• RubyGems affirme que des agents d’OpenAI ont publié plus de 2 000 paquets malveillants au mois de mai
• Les agents ont exploité les serveurs RubyDoc pour récupérer des documents publics britanniques et ont tenté de voler des clés API
• L’incident rappelle de précédentes attaques autonomes contre Hugging Face et DseWiki

Un essaim d’agents d’OpenAI a attaqué RubyGems, le gestionnaire de paquets du langage Ruby, en publiant des milliers de paquets malveillants jusqu’à ce que son accès soit finalement coupé. L’objectif final de ces agents reste difficile à comprendre : l’opération ressemble à l’utilisation d’une bombe nucléaire pour tuer une mouche.

À la fin de la semaine dernière, RubyGems a publié un rapport détaillé sur l’incident. Selon celui-ci, un essaim d’agents a commencé à publier des logiciels malveillants sur RubyGems le 5 mai et en a déposé plus de 2 000 entre les 11 et 12 mai. Après avoir compris ce qui se passait, les responsables de la plateforme ont suspendu pendant quatre jours la création de nouveaux comptes afin de bloquer les attaques.

Les chercheurs à l’origine du rapport estiment que ces paquets ont été créés par des agents internes d’OpenAI.

Pourquoi RubyGems ?

Lorsqu’un utilisateur publie un paquet sur RubyGems, un service de documentation appelé RubyDoc génère automatiquement sa documentation. Les agents ont intégré des instructions dans leurs paquets afin d’amener les serveurs RubyDoc à exécuter du code, puis à consulter des sites du gouvernement britannique pour télécharger des documents comme des comptes rendus de réunions de conseils locaux.

Les documents recherchés étaient pourtant publics et librement accessibles. La raison pour laquelle les agents ont choisi de publier des paquets malveillants et d’exploiter les serveurs de RubyGems plutôt que de télécharger directement ces données reste inconnue.

OpenAI a confirmé l’incident à The Register. L’entreprise explique que, selon son examen initial, ses agents ont utilisé RubyGems pour accéder à Internet dans le cadre de tâches qu’elle qualifie de bénignes et pour récupérer des informations publiques. OpenAI poursuit son analyse plus générale de l’activité de ses agents pendant l’entraînement et les évaluations. Les données collectées étaient ensuite regroupées dans de nouveaux paquets, eux-mêmes republiés sur RubyGems.

Voler des clés API

En plus de publier des milliers de paquets malveillants pour télécharger des données gratuites, les agents ont mené une autre attaque, beaucoup plus préoccupante : ils ont tenté de voler des clés API RubyGems.

Les chercheurs expliquent que les agents ont identifié une vulnérabilité qui aurait potentiellement permis d’obtenir les clés d’autres utilisateurs, puis d’utiliser celles-ci pour publier des paquets à leur place.

Le rapport souligne notamment qu’une tentative d’exploitation de cette vulnérabilité a été observée le 12 mai, alors que la faille elle-même n’a été découverte qu’en juillet.

D’après l’enquête, cette méthode constituait effectivement une voie techniquement viable pour obtenir illicitement des clés API lorsqu’un utilisateur équipé d’une version spécifique de RubyGems se connectait dans l’heure suivant l’attaque via le bon nœud interne du CDN. RubyGems affirme avoir mené des examens approfondis sans trouver de preuve d’exploitation réussie de cette voie, tout en précisant qu’une utilisation passée ne peut pas être totalement exclue.

Des agents qui sortent du cadre

Ce n’est pas la première fois que des agents d’IA tentent de réussir une évaluation en passant par le piratage. Fin juillet, OpenAI a indiqué que certains de ses modèles les plus avancés avaient quitté le cadre prévu et attaqué Hugging Face, l’un des plus grands dépôts de modèles d’IA au monde, avec un accès apparent à certains systèmes internes.

Après cet incident, OpenAI l’avait qualifié de comportement sans précédent et avait ouvert une enquête avec Hugging Face. Clement Delangue, cofondateur et CEO de Hugging Face, avait décrit comme « hallucinant » le fait que l’ensemble de l’opération se soit déroulé de manière autonome.

Il a ensuite été découvert que les agents avaient également piraté un autre site, baptisé DseWiki, plusieurs mois avant l’incident Hugging Face, avant de s’en servir comme tableau de messages. Ils auraient effectué plus de 15 000 modifications afin d’échanger notamment des conseils pour éviter d’être détectés.

Via The Register

• Des modèles d’OpenAI se seraient échappés d’un environnement sécurisé pour pirater Hugging Face
• Claude a piraté trois entreprises pendant des tests d’Anthropic, et l’incident pose une vraie question de sécurité
• Meilleurs antivirus 2026 : quelle solution gratuite, premium ou business choisir ?

La WWDC 2026, édition annuelle de la conférence d’Apple consacrée aux développeurs et aux logiciels, s’est montrée particulièrement marquante puisqu’il s’agissait de la dernière avec Tim Cook comme CEO — John Ternus doit reprendre les commandes de l’entreprise plus tard cette année. Elle a aussi donné un aperçu de l’avenir des Mac et MacBook avec l’annonce de macOS 27 Golden Gate.

Contrairement à Microsoft avec Windows, Apple publie chaque année une mise à jour majeure de macOS accompagnée d’un nouveau nom — généralement inspiré d’un lieu californien — et d’un numéro qui correspond désormais à l’année de référence de la version. Même si macOS 27 sort à la fin de 2026, Apple considère 2027 comme son année principale afin que le système ne paraisse pas dépassé quelques mois seulement après son installation.

Depuis les premières informations consacrées à macOS 27, Apple a confirmé que le système pourra être installé sur les Mac compatibles à partir du 14 septembre 2026.

Si la WWDC 2026 restera dans les mémoires comme la dernière de Tim Cook, la mise à jour macOS de cette année se montre moins spectaculaire et se concentre principalement sur les performances — toujours bienvenues — et l’intégration de l’IA, plus susceptible de diviser.

La mise à jour devrait malgré tout intéresser tous les propriétaires d’un Mac ou MacBook compatible. Voici donc tout ce qui change.

Une précision importante concernant la compatibilité : les Mac et MacBook à processeur Intel ne sont plus pris en charge. Seules les machines équipées d’une puce Apple Silicon — M1 ou plus récente — peuvent installer macOS 27.

macOS 27 Golden Gate : En bref

• De quoi s’agit-il ? Du nouveau système d’exploitation destiné aux Mac et MacBook
• Quand sera-t-il disponible ? Le 14 septembre 2026
• Combien coûtera-t-il ? Comme d’habitude, macOS 27 sera gratuit pour tous les appareils compatibles

macOS 27 Golden Gate : Compatibilité

Voici la liste complète des Mac capables d’exécuter macOS 27 Golden Gate :

• MacBook Air M1 ou plus récent
• MacBook Pro M1 ou plus récent
• MacBook Pro 13 pouces M1 de 2020 ou plus récent
• MacBook Pro 14 pouces M1 Pro de 2021 ou plus récent
• MacBook Pro 16 pouces M1 Pro de 2021 ou plus récent
• MacBook Neo
• iMac M1 de 2020 ou plus récent
• Mac mini M1 de 2020 ou plus récent
• Mac Studio de 2022 ou plus récent

Aucun Mac fabriqué avant 2020 ne figure dans cette liste. macOS 27 Golden Gate est en effet réservé aux machines fonctionnant avec les propres puces Apple de série M — ou l’A18 Pro dans le cas du MacBook Neo.

Il s’agit d’un changement majeur qui pourrait empêcher de nombreux utilisateurs de passer à la nouvelle version. Apple semble considérer l’abandon des anciens modèles Intel comme une rupture nette qui permet à macOS 27 de mettre beaucoup plus fortement l’accent sur l’IA, les anciennes puces Intel n’intégrant pas de NPU destiné au traitement local de ces fonctions.

En se concentrant uniquement sur ses propres processeurs à architecture Arm, Apple n’a également plus besoin de tenir compte des Mac reposant sur l’architecture x86 d’Intel. Cela devrait permettre aux équipes macOS de consacrer davantage de temps à l’amélioration des performances et à l’ajout de nouvelles fonctions.

Les propriétaires d’un Mac Intel pourront continuer à utiliser macOS 26, même si conserver à terme un système d’exploitation qui ne reçoit plus de mises à jour n’est pas recommandé. Le moment pourrait donc être venu d’envisager un nouveau Mac.

macOS 27 Golden Gate : Date de sortie

La bêta développeur de macOS 27 a été mise à disposition le jour même de son annonce, avant l’arrivée de versions bêta publiques accessibles sans compte développeur.

Les personnes ayant préféré éviter ces premières versions souvent remplies de bugs ont désormais leur réponse : macOS 27 sera disponible à l’installation le 14 septembre 2026.

macOS 27 Golden Gate : Les nouvelles fonctions

1. Des ajustements pour Liquid Glass

macOS 26 avait apporté l’année dernière une transformation majeure du design avec son interface Liquid Glass. macOS 27 ne bouleverse pas une nouvelle fois l’apparence du système, mais répond à certaines critiques récurrentes, notamment celles concernant les effets de transparence qui peuvent compliquer la lecture du texte.

