Choses à Savoir TECH

Un pirate qui récupère le mot de passe d'un agent municipal pourrait parfois accéder à des dossiers administratifs sans rencontrer de véritable obstacle supplémentaire. C'est l'une des faiblesses découvertes par la CNIL lors de contrôles dans des collectivités françaises. Le 9 novembre, l'autorité a annoncé dix sanctions financières, allant de 3 000 à 20 000 euros. Derrière les services numériques de nos mairies se trouvent des informations particulièrement personnelles : actes d'état civil, coordonnées bancaires, inscriptions à la cantine, dossiers familiaux ou encore images de vidéoprotection. Ces données sont indispensables au fonctionnement des services publics, mais leur centralisation en fait aussi des cibles pour les cybercriminels.

En 2025, la CNIL avait justement fait de la cybersécurité des collectivités une priorité de contrôle. Ses inspections ont révélé des défaillances parfois élémentaires. Dans certaines administrations, les informaticiens pouvaient se connecter à distance sans double authentification. Autrement dit, aucun code supplémentaire n'était demandé après le mot de passe, même pour accéder aux comptes donnant les droits les plus étendus. Ailleurs, des prestataires privés conservaient un accès permanent aux réseaux municipaux, parfois au moyen d'identifiants partagés. Une pratique qui complique la surveillance : lorsqu'une opération suspecte se produit, il devient difficile de déterminer précisément qui en est responsable. Les enquêteurs ont également découvert des serveurs utilisant des logiciels trop anciens pour recevoir des correctifs de sécurité, ainsi que des réseaux insuffisamment cloisonnés. Dans ces conditions, un pirate qui compromet un premier ordinateur peut potentiellement atteindre d'autres services.

Plusieurs collectivités contrôlées avaient d'ailleurs déjà subi des violations de données. Selon la CNIL, certaines auraient pu être évitées avec des protections adaptées. Mais les sanctions portent aussi sur la préparation des projets numériques. Des communes avaient mis en service des portails scolaires manipulant les données d'enfants et de leurs familles sans réaliser l'analyse préalable des risques imposée par la réglementation. Des manquements comparables ont été relevés pour certains dispositifs de vidéoprotection. Les amendes restent relativement modestes, notamment parce qu'elles relèvent d'une procédure simplifiée plafonnée à 20 000 euros. Leur montant tient également compte de la gravité des manquements, des données concernées et des moyens financiers de chaque collectivité. Ces dix décisions ne signifient pas que toutes les communes françaises sont mal protégées. Elles montrent néanmoins que les défaillances de cybersécurité ne concernent pas uniquement les grandes entreprises. La CNIL poursuit ses contrôles, tandis que de nouvelles obligations européennes de sécurité informatique se préparent.

Source : CNIL
Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Un inconnu qui parvient à rejoindre une conversation de groupe sur iMessage sans y avoir été invité, puis qui peut lire les messages échangés entre ses membres. C'est le scénario rendu possible par une faille de sécurité qu'Apple vient de corriger. Et une seconde vulnérabilité pouvait même exposer des messages envoyés avant l'arrivée d'un nouveau participant.

Le 9 novembre, Apple a publié une série de mises à jour pour ses iPhone, iPad, Mac et plusieurs autres appareils. Parmi les problèmes corrigés, deux concernent directement iMessage, sa messagerie intégrée, utilisée quotidiennement par des millions de personnes. La première faille, identifiée sous la référence CVE-2026-113961, touche au contrôle des autorisations. En principe, seuls les participants légitimes d'une conversation de groupe doivent pouvoir y accéder. Mais une erreur dans la vérification de ces droits pouvait permettre à un attaquant distant de rejoindre un groupe et d'en recevoir les messages. La seconde vulnérabilité concerne l'historique des échanges. Une personne nouvellement ajoutée à une discussion pouvait potentiellement accéder à des messages qui avaient été envoyés avant son arrivée.

Ces deux problèmes ont une particularité : ils concernent la confidentialité des conversations, et non le vol d'un mot de passe ou la prise de contrôle complète d'un téléphone. Même lorsque les messages sont protégés par un chiffrement de bout en bout, c'est-à-dire un système conçu pour empêcher les intermédiaires de lire leur contenu, cette protection dépend aussi de la bonne gestion des participants autorisés à les recevoir. Apple indique avoir renforcé les vérifications d'autorisation et supprimé le code responsable du second problème. Les correctifs figurent notamment dans iOS 27.2.1 et iOS 26.7.3, selon la version utilisée.

