Choses à Savoir TECH

L’Europe prépare un nouvel outil pour rendre les produits plus transparents : le passeport numérique de produit. Le principe est assez simple. Chaque objet disposerait d’une sorte de carte d’identité électronique, accessible par exemple grâce à un QR code ou une puce scannée avec un smartphone.Ce passeport doit rassembler des informations aujourd’hui dispersées ou difficiles d’accès : origine des matériaux, composition, part de matières recyclées, possibilités de réparation, consignes de recyclage ou encore données environnementales. L’objectif de Bruxelles est d’accompagner le développement d’une économie plus circulaire, dans laquelle les produits sont mieux suivis tout au long de leur cycle de vie. Le déploiement sera progressif. Toutes les catégories ne seront pas concernées immédiatement. L’Union européenne entend commencer par plusieurs secteurs jugés prioritaires : les batteries, notamment celles des véhicules électriques et des équipements industriels, mais aussi le textile, l’électronique, l’électroménager, les matériaux de construction ou encore le mobilier.Les batteries doivent faire partie des premières catégories concernées, avant une extension progressive du dispositif au cours de la décennie. Pour les entreprises, le chantier est important. Il faudra documenter davantage les étapes de fabrication, retracer l’origine des matières premières et garantir la fiabilité des informations mises à disposition. Cela suppose de nouveaux outils numériques et parfois une réorganisation de la chaîne d’approvisionnement. Pour les consommateurs, l’intérêt réside surtout dans l’accès à davantage d’informations au moment de l’achat. Un simple scan pourrait permettre de comparer plus facilement plusieurs produits selon leur durée de vie, leur réparabilité, la disponibilité de pièces détachées ou leur contenu en matières recyclées.Le passeport pourrait aussi faciliter la réparation et le recyclage en indiquant plus clairement les composants présents et les solutions disponibles en fin de vie. L’enjeu dépasse donc la simple étiquette numérique. Ce dispositif vise à modifier progressivement la manière dont les objets sont conçus, vendus, utilisés puis recyclés. Pour les fabricants, il s’agit d’une nouvelle obligation de traçabilité. Pour les acheteurs, d’un outil supplémentaire pour mieux comprendre ce qu’ils achètent. Et pour l’Union européenne, d’un moyen d’inscrire davantage la transparence et la durabilité dans le fonctionnement même du marché.

Depuis le 24 août 2026, la publicité arrive dans ChatGPT dans 31 pays européens, dont la France, l’Allemagne, l’Espagne, l’Italie, les Pays-Bas et la Suède. Il s’agit de la plus vaste extension du programme publicitaire lancé six mois plus tôt aux États-Unis, puis progressivement déployé dans plusieurs autres pays. Les annonces concernent uniquement les utilisateurs des offres Free et Go. Les abonnements Plus, Pro, Business, Enterprise et Edu restent sans publicité.OpenAI insiste sur un point : les annonces sont séparées des réponses produites par ChatGPT et clairement identifiées comme sponsorisées. Les annonceurs ne peuvent donc pas payer pour qu’un produit soit davantage recommandé dans une réponse, et ils n’ont pas accès aux conversations des utilisateurs. La particularité du dispositif tient néanmoins au fonctionnement même d’un chatbot. Une conversation peut révéler beaucoup plus précisément l’intention d’un utilisateur qu’une simple requête dans un moteur de recherche. OpenAI peut donc utiliser le contexte de la discussion en cours, ainsi que des éléments comme la langue ou la zone géographique, pour choisir une annonce pertinente.En Europe, la personnalisation restera toutefois plus limitée au lancement. Contrairement à certains autres marchés, OpenAI n’utilisera pas l’historique des conversations, les informations mémorisées sur l’utilisateur ou ses interactions publicitaires passées pour sélectionner les annonces. L’entreprise ne précise pas si cette restriction évoluera plus tard. Ce choix intervient dans un cadre européen fortement réglementé par le RGPD, notamment concernant le profilage publicitaire. Les utilisateurs qui refusent toute publicité auront plusieurs options. Ils pourront souscrire une offre payante, ou conserver un accès gratuit sans publicité en acceptant des limites d’utilisation plus basses et un accès réduit à certaines fonctions, comme la génération d’images.OpenAI prévoit également plusieurs exclusions : pas de publicité pour les comptes identifiés comme appartenant à des mineurs, ni à proximité de conversations sensibles liées notamment à la santé physique, mentale ou à la politique. Les conversations temporaires sont également exclues. Depuis février, OpenAI a aussi étoffé son offre pour les annonceurs : facturation à l’affichage, puis au clic, mesure des conversions après achat ou inscription, pixel de suivi, API et gestionnaire de campagnes. Le français Criteo est devenu en mars le premier partenaire technologique publicitaire officiellement intégré au programme. ChatGPT devient donc aussi un support publicitaire, tout en essayant de maintenir une frontière visible entre conseil généré par l’IA et message commercial.