Le système diffusera davantage les ombres afin d’améliorer la lisibilité et ajoute un nouveau curseur permettant de régler la transparence de Liquid Glass.

2. Des performances générales améliorées

L’un des objectifs majeurs de macOS 27 consiste à rendre le système plus rapide et plus réactif sur les Mac et MacBook. Les nouvelles fonctions ne sont donc pas forcément spectaculaires, mais l’amélioration des performances générales devrait se ressentir — sans coût supplémentaire.

Le terme « réactivité » est particulièrement important : les animations devraient paraître plus rapides et Apple promet que les applications Mac se lanceront jusqu’à 30 % plus vite grâce au préchargement.

Les photos devraient également apparaître plus rapidement dans la photothèque, tandis que les transferts AirDrop pourraient gagner jusqu’à 80 % en vitesse.

3. Une meilleure recherche dans macOS

La recherche a été reconstruite sur iOS et macOS pour Spotlight, Photos et Mail, notamment avec un nouveau système de classement destiné à afficher des résultats plus pertinents. Retrouver des fichiers et dossiers sur un Mac devrait donc devenir beaucoup plus simple.

4. Des contrôles parentaux améliorés

Le sujet est particulièrement sensible et Apple renforce la protection des enfants. En plus des contrôles parentaux déjà disponibles, macOS 27 Golden Gate permettra aux parents de bloquer certaines applications. De nouveaux outils empêcheront également l’affichage d’images jugées inappropriées, notamment celles contenant de la nudité ou du gore.

Craig Federighi, Senior Vice President of Software Engineering chez Apple, affirme que l’entreprise met ainsi de puissants outils à disposition des parents.

5. Siri AI

Siri a rarement semblé aussi indispensable sur Mac que sur iPhone ou iPad, où l’assistant virtuel s’intègre plus naturellement aux usages.

Cela pourrait changer avec la nouvelle version profondément remaniée de Siri. Après plusieurs retards, elle constituera l’un des éléments centraux de macOS 27 Golden Gate. Grâce aux fonctions d’IA avancées fournies par Gemini de Google, Siri pourra accomplir des tâches à partir d’une simple commande vocale ou textuelle, par exemple rédiger des e-mails, tout en étant capable de détecter ce qui apparaît à l’écran.

Siri doit également améliorer l’utilisation de Calendrier dans macOS : il sera possible de lui demander de créer des événements et même de vérifier les disponibilités avant de répondre à une invitation.

Une nouvelle application Siri fera son apparition dans macOS afin de permettre de véritables conversations avec l’assistant et de consulter les échanges précédents, un peu comme dans Messages. Les conversations seront synchronisées avec iCloud afin de pouvoir être poursuivies sur iPhone ou iPad.

Des menus contextuels à l’échelle du système seront également proposés, tandis que Siri AI sera directement intégré à Spotlight afin de répondre à des questions sans ouvrir d’application. Un raccourci clavier permettra enfin d’afficher Visual Intelligence et d’interroger Siri sur le contenu présent à l’écran.

6. Image Playground s’améliore

Image Playground, l’outil d’IA générative qui transforme des instructions en images, reçoit une nouvelle interface plus simple à utiliser ainsi qu’une option permettant de créer des fonds d’écran par IA.

Un nouveau modèle autorise également la génération d’images photoréalistes et peut travailler à partir des propres photos de l’utilisateur. Rien n’est envoyé ni partagé : tout le traitement s’effectue directement sur l’appareil.

• Meilleur MacBook : quel ordinateur portable Apple choisir ?
• MacBook Air ou MacBook Pro : quel MacBook choisir ?
• Les meilleurs ordinateurs portables de 2026

Au milieu de toute l’attention portée au premier smartphone pliable d’Apple, l’iPhone Duo, annoncé pendant l’événement « Surprise and Shine », Apple a également révélé beaucoup plus discrètement la date à laquelle les utilisateurs de Mac pourront installer la prochaine version de son système d’exploitation : macOS 27 Golden Gate arrivera le 14 septembre.

Si presque toute l’attention s’est concentrée sur le pliable, le lancement de macOS 27 concerne directement tous les propriétaires de Mac ou MacBook récents. Cette mise à niveau gratuite apporte plusieurs nouvelles fonctions intéressantes tout en corrigeant certains des changements les moins appréciés de son prédécesseur, macOS 26 Tahoe.

Sur un Mac compatible, macOS 27 Golden Gate devrait être proposé au téléchargement et à l’installation à partir du 14 septembre. Les Mac antérieurs à 2020 qui ne reposent pas sur Apple Silicon — autrement dit les modèles équipés d’un processeur Intel — ne pourront en revanche pas recevoir la mise à jour.

Pour référence, voici tous les modèles compatibles avec macOS 27 Golden Gate :

• MacBook Air M1 ou plus récent
• MacBook Pro M1 ou plus récent
• MacBook Pro 13 pouces M1 de 2020 ou plus récent
• MacBook Pro 14 pouces M1 Pro de 2021 ou plus récent
• MacBook Pro 16 pouces M1 Pro de 2021 ou plus récent
• MacBook Neo
• iMac M1 de 2020 ou plus récent
• Mac mini M1 de 2020 ou plus récent
• Mac Studio de 2022 ou plus récent

Apple a récemment annoncé de nouveaux Mac mini et Mac Studio équipés de puces M5 et M6. Ils devraient être livrés avec macOS 27 préinstallé lorsqu’ils commenceront à être expédiés le 22 septembre.

Corriger les erreurs du passé

Comme avec les autres mises à jour logicielles d’Apple, notamment iOS 27 — et comme avec pratiquement tous les nouveaux logiciels actuellement — l’IA constitue le principal axe de macOS 27.

La mise à jour prépare l’intégration de Siri AI, la refonte longtemps attendue de l’assistant virtuel d’Apple. À son lancement, Siri AI devrait pouvoir mener de véritables conversations bidirectionnelles et exécuter rapidement des tâches en plusieurs étapes, ce qui pourrait rendre l’utilisation du Mac beaucoup plus pratique. L’assistant pourra notamment interagir avec Calendrier pour créer des événements ou des rappels.

L’IA arrive également dans Spotlight afin d’améliorer la recherche sur l’appareil, tandis que Visual Intelligence pourra fournir des informations sur le contenu affiché à l’écran. D’autres outils liés à l’IA, comme Image Playground, bénéficient eux aussi d’améliorations.

Même sans intérêt particulier pour l’intelligence artificielle, macOS 27 devrait conserver plusieurs arguments. Golden Gate ajuste notamment certains des changements les plus controversés de macOS 26 Tahoe, en particulier l’interface Liquid Glass. Il devient possible de modifier les effets de transparence afin de rendre l’utilisation de l’appareil plus confortable. Pendant les tests bêta, le contributeur TechRadar Alex Blake s’était montré particulièrement satisfait de cette évolution — et il est probablement loin d’être le seul.

Lors de l’annonce de macOS 27 à la WWDC 2026 plus tôt cette année, Apple avait également promis de nombreuses améliorations de performances, notamment concernant la réactivité générale du système. À elle seule, cette évolution devrait déjà donner une bonne raison d’installer macOS 27 le 14 septembre.

Les propriétaires d’un Mac plus ancien exclu de la mise à jour devront en revanche envisager un renouvellement s’ils souhaitent profiter du nouveau système.

• Meilleur MacBook : quel ordinateur portable Apple choisir ?
• MacBook Air ou MacBook Pro : quel MacBook choisir ?
• Les meilleurs ordinateurs portables de 2026

• OpenAI a commencé à déployer GPT-6 Astra, son IA la plus avancée, dotée de capacités cyber jugées « critiques »
• Astra peut découvrir et exploiter de manière autonome des failles inconnues ; son déploiement commence auprès de participants sélectionnés du programme Daybreak
• Le lancement progressif a frustré certains utilisateurs et Sam Altman s’est excusé, tout en promettant un accès plus large prochainement

OpenAI a commencé à déployer GPT-6 Astra, son modèle d’intelligence artificielle le plus récent et le plus performant.

Dans une annonce publiée sur son site, OpenAI indique qu’Astra représente une « progression significative des capacités cyber », atteignant le seuil « Critique » défini par l’entreprise.

Selon OpenAI, ce seuil signifie que, dans les bonnes circonstances, l’outil peut découvrir « des failles de sécurité jusqu’alors inconnues et développer de nouvelles méthodes pour les exploiter dans de nombreux systèmes bien protégés sans qu’une personne guide chaque étape ».

Des excuses pour un lancement chaotique

OpenAI affirme également qu’Astra progresse dans des domaines comme l’utilisation d’ordinateurs, l’ingénierie logicielle et les sciences, tout en étant davantage capable de conserver le fil de ce qu’il est en train de faire que les versions précédentes.

