personnes de la « Red team », l’équipe qui simule des attaques afin d’identifier les faiblesses des réseaux.

Le porte-parole de la CISA a refusé de commenter auprès de nos confrères cette dernière suppression d’emplois mais affirme que la « Red team » « reste opérationnelle », mais que l’agence « examine tous les contrats pour s’assurer qu’ils s’alignent sur les priorités de la nouvelle administration ».

Mercredi dernier, Mathilde a participé à l’émission Obs.ions.tech présentée par Lam Hua. Au programme de sa chronique : une tentative de résumé des événements qui secouent les États-Unis, et du rôle qu’y joue l’industrie de la tech.

Pour rattraper son segment, c’est par ici :

• [Rétrospective] Comment les technobros ont rallié Trump
• Le grand virage politique des géants numériques

Durant l’été 2023, l’application mobile Carte Vitale (développé par le GIE SESAM-Vitale pour le compte de l’Assurance Maladie) a été lancé dans huit départements. Elle s’est ouverte à 23 départements en mai 2024, et désormais à l’ensemble du territoire, comme l’indique iGeneration.

La bascule était attendue et même annoncée par le GIE SESAM-Vitale : « courant mars, l’appli carte Vitale sera généralisée à l’ensemble du territoire pour les assurés disposant d’une carte d’identité nationale au nouveau format, grâce à un parcours d’activation simplifié via France Identité ».

La carte Vitale dispose pour rappel de sa propre application. Sur Android, c’est la mise à jour déployée le 3 mars qui active cette fonctionnalité selon les notes de version, tandis que sur iOS, c’est la mouture 5.12.2 du 11 mars. Il est aussi question d’une « ergonomie optimisée » dans les deux cas.

L’Assurance Maladie invite « les praticiens à se rapprocher dès maintenant de l’éditeur de leur logiciel de facturation, qui les accompagneront dans le choix et l’installation de leur matériel de lecture ».

Comment donc ?

L’ancienne directrice des politiques publiques mondiales de Facebook, Sarah Wynn-Williams, accuse Facebook d’avoir proposé en 2015 au régime chinois un outil de censure pour pouvoir être autorisé dans le pays dirigé par Xi Jinping. En vain.

Sarah Wynn-Williams est l’ancienne directrice des politiques publiques mondiales de Facebook. Embauchée en 2011, alors que l’entreprise ne s’appelait pas encore Meta, elle a géré les relations de l’entreprise avec les pays d’Amérique latine, du Canada ou encore de la région Asie-Pacifique, dont la Chine.

Et selon elle, Facebook a travaillé « main dans la main » avec le gouvernement chinois sur de potentiels moyens de lui permettre de censurer et contrôler le contenu vu et publié en Chine, explique la BBC.

Interrogé par le média britannique, Meta affirme : « ce n’est pas un secret que nous avons été un jour intéressés […] Nous avons finalement décidé de ne pas donner suite aux idées que nous avions explorées ». L’entreprise affirme par ailleurs que Sarah Wynn-Williams a été licenciée « pour mauvaise performance » en 2017.

Une plainte déposée devant la SEC

Mais Sarah Wynn-Williams détaille plus longuement ses accusations dans une plainte formelle déposée devant la Securities and Exchange Commission (SEC) en avril 2024. Celle-ci allègue que Facebook était prêt à permettre au Parti Communiste Chinois de superviser tous les contenus qui étaient visibles dans son pays et de censurer toute opinion dissidente, selon le Washington Post qui a eu accès à la plainte.

Dans ce document, elle affirme que l’entreprise a été jusqu’à créer un système de censure avec un rôle de « rédacteur en chef » qui aurait pu décider le contenu à supprimer, ainsi qu’une fonction permettant de fermer le site pendant d’éventuels « troubles sociaux ».

Mark Zuckerberg aurait accepté la fermeture du compte d’un dissident chinois vivant aux États-Unis suite aux pressions d’un responsable chinois dont l’entreprise espérait le soutien, affirmerait encore la plainte.

L’entreprise a « fait de l’obstruction et fourni des informations non pertinentes ou trompeuses » lorsqu’elle a été interrogée sur ses actions pour pénétrer le marché chinois par les investisseurs et les régulateurs américains, affirment les avocats de Sarah Wynn-Williams.

Longue de 78 pages, sa plainte est accompagnée de documents internes de l’entreprise. Selon le Washington Post, dans l’un d’entre eux, le gouvernement chinois aurait émis « des pressions agressives […] pour héberger les données des utilisateurs chinois dans des centres de données locaux ».

« Dans les pays à tendance autoritaire comme la Chine, les contrôles gouvernementaux stricts sur les flux de données sont transformés en outils de censure, de surveillance et de répression » a commenté Katitza Rodriguez de l’Electronic Frontier Foundation.

Nom de code : Projet Aldrin

Dans sa plainte, Sarah Wynn-Williams explique que Mark Zuckerberg a mis en place en 2014 une « équipe Chine » chargée de développer une version de Facebook compatible avec le régime autoritaire. Nom de code : « projet Aldrin », en référence à l’astronaute Buzz Aldrin. Le but aurait été de démontrer la bonne volonté de l’entreprise face aux exigences du parti au pouvoir.

Le dossier accompagnant la plainte est composé de nombreuses lettres montrant la motivation de Facebook à remplir les conditions souhaitées par la Chine. Par exemple, un salarié de l’entreprise chargé de la politique de protection de la vie privée aurait écrit : « en échange de la possibilité d’établir des activités en Chine, Facebook acceptera d’accorder au gouvernement chinois l’accès aux données des utilisateurs chinois, y compris les données des utilisateurs hongkongais ».

« Cela a été largement rapporté il y a une dizaine d’années », relativise Meta interrogée par le Washington Post, ajoutant « nous avons finalement choisi de ne pas aller jusqu’au bout des idées que nous avions explorées, ce que Mark Zuckerberg a annoncé en 2019 ».

Sarah Wynn-Williams prévoit de sortir aux États-Unis un livre titré « Careless People » (qu’on peut traduire par « D’insouciantes personnes »). Selon le New York Times, il raconte en détail le projet Aldrin dans un chapitre entier.

Elle y rappelle que Mark Zuckerberg avait été interrogé devant une commission sénatoriale en 2018 sur la gestion par Facebook du refus du gouvernement chinois « de permettre à une plateforme de médias sociaux – étrangère ou nationale – d’opérer en Chine à moins qu’elle n’accepte de se conformer à la loi chinoise ». Le CEO de Meta avait répondu : « aucune décision n’a été prise concernant les conditions dans lesquelles un éventuel service futur pourrait être offert en Chine ». À quoi Sarah Wynn-Williams rétorque qu’ « il ment ».

La start-up de défense Anduril a battu neuf concurrents dans la course pour un contrat visant à aider la Marine états-unienne à lutter contre les petits drones.

L’annonce fait suite à un précédent accord, signé en novembre, selon lequel Anduril prévoyait déjà de fournir des technologies anti-drone au système de défense aérienne de la Marine (Marine Air Défense Integrated System).

Fondée en 2017 par le créateur d’Oculus, Palmer Luckey, et financée par Peter Thiel, Anduril développe notamment Anvil, un quadcoptère qui s’envole pour suivre et percuter les systèmes ennemis, et peut éventuellement être équipé d’explosifs.

La société travaille aussi avec OpenAI à la construction d’un système d’IA nommé Lattice, dont le but est de surveiller le champ de bataille pour y identifier des menaces.

L’entreprise a par ailleurs su placer ses pions au sein de l’administration états-unienne, potentiellement via l’influence de Peter Thiel.

Comme le relève Bloomberg, deux anciens employés de la start-up de défense sont actuellement au cœur du pouvoir outre-Atlantique : Ryan Wunderly travaille au DOGE après avoir passé quatre ans comme ingénieur robotique chez Anduril, et Colin Carrell est désormais chef de cabinet au ministère de la Défense, après un peu plus d’un an à travailler sur la stratégie d’Anduril.

Manus et mens

Depuis une semaine, Manus IA agite la communauté de l’intelligence artificielle. Présentée comme un potentiel premier agent intelligent, l’outil s’appuie sur plusieurs modèles de langage déjà connus.

D’abord Deepseek, maintenant Manus : au pays des agents d’intelligence artificielle (IA), la Chine n’a pas fini de faire parler d’elle. Quelques jours après avoir été présenté au public, Manus attire les foules – son Discord officiel a grimpé au-delà des 180 000 membres en quelques jours –, le responsable produit d’Hugging Face Victor Mustar le qualifiant même d’« outil IA le plus impressionnant que j’aie jamais essayé ».

Dans une vidéo publiée le 5 mars et rapidement devenue virale, le directeur scientifique et cofondateur de Manus AI, Yichao « Peak » Ji, présente le produit comme un « agent complètement autonome », le « prochain paradigme de la collaboration humain-machine ». Manus est même décrit comme un agent d’intelligence artificielle générale (AGI), théoriquement capable de planifier puis d’exécuter des tâches sans supervision humaine.

• AGI, GPAI, modèles de fondation… de quoi on parle ?

L’esprit et la main

Avec son nom tiré de l’expression latine Mens et Manus, « l’esprit et la main » (qui est aussi la devise du Massachusetts Institute of Technology), Manus est édité par the Butterfly Effect, une société installée à Singapour. Financée par Tencent et cofondée deux mois avant la sortie de ChatGPT, cette entreprise chinoise a déjà rendu public un précédent produit, un assistant intelligent nommé Monica, rapporte le South China Morning Post.

En pratique, les cas d’usage présentés par Manus sont prometteurs. Si vous cherchez un appartement, l’IA parait capable d’analyser les annonces du marché en fonction des critères que vous lui avez soumis, pour ensuite produire une liste correspondant à ce que vous cherchez. Pour l’organisation de voyages, le développement de sites web ou encore de l’analyse de politiques d’assurance, elle est capable de planifier les tâches susceptibles de fournir un résultat fouillé.

L’engouement pour le produit a par ailleurs été alimenté par les modalités d’accès au test : comme le réseau social Bluesky a ses débuts, Manus distribue un nombre restreint d’invitations à ses beta testeurs, qui peuvent ainsi inviter d’autres beta testeurs, et ainsi de suite. Une manière d’adapter de manière progressive le nombre de serveurs nécessaires aux usages constatés… mais aussi de créer l’attente.

Claude et Qwen à la manœuvre

Au fil des expérimentations rendues publiques, cela dit, le fonctionnement exact de Manus s’est précisé. Alors que les cofondateurs de la société décrivent Manus comme supérieur aux outils Deep research et Operator d’OpenAI, notamment sur le benchmark GAIA, plusieurs testeurs ont rapporté des bugs, erreurs factuelles et de grosses lenteurs.

• Raisonnement des IA génératives : les benchmarks nous désinforment

Surtout, Manus s’appuie visiblement sur le modèle Claude d’Anthropic. Si la comparaison du nouveau produit avec le modèle DeepSeek a d’abord été largement reprise, notamment par les médias chinois, de nombreux internautes se sont néanmoins étonnés que le fonctionnement réel de Manus ne soit pas rendu directement public.

Le 10 mars, Yichao Ji a lui-même précisé sur X utiliser Claude et le modèle Qwen d’Alibaba.

En Chine, souligne le South China Morning Post, nombreux sont les entrepreneurs – dont l’autre cofondateur de Butterfly Effect Red Xiao Hong – qui appellent à créer des applications concrètes aux grands modèles de langage, plutôt que de nouveaux modèles en tant que tels.

