What could go wrong?

L’entreprise de Sam Altman annonce la mise en place de plusieurs barrières pour les mineurs. Des protections supplémentaires… avant de lâcher la bride à son chatbot sur ce que les adultes peuvent générer ? C’est ce qu’avait laissé entendre Sam Altman, affaire à suivre donc.

OpenAI a annoncé ce mardi la mise en place de son système interne de prédication d’âge sur ChatGPT ainsi qu’un système de vérification d’âge géré par une entreprise tierce en deuxième option. Ce double système doit permettre de séparer les utilisations de son chatbot par les adolescents et par les adultes.

Sam Altman avait déjà sorti que son chatbot pourrait être plus érotique à l’occasion de cette séparation, mais OpenAI précise que les filtres de ChatGPT seront différents aussi pour d’autres sujets comme la violence graphique ou gore et les comportements malsains. Le déploiement est mondial, mais la société précise que, « dans l’UE, la prédiction de l’âge sera mise en place dans les prochaines semaines afin de tenir compte des exigences régionales ».

Deux solutions possibles pour franchir la barrière d’âge

Pour permettre d’accéder à son chatbot avec des restrictions beaucoup plus faibles, OpenAI propose plusieurs solutions censées filtrer les moins de 18 ans. Si les adolescents déclarent être âgés de moins de 18 ans lors de leur inscription, l’entreprise active des filtres de protection « visant à réduire leur exposition à des contenus sensibles ou potentiellement préjudiciables ».

Mais si l’utilisateur ne donne pas explicitement son âge, OpenAI utilise deux systèmes pour filtrer les mineurs. La première est un système interne de « prédiction d’âge ». Ici pas de scan de carte d’identité. OpenAI va utiliser toutes les données qu’elle collecte sur l’utilisateur pour prédire s’il a ou non plus de 18 ans. « Il examine différents signaux liés à votre compte. Par exemple, il peut examiner les sujets généraux dont vous parlez ou les moments de la journée où vous utilisez ChatGPT », affirme l’entreprise dans sa page d’aide à ce sujet. Si l’entreprise donne ces exemples, elle ne dévoile pas tous les paramètres qu’elle prend en compte pour prédire l’âge de l’utilisateur.

« Aucun système n’est parfait. Il peut parfois y avoir des erreurs », explique OpenAI dans un moment d’humilité rare dans le monde de l’IA. Elle explique que « si vous avez 18 ans ou plus et que vous avez été classé par erreur dans la catégorie des moins de 18 ans, vous pouvez vérifier votre âge ». Pour ça, l’entreprise utilise le système de vérification d’un tiers nommé Persona.

Pour cette vérification, Persona pourra, en fonction du pays où l’utilisateur se trouve, utiliser soit un selfie live soit une pièce d’identité qu’il faudra uploader. « Persona vérifie votre date de naissance et s’assure que votre selfie correspond à la photo de votre pièce d’identité », explique OpenAI, qui ajoute que « les pièces d’identité acceptées varient selon les pays ». Au passage, elle précise que Persona doit supprimer les photos des pièces d’identité et les selfies sept jours après la vérification. Le tiers envoie la date de naissance de l’utilisateur ou la prédiction d’âge. L’entreprise de Sam Altman assure conserver « ces informations en toute sécurité et les [utiliser] uniquement conformément à la politique de confidentialité d’OpenAI ».

Au passage, on peut remarquer qu’OpenAI n’a pas choisi de s’appuyer sur l’outil de scan d’iris de World ID, l’autre entreprise de Sam Altman.

• Reddit envisage de vérifier ses utilisateurs avec l’outil de scan d’iris de Sam Altman

Des filtres différents sur des sujets sensibles selon l’âge de l’utilisateur

À partir du moment où l’utilisateur est enregistré comme ayant plus de 18 ans par OpenAI, ChatGPT aura beaucoup moins de garde-fous.

Si l’utilisateur est détecté comme ayant moins de 18 ans, ChatGPT « applique automatiquement des protections supplémentaires conçues pour réduire l’exposition à des contenus sensibles, telles que la violence graphique ou gore, les défis viraux pouvant encourager des comportements risqués ou dangereux, les jeux de rôle à caractère sexuel, romantique ou violent, les contenus promouvant des normes de beauté extrêmes, des régimes alimentaires malsains ou du body shaming ».

Le risque est aussi que ça laisse plus de possibilités à OpenAI pour, ensuite, lâcher les vannes pour ses utilisateurs adultes et ainsi rejoindre Grok et xAI dans la génération de contenus sans réelles limites éthiques.

Rappelons qu’avec beaucoup moins de limites que ses concurrents, l’IA d’Elon Musk a généré des textes antisémites et négationnistes, des deepfakes dénudant des femmes et qu’il alimente le climatoscepticisme. La vague d’indignation mondiale suite aux deepfakes de Grok diffusés sur X ne semble pas avoir d’influence sur la levée des barrières décidée par les majors états-uniennes de l’IA.

• Deepfakes sur Grok : plus de 50 députés réclament un réseau social à la Commission européenne

L’annonce revêt une portée symbolique certaine : Sony, pionnier du téléviseur et référence emblématique du secteur, a annoncé le 20 janvier son projet de transférer les activités associées à ses gammes d’écrans Bravia au sein d’une coentreprise opérée en partenariat avec le fabricant chinois TCL.

Selon les termes préliminaires de ce protocole d’entente (memorandum of understanding), c’est TCL qui aurait le contrôle de cette nouvelle entité, avec 51 % des parts (et donc des droits de vote), contre 49 % pour Sony.

La coentreprise aurait vocation à intervenir sur l’ensemble de la chaine, « du développement et de la conception de produits à la fabrication, aux ventes, à la logistique et au service client pour des produits tels que les téléviseurs et les équipements audio domestiques », indique le géant japonais.

Sony et TCL viseraient un accord ratifié aux alentours de mars 2026. Une fois ce dernier validé par les différentes autorités compétentes, la coentreprise ainsi constituée débuterait ses activités à partir d’avril 2027.

Les deux partenaires présentent la démarche comme la combinaison du savoir-faire historique de Sony et de la puissance de sa marque aux capacités industrielles de TCL, notamment en matière de production de dalles haut de gamme, d’économies d’échelle et d’efficacité industrielle globale.

Les produits TV et audio de la future coentreprise (dont le nom n’a pas été révélé) porteront les marques Sony et Bravia. Le groupe japonais, qui confirme donc son virage engagé vers les contenus, n’a pas précisé quelles conséquences cet accord aurait sur ses propres ressources industrielles, notamment en matière d’emploi.

• C’est une première en France : « le smartphone dépasse le téléviseur au sein des foyers »

En octobre, Arduino annonçait deux grosses nouveautés. La première, son rachat par Qualcomm, un séisme dans le monde des microcontrôleurs, soulevant des inquiétudes malgré des promesses de laisser à Arduino « sa marque, ses outils et sa mission indépendants ».

La deuxième annonce était l’Arduino Uno Q et un SoC Qualcomm Dragonwing (d’où le Q dans le nom), avec une conception hybride. Ce produit peut se brancher à un ordinateur ou bien fonctionner de manière autonome grâce à un SoC et Linux.

• Qualcomm rachète Arduino, qui montre son Uno Q, une carte « double cerveau »

Seule la version avec 2 Go de mémoire et 16 Go de stockage était disponible, celle avec respectivement 4 et 32 Go devait arriver plus tard. Elle était prévue pour novembre, mais vient seulement d’arriver, comme annoncé par Arduino. Pas de changement au niveau du cœur de la machine : SoC Qualcomm Dragonwing QRB2210 et microcontrôleur STM32U58.

Arduino annonçait à l’époque un tarif de 59 euros, alors que la carte est vendue 64,66 euros aujourd’hui, sur la boutique officielle d’Arduino. Elle est vendue 64 euros chez RS, 64 euros aussi chez Kubii, 61 euros chez Farnell, mais seulement 53 euros chez Amazon.

Y a plus qu'à

Alors que le règlement sur l’internet ouvert a dix ans, l’autorité publie un rapport sur son rôle alors que les IA génératives bouleversent Internet aussi bien dans ses usages que dans son paysage économique. Elle y affirme que l’Europe doit plus appliquer les textes déjà votés aux entreprises d’IA plutôt que d’en voter de nouveaux.

À l’occasion des 10 ans du règlement sur « l’internet ouvert » qui a ancré dans les textes européens la fin de l’itinérance et la neutralité des réseaux, l’Arcep cherche à regarder plus loin.

L’autorité a posé la question « et ensuite ? » lors d’un événement organisé au Parlement européen et publié un rapport soulignant les « défis pour l’avenir de l’internet ouvert » engendrés par l’IA générative [PDF].

Dans celui-ci, l’Arcep estime que l’arrivée de ces nouveaux outils « qui produisent des réponses uniques aux requêtes des utilisateurs » est « susceptible d’entrer en contradiction avec certaines valeurs fondatrices de l’internet au premier rang desquelles son ouverture, entendue comme la liberté pour tout internaute d’accéder, de publier et de contribuer en ligne, et son caractère décentralisé, qui repose historiquement sur une pluralité de points d’accès, d’acteurs et de sources ».

L’IA générative change beaucoup de choses pour le principe de « l’internet ouvert »

L’autorité réaffirme « l’internet ouvert » comme un « principe fondateur pour l’innovation et les libertés en ligne ». Mais elle souligne que « depuis les premiers débats relatifs à la neutralité du net, l’écosystème numérique a profondément évolué ». Et qu’« au-delà des fournisseurs d’accès à internet, de grandes plateformes numériques, telles que les moteurs de recherche, les réseaux sociaux, les systèmes d’exploitation ou les boutiques d’applications, sont devenues des intermédiaires incontournables pour accéder aux contenus et services en ligne ».

L’Arcep constate que les IA génératives changent beaucoup de choses. Ainsi, pour l’autorité, avec les chatbots IA, « l’utilisateur passe d’un rôle d’explorateur du web, naviguant de lien en lien, à celui de lecteur d’une réponse synthétique produite par un système d’IA ». Elle note cependant que, depuis l’arrivée de ChatGPT, « des progrès notables » ont été réalisés, « avec le déploiement de mécanismes permettant d’expliciter le raisonnement et d’indiquer certaines sources mobilisées ».