Comme beaucoup de modèles précédents, le lancement d’Astra s’accompagne de controverses. Environ un mois plus tôt, OpenAI avait indiqué que les capacités de cybersécurité « critiques » du modèle l’avaient poussée à mettre en pause une partie de son développement interne et à déclencher ses protocoles de sécurité.

À la suite des premières observations, l’entreprise a renforcé certains contrôles de sécurité et même suspendu des activités qui ne respectaient pas ses nouvelles exigences dans ce domaine.

OpenAI a finalement estimé que le moment était venu de lancer le modèle, mais pas encore de le mettre immédiatement à disposition de tout le monde. L’entreprise a choisi un déploiement progressif, en commençant par un groupe limité de sociétés participant au programme Daybreak, une initiative de cybersécurité qui donne à des organisations sélectionnées — spécialisées ou non dans la cybersécurité — accès à des outils d’IA dédiés à la recherche de vulnérabilités et à la détection des menaces.

Cette décision a déplu à de nombreux utilisateurs de ChatGPT, notamment à ceux qui paient un abonnement mensuel. Comme le rapporte The Verge, Sam Altman s’est excusé quelques heures seulement après le lancement pour le déploiement « chaotique » d’Astra.

À l’origine, les utilisateurs Plus, Pro, Business et Enterprise devaient tous obtenir l’accès à Astra, ainsi que ceux passant par l’API OpenAI, Microsoft Azure et AWS Bedrock.

« Nous travaillons pour mettre Astra entre les mains de tout le monde aussi rapidement que possible », a déclaré Altman sur X. « La frustration est compréhensible et la patience est appréciée. Cela devrait être rapide. »

Via CNBC

• OpenAI rassemble Microsoft, Google et plus de 120 organisations pour renforcer la cybersécurité face à l’IA
• Des modèles d’OpenAI se seraient échappés d’un environnement sécurisé pour pirater Hugging Face
• Une faille silencieuse dans ChatGPT permettait de voler des données sans alerter les utilisateurs

• Dell a dévoilé un nouveau PC portable de 14 pouces à l’IFA 2026
• Le Dell 14S vise les étudiants et adopte des couleurs vives rappelant le MacBook Neo
• Dell n’a toujours pas révélé son prix, une information pourtant cruciale pour un ordinateur qui mise sur son accessibilité

Dell a dévoilé un nouveau PC portable de 14 pouces à l’occasion de l’IFA 2026, et l’inspiration du MacBook Neo d’Apple apparaît assez clairement.

Le Dell 14S est un ordinateur compact au design soigné, destiné aux étudiants et décliné dans plusieurs couleurs vives. Une teinte verte assez frappante, baptisée Velvet Green, est notamment proposée, aux côtés d’un rose clair Dusty Rose, d’un beige Linen et d’un bleu clair Washed Denim.

Sans grande surprise, le 14S s’appuie sur les processeurs Intel Core Series 3, aussi connus sous le nom de Wildcat Lake. Ces puces visent un compromis entre performances, prix abordable et efficacité énergétique.

La configuration débute avec 8 Go de RAM et 256 Go de stockage. Une version plus haut de gamme propose 16 Go de mémoire vive ainsi qu’un SSD de 512 Go ou 1 To.

Le positionnement ressemble essentiellement à celui d’une version plus accessible du Dell XPS 13 de 2026. Le 14S n’est donc ni aussi fin ni aussi léger, même si ses 13,5 mm d’épaisseur et ses 1,15 kg restent très raisonnables.

L’écran du Dell 14S n’est pas tactile non plus. La version de base utilise une dalle de 1 920 x 1 200 pixels limitée à 60 Hz et 300 nits, là où le XPS 13 propose un taux de rafraîchissement variable de 120 Hz et une luminosité de 500 nits. Une dalle plus haut de gamme est toutefois disponible sur certaines configurations du 14S, avec une définition de 2 880 x 1 800 pixels et un rafraîchissement de 120 Hz.

Reste la question essentielle pour un concurrent du MacBook Neo : combien coûtera le Dell 14S ? Dell n’a encore communiqué aucun tarif.

Les lancements sans prix deviennent de plus en plus fréquents

Cette absence de prix officiel lors de la présentation à l’IFA suscite forcément quelques inquiétudes, même si plusieurs indices permettent déjà d’estimer le positionnement du Dell 14S.

Selon The Verge, des représentants de Dell auraient expliqué que le tarif serait « proche » du prix de départ du XPS 13, vendu 700 dollars aux États-Unis, tout en restant « légèrement plus accessible ». Ce positionnement semble logique compte tenu de la clientèle étudiante ciblée.

Les caractéristiques techniques revues à la baisse justifieraient effectivement un tarif inférieur. Mais le terme « légèrement » laisse penser que l’écart pourrait être assez faible. Aux États-Unis, cela reste moins problématique puisque le XPS 13 coûte désormais à peu près autant que le MacBook Neo depuis la hausse de prix décidée par Apple.

La situation est différente sur certains autres marchés. Au Royaume-Uni, par exemple, le XPS 13 coûte actuellement environ 10 % de plus que le Neo, et cet écart a déjà été encore plus important. Un scénario similaire pourrait donc se reproduire avec le Dell 14S.

La crise de la mémoire RAM renforce par ailleurs les interrogations. Elle commence à peser sérieusement sur l’industrie et devrait contribuer à faire grimper le prix du matériel pendant la suite de l’année 2026, avec une situation susceptible de se détériorer encore en 2027.

Le silence actuel de Dell pourrait ainsi s’expliquer par l’incertitude entourant les coûts des composants au moment où le Dell 14S sera réellement commercialisé. Cette hypothèse ne peut pas être écartée.

Le Dell 14S reste néanmoins séduisant sur le plan du design et de son positionnement général. Mais pour un ordinateur dont l’un des arguments principaux doit justement être son prix accessible, l’absence de tarif conseillé constitue une information particulièrement importante.

Ces inquiétudes pourraient finalement se révéler infondées. Dell n’est d’ailleurs pas le seul constructeur à hésiter à annoncer immédiatement le prix de ses nouveautés. La pratique consistant à présenter un produit sans fixer de tarif recommandé semble se développer depuis quelques mois et était déjà perceptible lors du Computex.

Cette tendance constitue notamment une conséquence de la crise de la RAM et de l’inflation qui touche plusieurs catégories de composants, deux phénomènes qui devraient encore s’aggraver lors du passage de 2026 à 2027.

• Les meilleurs ordinateurs portables de 2026 d’après nos tests
• PC Portables : quels sont les meilleurs 2-en-1 ?

• OpenAI veut que chaque entreprise, cabinet, gouvernement et fournisseur d’infrastructures soit renforcé contre les cybermenaces alimentées par l’IA
• Pour y parvenir, les entreprises développant les modèles d’IA de pointe et les acteurs de la cybersécurité doivent proposer des accès et des formations
• Une lettre expliquant ces objectifs et la manière de les atteindre a été signée par plus de 120 organisations

Après une série de cyberattaques accidentelles et de démonstrations montrant que de puissants modèles d’IA peuvent identifier des vulnérabilités et franchir même des défenses particulièrement solides, OpenAI appelle les autres acteurs du secteur à renforcer les entreprises, gouvernements et infrastructures critiques du monde entier.

« Chacun peut réduire les risques dès aujourd’hui », explique l’appel d’OpenAI. « Toutes les organisations, entreprises de cybersécurité, partenaires technologiques, gouvernements et entreprises développant des modèles d’IA de pointe ont un rôle important à jouer : accélérer les priorités des défenseurs grâce à des outils, des financements et un soutien pratique, en particulier pour les organisations d’infrastructures critiques disposant de budgets limités. »

Plus de 120 organisations ont signé la lettre d’OpenAI et souscrit à trois principes : le niveau de sécurité actuel ne sera bientôt plus suffisant ; les IA dotées de capacités cyber peuvent aider à renforcer les organisations vulnérables ; et une réponse collective est nécessaire pour y parvenir.

Une action collective pour la cyberdéfense

Alors qu’OpenAI et d’autres organisations ont obtenu peu de résultats en demandant un ralentissement du développement des technologies d’IA, cette approche représente l’alternative suivante. Les capacités cyber de l’IA progresseront, que les organisations le souhaitent ou non. S’il est impossible de ralentir cette évolution, mieux vaut donc s’y préparer.

La première priorité d’OpenAI consiste à s’assurer que les fondamentaux de la cybersécurité sont couverts afin de préparer les organisations à l’avenir de l’IA cyber. « Faites de la cyberdéfense une priorité immédiate pour les dirigeants », indique la lettre. Il faut corriger et vérifier les faiblesses, remplacer ou mettre à niveau les systèmes en appliquant le principe du moindre privilège et utiliser, lorsque cela est possible, des défenses cyber alimentées par l’IA.

Le deuxième point demande aux organisations « d’aider à diriger la réponse face aux attaques soutenues rendues possibles par l’IA », notamment en déployant des outils qui rendent la défense basée sur l’IA accessible à tous et en développant des procédures permettant aux entreprises et infrastructures critiques de comprendre comment ces outils doivent être déployés et utilisés.