Tout est parti d’un casque Bluetooth qui se comportait étrangement. Le 20 août 2026, un internaute utilisant le pseudonyme mc-tech raconte que sa musique se coupe systématiquement lorsqu’il ouvre AliExpress dans son navigateur. Pourtant, aucune vidéo ne tourne et aucun son n’est audible. Son casque utilise le Bluetooth multipoint : il peut rester connecté simultanément au téléphone et au PC, et basculer d’une source à l’autre lorsqu’un son est détecté. En examinant le fonctionnement de la page, mc-tech affirme avoir repéré deux scripts d’Alibaba maintenant un traitement audio actif en arrière-plan. Selon son analyse, AliExpress utiliserait l’API WebAudio, une fonction intégrée aux navigateurs permettant de créer et manipuler du son avec JavaScript. Les scripts génèrent un signal artificiel en dents de scie grâce à un oscillateur. Ce son traverse ensuite la chaîne de traitement audio de l’ordinateur avant d’être mesuré. Personne ne l’entend puisque son volume est réglé sur zéro. Mais l’objectif potentiel ne serait pas d’écouter ce signal : ce serait d’observer comment chaque machine le transforme.D’après Fingerprint.com, ces résultats peuvent légèrement varier selon le processeur, le système d’exploitation, le navigateur ou les pilotes audio, notamment en raison de différences minuscules dans les calculs informatiques. En combinant ces valeurs avec la résolution de l’écran, la carte graphique ou les polices installées, un site pourrait construire une « empreinte numérique » relativement stable permettant de reconnaître un appareil sans utiliser de cookie. C’est ce traitement audio permanent qui aurait déclenché la bascule du casque de mc-tech.L’affaire, très commentée sur Hacker News, a attiré l’attention des navigateurs. Brave rappelle qu’il brouille par défaut les résultats fournis par WebAudio afin de compliquer ce type d’identification. Un développeur de Mozilla affirme également que Firefox neutralise déjà largement cette technique. Pour l’instant, ni AliExpress ni Alibaba n’ont répondu publiquement. Les scripts concernés semblent faire partie d’un dispositif présenté comme antifraude, sans que leur objectif exact soit confirmé. En attendant, certains utilisateurs recommandent de bloquer directement collina.js et fireyejs.js avec un outil comme uBlock Origin.

Twitch se retrouve au cœur d’une nouvelle polémique sur l’utilisation des contenus pour entraîner l’intelligence artificielle. La plateforme, propriété d’Amazon, vient d’ajouter un réglage permettant aux créateurs de refuser que leurs vidéos, clips, messages de chat ou flux audio servent à améliorer les modèles génératifs du groupe. Le problème, c’est que cette utilisation est autorisée par défaut. Autrement dit, tant qu’un streamer ne désactive pas lui-même l’option, ses contenus peuvent être exploités. Twitch a donc choisi un système d’opposition, plutôt qu’un consentement préalable.Mike Minton, directeur produit de la plateforme, a expliqué ce choix le 12 août 2026 lors d’un direct consacré aux nouveautés de Twitch. Selon lui, avec un système où il faudrait demander l’accord avant toute utilisation, « personne ne donnerait son accord ». Il assure toutefois que les utilisateurs gardent la possibilité de refuser. Il a également reconnu ne pas savoir avec certitude si certaines données avaient déjà servi à l’entraînement. Twitch explique que ces contenus pourraient notamment améliorer les systèmes de transcription automatique de la parole vers le texte, par exemple pour perfectionner les sous-titres sur Twitch ou d’autres services vidéo d’Amazon. L’entreprise affirme que ces données ne seront pas revendues à des tiers.Pour s’opposer à leur utilisation, les créateurs doivent ouvrir leur tableau de bord, se rendre dans « Sécurité et confidentialité », puis désactiver l’option consacrée à l’entraînement de l’IA générative. Mais plusieurs utilisateurs affirment avoir vu ce réglage se réactiver après l’avoir coupé. Autre limite : l’opposition ne s’applique qu’à sa propre chaîne. Un commentaire publié sur le direct d’un autre streamer peut donc être utilisé si celui-ci n’a pas désactivé l’option.Twitch n’est pas un cas isolé. GitHub a déjà adopté une logique comparable pour certaines interactions avec Copilot. En Europe, ce type de traitement peut parfois reposer sur « l’intérêt légitime » prévu par le RGPD, sans consentement explicite. Mais cela reste encadré : l’usage doit être justifié, proportionné et respecter les droits fondamentaux. La facilité avec laquelle l’utilisateur peut s’y opposer fait justement partie des critères examinés.

