Over my dead body

L’équipe en charge du noyau Linux a formalisé les modalités d’un plan de continuité d’activité destiné à préparer l’évolution de la gouvernance du projet si Linus Torvalds venait à en laisser les rênes.

Que se passerait-il si, ou plutôt que se passera-t-il, quand Linus Torvalds abandonnera le pilotage au quotidien des travaux liés au noyau Linux ? Bien que l’informaticien, aujourd’hui âgé de 56 ans, n’ait pas exprimé la moindre envie de se mettre en retrait du projet, la question figurait à l’ordre du jour du dernier Maintainers Summit, l’événement qui réunit la communauté impliquée dans le développement du noyau.

Du renouvellement des contributeurs au noyau

Le sujet n’est pas trivial, ne serait-ce que parce que c’est le dépôt personnel de Torvalds qui fait office de branche principale pour le noyau Linux (qui fêtait l’an dernier ses 34 ans). Au-delà de la question des accès nécessaires à la gestion des commits en cas d’indisponibilité, il interroge aussi de façon plus implicite la problématique de la continuité de la gouvernance autour du noyau, ce qu’admet d’ailleurs bien volontiers le principal intéressé.

Linus Torvalds évoquait déjà le sujet en 2020 lors de sa traditionnelle intervention à l’occasion de l’Open Source Summit. Il soulignait alors que la maintenance du noyau pouvait être perçue comme une mission fastidieuse, et qu’il était dans ce contexte difficile de fédérer de nouveaux développeurs prêts à s’impliquer.

Un propos renouvelé lors de l’édition 2024 (marquée par des débats animés sur Rust), lors d’une discussion avec Dirk Hohndel, son ami de longue date, contributeur historique au kernel Linux et responsable de l’open source chez Verizon. Quand ce dernier fait remarquer que tout de même, la moyenne d’âge des mainteneurs témoigne d’un certain vieillissement, Torvalds répond d’une pirouette que le gris (des cheveux) est certainement la bonne couleur pour le job.

S’il reconnait que certains contributeurs finissent par vieillir et se mettre en retrait du projet, il considère que le phénomène est attendu, et retourne le constat. « Ce qui n’est pas normal, c’est que des gens restent là pendant des décennies. C’est inhabituel, et je pense que c’est bon signe », sourit-il, avant d’admettre qu’il convient effectivement de préparer la suite, et donc de veiller au renouvellement progressif des personnes impliquées.

Pas de successeur désigné, mais un processus de sélection

La question de cette continuité a donc été débattue en décembre dernier, de façon relativement consensuelle, rapporte Jonathan Corbet sur LWN. Les participants ont dans un premier temps établi qu’il n’existait pas de « point de défaillance unique » qui compromettrait la maintenance du noyau en cas d’absence subite de Torvalds : plusieurs autres contributeurs disposent des droits nécessaires sur son dépôt, dont la redondance est par ailleurs assurée.

Reste à envisager la suite, qu’il s’agisse d’un départ accidentel ou d’une mise en retrait volontaire. Les mainteneurs du noyau ont pour ce faire convergé vers un processus plutôt simple, formalisé dans un document joliment baptisé conclave.rst, publié sur le dépôt de Torvalds le 25 janvier dernier.

Celui-ci définit que la mise en œuvre du processus de sélection du ou des nouveaux responsables de la maintenance incombe en premier lieu à l’organisateur du dernier Maintainer Summit ou, à défaut, au conseil technique (Technical Advisory Board) de la Linux Foundation.

Le processus en question prévoit quant à lui qu’un premier niveau de discussion soit engagé sous 72 heures entre les participants au Maintainer Summit, pour converger vers une proposition partagée ensuite sur la liste de diffusion du noyau sous deux semaines. Symboliquement, on sortirait donc du Benevolent dictator for life (BDFL) qui prévalait jusqu’ici.

La mise en œuvre reviendrait enfin à la Linux Foundation, avec laquelle Torvalds indique d’ailleurs avoir récemment signé un nouveau contrat. De quoi confirmer, s’il en était besoin, qu’il ne compte pas lâcher de sitôt le projet de sa vie !

DigitICE detox

Quand bien même beaucoup d’entre eux vendent leurs services au ministère de l’Intérieur américain et au service de l’immigration et des douanes, quelques dirigeants de l’industrie numérique américaine ont pris la parole pour condamner les actions de l’ICE.

« Ce qui arrive avec l’ICE va trop loin. » Dans un Slack interne d’OpenAI, Sam Altman a pris la parole sur les actions du service de l’immigration et des douanes (ICE) et la situation politique aux États-Unis. « J’aime les États-Unis et ses valeurs de démocratie et de liberté et je soutiendrai le pays par tous les moyens que j’ai ; OpenAI le fera aussi. Mais un élément de l’amour de notre pays est le devoir Américain de se battre contre les abus de pouvoir. »

Alors que le silence des dirigeants de la tech commençait à devenir audible, par contraste avec les appels à mobilisation de leurs employés, quelques-uns d’entre eux ont commencé à prendre la parole. Dans sa publication obtenue par le New-York Times, Sam Altman a continué en qualifiant Donald Trump de « leader très solide », dont il espère qu’il « saura se montrer à la hauteur de la situation et unir le pays ».

Directeur général d’Apple, Tim Cook a lui aussi publié un message dans lequel il appelle à « la désescalade » sur les canaux internes d’Apple. Et d’affirmer : « Je crois que l’Amérique est la plus forte lorsque nous sommes à la hauteur de nos idéaux, lorsque nous chaque personne avec dignité et respect, peu importe qui elle est ou d’où elle vient. » Critiqué par ses employés et des clients pour avoir assisté à une projection du documentaire Melania le soir même de la mort d’Alex Pretti, Tim Cook a précisé avoir abordé le sujet avec Donald Trump plus tôt dans la semaine.

Des enjeux différents de l’époque Trump I

Sous le premier mandat de Donald Trump, les salariés de la Silicon Valley s’étaient mobilisés à plusieurs reprises pour critiquer les politiques du président. Cette fois-ci, après le rapprochement évident d’acteurs comme Marc Andreessen ou Elon Musk de la présidence, « ils se doutent qu’ils pourraient en perdre leur emploi », déclare l’ancien dirigeant de Block Mike Brock au magazine Time.

Pour autant, depuis les assassinats de Renée Good et d’Alex Pretti, un nombre croissant d’employés d’entreprises installées comme de start-up appellent à la mobilisation. Le 24 janvier, l’employé d’Open AI James Dyett lançait sur X : « Les dirigeants du secteur technologique sont bien plus indignés par un impôt sur la fortune que par les agents masqués de l’ICE qui terrorisent les communautés et exécutent des civils dans les rues ». Depuis, certains d’entre eux se sont peu à peu fait entendre, donnant aux critiques une nouvelle ampleur.

Connu pour son positionnement plus démocrate que le reste de la « mafia Paypal » (constituée de proches de Peter Thiel), le fondateur de LInkedIn Reid Hoffman a appelé ce dimanche à ce que « tous les américains » s’opposent à l’ICE, tandis que le directeur scientifique de Google Deepmind qualifiait la mort d’Alex Pretti de « totalement honteuse ». Alors qu’il promouvait son récent essai Machines of Loving Graces, le patron d’Anthropic Dario Amodei s’est exprimé en ligne pour qualifier les actions de l’ICE d’« horreur ».

Une tech intégrée à l’architecture gouvernementale

L’éléphant dans la pièce concerne néanmoins le rôle de diverses sociétés technologiques dans les actions du gouvernement américain en général et de l’ICE en particulier.

Palantir a par exemple obtenu dès 2022 un contrat de 139,3 millions de dollars pour aider le ministère de la Sécurité intérieure (Department of Homeland Security, DHS) dans la « gestion des enquêtes », des opérations de maintenance et des « améliorations ciblées ». Deloitte doit assurer un « soutien à la modernisation des données » jusqu’à 2027 pour 24 millions de dollars. Dell a signé en avril 2025 un contrat de 18,8 millions de dollars avec le bureau du directeur des systèmes d’information de l’ICE, impliquant par ailleurs l’achat de 38 millions de dollars de licences logicielles Microsoft et 39 millions de dollars de services chez AWS (Amazon). Motorola Solutions doit « déployer et maintenir » l’infrastructure de communications tactiques de l’ICE selon un contrat de 16,6 millions de dollars obtenu en septembre 2023, etc.

Pour se construire son infrastructure d’« autoritarisme automatisé », comme le qualifie l’activiste Irna Landrum, l’ICE a surtout commencé par se constituer un vaste jeu de données publiques et privées, achetées aussi bien auprès des géants numériques, de courtiers comme Thomson Reuters ou LexisNexis, que du gouvernement américain. L’entité a aussi été aidée par l’action de l’éphémère ministère de l’efficacité gouvernementale (DOGE) lorsque ce dernier a entrepris de centraliser des jeux de données des services de santé, des impôts ou d’autres domaines de l’administration.

• Hubert Guillaud : « La surveillance croissante des usagers par les administrations est trop peu discutée »

Quelques jours avant que son patron ne prenne la parole en interne, OpenAI signait par ailleurs un contrat avec le sous-traitant gouvernemental Leidos pour déployer les outils du spécialiste de l’intelligence artificielle dans les outils de travail des employés travaillant à la sécurité nationale, à la défense ou encore aux infrastructures de l’administration des États-Unis.

En France, Capgemini se retrouve aussi sous le feu des critiques après la révélation par l’Observatoire des multinationales d’un contrat susceptible de grimper à 365 millions de dollars pour fournir à l’ICE « des services de recherches de personnes (skip tracing) à l’échelle nationale ». Après plusieurs jours, la direction de la société du CAC 40 a finalement déclaré : « La nature et le périmètre du contrat qui ont été portés à notre connaissance par la presse ne correspondent pas à ce que nous faisons habituellement en tant qu’entreprise ». Auprès des Jours, un ancien cadre des services de l’immigration décrit le caractère essentiel des services de l’entreprises : « Si on vire Capgemini, l’ICE est paralysé ».

Cette fois c’est la bonne : la Commission européenne a formellement accusé réception du succès de la pétition Stop Killing Games. Après vérification des signatures déposées via son outil dédié aux initiatives citoyennes (pour prévenir les risques de bourrage des urnes et vérifier que les quotas nationaux sont bien remplis), Bruxelles reconnait 1 294 188 enregistrements valides. Stop Killing Games deviendra de ce fait la quatorzième « Initiative citoyenne européenne » examinée depuis l’entrée en vigueur de la régulation dédiée, en 2019.