Le troisième point appelle à une coordination avec les gouvernements afin que les chaînes d’approvisionnement, les hôpitaux, les services des eaux et les administrations locales puissent tous accéder à des défenses cyber basées sur l’IA. La priorité doit aller aux structures qui ne disposent pas des moyens nécessaires pour moderniser leurs systèmes existants ou mettre elles-mêmes ces outils en place.

Enfin, OpenAI demande aux entreprises développant les modèles d’IA les plus avancés d’offrir accès, formation et assistance aux « défenseurs sous-financés des infrastructures critiques », notamment grâce à des évaluations des menaces et à des outils d’observabilité capables d’améliorer la réponse et la récupération après une cyberattaque.

« Les dirigeants de l’industrie et des gouvernements doivent mobiliser toute la puissance de leurs technologies, ressources et expertises pour cet effort. Placez les IA dotées de capacités cyber entre les mains des défenseurs, en commençant par les équipes qui protègent les services essentiels. Corrigez les faiblesses les plus dangereuses, vérifiez les correctifs et partagez ce qui fonctionne afin que les autres puissent s’appuyer dessus », indique la lettre.

« Ensemble, les avancées actuelles de l’IA peuvent devenir des améliorations durables de la sécurité qui profiteront à tous. Mettons-les au travail. »

• Des modèles d’OpenAI se seraient échappés d’un environnement sécurisé pour pirater Hugging Face
• L’IA accélère la cybercriminalité : les hackers n’ont jamais été aussi rapides
• Cybercrime 2026 : l’IA, le piratage et l’usurpation d’identité fusionnent

• Meta met une nouvelle fois à jour le logiciel de ses lunettes connectées pour empêcher le contournement des contrôles de confidentialité
• La caméra cessera de filmer si le voyant est masqué après le début de l’enregistrement
• Une campagne marketing doit également sensibiliser le public

L’opinion autour des lunettes connectées capables de prendre des photos et des vidéos évolue rapidement, et pas dans la direction que souhaiterait Meta, leur principal promoteur. Pour empêcher la proportion certes réduite d’utilisateurs qui tentent de contourner les protections intégrées afin de filmer à des fins malveillantes, Meta déploie désormais une nouvelle mise à jour technologique. Elle arrive actuellement sur les lunettes Ray-Ban Meta.

Dans une publication sur Threads, Alex Himel, vice-président chargé des wearables chez Meta, a annoncé une mise à jour logicielle qui empêchera les utilisateurs de filmer ou de prendre des photos si les lunettes détectent que le voyant LED est masqué.

Ce voyant doit signaler aux personnes alentour qu’un enregistrement est en cours, mais des pirates avaient rapidement découvert comment le désactiver. Meta avait alors modifié son système afin qu’il puisse détecter cette manipulation. Un autre contournement semble désormais avoir été identifié, et cette nouvelle mise à jour doit y mettre fin. Si un utilisateur commence par exemple à filmer avant de masquer le voyant pour dissimuler l’enregistrement, le système interrompra la capture.

Voici comment Himel l’explique dans sa publication :

« La caméra ne commence pas à enregistrer si la LED est bloquée, mais certaines personnes essaient de contourner cette protection en démarrant un enregistrement avant de la couvrir. Un correctif commence à être déployé : la caméra cessera désormais de fonctionner si le voyant est masqué pendant un enregistrement. »

Plus important encore, Himel semble conscient que les pirates ne renonceront probablement pas à tenter de contourner les protections des caméras portables. Meta promet donc de « continuer à déployer des mises à jour de ce type pour garantir que la LED de capture puisse avertir de manière fiable les personnes alentour lorsque des photos ou vidéos sont enregistrées dans la galerie de quelqu’un ».

La seconde initiative aura peut-être moins d’impact puisqu’il s’agit surtout d’une campagne marketing destinée à « sensibiliser », ou à convaincre le public que ces lunettes ont leur place dans la société.

Meta installe déjà des panneaux publicitaires affirmant que ses lunettes sont « conçues pour tout le monde, pas seulement pour ceux qui les portent ». Un texte plus petit précise : « La caméra vous permet de capturer l’instant. Le voyant permet à toutes les personnes autour de vous de savoir quand vous le faites. »

Des publications sur les réseaux sociaux rappellent également que « les lunettes signalent leur présence », là encore en référence au voyant LED intégré.

L’effort est louable, même si les inquiétudes ne concernent pas uniquement les individus qui enregistrent clandestinement. Le public semble aussi de plus en plus mal à l’aise à l’idée que quelqu’un puisse entrer dans n’importe quel lieu et commencer à filmer. Les lunettes sont déjà totalement interdites dans différents établissements et pourraient faire l’objet de restrictions dans les cinémas, voire dans certains pays.

Bien sûr, filmer absolument tout et partout est depuis longtemps possible avec les smartphones. Les innombrables vidéos tournées sur le vif et publiées sur les réseaux sociaux en témoignent. Le problème semble plutôt venir du caractère inattendu des lunettes connectées. Même lorsque le voyant est allumé, les personnes présentes ne réalisent pas nécessairement immédiatement qu’elles sont filmées, ce qui peut donner lieu à des conversations inconfortables.

Pour Meta, convaincre les consommateurs que la situation est sous contrôle reste essentiel, même si les abus ne concernent qu’une petite minorité. L’entreprise investit massivement dans les appareils intelligents portables. Elle multiplie les nouveaux modèles de lunettes, dont de récentes versions EssilorLuxottica avec une monture conçue par Kylie Jenner. Meta Connect doit également se tenir dans environ un mois, avec de nouvelles annonces attendues autour de toute sa gamme de lunettes intelligentes, notamment les Ray-Ban Display équipées de caméras et d’un écran intégré aux verres.

Cette mise à jour suffit-elle à rendre la présence de porteurs de lunettes Ray-Ban Meta plus rassurante ? Les commentaires restent ouverts pour en débattre.

• Les lunettes connectées de Meta pourraient bientôt reconnaître les visages, et le code est déjà caché dans l’appli Meta AI
• Les lunettes connectées de Meta inquiètent déjà les défenseurs de la vie privée
• Les fausses Meta Ray-Ban font un carton, mais leur prix bas cache de sérieux problèmes

Samsung a profité de sa propre conférence à la Gamescom pour annoncer toute une série de nouveaux écrans gaming Odyssey OLED prévus pour 2027, avec plusieurs premières mondiales particulièrement alléchantes.

Au sommet de cette nouvelle gamme se trouve l’Odyssey OLED G6 G60H, doté d’une dalle Fast IPS 1440p avec un taux de rafraîchissement de 600 Hz.

Et si cette fréquence déjà démesurée ne suffit pas, il est possible d’abaisser la définition en HD pour profiter de 1 100 Hz, ce qui en fait l’écran Samsung le plus rapide jamais présenté sur ce plan.

Il prend également en charge le VRR AMD FreeSync Premium Pro et se montre compatible avec Nvidia G-Sync.

Pour ceux qui recherchent quelque chose de plus grand, l’Odyssey OLED G7 devient le premier écran gaming incurvé de 42 pouces au monde dans un format classique 16:9. Sa dalle OLED 4K atteint jusqu’à 165 Hz et adopte une courbure très prononcée de 1000R pour renforcer l’immersion.

À titre de comparaison, Samsung affirme que le G7 est environ 72 % plus grand qu’un écran incurvé classique de 32 pouces de sa gamme. Il peut donc occuper une part encore plus importante du champ de vision.

Plus grand et meilleur ?

Le nouvel Odyssey OLED G8 accumule lui aussi les caractéristiques impressionnantes. Il associe une dalle OLED Tandem 4K de 32 pouces à un taux de rafraîchissement de 360 Hz. Il utilise également la dalle QD-OLED de cinquième génération de Samsung, avec sa technologie Penta Tandem et une disposition des sous-pixels en bandes RGB destinée à améliorer l’efficacité énergétique, la longévité et la netteté du texte.

Le G8 prend également en charge un « triple mode ». La 4K à 360 Hz n’est donc pas la seule possibilité. En passant en 1440p, l’écran peut atteindre 520 Hz. Et si cela ne suffit toujours pas, une sortie Full HD à 680 Hz est également possible.

Côté connectique, Samsung l’équipe d’un DisplayPort 2.1 UHBR20, de deux ports HDMI 2.1, d’un USB-C capable de fournir jusqu’à 98 W, ainsi que d’un hub USB avec deux ports descendants et une prise en charge KVM.

Pour les amateurs d’ultrawide, le nouvel Odyssey OLED G9 propose une dalle de 49 pouces affichant une définition de 5 120 x 1 440 pixels et une fréquence pouvant atteindre 360 Hz. Il dispose lui aussi d’un double mode permettant d’atteindre 720 Hz en « dual HD » (2 560 x 720), ainsi que d’une dalle QD-OLED de cinquième génération avec technologie Penta Tandem.

Samsung annonce pour l’Odyssey OLED G9 un pic de luminosité pouvant atteindre 1 300 nits en définition 4K sur une fenêtre de 3 %, pour un rendu particulièrement percutant.