L’autorité souligne que l’arrivée des agents IA pourrait conduire les internautes à leur déléguer le
choix des applications ou des services utilisés. « La sélection effectuée pourrait alors être orientée par les préférences ou les partenariats, notamment commerciaux, établis par le fournisseur du service d’IA, au détriment du libre choix et de l’innovation ouverte sur internet », commente-t-elle.

Tous ces changements soulèvent « des enjeux majeurs en matière de découvrabilité, de modèles économiques et de pérennité des acteurs traditionnels de la création et de la fourniture de contenus et de services en ligne ». L’Arcep n’oublie pas d’évoquer les problèmes liés aux sites GenAI en citant le travail de Next sur le sujet. Elle souligne d’ailleurs que « le scénario d’une artificialisation de l’internet, dominé par des contenus majoritairement synthétiques, constituerait non seulement une atteinte à la diversité en ligne, mais pourrait également fragiliser le développement des futurs services d’IA générative eux-mêmes, puisque les données issues du monde réel sont nécessaires à leur entraînement et à la qualité de leurs sorties ».

• [Récap] Nous avons découvert des milliers de sites d’info générés par IA : tous nos articles

Mais les textes européens sont là, il faut les appliquer, selon l’Arcep

Pour autant, l’autorité souligne l’existence du Digital Markets Act (DMA) qui a « apporté de premiers éléments de réponse », et l’Arcep pousse non pas à continuer de créer de nouveaux textes dans le droit européen, mais à « mobiliser les outils de régulation existants pour garantir l’ouverture des services d’IA générative ». Ainsi, elle souligne que le DMA « s’applique déjà à plusieurs acteurs et services intégrant des fonctionnalités d’IA, notamment certains moteurs de recherche, systèmes d’exploitation et navigateurs ».

Elle ajoute que « certaines de ses obligations nécessitent d’être adaptées », mais par l’adoption d’actes délégués. Ceux-ci permettent « au législateur de l’Union européenne de déléguer à la Commission européenne le pouvoir d’adopter des actes non législatifs de portée générale qui modifient ou complètent des éléments non essentiels de l’acte législatif », comme l’explique le Sénat.

L’autorité fait aussi remarquer que « bien que le cloud fasse déjà partie des services de plateforme essentiels au titre du DMA, aucun fournisseur de services cloud n’a, à ce jour, été désigné en tant que contrôleur d’accès ». Elle rappelle que la Commission enquête justement pour déterminer si Amazon et Microsoft doivent être désignées comme contrôleurs d’accès sur le cloud.« Si ces acteurs étaient désignés au titre du DMA, plusieurs obligations viendraient encadrer leurs pratiques et auraient un impact positif sur la diversité des services d’IA présents sur le marché », plaide l’autorité française. Elle souligne aussi la possibilité que les « principaux services d’IA générative puissent remplir à terme les conditions pour être directement visés par le DMA en tant que navigateurs web, services d’intermédiation ou moteurs de recherche ».

Pour l’Arcep, le Data Act pourrait être aussi mobilisé pour réguler ce nouveau secteur. « En particulier, le
règlement sur les données pourrait s’appliquer à certains fournisseurs d’IA générative dont les services sont susceptibles d’être identifiés à des services cloud, dont font par exemple partie les services de type ” AI as a service” (AIaaS), et ainsi faciliter la portabilité des données des utilisateurs et l’interopérabilité des système », explique-t-elle. Elle vise notamment le développement de l’IA agentique « qui nécessite des protocoles interopérables entre outils d’IA générative et services tiers », mais aussi la possibilité, pour les utilisateurs, « de changer facilement de fournisseur de service d’IA en conservant leurs données ».

Enfin, le DSA pourrait « contribuer à l’atténuation de certains risques liés à l’usage de l’IA générative ». Elle souligne que certaines entreprises étant déjà des fournisseurs de très grandes plateformes en ligne et de très grands moteurs de recherche en ligne (on pense à Google, par exemple), elles sont déjà soumises à des exigences plus contraignantes par le texte. Mais l’autorité suggère que « certains services d’IA générative pourraient être considérés comme de très grands moteurs de recherche en ligne (VLOSE) et ainsi relever directement du périmètre d’application de ces obligations ». Ainsi, la Commission pourrait assez facilement contraindre des acteurs comme OpenAI, par exemple, sans que ne soient adoptées de nouvelles lois.

« L’arsenal réglementaire actuel fournit déjà des outils pertinents qu’il conviendra de mobiliser pour traiter une partie des problématiques identifiées et tempérer certains risques liés aux services d’IA », souligne l’autorité.

C’est via un message sur LinkedIn que le principal intéressé confirme son changement de crémerie. Le monde des GPU, il connait puisque cela fait plus de 25 ans qu’il baigne dedans.

Au début des années 2000, il est chez ATI, puis il passe chez AMD après le rachat. Il part ensuite pour un voyage de 14 ans chez Qualcomm pour finir vice-président senior de l’ingénierie, en charge du développement des GPU de Qualcomm, la gamme de produits Adreno.

Chez Intel, il occupe le poste de vice-président senior (des vice-présidents, il y en a à la pelle) en charge de l’architecture GPU. Il précise à CRN que, dans ses missions, il y a un « focus sur l’IA ». Intel a, pour rappel, annoncé récemment une nouvelle série de CPU pour le mobile : les Core Ultra Series 3, notamment avec la gamme « X » équipée d’un GPU Arc B390. Rendez-vous le 27 janvier pour les premiers tests indépendants.

• Intel lance 14 processeurs Core Ultra Series 3 (Panther Lake), les premiers gravés en 18A

Dans un message sur LinkedIn, il explique que cette décision vient d’une discussion avec sa femme sur l’avenir et de rencontres avec Lip-Bu Tan (le patron d’Intel) : « Il m’a impressionné. Charmant, intelligent et clairement stratégique dans ses opinions sur Intel ». Pas un mot par contre sur Qualcomm, son ancien employeur.

Cherry on the cake

300 nouveaux accès viennent d’être ouverts pour tester la bêta du service de stockage S3 désormais offert par Next dans le cadre de votre abonnement premium, avec 1 To garanti et 100 Go supplémentaires par année d’ancienneté. Rendez-vous fin janvier pour la disponibilité générale.

Les lecteurs de Next allaient-ils être au rendez-vous d’une mise en prod effectuée un 24 décembre, à quelques heures du réveillon ? Vous avez été si rapides à demander les 100 premiers accès ouverts à notre nouvelle infrastructure de stockage que nous avons, dès le lendemain, étendu la première vague de notre bêta à 200 comptes supplémentaires. Et là, aussi, il n’a pas fallu longtemps pour que les accès ouverts soient distribués… et que les sauvegardes commencent à se remplir !

300 nouveaux accès en bêta et nouvelle page d’abonnement

Quatre semaines plus tard, il parait que l’infra se tourne un peu les pouces, ce serait lui faire affront que ne pas ouvrir les vannes. Dans le même temps, il nous restait quand même de nombreux petits détails à peaufiner, et ça a pas mal avancé !

Outre nos développements sur la partie stockage, qui vous permet désormais de réinitialiser votre espace, nous avons profité de ce joli mois de janvier pour retravailler plusieurs de nos pages et services dédiés à l’abonnement, à la facturation ou à la gestion des comptes Entreprises. Les comptes perso profitent par exemple d’une génération de facture à la demande !

Il faudrait la faconde fastueuse et foisonnante d’un Poing Dev pour relater dans le détail tous ces changements, mais en attendant son éventuel verbe vibrionnant, disons juste qu’ils sont plus importants qu’il n’y parait.

Pour fêter leur mise en prod, nous venons d’ouvrir 300 accès supplémentaires à notre brique de stockage, sur la base du premier arrivé, premier servi. L’activation se fait depuis l’onglet Stockage S3 de votre profil.

De quoi, nous l’espérons, répondre aux attentes des plus impatients d’entre vous, tout en nous laissant le temps de poursuivre le rodage de nos disques durs et le fignolage des derniers détails. Cette deuxième phase de bêta devrait gentiment nous emmener jusqu’à la disponibilité générale du service, prévue fin janvier ou tout début février.

D’ici là, n’hésitez pas à nous partager vos retours dans les commentaires. Et faites résonner dans vos contrées un grand tonnerre d’applaudissements en direction d’Hasnaine qui a planché d’arrache-pied sur toutes ces récentes évolutions !

1 To et plus de stockage S3 dans votre abonnement premium

Au fait, de quoi cause-t-on ? Si vous n’étiez pas sur Next le jour de Noël (comment se fait-ce ?), petite piqûre de rappel : en synergie avec l’opérateur moji, qui garantit la pérennité financière de notre média, nous avons développé une offre de stockage désormais incluse dans votre abonnement Next.

Celle-ci vous permet de disposer, pendant toute la durée de votre abonnement premium (hors abonnement à tarif réduit), d’un bucket S3 hébergé en France, sur une infrastructure opérée en propre par moji, avec une capacité de départ fixée à 1 To, à laquelle s’ajoutent 100 Go supplémentaires par année d’ancienneté de votre compte Next.

Nos lecteurs les plus anciens peuvent donc revendiquer jusqu’à 3,2 To, et certains ne sont pas fait prier pour les remplir !

On profite de l’occasion pour rappeler les fondamentaux de cette offre : il s’agit d’un service de stockage à usage personnel qui fonctionne en mode best-effort (un seul site géographique). Il est fourni sans garantie (respectez toujours les principes 3,2,1), et son utilisation suppose que vous chiffriez vos données avant de nous les envoyer !

Si ces notions vous sont un peu étrangères, pas de panique : en attendant d’autres articles développant des aspects plus techniques, on vous a mitonné un tutoriel très simple qui devrait vous permettre de chiffrer et créer votre première sauvegarde sur cet espace en quelques minutes, depuis l’ordinateur ou le NAS de votre choix :

• [Tuto Next] 1 To de stockage offert : comment sauvegarder ses données sur le S3 Next

Notez que dans le cadre de la bêta, l’accès au stockage n’est pas activé pour les abonnements souscrits par l’intermédiaire de l’offre Entreprise, mais cette lacune sera corrigée à la disponibilité générale.