« Les organisateurs de cette initiative appellent la Commission à introduire une obligation pour les éditeurs vendant ou concédant sous licence des jeux vidéo dans l’UE de laisser ces jeux en état de fonctionnement, afin d’empêcher les éditeurs de les désactiver à distance », rappelle la Commission européenne, qui précise avoir jusqu’au 27 juillet 2026 pour produire une réponse écrite listant ses éventuelles décisions en la matière. Elle indique qu’elle rencontrera bientôt les porteurs de l’initiative, et qu’une audition publique sera organisée au Parlement européen.

Lancée en avril 2024, la pétition avait connu un net regain d’intérêt au début de l’été 2025, ce qui lui a finalement permis d’atteindre le seuil exigé du million de signatures au début du mois de juillet. La mobilisation s’était poursuivie durant plusieurs semaines, avec l’objectif de dépasser largement ce million de signatures, de façon à pouvoir compenser les participations invalidées.

« Un nombre croissant de jeux vidéo sont vendus effectivement comme des biens, sans date d’expiration indiquée, mais conçus pour être complètement injouables dès que le support de l’éditeur cesse. Cette pratique est une forme d’obsolescence programmée et est non seulement préjudiciable aux clients, mais rend la préservation pratiquement impossible. De plus, la légalité de cette pratique est largement non testée dans de nombreux pays », rappelle le site du mouvement.

L’annonce a été faite par Elon Musk lors de la présentation des résultats financier du groupe, comme le rapporte Engadget : « Il est temps de mettre un terme au programme des Model S et X, car nous entrons véritablement dans un avenir fondé sur l’autonomie ».

Le fabricant va continuer de vendre ses véhicules en stock et affirme qu’il continuera d’assurer le service à ses clients, mais l’entreprise « transforme l’espace de production [des Model S et X] dans l’usine de Fremont en un espace dédié à la fabrication de robots humanoïdes Optimus », expliquent nos confrères.

Les Model 3 et Y qui représentent la majeure partie des ventes restent évidemment en production. Selon le dernier bilan, plus de 1,6 million de Model 3 et Y ont été produites, contre à peine 53 900 véhicules pour les autres modèles.

Elon Musk espère que la place libérée permettra à terme de produire jusqu’à un million de robots Optimus par an. Les travaux sont importants : « Optimus ne conserve absolument rien de la chaîne de production existante », précise CNBC. La vente des robots devrait débuter l’année prochaine.

Il aura fallu quatre ans, trois mois et 23 jours depuis son lancement, le 5 octobre 2021. « Windows a franchi une étape importante : le milliard d’utilisateurs de Windows 11, soit une hausse de plus de 45 % sur un an », a annoncé Satya Nadella, CEO de Microsoft, mercredi 28 janvier lors de la présentation des résultats financiers de l’éditeur.

Le mouvement a logiquement été accéléré par la fin du support de Windows 10, programmée au 14 octobre dernier. Cette bascule, annoncée de longue date, permet à Windows 11 d’afficher un taux d’adoption plus rapide que celui de son prédécesseur. La disponibilité générale de Windows 10 remonte en effet au 29 juillet 2015, et ce cap symbolique du milliard d’utilisateurs avait été annoncé le 16 mars 2020 (soit quatre ans, sept mois et 18 jours plus tard).

« Ce trimestre, nous avons également enregistré des gains de parts de marché sur Windows, Edge et Bing, ainsi qu’une croissance à deux chiffres du nombre de membres sur LinkedIn et une augmentation de 30 % des publicités vidéo payantes », a également déclaré Satya Nadella.

Si Windows 11 gagne des parts de marché, la concurrence n’est pas en reste, ce qui laisse supposer que le système profite principalement de l’abandon progressif de Windows 10.

D’un point de vue financier, Microsoft fait état, pour le deuxième trimestre de son exercice fiscal 2026, clos au 31 décembre dernier, d’un chiffre d’affaires en hausse de 1 % sur un an pour la division Windows OEM and Devices. Cette dernière intègre à la fois les ventes de licences Windows au travers des canaux OEM, les machines de la gamme Surface et les accessoires PC.

Microsoft ne précise pas le chiffre d’affaires attribué spécifiquement à son système d’exploitation (d’ailleurs ouvertement présenté par Nadella l’an dernier comme un produit d’appel vers le reste des offres de l’éditeur, notamment sur le cloud), mais Amy Hood, directrice financière, a quelque peu détaillé la tendance mercredi :

« Windows OEM a enregistré une croissance de 5 % grâce à une excellente exécution et à l’effet favorable continu de la fin du support de Windows 10. Les résultats ont dépassé les attentes, les niveaux de stocks restant élevés en raison d’une augmentation des achats avant la hausse des prix de la mémoire. »

Elle anticipe néanmoins un ralentissement des ventes en trimestre glissant. « Les revenus liés aux appareils et aux OEM Windows devraient connaître une baisse modérée. Les taux de croissance seront affectés par la normalisation des avantages liés à la fin du support de Windows 10 et par la diminution des niveaux élevés des stocks au cours du trimestre. Par conséquent, les revenus liés aux OEM Windows devraient baisser d’environ 10 % ».

• Windows 11 : la chienlit de 2025

Appelez le responsable !

Alors que le projet d’interdire l’accès des moins de 15 ans aux réseaux sociaux suscite des critiques, la Commission a souligné le droit des autorités françaises d’instituer un tel seuil, sous réserve que la manière de le faire respecte les réglementations européennes en vigueur.

Tant que les textes français se conforment à ceux de l’Union européenne, « les autorités françaises ont le droit d’établir une majorité numérique pour leurs citoyens », et les plateformes ont « l’obligation (…) de respecter les législations nationales », a déclaré le porte-parole de la Commission européenne Thomas Regnier ce 27 janvier.

En l’occurrence, la Commission veillera à l’application de ce type d’obligation de la part des « très grandes plateformes numériques » (Very large online platforms, VLOP), pour reprendre la désignation instituée par le règlement sur les services numériques.

• Que change le Digital Services Act en pratique ?

La précision est faite alors que la proposition de loi adoptée la veille a vu certains de ses articles réécrits – à commencer par le premier – suite à un avis du Conseil d’État rappelant que les États membres de l’Union ne pouvaient « imposer d’obligations supplémentaires [à celles prévues par l’Union, ndlr] aux plateformes en ligne ». Au moment du débat sur la loi de sécurisation et de régulation de l’espace numérique (SREN), la France s’était faite rappeler à l’ordre par la Commission.

Thomas Regnier a précisé que ce type de vérification pourrait être implémentée à l’aide de la solution européenne de vérification d’âge que la France est en train de tester avec plusieurs autres pays.

Une responsabilité déplacée… vers les mineurs et leurs proches ?

Ces débats réglementaires ont eu pour effet de produire un texte qui ne répond pas aux craintes formulées par des représentants des principaux concernés. En amont de l’examen du texte, les porte-parole du collectif de jeunes européens Ctrl + act + reclaim critiquaient dans les pages du Monde l’absence de consultation des mineurs eux-mêmes.

« Les adolescents ne sont pas accros aux écrans, ils sont accros à leurs amis, expliquait le psychiatre Serge Tisseron le 22 janvier lors d’une réunion organisée avec par le collectif européen. En France, il y a peu de possibilités pour les jeunes de se rencontrer. Si on leur enlève toutes les manières de le faire, il ne leur reste plus que les réseaux sociaux. » Et les représentants de Ctrl + act + reclaim de s’inquiéter de voir la responsabilité des problématiques visées par la proposition de loi déplacée vers les moins de 15 ans et leur entourage, plutôt que vers les plateformes.

Or, comme nous l’expliquions dans de précédents articles, l’article 1er du texte a été modifié pour « interdire au mineur de quinze ans d’accéder à un service de plateforme de partage de vidéos ». Initialement, la proposition de loi prévoyait plutôt de faire porter la responsabilité de l’enjeu sur les réseaux sociaux, en leur intimant « de refuser l’inscription des mineurs de 15 ans à leurs services et de suspendre les comptes déjà créés et détenus par des mineurs de 15 ans ».

Maître de conférences en sciences de l’information, Olivier Ertzscheid s’est lui fendu d’un article de blog dans lequel il décrit la proposition de loi comme un outil de déresponsabilisation des plateformes. Si un palier est institué à 15 ans (ou 16 ans, âge sur lequel s’étaient prononcés favorablement les parlementaires européens en novembre dernier), alors les entreprises de réseaux sociaux pourront considérer qu’au-dessus, tout un chacun peut accéder à n’importe quel contenu, détaille l’universitaire.

En parallèle, cela ferait tomber la responsabilité de constater les manquements sur les familles, ou l’État. Ici, l’enseignant rejoint les propos de Serge Tisseron, qui s’inquiétait de voir le texte « transformer les parents en gendarmes » plutôt que de valoriser les échanges et la dimension éducative du milieu familial. Dans ces débats, pointent plusieurs critiques, le rapport des adultes aux écrans en général et aux réseaux sociaux en particulier est par ailleurs très peu interrogé.

L’exemple australien

Un pays peut donner une idée de ce que l’adoption définitive de la loi par le Sénat pourrait donner. Depuis le 10 décembre, l’Australie est en effet le premier pays à avoir mis en application un texte instituant la majorité numérique à 16 ans.

L’image que l’on se fait de son succès dépend des indicateurs choisis. Depuis l’entrée en vigueur du texte, annonçait le premier ministre Anthony Albanese mi janvier, 4,7 millions de comptes ont été désactivés, supprimés ou limités. Mais le texte ne concerne qu’une série précise de plateformes : Facebook, Instagram et Threads, TikTok, Snapchat, Twitch, YouTube, Kick, Reddit et X.

Les plus jeunes ont donc eu tôt fait de se tourner vers des services de substitution. Ainsi des plateformes de messagerie, dont beaucoup ressemblent de plus en plus clairement à des réseaux sociaux, ou d’autres services appartenant aux sociétés mêmes dont les produits phares étaient visés par les législateurs (WhatsApp chez Meta, Lemon8 chez ByteDance).

Des jeux comme Roblox, sont, de même, investis par les jeunes australiens. Si la loi française est définitivement adoptée, en revanche, ce dernier devra aussi appliquer l’interdiction aux moins de 15 ans pour les usagers de l’Hexagone.

