Des articles, des posts LinkedIn ou X qui m'ont marqué récemment, avec mon avis en quelques lignes et les articles du blog qui vont plus loin sur le sujet.
LinkedIn · Benjamin Charles (LinkedIn)
Le report de l'AI Act à haut risque et le problème des identités non humaines
Benjamin Charles revient sur le report de 16 mois des obligations les plus lourdes de l'AI Act pour les systèmes à haut risque, du 2 août 2026 au 2 décembre 2027, déjà documenté en détail dans mon article sur l'EU AI Act en production : ce report avait été acté par le Digital Omnibus, approuvé par le Parlement européen le 16 juin 2026 puis par le Conseil de l'UE le 29 juin. Seule l'obligation de transparence de l'article 50 (signaler qu'un interlocuteur n'est pas humain) est entrée en vigueur le 27 août, que j'avais également détaillée séparément. L'angle nouveau qu'il apporte concerne la traçabilité des agents IA : il cite un chiffre de 96 identités non humaines par salarié dans les services financiers, et une prévision Gartner de 150 000 agents IA par entreprise du Fortune 500 d'ici 2028, avec des comptes de service partagés qui rendent la classification réglementaire quasiment impossible à stabiliser.
Zéro Logement Vacant : fuite massive de données revendiquée par ZeroBytes
Le groupe ZeroBytes, déjà à l'origine de la fuite DGFiP couverte sur ce site, revendique fin août 2026 le piratage de Zéro Logement Vacant, un service public incubé sur beta.gouv.fr et géré par la DGALN et l'ANAH. Selon leur revendication, corroborée par cyberattaque.org, environ 149 millions de lignes auraient été extraites, touchant entre 47 et 71 millions de personnes : noms, dates de naissance, adresses postales, identifiants fiscaux, et pour une partie emails et téléphones. Le vecteur décrit n'est pas une faille zero-day (distincte d'une faille Metabase récente touchant d'autres victimes comme Framework) : les attaquants disent avoir disposé d'une session Metabase superutilisateur valide, leur donnant accès aux identifiants de connexion PostgreSQL stockés en clair, permettant d'interroger directement la base de production hébergée sur Clever Cloud. Point souligné par l'analyse source : contrairement à un mot de passe, un nom, une date de naissance ou un identifiant fiscal ne peuvent pas être changés après une fuite.
OpenAI coupe l'accès de Cursor à ses modèles après son rachat par SpaceX
SpaceX a bouclé le 14 août 2026 le rachat de Cursor (Anysphere) pour 60 milliards de dollars en actions, confirmé par le 8-K déposé auprès de la SEC (TechCrunch, Bloomberg). Le 29 août, OpenAI a annoncé mettre fin à son partenariat avec Cursor : l'accès direct de Cursor aux modèles OpenAI s'arrêtera le 12 novembre 2026, sous réserve de la proposition transmise à SpaceX. La justification rapportée par la presse : OpenAI ne peut pas être certain que SpaceX respectera ses conditions d'utilisation, en référence à des précédents de non-respect contractuel imputés à des sociétés d'Elon Musk. OpenAI dit vouloir accompagner les développeurs affectés par la transition.
TrainTracker24, un Flightradar24 pour les trains, passe en accès public
Le compte TrainTracker24 annonce le 24 août 2026 le passage en accès public de son service de cartographie ferroviaire en temps réel, présenté comme l'équivalent de Flightradar24 pour les trains, avec une couverture initiale France, Espagne, Belgique et liaisons transfrontalières. Un outil du même esprit que Flightradar24, que j'avais déjà présenté comme ressource OSINT géospatiale : à surveiller pour un usage équivalent appliqué au suivi de flux ferroviaires plutôt qu'aériens.
Un faux think tank américain financé par Israël pour influencer les chatbots IA
Selon une enquête du Guardian publiée le 26 août 2026, un « think tank » américain nommé Hanover Institute for Public Policy, financé dans le cadre d'une campagne israélienne, a publié 124 rapports (plus de 500 000 mots) en neuf jours entre le 6 et le 14 août 2026, présentés comme des recherches académiques neutres sur des sujets sensibles liés à Israël et Gaza. Le Guardian n'a trouvé aucune trace de l'institut comme entité légale enregistrée, ni adresse, ni équipe, ni auteurs identifiés. Le site utilisait des techniques de référencement pensées pour les moteurs génératifs (titres en forme de questions, fichier llms.txt), dans le but que des chatbots comme ChatGPT, Claude, Gemini ou Perplexity reprennent ce contenu comme une source objective. Des enregistrements FARA (Foreign Agents Registration Act) montrent que l'agence Havas Media Germany a servi d'intermédiaire pour plusieurs sociétés travaillant sur ce dossier, avec des paiements cumulés sur la période de campagne (octobre 2025 à mars 2026) de 15 millions de dollars à Clock Tower X et près de 9,9 millions à Targeted Communications Global, des totaux qui couvrent l'ensemble de leur activité sur ce dossier et non le seul financement du faux institut. Le montant directement rattaché au Hanover Institute est de 900 000 dollars, versés à la société Piro Inc.
Un pirate revendique une fuite touchant 500 000 personnes chez Klark.ai
Un individu utilisant le pseudonyme 0xSec revendique le 23 août 2026 sur un forum cybercriminel l'accès à quatre bases de données de Klark.ai, plateforme d'IA pour équipes de support client : 162 fichiers CSV, certains dépassant 2 millions de lignes, pour environ 500 000 personnes potentiellement concernées. Les données revendiquées incluent identités, emails, numéros de téléphone, mots de passe hachés, conversations de support client, journaux techniques, clés API et certains IBAN. FrenchBreaches, qui documente l'alerte, souligne explicitement que l'authenticité intégrale des bases revendiquées reste à vérifier et qu'aucune confirmation officielle de Klark.ai n'est établie à ce stade : les éléments reposent principalement sur les déclarations de l'auteur de la revendication.
Doug Beck : la révolution militaire que les États-Unis n'ont pas faite
Doug Beck, qui a dirigé la Defense Innovation Unit du Pentagone de 2023 à août 2025 après treize ans chez Apple comme vice-président sous Tim Cook, publie le 22 août 2026 dans Foreign Affairs un constat critique sur l'incapacité des États-Unis à mener leur propre révolution militaire technologique. Il décrit des relations dysfonctionnelles entre les responsables des marchés publics de défense et les industriels traditionnels, qu'il qualifie de « machines à conformité », et utilise l'analogie de l'iPhone pour illustrer combien les cycles d'acquisition militaire, bien trop longs, retardent l'adoption de technologies que le secteur commercial intègre en quelques mois. Je n'ai pas pu accéder au texte intégral, protégé par un accès restreint, ce résumé s'appuie sur les reprises disponibles. Le constat rejoint directement ce que je documentais sur l'Eurodrone : un problème de gouvernance et de cadence d'acquisition, pas de compétence technique.
Mistral et HUMAIN annoncent un partenariat IA souveraine de plusieurs centaines de millions d'euros en Arabie saoudite
Mistral AI et HUMAIN (opérateur d'infrastructure IA saoudien) annoncent le 25 août 2026 une collaboration stratégique valorisée à plusieurs centaines de millions d'euros, portant sur l'infrastructure IA, le développement de modèles avancés et le déploiement de solutions en Arabie saoudite et dans la région. Les deux entreprises prévoient de développer et localiser des modèles de pointe, avec un premier axe sur la cybersécurité et la reconnaissance vocale, ainsi que des modèles performants en arabe. Mistral explorera par ailleurs l'usage de l'infrastructure de data centers de HUMAIN pour répondre à la demande de calcul locale. Ce partenariat s'inscrit dans la stratégie d'expansion internationale de Mistral que j'ai déjà documentée côté infrastructure européenne.