Heu, ok… mais pourquoi faire ?

Bouygues Telecom vient d’annoncer deux nouveaux produits utilisant son réseau mobile 5G : du « WiFi de secours 5G et la Bbox 5G WiFi 7 avec répéteur et TV ». La première joue sur la peur de la coupure, la seconde vise les oubliés de la fibre optique.

Avec son Extra Bbox, Bouygues Telecom cible les clients qui ont peur de subir une coupure sur leur connexion fixe à la maison.

Bouygues Telecom réinvente en quelque sorte les dongle et autres Hot Spot Wi-Fi avec de la 4G/5G permettant de partager une connexion mobile en Wi-Fi. C’est, pour rappel, aussi faisable avec son smartphone depuis de très nombreuses années, aussi bien sur Android qu’iOS.

Extra Bbox : 12,99 euros par mois, pour 100 Go de data

Pour mettre en avant son offre, Bouygues Telecom « joue » clairement sur la peur de la coupure, avec une statistique maison : « en 2025, 56% des Français déclarent avoir observé une coupure ou un ralentissement de leur connexion fibre ». Ce chiffre vient en effet d’une étude de… « Bouygues Telecom menée par Ipsos-BVA, 2025 ».

Les débits maximums théoriques sont de 1,1 Gb/s en téléchargement et de 58 Mb/s en upload. L’offre sera disponible dès le 26 janvier, pour 12,99 euros par mois avec 100 Go de data (bloqué au-delà). Il faut également ajouter 29 euros de frais de mise en service et autant de résiliation.

Bouygues Telecom propose aussi un forfait avec 120 Go de 5G pour 11,99 euros par mois, soit un euro de moins… Si vous avez déjà un Hot Spot 4G/5G qui traine à la maison ou un smartphone, cela vous coutera donc moins cher, avec plus de data.

Backup Freebox, prêt d’Airbox chez Orange, Internet Garanti SFR

Free propose, pour rappel, une option Backup Freebox qui « permet de conserver un accès à internet et aux services TV en cas de coupure ou perte de connexion à votre domicile ». Cette option est mise « à disposition sur demande et après diagnostic » pour 4,99 euros par mois, selon la fiche d’information standardisée. Il était pendant un temps question de la rendre disponible en standalone pour les Freebox Delta et Pop, mais il n’en est rien actuellement. Seuls les abonnés Freebox Ultra semblent pouvoir le commander, selon cette page de l’assistance. Pour les autres, il faut attendre la panne avant d’en faire la demande.

Sosh propose de son côté un service de continuité de connexion, avec « 200 Go internet mobile par mois, pendant 2 mois sur votre forfait forfait Sosh mobile ou Orange mobile ou offre Let’s Go ». Attention, seulement sur une ligne mobile Sosh ou Orange !

Orange aussi propose ce genre d’option à ses clients (200 Go en plus sur un maximum de cinq forfaits), mais vous pouvez aussi avoir un prêt d’Airbox, un routeur Wi-Fi 4G, avec 200 Go de data. Il est possible de le retirer en boutique pour l’avoir plus rapidement. Cette offre n’est pas disponible de manière préventive, il faut avoir une coupure pour en faire la demande.

Chez SFR, une option Internet Garanti est proposée à l’ensemble des clients, pour 5 euros par mois (incluse dans Box SFR Premium). Vous pouvez y souscrire avant d’avoir une panne. Cette offre permet d’avoir une box de poche 4G avec 30 Go par mois en temps normal. En cas de panne, et après avoir contacté SFR, vous bénéficiez « de data illimité via votre box de poche ».

Et une Bbox 5G à 44,99 euros par mois, avec Wi-Fi 7

La seconde offre du jour concerne une « Bbox 5G et son répéteur certifiés WiFi 7, avec une clé TV pour une expérience TV inédite ». L’opérateur annonce « des débits jusqu’à 1,1 Gb/s en descendant et 175 Mb/s en débit montant, un design vertical intégrant 4 antennes par bande de fréquence ».

Le répéteur Wi-Fi 7, bi-bandes lui aussi, est disponible sur commande. Là encore, il faudra attendre le 26 janvier pour en profiter, pour 44,99 euros par mois. De nouveau, des frais de mise en service de 29 euros et de résiliation de 29 euros également sont de la partie. L’accès se fait « sous réserve de couverture 5G (3,5 GHz) » et d’éligibilité de votre adresse de souscription. L’ensemble des opérateurs imposent des conditions pour souscrire à une telle offre.

Free propose lui aussi une Box 5G avec du Wi-Fi 7, mais sans la certification par la Wi-Fi Alliance (cela n’empêche évidemment pas le box de fonctionner en Wi-Fi 7 avec d’autres appareils), ce qui provoque quelques tensions avec Bouygues Telecom. Elle est proposée à 39,99 euros par mois (après un an à 29,99 euros par mois), avec « accès à la télévision avec l’application Free TV ». Les débits sont de 1,5 Gb/s en téléchargement et 130 Mb/s dans l’autre sens.

• Bouygues Telecom attaque Free et son Wi-Fi 7

Comptez 42,99 euros chez Orange pour une box 5G+ Home avec elle aussi du Wi-Fi 7. Chez Orange, les débits sont plus élevés : « jusqu’à 1,5 Gb/s en téléchargement et 250 Mb/s en envoi ». L’application TV d’Orange permet d’accéder à « 200 chaînes incluses sur PC, mobile, tablette ».

Chez SFR, la Box 5G est à 39,99 euros par mois, sans engagement mais avec du Wi-Fi 6 « seulement ». Les débits sont de 1,1 Gb/s et 150 Mb/s respectivement, avec 200 chaines de télévision via l’application SFR.

Free, Orange et Bouygues Telecom proposent l’accès aux chaînes de télévision via une application, comme Bouygues Telecom avec BTV+. Mais l’opérateur propose aussi sa clé HDMI b.tv avec sa Bbox 5G WiFi 7… à condition de l’acheter pour 20 euros. Elle prend en charge « les derniers standards audio et vidéo (dont Dolby Atmos), l’assistant vocal Google et la fonction Cast ».

Dix nouvelles organisations se joignent à la requête déjà déposée devant le Conseil d’État pour contester l’usage que fait la Caisse nationale des affaires familiales (CNAF) et les CAF affiliées d’un algorithme de détection des paiements indus pour lutter contre de potentielles fraudes. 
Parmi elles, plusieurs acteurs européens de défense des droits humains ou des droits numériques.

En octobre 2024, emmenées par l’association de défense des droits numériques la Quadrature du Net, 15 associations, dont Changer de Cap, le Mouvement national des chômeurs et précaires (MNCP), la Ligue des droits de l’homme (LDH) ou encore le Syndicat des avocats de France, déposaient un recours sur le sujet devant le Conseil d’État.

Auprès de Next, la responsable numérique de Changer de Cap expliquait : « On attend l’interdiction de l’algorithme de la CAF, et par jurisprudence, l’interdiction des algorithmes similaires utilisés par France Travail, par l’assurance maladie, par l’assurance vieillesse, etc. ». Juriste auprès de la Quadrature, Bastien Le Querrec expliquait par ailleurs que le groupe d’associations demandait au Conseil d’État de se prononcer sur la légalité de l’outil au regard du Règlement général sur la protection des données (RGPD), ou de demander l’avis de la Cour européenne de justice (CJUE).

• Fraude, indus : quinze organisations attaquent l’algorithme de la CAF devant le Conseil d’État

Le 15 janvier, la CNAF publiait une notice relative à son nouveau modèle de datamining, nommé DMDE 2026. Elle y signalait notamment que l’algorithme critiqué par les associations était un outil « de contrôle », autrement dit, « un appui, pas une « décision automatique » ».

« Dans un contexte de forte attente de la société en matière de transparence sur ce sujet, cette refonte est la première mise en œuvre complète d’une démarche éthique dès la conception sur un algorithme de la Cnaf », indiquait l’entité.

De fait, elle a partagé le code de l’outil, une démarche dont la Quadrature du Net « salue la transparence » dans un communiqué, avant de souligner que « la transparence seule ne suffit pas ».

Ce 20 janvier, le groupe initial de 15 associations françaises est rejoint par dix nouvelles organisations non gouvernementales. Parmi elles : plusieurs syndicats français (Confédération Générale du Travail, Union Syndicale Solidaires, Fédération Syndicale Unitaire Travail Emploi Insertion Organismes Sociaux), le mouvement des mères isolées, Féministes contre le cyberharcèlement, ou encore l’association Data for Good, qui cherche à « mettre la technologie au service de l’intérêt général ». 
Le groupe est aussi rejoint par des acteurs européens : l’ONG allemande Algorithm Watch, la polonaise Panoptykon Foundation, European Digital Rights (EDRi) et European Newtork Against Racism.

Pour la Quadrature, la diversité des acteurs désormais mobilisés dans le recours déposé devant le Conseil d’État est un argument en faveur du renvoi de l’affaire « devant la Cour de justice de l’Union européenne ». Une telle logique permettrait à la décision finalement prise d’être « applicable à l’ensemble de l’Europe ».

• [Algorithmique 3/6] Questionner les systèmes

Capgemini, première entreprise de services numériques (ESN) en France en volume d’affaires, a annoncé mardi 20 janvier envisager « jusqu’à 2 400 suppressions de postes » via des reclassements ou des départs volontaires, dans un communiqué transmis à l’AFP et relayé par France Info.

« Dans un environnement économique marqué par une croissance modérée et des défis majeurs pour certaines industries (…) Capgemini en France doit se transformer pour répondre aux challenges et opportunités créés par l’accélération des mutations technologiques, notamment l’intelligence artificielle », écrit le groupe, qui compte 35 000 collaborateurs dans l’Hexagone, et environ 355 000 dans le monde.

Ce plan doit encore faire l’objet d’une présentation et de négociations avec les instances représentatives du personnel, indique Capgemini, qui réduirait donc de près de 7 % ses effectifs en France.

Aucune indication n’a été donnée quant à la localisation géographique ou à la nature des métiers concernés, le groupe se contentant simplement d’indiquer que les suppressions interviendraient dans les « filières fortement impactées par l’évolution de la demande client et les mutations technologiques ».