Les 14 000 licenciements annoncés par Amazon en octobre dernier n’étaient finalement que le hors-d’œuvre. Le géant américain du e-commerce a en effet communiqué mercredi 28 janvier, d’abord en interne puis de façon publique, sur une nouvelle vague de suppressions de postes. Elle devrait cette fois concerner 16 000 personnes.

« Comme je l’ai indiqué en octobre, nous avons travaillé à renforcer notre organisation en réduisant les niveaux hiérarchiques, en responsabilisant davantage les équipes et en simplifiant les procédures administratives. Si de nombreuses équipes ont finalisé leurs changements organisationnels en octobre, d’autres n’ont achevé ce travail que maintenant », justifie Beth Galetti, vice-présidente chargée des ressources humaines et de la technologie chez Amazon.

Le groupe ne précise pas quels sont les services concernés par cette nouvelle vague de départs, mais les licenciements d’octobre concernaient prioritairement certaines divisions telles que le cloud computing (AWS), certaines fonctions support comme les RH, la publicité, etc. On suppose donc, à la lecture des propos de Beth Galetti, que l’entreprise a depuis l’automne complété le passage en revue de ses différents services internes.

Cette deuxième vague porte donc à 30 000 le volume total de suppressions de postes envisagées par Amazon sur cette phase de restructuration, ce qui correspond aux objectifs chiffrés dévoilés par plusieurs médias outre-Atlantique en octobre dernier.

Le Wall Street Journal parlait par exemple de 30 000 suppressions de postes programmées dans les bureaux, soit environ 10 % des quelque 300 000 cols blancs que compte le groupe à l’échelle mondiale, sur son effectif total de plus de 1,5 million de collaborateurs.

De son côté, Beth Galetti assure qu’Amazon va continuer à recruter dans les secteurs et fonctions stratégiques, sans en préciser la nature. Mais elle prévient dans le même temps qu’aucune équipe n’est à l’abri d’un passage en revue.

« Certains d’entre vous se demandent peut-être si cela marque le début d’une nouvelle ère, avec des annonces de réductions drastiques tous les deux ou trois mois. Ce n’est pas notre intention. Mais comme toujours, chaque équipe continuera d’évaluer sa capacité à innover pour nos clients, sa rapidité et son efficacité, et d’apporter les ajustements nécessaires. C’est plus important que jamais dans un monde qui évolue à une vitesse sans précédent. »

Amazon a par ailleurs annoncé mardi la fermeture, aux États-Unis, de ses points de vente physiques Amazon Go et Amazon Fresh.

L’institut des Sciences de la Crédibilité en rigolent encore.

Complétude mon amour

La fermeture du cuivre va devenir une réalité pour 20 millions de logements à la fin du mois. L’Arcep en profite pour faire le point sur les obligations d’Orange et le calendrier (qui peut encore évoluer) avec les prochaines grosses étapes à venir.

L’Arcep, le régulateur des télécoms, rappelle à juste titre qu’à partir de ce 31 janvier 2026, « il ne sera plus possible de souscrire à un nouvel abonnement téléphonique ou ADSL sur le réseau cuivre, quel que soit l’opérateur, dans près des trois quarts des communes de France, représentant près de la moitié de la population ».

3/4 des communes concernées, mais 50 % des locaux environ

Sur les 35 000 communes environ que compte la France, le plan initial prévoyait la fermeture pour 34 000 d’entre elles ce 31 janvier… mais elles ne sont désormais plus que 26 000 selon le dernier rapport d’Orange, qui est à la manœuvre sur ce projet.

• Dès le 31 janvier, c’est le début de la fin du cuivre pour 26 000 communes (20 millions de locaux)

L’épais document d’Orange indique pour 8 095 communes que le « report de fermeture commerciale [est] lié à un non-respect des critères sur la commune ». La date est désormais fixée au 31 janvier 2027. Sur les 34 000 initialement prévues, nous sommes donc à 26 000 toujours programmées pour la fin de la semaine et 8 000 reportées d’un an (au moins), soit environ 25 % de communes reportées.

Mais c’est bien différent si on regarde le nombre de locaux (le nombre de logements par commune est loin d’être homogène en France) : les 26 000 communes du 31 décembre 2026 représentent un peu plus de 20 millions de locaux, tandis que les 8 000 reportées représentent un peu plus de… 23 millions de locaux.

25 % des communes reportées représentent donc 50 % des locaux. Dans tous les cas, l’échéance est proche : « Pour toutes les communes de France, la fermeture commerciale est prévue par Orange soit ce 31 janvier 2026, soit le 31 janvier 2027 ».

Pour la prochaine étape, c’est le passage à une échelle « industrielle »

L’Arcep rappelle le cadre réglementaire pour la suite : « la fermeture technique [avec la coupure des abonnements existants s‘il en reste, ndlr] ne peut intervenir qu’au minimum 12 mois après la fermeture commerciale, mais parfois à des dates plus lointaines (jusqu’à fin 2030 au plus tard) selon les communes, l’état d’avancement du chantier d’Orange et du déploiement de la fibre ».

L’Arcep rappelle l’existence d’un moteur de recherche du ministère de l’Économie pour « savoir si la date de fermeture définitive (ou “fermeture technique”) du réseau cuivre a déjà été fixée ». Il suffit d’entrer son code postal. Actuellement, « 10 000 communes ont d’ores et déjà une date de fermeture définitive connue et prévue par Orange ».

Orange avance par lot : « Pour 169 communes déjà prêtes pour cette transition, la fermeture technique a d’ailleurs déjà eu lieu, et elle intervient le 27 janvier 2026 pour 763 autres communes ». Ce lot 2 concerne près de 900 000 locaux, « c’est le dernier lot avant un passage à une échelle “industrielle”, où chaque lot concernera plusieurs millions de locaux ».

De nouveaux reports ne sont pas à exclure

Dans son document, le gendarme des télécoms répond ainsi à une question qu’il se pose à lui-même : « Orange peut-il fermer le réseau cuivre comme il l’entend ? ». L’Arcep commence sa réponse en rappelant les raisons du choix : « efficacité, coûts de maintenance et consommation électrique ». La fibre fait mieux sur ces points.

L’Autorité ajoute qu’elle « a toutefois imposé à Orange plusieurs critères à respecter […] Le plus important d’entre eux est le déploiement complet de la fibre optique sur la commune. D’autres obligations, comme des délais de prévenance ».

Et si jamais « ces critères ne sont pas remplis, Orange ne peut pas fermer le réseau cuivre de la commune et doit reporter la date de fermeture annoncée ». C’est justement ce qu’il s’est passé avec le report d’un an des 8 000 communes. L’Arcep ajoute que cela n’exclut « pas de nouveaux reports selon les avancées de ce chantier ».

La fermeture du cuivre dépend donc du déploiement de la fibre, un chantier qui avance vite : « La France fait aujourd’hui partie des pays les mieux fibrés d’Europe avec une couverture supérieure de 20 points à la moyenne de l’UE. Fin septembre 2025, près de 94 % des locaux étaient éligibles à la fibre et 80 % des abonnements internet fixe étaient en fibre optique (contre 16 % en 2015) ».

Mais cette réalité ne doit pas en cacher une autre : « il reste encore environ 3 millions de locaux à rendre éligibles à la fibre ». Dans le lot, forcément, une bonne partie de locaux difficiles d’accès, de raccordements longs et complexes… donc couteux.

Alors que la fin du cuivre est programmée pour 2030 et annoncée depuis des années, l’Arcep note que l’information a encore du mal à passer. En septembre, 28 % des abonnés xDSL déclaraient « ne pas avoir connaissance de la fermeture prochaine du cuivre ». Ils sont par contre prêts à sauter le pas : « 93 % des consommateurs sondés ont indiqué leur intention de s’abonner à la fibre si elle était disponible ».

Une fois la fermeture commerciale et technique du cuivre en place, une autre question va se poser : que faire du million de km de câbles (sous-terrain, en pleine terre, aériens…) de cuivre ? Cela représente pour rappel une manne financière pour Orange étant donné le prix élevé de ce matériau.

• Après le passage à la fibre, l’autre « chantier du siècle » : la fermeture du cuivre

Faute de réponse adéquate de la plateforme australienne à ses sollicitations, le parquet de Paris enclenche une nouvelle étape dans le cadre de l’enquête ouverte le 25 août dernier et relative au décès du streamer Jean Pormanove, survenu après douze jours de direct sur Kick.

« Par réquisitoire du 27 janvier 2026, le parquet de Paris ouvre une information judiciaire à l’encontre de la société KICK et de ses gérants de droit et de fait », annonce la procureure Laure Beccuau dans un communiqué (pdf).

Elle y explique que, dans le cadre d’une enquête ouverte au contradictoire, les avocats de Kick ont pu consulter la procédure en cours, mais qu’aucun représentant de la plateforme n’a répondu aux convocations de la justice visant à « recueillir leurs observations sur les faits reprochés », ainsi qu’à analyser les mesures de mise en conformité intervenues depuis la mort du streamer.

Faute de réponse, le parquet indique donc l’ouverture d’une information judiciaire, avec réquisitions de mandats d’arrêt contre les personnes nommément visées. Ce nouveau volet de l’enquête doit, selon la procureure, permettre de clarifier les montages financiers par lesquels Kick administre ses activités en France, mais aussi les « flux financiers suspects » identifiés entre Kick et la chaîne de Jean Pormanove.

Ces derniers laissent, selon le parquet, suspecter que la plateforme ait directement contribué au financement de la chaîne, ce qui conforterait l’idée d’une forme de responsabilité dans le décès survenu.

L’information porte notamment sur les chefs de fourniture illicite de plateforme en ligne et de blanchiment d’un crime ou d’un délit en bande organisée, ainsi que de non-assistance à personne en danger et diffusion d’enregistrement d’images d’atteinte volontaire à l’intégrité de la personne.

En parallèle de cette information judiciaire, le parquet de Nice a pour sa part placé en garde à vue mardi 27 janvier les deux co-streamers de Jean Pormanove, Owen Cenazandotti, alias Naruto, et Safine Hamadi, dit Safine.

Les dates coïncident, mais les deux procédures ne sont pas directement liées. Le procureur de Nice a en effet prononcé cette garde à vue dans le cadre d’une enquête préliminaire lancée en décembre 2024 sur les deux streamers vedettes du « Lokal », soit avant le décès de Pormanove, survenu le 18 août 2025.