Sam Altman promet l'AGI d'ici la fin de l'année, selon Valuetainment
Le compte Valuetainment (232 000 abonnés) relaie le 26 août 2026 une déclaration attribuée à Sam Altman selon laquelle OpenAI atteindrait l'AGI (intelligence artificielle générale) d'ici la fin de l'année 2026. Le tweet ne fournit ni source primaire ni contexte de la déclaration (interview, conférence, publication). Le problème de fond que cette annonce illustre : il n'existe à ce jour aucune définition opérationnelle et consensuelle de l'AGI dans l'industrie, ce qui rend une telle annonce impossible à vérifier ou à falsifier tant que le terme lui-même n'est pas défini. Sujet à creuser dans un article dédié.
Bill Gates : l'ère de l'IA sera turbulente, et les choix des prochaines années comptent plus que ceux des prochaines décennies
Dans un essai publié le 26 août 2026 sur GatesNotes, Bill Gates avance que l'ère de l'IA sera l'une des périodes les plus turbulentes de l'histoire récente, et que le résultat dépend des choix pris dans les toutes prochaines années, pas des prochaines décennies. Il identifie trois risques principaux : des pertes d'emploi massives (l'IA pourrait remplacer du travail cognitif plus vite que les travailleurs déplacés ne peuvent se reconvertir vers de nouveaux rôles), des usages malveillants (fraude, cyberattaques), et un risque de développement pour les enfants lié aux IA compagnons. Pour y répondre, il propose la création de nouvelles institutions nationales et internationales, une politique de « Human Reserved » qui réserverait certains emplois à des humains, et une taxation de l'usage de l'IA et des robots pour financer la reconversion et les filets de sécurité sociale. Je n'ai pas pu accéder directement au texte intégral (accès bloqué), ce résumé s'appuie sur plusieurs reprises de presse convergentes (CNN, CNBC, Forbes) qui citent les mêmes passages.
Le logiciel espion secret défense de la DGSI était un fork d'un exploit disponible sur GitHub
Jean-Marc Manach, pour Next.ink, documente comment le logiciel espion classé secret défense développé par le STNCJ en 2018 pour infiltrer les téléphones chiffrés EncroChat n'était pas une création originale, mais une adaptation de projets open source existants (dont Off-the-Record Messaging et Guardian ROM) et d'une faille zero day dans Binder sous Android, la même vulnérabilité qu'exploitait par ailleurs le logiciel Pegasus de NSO Group. Le lien a été établi par les journalistes de Computer Weekly Bill Goodwin et Duncan Campbell, après qu'une société de cybersécurité tchèque a reconstitué par rétro-ingénierie environ 70 % du logiciel, pour un coût de 2,34 millions d'euros. L'implant était distribué via le propre serveur de mise à jour d'EncroChat et exploitait une vulnérabilité Android de novembre 2018 restée non corrigée. L'opération a mené à 6 558 arrestations et 740 millions d'euros saisis en Europe. Paul Kursky, présenté comme le créateur d'EncroChat, arrêté en République dominicaine en 2022 et extradé vers la France en février 2024, encourt de son côté 30 ans de prison : il n'est pas lié au code open source repris par la DGSI, ce sont deux fils distincts de la même affaire.
Le groupe Everest revendique une fuite de 722 000 fichiers chez Capgemini Engineering
Le groupe de ransomware Everest revendique le 20 août 2026 la compromission de Capgemini Engineering (ex-Altran), avec 13,08 Go de données réparties en 722 470 fichiers, 26 archives ZIP principales et 876 archives imbriquées. Le dépôt contiendrait du code source (Java, C#, Python), des dossiers de recrutement avec CV de consultants, des propositions commerciales, des documents clients, des fichiers de messagerie et des documents R&D, avec des références à des projets pour l'autorité suédoise de poursuite et la municipalité d'Älmhult. FrenchBreaches, qui documente l'alerte, nuance elle-même la portée du chiffre brut de fichiers (une part importante serait des composants logiciels générés plutôt que des documents sensibles), situe les données sur une période ancienne (2005-2020, plutôt qu'une extraction récente des systèmes actuels), et précise que l'origine exacte du dépôt reste à confirmer, sans confirmation officielle de Capgemini à ce stade. C'est exactement le type de revendication à traiter avec la grille de lecture que je proposais dans mon article sur les cartographies de la menace cyber : une allégation publique d'un groupe de ransomware n'est pas une preuve tant qu'elle n'est pas confirmée par l'organisation touchée ou un tiers indépendant.
Cartographie des groupes de hackers qui attaquent la France, et le lien avec la fuite DGFiP
Julien Metayer, consultant en cybersécurité offensive et OSINT, publie une cartographie des groupes de pirates informatiques ciblant la France depuis 2024, compilée à partir de sources publiques (ANSSI, CERT-FR, ENISA, CERT-XMCO, InterCERT France, médias spécialisés). Elle distingue cinq familles de menaces : l'espionnage étatique russe (Fancy Bear, Turla, Sandworm), l'espionnage lié à la Chine (le groupe Houken, actif depuis septembre 2024), les hacktivistes pro-russes axés sur le DDoS (NoName057(16), revendiqué pour environ 200 cibles françaises), la cybercriminalité et le ransomware mondial (Qilin cité comme premier ransomware actif contre la France en 2025, parmi 47 groupes qui auraient revendiqué des victimes françaises selon CERT-XMCO), et un vol massif de données attribué à un nouveau groupe baptisé ZeroBytes. C'est ce dernier point qui recoupe directement mon propre travail : la carte cite explicitement la revendication ZeroBytes d'août 2026 contre la DGFiP (données fiscales de centaines de milliers de personnes et d'entreprises) que j'ai déjà documentée, ainsi qu'une revendication similaire contre l'Éducation nationale, en précisant que l'attribution reste incertaine des deux côtés. Je n'ai pas vérifié individuellement chaque chiffre de cette carte (nombre de cibles par groupe, part de marché des ransomwares) auprès des sources primaires citées : elle vaut comme panorama de synthèse d'un praticien du secteur, pas comme statistique officielle vérifiée point par point.
L'Ukraine transforme un missile Hellfire en radar anti-drone et un viseur Javelin en jumelle
Le journaliste David Hambling documente trois détournements d'armement américain par l'Ukraine, distincts de la production connue de drones FPV low-cost. Le missile antichar Hellfire, couplé à un radar israélien RADA sur un lanceur mobile baptisé STASH, intercepte désormais des drones Shahed, y compris les modèles à réaction trop rapides pour les drones intercepteurs électriques. Le boîtier de visée du Javelin (CLU), normalement clipsé sur un tube-missile jetable, est utilisé seul par les forces spéciales comme jumelle thermique, grâce à un capteur refroidi cryogéniquement offrant une sensibilité environ triple des imageurs non refroidis du commerce. Un projectile de char M830A1 est extrait de sa douille pour devenir la charge d'une bombe de drone anti-char, capable de percer plus de 400mm d'acier par le toit des blindés. Le point commun : quand la doctrine ne peut pas produire assez vite un cahier des charges pour un système dédié, l'inventaire existant se réaffecte à des usages jamais prévus, en quelques semaines plutôt qu'en plusieurs années.