Capgemini, dont le cours a perdu près de 3 % mardi en début d’après-midi à la Bourse de Paris dans un contexte globalement baissier, doit présenter le 13 février prochain les résultats financiers de son exercice 2025. Pour son troisième trimestre 2025, il faisait état d’un chiffre d’affaires en légère croissance, et soulignait « la pertinence de [son] positionnement de partenaire commercial et technologique basé sur l’IA ».

En juillet dernier, Capgemini a lancé le processus d’acquisition de son homologue et concurrent indien WNS, notamment pour nourrir ses offres en matière d’IA agentique.

Après avoir racheté VMware pour 61 milliards de dollars en 2022, Broadcom s’est rapidement mis en tête de rentabiliser au maximum son emplette avec des modifications brutales des conditions de ventes, y compris sur d’anciens contrats.

Le ton est rapidement monté avec des attaques en justice de géants comme AT&T, Orange et Thales. Chez AT&T par exemple, il était question d’une hausse de… 1050 % sur la facture.

• La grogne monte contre VMware (Broadcom) : AT&T, Orange et Thales vont en justice

Comme le rapporte Silicon, un autre acteur est passé par la case justice pour faire valoir ses droits : la Caisse nationale d’assurance maladie (CNAM). Nos confrères expliquent que « la CNAM a obtenu de Broadcom la possibilité de convertir des jetons en licences perpétuelles. Une affaire passée par le juge des référés ».

Nos confrères ajoutent que « Broadcom a fini par accéder à la demande », la CNAM s’est ensuite désistée de sa requête le 23 décembre.

À CIO, l’avocat François-Pierre Lani explique que « le précédent Thales a tout de même fragilisé la position de Broadcom ». Durant l‘été 2024, un jugement avait en effet contraint VMware à laisser en place des contrats de licence. « Autrement dit, pour la justice, l’éditeur ne peut pas tirer un trait sur les droits acquis pendant l’exécution des contrats existants », ajoutaient nos confrères. L’avocat précise qu’il « faut mettre à chaque fois Broadcom au pied du mur » pour obtenir gain de cause.

• Broadcom resserre encore la vis sur les licences VMware

NVIDIA serait entrée en contact avec les responsables de la « bibliothèque clandestine » Anna’s Archive selon des documents d’un procès en cours contre l’entreprise.

En mars 2024, NVIDIA a été attaquée par cinq auteurs de livres pour violation du copyright pour avoir entrainé ses modèles sur une compilation de livres dans laquelle apparaissent leurs textes.

Notamment, ces auteurs pointaient l’utilisation de « bibliothèques clandestines » comme Anna’s Archive.

• La bibliothèque clandestine Anna’s Archive perd son .org

Dans un texte ajouté au dossier, les avocats des auteurs citent plusieurs documents internes à NVIDIA montrant que l’entreprise a contacté le projet Anna’s Archive. « À la recherche désespérée de livres, NVIDIA a contacté Anna’s Archive, la plus grande et la plus effrontée des bibliothèques clandestines encore existantes, afin d’acquérir ses millions de documents piratés et “d’inclure Anna’s Archive dans les données de pré-entraînement de nos LLM” », rapporte TorrentFreak. L’entreprise a contacté les responsables de la bibliothèque clandestine pour obtenir un « accès à de grands volumes de jeux de données uniques et de haute qualité » en éclaircissant si besoin était leur demande avec la précision « c’est-à-dire des livres ».

« Comme Anna’s Archive facturait des dizaines de milliers de dollars pour un “accès haut débit” à ses collections piratées voir https://annas-archive.org/llm, NVIDIA a cherché à savoir à quoi ressemblerait un “accès haut débit” à ces données », explique le document associé à la plainte [PDF].

Toujours selon les avocats des auteurs, l’équipe de management de NVIDIA aurait donné le feu vert à cette utilisation alors qu’Anna’s Archive avait bien précisé la nature illégale de ses collections.

Dans un message sur une liste de diffusion, Daniel Stenberg (ancien de Mozilla et créateur de cURL), a fait part de son agacement contre les signalements de failles générés par IA qui prennent de plus en plus de temps pour pas grand-chose :

« Nous avons commencé la semaine en recevant sept signalements sur HackerOne en seize heures. Certains n’étaient que des bugs et s’en occuper a pris un certain temps. Finalement, nous avons conclu qu’aucun d’eux n’avait identifié de vulnérabilité et nous comptons déjà vingt soumissions effectuées en 2026 ».

cURL est donc en train de sortir de tout programme du genre Hackerone pour essayer de limiter les « rapports de piètre qualité et mal documentés. Générés par IA ou non. Le flot actuel de soumissions met à rude épreuve la sécurité de cURL », ajoute-t-il.

Daniel Stenberg garde espoir de continuer « à recevoir des signalements de failles de sécurité réelles, même sans compensation financière. L’avenir nous le dira ». Dans tous les cas, la suppression de « toute mention d’une prime et de HackerOne » devrait être une réalité dans cURL d’ici la fin du mois de janvier.

Dans son message, il revient aussi sur sa réaction sur les réseaux sociaux où il a « publiquement ridiculisé » (ce sont ses propres mots) une des personnes ayant soumis un rapport « absurde généré par IA ». Le pirate en herbe affirme que ce message aurait « ruiné sa carrière », tandis que Daniel Stenberg rappelle que tout ce qu’il a sur cette personne est « un pseudonyme de hacker utilisé une fois dans un rapport ».

« Il faut trouver un juste milieu, bien sûr, mais je reste convaincu que dénoncer, discuter et ridiculiser ceux qui nous font perdre notre temps est l’un des meilleurs moyens de faire passer le message : il ne faut JAMAIS signaler un bug ou une vulnérabilité sans le comprendre parfaitement ni le reproduire. Si vous le faites malgré tout, je pense avoir le droit de me moquer de la personne concernée et d’être en colère contre elle. Bien sûr, il faut aussi savoir se modérer », indique-t-il pour finir sur ce sujet.

L’Urssaf a publié lundi 19 janvier au soir une alerte relative à « un accès non autorisé à l’API (interface d’échanges) contenant certaines données de la déclaration préalable à l’embauche, réservée à ses partenaires institutionnels ».

Cette intrusion aurait permis la consultation ou l’extraction de données relatives à des salariés « ayant fait l’objet d’une nouvelle embauche depuis moins de 3 ans ». Les informations concernées sont « nom, prénom, date de naissance, Siret de l’employeur, date d’embauche », indique l’organisme.

L’accès aurait été réalisé via un compte partenaire, grâce à des identifiants dérobés lors d’une attaque survenue plus tôt et ayant visé ce partenaire. Les systèmes d’information de l’Urssaf n’auraient pas été compromis, et la continuité de service est assurée pour la déclaration préalable à l’embauche.

« Les employeurs peuvent continuer à utiliser le service de déclaration préalable à l’embauche comme habituellement », promet l’Urssaf, qui indique avoir immédiatement pris les mesures nécessaires, mis fin aux accès du compte compromis et augmenté la « sécurisation des habilitations des partenaires pour limiter les risques ».

L’Urssaf ne précise pas nommément qui sont les victimes potentielles mais chiffre à 12 millions de salariés le périmètre de salariés concernés.

L’organisme en charge des cotisation sociales avait déjà été victime d’un incident de cybersécurité en novembre dernier. Il concernait alors le service Pajemploi (formalités entre parents employeurs et gardes d’enfants), et avait exposé « jusqu’à 1,2 million de salariés de particuliers employeurs ».

L’ennemi de mon ennemi est…

Dans la guerre des semiconducteurs, les États-Unis et Taïwan annoncent la signature d’un vaste accord portant sur des investissements de plusieurs centaines de milliards de dollars pour produire des puces aux États-Unis. La Chine rappelle qu’elle est « toujours opposée fermement » à ce genre d’accord. Ambiance…

Le 15 janvier 2026, le département du Commerce des États-Unis a publié une fiche d’information sur un accord avec Taïwan visant à « restaurer le leadership américain dans la fabrication de semi-conducteurs grâce à un accord sur le commerce et l’investissement ».

L’enjeu est important, comme le rappelle l’AFP : « L’île fabrique plus de la moitié des puces à l’échelle mondiale, et presque la totalité des plus perfectionnées » Certains parlent d’un « bouclier de silicium » pour Taïwan face à la Chine, qui considère que Taïwan fait partie de son territoire et menace régulièrement depuis de très nombreuses années d’un blocus ou carrément d’une invasion. À l’opposé par contre, ce bouclier « inciterait les États-Unis à la défendre ».

• [FAQ] Notre antisèche sur la guerre froide des semi-conducteurs (USA vs Asie vs Europe)

500 milliards de dollars pour faire des États-Unis « le centre mondial »

C’est pour rappel à Taïwan que se trouve le géant TSMC (Taiwan Semiconductor Manufacturing Company). C’est le principal fondeur de semiconducteurs dans le monde. Parmi ses clients, on retrouve AMD, Intel, NVIDIA, Qualcomm… excusez du peu ! Cela fait des années que les États-Unis font les yeux doux à TSMC, cet accord est une forme de concrétisation.

L’accord prévoit que « les entreprises taïwanaises de semiconducteurs et de technologie réaliseront de nouveaux investissements directs totalisant au moins 250 milliards de dollars » aux États-Unis, afin de développer la production locale de puces. Il est aussi question de « garanties de crédit d’au moins 250 milliards de dollars supplémentaires ».

Enfin, les deux nouveaux meilleurs amis « établiront des parcs industriels de classe mondiale afin de renforcer les infrastructures industrielles américaines et positionner les États-Unis comme le centre mondial » de ce secteur.

Des transferts d’argent sont aussi prévus dans l’autre sens, avec « des investissements américains dans les industries taïwanaises des semi-conducteurs, de l’IA, des technologies de défense, des télécommunications et de la biotechnologie ».

À CNBC, le secrétaire américain au Commerce, Howard Lutnick, chiffre ses ambitions : « Notre objectif est d’amener 40 % de la chaîne d’approvisionnement taïwanaise en semi-conducteurs ici, aux Etats-Unis ». Pour rappel, la nouvelle plateforme Core Intel Series 3 est la première « du processus Intel 18A conçue et fabriquée aux États-Unis ».