Les deux hommes sont entendus pour des chefs de violences en réunion sans ITT, violences en réunion avec arme sans ITT sur mineurs de 15 ans, abus de faiblesse, provocation à la haine et à la discrimination en raison du handicap, de l’orientation sexuelle, enregistrement et diffusion d’images de violences, d’après le procureur de la République de Nice, Damien Martinelli.

ChatGPT avec le modèle GPT-5.2 commence à utiliser Grokipedia comme source pour appuyer les affirmations qu’il génère.

Le Guardian a fait quelques tests sur le chatbot d’OpenAI, et découvert que l’encyclopédie d’Elon Musk, concurrente raciste et désinformatrice de Wikipédia, est régulièrement citée par ChatGPT.

Le média britannique précise que le chatbot ne cite pas Grokipedia quand on lui demande directement de répéter de la désinformation sur l’attaque du Capitole le 6 janvier 2020, les biais médiatiques à propos de Donald Trump ou la pandémie de VIH/SIDA.

Par contre, selon le Guardian, ChatGPT a repris de fausses informations en citant Grokipedia sur le travail de l’historien Richard Evans qui a témoigné en tant qu’expert dans le procès du négationniste David Irving, alors que le journal britannique les avait démenties. Le chatbot a aussi cité l’encyclopédie d’Elon Musk sur des liens entre l’entreprise de télécom iranienne MTN-Irancell et Ali Khamenei.

Interrogé par le Guardian, OpenAI affirme que l’utilisation du web par son modèle « vise à s’appuyer sur un large éventail de sources et de points de vue accessibles au public ». « Nous appliquons des filtres de sécurité afin de réduire le risque d’afficher des liens associés à des préjudices graves, et ChatGPT indique clairement quelles sources ont inspiré une réponse à l’aide de citations », ajoute l’entreprise.

Cette semaine, Apple a déployé des mises à jour pour iOS 26.2.1 et 18.7.4, sans oublier les déclinaisons iPad OS. Mais le fabricant a aussi mis à jour d’anciens systèmes, un très ancien même avec iOS 12.5.8 puisque cette 12ᵉ déclinaison a été lancée en septembre 2018.

Cela concerne les iPhone 5 s, iPhone 6 (Plus), mais aussi les iPad Air, iPad mini 2 et 3 pour iPadOS 12.5.8. Il ne s’agit pas d’une mise à jour de sécurité, d’autant que ces terminaux sont depuis longtemps en fin de vie, mais de préparer une échéance qui arrivera dans un an :

« Cette mise à jour prolonge la validité du certificat requis par des fonctionnalités telles que iMessage, FaceTime et l’activation de l’appareil afin qu’elles continuent de fonctionner après janvier 2027 ».

La précédente mise à jour 12.5.7 date de janvier 2023, soit cinq ans après l’arrêt du support. Elle concernait cette fois-ci une vilaine faille de sécurité : la simple lecture d’une page web spécialement conçue permettait l’exécution d’un code arbitraire et malveillant.

Toujours sur de vieux smartphones dont la fin du support logiciel a été actée, Apple déploie une mise à jour pour iOS 15.8.6 (iPhone 6 s, 7 et SE de 1ʳᵉ génération, iPad Air 2, mini de 4e génération), mais aussi iOS 16.7.13 (iPhone 8 (Plus) et X, iPad 5ᵉ génération, iPad Pro de 1ʳᵉ génération). Les notes de version ne font état que de la correction « d’importants bugs ».

Apple ne corrige donc pas de faille de sécurité, mais fait en sorte que ces smartphones ne cessent pas de fonctionner à cause d’un certificat invalide à partir de 2027.

Here comes (back) a new challenger

La publication, outre-Atlantique, des premiers tests consacrés aux processeurs Panther Lake d’Intel confirme que les promesses du fondeur autour de son procédé de gravure Intel 18A n’étaient pas vaines. C’est au moins vrai pour le Core Ultra X9 388H et son iGPU Intel Arc Pro B390, qui marquent des points tangibles face à la concurrence, en x86 comme en Arm.

Après la traversée du désert, le retour du roi ? Annoncés début janvier à l’occasion du CES de Las Vegas, les nouveaux processeurs Core Ultra Series 3 pour ordinateurs portables d’Intel, dits Panther Lake, semblent partis pour redorer le blason d’Intel.

La publication des premiers tests dans la presse tech outre-Atlantique confirme en effet que cette nouvelle génération, la première basée sur le procédé de gravure Intel 18A, délivre des performances et une efficacité énergétique qui ramènent ces puces x86 dans la course face aux Ryzen d’AMD (du moins en attendant l’arrivée des Ryzen AI 400), mais aussi et surtout face aux processeurs Arm d’Apple.

Des tests centrés sur le modèle le plus haut de gamme

À ce stade, il faut toutefois rappeler que tous les tests publiés mardi 27 janvier, date de levée de l’embargo, concernent le processeur le plus haut de gamme de la famille des Core Ultra Series 3, le Core Ultra X9 388H, lui-même accompagné du GPU intégré le plus performant de cette génération, l’Intel Arc Pro B390 (gravé par TSMC).

Il convient également de noter que ces tests ont été effectués, dans la plupart des rédactions, sur un même châssis, le ZenBook Duo d’Asus, une machine très haut de gamme (annoncée à 2 300 dollars aux États-Unis dans cette configuration) qui dispose de deux écrans, mais aussi d’une imposante batterie de 99 Whr.

Les résultats relayés ici ne valent donc que pour ce processeur, dans cette configuration, et ne présagent pas du ratio entre performances et efficacité énergétique du reste de la gamme (qui compte 14 références au lancement).

Tous les Core Ultra Series 3 bénéficieront cependant des avancées liées à leur nouveau procédé de gravure, grâce auquel Intel déclarait en janvier atteindre « jusqu’à 15 % de performances par watt et une densité de puces 30 % plus élevée par rapport au nœud de processeur Intel 3 ».

Pour une présentation plus générale de la gamme, et des bénéfices architecturaux promis par Intel, consultez notre article de présentation dédié.

• Intel lance 14 processeurs Core Ultra Series 3 (Panther Lake), les premiers gravés en 18A

Un Core Ultra X9 388H solide, mais derrière l’Apple M5

Au chapitre des tests synthétiques, Tom’s Hardware nous propose de positionner le nouveau venu face à ses principaux concurrents en un coup d’œil, puisque le X9 388H est opposé à un Core Ultra 7 255H (la génération précédente) au sein d’un portable Lenovo, au Ryzen 9 HX 375 d’AMD via une machine HP, et à deux processeurs Arm, signées respectivement Apple et Qualcomm, via un MacBook Pro M5 et un Dell XPS 13 doté d’un Snapdragon X Elite.

En monocœur, le X9 dépasse tous ses concurrents, à l’exception de la puce Apple M5, qui conserve une belle longueur d’avance. Sur des flux multithreadés en revanche, le nouveau venu d’Intel talonne la puce du MacBook Pro. Sur un encodage vidéo via Handbrake, Apple s’impose nettement devant le Ryzen 9 HX 375, lui-même talonné par le X9. « Intel ne peut toujours pas rivaliser avec Apple en termes de performances monocœur, et c’est là que l’amélioration est la plus modeste », résume aussi Wired, avant d’aborder ce qui constitue peut-être la meilleure surprise de cette nouvelle référence : sa partie graphique intégrée.

Un iGPU qui envoie

Sur le classique 3DMark Fire Strike, Tom’s Hardware mesure un score de 13 581 pour le Zenbook Duo, loin devant l’iGPU du Ryzen 9 HX 375 qui totalise 8 557 points.

En jeu, PC Gamer constate un débit moyen de 64 images par seconde (FPS) sur Cyberpunk 2077 en 1080p natif avec des réglages en moyen, mais c’est bien sûr avec les fonctions d’upscaling (XeSS chez Intel, équivalent du DLSS chez NVIDIA et du FSR chez AMD) que la magie opère, puisque la machine d’Asus délivre alors 92 images par seconde en moyenne.

Elle écrase alors sans difficulté l’iGPU Radeon 890M d’AMD, même si elle reste en retrait des performances obtenues par une RTX 4050 Mobile de NVIDIA.

Usages fluides et autonomie record

Si la génération précédente de GPU mobiles de NVIDIA tient encore largement la corde en matière de performances, le ratio entre performances et autonomie se renverse assez largement au profit d’Intel, remarque encore PC Gamer. Le Zenbook Duo équipé du Core X9 tient en effet 146 minutes en jeu, en mode d’alimentation équilibré, quand la machine équipée d’une RTX 4050 calanche au bout de 92 minutes.

Tous les testeurs saluent de façon unanime l’autonomie de la machine d’Asus, qui franchit largement la journée d’utilisation loin de toute prise électrique, en rappelant tout de même qu’elle profite d’une batterie hors norme. Les tests lancés par Guillaume Henri des Numériques semblent eux aussi partis pour confirmer une excellente autonomie.

The Verge explore de son côté la concurrence entre X9 et M5 sur deux applications dites de création. D’abord, un export Premiere 4K qui se conclut à l’avantage d’Intel (183 secondes, contre 194 secondes pour le MacBook Pro), puis le test Classroom de Blender, qui lui consacre une victoire sans conteste de la puce Apple (44 secondes pour le M5, 61 secondes pour le X9).

S’ils confirment les ordres de grandeur généraux, ces deux chiffres sont toutefois difficiles à analyser plus avant, faute de détail précis quant au paramétrage des logiciels concernés. Est-ce le plus important ? « En pratique, la rapidité de Panther Lake est indéniable. Lorsque j’ai ouvert mon catalogue Adobe Lightroom Classic et commencé à retoucher certains de mes fichiers RAW de 50 mégapixels, j’ai constaté une fluidité comparable, voire supérieure, à celle d’un MacBook Pro », estime l’auteur du test.

Après cet accueil globalement favorable, reste à voir comment se comporte le reste de la gamme, et bien sûr dans quelle mesure les Core Ultra Series 3 tiendront leur nouveau rang face aux nouveaux venus attendus chez Apple (M5 Pro, M5 Max), AMD ou Qualcomm…

Google a accepté de verser 68 millions de dollars pour régler un procès dans lequel l’entreprise était accusée d’avoir laissé son assistant vocal espionner des utilisateurs d’Android.