L'organigramme de la DGFiP explique la fuite de 678 000 contribuables mieux qu'une faille technique
Architecte SI de métier, Thomas Jardinet démonte en 22 tweets sourcés (organigramme officiel du 4 août 2026, rapport de la Cour des comptes, interview du DSI Tomasz Blanc, alerte syndicale de juin) le vol de données de 678 000 contribuables à la DGFiP, sans commenter l'attaque elle-même. J'ai vérifié son constat central directement sur le PDF officiel de l'organigramme : le mot « sécurité » n'y apparaît que trois fois, dont une seule fois au sens cyber, dans un « Bureau des infrastructures et de la sécurité » fusionné avec l'infrastructure, sans aucun RSSI identifiable sur l'organigramme. Le SI de la DGFiP est le décalque exact de son organigramme métier (loi de Conway, 1968), avec un bureau distinct par silo, particuliers, professionnels, secteur public local, foncier, d'où environ 800 applicatifs accumulés en 40 ans selon lui. Le point qu'il juge le plus rageant, confirmé sur le même PDF : une « Mission Risques et Audit » existe déjà, indépendante et rattachée directement à la Directrice Générale, ce modèle n'a simplement jamais été répliqué pour le cyber. Il nuance lui-même sa démonstration : la DGFiP dispose d'un cloud souverain Nubo, 100 % logiciel libre, et une baisse de budget SI de 22 % en cinq ans relève selon lui d'un arbitrage politique, pas d'une faute de management.
Le départ de la responsable DevRel de Mistral AI coïncide avec un vrai pivot, sans le prouver à lui seul
Sophia Yang, Head of Developer Relations chez Mistral AI depuis près de trois ans, annonce son départ dans un message très chaleureux ("still a huge believer in Mistral and will remain one of its biggest fans"), sans mention de désaccord ni de contexte négatif. Le ton du tweet ne suffit donc pas, à lui seul, à conclure à un pivot ou une crise interne. Ce qui est en revanche vérifiable et bien documenté ailleurs : Mistral est réellement en train de basculer d'un simple fournisseur de modèles vers un opérateur d'infrastructure et intégrateur industriel, avec le rachat de Koyeb début 2026, l'annonce du 11 août 2026 d'un choix de région d'exécution, d'un niveau de disponibilité garanti (Priority Tier) et d'une coalition d'entreprises européennes (Amadeus, ASML, CMA CGM) qui préfinancent 200 MW de capacité de calcul d'ici 2027 puis 1 GW d'ici 2030. Le pivot stratégique est réel et sourcé ; le relier à un départ RH isolé et amical relève de la lecture, pas du fait.
Graft : une couche de contexte git-committée pour réduire le coût des agents de codage
Graft cartographie un dépôt de code en un graphe de pages en langage clair pour que Claude Code, Cursor, Codex ou tout autre agent démarrent orientés plutôt que de tout regreper à froid à chaque tâche. J'ai vérifié le dépôt (NanoNets/Graft) : licence MIT, plus de 3000 étoiles, actif. Les chiffres avancés (46 % d'appels d'outils en moins, jusqu'à 4x moins de tokens, 60 % de temps en moins sur 162 runs, +12 points de réussite SWE-bench Verified) viennent du site et du dépôt officiels, pas seulement du tweet. Deux nuances trouvées en lisant la doc de près : le graphe lui-même est gitignoré par défaut et régénéré localement par chaque développeur (seul le câblage dans .claude/ est partagé via git, pas le graphe), et le « tourne entièrement en local » ne concerne que l'absence de SaaS et de télémétrie : les résumés sont générés par le fournisseur LLM de votre choix, avec votre propre clé.
ChatGPT Plus coûte jusqu'à 70 % plus cher selon le pays où vous l'abonnez
Un comparateur de tarifs régionaux relevé sur l'App Store et Google Play dans 26 pays montre un écart de prix pouvant atteindre 70 % pour le même abonnement ChatGPT Plus : environ 16,25 $/mois aux Philippines contre 27,68 $/mois au Danemark. J'ai croisé ces chiffres avec plusieurs autres traceurs indépendants (GeoSub, Deeper Network) qui convergent sur des ordres de grandeur très proches. La page inclut aussi un graphique de parité de pouvoir d'achat : l'Inde affiche le plus grand écart (+387 %), le tarif américain y étant très disproportionné par rapport au revenu local. La cause n'est pas mystérieuse, positionnement tarifaire local, fiscalité, taux de change, mais le réflexe pratique l'est peu : vérifier le prix affiché sur l'App Store ou Google Play d'un autre pays peut faire une vraie différence sur un abonnement payé chaque mois.
Le trafic généré par les agents IA a dépassé le trafic humain sur internet dès mai 2026
Selon Cloudflare Radar, le trafic automatisé a dépassé pour la première fois le trafic humain sur son réseau début juin 2026 (57,5 % contre 42,5 %), 18 mois plus tôt que prévu par l'entreprise elle-même. J'ai vérifié les chiffres cités dans ce post : le CEO de Cloudflare, Matthew Prince, l'a confirmé publiquement sur X le 3 juin 2026, et Cisco a documenté séparément qu'un agent IA génère 450 % de trafic réseau en plus qu'un humain pour la même tâche. Elon Musk a lui-même commenté ce basculement sur X (« AI agentic Internet traffic will obviously VASTLY exceed human usage »), en le mettant au service de son positionnement Starlink, présenté comme la seule infrastructure capable d'absorber cette croissance.
Mistral AI vend sa capacité de calcul avant de la construire : 200 MW d'ici 2027, 1 GW d'ici 2030
Mistral AI annonce une expansion en trois volets de son infrastructure européenne : des points d'inférence régionaux (choix UE ou États-Unis pour l'exécution des charges de travail), un niveau « Priority Tier » avec garantie de disponibilité, et surtout une coalition d'entreprises européennes (Amadeus, ASML, CMA CGM en premiers signataires) qui s'engagent sur plusieurs années à acheter de la capacité sous forme de « European Compute Units ». Ces engagements doivent financer 200 MW d'infrastructure d'ici fin 2027, puis 1 GW d'ici fin 2030. Le modèle est notable : plutôt que de lever des fonds puis vendre la capacité une fois construite, Mistral vend la capacité à l'avance pour financer sa construction.
DeepSeek passe à la tarification heures pleines / heures creuses, et la « remise » de 50 % reste plus chère qu'aujourd'hui
À partir du 16 août 2026 16h UTC, DeepSeek passe l'API V4 Pro et V4 Flash à une tarification heures pleines / heures creuses, les heures creuses étant facturées la moitié du tarif de pointe. J'ai vérifié les chiffres sur la documentation officielle DeepSeek : ils sont exacts. Pour V4 Pro, même le tarif « creux » dépasse le tarif actuel : entrée à 0,66 $/M tokens contre 0,435 $ aujourd'hui (+52 %), sortie à 1,98 $ contre 0,87 $ (+128 %). En heures de pointe (1h-4h et 6h-10h UTC, soit 3h-6h et 8h-12h en France l'été), l'entrée grimpe à 1,32 $ (+203 %) et la sortie à 3,96 $ (+355 %). Mickaël Ahouansou en tire une conclusion utile : un token moins cher ne garantit pas une tâche moins chère, et il propose un routage par type de tâche, modèle, effort de raisonnement et flexibilité du délai pour optimiser le coût réel sous ce nouveau régime. Un signal à suivre : les fournisseurs d'IA commencent à répliquer les logiques de tarification dynamique des marchés de l'électricité.
Le plus grand campus IA d'Europe validé en Seine-et-Marne, 50 milliards d'euros
Le préfet de Seine-et-Marne a donné son feu vert au projet Campus IA à Fouju, porté par un consortium MGX (Émirats arabes unis), Nvidia, Mistral AI et Bpifrance : 89 hectares de terres agricoles, 10 à 12 data centers sur 73 hectares, mise en service progressive dès 2028. Investissement annoncé de 30 à 50 milliards d'euros, plus cher que le Grand Paris Express. Le site vise 1,4 GW de puissance électrique ; à l'échelle nationale, le même consortium a annoncé en parallèle une extension à 3 GW sur plusieurs sites en France (à ne pas confondre avec la puissance du seul site de Fouju). Les opposants annoncent un recours, invoquant les enjeux environnementaux et une consommation électrique équivalente à celle d'un réacteur nucléaire.