Dans un contexte d’intenses restrictions sur les exportations de GPU imposées par les États-Unis, le cofondateur de Baidu Robin Li Yanhong a par exemple regretté qu’en 2023 « une concurrence intense entre plus de 100 LLM s’est développée en Chine, ce qui a provoqué un gaspillage important des ressources, notamment de puissance de calcul ».

"Houston, we have a problem"

La NASA a annoncé hier la suppression du poste de « scientifique en chef » de l’agence, un poste qui concerne tous les programmes scientifiques de la NASA et jusqu’alors occupé par Katherine Calvin, chercheuse qui travaille sur le climat. En parallèle, les licenciements continuent à la NOAA et le Pentagone « se débarrasse » des recherches en sciences sociales qu’il finançait.

L’administratrice par intérim de la NASA nommée par Donald Trump, Janet Petro, a envoyé le lundi 10 mars au personnel de l’agence un email annonçant, entre autres, la suppression du bureau de la scientifique en chef de la NASA qui est occupé par la chercheuse Katherine Calvin, reconnue pour son travail sur le climat.

L’agence avait déjà décidé, fin février, de bloquer son budget consacré au GIEC ainsi que la participation de Katherine Calvin à la conférence du groupe d’experts. Elle y était attendue pourtant en tant que co-responsable du groupe de travail III, qui se concentre sur l’atténuation du changement climatique.

• La NASA bloque son budget consacré au GIEC et la participation de sa scientifique en chef

Suppression des bureaux de conseils scientifiques et technologique

Comme le rappelle Science, ce bureau est à distinguer, au sein de l’agence, de la direction des missions scientifiques de la NASA. Son rôle était de « conseiller l’administratrice de la NASA et de veiller à ce que la voix de la science soit bien présente au siège et coordonnée entre les différentes branches de l’agence », explique la revue scientifique. Il existait depuis les années 80, même si le poste de responsable a parfois été vacant.

Cette suppression n’est pas la seule mesure de réduction des effectifs en cours à la NASA. Janet Petro annonce dans son email la suppression du Bureau Technologie, Gouvernance et Stratégie. Celui-ci, créé en 2021 sous le gouvernement Biden et issu de deux autres services, devait notamment appuyer ses conseils sur des données et des preuves, expliquait SpaceNews, à l’époque.

Janet Petro a aussi annoncé, suivant ses collègues des autres agences fédérales, la suppression du service « Diversité, équité et inclusion » de la NASA. L’administratrice explique ces décisions par l’application du décret pris par Donald Trump le 11 février dernier qui met en place le DOGE dirigé par Elon Musk.

1029 employés de plus licenciés à la NOAA

En parallèle, la National Oceanic and Atmospheric Administration (NOAA) est allé plus loin dans la coupe de ses effectifs. Cette agence qui joue un rôle très important dans la gestion des données et le travail sur le climat, avait déjà renvoyé plusieurs centaines d’agents en période d’essai en février et planifié de se séparer de bâtiments abritant des projets importants. Mais, selon The Hill, l’agence prévoit maintenant le départ de 1 029 employés. D’après les sources de nos confrères, l’agence est poussée à se séparer de branches entières plutôt que de réduire les effectifs un peu partout.

Cette nouvelle demande se fait alors que des employés précédemment renvoyés sont rappelés, explique The Hill sans pouvoir, cependant, quantifier le nombre de retours.

L’agence n’a pas voulu répondre au média, affirmant seulement : « la NOAA reste dévouée à sa mission, qui consiste à fournir des informations, des recherches et des ressources en temps opportun au public américain et à garantir la résilience environnementale et économique de notre pays ».

Le New York Times explique pourtant que les départs qui ont déjà eu lieu ont eu des effets sur plusieurs missions de l’agence. Et de lister : la prévision des ouragans et des tornades, la surveillance de la pêche et des espèces menacées et le suivi des modifications du climat et des écosystèmes dues à l’humain.

Le ministère de la Défense se « débarrasse » des sciences sociales

Les financements de la recherche sont traqués dans toutes les administrations fédérales par le gouvernement de Donald Trump. Ainsi, le ministère de la Défense (Department of Defense, DoD) a annoncé vendredi dernier via un communiqué de presse qu’il « se débarrass[ait] de la recherche en sciences sociales » et arrêtait net le financement de 91 études scientifiques.

Le DoD donne une liste non-exhaustive de ces recherches qui portent notamment sur les conséquences du changement climatique sur certaines populations mondiales, sur l’extrémisme, sur l’utilisation du complotisme comme arme, ou encore des études sur les migrations.

Interrogé par CNN, le porte-parole du ministère affirme que le DoD « travaille en étroite collaboration avec le DOGE pour identifier les gains d’efficacité et les économies dans l’ensemble du ministère au nom des contribuables, tandis que nous restaurons l’éthique guerrière et recentrons notre armée sur sa mission principale, qui est de dissuader, de combattre et de gagner des guerres ». Il a ajouté « le fanatisme climatique et les autres chimères de la gauche ne font pas partie de cette mission fondamentale ».

Ces sujets peuvent pourtant être très utiles à l’armée pour comprendre le monde dans laquelle elle doit agir. À CNN, l’ancien secrétaire adjoint de l’armée de l’air pour l’énergie, les installations et l’environnement, Ravi Chaudhary, a déclaré que les programmes relatifs au climat ne sont pas seulement importants pour donner à l’armée américaine un avantage sur des adversaires tels que la Chine, mais qu’ils contribuent également à assurer la sécurité des militaires et de leurs familles.

« Je pense qu’ils sont bloqués sur le mot « climat » et qu’ils ne voient pas les impacts opérationnels », a déclaré à CNN, un responsable anonymisé par le média, ajoutant que les réductions poseront des « problèmes de préparation dans tous les domaines ».

Réagissant à l’article de CNN, le secrétaire à la Défense des États-Unis, Pete Hegseth a déclaré sur X : « le DoD ne fait pas de conneries sur le changement climatique. Nous nous occupons d’entraînement et de combat ».

Ces abandons des financements de recherche s’accompagnent de l’arrêt d’outils s’appuyant sur des données scientifiques. Par exemple, le site web d’un programme de surveillance de la qualité de l’air dans le monde qui s’appuyait sur le réseau des ambassades et consulats américains dans le monde entier « afin d’informer le personnel et les citoyens américains à l’étranger ». Celui-ci affiche maintenant une page d’erreur 404. On peut voir, grâce à Internet Archive, que la page donnait des informations sur l’état de l’air partout dans le monde.

Selon le média EOS, les données seraient pour l’instant encore collectées via les capteurs situés dans les ambassades américaines mais elles ne seraient plus reportées sur le site AirNow.gov géré par l’agence de protection environnementale fédérale Environmental Protection Agency (EPA).

Un trou de quatre mois

Medefer, une société travaillant régulièrement avec le système de santé anglais, aurait eu pendant plusieurs années une API mal configurée qui aurait pu permettre l’exfiltration de données médicales sensibles. Aucun vol d’informations ne serait à déplorer, mais le cas rappelle le danger entourant les API mal configurées ou « perdues », comme le signalaient plusieurs rapports de sécurité l’année dernière.

Le NHS (National Health System) travaille en partenariats réguliers avec plusieurs entreprises du secteur privé. Parmi elles, Medefer, un géant anglais de la consultation externe, dont le produit doit permettre une accélération de la prise en charge. Dans le cadre de sa mission, il y a donc des échanges réguliers de données entre le NHS et les systèmes de Medefer.

Une porte grande ouverte

Hier, dans un article de la BBC, on apprenait que le NHS se penchait sur de sérieuses accusations : les données des patients auraient été vulnérables à des attaques à cause d’un bug chez Medefer. Plus précisément, une API (Application Programming Interface) était mal configurée, ce qui permettait en théorie de l’interroger pour obtenir des données médicales sensibles, sans vérifications particulières.

Ce qui est qualifié de « faille » a été découvert par un ingénieur, selon qui le problème existerait depuis au moins six ans. L’homme avait été embauché en octobre pour tester la sécurité des solutions logicielles de Medefer. La découverte a eu lieu en novembre et corrigée dans les jours qui ont suivi.

Un audit externe de sécurité a également commencé depuis fin février. Selon Medefer, rien ne prouve que le problème de configuration existe depuis aussi longtemps.

Une enquête est en cours pour définir plus précisément le périmètre du problème et de ses conséquences. Selon l’ingénieur (qui a tenu à rester anonyme), il est peu probable que des données aient été extraites, ce qui serait un immense coup de chance. Toutefois, il a invité à attendre le terme de l’enquête. Selon Medefer, les résultats préliminaires vont dans le même sens : aucune preuve de violation de données.

La société ajoute que le processus d’enquête est « extrêmement ouvert », que l’ICO (Information Commissioner’s Office) a été averti, tout comme la CQC (Care Quality Commission). C’est d’ailleurs cette dernière qui délivre les approbations permettant aux entreprises privées de nouer des échanges avec le NHS.

De novembre à février

Comme l’indique la BBC, la communauté des experts en cybersécurité n’est pas tendre avec Medefer. Beaucoup signalent ainsi que l’entreprise aurait beaucoup de chance si l’enquête et l’audit finissaient par ne révéler aucune fuite d’informations. Alan Woodward par exemple, de l’université de Surrey, rappelle ainsi que « la base de données peut être chiffrée et toutes les autres précautions prises, mais s’il existe un moyen de fausser l’autorisation de l’API, n’importe qui sachant comment faire peut y accéder ».

Pour le chercheur Scott Helme, il y a surtout un gros problème dans l’enchainement des évènements. Qu’aucune donnée n’ait été volée n’excuse pas le temps écoulé entre la découverte du problème en novembre et le déclenchement d’une enquête et d’un audit fin février. L’ingénieur qui avait trouvé le défaut de configuration avait pourtant recommandé de lancer immédiatement un audit.

Le NHS, de son côté, a rappelé que les organisations qui le composent ont la responsabilité de s’assurer que les prestataires privés « respectent leurs responsabilités légales et les normes nationales de sécurité des données ».

Plein feu sur les API

L’accident est d’autant plus visible que l’année 2024 a été marquée par un nombre croissant de rapports sur la recrudescence des attaques via les API. C’était le cas en janvier avec un épais document de Cloudflare, puis en août avec celui d’Akamai.

Les API sont de petits modules logiciels permettant d’interroger un produit pour obtenir des informations ou déclencher une action. Elles sont omniprésentes et notamment à la base du développement des applications sur les systèmes d’exploitation. Ces derniers exposent leurs capacités via des API, auxquelles le code des applications se réfèrent, pour des actions aussi variées que maximiser la taille d’une fenêtre ou faire appel à une solution de chiffrement gérée nativement.

Or, les rapports et chercheurs étaient formels : les entreprises ne font globalement pas assez attention à leurs API. Elles sont de plus en plus nombreuses et constituent autant de portes d’entrée, dont les accès doivent être sécurisés pour contrôler qui peut accéder aux ressources, selon le contexte.

Les rapports de Cloudflare et d’Akamai enjoignaient notamment les entreprises à dresser un inventaire complet et régulièrement mis à jour de toutes les API entourant leurs produits. Il fallait surtout référencer celles tournées vers l’extérieur, et donc accessibles par le réseau, internet ou autre. Ils alertaient également sur le danger des API fantômes : des interfaces créées il y a un certain temps et oubliées depuis.