Celui-ci devait normalement s’activer aux seuls mots de « Okay, Google » ou «Hey, Google », mais dans une plainte déposée en juillet 2019 [PDF], des particuliers accusaient l’assistant de les enregistrer sans qu’ils aient prononcé ces mots.

Les plaignants expliquaient dans ce document que « Google a également reconnu que “les appareils équipés de l’Assistant Google peuvent rencontrer ce que nous appelons une “fausse acceptation”. Cela signifie que notre logiciel a interprété certains bruits ou mots en arrière-plan comme étant le mot clé (tel que “Ok Google”) ».

Comme le remarque TechCrunch, Google n’a pas reconnu avoir commis d’infraction. L’accord [PDF] de la class action concerne aux États-Unis les personnes qui ont acheté des appareils Google ou qui ont fait l’objet de « fausses acceptations » de la part de l’Assistant Google depuis le 18 mai 2016. L’entreprise a refusé auprès de Reuters de faire tout commentaire.

Il y a un an, Apple avait mis 95 millions de dollars sur la table pour en finir avec une procédure similaire concernant Siri.

Big Cricket

Capgemini Government Solutions, filiale américaine de l’entreprise française, a signé plusieurs contrats avec l’ICE, l’agence américaine de l’immigration transformée par Trump en milice. Dans le dernier, il s’agit d’identifier et localiser des étrangers pour l’ICE, avec plusieurs millions de dollars à la clé.

Capgemini Government Solutions, une filiale américaine de l’entreprise française, a répondu et obtenu l’appel d’offre que le service de l’immigration et des douanes des États-Unis a passé pour lui permettre d’identifier et de localiser des étrangers. Le contrat prévoit une enveloppe maximum de 365,8 millions de dollars jusqu’à fin 2027, comme le révélait The Intercept fin décembre.

Les agents de l’ICE sont nombreux dans les rues des villes américaines pour traquer toute personne qu’ils considèrent comme étrangère et en situation irrégulière. Leurs opérations ont mené à la mort de 32 personnes en détention, selon le Guardian, et 11 sont mortes par balles sous le deuxième mandat de Donald Trump selon un décompte fait sur Wikipédia.

À la recherche de toutes les traces des étrangers

Le média « Observatoire des multinationales » a retrouvé des documents en source publique montrant, « sans ambiguïté » comme le juge le média, que le contrat « fournit à ICE des services de skip tracing au niveau national ». Thomson Reuters détaille que le « skip tracing » est un « processus qui consiste à localiser une personne à des fins diverses ». Pour cela, l’entreprise qui le met en place va d’abord chercher à recueillir des informations officielles comme les noms, prénoms, la dernière adresse, les informations sur son véhicule, mais aussi plonger dans ses réseaux sociaux, dans les documents légaux, les photos publiées en ligne, etc.

Comme l’indique l’Observatoire des multinationales, la somme initiale du contrat est de 4,8 millions de dollars. Mais en cherchant dans d’autres sources telles que le site Higher Gov, comme l’a fait l’émission L’œil du 20 h diffusée ce lundi soir, on peut voir que le marché dispose d’une option permettant d’envisager une « valeur plafond » de 365,8 millions de dollars à la fin des deux ans de contrat.

Dans l’appel d’offre lancé fin octobre 2025 par le Département de la Sécurité intérieure des États-Unis, affirme que l’ICE a « un besoin immédiat » de ce genre de service « afin de vérifier les informations relatives à l’adresse des étrangers, d’enquêter sur d’autres informations relatives à l’adresse des étrangers, de confirmer le nouvel emplacement des étrangers » et de leur remettre des documents.

L’administration états-unienne y prévoit aussi des « bonus financiers ou ajustements tarifaires basés sur le taux de réussite du fournisseur dans la vérification des adresses des étrangers et la livraison des documents » :

« Trahison des valeurs affichées »

La CGT du groupe coté au CAC 40 a publié ce lundi 26 janvier un communiqué de presse dans lequel elle dénonce « une trahison des valeurs affichées » par l’entreprise. « Get The future You Want, c’est le slogan de Capgemini depuis 2020. Aiman Ezzat, notre PDG, déclarait d’ailleurs en 2023 à propos de la politique d’inclusion du groupe : “La reconnaissance de la liberté de chaque individu et la confiance dans les autres qu’elle implique sont fondamentales pour le respect de la dignité humaine. La liberté et la confiance sont à la base de la Déclaration Universelle des Droits de l’Homme et constituent deux des sept valeurs fondamentales de Capgemini” », met en contraste le syndicat.

• Face à l’ICE, des employés de la tech essaient de mobiliser leurs dirigeants

Le syndicat pointe que « chaque contrat [passé entre Capgemini et l’ICE] représente des millions de dollars. On parle de plusieurs centaines de millions de dollars depuis 2007 ». Car, en effet, la filiale américaine du groupe a passé d’autres contrats avec l’agence. Par exemple, c’est encore Capgemini Government Solutions qui s’est occupé du site de la hotline de l’ICE pour la dénonciation de faits « liés à l’immigration » lancée pendant le premier mandat de Donald Trump.

Lundi, le jour même de la diffusion de l’Œil du 20 h, le directeur général de Capgemini, Aiman Ezzat, a réagi sur LinkedIn : « Nous avons récemment été informés, par des sources publiques, de la nature d’un contrat attribué à CGS par le service de l’immigration et des douanes du département américain de la sécurité intérieure (DHS) en décembre 2025. […] le conseil d’administration indépendant a déjà entamé le processus d’examen du contenu et de la portée de ce contrat ainsi que des procédures contractuelles de CGS ».

La CFDT de Capgemini explique, elle, avoir « sollicité la direction du groupe pour qu’elle apporte au plus vite des éclaircissements sur la nature du contrat révélé par les médias ». Pour le syndicat, ce post d’Aiman Ezzat « expose le cadre du contrat incriminé sans, hélas, mettre en lumière le respect des valeurs éthiques prônées par le groupe ». Et le syndicat pose la question : « Pourquoi imposer des formations sur l’éthique à l’ensemble des salariés, et parfois même les licencier pour ne pas les avoir suivies, alors que le groupe lui-même ne respecte pas cette valeur ? » Et le syndicat de revendiquer « officiellement que soit retirée sans délai des formations imposées aux salariés celle consacrée aux règles de l’éthique ».

La CFTC, quant à elle, se demande « comment les héritiers de Serge Kampf peuvent-ils cautionner un tel contrat  et comment Capgemini peut-il encore se prévaloir de sa devise : « Libérer les énergies nouvelles par la technologie pour un avenir inclusif et durable. » ? Elle appelle « à un retour à la cohérence entre discours et réalité, et continuera à défendre une éthique qui ne s’accommode ni du silence ni des compromis ».

« Des entreprises françaises privées collaborent avec l‘ICE. Nous ne l’acceptons pas », a réagi le député (LFI) Hadrien Clouet lors d’un point presse ce mardi.

« Les contrats des groupes français méritent toute vigilance. C’est facile de faire un commentaire un matin sur une radio quand on n’a pas le détail du contrat, mais le respect des droits de l’homme est un sujet », a botté en touche ce mardi matin sur RTL la ministre des Armées, Catherine Vautrin, interrogée sur le sujet.

Next, premier sur l'euphémisme

L’Assemblée nationale a adopté lundi la proposition de loi visant à interdire l’accès aux réseaux sociaux aux mineurs de moins de 15 ans. Si Emmanuel Macron a promis qu’il veillerait à ce que la mesure soit appliquée avant le 1er septembre, le texte adopté ne démine pas les principales chausse-trappes, réglementaires, techniques ou juridiques, qui s’opposent à sa mise en œuvre.

« Au 1er septembre, nos enfants et adolescents seront enfin protégés. J’y veillerai. », s’est réjoui dans la nuit Emmanuel Macron. Quelques minutes plus tôt, l’Assemblée nationale venait d’adopter la proposition de loi de la députée Laure Miller (EPR) visant à interdire l’accès aux réseaux sociaux aux mineurs de moins de 15 ans.

Mais en dépit du satisfecit d’Anne Le Hénanff, ministre du Numérique, qui a salué en clôture de séance « un texte conforme au droit européen », « applicable donc opérationnel » et « juridiquement solide », de nouvelles évolutions sont sans doute à prévoir pour que les déclarations du président de la République ne relèvent pas du vœu pieux.

Une interdiction complexe à mettre en œuvre

La rapporteure du texte, Laure Miller, et le gouvernement ont accordé leur violon en dernière minute autour d’une version remaniée de l’article 1 de la proposition de loi, qui en porte la principale mesure. Incarnée par un amendement gouvernemental adopté en séance, elle prévoit que « l’accès à un service de réseau social en ligne fourni par une plateforme en ligne est interdit aux mineurs de quinze ans », sans explicitement faire porter la responsabilité de cette interdiction aux plateformes.

Comme nous l’expliquions lundi, cette précaution oratoire fait suite à un avis du Conseil d’État, dans lequel l’institution rappelait que si les États membres ont toute compétence pour « définir des mesures de politique sociale, notamment fixer un âge minimal d’accès », ils ne peuvent pas « imposer d’obligations supplémentaires aux plateformes en ligne ». Dans la mesure où ces dernières ne sont pas installées en France, mais dans un autre pays de l’Union (l’Irlande), c’est en effet au niveau européen que se décide leur réglementation, comme l’a déjà rappelé Bruxelles à Paris au sujet de la loi SREN.

« Certains regrettent que nous n’imposions pas davantage d’obligations en droit national. Je partage évidemment cette frustration, mais le droit européen est clair : le DSA est un règlement d’harmonisation maximale », a justifié en séance la rapporteure, avant d’admettre quelques minutes plus tard avancer « sur une ligne de crête ».

Déjà ténue, cette ligne de crête pourrait être encore fragilisée sur le plan juridique, comme le soulignent Alexandre Archambault ou Tris Acatrinei. Dans une affaire en cours de règlement à la Cour de justice de l’Union européenne, l’avocat général propose en effet (PDF) de juger que les dispositifs d’interdiction d’accès aux mineurs sont englobés par la directive européenne en vigueur, « de sorte qu’il n’est pas possible de contourner ce mécanisme pour imposer des obligations résultant de dispositions générales et abstraites aux prestataires de services ».