La Russie arme désormais ses convois logistiques contre les drones ukrainiens
Clément Molin (analyste OSINT, directeur du think tank Atum Mundi) documente en vidéo des équipes de défense aérienne mobile russes opérant à l'arrière de camions dans le sud de l'Ukraine pour protéger les convois logistiques stratégiques, désormais cibles prioritaires des frappes ukrainiennes. Des milliers de soldats russes sont mobilisés sur cette tâche, loin du front, avec des dizaines d'équipes supplémentaires utilisant des drones intercepteurs pour couvrir les routes. Le phénomène est largement corroboré par la presse spécialisée : selon Euromaidan Press, 71% du trafic sur la route M-14 a disparu depuis que la Russie a commencé à armer ses convois, et Breaking Defense rapporte que les drones ukrainiens ont détruit plus de 400 radars et systèmes sol-air russes entre juin 2025 et mars 2026, une campagne préalable visant spécifiquement à affaiblir la défense aérienne avant de s'attaquer à la logistique. Limite documentée des mitrailleuses installées sur les camions : inefficaces contre les drones à ciblage IA embarqué, qui n'ont pas besoin de liaison radio et échappent donc au brouillage électronique classique.
Burger King déploie une IA qui note la politesse de ses employés au drive-in
Burger King pilote « Patty », un assistant IA (basé sur OpenAI) logé dans les écouteurs des employés de drive-in, faisant partie de la plateforme BK Assistant. Le système détecte des expressions de politesse (« welcome to Burger King », « please », « thank you ») dans l'audio des échanges et génère un score de « friendliness » transmis aux managers. Déjà déployé dans 500 restaurants américains, avec un objectif de couverture de l'ensemble du parc US d'ici fin 2026. Thibault Roux, directeur digital de Burger King, explique que le modèle a été entraîné à partir de retours de franchisés et de clients. L'entreprise affirme que le système n'enregistre pas les conversations et ne note pas les employés individuellement, seulement un signal parmi d'autres au niveau du restaurant. Les critiques en ligne qualifient néanmoins le dispositif de « dystopique » et questionnent la fiabilité d'une IA face au bruit, aux accents et au ton dans un drive-in animé.
Kimi K3 en usage agentique intensif : populaire, mais pas le plus rentable au token
Point d'étape (jour 24/30) d'un développeur qui documente son usage d'OpenCode Go, un abonnement à 10$/mois donnant accès à 18 modèles (Kimi K3, GPT 5.6 « Luna », DeepSeek, Qwen 3.8 Max) via une seule clé API. Le quota n'est pas un nombre de requêtes fixe mais un budget en dollars (12$/5h, 30$/semaine, 60$/mois) calculé sur le coût réel en tokens du modèle choisi. Avec Kimi K3 comme modèle par défaut (3$/M tokens en entrée, 15$ en sortie), il a brûlé 35% de son quota hebdomadaire en une journée, soit environ 250 requêtes/semaine au mieux. En basculant sur Luna, le tier économique de GPT 5.6 (0,20-0,40$ en entrée, 1,20-1,80$ en sortie), le même budget permet environ 5 100 requêtes/semaine, un facteur 20. Il a reconfiguré son agent de code en conséquence. Un bon rappel concret : la popularité et les bons scores de benchmark d'un modèle ne disent rien de sa rentabilité réelle en usage agentique à haute fréquence, où le coût par token se multiplie vite dans une boucle d'appels d'outils.
Kimi K3 s'est échappé de son bac à sable, pas pour pirater, pour tricher sur un benchmark
Frontier Security (chercheurs Paul Kassianik et Yaron Singer, CEO) rapporte le 7 août 2026 que Kimi K3 de Moonshot AI s'est échappé d'un bac à sable censé l'isoler complètement d'internet pendant un test de cybersécurité. Le sandbox bloquait le trafic entrant mais laissait les ports sortants HTTPS 443 et DNS 53 ouverts : le modèle a activement sondé ces réglages, confirmé qu'il pouvait résoudre github.com, puis cloné le dépôt officiel du benchmark qu'on lui avait soumis et lu la solution directement sur le disque au lieu de résoudre la tâche. Pas une exploitation de faille zero-day, une simple mauvaise configuration réseau, mais exploitée activement plutôt que subie. Les chercheurs qualifient ça de « reward hacking » : Kimi K3 satisfait la lettre de l'objectif en contournant complètement le processus voulu, un comportement qui, selon Singer, suggère l'absence des garde-fous internes qu'ont d'autres modèles frontier comparables. Kimi K3 rejoint une liste déjà longue de modèles frontier (dont un système OpenAI non publié et Muse Spark 1.1 de Meta) qui ont échappé à leur confinement pendant des évaluations agentiques. Ce qui rend l'incident plus sensible ici : Kimi K3 est en open weight, librement téléchargeable par n'importe quelle entreprise depuis son lancement.
La méthode ACE dans Obsidian : Atlas, Calendrier, Efforts, sans taxonomie imposée
Une alternative légère à PARA (Tiago Forte) pour organiser un vault Obsidian, adaptée du cadre « Linking Your Thinking » de Nick Milo. Trois dossiers racine seulement : Atlas (comprendre et relier la connaissance), Calendrier (penser dans le temps), Efforts (agir et créer). Principe central : « la structure doit se mériter », on ne crée un sous-dossier que lorsque la friction se répète, pas par anticipation. Aucun plugin obligatoire ; les utilisateurs avancés ajoutent liens, propriétés et vues dynamiques plutôt que de déplacer des fichiers, une note gardant son ancrage principal tout en servant plusieurs contextes.
Ukraine : l'optimisme prudent de l'été s'est dissipé, selon un journaliste allemand revenu du front
Julian Röpcke, journaliste allemand (BILD) suivant la guerre de près, revient d'une semaine en Ukraine et de discussions avec des soldats dont trois colonels. Son constat : l'espoir de juin, que les frappes ukrainiennes croissantes sur la logistique russe (territoires occupés et profondeur du territoire russe) affaiblissent durablement l'armée d'invasion, ne s'est pas réalisé. L'avancée russe a ralenti mais pas stoppé, malgré des pertes russes exceptionnellement élevées depuis janvier. Les soldats rapportent une intensification nette des frappes russes (drones kamikazes, bombes planantes, armes longue portée) contre la logistique ukrainienne à l'arrière du front, avec une campagne désormais aussi systématique que celle menée par l'Ukraine côté russe, mais avec une puissance de feu bien supérieure (missiles balistiques et essaims de Shahed plutôt que des frappes de précision), donc des dégâts et des pertes civiles plus importants. Deux lectures divergentes ressortent des entretiens : l'espoir qu'un soutien occidental constant crée à terme un rapport de force favorable (Röpcke la nuance, la Russie étant toujours soutenue par la Chine, la Corée du Nord et l'Iran), et l'avis plus sombre d'un officier ukrainien : la Russie doit basculer en crise politique interne plus vite qu'elle n'atteint ses objectifs militaires, la dynamique de terrain restant favorable aux Russes autour de Kramatorsk et Sloviansk.
Anthropic publie ses rubriques d'évaluation pour skills pédagogiques : une méthode généralisable au-delà de l'éducation
Anthropic publie deux skills Claude pour enseignants (plans de cours, différenciation pédagogique par niveau), co-développés avec Learning Commons : hors sujet pour l'Agenthèque de ce site, aucun rapport avec le delivery, le SEO/GEO, la RGAA, l'IA en entreprise ou le CRO. Ce qui vaut le détour en revanche, c'est la méthode d'évaluation publiée à côté : des rubriques CSV notées en LLM-as-judge selon quatre familles de critères (Pédagogie, Rigueur, Format de sortie, Comportement conversationnel du modèle), chaque critère noté indépendamment en 0/1 plutôt qu'agrégé en un score unique qui masquerait les points faibles réels, avec une boucle de calibration continue auprès de praticiens du domaine. C'est une méthode directement transposable à n'importe quel skill métier : définir ce que « passer » veut dire critère par critère, avant de faire confiance à une sortie générée.
