r/actutech

http://archive.today/CHarj

les suites des publications des modèles de frontières chinois...

L'article du New York Times décrit un schisme aigu au sein de la Silicon Valley et de l'administration américaine concernant la régulation des modèles d'intelligence artificielle en source ouverte (open-source), particulièrement ceux développés en Chine par des entreprises comme Z.ai et Moonshot AI. D'un côté, Anthropic et OpenAI accusent les laboratoires chinois de distillation illicite (copie d'IA propriétaires américaines) et plaident auprès du gouvernement américain pour un encadrement strict de ces modèles ouverts, invoquant des impératifs de sécurité nationale et la protection de la propriété intellectuelle. De l'autre côté, une large coalition incluant des géants technologiques (Nvidia, Microsoft, Meta, Google) et de nombreuses jeunes pousses défend le maintien du modèle open-source, affirmant qu'il est indispensable à l'innovation, à la sécurité par la transparence et à la compétition économique, tout en accusant les leaders actuels de chercher à consolider leur position dominante par la capture réglementaire

• Un braquage numérique inédit : Le développeur Anatoly Zenkov a créé Stolen Buttons, un projet humoristique où il « vole » les vrais boutons interactifs d'interfaces célèbres (Google, Spotify, Amazon, etc.) pour les exposer dans une galerie en ligne.
• Une collection vivante mais totalement inutile : Plutôt que de simples images, il a extrait le code source réel des boutons, ce qui les rend réactifs au survol et au clic, bien qu'ils ne déclenchent absolument aucune action.
• Une satire du design Web moderne : En rassemblant ces éléments hors de leur contexte, le projet moque gentiment l'obsession des designers pour les détails visuels et la compétition permanente des géants du Web pour capter l'attention des utilisateurs.

• Une restriction imminente d'ADB sur l'appareil : Google envisage de restreindre les connexions ADB locales (On-Device ADB) à la suite d'une faille de sécurité (CVE-2026-0073) liée à l'authentification ADB sans fil. L'objectif de cette proposition est de limiter les interfaces réseau sur lesquelles ADB écoute, par mesure de sécurité.
• Un coup dur pour l'écosystème des "power-users" : Si elle est appliquée, cette modification risque de rendre inopérantes de nombreuses applications et outils open-source populaires. Des solutions comme Shizuku (qui permet d'utiliser des applications nécessitant des privilèges élevés sans rooter l'appareil), Termux, ou encore libadb seraient directement impactées, pénalisant les développeurs et les utilisateurs avancés.
• Un débat entre sécurité et liberté d'utilisation : L'auteur (Kitsumed) et la communauté estiment que les risques réels d'exploitation locale sont faibles, car ils nécessitent déjà plusieurs validations manuelles de la part de l'utilisateur (comme l'activation des options de développement). Ils dénoncent une perte de contrôle sur leurs appareils et plaident pour un compromis technique, comme l'intégration d'un bouton permettant aux utilisateurs avancés de désactiver cette restriction.

• Réponse à l'amende infligée à Google : Donald Trump a annoncé l'ouverture d'une enquête au titre de la section 301 de la loi sur le commerce (Trade Act de 1974) en réaction à la récente amende d'un milliard de dollars (890 millions d'euros) imposée par l'Union européenne à Google pour violation du Digital Markets Act (DMA).
• Menace de droits de douane : Affirmant que les États-Unis ne sont pas la « tirelire » de l'Europe, le président américain menace d'imposer d'importants tarifs douaniers en représailles aux sanctions financières qu'il qualifie de « vol » visant les entreprises technologiques américaines.
• Contournement juridique : L'administration Trump utilise l'outil réglementaire de la section 301 pour tenter d'instaurer de nouvelles taxes douanières, contournant ainsi l'invalidation par la Cour suprême américaine de son précédent régime tarifaire global.