Les chansons générées par IA afin d’imiter de vrais artistes sont en train de devenir « un sérieux problème », note Gizmodo. Sony, qui a d’ores et déjà retiré plus de 75 000 deepfakes de ce type sur les diverses plateformes de streaming, précise que ce chiffre n’en représente cela dit qu’une fraction des contrefaçons musicales de l’IA disponibles en ligne.

Les équipes en charge du problème doivent en effet « parcourir manuellement » les services de streaming à la recherche de ces contrefaçons et exiger leur suppression, explique le FT.

L’industrie musicale estime également que l’explosion de services et logiciels de création audiovisuelle via des intelligences artificielles génératives entraîne d’ores et déjà « un préjudice commercial pour les artistes ».

La société, qui est l’un des trois plus grands labels de l’industrie musicale, a communiqué ce chiffre et ses craintes dans le cadre d’une consultation du gouvernement britannique sur les règles en matière de droits d’auteur.

Le gouvernement britannique a en effet publié ces propositions dans le cadre d’une initiative visant à faire du Royaume-Uni « le meilleur endroit pour lancer et développer une entreprise d’IA », comme l’a expliqué le Premier ministre, Sir Keir Starmer.

Une exception au Copyright serait introduite. Celle-ci laisserait, par défaut, les entreprises du numérique entrainer leurs systèmes sur les contenus copyrightés en échange de plus de transparence.

• Royaume-Uni : échange Copyright contre transparence ?

L’une des propositions permettrait ainsi aux entreprises d’IA d’entraîner gratuitement leurs modèles à des fins commerciales sur une série de contenus produits au Royaume-Uni, notamment la musique, les films, les livres et les journaux. Les titulaires de droits d’auteur devraient demander une dérogation spécifique pour être exemptés.

Sony rétorque que cela affecterait l’économie britannique, le Royaume-Uni étant le troisième marché mondial de la musique enregistrée et le deuxième exportateur mondial de musique enregistrée.

Médias et artistes britanniques s’étaient eux aussi mobilisés, fin février, arguant du fait que « le gouvernement britannique ne doit pas légaliser le vol au profit des sociétés d’intelligence artificielle ».

• Album silencieux, Une unique : au Royaume-Uni, médias et artistes se mobilisent face à l’IA

Des hackers suspectés de travailler pour le régime nord-coréen ont réussi à convertir au moins 300 millions de dollars à partir du vol de l’équivalent de 1,5 milliard de dollars de cryptoactifs.

Mi-février, le groupe, connu sous les noms de TraderTraitor, Lazarus Group ou APT 38, avait opéré un vol record sur l’exchange de crypto ByBit.

En parvenant à modifier l’adresse du portefeuille numérique de l’un des fournisseurs de la plateforme, ils ont réussi à récupérer 401 000 jetons d’Ethereum.

Depuis, chaque minute compte pour tenter de les empêcher de transformer ces actifs en cash plus simplement utilisables.

D’après divers experts interrogés par la BBC, les financements pourraient alimenter le développement militaire de la Corée du Nord.

Un DDoS Tres

X a subi de multiples pannes le 10 mars, dans un contexte de difficultés croissantes pour certaines entreprises d’Elon Musk.

Avis de tempête sur l’empire d’Elon Musk : pendant que Tesla plonge en bourse, X dysfonctionne. Ce 10 mars, le réseau social racheté par l’homme le plus riche du monde en 2022 a connu au moins quatre coupures, d’après les alertes collectées par le site Down Detector.

Que ce soit sur l’application ou la version web, des centaines de milliers d’usagers ont rapporté des difficultés d’accès, un peu partout sur la planète.

Elon Musk agite la piste ukrainienne

Rapidement, le grand utilisateur, détenteur du compte le plus suivi et patron de la plateforme s’est exprimé – sur son compte, encore accessible – pour déclarer : « Nous sommes attaqués tous les jours, mais celle-ci a été organisée avec beaucoup de ressources. Un grand groupe coordonné est impliqué ou alors un pays. On suit la piste… »

À l’antenne de Fox News, Musk a ensuite affirmé que des adresses IP « situées en Ukraine » étaient « impliquées ».

Une hypothèse que de nombreux experts ont appelé à prendre avec des pincettes, que ce soit parce que l’usage de VPN est relativement simple ou parce que le dirigeant officieux du « ministère de l’efficacité gouvernementale » (DOGE) des États-Unis est prompt à évoquer des piratages lorsque X traverse des problèmes techniques. Sans parler de sa propension à critiquer le gouvernement ukrainien, dans un contexte de rapport de force brutal entre Donald Trump et Volodymyr Zelensky.

Des hacktivistes pro-palestiniens revendiquent l’attaque

Autre piste : le groupe Dark Storm Team a revendiqué l’attaque sur Telegram.

Collectif de hackers pro-palestiniens, l’entité aurait mené des attaques DDoS, par déni de service, pour empêcher l’accès à X. Si ces attaques ne laissent pas de trace sur le long terme, elles permettent néanmoins de submerger des serveurs de sorte à les rendre incapables de répondre.

Créé aux alentours de septembre 2023, d’après les informations collectées par Orange Cyberdéfense (.pdf), Dark Storm Team se revendique comme opposé à Israël et ses alliés. Sur sa chaîne Telegram, il a qualifié l’accusation de liens avec l’Ukraine formulée par Musk d’être faite « sans aucune preuve ». Le groupe précise : « nous n’avons aucun lien avec l’Ukraine ».

L’attaque a lieu dans un contexte où les actions de Musk dans l’administration des États-Unis semblent se répercuter sur ses propres entreprises. Si le fonctionnement de Starlink se maintient pour le moment (le projet italien d’accord avec la société est néanmoins débattu), Tesla subit en revanche une chute de ses ventes comme de son cours de bourse, divisé par deux depuis décembre.

• Un tiers des équipes du DOGE d’Elon Musk claque la porte

Sur son propre réseau social Truth, le président des États-Unis Donald Trump s’est fendu d’une publication ce 11 mars pour appeler les « républicains, conservateurs, et tous les bons Américains » à aider Elon Musk. Il a déclaré s’apprêter lui-même à acheter une Tesla.

Depuis hier soir, le réseau social autorise la publication de vidéos pouvant aller jusqu’à 3 minutes. Le changement met globalement Bluesky au niveau de ses deux gros concurrents, X et ses 2 min 20 s (sans abonnement, 4 heures à partir de la formule Premium), Threads et ses 5 minutes.

Cette amélioration est proposée dans le cadre de la version 1.99 du réseau, des mises à jour étant également proposées depuis hier pour les applications mobiles. L’un des changements les plus attendus est ainsi l’apparition d’une boite de réception dans les messages privés pour gérer les demandes. Un message envoyé par un inconnu n’est donc plus automatiquement accepté.

Autre changement, la possibilité de « muter » un compte via le menu « … » situé sous un post. La fonction est disponible pour l’ensemble des publications. Il suffit d’aller dans le menu et de cliquer sur « Masquer le compte ». On pourra le rendre à nouveau visible en se rendant sur la fiche du compte masqué, puis dans le menu « … » et en cliquant sur « Réafficher le compte ». Dommage qu’un petit pictogramme rouge ne soit pas présent sur la fiche pour rappeler visuellement que le compte est masqué.

Le développement du réseau continue donc son chemin, le passage à des vidéos de 3 min montrant d’ailleurs que Bluesky devient plus sérieux dans ses ambitions. Dans les commentaires, au milieu des remerciements, on trouve cependant des demandes régulières comme la possibilité d’envoyer des photos et vidéos dans les messages privés, celle de rendre son compte privé, ou encore la modification des posts.

À noter que dans le cadre de la conférence SXSW a Austin hier soir, la CEO de Bluesky, Jay Graber, est revenue sur le thème des IA et de leur entrainement, comme le rapporte TechCrunch. Elle a répété ce que l’on savait déjà : Bluesky développe actuellement avec des partenaires un cadre pour recueillir le consentement des utilisateurs.

« Nous croyons vraiment au choix de l’utilisateur », a déclaré Jay Graber. Selon elle, il pourrait s’agir d’une solution proche de ce que l’on peut voir sur les sites web ne souhaitant pas être « scrapés » par les moteurs de recherche. Elle ajoute que ce cadre peut être ignoré, mais qu’il est « en général respecté ». La proposition figure dans le dépôt GitHub de Bluesky et correspond à ce qu’en disait déjà l’entreprise en novembre dernier.

Le Parisien a appris que six personnes ont été mises en examen, et quatre incarcérées, dans le cadre d’une « gigantesque escroquerie aux faux colis ou remboursement de colis » ayant contribué à détourner de 20 à 30 millions d’euros entre 2021 et 2025.

Le groupe, surnommé « Zulon », opérait « depuis au moins quatre ans » une chaîne Telegram baptisée « Refund France ». Elle proposait à ses abonnés des « services de remboursement frauduleux de colis, ainsi que des modes d’emploi et des formations pour flouer les plates-formes commerciales en ligne », résume Le Parisien :

« Ainsi expliquaient-ils comment renvoyer un colis vide, abîmé ou le faire égarer tout en obtenant quand même un remboursement de la commande. »

Moyennant commission, ils les incitaient à passer des « commandes massives » sur des plateformes de commerce en ligne comme Amazon, Auchan, Leroy-Merlin ou Ikea. Des facteurs complices, grâce à leurs téléphones professionnels Facteo, scannaient les codes-barres pour déclencher de « faux retours » via Colissimo ou Chronopost, quand bien même les acquéreurs ne renvoyaient pas leurs commandes, pour en profiter ou les revendre.

• Les facteurs bientôt tous équipés d’un smartphone, les syndicats mécontents

Le Parisien explique que les plateformes de commerce en ligne procèdent en effet à un « remboursement immédiat » dès la création d’un code barre de retour, sans attendre que le colis soit renvoyé, « les enseignes souhaitant améliorer toujours plus l’expérience client pour se démarquer dans un milieu très concurrentiel ».

Le fondateur présumé, un Français d’une vingtaine d’années installé à Dubaï, « présenté comme un génie de l’informatique », a été arrêté alors qu’il revenait pour des raisons familiales. Par ailleurs atteint de troubles psychiatriques, il a depuis été hospitalisé d’office en psychiatrie.

Le suspect, qualifié de « geek anticapitaliste » par le Parisien, aurait justifié ces arnaques « par le fait de défendre le consommateur face à une industrie libérale prétendument effrénée, qu’il voudrait déstabiliser », résume Le Parisien, arguant que les plateformes seraient de toute façon remboursées par leurs assurances.

Un avocat parisien d’une trentaine d’années, spécialisé dans le droit des affaires, qui aurait détourné plus de 140 000 euros de commandes remboursées, aurait en outre supervisé certaines des opérations du groupe Zulon. Il a, lui aussi, été incarcéré, tout comme deux autres membres du groupe.

L’Inserm vient de donner des détails sur son programme Impact Santé, financé par France 2030 avec 30 millions d’euros. Le but ? « Détecter en amont les recherches qui pourraient générer des innovations de rupture et à fort impact ».

• Comment les médecins s’emparent de l’IA générative

L’Institut national de la santé et de la recherche médicale a sélectionné quinze projets, dont AIR-MT de Bruno Canard, directeur de recherche au CNRS (laboratoire Architecture et fonction des macromolécules biologiques). C’est un des neuf projets d’accélération, qui ont quasiment tous eu 3 millions d’euros. Il y a aussi six projets d’exploration, avec 150 000 euros à chaque fois.