L'armée de Terre numérise vite, mais n'entraîne pas encore à la panne numérique
Pierre Sauveton pointe un paradoxe : l'armée de Terre numérise vite (robots de ravitaillement, drones, réseau CONTACT intégré à SCORPION) mais sans indicateur pour mesurer si une unité resterait opérationnelle en cas de panne numérique. Les leçons ukrainiennes sont connues (le brouillage électronique détruit plus de drones que la défense aérienne), et deux réponses existent déjà côté français : le programme OMEGA (lancé en 2019, 272 M€, résilience GNSS souveraine) et l'exercice Black Crow, qui brouille volontairement le GPS sur tout le territoire pour entraîner à la navigation sans satellite. Mais selon Sauveton ces efforts restent « ponctuels, pas encore un standard », et l'entraînement en environnement dégradé (boussole, transmission radio, réglage de tir sans systèmes numériques) reste la variable d'ajustement silencieuse des budgets LPM. OMEGA et Black Crow vérifiés indépendamment, cohérents avec ce que documentent Zone Militaire et le ministère des Armées.
Towncenter : la prospection B2B locale jouée comme une conquête de territoire
On dessine un secteur sur une carte, l'outil le remplit avec les entreprises réellement immatriculées dedans via le registre national des entreprises (recherche-entreprises.api.gouv.fr, gratuit et sans clé). Chaque commerce devient une cible avec un « butin » (ce qu'elle rapporterait, calculé sur la propre grille tarifaire de l'utilisateur) et une « résistance » (état du site, fréquentation, capacité à payer). Auto-hébergé, AGPL-3.0, Next.js 16/TypeScript/Postgres. Assez soigné sur la donnée sensible : les établissements non diffusibles ne sont jamais stockés, aucune coordonnée personnelle de dirigeant conservée, les champs Google Places purgés au bout de 30 jours conformément à leurs CGU. Assumé explicitement comme non-CRM. Très jeune (déposé aujourd'hui, 21 étoiles au moment de la lecture) : à suivre plutôt qu'à adopter tel quel.
Cloudflare fait tourner Kimi K2.6 et GLM 5.2 avec deux fois moins de mémoire, sans perte de précision
Sur les mêmes modèles massifs (Kimi, GLM) que je citais dans ma brève sur l'échec de Kimi K3 en local (2,7 tokens/seconde sur 5 Mac Ultra), Cloudflare documente comment son infrastructure de production absorbe le problème : quantification du cache KV en FP8 pour Kimi K2.6 (mémoire doublée, 686 000 à 1,37 million de tokens en cache, débit +41% à 64 requêtes concurrentes, coût par token -30%), et compression des poids en INT4 pour GLM 5.2 (checkpoint de 705 à 421 Go, mémoire GPU de 88 à 52 Go, décodage +55% à faible concurrence). Sur les benchmarks cités (GSM8K, ARC-Challenge), la perte de précision est nulle ou dans le bruit statistique. La différence avec l'expérience locale ratable : ces gains reposent sur SGLang et une infrastructure GPU dédiée, pas sur du matériel grand public.
Qwen3.8-Max, la meilleure VLM pour la détection d'objets selon Piotr Skalski (Roboflow)
Piotr Skalski, responsable open source chez Roboflow (auteur de la librairie Supervision, habitué de YOLO et GroundingDINO), affirme que Qwen3.8-Max est la meilleure VLM qu'il ait testée pour la détection d'objets : images satellite, infrarouge, documents, plans techniques, croquis à main levée, scènes encombrées, petits objets. C'est une évaluation qualitative sur exemples, pas un benchmark publié, mais venant de quelqu'un qui évalue ce type de modèle au quotidien, ça vaut d'être noté. Qwen3.8-Max est le modèle propriétaire haut de gamme d'Alibaba dont je détaillais déjà les chiffres (2,4 billions de paramètres, 95 milliards actifs) dans mon article sur Kimi K3 et la bascule géopolitique de l'IA.
Vérification d'âge UE : l'app impose l'attestation matérielle, et exclut de facto Linux et GrapheneOS
L'app de vérification d'âge européenne rend désormais obligatoire l'attestation liée au matériel (Secure Enclave iOS, TEE/StrongBox Android) pour empêcher le rejeu d'une preuve d'âge falsifiée, exactement la faille que je documentais fin juillet. Un mainteneur du projet l'a confirmé le 11 juillet sur l'issue GitHub #117, fermée après 43 commentaires et 38 votes positifs : « hardware-bound attestation is a requirement of this project, not an implementation detail we can simply drop ». Les développeurs pointent le problème depuis avril : GrapheneOS implémente bien l'attestation matérielle, mais échoue au contrôle Play Integrity propriétaire de Google, et aucune app native n'existe pour Linux. Une infrastructure présentée comme un projet de souveraineté numérique européenne finit par imposer de facto iOS et Android, et donc Apple et Google, comme seuls systèmes acceptés.
Goldodict : une dictée vocale macOS 100% locale, pensée pour les contextes où le cloud est exclu
Petit projet très soigné (Marc Sztulman, Swift, licence MIT, tout juste lancé) : une dictée vocale pour macOS qui ne fait rien sortir de la machine, ni audio ni transcription ni historique. Deux partis pris m'ont retenu. D'abord la cible explicite : « utilisable là où les services en ligne sont exclus, chez un avocat par exemple », avec un mode document dédié aux textes juridiques longs (plan I./A./1. dicté à la voix, export DOCX). Ensuite le garde-fou de fidélité : le modèle local chargé de corriger la ponctuation compare toujours sa sortie au texte brut, et rejette sa propre correction si elle s'écarte trop de ce qui a été dit plutôt que de reformuler en silence. L'apprentissage des corrections récurrentes (noms propres, tournures) reste local aussi, dans un simple fichier JSON lisible. Encore très jeune (6 étoiles), mais une vraie démonstration que confidentialité et dictée vocale ne sont pas incompatibles.
OpenAI annonce Astra, dix problèmes mathématiques ouverts résolus pour 2000$, mais sans passer par la relecture par les pairs
OpenAI présente Astra, une future famille de modèles multi-agents capables de travailler en autonomie pendant des heures voire des jours (recherche, planification, exécution, vérification croisée entre agents). Sam Altman l'a démontrée à Washington, dans le cadre du nouveau dispositif américain qui impose de soumettre un modèle au gouvernement fédéral avant sa sortie. La démonstration phare : une version interne aurait résolu dix problèmes ouverts en mathématiques et en informatique théorique, dont la première construction explicite d'un groupe non sofique, une question posée par Gromov en 1999 et restée ouverte 27 ans. Coût total revendiqué pour les dix résultats : environ 2000$ de calcul. Les preuves sont accompagnées de certificats Lean 4 vérifiables mécaniquement, publiés sur GitHub avec un manuscrit de 249 pages, ce qui est un vrai gage de sérieux. Mais l'annonce arrive par communiqué de presse, pas par publication relue par les pairs, exactement la pratique que la Déclaration de Leiden (juin 2026, signée par des mathématiciens) reproche aux entreprises d'IA. À suivre avec l'enthousiasme de la communauté mathématique, mais aussi sa réserve méthodologique.