Texte à trous

Les lacunes du texte participent également de sa fragilité. Dans sa version provisoire du 27 janvier (PDF), la proposition dispose bien qu’il appartient au gouvernement de fixer la liste des plateformes visées, sur avis de l’Arcom, mais elle ne dit rien des critères qui permettront de sélectionner ces dernières (à part que l’interdiction ne s’appliquerait ni aux encyclopédies en ligne, ni aux répertoires éducatifs ou scientifiques), et donc de vérifier l’adéquation avec les définitions faites par le DSA.

Elle n’évoque pas, non plus, les modalités de la vérification d’âge qui deviendrait le corollaire de cette application. En séance, Laure Miller a toutefois soutenu à plusieurs reprises qu’il ne s’agirait pas d’une simple estimation de l’âge (comme celle qu’OpenAI étudie pour ChatGPT) ou d’un contrôle de photo, mais bel et bien d’une « vérification », conforme aux directives formulées par la Commission européenne dans le cadre de ses propres réflexions sur le contrôle de l’accès des mineurs aux contenus en ligne.

France Identité en embuscade ?

« Les lignes directrices indiquent que la solution doit être précise, fiable, robuste, non intrusive et non discriminatoire », a fait valoir Laure Miller. Mais quid de son implémentation réelle, à plus forte raison d’ici septembre ? La proposition de loi n’en pipe mot.

D’après Emile Marzolf, journaliste à Politico, le gouvernement aurait cependant une idée bien précise de la façon d’adresser le problème : « En attendant qu’une loi soit votée, l’État se tient déjà prêt à dégainer son application de vérification d’âge, adossée à la carte d’identité électronique, et à la proposer gratuitement aux plateformes », indique-t-il sur LinkedIn.

Cette conformité d’âge, valable aussi bien pour les mineurs de moins de 15 ans sur les réseaux sociaux que pour les moins de 18 ans sur les sites pornographiques, serait en fait « directement intégrée à l’appli France Identité du ministère de l’Intérieur — qui n’a finalement pas repris l’application de référence proposée par la Commission européenne », affirme encore notre confrère.

Des systèmes intrinsèquement faillibles

Quel que soit l’outil sélectionné, il restera à généraliser sa mise en œuvre, ce qui supposerait donc que tous les internautes français acceptent de confier la « vérification » de leur âge à une tierce partie. Dans un contexte marqué par une explosion du volume d’attaques cyber entrainant des fuites de données personnelles, pas certain que les internautes français se plient de bonne grâce à l’exercice. À plus forte raison quand l’expérience liée aux sites pornographiques a montré qu’il était aisé, pour ne pas dire trivial, de contourner les dispositifs de vérification d’âge.

« Sans doute certains adolescents de moins de 15 ans réussiront-ils à contourner les systèmes de vérification d’âge. Mais est-ce une raison pour renoncer ? Avec cette proposition de loi, nous posons une limite claire et disons une chose simple : les réseaux sociaux n’ont rien d’anodin », estimait lundi la rapporteure.

En vertu de la procédure accélérée engagée vendredi dernier, le texte devrait être examiné en première lecture au Sénat dans les prochaines semaines.

DigitICE detox

Alors que l’essentiel des dirigeants de l’industrie numérique ont un accès privilégié à la Maison Blanche, des employés du secteur essaient de les obliger à se positionner sur les actions du service de l’immigration et des douanes, voire à renoncer à certains contrats.

Samedi 24 janvier au soir, Andy Bass, directeur exécutif d’Amazon, Tim Cook, dirigeant d’Apple, et Lisa Su, directrice du constructeur de puces électronique AMD, se sont rejoints à Washington. Ensemble, ces grands patrons de l’industrie numérique assistaient à une projection du documentaire Melania, produit par Amazon et centré sur l’épouse du président américain, Melania Trump.

L’événement tranchait nettement avec les préoccupations de leurs employés. Quelques heures plus tôt, à Minneapolis, l’infirmier en réanimation Alex Pretti était abattu par un agent de la Border Patrol, une des agences fédérales en charge de l’immigration aux États-Unis. L’homme a été assassiné de dix balles dans le dos juste après avoir tenté de porter secours à une autre manifestante, aveuglée par un spray au poivre.

La ville est le théâtre de larges manifestations depuis que l’opération « Metro Surge », lancée en décembre 2025, a vu le service de l’immigration et des douanes (ICE) renforcer ses opérations pour expulser des immigrants en situation irrégulière. Le 7 janvier, ces actions avaient déjà conduit à la mort de Renée Good, tuée par trois balles de l’agent Jonathan Ross.

L’industrie numérique a pourtant maille à partir avec ces exactions. En ligne, messages et lettres ouvertes se multiplient, notamment portés par des employés de la tech, pour appeler à la condamnation des actions de l’ICE. Ainsi d’ICEout.tech, un manifeste titré « la tech demande que l’ICE quitte nos villes ».

Signé par des employés de Microsoft, Amazon, Figma, Google, PayPal, Panasonic, OpenAI, Oracle ou encore Tesla, HP et Mozilla, le texte demande « à nos PDG de prendre leurs téléphone : 1. Appelez la Maison Blanche et demandez que l’ICE quitte nos villes, 2. Supprimez tous les contrats de l’entreprise avec l’ICE, 3. Prenez publiquement la parole contre la violence de l’ICE. »

• Derrière l’infrastructure numérique pensée pour Gaza, Oracle et Palantir

Des dirigeants de la tech proche de la Maison Blanche

De fait, des dirigeants de l’industrie comme ceux présents à la projection du documentaire Melania, ou encore les patrons de Meta, Tesla ou OpenAI ont une ligne directe avec la Maison Blanche. Elon Musk a soutenu financièrement et personnellement la campagne de Donald Trump et les premiers mois de son retour au pouvoir, les dirigeants de la plupart des réseaux sociaux se sont pliés à payer des dédommagements au président des États-Unis pour la suspension de ses comptes sur les plateformes de Meta, X et Youtube en 2021…

Mais pour les mobiliser, des employés de diverses sociétés réfléchissent à s’organiser plus concrètement. Même chez Palantir, société cofondée par Peter Thiel, dirigée par Alex Karp, et qui a largement profité du retour de Trump au pouvoir, les équipes demandent des comptes. Après le décès d’Alex Pretti, des salariés ont autant interrogé l’aspect éthique que l’intérêt business de continuer à travailler pour l’ICE dans le Slack interne.

L’équipe « vie privée et libertés civiques » a répondu en redirigeant vers un wiki interne permettant d’explorer les détails des activités de l’entreprise pour l’ICE et le ministère de l’intérieur états-unien (DHS), indique Wired, expliquant notamment que leurs technologies « contribuent à réduire les risques tout en permettant d’obtenir des résultats ciblés ». En avril 2025, Palantir a notamment obtenu un contrat de 30 millions de dollars en vertu duquel elle fournit à ICE une plateforme nommée ImmigrationOS, notamment dédiée à aider les agents à choisir qui expulser.

• Ralliement des Big Tech à Trump : des résistances de consommateurs s’organisent

Chez Anthropic, Google, Meta et OpenAI, plusieurs personnes débattent de la possibilité de demander à leurs dirigeants de renoncer à leurs contrats avec le ministère de la Défense ou des sociétés comme Palantir, rapporte le New-York Times. De tels mouvements pourraient ressembler à ceux qui avaient vu des employés de Google s’opposer au projet Maven, ou de Microsoft protester contre des contrats avec l’armée. Comme chez Palantir, en revanche, les cadres de ces sociétés ont historiquement défendu ce type de contrats.

En Europe, des voix citoyennes s’élèvent

Depuis l’Europe, d’autres salariés se mobilisent. Ainsi, en France, de la CGT de Capgemini, qui appelle la société à mettre fin à ses contrats avec l’ICE. Le 26 janvier, alors que le fondateur de Palantir et théoricien libertarien et anti-démocratique Peter Thiel était à Paris pour s’entretenir avec le ministre des Affaires étrangères Jean-Noël Barrot puis donner une conférence à huis clos, des associations se sont mobilisés devant l’Académie des Sciences morales et politiques pour protester contre sa présence et les liens de sa société avec l’ICE.

• La DGSI renouvelle encore son contrat avec Palantir

Au delà de ce type d’actions, en revanche, les condamnations officielles des actions du service de l’immigration et des douanes restent faibles. L’Union européenne a par exemple déclaré le 26 janvier qu’elle ne commenterait pas les « affaires internes » aux États-Unis. En 2020, la Commission avait en revanche qualifié l’assassinat de George Floyd d’« abus de pouvoir » qui devait être « dénoncé », relève le journaliste italien David Carretta.

Sur son site, maniek86 présente son projet M8SBC-486, « une carte mère maison 486 fabriquée à partir de zéro. Du schéma et du PCB jusqu’au chipset, [le projet] ne s’appuie pas sur des conceptions existantes ». C’est pour la partie hardware ; au niveau logiciel, le BIOS a été repris du projet de b-dmitry1.

Bien évidemment, la carte mère maison (PCB à quatre couches, de 150 x 150 mm) dispose d’un socket PGA avec 168 broches. Tous les documents et liens sont disponibles dans ce dépôt GitHub, comme le présente Tom’s Hardware.

• L’incroyable évolution des processeurs : du 386 au 486 (plus d’un million de transistors), sans oublier les 5 × 86

Il prévient d’emblée que le résultat est une machine « “un peu compatible PC” parce qu’il a beaucoup en commun avec les anciens PC x86 standards. Les principales choses qui manquent ici sont le PIC [Contrôleur d’interruption programmable, ndlr] secondaire et le DMA [accès direct à la mémoire, ndlr] qui supprime notamment le support des cartes son ».

maniek86 précise que c’est un projet personnel, avec donc des limitations, et il reconnait même qu’il ne « s’attendait pas à ce que cet ordinateur fonctionne sous DOS au départ », mais c’est bien le cas. 

Une vidéo de démonstration a aussi été mise en ligne :

Cinq jours après la présentation d’une grande réorganisation stratégique censée lui permettre de retrouver la voie de la rentabilité, Ubisoft a signalé lundi son intention d’engager un plan de départs volontaires, sous forme de rupture conventionnelle collective, au sein des équipes de la direction du groupe. Le plan pourrait concerner « jusqu’à 200 postes », sur les 1 100 personnes actuellement employées au siège d’Ubisoft à Saint-Mandé, aux portes de Paris, d’après une déclaration transmise à l’AFP.