Si nous parlons d’AIR-MT, c’est que le projet a un pied dans le numérique et l’IA plus particulièrement. En effet, son ambition générale : « développer des méthyltransférases d’ARN (RMTases) via l’IA pour stabiliser et optimiser les ARN messagers (ARNm), ouvrant la voie à des applications révolutionnaires en biologie médicale et biothérapies ».

Autre présentation plus détaillée dans ce document : « Tirer parti des immenses possibilités des ARNm en maîtrisant leur modification (méthodes de « réécriture ») et en surveillant leurs effets (systèmes de « lecture »), pour concevoir des vaccins et thérapeutiques ARN innovants ».

L’ARN messager a notamment été utilisé pour des vaccins contre la Covid-19. L’Inserm a pour rappel publié un article sur le fonctionnement des vaccins à ARNm.

Sick, Sad World

Dans le début des années 2000 (et même avant pour certains), le web francophone disposait d’une large panoplie de sites parlant de hardware. Aujourd’hui, la plupart ont fermé ou ont changé leur fusil d’épaule, certains domaines ont été rachetés pour surfer sur la gloire (du référencement) d’antan afin de diffuser à tout va du contenu généré par des intelligences artificielles.

Cet édito résonne, une fois encore, en écho à mon expérience personnelle. Dans les commentaires sur l’enquête de Jean-Marc, la question a été posée des rédacteurs de certains médias utilisant l’intelligence artificielle pour tout ou partie de leurs contenus. On me retrouvait notamment dans la liste de ceux de 59 Hardware. À raison, j’ai commencé mon aventure dans les médias par ce site, dans les années 2000, bien avant de devenir journaliste (un peu par surprise).

• [Récap] Nous avons découvert des milliers de sites d’info générés par IA : tous nos articles

59 Hardware, Matbe et TTH : du hardware à… la GenAI

Comme bien d’autres, 59 Hardware n’a plus rien à voir avec ce qu’il était à la « grande époque », toute proportion gardée bien évidemment. Son nom n’était rien de plus que l’assemblage du numéro de département du Nord (nous étions tous dans les environs de Lille) et du mot Hardware.

Fini les actualités et surtout les tests sur les cartes mères, les processeurs, les cartes graphiques et tout ce qui était stockage. Place maintenant aux contenus générés par IA. Bref, il n’a plus rien à voir avec ce qu’il était auparavant. Il s’agit simplement de récupérer un nom de domaine « connu » par Google (News), avec des liens externes provenant de nombreux sites. Tout le contenu de l’époque semble avoir disparu. Si je suis encore crédité comme rédacteur, aucun de mes contenus n’est accessible.

D’autres sites autour du hardware ont connu la même fin tragique. Il y a évidemment Matbe de Stéphane Charpentier (anciennement materiel.be, après avoir été un blog personnel sur la carte mère K7S5A d’ECS). C’était à l’époque un concurrent et un confrère. Comme 59 Hardware, le site n’affiche désormais plus que des contenus générés par IA.

Dans les sites que les vieux de la vieille connaissent certainement, il y a également TT-Hardware, de Pascal Thevenier. Le site parlait hardware, avec une spécialité sur les ordinateurs portables. Il quitte l’aventure en 2015 suite à des soucis avec son ex-employeur (Rue du Commerce, désormais propriété de LDLC).

Il en a lancé un autre, TTH-News.be, mais qui ferme au bout de quelques années. Depuis, TT-Hardware est de nouveau en ligne, mais là encore sans rapport avec ce qu’il était avant et bien loin du monde du hardware pur et dur.

De plus, s’il ne publiait que quelques articles de temps en temps jusqu’en décembre 2022, le site a commencé à en publier un à deux par jour à partir de janvier 2023, générés par IA, ChatGPT ayant été lancé fin novembre 2022.

VTR-Hardware, Case & Cooling : mort au champ d’honneur

Puisque nous sommes dans les sites en hardware, continuons avec VTR-Hardware lancé par Vincent Valmond en 1999. Le site change de nom pour devenir Revioo en 2007.

Il se met en retrait en 2013 (et passe chez Cooler Master), mais laisse le site entre les mains de Benjamin. Quelques mois plus tard, le média n’est plus mis à jour et ne répond plus après quelques années. VTR-Hardware et Revioo ne répondent plus aujourd’hui.

Profitons pour glisser un petit mot sur Case & Cooling lancé en 2008 par notre confrère Guillaume Henri, mais rapidement arrêté lorsqu’il a pris en charge les relations presse d’ASUS. Il est aussi passé chez Next quelques années avant de continuer chez Les Numériques. Guillaume, si tu nous lis

Clubic à plusieurs vies (y compris sur le hardware)

Dans les plus gros, il y avait bien évidemment Clubic (promis, édito écrit sans aucune contrainte d’Alexandre), dont la partie sur les tests hardware étaient tenus par Julien Jay, qui s’occupe désormais des relations presse chez OVHcloud… mais continue de suivre et de parler de hardware, en témoigne son billet sur Medium à propos de la situation d’Intel.

Après des ballotements, Clubic existe toujours aujourd’hui, mais le hardware n’est plus autant une préoccupation qu’avant, même si des tests sont toujours publiés. Pour la petite histoire, Clubic est né de la fusion entre Démarrez.com et Puissance PC. Ce dernier est revenu d’entre les morts plusieurs fois, mais là encore n’a plus rien à voir avec le site Hardware de l’époque.

Puisqu‘on parle d’anciens sites, certains se souviennent certainement de Presence-PC, devenu Tom’s Hardware en France depuis. Il y a toujours du hardware aujourd’hui, mais on est loin de ce qu’il était avant.

Hardware.fr fermait ses portes il y a 7 ans

Le « goat » de cette époque a également fermé, mais fort heureusement sans connaitre la même zombification que 59 Hardware ou Matbe, pour ne citer que ces deux-là. On parle évidemment de Hardware.fr (lancé sous le nom Achat PC en 1997) avec un duo dès le début des années 2000 : Marc Prieur pour les CPU, Damien Triolet pour les GPU, deux pointures dans leur domaine respectif. Le site a pour rappel été racheté par LDLC dès juin 2000. Il a arrêté ses activités éditoriales en 2018. Le forum, une référence dans le domaine, est toujours actif.

À l’époque, Marc Prieur annonçait que, « dans les prochaines semaines le site de la boutique sera repositionné sur www.hardware.fr, et le site éditorial historique sur old.hardware.fr ». Ce n’est toujours pas le cas, merci ! Les anciens liens continuent ainsi de fonctionner.

Outre-Atlantique, la fermeture d’AnandTech (une référence dans ce domaine) a marqué les esprits. Le site américain a fermé le rideau en aout 2024, après 27 ans d’existence.

Des « fous » se sont lancés en 2023

Mais il existe encore et toujours des irréductibles qui ont envie de parler de hardware. Il y a évidemment Next, dont le hardware est une des composantes principales du site et reste toujours, à titre personnel, un domaine de cœur. Next a pour rappel été lancé sous le nom d’INpact Hardware, avant de devenir PC INpact, Next INpact, de relancer INpact Hardware, de le refermer et devenir simplement Next (cf aussi le petit historique que Jean-Marc a aussi compilé sur notre page « Qui sommes nous ? »).

Il y a également des « fous » qui ont décidé de se lancer dans un « paris osé : lancer un nouveau média Hardware en 2023 », avec Hardware & Co. Il ne s’agit pas d’inconnus, loin de là, puisque l’équipe venait en grande partie de Comptoir du Hardware.

À vous les studios…

Il y a en beaucoup d’autres (coucou Cydoo de Syndrome-OC, JackyPC qui est figé dans le temps), mais trop pour les lister tous… Et vous ? Quels souvenirs gardez-vous de cette époque ? Quels sites, médias et/ou personnes suivez-vous sur le hardware ?

Ne le dites à personne, mais je suis à deux doigts de lancer un site Plextrox dédié aux marques Plextor et Matrox… Oh Wait !

Serge Hascoët, ex-numéro 2 et directeur créatif d’Ubisoft, Thomas François, ex-vice-président du service éditorial et Guillaume Patrux, ancien « game director », devaient être jugés cette semaine devant le tribunal correctionnel de Bobigny.

Ils sont accusés de harcèlement moral et sexuel sur leurs employés pendant une décennie. Le scandale avait éclaté en juillet 2020, suite à la publication d’enquêtes de Libération et Numerama.

Serge Hascoët avait alors démissionné, tandis que Thomas François et Guillaume Patrux étaient licenciés pour faute grave.

Le premier est accusé de comportements intrusifs, notamment de questions de nature sexuelle et d’actes racistes. Thomas François concentre de son côté le plus de témoignages à charge, notamment sur sa propension à diffuser des films pornographiques dans l’open space ou à commenter le physique des employées et les insulter. Quant au troisième, détaille Le Figaro, il a été renvoyé pour harcèlement moral.

Ce 10 mars, le procès a été renvoyé, car le dossier d’enquête n’a été transmis que de façon incomplète aux avocats de défense comme de la partie civile. La semaine d’audience est donc repoussée du 2 au 6 juin.

• Chez Ubisoft, 25 % des salariés ont observé des comportements inadaptés

« Pratique courante »

Deux chercheurs espagnols ont annoncé avoir découvert des commandes cachées dans la puce ESP32, largement utilisée dans le monde. Ce qui a conduit la société Tarlogic Security à parler de « porte dérobée ». En s’y penchant de plus près, d’autres ont remarqué cependant qu’il s’agissait de commandes non documentées, dont l’exploitation serait complexe.

Durant le week-end, la communauté de la sécurité informatique découvrait avec stupeur une information étonnante : la puce ESP32, que l’on trouve dans plus d’un milliard d’appareils dans le monde, contenait une porte dérobée. C’était la découverte de deux chercheurs espagnols, Miguel Tarascó Acuña et Antonio Vázquez Blanco, de la société Tarlogic Security.

Cette découverte a été partagée en fin de semaine dernière dans le cadre de la conférence RootedCON, qui s’est tenue à Madrid du 6 au 8 mars. La puce ESP32, chargée d’assurer les connexions Wi-Fi et Bluetooth, est fabriquée par la société chinoise Espressif et est souvent intégrée pour son rapport qualité/prix (2 euros, selon Tarlogic Security). Bien sûr, l’éventualité d’une porte dérobée dans un composant aussi courant et provenant de Chine a fait se dresser de nombreuses oreilles.

Une découverte via un pilote maison

« Tarlogic Security a détecté une fonctionnalité cachée qui peut être utilisée comme porte dérobée dans l’ESP32, un microcontrôleur qui permet la connexion Wi-Fi et Bluetooth et qui est présent dans des millions d’appareils IoT grand public », débute le communiqué de la société le 6 mars.

Comment a-t-elle procédé ? En développant son propre pilote Bluetooth en C, sans passer par les API mises à disposition par le système d’exploitation. Ce pilote a permis aux chercheurs d’accéder au trafic Bluetooth brut. C’est là qu’ils ont repéré 29 commandes cachées, codées dans le firmware de la puce ESP32. Ces commandes, exploitées, permettent la manipulation de la mémoire et donc d’accéder à de nombreuses informations, en plus d’autoriser l’injection de paquets.

Ce lot de commandes a été initialement qualifié de « porte dérobée » par Tarlogic. Le cas est suivi sous la référence CVE-2025-27840, écope d’une note de sévérité CVSS3.1 de 6,8 sur 10 et a reçu le type « fonctionnalité cachée ». Un qualificatif entouré, dans le cas présent, d’une petite polémique, comme on le verra.