Trois nouvelles fuites de données viennent rappeler à quel point les administrations françaises restent exposées aux cyberattaques. L’an dernier, Surfshark classait déjà la France deuxième au monde en nombre total de comptes compromis, et première lorsqu’on rapportait ces chiffres à la population.Premier dossier : Santé publique France. Mi août, plusieurs pirates utilisant les pseudonymes « cybernox », « artemis » et « d'ont call me » ont affirmé avoir dérobé les informations de 80 000 personnes. Il s’agirait principalement de données de contact : noms, adresses, numéros de téléphone, e-mails, type de structure et catégorie professionnelle. Aucune donnée médicale ne serait concernée. L’intrusion aurait touché une plateforme hébergée par un prestataire, après la compromission d’un compte utilisateur dont les privilèges auraient ensuite été augmentés. Santé publique France a confirmé l’incident et doit prévenir les personnes concernées.Deuxième attaque, cette fois contre la Direction générale des Finances publiques. Elle concerne 678 437 personnes, dont 392 867 particuliers. Les pirates auraient obtenu noms, dates et lieux de naissance, coordonnées, mais aussi identifiants fiscaux, nombre de personnes à charge, parts fiscales, revenu fiscal de référence et taux de prélèvement à la source. L’intrusion remonterait à juin 2026 et aurait reposé sur une usurpation d’identité. L’accès a été coupé pendant l’exfiltration des données. La DGFiP n’a toutefois confirmé l’incident que le 13 août.Troisième affaire, toujours autour de la DGFiP : le Serveur Professionnel de Données Cadastrales. Le pirate ZeroBytes affirme avoir récupéré les informations de 2 041 778 personnes, avec cette fois des données liées aux propriétés : identifiant foncier, section et numéro de parcelle ou encore droits associés. Il assure avoir contourné l’authentification multifacteur, rester connecté au serveur et vendre un accès permettant potentiellement d’atteindre les données de 20 millions de personnes. Cette dernière attaque n’est pas encore officiellement confirmée, mais ZeroBytes revendique également la précédente, ce qui rend l’hypothèse crédible. Cette succession d’incidents intervient alors que les systèmes de vérification d’âge et d’identité se multiplient sur Internet, notamment pour accéder aux sites pornographiques. Plus les citoyens doivent confier d’informations sensibles, plus la question de leur sécurisation devient centrale.