En parallèle de ces nouveaux écrans, Samsung a réaffirmé son engagement envers la technologie 3D sans lunettes. Une compatibilité élargie avec certains des plus grands jeux a été évoquée, tout comme la présence du HDR10+ Gaming dans plusieurs grosses sorties, dont le nouveau Call of Duty. Plus de 20 jeux devraient prendre en charge cette norme d’ici le premier semestre 2027.

• Test de l'Odyssey OLED G6 de Samsung : une claque visuelle, mais pas sans défaut
• Samsung dévoile son premier écran OLED gaming à 500Hz – mais est-ce vraiment nécessaire ?
• 1 300 nits sur un moniteur : la nouvelle technologie OLED de Samsung change la donne

• Apple introduit la puce M6, qui fait ses débuts dans le nouveau Mac mini
• Il coûte un peu plus cher que son prédécesseur, mais promet de meilleures performances, notamment pour les tâches d’IA
• Il peut aussi être configuré avec la M5 Pro, tandis que le dernier Mac Studio accueille les M5 Max et M5 Ultra

Apple avait repensé le Mac mini en octobre 2024 avec un design plus compact et plus dynamique pour accompagner les puces M4. Un peu moins de deux ans plus tard, la génération suivante arrive déjà.

Apple conserve ce format minuscule sans sacrifier les ports et profite de son ordinateur de bureau d’entrée de gamme pour inaugurer sa nouvelle génération de puces : la M6. Le nouveau Mac mini affiche exactement le même design que son prédécesseur, mais promet un important gain de performances avec la M6, première puce Apple gravée en 2 nm, ou la M5 Pro pour ceux qui recherchent une configuration encore plus musclée.

Cette hausse de performances s’accompagne d’une augmentation de prix par rapport au Mac mini M4. En France, le Mac mini M6 débute à 1 049 € avec 256 Go de stockage et 16 Go de RAM, soit 100 € de plus que le tarif du M4 juste avant son remplacement. La version M5 Pro démarre à 1 999 € avec 512 Go de stockage et 24 Go de RAM. Il faudra évidemment payer davantage pour augmenter la RAM ou le stockage.

La M6 n’est pas la seule nouvelle puce lancée par Apple. Le Mac Studio de nouvelle génération conserve lui aussi son design désormais bien connu, mais accueille les M5 Max et M5 Ultra pour offrir des performances extrêmes dans les workflows créatifs ou professionnels, ainsi que pour les traitements liés à l’IA. En France, le Mac Studio M5 Max démarre à 2 999 €, tandis que le modèle M5 Ultra débute à 6 499 €.

Le calendrier de cette annonce s’éloigne quelque peu du cycle habituel de la gamme Mac. Elle intervient quelques semaines seulement avant l’événement de septembre prêté à Apple, durant lequel l’entreprise devrait notamment présenter ses iPhone 18 et d’autres appareils.

Voici donc ce qu’il faut savoir sur la M6 et le nouveau Mac mini, son premier appareil hôte, ainsi que sur le Mac Studio encore plus rapide.

Le Mac mini passe à la vitesse supérieure avec la M6

Le design du nouveau Mac mini reste inchangé — ce qui n’a rien de problématique — mais les principales nouveautés se trouvent à l’intérieur. Apple annonce jusqu’à 40 % de performances CPU supplémentaires et des performances jusqu’à quatre fois supérieures pour l’IA avec la M6. Cette dernière affirmation est particulièrement révélatrice, puisque l’IA occupe une place centrale ici. De nombreux utilisateurs choisissent désormais le Mac mini pour exécuter OpenClaw et d’autres modèles en local, à condition de réussir à s’en procurer un. Les problèmes d’approvisionnement de la génération précédente avaient en effet entraîné de longues attentes pour certains clients du Mac mini et du Mac Studio.

Comme indiqué plus haut, la M6 est la première puce Apple gravée en 2 nanomètres et sa fiche technique paraît particulièrement impressionnante. Son CPU compte désormais 12 cœurs, une première pour une puce Apple Silicon de cette catégorie, avec deux Super Cores, quatre cœurs de performance et six cœurs d’efficacité. Côté GPU, elle compte 12 cœurs avec des Neural Accelerators, prend en charge le format FP8 et bénéficie d’un débit géométrique global supérieur, ce qui devrait profiter aux graphismes 3D et au jeu. Le nouveau double Neural Engine à 16 cœurs promet quant à lui jusqu’à deux fois plus de puissance de calcul maximale pour l’IA.

Le Mac mini peut également recevoir la M5 Pro, encore plus puissante, déjà disponible dans le MacBook Pro. Dans le Mac mini comme dans le MacBook Pro, la configuration de départ de la M5 Pro combine un CPU 15 cœurs, un GPU 16 cœurs et un Neural Engine 16 cœurs.

Que le choix se porte sur la M6 ou la M5 Pro, le nouveau Mac mini adopte également la puce N1 conçue par Apple pour la connectivité, avec le Wi-Fi 7 et le Bluetooth 6. Un port Ethernet 2,5 Gb/s est désormais fourni de série, avec une option 10 Gb/s. La version M6 dispose de ports Thunderbolt 4, tandis que la M5 Pro bénéficie du Thunderbolt 5, ce qui devrait notamment faciliter la connexion de plusieurs Mac mini entre eux.

Le Mac Studio monte en puissance avec les M5 Max et M5 Ultra

La mise à niveau des Mac Studio M4 Max et M3 Ultra se faisait attendre. Les nouvelles versions promettent un bond conséquent qui devrait permettre au Mac Studio de répondre aux besoins des workflows professionnels et créatifs avancés, de l’IA ou même du gaming.

La M5 Max du Mac Studio possède un CPU 18 cœurs et un GPU 40 cœurs. Apple annonce jusqu’à 30 % de performances de calcul supplémentaires et 40 % de performances graphiques en plus par rapport à la M4 Max. La M5 Ultra pousse les choses encore plus loin. Cette nouvelle puce exploitant la dernière génération de technologie UltraFusion d’Apple correspond essentiellement à deux M5 Max reliées dans une architecture à quatre dies. Le résultat combine un CPU 36 cœurs composé de 12 Super Cores et 24 cœurs de performance, un GPU 80 cœurs et un Neural Engine 16 cœurs.

Comme sur le Mac mini, Apple utilise sa propre puce N1 pour assurer la connectivité du nouveau Mac Studio, avec le Wi-Fi 7 et le Bluetooth 6. La RAM et le stockage gagnent également en rapidité et en efficacité afin d’améliorer encore les performances.

Toutes ces évolutions visent à rendre ces machines plus puissantes et mieux équipées pour pratiquement toutes les tâches professionnelles ou créatives, que celles-ci impliquent ou non des traitements d’IA.

Le Mac Studio M5 Max démarre avec 512 Go de stockage et 36 Go de RAM, tandis que la version M5 Ultra commence avec 1 To de stockage et 96 Go de RAM. En France, leurs tarifs respectifs débutent à 2 999 € et 6 499 €.

D’après les benchmarks et chiffres de performances communiqués par Apple, le Mac mini comme le Mac Studio sont particulièrement armés pour l’IA. Qu’il s’agisse d’utiliser une application pour améliorer la définition d’une image, d’effectuer rapidement un rendu ou même de faire tourner localement de grands modèles de pointe, Apple semble avoir identifié les usages que les utilisateurs font de ses ordinateurs de bureau et leur apporte davantage de puissance.

Comme le Mac mini, les nouveaux Mac Studio s’inscrivent dans un contexte de hausse des prix. En France, le Mac mini M6 coûte 100 € de plus que le M4 juste avant son remplacement. Le Mac Studio M5 Max conserve quant à lui le même tarif de départ de 2 999 € que le M4 Max, tandis que le M5 Ultra passe à 6 499 €, contre 6 299 € pour le M3 Ultra juste avant son remplacement.

Les augmentations de stockage et de RAM resteront coûteuses. Avec 256 Go de stockage dès le départ sur le Mac mini et 512 Go sur le Mac Studio dans leurs versions de base, auxquels s’ajoutent une RAM et des SSD annoncés plus rapides, Apple cherche néanmoins à préserver la proposition de valeur malgré ces nouveaux tarifs.

Les précommandes de ces nouveaux Mac sont ouvertes et les livraisons débuteront le 22 septembre. L’attente sera donc assez longue et ce calendrier pourrait avoir été choisi pour coïncider avec celui d’autres produits qu’Apple pourrait présenter au cours des prochaines semaines. Les nouveaux Mac seront livrés directement avec macOS 27 et plusieurs nouvelles fonctions Apple Intelligence.

• Les automates programmables Siemens S7 sont visés par une nouvelle attaque contre les infrastructures critiques des secteurs de l’énergie, de l’eau et de l’agriculture
• Les attaquants utilisent des malwares générés par IA pour enchaîner les exploitations de failles et dissimulent leurs logiciels malveillants sous la forme d’outils de surveillance
• L’identité des attaquants reste inconnue

Un avertissement conjoint publié par plusieurs agences fédérales indique que les infrastructures critiques américaines font face à une « menace active », sous la forme de malwares générés par IA qui ciblent spécifiquement les automates programmables industriels, ou PLC.