À ce stade, le plan ne concerne que les salariés de l’entité « Ubisoft International » sous contrat français précise encore le groupe, qui compte environ 4 000 salariés en France. Les salariés des différents studios français de l’éditeur sont donc pour l’instant épargnés par cette première vague de restructuration. Ubisoft assure par ailleurs qu’aucune décision « ne sera définitive tant qu’un accord collectif n’aura pas été conclu avec les représentants du personnel et validé par les autorités françaises ».

Des précautions qui s’imposent, dans la mesure où ce plan de départ volontaire ne constitue probablement que le prélude à de plus grandes manœuvres de restructuration. Dans le cadre de sa restructuration autour de cinq « maisons de création » autonomes, Ubisoft a en effet déclaré vouloir réaliser 200 millions d’euros d’économies supplémentaires sur les deux ans à venir.

Cette nouvelle cure d’austérité, à laquelle s’ajoute un durcissement programmé des accords sur le télétravail, a toutes les chances de déclencher une fronde sociale chez l’éditeur. D’après les Échos, les principaux syndicats français d’Ubisoft convergent vers l’idée d’un mouvement de grève du 10 au 12 février prochain.

Le cours d’Ubisoft a perdu près de 40 % jeudi 22 janvier suite à l’annonce de ce grand plan de réorganisation, ce qui a ramené le titre à sa valorisation de 2012. L’action s’est depuis légèrement ressaisie : mardi matin, le titre UBI s’échange aux alentours de 4,60 euros, ce qui valorise l’entreprise aux alentours de 660 millions d’euros, soit un tiers environ de son chiffre d’affaires annuel (1,846 milliard d’euros annoncés sur l’exercice 24 - 25 avant retraitement).

Depuis dimanche, les utilisateurs de TikTok aux États-Unis font face à des difficultés pour se connecter à leur réseau social préféré.

L’accord pour éviter l’interdiction de TikTok aux États-Unis est en place depuis vendredi dernier seulement. Il a donné naissance à la nouvelle coentreprise TikTok USDS dans laquelle Oracle a une part importante aussi bien financière, que concernant la gouvernance et la partie technique.

Mais le compte X de cette coentreprise a déjà signalé qu’elle rencontrait des problèmes d’infrastructure. Lundi, elle expliquait dans un premier message que, depuis dimanche, elle travaillait « à la restauration de [ses] services suite à une panne de courant dans un centre de données américain qui a affecté TikTok et d’autres applications » qu’elle gère.

Dans un deuxième message (retweeté par le compte central de l’application), la coentreprise expliquait que cette panne a « provoqué une défaillance en cascade des systèmes ».

Les conséquences, selon ce message, pour les utilisateurs : des bugs, un temps de latence plus long, voire des requêtes qui ne peuvent aboutir, un affichage de 0 pour certains créateurs sur les vues et les likes à cause de délais d’attente du serveur. « Vos données et votre engagement réels sont en sécurité », veut rassurer la nouvelle entité.

On peut remarquer sur Downdetector que les signalements concernant TikTok ont été massifs ces dernières 24 heures.

La nouvelle coentreprise fait aussi face à une première polémique : a-t-elle interdit d’utiliser le terme « Epstein » demandent certains utilisateurs sur X ? « Nous n’avons pas de règles interdisant le partage du nom « Epstein » dans les messages privés et nous enquêtons actuellement sur les raisons pour lesquelles certains utilisateurs rencontrent des problèmes », explique TikTok US au média public NPR. The Verge a tenté de vérifier et conclut plutôt que l’entreprise bloque tout message qui ne contient qu’un mot comme « Test » ou… « Epstein ».

Il aura fallu près d’un an pour que la Commission européenne désigne formellement WhatsApp comme très grande plateforme en ligne, mais c’est désormais chose faite. Une communication datée du 26 janvier signale en effet que WhatsApp dispose désormais de quatre mois pour s’assurer du respect des « obligations supplémentaires découlant du règlement sur les services numériques pour les très grandes plateformes en ligne », décrites comme suit :

« Ces obligations comprennent l’évaluation et l’atténuation appropriées de tout risque systémique, tel que les violations des droits de l’homme fondamentaux et de la liberté d’expression, la manipulation électorale, la diffusion de contenus illicites et les préoccupations en matière de protection de la vie privée, découlant de ses services. »

WhatsApp avait pour mémoire franchi le seuil des 45 millions d’utilisateurs mensuels dans l’Union européenne en février 2025. C’est cette audience cumulée qui déclenche le passage sous le régime spécifique des très grandes plateformes en ligne, souvent appelées VLOP (pour Very large online platform).

Dans le cas de WhatsApp, les obligations ne concernent qu’un volet spécifique de l’offre : celui des chaînes, ou channels, la fonctionnalité « qui permet aux destinataires de diffuser des informations, des mises à jour et des annonces à un large public d’utilisateurs ». Le service de messagerie privée reste quant à lui « explicitement exclu de l’application du règlement sur les services numériques », précise Bruxelles.

« À la suite de sa désignation en tant que très grande plateforme en ligne, la Commission sera compétente pour contrôler le respect par WhatsApp du règlement sur les services numériques, en coopération avec Coimisiún na Meán, coordinateur irlandais pour les services numériques », prévient la Commission européenne. L’échéance est fixée à mi-mai 2026.

Meta et TikTok ont déjà été épinglés en octobre dernier pour non-respect de certaines des obligations liées au statut de VLOP. L’infraction concernait plus précisément l’absence d’ouverture d’un « accès adéquat aux données publiques » de leurs plateformes à des fins de recherche.

Zoomcorico

Pour montrer que le gouvernement veut sortir de la dépendance aux outils numériques américains, le ministre de la Fonction publique, David Amiel, annonce la généralisation de l’utilisation de l’outil Visio de La Suite numérique et l’abandon des licences Zoom du CNRS.

L’outil de visioconférence « Visio » de la plateforme La Suite numérique devra être utilisé (et donc utilisable) par l’ensemble des services de l’État d’ici 2027, a annoncé le ministère chargé de la fonction publique et de la réforme de l’État.

100 % des agents de l’État d’ici 2027

« Nous sommes devenus dépendants à Teams, à Zoom. Il faut donc au sein de l’État se désintoxiquer pour assurer la sécurité de nos échanges en toutes circonstances », constatait ce week-end le ministre David Amiel dans la Tribune du Dimanche. Dans son communiqué, le ministère évoque aussi GoTo Meeting ou Webex. Bref, bien trop de solutions de visio propriétaires et gérées par des entreprises américaines. Et, en ces temps où l’on peut se poser la question d’une éventuelle coupure du robinet de la tech US, la souveraineté numérique est sur toutes les lèvres.

« Le Premier ministre va ces prochains jours diffuser une circulaire pour l’officialiser : 100 % française, Visio sera progressivement déployée pour 100 % des agents de l’État », expliquait le ministre à nos confrères.

Visio est un outil développé par la Dinum au sein de sa plateforme La Suite numérique. L’outil ne sort pas d’un chapeau. Comme nous l’expliquions déjà en juin 2025, ce système de vidéoconférence (appelé La Suite Meet à l’époque) appuie son code (disponible sur GitHub en licence MIT) sur le travail de LiveKit.

• Non, la Dinum n’a pas prévu d’injecter 120 millions d’euros dans la Suite numérique

Mais David Amiel annonce donc un passage à une plus grosse échelle pour cet outil de la Dinum. Jusque-là, il comptait 40 000 utilisateurs réguliers. Il va bientôt devoir accueillir 200 000 agents de la fonction publique d’ici peu puisqu’il est censé devenir, d’ici la fin du premier trimestre 2026, la solution de visio du CNRS, de l’Assurance Maladie, de la Direction Générale des Finances Publiques (DGFiP) et du ministère des Armées.

Le ministère en profite pour indiquer que le CNRS va abandonner ses licences Zoom. Les 34 000 agents, 120 000 chercheurs et les unités mixtes de recherche qui dépendent du centre devront officiellement passer par Visio (notons qu’en pratique, rien ne permet d’interdire à une personne du CNRS d’utiliser un autre logiciel).

Rappelons quand même que le CNRS avait aussi un outil interne de visioconférence appuyé sur le logiciel libre de visioconférence Big Blue Button. Mais celui-ci ne semble pas avoir eu le succès que la DSI du CNRS escomptait, peut-être à cause d’une infrastructure n’étant pas capable d’assurer une visioconférence fluide à ses utilisateurs.

Hébergé par Outscale, accompagné par l’ANSSI

C’est d’ailleurs l’enjeu autour de cette généralisation de l’utilisation de Visio à tous les fonctionnaires d’ici 2027 : l’outil de la DINUM sera-t-il déployé avec des moyens adéquats ?

Le ministère précise en tout cas que la solution est déployée « avec l’appui de l’ANSSI » et sera hébergée chez Outscale, filiale de Dassault Systèmes, sur une infrastructure labellisée SecNumCloud.

Visio intègre actuellement un outil de transcription en bêta, selon son GitHub. Le ministère explique que la startup française Pyannote est chargée de le développer. Visio devrait aussi intégrer « d’ici l’été 2026 » un outil de sous-titrage en temps réel développé par Kyutai, l’entreprise de R&D de Xavier Niel, Rodolphe Saadé et Eric Schmidt.

Visio doit aussi « permettre d’économiser plusieurs millions d’euros par an car nous n’aurons plus à renouveler des licences auprès d’acteurs non-européens », selon David Amiel.

Hâtez-vous lentement

L’Assemblée nationale va débuter lundi l’examen d’une proposition de loi visant à interdire l’accès aux réseaux sociaux aux mineurs de moins de 15 ans. Emmanuel Macron, qui a redit sa détermination à faire entrer le texte en vigueur avant la rentrée de septembre, a poussé pour que le gouvernement adopte la procédure d’urgence, en dépit des questions techniques et juridiques qui restent en suspens.

La proposition de loi « visant à protéger les mineurs des risques auxquels les expose l’utilisation des réseaux sociaux » va débuter son parcours parlementaire ce lundi 26 janvier. Dans un calendrier chargé, elle bénéficie d’un passe-droit. Le Gouvernement a en effet engagé la procédure accélérée sur le texte vendredi dernier, pour essayer de tenir l’objectif, plusieurs fois répété par le président de la République, d’une mise en œuvre au 1^er septembre 2026.

Trois textes pour une même problématique ?