Le gouvernement de Donald Trump est monté cet été au capital d’Intel et le président américain a annoncé une entrée au capital d’Apple, sans que l’on sache si c’est une erreur ou une annonce qui n’a pas encore été officialisée. Avec Donald Trump, les deux sont possibles…

• Intel lance 14 processeurs Core Ultra Series 3 (Panther Lake), les premiers gravés en 18A

Droits de douane réciproques de 15 % maximum

Le Département américain ajoute que cet accord prévoit que les « tarifs réciproques appliqués aux États-Unis aux produits taïwanais ne dépasseront pas 15 % », contre 20 % jusqu’à présent. Ces frais sont une arme dont Donald Trump n’hésite pas à se servir à tout bout de champ lors de négociations ou tentatives de passages en force.

Le site Taiwan Info, publié par le ministère des Affaires étrangères de Taïwan, rappelle que ce « taux dit “réciproque” de 15 % est identique à celui appliqué aux produits provenant des principaux partenaires commerciaux des États-Unis, tels que le Japon, la Corée du Sud et l’Union européenne ». De plus, les entreprises taïwanaises qui participeront à cet accord pourront importer davantage de produits dans des conditions avantageuses.

Taiwan Info remarque que « les États-Unis ont également accepté de fournir les ressources nécessaires, telles que des infrastructures, des terrains, des crédits d’impôt, les services publics et une aide aux demandes de visa ». Cette déclaration s’appuie sur des annonces du Yuan exécutif, la branche exécutive du gouvernement de Taïwan, rappelle Wikipédia. La version finale de cet accord doit prochainement être transmise au Parlement (Yuan législatif) pour examen.

La Chine fait part de son agacement

Cet accord, qui doit donc encore être validé, est présenté par le premier ministre taïwanais Cho Jung-tai comme un « coup de maître » et « durement gagné », comme le rapporte Les Échos. Du côté de l’opposition pro-chinoise à Taïwan, ce n’est évidemment pas la même chanson. Cheng Li-wun, présidente du parti Kuomintang, affirme que cet accord pourrait « vider » l’économie de l’île, ajoutent nos confrères.

En Chine, qui revendique Taïwan comme une partie de son territoire, cet accord ne passe pas : « La Chine s’est toujours opposée fermement à la négociation et à la signature de tout accord à connotation souveraine et à caractère officiel entre la région chinoise de Taïwan et les pays ayant des relations diplomatiques avec la Chine. Les États-Unis doivent respecter scrupuleusement le principe d’une seule Chine et les trois communiqués conjoints sino-américains », explique le porte-parole du ministère des Affaires étrangères Guo Jiakun.

Depuis cette annonce, le cours de la bourse de TSMC s’est envolé de près de 5 %. Ce n’est pas forcément le seul facteur. Dans le même temps, l’entreprise a en effet publié ses résultats pour le quatrième trimestre 2025, avec une hausse annuelle sur tous ses principaux indicateurs :+ 20 % sur le chiffre d’affaires et + 35 % sur les bénéfices nets. En trois mois, c’est respectivement 5,7 et 11,8 % de mieux.

Tweet clash diplomacy

La diplomatie française a intensifié son utilisation du compte French response pour ne pas laisser passer les attaques étrangères sur le réseau social d’Elon Musk. Ce compte réagit aussi aux attaques politiques du milliardaire états-unien comme du CEO de Telegram Pavel Durov.

« Ne rien céder dans la bataille des récits », c’est ainsi que Jean-Noël Barrot présentait le compte X French Response géré par la diplomatie française le 9 janvier pour les vœux aux ambassadrices et aux ambassadeurs.

Deux jours plus tard, ce compte répondait à Elon Musk sur son propre réseau avec une photo du CEO de X faisant un salut nazi lors de l’investiture de Donald Trump. Le milliardaire d’extrême droite avait précédemment provoqué son audience en demandant « Pourquoi le gouvernement britannique est-il si fasciste ? ».

En ce début d’année important géostratégiquement parlant, le ministre de l’Europe et des affaires étrangères met en avant la stratégie lancée début septembre par son ministère pour contrer les discours étrangers critiquant la position de la France.

« Une posture franche, teintée d’humour, de dérision »

Pris via le prisme principal des manipulations de l’information venues de l’étranger, cette nouvelle communication du Quai d’Orsay se voit comme « une posture franche, teintée d’humour, de dérision, parfois d’autodérision, qui conduit à la viralité sur les réseaux sociaux, qui permet d’augmenter l’impact du message que nous voulons porter », a aussi assumé Jean-Noël Barrot devant les ambassadrices et les ambassadeurs du pays.

Car, si ce compte se permet de répondre à Elon Musk ou à Pavel Durov en pointant la prolifération de contenus pédocriminels sur Telegram pour contrer ses critiques contre la politique de l’Union européenne en la matière, il concentre surtout ses réponses vers des comptes russes et états-uniens diffusant la propagande de leurs pays respectifs, souvent avec les codes utilisés sur le réseau social X.

« Telegram lutte de longue date contre les détournements de sa plateforme, notamment la diffusion de contenus pédocriminels, via des équipes de modération spécialisées et des signalements émanant d’ONG internationales. Depuis 2018, ce dispositif s’est renforcé avec l’introduction de scans automatisés par empreinte numérique des contenus médias publiés sur la plateforme publique, ainsi que la publication de rapports de transparence quotidiens », a souhaité affirmer Telegram suite à cet article.

Ainsi, le compte du Quai d’Orsay répondait en octobre à Sputnik Afrika en remettant en question l’éthique de ses journalistes avec un mème. Comme nous l’expliquions à ses débuts, le compte a commencé en réfutant des propos du secrétaire d’État étasunien, Marco Rubio, en proposant un « factchecking » affirmant que « la reconnaissance de l’État palestinien n’a pas entraîné l’échec des négociations sur les otages ».

Plus direct encore depuis le début d’année

Plus récemment, French Response a pris des allures encore plus directement diplomatiques en réinterprétant ironiquement des photos utilisées par le département de la Sécurité intérieure américain pour illustrer la « panique » qui aurait envahi les leaders européens suite aux velléités répétées de Donald Trump de s’emparer du Groenland.

Pour le compte de la diplomatie française, « l’Europe ne panique pas, l’Europe vérifie juste que ses tempes ne se dégarnissent pas ». Ce dimanche, French Response lançait un « Make Dmitry Mannered Again (MDMA) » à un Dmitry Medvedev qui affirmait « Make America Great Again (MAGA)= Make Danmark Small Again (MDSA)= Make Europe Poor Again (MEPA). Avez-vous enfin compris, bande d’imbéciles ? ».

La France est donc entrée pleinement dans le jeu de la petite phrase publiée sur X pour faire rire et sourire les utilisateurs du réseau d’Elon Musk.

« J’étais circonspect, car cela revient à abaisser le débat public à du “tweet clash”, mais French Response a su reprendre tous les codes de la jeunesse, et tape juste », affirme le journaliste et consultant en lutte contre la désinformation Nicolas Hénin au Monde.

Dans son discours aux ambassadrices et ambassadeurs, Jean-Noël Barrot leur a promis : « vous verrez qu’aucune fausse information n’émane de ce compte ». Mais est-ce possible de jouer avec ces règles dans la cour d’un réseau dirigé par une des cibles de French Response et dont l’IA officielle est un superdiffuseur de désinformation et qui génère des messages antisémites et dénude des femmes sur demande ?

On peut se demander quel est réellement le but de ce compte. Toujours aux ambassadrices et ambassadeurs, le ministre explique qu’il a « une vertu, qui est de riposter lorsque des contenus portant atteinte à notre image sont diffusés. Mais “French Response” a aussi une vertu d’inhibition, parce que nos adversaires savent désormais que s’ils portent atteinte à notre image, ils peuvent être ridiculisé par “French Response ” ».

Cette diplomatie numérique se limite par contre pour l’instant au réseau social d’Elon Musk. Le ministère ne revendique pour l’instant pas de compte du même genre sur des réseaux sociaux comme TikTok, Instagram ou BlueSky sur lesquels il devrait sans doute adapter son discours à des environnements plus policés.

À 65 ans, Yann LeCun lance AMI Labs, pour Advanced Machine Intelligence. La start-up, installée à Paris, s’est lancée en décembre avec l’ex-directeur de Meta France Laurent Solly et le fondateur de la start-up de santé Nabla, Alexandre Lebrun.

D’après Bloomberg, la société a sécurisé le soutien du fonds américain de capital-risque Cathay Innovation et est en discussion avec Greycroft et le fonds britannique Hiro Capital, au conseil d’administration duquel siège Yann LeCun.

L’entreprise devrait clore un premier tour de financement de 350 millions d’euros, mais cherche à en obtenir 150 millions de plus, d’après une présentation de décembre. L’allemand HV Capital et les Français Bpifrance et Daphni pourraient aussi participer à la mise initiale.

• Yann LeCun confirme son départ de Meta pour créer sa propre startup IA

Après une première vie de chercheur, qui lui a permis d’obtenir en 2018 le prix Turing, aux côtés de Yoshua Bengio et Geoffrey Hinton, puis une deuxième en recherche fondamentale en intelligence artificielle chez Meta, le nouvel entrepreneur explique au Monde avoir quitté la société de Mark Zuckerberg sur fond de désaccords stratégiques.

Et de regretter le « comportement grégaire » des sociétés spécialisées dans l’IA, qui les pousse à « toutes travailler sur la même chose parce qu’elles ne peuvent pas se permettre d’être en retard ». Avec AMI, lui veut creuser le sillon des « IA qui comprennent le monde réel, le monde physique », pour des applications dans les domaines de l’aviation ou de la robotique. 
Pour l’ingénieur, quand bien même les grands modèles de langage ont donné des résultats « utiles », ils n’en relèvent pas moins d’une forme d’« intelligence étroite » et ne permettront pas d’atteindre une forme d’intelligence générale.

• Superintelligence, accélérationisme, doomers, AI slop… de quoi on parle ?