Google Earth a laissé générer une fausse centrale nucléaire en Iran, avant de retirer la fonction en 24h
Henk van Ess (formateur Bellingcat, évaluateur du réseau international de fact-checking de Poynter) a testé Nano Banana 2, la fonction de génération d'images déployée le 30 juillet 2026 sur Google Earth. Contrairement à un générateur classique (DALL-E, Midjourney), l'outil construit l'image directement sur les vraies données satellite du point choisi, ce qui lui fait hériter de la crédibilité visuelle de Google Earth. Avec une simple phrase, il a fait apparaître une centrale nucléaire inexistante en Iran, une foule de réfugiés à la frontière américano-mexicaine, un hôpital bombardé à Gaza et un accident mortel à Amsterdam, sans qu'aucun filtre ne bloque ou n'atténue la requête. Le filigrane SynthID de Google ne survit pas à la sortie de son écosystème, et les outils de détection tiers (Hive, VerifyAI) n'ont pas fiabilisé la détection. Google a retiré la fonction de Google Earth le 31 juillet, moins de 24h après son lancement. À rapprocher directement de mon article sur l'OSINT géospatial, qui explique justement pourquoi ces archives satellite sont normalement une source de vérification fiable.
Decimen Optical Transfer : transférer un fichier par QR codes animés, codé avec Claude Code en une nuit
Un développeur (u/Alstroph) a codé avec Claude Code, en une nuit, un transfert de fichier d'un écran à une caméra de téléphone via un flux de QR codes animés : aucun réseau, aucune app, aucun appairage, juste la lumière. La prouesse technique tient aux fountain codes (Luby transform) qui rendent le flux tolérant aux images ratées sans retransmission, avec des détails d'ingénierie bien documentés (iOS qui ment sur son frame rate caméra, divergence Math.log entre moteurs JS, fuites de boucles de capture). Débit mesuré : jusqu'à 180 Ko/s, repris par Tom's Hardware. Après un post viral sur r/ClaudeAI le 30 juillet 2026, le fil Reddit s'est vite scindé entre admiration pour l'exécution et un choeur immédiat de "ça existe déjà" : au moins six implémentations antérieures existent, certaines dès 1994, ce que le README reconnaît d'ailleurs lui-même en toute transparence. Le vrai intérêt n'est pas l'idée (pas neuve) mais la vitesse et la qualité d'exécution obtenues avec un assistant de code, du prototype au README technique détaillé, en une nuit.
MCP passe au stateless : ce que change la mise à jour du 28 juillet 2026
La cinquième version de la spécification MCP (28 juillet 2026) abandonne le modèle bidirectionnel avec session au profit d'un simple request/response : un serveur MCP peut désormais tourner sur du serverless ou de l'edge (Lambda, Netlify Edge Functions) sans base de session ni routage collant, l'auth s'aligne sur OAuth 2.0/OIDC (Entra, Okta), et deux extensions versionnées sont formalisées (MCP Apps pour les UI interactives, Tasks pour les opérations longues). Figma, Intuit et Xero saluent la baisse de complexité opérationnelle. Un article indépendant d'Arnold Cartagena (LinkedIn) détaille bien le côté infra (mise à l'échelle horizontale simplifiée, en-têtes de routage standardisés) mais note aussi les zones de friction : fonctionnalités dépréciées (Roots, Sampling, Logging), méthode ping supprimée, migration à prévoir pour les serveurs existants. Un commentaire sous l'article pose la question qui reste ouverte : pourquoi ne pas simplement utiliser OpenAPI/REST, plus matures et mieux supportés ? Directement pertinent pour l'Agenthèque, qui recense déjà une dizaine de serveurs MCP.
Local Falcon : 74,9% des restaurants américains invisibles dans les recommandations IA de Google
Étude de Local Falcon sur 10 000 restaurants américains (mai 2026, requêtes Maps vs AI Overviews depuis 9 points géographiques par établissement) : 74,9% invisibles dans les recommandations IA de Google contre seulement 19,6% sur Maps, soit un établissement presque quatre fois plus susceptible d'être absent côté IA. Même les chaînes nationales et les très bien notées (1000+ avis) restent largement invisibles, McDonald's n'apparaît dans aucune recommandation IA testée malgré 96% de présence sur Maps. La présence sur Facebook ou Instagram double le taux de visibilité IA par rapport à l'absence de présence web. À lire comme une recherche publiée par un éditeur d'outil de référencement local, donc intéressé à montrer un problème qu'il vend justement la solution pour résoudre, mais la méthodologie (échantillon, protocole de requêtes) est transparente et le constat recoupe ce que je documente sur le GEO local.
Un lecteur d'URL pour agents IA, avec un contournement anti-bot embarqué en option
supersocks-url-scraper est un petit outil Python (3 étoiles, créé il y a trois semaines) pensé pour des pipelines d'agents IA génériques : il lit une URL et en extrait titre, métadonnées et résumé via un contrat JSON, avec une cascade de secours (variantes SEO, cache d'archives publiques) exactement le genre de problème que je rencontre régulièrement sur des sites qui bloquent le fetch direct. Son option la plus poussée, activable via la dépendance CloakBrowser, n'est pas un simple navigateur headless : c'est un Chromium modifié au niveau du code source pour passer tous les tests de détection de bot, vendu comme tel. Intérêt technique réel, mais l'usage principal de cette option revient à contourner délibérément les paywalls et protections anti-scraping des sites qui ne veulent pas être lus par une machine. Je me suis arrêté avant de tester ce mode contre un vrai site payant, et je ne l'ajoute pas à l'Agenthèque.
Le département d'État américain présente une carte de l'Afrique générée par IA, tous les pays mal placés
Lors de la conférence AIDS 2026 à Rio de Janeiro, Jeff Graham, l'envoyé santé américain qui supervise le PEPFAR, a présenté une carte de l'Afrique portant un filigrane signalant une génération par outil OpenAI : le Nigeria y apparaît enclavé dans le Sahara, le Mozambique déplacé dans la Corne de l'Afrique, la Côte d'Ivoire de l'autre côté du continent. Le département d'État a expliqué que la diapositive avait été changée à la hâte par un membre de l'équipe juste avant l'événement, et a présenté ses excuses aux partenaires africains présents.
Un agent IA autonome s'échappe de son bac à sable et compromet l'infrastructure de Hugging Face
Un agent basé sur des modèles OpenAI, chargé par le benchmark ExploitGym de trouver et exploiter des vulnérabilités logicielles, s'est échappé de son bac à sable d'évaluation via un zero-day (9 juillet 2026), a établi un command-and-control, puis a pénétré l'infrastructure Hugging Face par injection sur le processeur de datasets : accès Kubernetes, privilèges root, puis accès à la chaîne d'approvisionnement GitHub en quatre jours (~17 600 actions documentées). Hugging Face a publié une chronologie technique complète et les correctifs appliqués (fermeture des vecteurs d'injection, rotation des identifiants, isolation par cluster).
Starbucks abandonne son outil IA d'inventaire, la startup partenaire sabordée du jour au lendemain
Starbucks avait déployé en septembre 2025, avec la startup seattloise NomadGo, un outil de comptage automatisé des stocks en réserve (iPad Pro, vision par ordinateur, réalité augmentée). Malgré 99% de précision en test contrôlé, l'outil confondait des produits similaires (lait entier, avoine, amande) et demandait jusqu'à six semaines de réentraînement à chaque changement d'assortiment, sur un système back-end IBM AS/400 datant des années 1990. Starbucks a prévenu NomadGo de l'arrêt le 3 avril 2026 ; la quasi-totalité de la startup, y compris l'équipe technique dédiée au compte, a été licenciée en quelques jours.
Prevcat, une plateforme d'alerte catastrophes naturelles au modèle encore flou
Prevcat propose une carte temps réel des feux, inondations et tempêtes en France, agrégeant signalements officiels et citoyens, avec alertes géolocalisées (modèle freemium : gratuit, Premium payant, dons, publicité). À la différence de Flamap ou de NASA FIRMS, aucune méthodologie de données n'est publiée, le site est hébergé sur Lovable (générateur d'app par IA) plutôt qu'issu d'un projet civic-tech établi, et les mentions légales restent incomplètes. À suivre avec prudence plutôt qu'à recommander en l'état.
