Choses à Savoir TECH

C’est un petit pas pour Apple, mais un grand bond pour l’interopérabilité. Avec iOS 26, la firme de Cupertino amorce un virage discret mais symbolique : le protocole AirDrop, jusqu’ici jalousement gardé dans l’écosystème Apple, s’ouvre enfin à des applications tierces. En clair, les développeurs auront bientôt accès au même canal de communication sans fil qu’AirDrop, via une nouvelle interface de programmation baptisée NearbyFileShare. Le principe est simple : grâce au Wi-Fi Direct et au Bluetooth Low Energy, les applis tierces pourront détecter des appareils à proximité, s’annoncer et transférer des fichiers — le tout chiffré, de manière native, sans bidouille ni QR code. On imagine déjà des applis de messagerie ou de cloud proposer un bouton « Partager à proximité » directement intégré à l’interface iOS.

Mais Apple ne lâche pas tout. L’entreprise impose un cadre strict : transferts limités à 10 mètres, respect de la sandbox, chiffrement de bout en bout… et surtout, droit de retrait pour les applications qui détourneraient l’outil à des fins de diffusion massive. Côté utilisateur, AirDrop restera activé par défaut, mais un menu permettra de choisir son service préféré, comme on le fait déjà avec le navigateur ou le client mail. Pourquoi ce geste d’ouverture maintenant ? Il faut chercher la réponse à Bruxelles. Le Digital Markets Act pousse les géants du numérique à ouvrir leurs services clés, et le partage local faisait partie des derniers bastions verrouillés d’iOS. Plutôt que d’attendre une sanction, Apple devance l’injonction, comme elle l’a fait en autorisant les boutiques alternatives ou en abaissant ses commissions sur les paiements in-app.

Alors, peut-on imaginer bientôt un partage de fichiers fluide entre iPhone, Android et Windows ? Pas si vite. Pour l’instant, rien n’indique que NearbyFileShare sera compatible hors de l’écosystème Apple. Mais en laissant des éditeurs comme Google ou Microsoft s’y frotter, la firme garde la main tout en contournant les accusations d’entrave à la concurrence. Un numéro d’équilibriste bien maîtrisé : Apple cède un peu de terrain sans abandonner ses règles. Et si l’Europe veut aller plus loin, il faudra sortir les grands moyens.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

C’est une alerte sérieuse qui vient de retentir de l’autre côté de la Manche. Le conseil municipal d’Oxford, ville emblématique du Royaume-Uni, a révélé avoir été la cible d’une cyberattaque d’ampleur. Des pirates sont parvenus à s’introduire dans ses anciens systèmes informatiques, appelés legacy, pour y dérober des données sensibles stockées depuis plus de vingt ans.

Selon les premières analyses relayées par BleepingComputer, les hackers ont exploité ces failles technologiques pour accéder à des bases de données internes remontant à 2001. Résultat : plus de deux décennies d’archives ont été compromises. Et l’attaque ne s’est pas faite sans conséquence : de nombreux services municipaux ont été perturbés, même si la majorité a désormais repris son activité. Mais des retards subsistent, illustrant combien les infrastructures numériques, même obsolètes, restent cruciales au bon fonctionnement des institutions.

La cible principale ? Le personnel électoral local. Les données volées concernent des agents administratifs, des responsables de bureaux de vote, ou encore les compteurs de bulletins. Un ciblage qui interroge, tant ces profils touchent directement au processus démocratique local. De quoi alimenter les soupçons sur les motivations des assaillants. Heureusement, selon les autorités locales, aucune donnée de citoyens n’a été exposée. Une précision qui se veut rassurante, même si l’alerte est claire : les systèmes vieillissants ne sont plus un simple handicap technique, ils représentent un véritable risque sécuritaire.