La hausse spectaculaire du prix de la mémoire vive commence à se répercuter bien au-delà des seules puces. Apple, déjà contrainte d’augmenter certains tarifs ces derniers mois, chercherait désormais à compenser ces surcoûts en négociant beaucoup plus durement avec d’autres fournisseurs, notamment ceux qui produisent les écrans de ses iPhone.Selon le média coréen DealSite, Apple aurait demandé à Samsung Display et LG Display de réduire fortement le prix des dalles OLED destinées à l’iPhone 18. L’écran de l’iPhone 17 Pro Max était facturé l’an dernier entre 110 et 120 dollars. Pour son successeur, le tarif serait tombé autour de 68 dollars, soit une baisse proche de 50 %. Cette pression trouve son origine dans la flambée du prix des mémoires. La demande en HBM et en DRAM pour serveurs explose avec la construction des centres de données dédiés à l’intelligence artificielle. La HBM, ou mémoire à très haute bande passante, est particulièrement recherchée pour alimenter les accélérateurs d’IA. Résultat : les capacités de production sont sous tension, et le prix de la mémoire utilisée dans les smartphones augmente lui aussi.Apple ne pouvant pas transférer entièrement cette hausse sur le consommateur, l’entreprise chercherait donc à économiser ailleurs, en particulier sur les écrans et les modules photo. Signe de cette pression : LG Display facturait traditionnellement ses panneaux un à deux dollars plus cher que Samsung Display. Désormais, les deux entreprises proposeraient quasiment les mêmes prix à Apple.La situation est d’autant plus délicate que les écrans réclamés deviennent techniquement plus complexes. L’iPhone 18 Pro devrait ainsi adopter le LTPO Plus, une évolution de la technologie LTPO permettant d’améliorer l’efficacité énergétique de l’écran et donc, potentiellement, l’autonomie. Mais sa fabrication est aussi plus coûteuse. Les fournisseurs se retrouvent donc dans une position paradoxale : produire des écrans plus sophistiqués tout en acceptant de les vendre moins cher. Cette évolution illustre un changement plus large dans l’industrie. Pour les fabricants de dalles OLED, la capacité à réduire les coûts devient parfois plus déterminante que l’innovation elle-même, surtout lorsque les améliorations techniques restent difficiles à percevoir pour le consommateur. Dans la chaîne de production de l’iPhone, la bataille se joue donc désormais autant sur quelques dollars économisés que sur les performances affichées.

Netflix ressort une vieille arme commerciale que l’on croyait définitivement rangée au placard : l’essai gratuit. Le géant du streaming avait abandonné cette formule il y a plusieurs années, mais elle revient progressivement depuis cet été. Après des tests menés dans plusieurs pays en juillet, la France est désormais concernée. Le changement est visible directement sur la page d’accueil de Netflix lorsqu’on s’y rend sans être connecté à un compte. Un bandeau et un bouton proposent désormais aux nouveaux visiteurs de tester gratuitement le service pendant une durée limitée. Mais pour le moment, les règles semblent particulièrement floues. Selon les utilisateurs, Netflix proposerait des périodes d’essai différentes : sept, quatorze ou trente jours. Et ces essais pourraient concerner les trois formules actuellement commercialisées en France.Pour rappel, l’offre Standard avec publicité coûte 7,99 euros par mois. L’abonnement Standard est facturé 14,99 euros, tandis que la formule Premium atteint 21,99 euros mensuels. Autre incertitude : faut-il nécessairement n’avoir jamais été abonné à Netflix pour bénéficier de cette période gratuite ? C’est ce qui semblait être la règle au premier abord, mais certains témoignages viennent compliquer les choses.Le site Univers Freebox explique ainsi avoir accédé à Netflix depuis l’Espace Abonné d’une Freebox Pop avec le compte d’une personne qui avait déjà été abonnée au service plusieurs années auparavant. Malgré cet historique, Netflix lui aurait tout de même proposé sept jours d’essai gratuit sur chacune de ses trois offres. Impossible, donc, de savoir pour l’instant si Netflix sélectionne les bénéficiaires selon certains critères, s’il expérimente plusieurs scénarios commerciaux ou si l’essai gratuit sera progressivement généralisé. Il faudra attendre une communication officielle pour connaître précisément les conditions d’éligibilité et la durée proposée à chaque utilisateur.Une précaution reste toutefois indispensable pour ceux qui voudraient uniquement profiter de la période gratuite : l’essai bascule ensuite vers un abonnement payant. Il faut donc penser à résilier manuellement avant son expiration pour éviter d’être facturé. Après plusieurs années sans période d’essai, Netflix semble donc prêt à tester de nouveau la gratuité pour attirer les indécis. Reste à savoir si cette stratégie deviendra permanente ou restera une expérimentation ciblée.