Les PLC sont largement utilisés dans les secteurs de l’énergie, de l’eau et de l’agriculture pour contrôler des pompes et surveiller différents systèmes. Ces attaques ont été qualifiées d’« évolution » des capacités des attaquants, les systèmes d’IA étant capables d’enchaîner plusieurs exploitations de failles afin de prendre le contrôle des automates.

L’avertissement émane notamment de la National Security Agency (NSA) et du FBI, aux côtés d’autres agences fédérales. Dans leur avis, elles préviennent : « Il ne s’agit pas d’un risque théorique, mais d’une menace active. »

Les automates Siemens S7 sont activement attaqués

L’avis précise que les automates Siemens S7 constituent la cible privilégiée de cette nouvelle campagne. Les attaquants s’appuient sur un « développement assisté par IA » pour mener leurs intrusions.

« Selon les circonstances précises, l’exploitation de PLC mal protégés pourrait perturber des processus industriels critiques, provoquer des incidents de sécurité, des interruptions ou des dommages matériels, compromettre des données sensibles, entraîner des violations de conformité et provoquer des répercussions en cascade sur des systèmes interconnectés », avertit le document.

L’identité des attaquants n’a pas été révélée. Les infrastructures critiques constituent cependant une cible privilégiée des groupes soutenus par des États, qui cherchent à repérer des systèmes susceptibles d’être ensuite utilisés pour paralyser le traitement de l’eau ou perturber l’approvisionnement énergétique.

Les hackers localisent les PLC vulnérables à l’aide de plateformes de scan Internet et déguisent leurs malwares en outils de surveillance afin d’échapper à la détection. Pour se protéger contre ce vecteur d’attaque, l’avis recommande d’isoler les automates d’Internet et d’installer les mises à jour logicielles dès leur disponibilité.

Les autorités décrivent ces attaques comme « une évolution des capacités des acteurs malveillants ». Les scripts générés par IA « réduisent considérablement l’expertise technique et le temps nécessaires pour développer des scripts d’exploitation fonctionnels et des outils malveillants ».

Qui cible les infrastructures critiques ?

La guerre entre les États-Unis et l’Iran a entraîné une hausse importante des attaques contre les infrastructures critiques.

En juillet 2026, une attaque contre les technologies opérationnelles de 30 réseaux d’eau communautaires du Minnesota a montré des signes d’implication iranienne. Peu avant l’attaque, la CISA avait mis à jour un avis indiquant que des automates de Rockwell Automation, Schneider Electric et Siemens faisaient l’objet d’attaques actives.

En avril, des automates fabriqués par Rockwell Automation/Allen-Bradley avaient été exploités lors d’attaques contre des systèmes d’eau et d’énergie, ainsi que pour compromettre des services et installations gouvernementaux.

Les systèmes de jaugeage automatique des réservoirs, ou ATG, ont également été visés lors d’attaques touchant les secteurs de l’énergie, de la chimie, de l’alimentation, de l’agriculture et des transports. Ces systèmes étaient eux aussi largement exposés à Internet. Une fois compromis, ils peuvent permettre aux attaquants de désactiver des dispositifs chargés de surveiller les niveaux de carburant, la température et d’éventuelles fuites.

La Russie a également participé à des campagnes visant les infrastructures critiques à l’échelle mondiale. Ces attaques ont ciblé des équipements réseau défaillants ou mal configurés, notamment des routeurs arrivés en fin de vie et ne recevant plus de mises à jour.

• Ce que Google a découvert sur les hackers et l’IA fait froid dans le dos
• L’IA accélère la cybercriminalité : les hackers n’ont jamais été aussi rapides
• « Ce n’est que la partie émergée de l’iceberg », Google alerte sur des hackers aidés par l’IA pour trouver des zero-day

• Les MacBook Air commencent à subir d’importantes contraintes d’approvisionnement
• Aux États-Unis, certains délais peuvent atteindre quatre à cinq semaines
• Les revendeurs et plusieurs PC Windows constituent des alternatives intéressantes

Les fabricants de PC n’en finissent plus de subir les conséquences de la crise actuelle de la RAM, et Apple semble désormais particulièrement exposé.

Selon les informations rapportées par 9to5Mac, les pénuries de MacBook Air s’aggravent aux États-Unis. Les délais affichés sur l’Apple Store américain sont devenus nettement plus longs que d’habitude.

La majorité des configurations demanderaient désormais deux à trois semaines avant expédition. Les modèles équipés de 32 Go de mémoire unifiée pourraient même nécessiter quatre à cinq semaines.

Ces délais renforcent l’idée que la pénurie de mémoire commence à directement affecter les capacités d’approvisionnement d’Apple.

Ils interviennent également peu après une série de hausses de prix sur les Mac et les iPad. Le MacBook Air M5 avait notamment subi une augmentation importante en juin.

La France n’a pas été épargnée. Le MacBook Air M5 13 pouces d’entrée de gamme est passé de 1 199 à 1 399 €, soit une hausse de 200 €.

La situation française paraît toutefois moins critique concernant les stocks au moment de cette vérification.

Apple précise que de nombreuses configurations de Mac sont toujours prêtes à être expédiées ou retirées en magasin en France. Certains choix de personnalisation peuvent néanmoins rallonger les délais.

Les principaux revendeurs disposent également encore de machines immédiatement disponibles.

Fnac affiche par exemple le MacBook Air M5 13 pouces avec 16 Go de mémoire et 512 Go de SSD à 1 399 €, avec du stock en ligne.

Boulanger propose actuellement la même configuration à 1 299 €, soit 100 € sous le tarif désormais pratiqué par Apple.

Le constat américain reste néanmoins préoccupant. Des employés d’Apple Store cités par 9to5Mac décrivent les livraisons de MacBook Air comme plus contraintes qu’ils ne l’auraient jamais vu auparavant.

La crise de la RAM touche désormais une grande partie du marché informatique, avec des conséquences simultanées sur les prix et les volumes disponibles.

Apple augmente rarement rapidement ses tarifs à la baisse après les avoir relevés. Pour les acheteurs pressés, deux solutions principales se présentent donc : passer par un autre revendeur ou envisager un PC Windows.

Que faire maintenant ?

En France, vérifier les revendeurs avant de commander directement chez Apple prend aujourd’hui tout son sens.

La situation diffère ainsi nettement du marché américain décrit dans le papier original, où Amazon proposait le MacBook Air M5 13 pouces moins cher qu’Apple et avec un délai Prime nettement inférieur.

Les offres américaines n’ont évidemment pas vocation à être reprises telles quelles en France. Boulanger constitue actuellement un exemple plus pertinent, avec le MacBook Air M5 de base affiché à 1 299 €.

Si macOS n’est pas indispensable, plusieurs alternatives Windows restent également intéressantes.

Le Lenovo Yoga Slim 7x représente une première piste. Lenovo continue de commercialiser cette famille en France, désormais avec des configurations Snapdragon de nouvelle génération.

Le Yoga Slim 7i Aura Edition reste lui aussi proposé sur le marché français. Il combine notamment processeur Intel Core Ultra, écran OLED et format particulièrement léger.

Enfin, le Dell XPS 13 demeure une alternative directe parmi les ultraportables Windows. Dell France propose actuellement ses nouvelles configurations à partir d’environ 1 149 €.

Ces machines ne reproduisent pas exactement l’expérience d’un MacBook Air ni son intégration à l’écosystème Apple. Elles restent néanmoins suffisamment proches en matière de mobilité et de positionnement pour constituer de véritables alternatives.

Le papier source estime par ailleurs que les tensions d’approvisionnement ne devraient pas disparaître rapidement et pourraient continuer à peser sur le marché en 2027.

Pour les acheteurs français, il n’y a donc pas encore matière à paniquer devant des rayons vides.

Mais entre la hausse de 200 € déjà appliquée au MacBook Air M5 et les premiers gros délais observés ailleurs, comparer les prix et les stocks avant l’achat devient plus pertinent que jamais.

• Test du MacBook Air 13 pouces (M5) d'Apple : la puissance professionnelle dans un format minimal
• Apple prépare-t-il une flambée des prix sur les Mac ? Le message de Tim Cook pousse déjà à acheter sans tarder
• SSD, MacBook, composants… 5 achats malins à envisager avant une nouvelle flambée des prix

• Des photos du Lenovo IdeaPad Vibe viennent de fuiter
• Son apparence générale et ses couleurs rappellent clairement le MacBook Neo d’Apple
• Le Lenovo propose davantage de ports et semble plus puissant, donc probablement plus cher, mais rien n’est encore confirmé

Lenovo semble préparer un concurrent direct du MacBook Neo, à en croire de nouvelles photos d’un ordinateur portable encore inédit.

Windows Latest affirme avoir récupéré plusieurs images promotionnelles du Lenovo IdeaPad Vibe. Elles permettent d’observer assez précisément la machine, même si les précautions habituelles restent de mise face à une fuite.