Pour qu’une machine permette réellement de raisonner ou de planifier des décisions, estime-t-il, il lui faut accéder à un « modèle du monde », une représentation abstraite de son environnement qui lui permette de le comprendre. À l’inverse de la lecture d’image pixel par pixel présente dans les modèles génératifs, il s’agirait d’ignorer les détails pour envisager de grands concepts ou des objets dans leur totalité.

Dans un contexte géopolitique tendu, Yann LeCun critique par ailleurs la « dérive autoritaire » du président des États-Unis Donald Trump et ses soutiens dans l’industrie technologique comme Elon Musk – tout en déclarant, au sujet du ralliement de Meta à Trump, que les « grands capitaines d’industrie de la technologie n’ont pas le choix. Ils savent très bien que Trump peut tuer leur boîte par harcèlement réglementaire ».

Ce promoteur historique de l’ouverture des recherches de Meta en IA argumente encore pour une « diversité » dans le domaine, notamment permise par des logiques open source.

« Le citoyen doit avoir accès à une grande diversité d’IA, comme pour les organes de presse », insiste-t-il, alertant contre les risques de voir la population reposer sur les outils d’une poignée de plateformes, essentiellement construites aux États-Unis ou en Chine.

pas TOPS

Cela fait maintenant plus d’un an et demi que la fondation Raspberry Pi a lancé son premier module d’intelligence artificielle pour le micro-ordinateur éponyme. Il s’agit dans les faits d’un NPU externe, à brancher au Raspberry Pi 5. Quelques mois plus tard, des modules AI HAT+ débarquaient.

• Raspberry Pi continue sur sa lancée dans l’IA avec des modules AI HAT+

Après les Hailo-8(L), la Hailo-10H

La semaine dernière, le Raspberry Pi HAT+ 2 était annoncé. La puissance de calcul est plus importante avec 40 TOPS sur des entiers de 4 bits (INT4)… mais attention aux effets d’annonce. Selon la fondation, c’est « son premier produit d’IA » pensé pour l’intelligence artificielle générative.

Pas de changement de crémerie pour le Pi HAT+ 2 : c’est encore une puce Hailo qui est aux commandes, la version 10H cette fois-ci (au lieu des Hailo-8 et Hailo-8L précédemment). Elle est disponible au format M.2 ou avec une puce à souder, la fondation a choisi la seconde option.

Le tout premier AI Kit était pour rappel composé d’un M.2 HAT+ avec une carte M.2, mais ce format a été laissé de côté avec les versions AI HAT pour un module unique avec la puce soudée.

2,5 watts et 40 TOPS… en INT4, 20 TOPS en INT8

La fiche technique indique une puissance de 2,5 watts, exactement comme la Hailo-8 (1,5 watts pour la version Light à 13 TOPS). La puissance annoncée par Hailo est évidemment la même : 40 TOPS en INT4 et 20 TOPS en INT8. C’est mieux que les Hailo-8 ? Non, pas sur la puissance de calcul en tout cas.

En effet, les 13 et 26 TOPS des Hailo-8 et 8L sont en INT8, là où le Hailo-10H n’est « qu’à 20 TOPS », il se place donc entre les deux. Il prend par contre en charge une précision moins importante en INT4 avec 40 TOPS, ce qui n’est a priori pas le cas des deux autres.

Nouveauté : 8 Go de mémoire intégré

Mais le principal atout du Hailo-10H se cache ailleurs : il dispose de 8 Go de mémoire intégrées, alors que les précédents AI HAT+ utilisaient exclusivement la mémoire du Raspberry Pi. Selon la fondation, cela permet « d’exécuter des LLM jusqu’à environ 6 milliards de paramètres ». Les VLM (Vision-Language Model) sont aussi supportés.

Au lancement, les modèles suivants sont supportés : DeepSeek-R1-Distill, Llama3.2, Qwen2.5-Coder, Qwen2.5-Instruct et Qwen2, avec 1 à 1,5 milliard de paramètres. D’autres suivront, promet le billet de blog.

Niveau performances, ce n’est pas une révolution comme le reconnait Raspberry Pi : « Les performances de vision par ordinateur de l’AI HAT+ 2 sont globalement équivalentes à celles de son prédécesseur de 26 TOPS, grâce à sa mémoire RAM embarquée ». La fondation ajoute ainsi que « la transition vers AI HAT+ 2 se fait de manière transparente et sans heurt ». Une autre manière de le dire serait presque… « sans intérêt » ?

En France, le kit Pi HAT+ 2 est vendu 138,55 euros chez Reichelt et 145,20 euros chez Kubii. Le tarif officiel est de 130 dollars.

« Ce n’est pas aussi impressionnant que ça en a l’air »

Pour de plus amples détails sur les performances de ce nouveau module, vous pouvez consulter le long test de Jeff Geerling. Il a également publié une vidéo.

Conclusion rapide : « En pratique, ce n’est pas aussi impressionnant que ça en a l’air ». En effet, ces tests mettent en face un module Pi AI HAT+ 2 face au SoC du Raspberry Pi avec 8 Go de mémoire pour une configuration « équivalente ». Le SoC dépasse le NPU, mais au prix d’une consommation bien plus importante.

Pour le youtubeur, le principal intérêt du AI HAT+ 2 « est la capacité de fonctionner en mode “mixte”, où il peut traiter de la vision artificielle (images d’une caméra ou d’un flux vidéo), tout en faisant de l’inférence (LLM ou synthèse vocale) ». Problème : des bugs ont été rencontrés, à voir s’ils seront rapidement corrigés.

Terminons par la conclusion version longue : « 8 Go de RAM sont utiles, mais ce n’est pas suffisant pour donner un avantage à ce HAT par rapport au fait de payer simplement pour le plus gros Pi de 16 Go avec plus de RAM, qui sera plus flexible et fera tourner les modèles plus rapidement ». Seule exception : si la consommation électrique est un véritable enjeu pour vous.

L’annonce a été faite par Jonney Shih, le président d’ASUS comme le rapporte VideoCardz : « ASUS n’ajoutera pas de nouveaux modèles de téléphones mobiles à l’avenir ».

L’entreprise propose pour rappel des Zenfone et des ROG Phone pour les amateurs de jeux sur smartphone. Le premier modèle remonte à 2018. ASUS s’engage par contre à maintenir la prise en charge des smartphones, mais sans indiquer pendant combien de temps.

• ASUS annonce son RoG Phone entre Nintendo Switch et DSi XL… une bonne idée ?

À la place, la société annonce plonger les deux pieds devant dans l’IA « physique », c’est-à-dire les serveurs pour l’intelligence artificielle, les ordinateurs (portables ou fixes) avec IA intégrée, les robots, les lunettes connectées, etc.

Une annonce dans la lignée de son mot d’ordre au CES de Las Vegas :

Le métavers dans le métavers

Cinq ans à peine après que le groupe Facebook s’est renommé Meta, l’entreprise licencie 10 % des effectifs de son Reality Labs dans le cadre d’une réorientation vers l’intelligence artificielle et les équipements mobiles.

Et Facebook Inc. devint Meta. En 2021, alors que la pandémie de Covid-19 sévit encore sur la planète et que sa société fait face aux révélations de son ex-employée Frances Haugen, Mark Zuckerberg officialise le nouvel axe stratégique de son entreprise : investir à fond dans le développement du métavers.

Moins d’une demi-décennie plus tard, l’entreprise licencie 1 500 employés de son département Reality Labs, spécialisé dans les produits de réalité virtuelle (VR). Si un tel plan de licenciement ne représente que 10 % des effectifs de Reality Labs, un porte-parole de Meta acte auprès de Bloomberg la réorientation stratégique de l’entreprise vers l’intelligence artificielle et les produits mobiles, à commencer par l’informatique vestimentaire (wearable tech), dont l’un des produits phares sont les lunettes connectées produites avec Ray-Ban.

Plus de 60 milliards d’euros de perte

Initialement, Reality Labs a été construit autour des équipes d’Oculus VR, que Facebook avait racheté en 2014. Mais le succès relatif de ses casques virtuels et surtout l’échec du métavers n’ont jamais permis à l’entreprise de rentrer dans ses frais.

De sa création fin 2020 à la fin de l’année 2024, Reality Labs avait ainsi perdu de l’ordre de 50 milliards de dollars, faute de dégager un chiffre d’affaires notable. Ce montant a depuis augmenté de 10 milliards de dollars par an en moyenne pour atteindre les 70 milliards de dollars (60,2 milliards d’euros) de perte en ce début 2026.

• Le métavers de Facebook est un « monde vide (et) triste », et perd des milliards de dollars


Horizon Workrooms et trois studios fermés

Parmi les entités directement touchées par les licenciements, la plateforme Horizon Workrooms, qui proposait des espaces de travail dans le métavers, sera fermée à partir du 16 février, indique l’entreprise. Cette dernière cessera par ailleurs de proposer ses casques Meta Quest et les logiciels et applications business affiliés – c’est-à-dire de proposer des produits et des services à destination du monde professionnel dans ce domaine.

Trois studios de jeux en VR sont par ailleurs fermés : Armature (qui a adapté Resident Evil 4 en VR), Sanzaru et Twisted Pixel. Horizon Worlds, la plateforme de jeux en VR de Meta, reste ouverte, mais les effectifs qui l’animent sont limités (le groupe maintient cinq autres studios de création de contenu ou de jeux vidéo). Meta prévoit de continuer de travailler sur les questions de VR, mais en reportant son attention sur les smartphones plutôt que sur les casques immersifs — qu’elle ne prévoit pas pour autant d’abandonner.

Fin 2025, l’entreprise annonçait déjà faire évoluer ses investissements du métavers vers les lunettes dopées à l’IA. Dans le cadre de cette réorientation, Meta et EssilorLuxottica SA sont en discussion pour doubler leurs capacités de production de lunettes « intelligentes ». Le partenariat entre ces deux sociétés a permis à Meta de développer ses activités avec des marques de lunettes comme Ray-Ban ou Oakley.

Quand bien même l’essentiel des prises de parole de Mark Zuckerberg a tourné autour du développement de l’IA en 2025, relève le Wall Street Journal, il lui est arrivé d’affirmer que le métavers pouvait toujours fonctionner. Il y a un an, il annonçait par exemple à ses investisseurs que l’année écoulée constituerait un « pivot » pour le domaine.