D'autres vulnérabilités ont été corrigées simultanément. Certaines touchaient le Bluetooth et pouvaient faciliter l'association d'un appareil malveillant à proximité. Une autre concernait Brotli, un composant logiciel utilisé pour compresser des données. Ces failles sont sérieuses, mais il faut éviter une conclusion alarmiste : Apple n'a pas annoncé que toutes les conversations iMessage avaient été compromises, ni confirmé une exploitation active des deux vulnérabilités de messagerie. Pour les utilisateurs, la précaution est simple : ouvrir les réglages de l'iPhone, accéder à la rubrique Général, puis Mise à jour logicielle, et installer la dernière version compatible avec leur appareil.

Source : Apple
Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Un million de dollars pour résoudre cinq problèmes scientifiques sur lesquels les chercheurs travaillent parfois depuis plusieurs décennies. C'est le défi lancé par une jeune entreprise américaine, qui espère découvrir si les intelligences artificielles sont désormais capables de faire progresser la science, plutôt que de simplement exploiter les connaissances existantes. La société s'appelle Discovered Materials. Installée à San Francisco et issue de l'accélérateur Y Combinator, elle développe des outils d'intelligence artificielle pour découvrir de nouveaux matériaux, notamment ceux qui pourraient améliorer les futures puces électroniques. Le 5 novembre, elle a annoncé un concours doté d'un million de dollars au total. Avec l'aide de chercheurs universitaires, elle a sélectionné cinq grandes questions encore ouvertes en physique et en science des matériaux.

L'une concerne la supraconductivité. Certains matériaux, lorsqu'ils sont suffisamment refroidis, permettent au courant électrique de circuler sans résistance. Ce phénomène pourrait révolutionner le transport d'électricité et certaines technologies électroniques. Mais les scientifiques ne comprennent toujours pas complètement pourquoi il apparaît dans certaines familles de matériaux. Un autre défi porte sur les interfaces entre le silicium et ses oxydes, omniprésentes dans les semi-conducteurs. Mieux prévoir leurs propriétés permettrait de concevoir des composants plus fiables. Les autres questions concernent notamment les réactions des matériaux à la lumière, la circulation de la chaleur à travers leurs interfaces et l'amélioration des calculs utilisés pour simuler les phénomènes quantiques.

L'entreprise a déjà soumis ces problèmes à plusieurs modèles d'intelligence artificielle avancés. Selon son cofondateur Advaith Sridhar, les systèmes ont travaillé pendant plusieurs jours, avec accès à Internet et à différents outils, sans parvenir à des avancées significatives. Ce résultat souligne une difficulté fondamentale. Une IA peut résoudre certains problèmes mathématiques parce qu'il existe des règles précises pour vérifier une démonstration. En physique des matériaux, il faut parfois comprendre des phénomènes complexes, élaborer une théorie, puis vérifier qu'elle prédit correctement le comportement du monde réel. Le concours prévoit donc des critères scientifiques de validation, avec des récompenses allant jusqu'à 400 000 dollars pour le défi consacré à la supraconductivité.

Il ne s'agit pas encore de démontrer qu'une IA peut remplacer un physicien. Les modèles actuels n'ont d'ailleurs pas résolu ces énigmes, et de nouvelles propositions devront être évaluées rigoureusement. Mais l'initiative pourrait fournir un indicateur intéressant des progrès de l'intelligence artificielle. Jusqu'ici, on mesure souvent ses performances à travers des examens, des exercices de programmation ou des questions de connaissances.

Source : TechCrunch (via Yahoo tech)
Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Plus d'un milliard et demi d'euros pour deux satellites capables d'observer presque n'importe quel endroit de la planète, de jour comme de nuit. C'est le montant du nouveau contrat signé par la France avec Airbus et Thales. Un investissement militaire considérable, mais qui répond à une préoccupation très concrète : pouvoir surveiller une crise internationale sans dépendre des images fournies par un autre pays. Le 5 novembre, la Direction générale de l'armement a officiellement commandé le programme IRIS, pour Instruments de renseignement et d'imagerie spatiale. Deux satellites militaires qui prendront progressivement le relais des trois appareils actuellement utilisés par les armées françaises.
Ces derniers, baptisés CSO, ont été lancés entre 2018 et 2025. Ils permettent notamment d'observer des installations militaires, de suivre des mouvements d'équipements ou de préparer certaines opérations. Mais comme tous les satellites, ils vieillissent, et leur remplacement doit être anticipé plusieurs années à l'avance.