L’Oxford City Council a depuis alerté toutes les personnes concernées, renforcé ses mesures de sécurité, et une enquête est en cours. À ce stade, aucune diffusion massive des données volées n’a été repérée. Mais l’affaire sonne comme un rappel salutaire : dans un monde toujours plus numérisé, même les grandes institutions historiques comme Oxford ne peuvent plus se permettre de négliger leurs vieilles fondations numériques.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Une nouveauté discrète, repérée dans un recoin de l’interface, pourrait bien changer notre façon de dialoguer avec l’intelligence artificielle. C’est un chercheur en IA, Tibor Blaho, qui a levé le voile sur ce qui s’annonce comme un tournant stratégique pour ChatGPT. Sur X.com, il a partagé une capture d’écran révélant une nouvelle fonctionnalité baptisée « Connect Gmail and Google Calendar », accompagnée d’une suggestion automatique de requête : « What’s my schedule today ». Comprenez : ChatGPT pourrait bientôt consulter vos mails et gérer votre emploi du temps, comme un véritable assistant personnel.

Aujourd’hui, l’intégration Gmail existe déjà, mais elle reste très limitée. Réservée aux abonnés ayant activé les fonctions connectées, elle s’utilise dans le cadre de Deep Research, pour croiser des données issues de plusieurs sources personnelles, sans jamais naviguer librement dans vos messages. Impossible, donc, de suivre une discussion, de générer une réponse à la volée ou de planifier un rendez-vous en un clic. Mais cette barrière pourrait bientôt sauter. La nouvelle fonction, en cours de test sur la version web de ChatGPT, laisserait entrevoir une interaction directe avec Gmail et Google Agenda. L’idée ? Permettre à l’IA de parcourir vos mails, d’y extraire automatiquement des informations utiles, de proposer des rappels ou des tâches, et même de générer des réponses contextuelles. Selon Blaho, cette intégration ne serait pas réservée à Deep Research : elle pourrait aussi s’activer via ChatGPT Search, rendant l’interaction plus fluide, plus naturelle, et surtout… plus quotidienne.

Mais qui dit assistant personnel, dit aussi confidentialité. Et là, les questions fusent. OpenAI n’a pour l’instant fourni aucun détail sur le traitement des données, ni sur la manière dont les courriels ou rendez-vous seraient analysés, stockés ou protégés. Aucun communiqué officiel, aucune documentation technique ne vient encadrer cette nouveauté, qui semble testée uniquement depuis les États-Unis, et probablement via un connecteur OAuth classique. Enfin, il reste l’épineuse question du cadre légal, notamment en Europe, où la réglementation sur la vie privée est plus stricte. Donner accès à sa messagerie implique un consentement éclairé et des garanties précises. Car si cette fonction promet un gain de productivité, elle devra aussi prouver qu’elle peut respecter la vie privée… sans jamais la compromettre.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

C’est une annonce qui a fait trembler la planète numérique : 16 milliards d’identifiants associés à des comptes Apple, Google ou Meta auraient été compromis. Un chiffre vertigineux, présenté comme la plus grande fuite de données de l’histoire. Mais derrière l’alerte, les experts appellent au calme. Car il ne s’agirait pas d’une nouvelle brèche, mais plutôt d’une énorme compilation de données déjà piratées… parfois depuis des années.

C’est Lawrence Abrams, spécialiste reconnu du site Bleeping Computer, qui lève le voile. Selon lui, ces données proviennent d’infostealers — des logiciels malveillants spécialisés dans le vol d’identifiants. Leur format, structuré en « URL + nom d’utilisateur + mot de passe », trahit leur origine. Ces fichiers circulent librement sur des canaux comme Discord, Telegram ou encore Pastebin, où les cybercriminels se les échangent… gratuitement, souvent pour briller dans la communauté ou appâter de futurs « clients ».

Ce recyclage est bien connu dans le milieu : d'autres collections massives comme RockYou2024 ou Collection #1 ont déjà fait parler d’elles, avec des milliards de mots de passe exposés, sans constituer pour autant de nouvelles attaques. Faut-il pour autant baisser la garde ? Non. Mais inutile de paniquer, voici ce que vous pouvez faire dès maintenant :

-Scannez votre ordinateur avec un antivirus fiable avant toute action. Si un logiciel espion est actif, il pourrait capturer vos nouveaux mots de passe.