Une exploitation pas si simple

Quels sont les risques ? « L’exploitation de cette fonctionnalité cachée permettrait à des acteurs hostiles de mener des attaques par usurpation d’identité et d’infecter de manière permanente des appareils sensibles tels que des téléphones portables, des ordinateurs, des serrures intelligentes ou des équipements médicaux en contournant les contrôles d’audit du code », indique Tarlogic Security dans son communiqué.

Bien que le danger existe, l’exploitation de ces commandes cachées reste complexe. Idéalement, il faut disposer d’un accès bas niveau sur l’appareil que l’on veut ainsi contrôler. L’objectif peut être de collecter des informations sur ce dernier, ou de s’en servir comme base de départ pour mener des attaques contre d’autres équipements connectés.

Les chercheurs indiquent qu’il n’y a que deux manières de procéder : soit obtenir un accès physique (port USB ou UART) soit par l’intermédiaire d’une autre attaque capable d’octroyer un accès distant. Ce qui suppose, dans ce second cas, l’exploitation d’au moins une autre faille pour gagner cet accès, via un logiciel malveillant par exemple.

Si les pirates y arrivent, ils pourraient cacher un malware résident dans la petite quantité de mémoire accompagnant la puce et ainsi obtenir une menace avancée persistante (APT). De là, il est en théorie possible d’infecter d’autres appareils du réseau, si la ou les failles utilisées en premier lieu peuvent être réemployées.

Une porte dérobée ? « Ce n’est pas le cas »

Problème pour Tarlogic, sa communication initiale sur une « porte dérobée » a créé des vagues. On peut d’ailleurs voir à la fin du communiqué une mise à jour datant d’hier, expliquant que la présence de ces commandes a été requalifiée en « fonction cachée », plutôt qu’en « porte dérobée ». L’expression reste dans le texte, mais seulement pour indiquer que ces commandes peuvent être utilisées « comme » une porte dérobée. Les risques, eux, restent.

De nombreux experts ont réagi, critiquant cette qualification. Xeno Kovah par exemple, de la société de sécurité Dark Mentor, n’est pas tendre avec l’annonce des chercheurs. « Ce que les chercheurs mettent en évidence (commandes HCI spécifiques au fournisseur pour lire et écrire la mémoire du contrôleur) est un modèle de conception commun que l’on retrouve dans d’autres puces Bluetooth d’autres fournisseurs, tels que Broadcom, Cypress et Texas Instruments », affirme-t-il ainsi. Selon lui, il ne faudrait donc pas parler de porte dérobée, mais d’API privée.

La société rappelle que l’utilisation du terme backdoor renvoie vers une définition spécifique, qui inclut une « intentionnalité malveillante », avec une volonté de tromper sur le périmètre d’un produit pour mieux en profiter ensuite.

Dans le cas présent, Dark Mentor indique que le protocole Bluetooth dispose d’une couche architecturale nommée Host Controller Interface, c’est-à-dire une interface entre l’hôte (l’ordinateur, le smartphone…) et le contrôleur, autrement dit la puce Bluetooth elle-même. « Si l’hôte souhaite rechercher les appareils BT disponibles à proximité ou se connecter à l’un d’entre eux, il envoie une commande au contrôleur via l’interface HCI pour l’informer de l’action qu’il souhaite effectuer », explique la société.

Un chat est un chat

Surtout, Dark Mentor explique que la spécification Bluetooth Core contient un grand nombre de commandes communes à l’ensemble des constructeurs, ce que l’on attend d’une norme. Toutefois, cette même norme laisse un « blanc » pour qu’un constructeur puisse introduire ses propres commandes, appelées VSC (Vendor specific commands). En outre, Dark Mentor indique que la méthode utilisée par les deux chercheurs espagnols se basent sur une rétro-ingénierie réalisée sur une ROM fournie par Espressif sur son dépôt GitHub. « Un niveau de transparence peu commun », ajoute Dark Mentor.

Le communiqué de Tarlogic Security est ainsi accusé de FUD (Fear, uncertainty and doubt), puisque les commandes spécifiques sont une pratique courante et connue. En outre, dans le cas d’Espressif, elles sont partiellement documentées. Dark Mentor souligne toutefois que seul le communiqué de Tarlogic Security parle de porte dérobée : dans leur présentation à Madrid, les chercheurs espagnols n’en ont pas parlé.

Même son de cloche chez Davi Ottenheimer qui, après analyse, voit simplement des « commandes propriétaires » pour les tests et la fabrication, une pratique qualifiée de « standard ». Selon lui cependant, les travaux présentés gardent leur valeur, car ils explorent la sécurité autour du Bluetooth et comment la tester.

C’est ce qui explique que la fiche CVE contienne la référence CWE-912, le « W » signifiant « weakness » : la découverte est considérée comme une « faiblesse » dans le firmware dans la puce ESP32, non comme une « vulnérabilité ».

I had a bad stream

Microsoft a découvert fin 2024 une campagne de « malvertising » utilisant des sites de streaming vidéo pour télécharger des malwares sur GitHub, Dropbox ou encore Discord.

L’équipe de recherche Microsoft Threat Intelligence explique dans un billet de blog publié jeudi 6 mars qu’elle a découvert que la plateforme d’hébergement et de versioning GitHub a été utilisée par des pirates pour déposer des malwares sur au moins un million d’appareils.

Selon les chercheurs, GitHub était la principale plateforme utilisée pour propager les malwares, mais elle n’était pas la seule : Discord et Dropbox aussi. Les utilisateurs étaient redirigés vers ces malwares par des plateformes de streaming illégales qui incluaient sur les vidéos non pas, comme habituellement, des publicités, mais une campagne de « malvertising », cette technique qui consiste à utiliser la pub pour propager des virus.

Plusieurs couches

Ils expliquent que les dépôts GitHub n’étaient pas utilisés pour stocker des virus en tant que tel, mais des exécutables qui déployaient d’autres fichiers et scripts malveillants. Ces fichiers étaient utilisés pour collecter des informations sur le système sur lequel ils étaient installés, comme la taille de la mémoire, la résolution de l’écran, le système d’exploitation et les chemins d’accès de l’utilisateur. Puis ils configuraient d’autres malwares et scripts pour « exfiltrer les documents et données de l’hôte compromis » et des techniques d’ « évasion » pour contourner de potentiels systèmes de sécurité en place.

Une cascade de redirections

Avant d’être dirigés vers ces fichiers hébergés sur GitHub, les utilisateurs passaient par une série d’autres redirections mise en place par les pirates pour obfusquer le lien entre les sites de streaming illégaux et les dépôts GitHub.

Le premier lien était inclus directement dans l’iframe de la vidéo du streaming utilisée pour générer des revenus de paiement aux clics ou aux vues. « Ces redirections acheminaient ensuite le trafic vers un ou deux autres redirections malveillantes, qui menaient finalement à un autre site web, tel qu’un site de logiciels malveillants ou d’escroquerie à l’assistance technique, qui redirigeait ensuite vers GitHub », explique Microsoft.

Ensuite, en fonction des données collectées sur l’appareil, étaient donc installés des malwares. La plupart du temps, Lumma Stealer ou une version mise à jour de Doenerium était installé. Les chercheurs expliquent que le malware utilisait soit des binaires, soit des scripts « living-off-the-land ». Ceux-ci se servent d’outils déjà présents dans l’environnement, comme PowerShell.exe, MSBuild.exe et RegAsm.exe, pour mener à bien leur attaque.

Microsoft indique que les dépôts GitHub malveillants ont depuis été supprimés.

MECxploitations

Les infractions liées au numérique sont en hausse cette année, comme les années précédentes. Les services de police et de gendarmeries ont enregistré un peu plus de 348 000 en 2024 et en profitent pour faire le point. On y apprend, sans surprise, que les victimes d’atteintes « numériques » aux personnes sont principalement des femmes.

En guise de préambule, le service statistique ministériel de la sécurité intérieure (SSMSI) rappelle que les infractions liées au numérique sont classées selon quatre grandes catégories : les atteintes aux biens, à la personne, aux institutions, et enfin celles aux législations et réglementations spécifiques au numérique.

Attardons-nous deux minutes sur les définitions. Les atteintes aux biens « désignent toutes les escroqueries, arnaques, détournements de moyens de paiement et infractions occasionnant un préjudice financier, rendues possibles par les outils numériques ».

De leur côté, les atteintes à la personne « désignent essentiellement des atteintes non-physiques comme le harcèlement, les injures, les menaces et les discriminations ». Pour les institutions, cela concerne « les troubles à l’ordre public, les atteintes à la sûreté de l’État et aux institutions », on y retrouve aussi les propos haineux, les obstructions à la justice, le terrorisme, les trafics en tout genre, etc.

Enfin, les infractions liées aux législations et réglementaires « regroupent toutes les infractions au droit d’auteur et spécifiquement à la loi Hadopi, les infractions au RGPD ainsi qu’à la loi pour la confiance dans
l’économie numérique et toutes les mesures visant au respect de la vie privée dans le traitement des données ».

Les plaintes sur le numérique sont en hausse depuis des années

Le rapport précise que, pour la première fois, il intègre les données des plaintes de la plateforme Thésée (Traitement harmonisé des enquêtes et des signalements pour les e-escroqueries) qui, comme son nom l’indique, permet de signaler des escroqueries en ligne.

Elle a pour rappel été lancée en beta en mars 2022, avant de s‘ouvrir plus largement quelques mois plus tard. La première année, elle a reçu 68 000 plaintes et 16 500 signalements.

Quoi qu’il en soit, les services de sécurité ont enregistré, selon le rapport, un peu plus de 348 000 infractions « numériques » en 2024, soit une hausse de 2 % par rapport à 2023. L’année dernière, l’augmentation était de 13 % ; elle était même de 17 à 20 %  en 2019, 2020 et 2021.

Atteintes aux biens et aux personnes représentent 95 % des plaintes

Les atteintes aux biens représentent 65 % (226 300), tandis que celles aux personnes sont aux alentours de 30 % (103 300). Les institutions sont à 5 % (17 000 plaintes). Il ne reste donc que quelques miettes pour celles liées aux législations et réglementations spécifiques au numérique à moins de 1 % (1 500 plaintes).

Depuis 2016, le nombre d’infractions est en forte progression pour les quatre catégories, avec 9 à 15 % de plus en moyenne par an, comme en attestent les graphiques ci-dessous :

Les plaintes liées aux biens reculent (un peu), les autres progressent

Mais dans le détail, les tendances ne sont pas aussi homogènes. Les atteintes aux biens reculent de 1 % par rapport à l’année 2023, avec 226 300 crimes et délits enregistré par la police et la gendarmerie nationales, dont 50 800 via Thésée.

Les trois autres catégories sont en hausse :+ 7 % pour les atteintes aux personnes,+ 7 %  également pour les institutions et enfin + 10 % pour celles liées aux législations et réglementations spécifiques au numérique.

Les victimes sont majoritairement des femmes majeures

Dans tous les cas, la grande majorité des victimes sont majeures. Par contre, et cela ne devrait malheureusement pas surprendre grand monde : « les profils des personnes majeures victimes d’atteintes « numériques » aux personnes sont majoritairement des femmes (66 %), et âgées de moins de 45 ans ».

« Les femmes de 18 à 44 ans représentent 49 % des victimes ce type d’atteintes « numériques » alors qu’elles ne représentent que 21 % de la population française majeure et qu’aucune différence notable n’est constatée en matière de taux d’équipement en internet selon le sexe », note le rapport.