Le programme IRIS promet des images d'une précision encore supérieure, avec des délais de transmission réduits. Les satellites utiliseront la lumière visible, mais aussi l'infrarouge, qui permet de détecter certaines signatures thermiques et d'effectuer des observations nocturnes. Ils pourront également photographier des objets en orbite pour aider à surveiller les activités spatiales potentiellement hostiles. Airbus sera chargé des plateformes des deux satellites et d'une partie des équipements d'observation. Thales Alenia Space développera notamment l'instrument optique du second appareil. Le contrat comprend aussi les installations au sol, les opérations en orbite et la maintenance jusqu'à la fin des années 2030.

Le premier satellite doit entrer en service vers 2033, avant le renouvellement complet du système à l'horizon 2035. La facture peut paraître spectaculaire, mais elle ne correspond donc pas simplement au prix de deux engins spatiaux. Elle finance une capacité complète de renseignement, depuis la prise d'image jusqu'à son exploitation par les militaires. Cette autonomie est devenue particulièrement précieuse. Pour surveiller un conflit, identifier une menace ou vérifier des informations transmises par un allié, disposer de ses propres moyens d'observation permet de prendre des décisions sans dépendre entièrement d'un fournisseur étranger. La France prévoit d'ailleurs de maintenir une coopération avec plusieurs partenaires européens, tout en conservant la maîtrise de son système.

Source : Clubic
Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cinq jours pour recréer un jeu inspiré de Fallout, avec plus d'une centaine de personnages, des dizaines de lieux à explorer et des dialogues interactifs. Voilà ce qu'un passionné d'intelligence artificielle affirme avoir réalisé grâce à Claude, l'assistant développé par Anthropic. Une démonstration qui a rapidement attiré l'attention des ayants droit de la franchise, et qui contribue aujourd'hui à faire évoluer les règles de l'IA.

Fin octobre, Anthropic a discrètement modifié les instructions de Claude Code, son outil d'assistance à la programmation. Désormais, lorsqu'un utilisateur demande de recréer un jeu vidéo existant, même en changeant son nom, l'IA doit refuser. Cette décision intervient après une série de projets étonnants. Des passionnés ont utilisé des agents d'intelligence artificielle pour reconstruire des versions jouables de GTA V, Halo ou encore Call of Duty, parfois directement dans un navigateur Internet. Ces agents peuvent analyser des programmes existants, écrire du code, tester leurs résultats et corriger leurs erreurs. Des opérations qui nécessitaient autrefois un travail considérable deviennent ainsi accessibles à des personnes disposant de compétences techniques beaucoup plus limitées.

Le cas de Fallout New York a particulièrement retenu l'attention. Son créateur affirme avoir obtenu un jeu comprenant 117 lieux et 112 personnages en supervisant plusieurs agents pendant environ cinq jours. ZeniMax, propriétaire de Bethesda, a ensuite contesté l'utilisation de la marque Fallout, et le projet a disparu du Web. Anthropic a donc ajouté deux phrases aux instructions de Claude Code, dans sa version utilisant le modèle Opus 5.5. L'entreprise précise que les créations originales restent autorisées, tout comme les jeux inspirés d'un genre existant.

La distinction paraît simple, mais son application est délicate. Un jeu de course peut parfaitement reprendre les mécanismes classiques du genre sans copier Mario Kart. En revanche, reproduire ses circuits, ses personnages et ses éléments graphiques peut porter atteinte aux droits de Nintendo. Le problème est que les techniques utilisées pour copier un jeu servent également à des activités légitimes, comme analyser un ancien logiciel, corriger des incompatibilités ou préserver des programmes abandonnés. Certains développeurs signalent déjà des refus de Claude pour des tâches qui n'avaient aucun rapport avec le piratage. Anthropic reconnaît devoir encore affiner ses instructions.

Cette restriction ne constitue d'ailleurs pas une protection technique infaillible, et rien n'indique que tous les autres modèles de Claude appliquent désormais la même règle. Pour les studios de jeux vidéo, l'enjeu est considérable. L'intelligence artificielle permet de développer plus rapidement de nouveaux projets, mais elle peut également accélérer la reproduction de créations existantes. Anthropic tente donc de tracer une frontière entre assistance à la création et copie automatisée. Une frontière qui dépend autant du droit d'auteur que de la capacité des machines à comprendre ce qu'elles sont réellement en train de reproduire.

Source : Game Developper
Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.