-Vérifiez si vos identifiants ont fuité via le site HaveIBeenPwned.com : c’est gratuit, fiable, et vous alerte si votre adresse email figure dans une base compromise.

-Enfin, adoptez les bons réflexes : gestionnaire de mots de passe, authentification à deux facteurs via une appli (évitez les SMS), et surveillance régulière de vos comptes sensibles.

Avec ces outils, cette « fuite géante » reste un rappel utile — mais elle n’a pas besoin de tourner à la catastrophe personnelle.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

L’Union européenne a WhatsApp dans son viseur. La messagerie chiffrée, propriété de Meta, envisage d’intégrer de la publicité dans sa section Actus d’ici 2026. Une annonce qui agite Bruxelles, car si les échanges entre utilisateurs restent protégés par le chiffrement de bout en bout, les données utilisées pour la publicité pourraient venir… de Facebook ou d’Instagram. Et là, les règles sont claires. Le RGPD et le Digital Markets Act (DMA) imposent un cadre strict à l’utilisation des données personnelles. Pas question de mixer les infos d’un service à l’autre sans le consentement explicite et libre de l’utilisateur.

Le commissaire européen Des Hogan, chargé de la vie privée en Irlande — et donc de la conformité de Meta pour toute l’Union — a confirmé à Politico : aucun lancement dans l’UE avant 2026, et des discussions à venir avec WhatsApp pour évaluer la légalité du dispositif. Même prudence du côté de Dale Sunderland, commissaire à la protection des données, qui affirme qu’aucun dialogue officiel n’a encore été engagé. Mais le signal est clair : la manœuvre de Meta ne passe pas inaperçue. Car la stratégie actuelle de l’entreprise, qui propose aux utilisateurs de payer pour ne pas recevoir de publicité ciblée, est vue comme un contournement. L’UE, elle, exige que chacun puisse choisir une publicité générique, sans exploitation de ses données.

Or pour Meta, cette publicité non personnalisée est bien moins efficace… donc moins lucrative. Mais selon NOYB, une ONG spécialisée dans la défense de la vie privée, le mécanisme proposé par WhatsApp est illégal en l’état. L’organisation rappelle que le croisement de données entre plateformes sans consentement clair est interdit. Meredith Whittaker, présidente de la fondation Signal – messagerie concurrente – s’est aussi saisie du sujet, dénonçant une nouvelle atteinte à la vie privée des internautes. Le bras de fer est engagé. L’Europe entend bien faire respecter ses règles face aux géants du numérique. Et pour Meta, le chemin vers la monétisation de WhatsApp en Europe pourrait s’avérer bien plus sinueux que prévu.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

C’est l’un des dossiers les plus stratégiques du moment. Lors du salon VivaTech, Emmanuel Macron a lancé un signal fort : la souveraineté numérique européenne passera par la maîtrise des semi-conducteurs avancés. Fini les puces « matures », ces composants gravés à 28 nanomètres ou plus. L’heure est désormais à la haute précision : des puces de moins de 5 nm, indispensables à l’intelligence artificielle, aux voitures autonomes ou à la 5G. Problème : seuls deux géants mondiaux dominent ce marché hypertechnologique — TSMC à Taïwan et Samsung en Corée du Sud.

Les États-Unis l’ont bien compris. Ils ont sorti le chéquier pour attirer ces mastodontes sur leur sol : TSMC construit une usine en Arizona, Samsung une autre au Texas. La France entend suivre le modèle, avec un cocktail d’aides publiques issues du plan France 2030, de crédits d’impôt, et un argument de poids : une énergie nucléaire bas carbone pour alimenter les futures « salles blanches ». Face à la lenteur du projet TSMC en Allemagne, Paris voit une fenêtre d’opportunité. Mais attention : attirer une méga-usine gravant à 2 nm, c’est engager des investissements colossaux – plus de 20 milliards d’euros – et mobiliser des milliers d’ingénieurs spécialisés. Une ressource rare. Le gouvernement mise sur la reconversion des salariés de STMicroelectronics, qui prévoit pourtant de supprimer 1 000 postes d’ici 2027. Une contradiction qui fragilise la filière à un moment clé.