Alors que Gabriel Attal planchait sur la question et que le Sénat a déjà adopté en première lecture une proposition de loi le 18 décembre dernier, c’est finalement le projet porté par Laure Miller (Ensemble pour la République) qui sera examiné en première lecture dans le cadre de la niche parlementaire du parti présidentiel.

Déposé le 18 novembre dernier, il découle des travaux de Laure Miller autour de la commission en charge de l’examen des pratiques et dérives associées à TikTok. En septembre dernier, elle avait rendu un rapport particulièrement virulent contre les dangers potentiels des réseaux sociaux sur les jeunes publics.

Ces conclusions sont désormais reprises dans une proposition de loi qui veut donc instaurer l’interdiction d’accès aux réseaux sociaux pour les moins de 15 ans, mais prévoit aussi l’interdiction du téléphone portable au lycée, l’inscription d’un message d’avertissement sur les emballages de smartphones, ou l’obligation faite aux professionnels de l’accueil de jeunes enfants de leur éviter toute exposition aux écrans.

Pour faire bonne mesure, il envisage également l’encadrement de la publicité pour les réseaux sociaux, et le renforcement des dispositifs de lutte contre la diffusion en ligne de contenus constituant des délits.

Un virage de dernière minute sur l’interdiction

Du fait de ce vaste panorama de mesures et de la concurrence entre textes, l’examen risque de se révéler particulièrement complexe. La version présentée à l’examen des députés ce 26 janvier se veut cependant expurgée d’un certain nombre de chausse-trappes, notamment grâce à l’intervention du Conseil d’État, qui a délibéré le 8 janvier dernier un avis rendu public cinq jours plus tard.

L’article 1^er du texte a ainsi été réécrit en dernière minute pour faire porter la responsabilité de l’interdiction non pas sur l’éditeur du réseau social, mais sur le mineur. Le Conseil d’État a en effet estimé que la mesure serait contraire au règlement européen sur le numérique (DSA), dans la mesure où ce dernier prévoit que « les États membres peuvent définir des mesures de politique sociale, notamment fixer un âge minimal d’accès, mais ne peuvent pas imposer d’obligations supplémentaires aux plateformes en ligne ».

Alors qu’il prévoyait initialement d’imposer aux réseaux sociaux « de refuser l’inscription des mineurs de 15 ans à leurs services et de suspendre les comptes déjà créés et détenus par des mineurs de 15 ans », le texte programmé pour l’examen en séance publique dispose désormais qu’il est « interdit au mineur de quinze ans d’accéder à un service de plateforme de partage de vidéos », sur la base d’une liste établie par le gouvernement après avis de l’Arcom.

Problème : comme le remarquent certains des 118 amendements déposés sur le texte, ce dernier ne précise pas, à ce stade, comment sera opérée l’indispensable vérification d’âge visant à assurer le respect de cette nouvelle interdiction.

Quelle vérification d’âge ?

« L’effectivité de la vérification d’âge est une vraie question. J’en suis aussi soucieuse que vous », a déclaré à ce sujet la rapporteure du texte en réunion le 13 janvier dernier (voir le compte-rendu et le rapport associés) :

« Toutefois, l’architecture du droit européen et le DSA ont de quoi nous rassurer : si les plateformes veulent respecter la réglementation européenne, elles devront absolument instaurer des vérifications d’âge robustes, fiables et respectueuses de la vie privée. La Commission européenne fait souvent référence au système du double anonymat : l’utilisateur envoie ses données personnelles à une plateforme neutre – un tiers de confiance –, qui infirme ou confirme ensuite au réseau social que l’utilisateur a atteint l’âge de 15 ans. »

La France fait pour mémoire partie, sur ce volet, des cinq pays qui doivent tester la solution de vérification d’âge en double anonymat expérimentée par la Commission européenne, mais rien ne permet d’affirmer que cette dernière sera déployée d’ici la rentrée de septembre.

Telle est pourtant bien l’ambition renouvelée dimanche par Emmanuel Macron. « Ce texte va nous permettre de concrétiser une ambition que nous portons depuis plusieurs années, qui est pour moi très importante et qui fait l’objet d’un engagement fort que j’ai pris auprès des Françaises et des Français », affirme ce dernier dans un message vidéo adressé à la députée Laure Miller, relayé par BFM.

Surprise ! (Ou pas…)

Le sujet fait parler depuis quelques jours : Microsoft a transmis aux autorités des clés BitLocker en réponse à une ordonnance judiciaire. La surprise n’est pas dans la réponse de Microsoft, mais sur le fait que des utilisateurs semblent découvrir qu’envoyer ses clés de chiffrement en clair sur le cloud de Microsoft permette à ce dernier d‘y accéder.

BitLocker est un outil de Microsoft pour chiffrer les données de votre périphérique de stockage. Il est intégré dans Windows et chiffre des volumes entiers. Microsoft présente cette fonctionnalité comme une « réponse aux menaces de vol de données ou d’exposition d’appareils perdus, volés ou mis hors service de manière inappropriée ».

BitLocker : « Microsoft a donné des clés au FBI »…

Pour résumer, si une personne dérobe un disque dur ou un SSD chiffré avec BitLocker, elle ne pourra pas accéder aux données sans la clé de déchiffrement. La fonction est pensée pour être la plus transparente possible pour les utilisateurs, notamment ceux qui disposent d’un module TPM sur leur machine. Il s’assure en effet « qu’un appareil n’a pas été falsifié pendant que le système est hors connexion » avant de déverrouiller l’accès aux données.

Dans le cas contraire, une clé de récupération BitLocker, « qui est un nombre à 48 chiffres, est utilisée pour récupérer l’accès au lecteur », explique Microsoft. Cela arrive parfois lorsque Windows « plante » pour une raison ou une autre (après une mise à jour par exemple). Si le périphérique de stockage est enlevé de l’ordinateur pour être lu depuis une autre machine, la clé BitLocker sera également nécessaire pour déchiffrer les données.

Dans un article, Forbes titre : « Microsoft a donné des clés au FBI pour déverrouiller des données chiffrées, révélant une grave faille de confidentialité ». So what ? Serions-nous presque tentés de dire, tant la situation n’est pas nouvelle. Nos confrères ajoutent d’ailleurs que Microsoft reçoit une vingtaine de demandes de clés BitLocker par an, et que l’entreprise « la fournit aux gouvernements en réponse à des ordonnances judiciaires valides ».

… car elles sont sauvegardées en ligne par défaut

Sur cette page, Microsoft rappelle que « votre clé de récupération peut se trouver à plusieurs endroits, en fonction du choix effectué lors de l’activation de BitLocker ». Le plus courant et le choix largement poussé par Microsoft (c’est celui par défaut) est le compte maison, automatiquement sauvegardé en ligne. Nous en parlions il y a déjà près de deux ans par exemple.

• Windows 11 24H2 activera par défaut BitLocker sur les nouvelles installations

Les clés BitLocker sont ainsi rattachées à votre compte Microsoft (vous pouvez les retrouver sur cette page) et donc facilement récupérables… mais aussi accessibles à Microsoft, qui peut donc les transmettre aux autorités. Afin d’éviter d’envoyer la clé sur des serveurs tiers, vous pouvez aussi l’imprimer ou la sauvegarder en local, sur une clé USB.

Microsoft rappelle que, « si vous ne trouvez pas la clé de récupération BitLocker et que vous ne parvenez pas à annuler les modifications qui en ont causé la nécessité, vous devez réinitialiser votre appareil. [Cela] entraîne la suppression de tous vos fichiers ».

Pour Microsoft, « les clients sont les mieux placés pour décider »

« Bien que la récupération de clés offre de la commodité, elle comporte aussi un risque d’accès indésirable, donc Microsoft estime que les clients sont les mieux placés pour décider… comment gérer leurs clés », explique un porte-parole de Microsoft à Forbes. Sur la vingtaine de demandes par an, l’utilisateur n’a dans « de nombreux cas », pas stocké sa clé dans le cloud de Microsoft, qui ne peut ainsi pas la transmettre aux autorités. L’entreprise ne donne pas de chiffre précis.

Sauvegarder la clé par défaut dans le cloud et la laisser accessible à Microsoft (et donc aux autorités) est un choix de Microsoft, d’autres n’ont pas fait le même. Apple, par exemple, ne peut pas accéder aux données chiffrées sur les terminaux de ses clients. Nous en avions longuement parlé avec l’iPhone retrouvé sur un terroriste après la fusillade de San Bernardino. Les autorités étaient finalement passé par une faille pour accéder aux données, au grand dam d’Apple.

• iPhone (dé)verrouillé : résumé et épilogue de l’imbroglio San Bernardino

« Si Apple peut le faire, si Google peut le faire, alors Microsoft peut le faire. Microsoft est la seule entreprise qui ne fait pas cela », explique Matt Green, expert en cryptographie et professeur à l’université Johns Hopkins, à nos confrères. Microsoft propose cette fonctionnalité, mais par défaut les clés sont envoyées sur le cloud lié à votre compte Microsoft, il faut donc une action de l’utilisateur, là où c’est le comportement par défaut sur Apple. De plus, Microsoft restreint toujours plus la possibilité de créer et d’utiliser un compte local sur Windows.

Pour protéger vos données, n’envoyez jamais la clé en clair sur un « cloud »

Bref, rien de vraiment nouveau dans cette histoire de BitLocker, si ce n’est la confirmation de la transmission des clés par Microsoft sur demande d’une autorité judiciaire, et l’accès aux données par les autorités. En termes de cybersécurité de toute façon, laisser ses clés accessibles à un tiers signifie qu’il peut accéder à vos données.

BitLocker reste une protection contre le vol d’un périphérique de stockage – Microsoft ne va pas donner les clés à n’importe qui –, mais n’est pas une protection absolue contre l’accès d’un tiers et notamment les autorités… mais on le sait déjà depuis des années. Si tel est votre besoin, il ne faut JAMAIS envoyer les clés en clair sur un cloud.

Microsoft rappelle aussi que, « en plus du TPM, BitLocker peut verrouiller le processus de démarrage normal jusqu’à ce que l’utilisateur fournisse un numéro d’identification personnel (PIN) ou insère un appareil amovible contenant une clé de démarrage. Ces mesures de sécurité fournissent une authentification multifacteur et l’assurance que l’appareil ne peut pas démarrer ou reprendre sa mise en veille prolongée tant que le code confidentiel ou la clé de démarrage approprié n’est pas présenté ».