• Inversion historique du trafic : Pour la première fois, le trafic automatisé a dépassé celui des humains sur Internet. Selon Cloudflare, les bots et agents IA représentent désormais près de 58 % des requêtes Web, une accélération majeure portée par l'explosion (+8 000 % en un an) des agents IA autonomes qui effectuent des clics, remplissent des formulaires ou exécutent des transactions.
• Obsolescence des modèles actuels : Cette transition remet profondément en question le modèle économique du Web (publicité, entonnoirs de conversion et statistiques basés sur les visites humaines) ainsi que les systèmes de sécurité traditionnels comme les CAPTCHA, qui peinent désormais à distinguer les agents IA sophistiqués des humains.
• Nouvelles mesures et protocoles : Face à ce changement, les géants de la Tech développent de nouvelles solutions, telles que le protocole de vérification PACT, tandis que Cloudflare tente de contraindre les robots d'exploration IA à rémunérer les éditeurs sous peine d'être bloqués des sites financés par la publicité.

• L'Espagne a annoncé qu'elle n'autorisera pas le FSD de Tesla sans une homologation à l'échelle européenne, suivant les réserves déjà émises par la France et d'autres pays.
• Le ministre espagnol Jordi Hereu a confirmé qu'aucune décision unilatérale ne sera prise sans coordination avec Bruxelles et d'autres nations.
• Pour que le FSD soit validé dans l'UE, 15 des 27 États membres doivent voter en sa faveur, représentant au moins 65 % de la population européenne.

• Aveu d'un problème évident : Meta commence à bannir d'Instagram les créateurs qui utilisent ses lunettes connectées pour filmer des gens à leur insu (notamment des femmes ou des employés), reconnaissant ainsi implicitement le rôle de son produit dans la hausse du harcèlement de rue.
• Surnom évocateur et dérives : L'appareil a gagné le qualificatif peu glorieux de « lunettes de pervers » à cause de ces captations non consenties, poussant certains utilisateurs à masquer sciemment la LED de signalement pour mieux piéger leurs victimes.
• Mesures jugées insuffisantes : Malgré le blocage de comptes influents et des mises à jour logicielle visant à empêcher la dissimulation du voyant lumineux, ces correctifs restent légers face à une LED déjà très discrète et facile à ignorer en extérieur.

• Argument générationnel : Shigeru Miyamoto justifie la multiplication des remakes par le besoin d'offrir les anciens succès aux nouveaux joueurs tous les cinq ans.

• Sécurité financière : Derrière ce discours, Nintendo privilégie la rentabilité de la nostalgie et le risque zéro plutôt que l'invention de nouvelles licences.

• Symptôme d'une industrie : Bien que partagée par d'autres géants (Xbox, Ubisoft), cette théorisation du recyclage illustre un déclin global de l'innovation vidéoludique.

• Impact sur l'industrie automobile : La pénurie mondiale de mémoire vive (RAM) due à la forte demande des centres de données pour l'IA touche désormais le secteur automobile, incitant des constructeurs comme GM et Ford à signer des contrats à long terme avec Micron pour sécuriser leur approvisionnement.
• Conséquences pour les consommateurs : GM prévoit une hausse des coûts liée aux composants (jusqu'à 2 milliards de dollars d'inflation d'ici la fin d'année) qui entraînera une augmentation du prix des véhicules, tandis que des acteurs comme le chinois BYD ont déjà augmenté le prix de leurs options d'assistance à la conduite de 20 %.
• Besoins en mémoire croissants dans les véhicules : Les voitures modernes intègrent de plus en plus de technologies avancées qui requièrent d'importantes capacités de mémoire, passant d'environ 16 Go de DRAM en moyenne aujourd'hui à plus de 300 Go pour les véhicules autonomes de niveau 4.

• Découverte d'une faille majeure par l'IA : L'équipe de sécurité Qualys, utilisant le modèle Claude Mythos d'Anthropic, a débusqué une vulnérabilité critique baptisée « RefluXFS » dans le système de fichiers XFS du noyau Linux.
• Plus de 16 millions de systèmes menacés : Présente depuis 2017 (version 4.11 du noyau), cette faille de type "race condition" permet à un utilisateur simple d'obtenir des privilèges complets sur la machine ; elle touche environ 16,4 millions d'ordinateurs et serveurs en entreprise (RHEL, Fedora, Amazon Linux).
• Patch déployé en urgence : L'IA a non seulement localisé le problème, mais a également généré un code de démonstration (PoC), permettant aux équipes de sécurité et aux mainteneurs de Linux de valider le risque et de déployer rapidement un correctif.