Et le temps presse. Construire une usine EUV de pointe prend 5 à 7 ans, alors que la technologie progresse vite : le 2 nm pourrait bientôt céder la place au 1,8. Pourtant, sans cette ambition industrielle, la France risque de rester à la traîne, simple cliente dans une guerre mondiale des composants. Un manifeste signé par 300 acteurs du secteur appelle à l’action. Leur message est limpide : 265 milliards d’euros de dépendance technologique chaque année, ça suffit. Il est temps d’investir chez nous pour retrouver une part de ce marché dont l’Europe ne détient aujourd’hui que 10 %, contre 60 % pour l’Asie.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Et si l’écran devenait officiellement persona non grata chez les tout-petits ? C’est en tout cas le cap qu’entend fixer Catherine Vautrin. La ministre de la Santé a dévoilé ce week-end, dans une interview au Journal du Dimanche, un projet pour le moins audacieux : interdire l’exposition des enfants de moins de trois ans aux écrans, et ce partout, même dans la sphère privée.

Pas de contrôle, pas d’amende, mais une interdiction symbolique. Une loi qui, comme celle de 2019 interdisant la fessée, n’a pas vocation à être appliquée par la force, mais à faire évoluer les mentalités. « La police n’est pas allée vérifier dans les foyers si l’interdiction [de la fessée] était respectée », rappelle la ministre, « mais le fait de la proclamer a fini par ancrer l’idée qu’on ne tape pas un enfant. Même une petite fessée. » L'idée, cette fois, est donc claire : rendre socialement inacceptable l’écran chez le très jeune enfant.

Un premier pas concret est attendu dans les toutes prochaines semaines : un arrêté ministériel viendra interdire les écrans dans les crèches et lieux d’accueil des moins de trois ans. En parallèle, les pouvoirs publics veulent renforcer la sensibilisation : des campagnes d’information seront diffusées via l’Assurance maladie et les Allocations familiales pour alerter les parents sur les risques liés aux écrans – troubles de l’attention, retard du langage, ou encore isolement. Un projet qui promet de faire débat, mais qui pose une question centrale : comment mieux protéger le développement cognitif des tout-petits dans un monde saturé de numérique ?

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

C’est une attaque aussi discrète qu’ingénieuse, et elle remet en cause l’un des derniers réflexes de confiance qu’il nous reste en ligne : celui d’un lien affichant “google.com”. On le sait, les campagnes de phishing sont souvent repérables : une faute d’orthographe, un nom de domaine douteux – “lap0ste.net” ou “facebok.com” font tiquer les plus attentifs. Mais que faire quand le lien vient directement de google.com ?

C’est ce que révèle une enquête publiée par le magazine C/Side. Des cybercriminels ont utilisé une URL parfaitement légitime de Google OAuth — ce système d’identification bien connu — pour lancer une attaque ciblée sur un site e-commerce fonctionnant sous Magento. L’adresse en question semble anodine, mais elle contient un paramètre “callback” détourné pour exécuter un code JavaScript caché. Ce code, encodé en base64, passe inaperçu pour les antivirus et les pare-feux.