La plateforme d’échange de fichiers de l’État, HubEE, a subi une attaque le 9 janvier dernier. Le pirate a pu s’introduire dans le système et a eu accès à au moins 70 000 dossiers contenant au total 160 000 documents.

Ce vendredi 16 janvier, la direction interministérielle du numérique (DINUM) a communiqué sur le sujet, expliquant avoir mis en place le jour de l’attaque des « mesures conservatoires » pour « bloquer l’attaquant » ainsi que des mécanismes d’authentification et de surveillance des flux pour pouvoir ensuite rétablir le service à partir du 12 janvier.

La DINUM explique que certains documents qu’a pu obtenir le pirate contenaient des données personnelles sans donner de précision sur leur nature ni sur le nombre de documents concernés. « À ce jour, les données exfiltrées n’ont pas été publiées et la DINUM a mis en place une veille active », explique-t-elle.

La Direction de l’information légale et administrative avait envoyé, au cours de la semaine dernière, un email à certains utilisateurs expliquant qu’ « un des sous-traitants de http://Service-public.gouv.fr a rencontré un incident de sécurité entre le 4 et le 9 janvier ». Ce message ajoutait que « cet incident de sécurité a occasionné la divulgation d’une partie de vos données personnelles renseignées lors d’une démarche en ligne que vous avez réalisée sur notre site. Il peut s’agir de vos données d’identification et le cas échéant de pièces justificatives produites à l’appui de votre demande ».

Elle précisait ensuite sur X que « Service.public.gouv.fr n’a pas été victime de cyberattaque. Le site est fonctionnel et son intégrité est totalement préservée. Les démarches en ligne opérées via le site (8,2 millions gérées en 2025) transitent par une plateforme technique d’échanges entre administrations. C’est sur cette plateforme que certaines données nécessaires aux démarches en ligne ont été détournées. Des mesures immédiates ont permis de juguler I’intrusion ».

Mais ce sont, selon l’information publiée par la Dinum vendredi, plutôt des données en possession de quatre directions ministérielles qui seraient concernées : la direction de l’information légale et administrative (DILA), la direction générale de la cohésion sociale (DGCS), la direction générale de la Santé (DGS) et la caisse nationale des allocations familiales (CNAF).

• Quels sont les risques liés aux multiples fuites de vos données personnelles ?

Je Paye Maintenant chez EDF

Le 22 janvier, le fournisseur alternatif Je produis mon électricité (JPME) n’aura plus d’autorisation « d’achat d’électricité pour revente aux clients finals » ; une « décision exceptionnelle » selon le gouvernement. L’entreprise est accusée de pratiques commerciales trompeuses et d’avoir des capacités économiques insuffisantes. Elle conteste vigoureusement et annonce déposer un référé.

En fin de semaine dernière, le ministre de l’Économie, des Finances et de la Souveraineté industrielle, énergétique et numérique, a annoncé « retirer l’autorisation du fournisseur d’électricité Actelios Solutions ». Il propose des offres sous la marque JPME pour Je produis mon électricité. Un arrêté a été publié au Journal Officiel du 13 janvier 2026. Le gouvernement parle d’une « décision exceptionnelle, ferme, qui protège les consommateurs ». Elle prendra effet à compter du 22 janvier 2026.

Situation délicate depuis plus d’un an, des centaines de plaintes en 2025

JPME propose encore aujourd’hui une offre e-fourniture avec des tarifs heures pleines et creuses à respectivement 21,5 et 18,5 centimes par kWh, mais aussi une « e-batterie […], une solution de stockage virtuel qui met de côté vos kWh produits ». Pour profiter de cette offre, « il faut avoir des panneaux solaires, disposer d’un compteur Linky et être en fourniture d’énergie chez JPME », peut-on lire sur le site.

Si vous faites installer des panneaux solaires par un professionnel certifié RGE vous pouvez prétendre à l’offre l’Obligation d’Achat (OA) d’EDF, mais pour des kits d’autoconsommation ou une installation autre, ce n’est pas le cas. Certains fournisseurs comme JPME proposent des offres à ces clients.

• Beem, eKwateur, Sunethic, Sunology : notre comparatif de kits solaires pour l’autoconsommation, à partir de 600 euros

En juin dernier, UFC-Que Choisir tirait déjà la sonnette d’alarme contre JPME : « De nombreux consommateurs reprochent à l’opérateur JPME d’avoir rarement honoré sa part du contrat. Résultat : des litiges à la pelle, des procédures judiciaires et même un carton rouge du médiateur de l’énergie ».

Le médiateur de l’énergie rappelle qu’il a alerté les pouvoirs publics dès septembre 2024 et saisi le procureur de la République de Montpellier en août 2025 sur les « mauvaises pratiques de JPME ». Le bilan était lourd : « alors qu’aucune saisine le concernant n’avait été enregistrée en 2023 à ce sujet, le médiateur a enregistré 188 saisines contre JPME en 2024 et 383 depuis le 1ᵉʳ janvier 2025 ».

Nos confrères expliquaient que JPME proposait « une offre très alléchante sur le papier », malgré des droits d’entrée relativement élevés : « Cela m’a coûté 690 euros mais ce tarif englobait toutes les démarches pour faire passer le consuel et obtenir l’autorisation d’injecter son électricité dans le réseau », expliquait un client.

Joël Mercy, président du Groupement des particuliers producteurs d’électricité photovoltaïque (GPPEP), affirmait à nos confrères que JPME faisait état d’un « amateurisme pur ». L’entreprise n’aurait par exemple pas anticipé l’afflux de production d’énergie solaire entrainant une baisse des prix et se serait retrouvée « à acheter très cher le surplus de production de ses clients qui ne valait plus rien sur les marchés ». De plus, « ils n’avaient même pas de logiciel de facturation, les factures étaient faites sur fichier Excel ». Cela fait maintenant des mois que JPME ne prend plus de nouveaux clients pour le rachat d’électricité, ne proposant que son e-batterie.

Dans son communiqué, le gouvernement explique avoir été alerté « par le Médiateur national de l’énergie et par plusieurs clients des agissements et de la situation du fournisseur ». Pêle-mêle, on retrouve des griefs concernant des pratiques commerciales trompeuses, des affichages de tarifs mensongers, des retards de paiement pour les clients producteurs. Le ministre est arrivé à la conclusion que « les capacités économiques et financières de JPME sont insuffisantes au regard des exigences prévues par la Loi », avec comme conséquence le retrait de son autorisation.

Les clients transférés chez EDF pour la fourniture d’électricité

Les clients de JPME pour la fourniture d’électricité seront automatiquement transférés chez EDF, sans aucune coupure, affirme le ministère. Ils peuvent évidemment changer pour le fournisseur de leur choix, toutes les offres des fournisseurs (EDF comme alternatifs) sont pour rappel sans engagement.

Afin d’éviter des difficultés, « le médiateur national de l’énergie conseille d’attendre la bascule effective du contrat avant de souscrire un nouveau contrat de fourniture d’électricité ». Next vous propose pour rappel un outil dédié permettant de comparer votre facture à celles d’autres fournisseurs, en fonction de votre consommation réelle.

• [MàJ] Comparez 100 forfaits d‘électricité en fonction de votre conso réelle : le prix et bien plus

Pour les clients justement, le médiateur ajoute que « le rachat de l’injection, y compris pour les clients en batterie virtuelle, continue à être assuré par JPME, tant que les contrats ne sont pas résiliés », que ce soit à l’initiative de JPME ou celle du client.

Le médiateur en profite pour renvoyer vers Enedis, sur le site regroupant les acheteurs d’électricité.

JPME « conteste une décision disproportionnée et dépose un référé »

De son côté, JPME « conteste une décision disproportionnée et dépose un référé ». L’entreprise affirme que, « depuis le 31 décembre 2025, Actélios Solutions a apuré l’intégralité des dettes connues ». Le lendemain, le 16 janvier, nouveau communiqué pour de nouveau contester cette décision « prise sans aucune concertation avec l’entreprise, engendre une crise économique et sociale évitable ». JPME ajoute que l’entreprise « a été recapitalisée à hauteur de 1 million d’euros au 31 décembre 2025 ».

JPME déclare au passage que « 4 760 producteurs d’électricité décentralisée [seront] laissés sans solution : la direction de JPME demande à être reçue en urgence par Bercy ». Elle ajoute que cela « revient à une mise à mort pure et simple d’une entreprise aujourd’hui rentable, employant près de 50 personnes, directement ou indirectement ».

JPME réaffirme dans son deuxième communiqué avoir « soldé 100 % de ses dettes connues au 31 décembre 2025, y compris celles dues aux producteurs particuliers ». Sophie Bressol, dirigeante de JPME, ne cache pas sa colère : « Nous parlons d’une décision annoncée le 15 janvier, applicable le 22. Sept jours pour des milliers de producteurs et des dizaines de salariés. Cette brutalité est incompréhensible. Plus grave encore : nous l’avons apprise par voie de presse, sans échange préalable, alors même que l’entreprise s’était mise en conformité avec les exigences de l’État ».

À l’UFC-Que Choisir, Sophie Bressol (directrice générale depuis décembre 2024) reconnaissait mi-2025 des « erreurs et manquements de l’ancienne direction de l’entreprise révoquée en mai 2023 » et affirmait alors s’employer « à réparer les dégâts », selon nos confrères. JPME était aussi en train de pivoter vers la fourniture d’électricité pour les professionnels, « activité pour laquelle nous sommes rentables » affirmait la directrice générale.

Microsoft a diffusé samedi 17 janvier une mise à jour out-of-band (OOB) pour Windows 11. Publiée en dehors du cycle habituel, elle intervient en urgence pour résoudre plusieurs dysfonctionnements engendrés par la livraison mensuelle de correctifs de sécurité, le fameux patch tuesday, du 13 janvier dernier.

Deux problèmes principaux ont été identifiés. D’abord, une impossibilité de se connecter à distance via le panneau Windows App sur les machines équipées de l’OS, mais aussi sur Azure Virtual Desktop et Windows 365. Le phénomène a été détecté sur les différentes versions de Windows 11 (dont la 25H2, dernière mouture en date), mais aussi sur Windows 10 et les éditions 2019, 2022 et 2025 de Windows Server.