Son nom « Vibe », mais aussi sa gamme de couleurs particulièrement vives, donnent immédiatement une idée du public visé.

Jaune, vert ou encore rose figureraient notamment parmi les sept coloris proposés. Difficile également de ne pas remarquer les ressemblances avec le portable abordable d’Apple.

Quelques différences importantes apparaissent néanmoins.

Le clavier intègre évidemment une touche Copilot, absente des MacBook. Une présence qui ne ravira d’ailleurs pas forcément tous les utilisateurs de Windows.

Lenovo semble surtout avoir beaucoup plus misé sur la connectique.

Deux ports USB-A apparaissent sur l’un des côtés, tandis que l’autre accueille deux USB-C, un port HDMI, une prise casque et un lecteur microSD.

Le MacBook Neo se montre nettement plus minimaliste avec seulement deux ports USB-C et une prise casque. Ses connecteurs USB utilisent également des normes relativement anciennes.

Les images montrent aussi des ouvertures de ventilation sous l’IdeaPad Vibe. Le portable devrait donc utiliser un ventilateur pour son refroidissement.

Le MacBook Neo fonctionne pour sa part avec un refroidissement entièrement passif et ne possède aucun ventilateur.

Le Lenovo profite également de bordures d’écran assez fines. Une petite excroissance au-dessus de la dalle accueille la webcam, accompagnée d’un cache physique pour préserver la confidentialité.

La fuite ne révèle malheureusement aucune véritable fiche technique.

Les noms des fichiers des images promotionnelles donnent néanmoins un indice intéressant. Une version équipée d’un processeur AMD serait prévue, ainsi qu’une autre reposant sur une puce Qualcomm Snapdragon.

Les deux variantes semblent extérieurement identiques.

Lenovo reprend la recette du MacBook Neo, mais en plus ambitieux

Le MacBook Neo a clairement secoué le marché des ordinateurs portables Windows.

Apple avait surtout surpris avec un prix particulièrement agressif pour son MacBook d’entrée de gamme. Cette stratégie a immédiatement rencontré son public et les ventes ont rapidement décollé.

Une partie des économies réalisées provenait de la quantité de mémoire limitée à 8 Go.

Malgré cela, le Neo conserve suffisamment de performances pour les usages informatiques quotidiens, notamment grâce à macOS et à sa puce A18 Pro.

Depuis son lancement, de nombreux fabricants ont commencé à préparer des PC Windows 11 limités eux aussi à 8 Go de RAM.

Cette évolution semblait presque inévitable avec l’explosion du coût de la mémoire, mais le succès du Neo a également fourni un modèle particulièrement visible à suivre.

Un problème reste cependant évident : Windows 11 est généralement plus exigeant avec 8 Go de RAM que macOS.

Microsoft travaille justement à réduire l’empreinte mémoire de Windows 11 pour améliorer son comportement sur les ordinateurs équipés de seulement 8 Go.

Le succès du MacBook Neo contribue probablement à mettre davantage de pression sur Microsoft et les constructeurs de PC.

Apple a donc forcé une partie du marché Windows à relever son niveau sur les machines abordables.

Et l’IdeaPad Vibe semble constituer l’une des réponses les plus évidentes à cette nouvelle stratégie.

Le Lenovo paraît toutefois plus haut de gamme que le Neo.

Son cache de webcam, sa connectique beaucoup plus complète, ses lignes assez soignées et surtout son refroidissement actif suggèrent une machine plus ambitieuse.

Ce ventilateur devrait notamment lui permettre de maintenir des performances plus élevées sur la durée.

Cette puissance supplémentaire risque cependant d’avoir un coût.

Lenovo ne donne encore aucune indication concernant le tarif du Vibe. Et même après la récente hausse du prix du MacBook Neo, le futur portable de Lenovo pourrait difficilement descendre aussi bas.

En France, Apple a fait passer le MacBook Neo de 699 € à son lancement à 799 € aujourd’hui.

Le tarif restera donc probablement l’un des principaux points à surveiller lors de la présentation officielle de l’IdeaPad Vibe.

Une autre interrogation concerne sa qualité de fabrication.

Plusieurs internautes sur Reddit doutent que Lenovo puisse atteindre le niveau du MacBook Neo sur ce terrain.

L’un se dit ainsi « presque certain » que la qualité de fabrication ne sera pas équivalente à celle d’Apple.

Un autre évoque une mauvaise expérience avec un ancien IdeaPad 3, dont les charnières auraient tenu seulement un à deux ans.

Ces témoignages ne permettent évidemment pas de juger un produit qui n’a même pas encore été annoncé.

Mais Lenovo devra proposer une construction suffisamment solide pour réellement profiter du succès actuel du MacBook Neo et convaincre les acheteurs attirés par cette nouvelle catégorie de portables accessibles et colorés.

• Test du MacBook Neo d'Apple : le meilleur ordinateur portable économique que vous pouvez acheter
• Ce nouveau PC Windows 11 pourrait bien devenir le rival que le MacBook Neo n’avait pas vu venir
• Le MacBook Neo pourrait enfin gagner en mémoire l’an prochain, à condition qu’Apple échappe encore à la crise de la RAM

• Oversecured a découvert 176 vulnérabilités dans les applications mobiles préinstallées de Samsung
• Ces failles permettaient notamment la prise de contrôle de comptes, l’exécution de code et le détournement du trafic réseau
• Samsung a corrigé toutes les vulnérabilités signalées, qui concernaient potentiellement des centaines de millions d’appareils

Les chercheurs en sécurité d’Oversecured viennent de donner un tout nouveau sens au terme « bloatware ». Ils ont découvert 176 vulnérabilités, dont certaines particulièrement inquiétantes, dans les applications mobiles de Samsung.

Pendant trois ans, l’équipe a analysé les applications système préinstallées par Samsung et découvert des failles capables de provoquer de sérieux dégâts. Certaines permettaient d’accéder à la caméra et au microphone, tandis que d’autres autorisaient la prise de contrôle à distance d’un compte Samsung d’un simple clic.

D’autres vulnérabilités permettaient de détourner le trafic réseau en manipulant le DNS ou d’exécuter du code arbitraire par l’intermédiaire d’une image. En théorie, un attaquant pouvait créer puis envoyer une image JPEG qui, une fois ouverte par la victime, copiait et chargeait depuis la carte SD des bibliothèques natives contrôlées par l’attaquant. Oversecured a enfin découvert des failles de traversée de répertoires permettant d’écrire des fichiers arbitraires dans le système de fichiers sans validation correcte du chemin.

Exécution de code arbitraire

Les chercheurs ont communiqué leurs découvertes à Samsung qui, selon leur rapport, a corrigé toutes les vulnérabilités signalées. La liste complète est disponible sur GitHub.

La plupart des fabricants de smartphones Android préinstallent leurs propres applications sur leurs appareils. Chez Samsung, il peut par exemple s’agir de Bixby, Samsung Free ou AR Zone. Ces applications, qui ne peuvent pas être désinstallées ou supprimées des appareils, ne sont pas indispensables à leur fonctionnement et les utilisateurs n’en veulent souvent pas.

Ce « bloatware » constitue également l’un des arguments en faveur des Google Pixel, souvent considérés comme proposant une version « stock » d’Android, sans applications superflues.

Prises séparément, ces vulnérabilités n’ont rien d’extraordinaire. Des failles permettant de prendre le contrôle d’un compte en un clic ou de détourner le trafic réseau apparaissent régulièrement et sont généralement corrigées assez rapidement.

Le problème tient ici au fait qu’il s’agit d’applications propriétaires de Samsung qui échappent à la protection de Google Play Protect. Les utilisateurs peuvent donc penser être protégés parce qu’ils n’ont installé aucune application provenant d’une source risquée ni accordé d’autorisation dangereuse, alors que ce n’est pas forcément le cas.

« Les applications système préinstallées disposent de privilèges supérieurs à ceux des applications normales, ne peuvent pas être supprimées par les utilisateurs et fonctionnent en dehors de Google Play Protect », avertissent les chercheurs.

« Une seule vulnérabilité affecte des centaines de millions d’appareils dans le monde par l’intermédiaire du canal de distribution d’un seul fabricant. »

• Les Galaxy S21 sont officiellement abandonnés par Samsung (sauf un rescapé)
• Samsung Galaxy S23 : une quarantaine virtuelle pour se protéger des attaques "zéro clic"
• Samsung Galaxy : cette mise à jour corrige un certain nombre de problèmes de sécurité majeurs

• Les cartes graphiques Gigabyte pourraient subir une forte hausse de prix
• La hausse pourrait atteindre 20 à 40 %, tandis que d’autres rumeurs évoquent également d’importantes augmentations pour les GPU en général
• Le moment semble donc bien choisi pour acheter, notamment certains modèles encore relativement épargnés par les hausses

Les prix des cartes graphiques de bureau devraient augmenter, si les rumeurs disent vrai. Une nouvelle prédiction va encore dans ce sens. Certaines cartes sont déjà très coûteuses, mais une récente analyse des prix moyens suggère qu’il pourrait être judicieux d’acheter certains modèles dès maintenant.