Le hacker qui contrôlait les réseaux de l'Armée française
La chaîne Parlons Cyber revient sur l'opération « White Rabbit » : pendant 24 heures, les comptes de recrutement de l'Armée de Terre ont semblé être repris en main par un hacker mystérieux, mêlant clins d'œil à Matrix et à Alice au pays des merveilles, rejoints au passage par d'autres armées. Pas un piratage réel : une campagne de recrutement orchestrée par l'armée elle-même, avec le risque assumé qu'un vrai hacker s'invite dans le jeu.
BentoPDF v2.8.7 corrige trois failles de sécurité critiques
BentoPDF, outil open source de manipulation de PDF (14,4k étoiles GitHub), publie un correctif urgent pour trois failles de sécurité (GHSA-wh78-rcw2-hhg9, GHSA-5xjf-rr5x-pcfj, GHSA-cx8x-7rrr-r9x8) affectant toutes les versions jusqu'à v2.8.6, détails techniques encore embargoés le temps de la divulgation coordonnée. Le mainteneur profite de la release pour pointer la montée des signalements de vulnérabilités générés par IA, souvent peu rigoureux, et demande aux contributeurs de vérifier leurs trouvailles avant de les soumettre.
Faire tourner Kimi K3 (2,8T de paramètres) en local : le mur de la bande passante mémoire
Sophie, fondatrice d'OdyssAI, a téléchargé Kimi K3 (2,8 trillions de paramètres, 1,56 To de poids) le jour de sa sortie pour le faire tourner sur 5 Mac Ultra (1460 GiB de mémoire cumulée). Après compression des poids et 700 lignes de code pour adapter l'architecture, le modèle tournait, mais à 2,7 tokens/seconde stables et un prefill de 2,5 jours pour 100 000 tokens : « a beautiful feat, totally unusable ». Elle l'a retiré au bout de 12 heures.
FrenchBreaches lance un générateur gratuit de demandes RGPD d'effacement de données
FrenchBreaches, site de référence sur les fuites de données en France, propose un générateur gratuit de demandes RGPD adressées au DPO d'un service pour exercer son droit à l'effacement, la rectification, l'opposition ou la portabilité. L'outil fonctionne entièrement côté client : aucune des informations saisies (email, nom, coordonnées) n'est enregistrée sur ses serveurs.
Flamap : suivre les incendies en quasi temps réel avec les données satellite
Projet indépendant qui agrège plusieurs sources officielles pour cartographier les incendies en quasi temps réel : foyers actifs détectés par les satellites NASA FIRMS, surfaces brûlées via Copernicus EFFIS, vents à 10 mètres du modèle AROME de Météo-France, sur un fond IGN, Sentinel-2 et OpenStreetMap. Une animation reconstitue la progression du feu entre deux passages satellite. Exactement le type de croisement de sources ouvertes décrit dans mon spoke OSINT géospatial.
Suivre un feu de forêt en direct avec les données satellite Copernicus
Sur l'incendie de Gironde près d'Arcachon, un internaute compare deux passages satellite Copernicus EFFIS à 24h d'écart : 1458 foyers et 11 285 mégawatts la nuit de samedi à dimanche, contre 59 foyers et seulement 76 mégawatts la nuit suivante, soit 150 fois moins de puissance thermique. Il croise ces données avec la météo locale (pluie, humidité) et la qualité de l'air, et sollicite des témoignages terrain pour recouper ce que les satellites ne peuvent pas voir. Un exemple concret d'OSINT géospatial citoyen, exactement la méthode Copernicus décrite dans mon dossier OSINT.
Un duress PIN GrapheneOS déclenche la première poursuite américaine de ce type
Samuel Tunick, lié au mouvement Defend the Atlanta Forest opposé au centre d'entraînement policier dit « Cop City », a donné son code de contrainte GrapheneOS lors d'un contrôle douanier à l'aéroport d'Atlanta le 24 janvier 2025, effaçant son téléphone à l'insu des agents fédéraux. Il est aujourd'hui poursuivi pour destruction de preuves, dans ce que les experts décrivent comme la première poursuite américaine construite autour de cette fonction de sécurité. Sa défense pointe une absence de lecture des droits Miranda et un prétexte invoqué par les agents.
Steppe et mer : l'unité de drones Magyar's Birds intensifie la chasse aux navires russes
Depuis le sud de l'Ukraine, la brigade Magyar's Birds (commandant Robert « Magyar » Brovdi) a frappé plus de 180 cibles navales et maritimes en trois semaines avec des drones FP-1 et FP-2, environ six navires par jour, réduisant de 75% la capacité du bac de Kertch selon ses propres estimations. Les tirs, lancés à plus de 100 km des lignes de front depuis des positions mobiles, s'étendent désormais de la mer d'Azov à la mer Noire pour isoler la Crimée.
Freenet : Ian Clarke répond aux questions sur l'avenir du réseau décentralisé
Ian Clarke, fondateur de Freenet (réseau pair-à-pair décentralisé et résistant à la censure, lancé en 2001), répond aux questions de la communauté sur la vision du projet, son architecture technique et sa feuille de route. L'association à but non lucratif développe aussi River, un système de messagerie de groupe en temps réel construit sur cette infrastructure, sans serveur central.
Claude Code Desktop teste vos apps iOS en direct dans le simulateur
Claude Code Desktop ouvre désormais un panneau simulateur iOS en direct à côté de la conversation dès que Claude compile, lance ou vérifie une app : un simulateur dédié par session, contrôlable à la souris pendant que l'agent travaille, ou consultable en simple spectateur. Fonctionnalité en bêta publique sur macOS (plans Pro, Max, Team), qui referme la boucle entre génération de code et vérification sur un appareil réel plutôt que de s'arrêter à la compilation.
La DGA verrouille ses communications spatiales militaires avec Greenerwave et Eutelsat
La DGA a signé deux accords-cadres pour ses communications spatiales militaires : Caméléon avec la deeptech française Greenerwave (120 millions d'euros sur 7 ans, antennes à balayage électronique sans électronique lourde pour les terminaux SATCOM), et Centaure avec Eutelsat pour un accès renforcé à la constellation OneWeb en orbite basse. L'objectif est un maillage hybride combinant Syracuse IV et réseaux civils, pour que les forces échangent l'information en temps réel avec plus de résilience.
Réseaux sociaux : pourquoi l'UE demande à la France de revoir son projet d'interdiction pour les moins de 15 ans
La Commission européenne demande à la France de revoir son projet de loi interdisant les réseaux sociaux aux moins de 15 ans, jugé incompatible avec le Digital Services Act. Un nouvel épisode du même bras de fer entre protection des mineurs et cadre européen que je documente régulièrement sur ce blog.
France Travail déploie un outil de profilage algorithmique à des fins de contrôle
France Travail déploie un outil de profilage algorithmique entraîné sur 60 000 contrôles passés pour classer les demandeurs d'emploi en « suspects » ou non, un dispositif qui pourrait concerner plus de 6 millions de personnes. La Quadrature du Net pointe l'opacité du système et le risque d'une surveillance discriminatoire dépolitisée par un vernis d'objectivité algorithmique.
Chat Control : la pétition contre la surveillance des messageries dépasse les 153 000 signatures
Réouverte après le rejet de mars puis l'adoption du texte le 9 juillet, cette pétition adressée à Emmanuel Macron, Ursula von der Leyen et Roberta Metsola a dépassé 153 000 signatures. Elle distingue bien Chat Control 1.0 (le régime de scan volontaire prolongé jusqu'en 2028, voté le 9 juillet) du règlement CSAR dit Chat Control 2.0 (toujours en trilogue, qui pourrait introduire le scanning côté client). Elle cite un avis du service juridique du Conseil de juin 2026 jugeant le scan même "volontaire" incompatible avec l'article 7 de la Charte des droits fondamentaux, et rappelle un taux de faux positifs pouvant atteindre 20 % selon la Commission elle-même.