Le pire ? Ce script ouvre une connexion WebSocket, une sorte de canal permanent entre votre navigateur et le serveur de l’attaquant. Résultat : dès que vous accédez à une page contenant “checkout” dans l’URL — donc au moment de payer — le pirate prend le contrôle. Il peut injecter des formulaires frauduleux, intercepter vos données bancaires, voire modifier ce que vous voyez à l’écran sans recharger la page. Et comme l’attaque s’appuie sur un domaine Google, elle échappe à la plupart des systèmes de sécurité, qui considèrent ce nom comme fiable par défaut. Les utilisateurs de solutions Google et les e-commerçants sont particulièrement vulnérables à ce type de détournement. Le conseil, ici, est simple mais précieux : affichez l’URL complète dans votre navigateur. Un clic droit sur la barre d’adresse suffit pour activer cette option. Dans un monde où même les liens les plus familiers peuvent cacher des pièges, la vigilance reste notre meilleure défense.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Imaginez être banni d’un magasin pour un vol que vous n’avez jamais commis… C’est ce qui est arrivé à Danielle Horan, une Britannique de Manchester, expulsée à deux reprises d’une enseigne Home Bargains à cause d’un algorithme de reconnaissance faciale.

L’histoire, révélée par la BBC, interroge sur les dérives de l’intelligence artificielle dans l’espace public. Le système, fourni par la société Facewatch, a tout simplement accusé Mme Horan d’avoir volé… du papier toilette. Une erreur qui l’a automatiquement inscrite sur une liste noire numérique, sans vérification humaine. Lorsqu’elle s’est rendue dans un autre magasin de la même chaîne, les agents de sécurité l’ont immédiatement repérée via le système, encerclée, puis sommée de quitter les lieux. Aucun échange, aucun doute, aucun recours sur place.

Même après vérification de ses paiements, l’accusation a continué de la suivre. Il lui a fallu prouver sa bonne foi non seulement auprès de l’enseigne, mais aussi auprès de Facewatch. Une inversion totale de la logique judiciaire : ici, la machine vous désigne coupable, à vous de démontrer votre innocence. Le plus inquiétant ? Ce n’est pas un cas isolé. Big Brother Watch, organisation britannique de défense des libertés civiles, affirme avoir été contactée par plus de 35 personnes victimes de signalements erronés similaires.

Facewatch a reconnu l’erreur et suspendu temporairement ses services dans les magasins concernés. L’entreprise rappelle que la fiabilité de son IA dépend des informations initiales, mais cela ne suffit pas à calmer les inquiétudes. Car au-delà de la faille technique, c’est la place croissante de la reconnaissance faciale dans nos vies qui est en question. Déjà controversée lorsqu’elle est utilisée par les forces de l’ordre, cette technologie pose aujourd’hui un nouveau dilemme : peut-on confier notre présomption d’innocence à un algorithme ?

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Bruxelles persiste et signe : dans le monde des smartphones, les règles européennes s’affirment comme un levier majeur pour prolonger la durée de vie de nos appareils. Après avoir imposé le port USB-C à Apple, l’Union européenne passe à la vitesse supérieure avec de nouvelles mesures qui entreront en vigueur ce vendredi 20 juin. Derrière le nom un peu technique du règlement 2023/1670, se cache une série de dispositions qui visent un objectif clair : rendre nos smartphones plus durables. Et cela commence par un composant clé : la batterie. Désormais, elle devra supporter au moins 800 cycles de charge tout en conservant 80 % de sa capacité. En parallèle, une étiquette énergétique, semblable à celles que l’on retrouve sur nos frigos ou lave-linge, devra figurer sur les smartphones et tablettes, indiquant leur efficacité de A à G.

Mais ce n’est pas tout. Pour tous ceux qui préfèrent réparer plutôt que jeter, les fabricants seront obligés de fournir des pièces détachées essentielles pendant sept ans après la fin de la commercialisation d’un modèle. Mieux encore : ces pièces devront être disponibles en cinq jours ouvrés pendant les cinq premières années, puis en dix jours jusqu’à la septième. Et pour que nos téléphones ne deviennent pas obsolètes trop vite côté logiciel, les mises à jour de sécurité et de fonctionnalités devront être garanties pendant au moins cinq ans. Une révolution discrète mais décisive, qui pourrait bien changer notre rapport aux smartphones.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.