Microsoft a ensuite détecté et corrigé un problème susceptible d’empêcher les machines sous Windows 11 version 23H2 avec Secure Launch activé de correctement s’éteindre ou de passer en veille.

« Si vous n’avez pas encore déployé la mise à jour de sécurité Windows de janvier 2026 et que votre environnement informatique comprend les applications et fonctionnalités concernées, nous vous recommandons d’appliquer plutôt cette mise à jour OOB », conseille l’éditeur.

Aux utilisateurs affectés par le bug de connexion n’ayant pas encore pu appliquer la mise à jour corrective, Microsoft préconise de passer soit par le client Remote Desktop, soit d’utiliser la version Web de Windows App (windows.cloud.microsoft).

• Windows 11 : la chienlit de 2025

Go Go Go !

OpenAI a annoncé vendredi le lancement d’une formule ChatGPT Go à 8 euros (ou 8 dollars) par mois, qui s’accompagne d’une nouvelle mécanique de monétisation : l’introduction de publicités dans l’interface du modèle. L’entreprise promet que la publicité, d’abord testée aux États-Unis, sera gérée de façon responsable.

C’était le serpent de mer, l’éléphant dans la pièce : quand OpenAI, qui revendique 800 millions d’utilisateurs hebdomadaires, allait donc se décider à franchir le Rubicon de la publicité pour monétiser son audience colossale ? En gestation depuis de longs mois, la réflexion a finalement abouti sur une double décision rendue publique vendredi 16 janvier : l’annonce de l’arrivée prochaine de publicités au sein de ChatGPT et l’introduction d’un nouvel abonnement premier prix… précisément enrichi de publicités.

ChatGPT Go à 8 euros par mois

Jusqu’ici, il fallait choisir (si l’on voulait s’adonner à l’IA générative selon OpenAI) entre la formule gratuite et le premier niveau d’abonnement, ChatGPT Plus, facturé 23 euros par mois. L’entreprise dirigée par Sam Altman introduit un niveau intermédiaire baptisé ChatGPT Go et facturé 8 euros ou 8 dollars par mois.

D’après OpenAI, cette formule d’entrée de gamme confère dix fois plus de capacité que l’utilisation gratuite de ChatGPT, qu’il s’agisse de messages, d’envoi de fichiers ou de création d’images, avec un accès au récent modèle GPT‑5.2 Instant. La fenêtre de contexte et la mémoire de l’agent conversationnel (c’est-à-dire sa capacité à tenir une conversation au long cours, sans en perdre le fil) seraient également augmentées dans des proportions non précisées.

OpenAI prend bien soin de rappeler que ces capacités n’égalent pas celles des abonnements ChatGPT Plus (23 euros par mois) ou ChatGPT Pro (229 euros par mois), et souligne que ces formules resteront dépourvues de publicités, avec en plus l’accès à l’Agent Codex et au générateur de vidéos Sora.

• #Nextquick Une simple requête à ChatGPT, c’est déjà des centaines de milliards de calculs

Car c’est bien là le nerf de la guerre pour l’offre Go. « Nous prévoyons de commencer prochainement à tester la publicité dans la version gratuite et sur ChatGPT Go aux États-Unis. La publicité nous permet de maintenir notre engagement à rendre l’IA accessible à tous en nous aidant à proposer ChatGPT gratuitement ou à des prix abordables », révèle ainsi OpenAI.

OpenAI promet une pub responsable

Le sujet de la publicité, délicat à bien des égards, fait l’objet d’une annonce dédiée, signée par Fidji Simo, la franco-américaine qui murmure depuis le printemps 2025 à l’oreille de Sam Altman pour les sujets liés à la monétisation.

OpenAI y revendique quelques grands principes, parmi lesquels la stricte indépendance des réponses générées par ChatGPT vis-à-vis des annonceurs ou la confidentialité des conversations menées avec le chatbot. Ce qui ne signifie évidemment pas que la publicité ignorera le contexte desdites conversations. « Vous contrôlez l’utilisation de vos données. Vous pouvez désactiver la personnalisation et supprimer à tout moment les données utilisées pour les publicités. Nous proposerons toujours une option pour ne pas voir de publicités sur ChatGPT, notamment un abonnement payant sans publicité », promet l’entreprise.

Ses engagements portent également sur l’affichage des publicités qui, selon cette annonce et captures d’écran à l’appui, seront explicitement isolées du flux de la conversation entre l’utilisateur et le chatbot, mais sauront se montrer attractives : « Grâce aux capacités de l’IA, nous sommes impatients de développer au fil du temps de nouvelles expériences que les utilisateurs jugeront plus utiles et pertinentes que toutes les autres publicités ».

Quand le WTF rencontre le JPP

Que se passe-t-il chez Relais Colis ? La question mérite vraiment d’être posée, vu l’email reçu par certains clients. Il contient pas moins de… 10 000 adresses email d’autres personnes. Pendant ce temps, un pirate mettrait en vente un fichier avec 10 millions de données de Relais Colis.

Emailception : un email de Relais Colis, avec 10 000 adresses emails

VivaSentenza, lecteur de Next a reçu hier un email pour le moins étrange et inquiétant. Il fait en effet partie des destinataires à avoir reçu, dans le corps d’un email, une liste de 10 000 emails d’autres personnes (le contenu représente 10 000 @ et 240 315 caractères).

Le lecteur a ensuite reçu un second courrier quelques heures plus tard l’informant d’un « incident de sécurité informatique ». Il nous a fait suivre les deux emails au complet (exportation au format .eml) pour que nous les analysions.

Contacté, le service presse de Relais Colis nous confirme « avoir été alerté d’un accès frauduleux cette semaine à certaines données clients ».

Voici ce que nous apprennent les informations dans les métadonnées. L’email a été créé le 15 janvier à 12h02 (en UTC) et son sujet est « Information relative à la sécurité de vos données personnelles ». Il passe entre les mains du service de messagerie SimpleLogin (qui appartient à Proton) puis enfin dans la boite email du destinataire (Proton Mail).

Sur les réseaux sociaux, d’autres personnes ont visiblement reçu le même email (SaxX par exemple). Le destinataire n’est pas le même (l’heure diffère aussi un peu), mais la liste des emails dans le contenu du message semble être identique à chaque fois.

DKIM, DMARC et SPF : tout est ok !

Toutes les signatures DKIM, DMARC et SPF sont au vert. Les champs signés sont notamment From, Subject, To et Date.

Arc-Authentication-Results: i=1; mail.protonmail.ch;
dmarc=pass (p=quarantine dis=none) header.from=relaiscolis.com;
spf=pass smtp.mailfrom=eu-central-1.amazonses.com;
dkim=pass (1024-bit key) header.d=amazonses.com header.i=@amazonses.com […];
dkim=pass (1024-bit key) header.d=relaiscolis.com header.i=@relaiscolis.com […];

Nous vérifions au passage les serveurs autorisés à envoyer des emails au nom du domaine relaiscolis.com (via le DNS). Allons directement à la partie importante : « include:amazonses.com ». Amazonses.com est bien autorisé à envoyer des emails pour le compte de Relaiscolis.com. Dans l’email reçu par le lecteur, DKIM confirme que relaiscolis.com a bien signé l’email.

Il est donc légitime, mais nous ne savons pas comment cela a pu se produire. Piratage du compte de gestion des envois d’emails de Relais Colis ? Fausse manip’ du stagiaire ? Bug technique ? Impossible à dire pour le moment.

Relais Colis informe d’un « incident de sécurité »

Quelques heures plus tard, à 20h18, le lecteur reçoit donc un autre email de Relais Colis, intitulé « Information – Incident de sécurité affectant certaines données de contact ». L’email qui reçoit le message est utilisé uniquement pour Le Bon Coin nous précise le lecteur, alors que la communication vient de Relais Colis, mais les deux sont partenaires pour l’expédition des colis.

« Nous souhaitions vous informer qu’un incident de sécurité informatique a récemment été porté à notre connaissance et a affecté l’un de nos prestataires techniques intervenant dans le cadre de nos activités. Bien que cet incident soit désormais contenu et résolu, il a pu entraîner une atteinte limitée à la confidentialité de certaines données à caractère personnel vous concernant ».

Dans le lot, nom, prénom, adresse e-mail et numéro de téléphone. « Aucune donnée bancaire, aucun mot de passe, ni aucune information de paiement ou donnée sensible ne sont concernés par cet incident », ajoute Relais Colis. La CNIL a été notifiée, comme la loi l’y oblige.

Pas un mot par contre sur le précédent email.

Relais Colis nous confirme « un accès frauduleux cette semaine »

Nous avons contacté le transporteur en leur expliquant la situation et notamment les 10 000 emails dans le message et la signature de l’email par relaiscolis.com. Son agence de presse nous répond que, « à l’issue des premières vérifications, Relais Colis confirme avoir été alerté d’un accès frauduleux cette semaine à certaines données clients ».

La suite de la réponse est du même acabit que le second email envoyé aux clients : « Les données concernées sont des données téléphoniques et postales. Aucune donnée bancaire, aucun mot de passe ni aucune information sensible liée à la sécurité n’ont été compromis ».

« Dès l’identification de l’incident, Relais Colis a engagé les actions nécessaires et a entamé les démarches réglementaires en cours, notamment auprès de la CNIL, conformément aux obligations en vigueur. Cet incident est bien entendu regrettable et fait l’objet d’un suivi attentif visant à renforcer les dispositifs de sécurité », ajoute le service presse.

Nous avons redemandé comment un email avec 10 000 adresses emails a été envoyé à des clients, sans réponse pour l’instant.

Une base de données « relaiscolis » en vente sur Breachforum

Cette semaine, un nouveau message sur Breachforum annonçait « la vente de la base de données “relaiscolis” » avec les nom, prénom, nom de l’entreprise, adresse, téléphone et email. Le fichier contiendrait près de 10 millions de données.

Une vingtaine de comptes sont donnés en exemples avec la publication. Nous avons comparé les e-mails aux 10 000 dans l’email envoyé au lecteur : aucun ne correspond, mais cela ne permet pas d’en conclure grand-chose pour le moment.