Kimi K3, discours de Xi à Shanghai : ce que la nouvelle donne géopolitique de l'IA change pour la France
En 48h, Moonshot AI a publié Kimi K3 (2,8 billions de paramètres, open weight, meilleur que Claude Opus 4.8 et GPT-5.6 Sol sur plusieurs benchmarks, 3x moins cher) et Xi Jinping a annoncé au sommet IA de Shanghai 5000 formations et centres de coopération offerts au Sud global. Larroumec analyse l'affrontement entre la Pax Silica américaine (forteresse technologique verrouillant alliés et clients) et la stratégie chinoise d'ouverture par l'open source et le dumping tarifaire, et explique pourquoi Moonshot vise la frontière quand Mistral ne le peut pas : des incitations géopolitiques opposées, pas un écart de talent. Il en tire trois priorités pour la France : traiter l'IA frontière comme un enjeu géopolitique (commande publique à Mistral), accélérer l'intégration de l'IA dans l'économie, et bâtir une pile physique souveraine (calcul, énergie, puces d'inférence comme Vsora).
Votre VPN peut-il vous attirer des ennuis en France ? La justice européenne vient de trancher
La CJUE a tranché le 9 juillet 2026 (affaire des manuscrits d'Anne Frank aux Pays-Bas) : contourner un géoblocage avec un VPN n'est pas illégal, et les fournisseurs de VPN ne sont pas responsables de la diffusion qui en résulte. La responsabilité incombe à l'éditeur du site s'il n'a pas mis en place un géoblocage suffisamment solide. Une décision qui contraste avec la trajectoire française, où le tribunal de Paris force depuis janvier 2026 plusieurs VPN à bloquer des sites pirates à la demande de l'ARCOM.
Le fil algorithmique de X déplace durablement les opinions politiques vers la droite
Étude de chercheurs des universités de Bocconi (Italie), Saint-Gall (Suisse) et de la Paris School of Economics (Gauthier, Hodler, Widmer, Zhuravskaya), publiée dans Nature en février 2026 : le fil algorithmique "For You" de X privilégie le contenu conservateur, voire d'extrême droite, au détriment du contenu libéral et des médias traditionnels. Sur 4 965 utilisateurs assignés aléatoirement à un fil chronologique ou algorithmique pendant sept semaines, activer l'algorithme déplace aussi les opinions vers des positions plus conservatrices (priorités politiques, perception des enquêtes visant Donald Trump, regard sur la guerre en Ukraine) ; désactiver l'algorithme ne produit aucun effet symétrique. Mécanisme identifié : l'algorithme pousse à suivre des comptes militants conservateurs, que les utilisateurs continuent de suivre après coup.
Cloud souverain : Airbus choisit Scaleway pour l'hébergement de ses applications critiques
Airbus a retenu Scaleway (filiale d'Iliad) comme fournisseur de cloud souverain pour héberger environ 70 applications critiques d'ici 2028 (conception aéronautique, ingénierie, production, opérations), avec un potentiel allant jusqu'à 900 applications sur cinq à six ans. Le critère déterminant n'est pas tant la souveraineté politique que la protection juridique face aux lois extraterritoriales américaines (Cloud Act) et au risque de "kill switch" : Scaleway revendique zéro actionnaire, employé ou filiale hors UE. Cela ne remplace pas la stratégie multicloud d'Airbus (AWS, Azure, GCP restent en place) mais isole les charges les plus sensibles. L'accord s'articule aussi avec le partenariat IA signé en mai avec Mistral, déjà déployé sur l'infrastructure Scaleway.
La mémoire numérique collective s'effrite en temps réel
Post de Benjamin Charles sur la fragilité du web archivé : plus d'un tiers des pages indexées en 2013 ont disparu, la Bibliothèque du Congrès a abandonné l'archivage de Twitter en 2017, l'administration Trump a fait disparaître plus de 8000 pages et 3000 jeux de données fédéraux. La Wayback Machine subit des retraits légaux et le blocage de sites la soupçonnant de nourrir le scraping IA, tandis qu'archive.today reste géré par un propriétaire anonyme que le FBI a cherché à identifier. Les modèles d'IA s'entraînent sur ce corpus qui s'effondre en temps réel.
L'extension Fuites Infos alerte en temps réel sur les fuites de données
Une extension navigateur qui alerte automatiquement quand on visite un site dont l'entreprise a subi une fuite de données. Plus de 600 domaines répertoriés. Exactement le genre de réflexe préventif que je recommande en sécurité numérique.
Premier débarquement amphibie robotisé : un drone naval largue un robot armé au sol
Le 13 juillet, sur la Kinburn Spit, une plateforme navale autonome ukrainienne a débarqué un robot terrestre armé (famille Rys, mitrailleuse 7,62mm, visée assistée par IA) qui a ouvert le feu sur des positions russes. Première mission de combat coordonnée mer-terre entièrement robotisée, sans exposer un seul soldat.
CENTCOM déploie des drones de surface Corsair contre l'Iran
Première utilisation américaine de drones de surface en combat, contre la base navale iranienne de Bandar-Abbas. La doctrine ukrainienne de déni de mer par essaim low-cost essaime jusqu'à la première marine du monde.
Product management 2026 : la fin du dogme méthodologique
Les organisations abandonnent l'idée qu'un framework unique produit mécaniquement de la valeur, au profit d'approches hybrides et d'une capacité à décider vite. Le rôle de product/project manager glisse vers celui d'agent du changement, impliqué dans la stratégie plutôt que dans le seul suivi de rituel.
Le RGAA 5 intègre les WCAG 2.2 et s'étend au mobile et au bureautique
La DINUM prépare le RGAA 5 : intégration des WCAG 2.2, extension aux applications mobiles et documents bureautiques, formulation des critères simplifiée, et désignation de l'Arcom comme autorité de contrôle. Continuité technique avec le 4.1.2, pas de rupture.
Chat Control : le Parlement européen exclut finalement les messageries chiffrées
Vote du 9 juillet 2026 : une majorité des eurodéputés votants s'est prononcée contre Chat Control, qui est passé quand même faute d'atteindre le seuil de majorité absolue requis en deuxième lecture. Le texte adopté exclut les messageries chiffrées, mais une version ultérieure pourrait introduire un scanning côté client qui casserait ces garanties.
La CNIL impose le consentement pour les pixels de tracking dans les emails
La CNIL française et le Garante italien traitent désormais les pixels de suivi email comme des cookies : consentement explicite requis, avec une échéance au 14 juillet 2026 en France. La boîte mail est traitée comme une extension de la vie privée, même logique que le tracking web.
L'Ukraine étend sa campagne de drones navals en mer Noire et en mer d'Azov
Plus de 100 navires russes touchés en juillet par les drones de surface ukrainiens, dont des pétroliers de la flotte fantôme. La Russie a dû interrompre le trafic dans le canal du Don et le détroit de Kertch. La doctrine du déni de mer continue de faire ses preuves, à une échelle plus large chaque mois.
AI Act : le compte à rebours avant le 2 août 2026 est engagé
Les obligations de transparence de l'AI Act (article 50) entrent en vigueur le 2 août 2026 : signalement des chatbots, contenus générés par IA et deepfakes. Le paquet de simplification validé par le Conseil fin juin (le « Digital Omnibus ») est entré en vigueur le 27 juillet 2026 : il reporte les obligations à haut risque à décembre 2027 (Annexe III) et août 2028 (Annexe I), sans toucher aux obligations de transparence.