À contrario, sur les atteintes numériques aux biens, les femmes représentent « un peu moins d’une [personne] sur deux », et 61 % des victimes mineures d’atteintes « numériques » aux biens sont des garçons, dont les deux tiers ont plus de 15 ans.

De l’autre côté de la barrière, 60 000 personnes ont été mises en cause (MEC) en 2024, dont 51 100 majeurs : 8 200 pour des atteintes aux biens (+ 3 %), 31 900 pour des atteintes aux personnes (+ 4 %). Sur l’année 2024, 8 900 mineurs ont également été mis en cause : plus de 2 sur 3 pour des atteintes aux personnes et 1 sur 4 pour des atteintes aux biens.

Les filles mineures sont 2,5 fois plus attaquées que les garçons

L’an passé, le SSMSI avait déjà documenté que les atteintes numériques à la personne (harcèlement, injures, menaces et discriminations) « visent pour leur part majoritairement les femmes, qui représentent 67 % du total des plaintes déposées », et que les filles mineures sont 2,5 fois plus attaquées que les garçons :

« Les femmes âgées de 18 à 44 ans ont représenté 50 % des victimes d’une atteinte numérique à la personne en 2023, alors que cette catégorie ne constituait que 16 % de la population française au 1er janvier 2024 ».

A contrario, 62 % des personnes mises en cause pour des atteintes aux biens en 2023 étaient des hommes majeurs de moins de 45 ans, alors qu’ils ne représentent, eux aussi, que 16 % de la population française.

• Cyberdélinquance : 67 % des victimes sont des femmes, 80 % des mis en cause sont des hommes

Lancé il y a huit ans, le projet saoudien futuriste Neom, qui devait réunir une station de ski installée dans le désert, un quartier d’affaires et the Line, une série de gratte-ciels high-tech, se heurte à la réalité du terrain.

Avec plus de 50 milliards de dollars déjà dépensés, Neom accumule les retards et les explosions de coûts, empêtré dans le manque de travailleurs, d’électricité, et les routes inadaptées.

Principale tête pensante du projet, le prince Mohammed bin Salman n’est même pas apparu à l’événement d’octobre 2024 censé inaugurer la première partie du projet, rapporte le Wall Street Journal.

D’après les sources du média états-unien et un audit interne de plus de 100 pages, la situation s’explique par un jeu d’illusions entretenues par le prince et ses proches, qui lui auraient régulièrement caché l’ampleur des enjeux et des coûts nécessaires au projet.

L’audit relève des « preuves de manipulation délibérées » des finances de Neom, commise par « certaines membres de la direction ».

À l’été 2024, le conseil d’administration évaluait le coût total du projet d’ici son stade ultime, estimé à 2080, à 8 800 milliards de dollars, soit 25 fois le budget annuel de l’Arabie Saoudite.

Les coûts estimés de sa première phase, prévue pour la fin 2035, seraient déjà de 370 milliards de dollars.

Rares gagnants de ce projet pharaonique – que TechCrunch compare au Waterloo de Napoléon –, la société McKinsey engrangerait plus de 130 millions de dollars chaque année pour ses services de consultation.

Critiquée pour son double rôle de planification et de validation des hypothèses financières, McKinsey déclare au Wall Street Journal avoir des protocoles « stricts » en matière de conflits d’intérêts.

L’automne dernier a été particulièrement complexe pour Google. En octobre, le Department of Justice (DoJ) relançait l’idée d’un démantèlement de Google et son éclatement en plusieurs structures plus petites. Le mois suivant, le même ministère proposait que Chrome soit vendu. Android pouvait rester au sein de l’entreprise, à condition d’être plus clairement séparé des autres produits.

Google, de son côté, fustigeait un « programme radical » qui « nuirait aux consommateurs, aux développeurs et au leadership technologique américain au moment même où il en a le plus besoin ».

Entre temps, l’occupant de la Maison-Blanche a changé, propageant des ondes de choc dans l’appareil d’État, les administrations et dans de nombreux secteurs. Selon le Washington Post, on apprend pourtant que le DoJ n’a pas changé d’avis : Google affiche des comportements monopolistiques et devrait se séparer de Chrome.

Comme le signale Neowin, la séparation de Chrome rebattrait de nombreuses cartes, dont l’hégémonie du moteur de recherche. Cependant, la décision serait accompagnée d’autres, notamment les contrats de promotion de Google au sein des produits. Dont celui d’Apple, qui reçoit 20 milliards de dollars par an pour configurer Google comme moteur de recherche par défaut dans Safari sur tous ses appareils.

Nos confrères rappellent qu’Apple a déposé en janvier un recours devant le tribunal pour demander l’arrêt de la procédure. L’avis de l’entreprise est qu’au vu des sommes en balance, ses intérêts n’étaient pas équitablement représentés. La demande a été rejetée par le juge fédéral Amit Mehta, mais Apple a été autorisée à fournir ses arguments.

Les propositions finales du tribunal sont attendues dans le courant du mois prochain, indique le Washington Post.

Le constructeur d’IA générative Anthropic a discrètement enlevé de son site plusieurs engagements pris sous la présidence de Joe Biden pour la construction et la promotion d’IA « de confiance ».

Parmi les engagements enlevés de ses pages dédiées à la transparence, ceux de partager des informations relatives à la gestion des risques dans l’industrie et vis-à-vis des gouvernements, ou encore de diffuser ses recherches sur les biais et la discrimination provoquée par les technologies d’IA.

D’autres engagements, dont celui de lutter contre les agressions par deepfakes pornographiques interposés, subsistent. 


En 2023, Anthropic et ses concurrents OpenAI, Microsoft, Meta, Google et Inflection avaient annoncé accepter de prendre des engagements proposés par le gouvernement Biden pour sécuriser le développement de leurs technologies.

Depuis son investiture, la politique adoptée par Donald Trump est nettement différente : ce dernier a commencé par casser le décret pris par Joe Biden pour instituer quelques garde-fous au développement de l’intelligence artificielle.

Il a ensuite signé un autre executive order appelant l’industrie à développer des systèmes « libres de tout biais idéologique ou d’agendas sociaux ».

D’après les observations de l’ONG the Midas Project, qui surveille les politiques des sociétés spécialisées dans l’IA, nombreuses sont celles qui ont considéré les engagements pris à l’époque de Joe Biden comme devenus caducs depuis le changement de présidence.

While there is a new administration in office, nothing in the commitments suggested that the promise was (1) time-bound or (2) contingent on the party affiliation of the sitting president.

— The Midas Project Watchtower (@safetychanges.bsky.social) 5 mars 2025 à 05:56

• Antonio Casilli : « L’intelligence artificielle est l’une des industries extractives de notre époque »

IA partout

Le Secrétaire d’État des États-Unis, Marco Rubio, veut mettre en place un système appelé « Catch and Revoke » pour traquer les étudiants étrangers qui porteraient des propos étiquetés comme « pro-hamas » en vue de révoquer leurs visas. Des associations s’alarment contre l’érosion de la liberté d’expression et de la vie privée.

Dès l’arrivée de Donald Trump au pouvoir, son gouvernement a traqué les termes utilisés par les agences fédérales pour les censurer. Et Elon Musk et ses proches veulent intégrer de l’IA dans l’informatique de l’État américain au prétexte de le rendre plus « efficace ».

• La NSA et la NASA touchées par la censure imposée par le décret de Trump
• Les proches d’Elon Musk veulent intégrer de l’IA dans l’informatique de l’État américain

« Attraper et révoquer »

Dans la même démarche, Marco Rubio, le Secrétaire d’État des États-Unis (l’équivalent du ministre des affaires étrangères) veut mettre en place un système nommé « Catch and Revoke » (en français, « attraper et révoquer ») alimenté par l’IA dont le but est de traquer les propos des étudiants étrangers. L’idée est de chercher toute parole qui pourrait être interprétée comme un soutien au Hamas et révoquer le visa des étudiants qui les auraient portées. Ce projet devrait examiner des « dizaines de milliers de comptes de médias sociaux de titulaires de visas étudiants », explique Axios.

Ce projet s’inscrit dans la suite d’un décret publié par Donald Trump le 29 janvier dernier censé combattre l’anti-sémitisme. Rappelons qu’Elon Musk, nommé à la tête du DOGE, a promu l’antisémitisme sur son réseau social en 2023 et effectué plusieurs saluts nazis lors de l’investiture de Donald Trump.

Une fiche d’information publiée le lendemain pour expliquer ce décret affirmait :

« Donald Trump avait promis que le gouvernement fédéral allait expulser les sympathisants du Hamas et révoquer les visas d’étudiants :  » À tous les étrangers résidents qui ont participé aux manifestations pro-djihadistes, nous vous mettons en garde : 2025 arrive, nous vous trouverons et nous vous expulserons. Je vais également annuler rapidement les visas d’étudiants de tous les sympathisants du Hamas sur les campus universitaires, qui ont été infestés par le radicalisme comme jamais auparavant. »»

Cela « marque une escalade spectaculaire dans la surveillance par le gouvernement américain des comportements et des propos des ressortissants étrangers », commentent nos confrères.

Selon Axios, les responsables de ce projet le justifient en arguant qu’ils n’ont constaté aucun visa révoqué pour cause d’arrestation ou de suspension d’un campus universitaire sous le mandat de Joe Biden dans la base de données du ministère. En octobre 2023, après l’attaque terroriste du Hamas contre Israël, Marco Rubio avait déjà exprimé sa volonté d’ « annuler le visa de tous les ressortissants étrangers qui soutiennent le Hamas et les expulser d’Amérique ».

La liberté d’expression érodée selon des associations américaines

Les outils d’IA « ne peuvent pas être utilisés pour analyser les nuances de l’expression sur des sujets complexes et contestés comme le conflit israélo-palestinien », a déclaré Sarah McLaughlin, chercheuse de l’ONG FIRE à Reuters. L’agence de presse cite aussi un communiqué de l’American-Arab Anti-Discrimination Committee que ce projet « signale une érosion alarmante de la liberté d’expression et des droits à la vie privée protégés par la Constitution ». Reuters rappelle que le premier amendement de la Constitution américaine protège la liberté d’expression et de réunion.

Arrestation d’un militant pro-palestinien ce week-end sans mandat

Ce samedi 8 mars, des policiers de l’agence de l’immigration ICE ont arrêté le leader du Campement de solidarité avec Gaza à l’Université de Columbia, Mahmoud Khalil, explique Reuters. Cet étudiant palestinien a joué un rôle important lors des manifestations pro-palestiniennes sur le campus de l’université. Il a été arrêté au sein de sa résidence universitaire qui se trouve sur le campus de Columbia.

Sa femme, une citoyenne américaine enceinte de 8 mois, était avec lui au moment de l’arrestation, explique le journaliste Meghnad Bose, dans sa newsletter Drop Site. Celle-ci cite le communiqué du groupe militant Writers Against the War on Gaza (WAWOG) qui affirme que Mahmoud Khalil a été « enlevé et détenu sans qu’un mandat d’arrêt n’ait été délivré ou que des charges n’aient été officiellement retenues ».

Selon Reuters, l’université Columbia a révisé la semaine dernière le protocole concernant les agents fédéraux de l’immigration au sein de son campus leur laissant la possibilité d’entrer sans mandat d’arrêt judiciaire dans des « circonstances urgentes », qu’elle n’a pas précisées. Mais l’université a affirmé sur son site : « Conformément à notre pratique de longue date et à celle des villes et institutions du pays, les forces de l’ordre doivent disposer d’un mandat judiciaire pour pénétrer dans les zones non publiques de l’université, y compris les bâtiments de l’université. Columbia s’engage à respecter toutes les obligations légales et à soutenir ses étudiants et la communauté universitaire ».