Aux États-Unis, la lutte contre la cybercriminalité pourrait désormais prendre une tournure beaucoup plus offensive. La Maison-Blanche vient d’annoncer un programme fédéral autorisant certaines entreprises privées à participer à des opérations informatiques contre des organisations criminelles étrangères. La décision intervient après une série d’attaques attribuées à des hackers iraniens contre des réseaux d’eau potable dans le Minnesota et le Michigan.Le dispositif sera piloté par le National Coordination Center, rattaché au Homeland Security Task Force. Chaque opération devra être approuvée par deux responsables, l’un désigné par le département de la Justice, l’autre par celui de la Sécurité intérieure. Deux catégories d’interventions sont prévues. Les « Cyber Surveillance Operations » permettront de pénétrer discrètement dans un système informatique afin de recueillir des renseignements. Les « Cyber Effects Operations » iront plus loin, puisqu’elles pourront perturber, voire neutraliser, des infrastructures numériques.Des limites sont toutefois imposées. Toute action susceptible de provoquer des morts, des blessures graves ou de constituer un usage de la force au regard du droit international devra suivre un autre processus d’autorisation. Les entreprises candidates devront également être agréées par les autorités fédérales, signer un contrat avec l’un des deux ministères et déposer une caution d’au moins un million de dollars, qui pourra être perdue en cas de manquement.Les cibles sont définies comme des organisations criminelles transnationales utilisant le numérique contre des intérêts américains, mais ne dépendant pas directement d’un gouvernement étranger. Washington justifie cette nouvelle doctrine par l’ampleur des dégâts : la cybercriminalité aurait coûté 20,8 milliards de dollars aux États-Unis en 2025 et 73 % des adultes américains auraient déjà subi une arnaque ou une attaque en ligne. Le dispositif revient donc, en quelque sorte, à créer des corsaires numériques agissant avec l’autorisation de l’État.Le texte modifie également la portée du Computer Fraud and Abuse Act, qui interdit normalement les intrusions informatiques privées. De nombreuses zones d’ombre subsistent cependant, notamment sur la responsabilité juridique des employés à l’étranger. En France, une telle pratique resterait aujourd’hui interdite. Le « hack-back », c’est-à-dire la riposte informatique privée, demeure illégal. Les opérations offensives relèvent exclusivement de l’État et, dans le domaine militaire, du COMCYBER. Les entreprises peuvent partager des renseignements sur les menaces, mais pas lancer elles-mêmes des cyberattaques.

Proton veut démontrer concrètement ce que les conversations avec une intelligence artificielle peuvent révéler sur nous. L’entreprise suisse lance AI Paper Trail, un outil gratuit capable d’analyser l’historique exporté depuis ChatGPT ou Claude afin d’identifier la quantité d’informations personnelles accumulées au fil des échanges. Le principe est simple. L’utilisateur télécharge d’abord son historique depuis les paramètres de ChatGPT ou Claude, sous la forme d’un fichier, puis le dépose sur AI Paper Trail. L’outil passe alors en revue parfois plusieurs mois ou années de conversations et produit un rapport détaillé. Selon Proton, les fichiers sont analysés sans être conservés sur les serveurs de Lumo, son assistant d’intelligence artificielle, et le résultat reste accessible uniquement à l’utilisateur.Le rapport dresse notamment un inventaire des informations repérées : profession, habitudes, centres d’intérêt, relations, adresse ou autres éléments personnels. AI Paper Trail attribue aussi un « profil de confidentialité » et un score d’exposition à l’intelligence artificielle, calculé selon le nombre et la sensibilité des données retrouvées. L’outil va même jusqu’à estimer en dollars la valeur économique potentielle de ces informations pour un fournisseur d’IA. Une fiche récapitulative peut ensuite être partagée sans révéler les données personnelles elles-mêmes.Proton profite évidemment de ce lancement pour mettre en avant son propre modèle de confidentialité. Selon l’entreprise, les grandes plateformes comme ChatGPT, Claude ou Gemini peuvent conserver différents types d’informations : conversations, fichiers importés, fréquence d’utilisation, durée des sessions, adresse IP, navigateur, système d’exploitation, localisation approximative ou encore données de compte. Leur durée de conservation et leur éventuelle utilisation pour l’entraînement ou des usages commerciaux dépendent toutefois des services et des paramètres sélectionnés. À l’inverse, Proton présente Lumo comme une alternative davantage centrée sur la confidentialité. Sa version 2.0, testée fin juin 2026, repose sur les modèles ouverts Qwen 3.5 et GLM 5.2, exécutés sur des serveurs européens contrôlés par Proton, avec une couche de chiffrement de bout en bout, c’est-à-dire conçue pour empêcher un tiers d’accéder au contenu pendant son transfert. AI Paper Trail ne fonctionne pour l’instant qu’avec les exports de ChatGPT et Claude. Proton prévoit toutefois d’ajouter d’autres plateformes. Son message est clair : avant de confier sa vie à un chatbot, mieux vaut savoir ce qu’on lui a déjà raconté.