• Un accord financier historique : Anthropic a accepté de verser 1,5 milliard de dollars pour mettre fin aux poursuites judiciaires d'auteurs l'accusant d'avoir téléchargé plus de sept millions de livres sur des bibliothèques piratées (comme Library Genesis) pour entraîner son IA Claude.
• Indemnisation des ayants droit : La somme sera versée sous forme de fonds commun réparti entre les propriétaires des droits de plus de 482 000 livres identifiés (soit environ 3 000 dollars par ouvrage), évitant à l'entreprise un procès aux sanctions financières potentiellement dévastatrices.
• Conséquences pour l'entreprise et le secteur : Bien qu'Anthropic doive détruire les fichiers piratés, ses modèles d'IA déjà entraînés restent intacts et commercialisables ; de plus, cet arrangement à l'amiable ne crée pas de jurisprudence contraignante pour d'autres géants de l'IA poursuivis en justice (OpenAI, Google, Meta).

• Refus d'autorisation du FSD en France : Le gouvernement français, par la voix du ministre des Transports Philippe Tabarot, a annoncé que le système Tesla FSD (Full Self-Driving) ne serait pas autorisé en France, contrairement à d'autres pays européens comme les Pays-Bas, en raison de risques jugés trop élevés pour la sécurité.
• Justification officielle : Dans une vidéo publiée le 22 juillet 2026 sur la plateforme Agora, Philippe Tabarot a déclaré que « les contreparties en termes de sécurité ne sont pas encore suffisantes pour une autorisation en l’état », malgré les progrès technologiques.
• Communication chaotique : La vidéo a été diffusée de manière bancale (qualité dégradée, absence sur les canaux officiels du ministre), ce qui a d'abord semé le doute sur son authenticité avant que celle-ci ne soit confirmée. Une erreur de communication de la part des institutions.

• Contexte des droits de douane : En 2025, Nintendo avait augmenté les prix de certains de ses produits aux États-Unis (comme les manettes et la Switch OLED) en raison des droits de douane imposés par l'administration Trump sur les importations. Ces tarifs ont depuis été jugés illégaux par la Cour suprême américaine en février 2026.
• Remboursement controversé : Nintendo a réclamé le remboursement des droits de douane payés, mais refuse de reverser une partie de ces sommes aux joueurs américains qui avaient payé plus cher. L'entreprise estime que les transactions sont définitives et que les clients ont reçu ce pour quoi ils avaient payé.
• Plainte des consommateurs : Deux joueurs ont porté plainte pour que le remboursement profite aussi aux consommateurs, arguant que Nintendo serait sinon payé deux fois (par les clients et par l'État). Nintendo a demandé le rejet de cette plainte, affirmant que les prix étaient clairs au moment de l'achat.

• Une intervention d'urgence massive : Face à une vulnérabilité critique dans le moteur de virtualisation KVM (CVE-2026-53359 « Januscape »), OVHcloud a fait le choix de patcher en interne ses noyaux Linux et de redémarrer en urgence l'ensemble de ses serveurs hôtes, impactant environ un million de machines virtuelles.
• Un déploiement sur 11 jours émaillé de complications : Conduite progressivement par vagues régionales pour diluer les risques, l'opération a néanmoins entraîné des incidents informatiques et matériels (corruptions de données sur certains services, non-redémarrages de VM, saturation d'API) ainsi que des ajustements dans la communication aux clients.
• Une stratégie assumée mais des axes d'amélioration : OVHcloud défend son choix de « patching unilatéral à impact contrôlé », préférant couper brièvement les accès plutôt que d'exposer ses clients à un piratage, tout en reconnaissant devoir optimiser sa communication amont et la gestion des redémarrages pour les futures urgences.

• Record de corrections : Entre le 19 et 20 juillet 2026, Linux a corrigé plus de 400 failles de sécurité dans son noyau, un volume exceptionnel en si peu de temps, notamment grâce à l’intelligence artificielle utilisée par les chercheurs en sécurité.
• Rôle clé de l’IA : Des outils comme Sashiko (développé par Google puis cédé à la Linux Foundation) analysent désormais systématiquement les correctifs soumis. L’IA a permis de détecter des vulnérabilités dormantes depuis près de 10 ans, comme Copy Fail ou DirtyFrag.
• Nouveaux processus : Face à l’afflux de signalements, Linux a instauré des règles strictes : les rapports doivent être courts, clairs et vérifiés, et les chercheurs sont encouragés à utiliser l’IA pour proposer des correctifs plutôt que multiplier les alertes.