Citant la dépêche d’Associated Press sur le sujet, Marco Rubio a affirmé sur X : « Nous allons révoquer les visas et/ou les cartes vertes des partisans du Hamas en Amérique afin qu’ils puissent être expulsés ».

Pourtant, Reuters explique qu’aucun ministère n’a indiqué que Khalil était accusé d’avoir apporté un soutien matériel au Hamas ou d’avoir commis un autre crime. L’agence de presse explique que Khalil a qualifié le mouvement d’anti-guerre comprenant des étudiants et des groupes juifs et rejetant les allégations d’antisémitisme.

Les dernières fuites nous viennent de kopite7kimi (via TechPowerUp), bien connu sur X pour ses différents leaks, notamment avec les RTX 5070 (Ti) en décembre. Il revient donc avec les prochaines RTX 5050 et 5060 (Ti).

• NVIDIA annonce ses GeForce RTX 50 dès 649 euros : « + 1 » et « x2 », en résumé

Voici le résumé de ce que pourraient proposer ces cartes graphiques :

• RTX 5060 Ti : 4 608 Cuda Cores, 8 ou 16 Go de GDDR7 sur 128 bits et TDP de 180 watts
• RTX 5060 : 3 840 Cuda Cores, 8 Go de GDDR7 sur 128 bits et TDP de 150 watts
• RTX 5050 : 2 560 Cuda Cores, 8 Go de GDDR6 sur 128 bits et TDP de 120 watts

La RTX 5060 Ti serait donc proposée avec 8 ou 16 Go de mémoire vive (GDDR 7), contre 8 Go uniquement pour les deux autres. Plus on descend en gamme, plus le nombre de Cuda Cores baisse, comme toujours. La RTX 5050 enfin se contenterait de GDDR6. À confirmer bien évidemment, et aussi à compléter.

Pour rappel, voici les caractéristiques des RTX 4060 et 4060 Ti :

Reste maintenant à connaitre les prix, car ce seront eux qui permettront de voir si les cartes sont intéressantes par rapport aux autres de la série 50 et surtout comparés à celles des générations précédentes.

Il faudra également surveiller la réponse d’AMD, qui vient de lancer ses Radeon RX 9070 (XT) avec une disponibilité aussi faible que les tarifs sont élevés. Le fabricant a pour rappel déjà annoncé l’arrivée d’une Radeon RX 9060 XT au deuxième trimestre de cette année qui promet donc d’être chargé.

• Radeon RX 9070 (XT) : les tests, les stocks et les prix… accrochez-vous

Causes et conséquences

Aux États-Unis, le fournisseur d’accès internet par satellite Starlink pourrait bénéficier largement d’une modification dans l’allocation des fonds visant à favoriser le très haut débit sur le territoire. Tandis qu’en Italie le rapprochement n’est plus si sûr, la question d’un retrait d’Ukraine reste prégnante. Eutelsat se dit pourtant prêt à prendre la relève.

Starlink, en tant qu’entreprise privée dirigée par Elon Musk, lui-même conseiller de Donald Trump et très présent dans le Bureau Ovale, est loin d’être imperméable à la politique, et encore moins à la géopolitique. Les derniers jours ont été particulièrement chargés en actualités sur le fournisseur d’accès par satellite, qui dispose actuellement d’une longueur d’avance sur ses concurrents.

Starlink d’abord écarté en 2021 d’un plan ambitieux

En 2021, le Congrès américain vote le programme Broadband Equity, Access and Deployment (BEAD). À l’époque, comme le rapportait alors le New York Times, la nouvelle était bien accueillie, malgré de nombreuses questions en suspens. La principale était de savoir si les fonds alloués, soit 42,5 milliards de dollars, allaient suffire à atteindre les objectifs ambitieux. Les États-Unis recouvrent une très grande surface, d’autant que le plan prévoyait d’atteindre une couverture en très haut débit pour l’ensemble de la population d’ici 2030.

Le programme américain devait refermer la fracture numérique, comme chez nous le plan FranceTHD. Et comme chez nous, c’est la fibre optique qui a été choisie comme voie royale, pour ses performances et ses perspectives d’évolution. Pourtant, déjà à l’époque, des voix s’étaient élevées et demandaient pourquoi les connexions satellites avaient été écartées.

En 2023, la Federal Communications Commission (FCC) avait ainsi repoussé une demande de Starlink de bénéficier d’une subvention de 885 millions de dollars pour soutenir un plan rural distinct. Décision largement critiquée par Brendan Carr, alors commissaire, aujourd’hui président de l’agence fédérale.

Un changement « bienvenu »

Et les prières d’Elon Musk ont été entendues. Le 5 mars, la Maison-Blanche est revenue sur le programme BEAP créé par le gouvernement de Joe Biden. Si le montant ne change pas, la priorité donnée à la fibre optique disparait. « Le ministère supprime les exigences inutiles du gouvernement Biden. Il réorganise le programme BEAD pour adopter une approche neutre sur le plan technologique et rigoureusement axée sur les résultats, afin que les États puissent fournir un accès à l’internet au coût le plus bas possible », a ainsi déclaré Howard Lutnick, secrétaire au Commerce.

Le gouvernement Trump a souligné que jusqu’à présent, 20 milliards de dollars avaient été distribués aux États, mais qu’aucun citoyen américain supplémentaire n’avait été raccordé. Le changement ouvre ainsi la porte aux autres technologies, dont bien sûr le satellite. Starlink, qui a jusqu’ici été écarté, pourrait donc profiter de cette manne.

Conflits d’intérêt ?

À cause toutefois de sa grande proximité avec le président américain, l’attribution à Elon Musk d’une partie des marchés pose de vastes questions de conflit d’intérêt. Plus qu’un conseiller, Musk est également à la tête du département de l’efficacité gouvernementale (DOGE), enchainant les licenciements dans de nombreuses administrations, en particulier celles ayant eu maille à partir avec l’une de ses entreprises (SpaceX, Starlink, Tesla et X) et les agences scientifiques.

Ces conflits d’intérêt potentiels sont soulignés depuis plusieurs semaines, notamment fin février quand la FAA a annoncé tester Starlink pour une éventuelle amélioration du contrôle aérien dans le pays. Elon Musk, la semaine précédente, claironnait sur X qu’il pouvait faire mieux que les prestataires actuels, dont Verizon, sans couter un centime au contribuable américain.

La bascule est d’autant plus intrigante qu’Elon Musk a largement pesté contre les structures ayant bénéficié de subventions, évoquant souvent gaspillage de l’argent public, notion censée avoir présidé à la création du DOGE.

En Italie, le rapprochement avec Starlink en question

Chez nos voisins italiens, le rapport avec Starlink se fait plus flou. La société y est implantée depuis 2021 et compte aujourd’hui 55 000 clients environ. Le pays est également en pourparlers avec l’entreprise américaine pour un autre projet : la création d’un réseau sécurisé de communication pour les membres du gouvernement, les diplomates et les militaires. Il serait également question de pousser Starlink dans les zones encore faiblement connectées. Giorgia Meloni, l’actuelle Première ministre italienne, n’a jamais caché son admiration pour Elon Musk et sa proximité politique.

Cependant, comme l’a rapporté Bloomberg le 5 mars, la situation devient plus complexe. Les déclarations successives de la Maison-Blanche au cours des dernières semaines, le positionnement croissant de Donald Trump en ennemi de l’Europe et l’annonce du retrait dans le soutien à l’Ukraine auraient jeté un froid sur les négociations. Elon Musk ne serait pas non plus considéré comme un partenaire fiable par le gouvernement italien. Il y a deux mois, il se disait pourtant « prêt à fournir à l’Italie la connectivité la plus sûre et la plus avancée ».

Mauvais timing

Dans un contexte géopolitique évoluant très vite vers une Europe devant se prendre en charge seule, la question est sur la table et ne peut plus être ignorée : est-ce le moment de confier les communications les plus importantes du pays au milliardaire américain, proche d’un gouvernement agressif envers l’Europe ?

Cette question lancinante est sans doute à l’œuvre depuis quelque temps, ce qui pourrait expliquer par exemple que l’Italie n’a pas encore répondu aux demandes répétées de Starlink sur la bande E. Ces fréquences (de 71 à 76 GHz et de 81 à 86 GHz) sont en effet déjà utilisées par plusieurs pays européens pour leur défense.

Impossible donc d’accéder à la demande de Starlink sans négociations avec le reste de l’Europe. Et si l’on en croit Reuters, l’entreprise demande ces fréquences depuis deux ans. « La bande E ne fait pas encore l’objet de décisions d’harmonisation […]. Cela nous incite à attendre une coordination à l’échelle de l’Union européenne », a ainsi déclaré Massimo Bitonci, ministre délégué à l’Industrie.

Eutelsat pourrait prendre la relève en Ukraine

Depuis que Washington a annoncé le retrait de son aide à l’Ukraine, une question demeure : Starlink va-t-il également plier bagage ? Le fournisseur d’accès assure dans le pays une liaison capitale pour la coordination de l’effort de guerre. La peur d’une coupure au moment crucial est désormais prégnante, comme le rapportait jeudi le Washington Post.

Selon une déclaration d’un porte-parole à Reuters, Eutelsat affirme être en mesure de prendre le relai. L’opérateur européen dispose actuellement de la deuxième plus grande constellation de satellites en orbite basse après Starlink, même si loin derrière (650 contre 7 000 environ).

Si les moyens ne sont pas les mêmes, Eutelsat assure être en capacité de fournir une connexion à l’intégralité de l’Ukraine, sans interruption. À Bloomberg, Eutelsat a indiqué que « tout le monde » lui posait la même question actuellement : « Pouvez-vous remplacer le grand nombre de terminaux en Ukraine ? Et c’est ce que nous étudions ». Car la couverture satellitaire n’est guère utile sans les terminaux capables de s’y connecter. Or, Starlink en a livré des dizaines de milliers à l’Ukraine. Eutelsat, qui a fusionné avec OneWeb en 2023, a affirmé être capable de fournir jusqu’à 40 000 nouveaux terminaux en quelques mois si on lui en donnait les moyens.

Depuis les déclarations d’Eutelsat, on note une explosion de son titre en bourse depuis quelques jours. Même si le titre est actuellement redescendu à 5,8 euros environ, il était à 1,12 euro le 4 mars, au point de provoquer un brusque revirement chez l’agence Goldman. Selon la CEO d’Eutelsat, l’Italie aurait même opéré un rapprochement, ce qu’a nié le gouvernement italien, comme le rapporte Euractiv.

L’opérateur européen commence également à déployer son réseau 5G NTN (NR), permettant d’intégrer dans des satellites dans un réseau de stations de base au sein d’infrastructures 5G.

Sur le fil de l’épée

Les questions autour de l’Italie et surtout de l’Ukraine sont au cœur des discussions sur la souveraineté nationale sur les communications. Des questions d’autant plus présentes que le groupe Thales y est allé de son commentaire cette semaine, lors d’une réunion d’information sur ses résultats financiers.

Selon Reuters, le PDG du groupe, Patrice Caine, a remis en question le modèle économique de Starlink. Il s’interroge notamment sur la nécessité de renouveler fréquemment les satellites, puisque ceux dédiés aux constellations en orbite basse n’ont qu’une durée de vie de quelques années. Autre interrogation : la rentabilité de l’entreprise américaine.

Sans citer directement Starlink, il mettait également en garde contre l’utilisation de services extérieurs pour les liaisons gouvernementales : « Les acteurs gouvernementaux ont besoin de fiabilité, de visibilité et de stabilité. Un acteur qui – comme nous l’avons vu de temps en temps – mélange logique économique et motivation politique n’est pas le genre d’acteur qui rassurerait certains clients ».

La situation de Starlink pourrait rapidement évoluer en fonction du contexte. Elon Musk va devoir réaliser un numéro d’équilibriste, car la santé financière de son entreprise dépend de nombreux facteurs, dont sa réputation. Apparaitre comme levier de pression dans des négociations pourrait être dommageable, entrainant une érosion de la confiance dans la marque.

Le milliardaire a d’ailleurs cherché hier à éteindre l’incendie. Rebondissant sur le tweet de Marco Rubio, secrétaire d’État du gouvernement américain, il a affirmé que Starlink ne menaçait pas de se retirer d’Ukraine. À la question de savoir pourquoi il ne dénonçait pas Vladimir Poutine, Elon Musk a déclaré : « J’ai littéralement défié Poutine en combat physique en un contre un pour l’Ukraine et mon système Starlink est l’épine dorsale de l’armée ukrainienne. Toute leur ligne de front s’effondrerait si je l’éteignais ». Il dit déplorer « les années de massacre », mais reste persuadé que la défaite de l’Ukraine est « inévitable ».

La Commission européenne a mené ce qu’elle appelle une opération « coup de balai », une expression pour parler d’une opération conjointe avec les autorités nationales chargées de faire appliquer la législation.

La dernière enquête concerne les « professionnels spécialisés dans la vente de biens d’occasion, tels que les vêtements, les équipements électroniques ou les jouets ». Le résultat est sans appel : ils ont contrôlé « 356 revendeurs en ligne et relevé de potentielles infractions à cette législation pour 185 (52 %) d’entre eux ».

Les griefs sont multiples :

• « 40 % n’ont pas informé clairement les consommateurs de leur droit de rétractation, comme le droit de retourner le produit dans un délai de 14 jours sans justification ni frais;
• 45 % n’ont pas correctement informé les consommateurs de leur droit de renvoyer des biens défectueux ou des biens dont l’aspect ou le fonctionnement ne répond pas aux spécificités énoncées dans la publicité ;
• 57 % n’ont pas respecté la période de garantie légale d’au minimum un an prévue par la loi pour les biens d’occasion ;
• sur les 34 % de professionnels qui ont mis en avant des allégations environnementales sur leur site web, 20 % ne les avaient pas suffisamment étayées et 28 % avaient présenté des allégations manifestement fausses, trompeuses ou susceptibles de constituer des pratiques commerciales déloyales ;
• 5 % n’ont pas correctement communiqué leur identité, et 8 % n’ont pas indiqué le prix total du produit, toutes taxes comprises »

Désormais, la balle est dans le camp des autorités de protection des consommateurs qui « vont à présent décider s’il y a lieu de prendre des mesures contre les 185 professionnels qui seront soumis à une enquête plus approfondie ».

« Lorsque vous achetez un produit ou un service numérique, il doit être conforme à l’usage attendu et à la description faite par le vendeur. En cas de défaut existant au moment de la délivrance du bien ou du service, vous pouvez mettre en œuvre la garantie légale de conformité. Le défaut doit vous apparaître dans un délai de deux ans à compter de la délivrance du bien, qu’il soit neuf, d’occasion, reconditionné, ou qu’il s’agisse d’un service numérique », rappelle le site officiel de l’administration française.

• Selon la DGCCRF, les produits reconditionnés sont trop rarement testés

Sur cette page enfin, il est précisé que, concernant la vente à distance (et le démarchage téléphonique), « le droit de rétractation s’applique aussi si le produit est soldé, d’occasion ou déstocké ». Le délai légal minimum est de 14 jours.

Une précision : « Le décompte du délai de 14 jours commence le lendemain de la conclusion du contrat ou de la livraison du bien. Si ce délai expire un samedi, un dimanche ou un jour férié, il est prolongé jusqu’au premier jour ouvrable suivant ».

« Mais tu écris n'importe quoi, en fait »

Entamée début 2024, notre enquête sur les soi-disant « sites d’information » générés par IA (GenAI) a donné lieu de multiples révélations depuis la publication de ses premiers articles, début février. Signe de l’ampleur de cette pollution médiatique : notre enquête nous avait permis d’en identifier une centaine en octobre 2024, 500 à Noël, 1 000 fin janvier, plus de 2 000 mi-février, près de 3 000 début mars…

Vu l’ampleur du problème, nous avions donc proposé au service de fact-checking CheckNews de Libération, ainsi qu’à des fact-checkers de Wikipédia, de nous aider à enquêter sur ce qui s’apparente à une véritable « pollution » numérique et médiatique.

• Comment tenter d’identifier les textes émanant d’intelligences artificielles génératives ?
• Comment tenter d’identifier les images générées par des intelligences artificielles ?

Près de 150 des 500 sites GenAI que nous avions initialement identifiés étaient en effet mentionnés comme « sources » sur Wikipédia. Et ce, alors que leurs articles ne semblent avoir été ni relus, ni corrigés, ni validés avant leur publication automatisée (et, donc, sans supervision humaine).

La plupart des articles mentionnés dans l’encyclopédie avaient été publiés avant que leurs noms de domaine (expirés) ne soient rachetés par des professionnels du référencement – SEO – et du marketing numérique. Ces sites n’en restent pas moins référencés sur Google Actualités, quand bien même ils n’émanent donc pas de « journalistes » ni de « médias » reconnus par la profession, que leurs articles sont générés par IA, et qu’ils polluent le moteur de recherche et son algorithme de recommandation Discover.

Nous avons depuis également découvert que, parmi la centaine de professionnels du référencement (SEO) et du marketing numérique qui les administrent, certains en gèrent plusieurs centaines, et même plusieurs milliers, sans être en capacité d’identifier combien polluent de la sorte Google, et particulièrement Google Actualités.

• [Enquête] Plus de 1 000 médias en français, générés par IA, polluent le web (et Google)

Nous avons bien évidemment détaillé notre méthodologie, challengée et vérifiée par les deux contributeurs expérimentés de l’encyclopédie Wikipédia, et les deux journalistes du service de fact-checking CheckNews de Libération.

• Comment reconnaître les sites (d’infos) générés par des IA ?

Next a en outre développé une extension pour les navigateurs compatibles Chrome et Firefox (y compris sur Android), afin d’alerter ses utilisateurs lorsqu’ils consultent un site GenAI (cf sa présentation, et notre méthodologie). Elle les alerte aussi désormais lorsqu’ils visitent aussi des noms de domaines « potentiellement malveillants » identifiés par Red Flag Domains, et des « entités non autorisées à proposer des produits ou services financiers en France » par l’Autorité des marchés financiers.

• Arnaques et GenAI : notre extension intègre les listes Red Flag Domains et AMF

40 médias français ont depuis demandé à la Justice d’ordonner aux FAI le blocage du site news.dayfr.com. Ce dernier, le plus bourrin du millier de sites d’informations générés par IA que nous avons identifiés, plagiait de 5 à 15 articles… par minute, et jusqu’à plus de 6 000 par jour. Ironie de l’histoire : il a aussi été jusqu’à…. plagier deux des articles mentionnant la plainte le concernant.

• 40 médias demandent le blocage de News.dayFR, le site GenAI qui plagie 6 000 articles/jour

Une enquête de l’équipe « pour une IA responsable » de la BBC a par ailleurs découvert que plus de la moitié des réponses fournies par les assistants d’intelligence artificielle (IA) à qui il avait été demandé de chercher leurs réponses dans les articles de la BBC étaient « factuellement incorrectes, trompeuses et potentiellement dangereuses ». Mais également que 20 % d’entre elles ont en outre rajouté des « inexactitudes factuelles » qui ne figuraient pas dans les articles pourtant mentionnés.

• Même connectées aux articles de la BBC, les IA se trompent plus de la moitié du temps

Plus d’une centaine (au moins, et probablement plusieurs centaines, voire milliers) des sites GenIA que nous avions initialement identifiés plagient en outre des articles de véritables journalistes, sans mentionner leurs sources ni préciser qu’ils ont été générés avec des IA. Ils sont pourtant, pour la plupart, référencés sur Google Actualités, et parfois relayés par son IA de recommandation algorithmique Discover. Certains se contentent de traduire des articles en français quand d’autres les paraphrasent, rendant leurs plagiats plus difficiles à identifier.

• Google Actualités est truffé d’articles plagiés par des IA

Interrogé par Arrêt sur images, à qui nous avions transmis notre enquête à son sujet, le patron du groupe de presse Économie Matin, par ailleurs co-directeur pédagogique d’une école de journalisme d’extrême-droite, a reconnu que ses articles étaient bien générés par IA, contrairement à ce que son rédacteur en chef adjoint prétendait initialement. Ce dernier, par ailleurs « prompt engineer » du groupe, attribue de son côté les dizaines de plagiats que nous avons en outre identifiés à un « bug du script » envoyé à ChatGPT qui, « étant complètement idiot, parfois, ne fait pas ce qu’on lui dit » (sic).

• Le directeur pédagogique d’une école de journalisme génère ses articles par IA

Notre enquête nous a valu quelques remarques acerbes de la part de professionnels du SEO, au motif que le fait de rendre public le fait que certains de leurs sites sont GenAI pourrait nuire à leur business :

« Les gens veulent manger de la merde ? Donnez en leur à la pelle plutôt que d essayer de buzzer et cherchant à bousiller le business de milliers de sites. »

L’un d’entre eux nous a par exemple rétorqué que de nombreux médias français avaient récemment relayé une « rumeur »… qu’ils n’auraient cela dit probablement pas relayée si les journalistes avaient été informés que l’information initiale avait en fait été « hallucinée » dans des articles générés par IA.

• Cette « rumeur » relayée par de nombreux médias émanait de sites générés par IA

Les sites d’information de la presse quotidienne régionale (PQR) sont, eux aussi, de plus en plus victimes de pure players qui les concurrencent, voire les plagient, tout en étant générés par des IA. Si certains se positionnent comme des « médias indépendants », d’autres ne cherchent qu’à faire du clic. Au point que des journalistes de la PQR se retrouvent à devoir fact-checker des infos erronées car « hallucinées » par les IA qui les publient.

• La presse régionale est, elle aussi, cannibalisée par des sites d’infos générés par IA

Après avoir analysé un échantillon de 8 795 posts LinkedIn publics de plus de 100 mots publiés entre janvier 2018 et octobre 2024, une start-up de détection de contenus générés par IA a par ailleurs découvert que plus de 50 % d’entre eux étaient GenAI, et que le nombre de messages longs susceptibles d’avoir été générés par IA avait explosé de 189 % dans les mois suivants le lancement de ChatGPT.

• Plus de 50 % des longs billets publiés sur LinkedIn en anglais seraient générés par des IA

Dans son (216e) podcast, Mediarama a en outre reçu Alexandre Laurent, directeur de la rédaction de Next.ink, pour discuter de notre enquête-fleuve sur les 2 000 (au moment de l’enregistrement, mi-février) 3 000 (depuis début mars) « sites d’information » en tout ou partie générés par IA (GenAI) que nous avons identifiés, où il résume (et revient sur) les articles que nous y avons consacrés.

• LIDD : un podcast sur notre enquête-fleuve GenAI et le modèle éco de Next.ink

[à suivre…]