Commençons par la dernière mauvaise nouvelle concernant le prix des GPU. Elle vient de @momomo_us sur X, par l’intermédiaire de Wccftech. Le compte a repéré un avis publié par CFD, un fournisseur japonais de composants, qui prévient d’importantes hausses de prix sur les cartes graphiques Gigabyte.

La hausse annoncée, à prendre avec les précautions habituelles, serait comprise entre 20 et 40 %. Dans le pire des cas, certains prix pourraient donc grimper de presque moitié. L’avis précise même que des commandes déjà passées par des revendeurs auprès de CFD pourraient être annulées.

Cette information pourrait sembler peu convaincante prise isolément. Toutefois, elle rejoint de nombreux rapports récents annonçant d’importantes hausses de prix dans le secteur des GPU. Elle paraît donc d’autant plus crédible.

Hier encore, une rumeur évoquait des augmentations pouvant atteindre 30 % pour les modèles RTX 5000 en Corée du Sud. Il s’agit là encore d’une hausse conséquente. Elle fait suite à d’autres spéculations selon lesquelles Nvidia facturerait plus cher la mémoire vidéo à ses partenaires, ce qui augmenterait forcément les coûts.

Cette décision supposée de Gigabyte concernerait les cartes graphiques Nvidia et AMD au Japon. Des rumeurs évoquent aussi de futures hausses de prix pour les Radeon, en raison d’une mémoire vidéo plus chère. Cela paraît logique. Si la VRAM coûte davantage à Nvidia, elle coûtera également plus cher à AMD. Certains de ces rapports concernent des marchés régionaux, mais ces problèmes de coûts devraient s’appliquer dans le monde entier. Aucun de ces marchés ne fonctionne en vase clos.

Le moment semble venu d’acheter, surtout certains GPU

La crise de la mémoire vive a de lourdes conséquences. Tout indique que les prix des cartes graphiques augmenteront fortement pendant le reste de l’année 2026. La mémoire vidéo semble en être la principale cause. Dans ce contexte, les personnes qui envisagent de changer de GPU ont probablement intérêt à agir maintenant. Attendre pourrait simplement conduire à subir de nouvelles hausses.

Cela vaut particulièrement pour les cartes graphiques équipées de 16 Go de mémoire, de plus en plus recherchées par les joueurs. Les modèles dotés de davantage de VRAM devraient être les plus touchés, puisque les modules de mémoire deviennent toujours plus chers.

Pour obtenir un aperçu du marché actuel des GPU, TechSpot vient justement de publier un vaste relevé des prix dans plusieurs régions. Cette analyse, arrêtée à la fin du mois de juillet, met en évidence plusieurs éléments importants.

Tout d’abord, les GPU d’entrée de gamme restent relativement épargnés. Des modèles comme les RTX 5050, RTX 5060 8 Go et RTX 5060 Ti 8 Go n’ont pas encore subi de hausse majeure liée à la crise de la mémoire. En revanche, la version 16 Go de la RTX 5060 Ti a connu d’importantes augmentations. Cela confirme que les modèles de 16 Go souffrent davantage. Aux États-Unis, cette carte coûte par exemple plus de 40 % de plus qu’en novembre 2025, avec une hausse de 14 % depuis avril 2026.

Dans la gamme supérieure, la RTX 5070 conserve un prix raisonnable. Les tarifs inférieurs au prix conseillé observés à la fin de l’année dernière ont certes disparu, mais cette carte reste un achat correct. Encore faut-il accepter ses 12 Go de VRAM dans cette gamme de prix. Cette quantité de mémoire explique probablement aussi pourquoi ce GPU a été moins durement touché.

Au-dessus de ce niveau, les GPU Nvidia ont connu certaines des hausses les plus sévères, comme beaucoup l’auront sans doute remarqué.

La situation paraît plus favorable chez AMD, notamment pour les Radeon RX 9070 et RX 9070 XT. TechSpot constate que ces modèles de 16 Go appartenant à la famille RDNA 4 ont moins souffert que les GeForce de Nvidia. Le prix de ces deux cartes est resté stable ces derniers mois. Dans de nombreuses régions, elles ne coûtent qu’environ 10 % de plus qu’à la fin de l’année 2025. La RX 9070 XT constitue toutefois une exception aux États-Unis, où son prix a augmenté de près de 20 % depuis l’année dernière.

Les personnes intéressées par l’une de ces Radeon de milieu de gamme, ou par la RTX 5070 de Nvidia, auraient donc tout intérêt à acheter maintenant plutôt qu’à attendre. C’est du moins ce que suggèrent les rumeurs actuelles. Les cartes graphiques moins chères peuvent également représenter de bons achats. Leurs prix pourraient bientôt augmenter. La RX 9060 XT 16 Go est néanmoins déjà devenue nettement plus coûteuse, comme sa concurrente, la RTX 5060 Ti 16 Go.

Comme indiqué précédemment, les cartes graphiques haut de gamme de Nvidia, à partir de la RTX 5070 Ti, ont déjà subi des hausses inquiétantes. La situation pourrait encore empirer. Dans ce cas, mieux vaudrait garder son argent et patienter, peut-être longtemps. Même à leurs prix actuels, ces modèles restent difficiles à recommander.

Le problème vient de l’incertitude autour de la durée de la crise de la mémoire vive. Certaines prévisions sont particulièrement pessimistes et évoquent une situation susceptible de durer jusqu’à la fin de la décennie. Les difficultés liées au prix des composants PC pourraient donc s’inscrire dans la durée. Pour cette raison, acheter un GPU maintenant semble préférable, du moins parmi les modèles mentionnés et à condition d’en avoir les moyens.

• Les lunettes connectées bon marché s’arrachent, alors que les alternatives aux Ray-Ban Meta se multiplient
• La multiplication des lunettes avec caméra renforce les inquiétudes liées à la vie privée
• Et il existe bien d’autres raisons de ne pas les acheter

Pour acheter une paire de lunettes connectées, le choix ne manque pas en matière de fonctionnalités technologiques. Au fil du temps, de plus en plus de modèles abordables sont également apparus. Ces appareils moins chers constituent une première étape pour rendre les nouvelles technologies plus accessibles. Pourtant, dans le cas des lunettes connectées, ils pourraient surtout aggraver les inquiétudes croissantes entourant cette technologie.

L’enseigne discount australienne Kmart a récemment fait le buzz après avoir écoulé l’intégralité de son stock de lunettes Anko à 89 dollars australiens, comme le rapporte The Guardian. En France, il suffit également de chercher sur des plateformes reconnues comme Amazon pour trouver des lunettes avec caméra tout aussi abordables.

Compte tenu du succès confirmé des modèles Ray-Ban et Oakley de Meta, cet afflux de lunettes connectées n’a rien de surprenant. Cela concerne notamment les modèles bon marché, qui tentent d’imiter des concurrents bien plus coûteux tout en maintenant des prix bas. Pour y parvenir, leurs fabricants réduisent généralement leurs capacités technologiques et renoncent aux partenariats avec des marques de design haut de gamme.

Cependant, les lunettes connectées bon marché ne suscitent pas le même enthousiasme que les téléviseurs ou smartphones abordables. Dans les forums en ligne consacrés à cette actualité, les réactions se montrent particulièrement sévères. Elles évoquent les défauts des lunettes connectées en général, mais aussi ceux des modèles les moins chers.

La principale inquiétude concerne l’élargissement du nombre de personnes ayant accès à cette technologie. Plus ces lunettes se répandent, plus le risque augmente de voir des individus filmer d’autres personnes dans l’espace public sans leur consentement.

Certains craignent également que les lunettes avec caméra bon marché ne disposent pas des protections sophistiquées contre les manipulations proposées par les marques les plus connues. Avec un simple morceau de ruban adhésif ou quelques modifications électriques mineures, leurs utilisateurs pourraient désactiver le voyant de la caméra. Ils pourraient alors filmer encore plus discrètement. Des méthodes similaires ont déjà été testées sur les lunettes Meta, mais l’entreprise a jusqu’à présent corrigé ces failles.

Confidentialité et autres problèmes

Au-delà de leur impact sur le grand public, les utilisateurs de lunettes connectées bon marché devraient aussi réfléchir aux conséquences pour leur propre vie privée. Porter des caméras fabriquées par des marques inconnues n’est pas anodin.

Même les entreprises extrêmement connues comme Meta ne sont pas irréprochables. Selon certains rapports, des prestataires pouvaient visionner des vidéos enregistrées avec les lunettes lorsqu’elles impliquaient l’intelligence artificielle. Cela pouvait inclure des contenus intimes ou privés. Dès lors, pourquoi faudrait-il attendre davantage de marques totalement inconnues, qui ont bien moins à perdre en cas de problème ?

Leur manque de notoriété réduit même les chances qu’elles fassent l’objet d’une enquête comparable à celle menée sur Meta. Ce sont des journalistes qui avaient alors découvert le partage de vidéos avec des prestataires. De plus, de très petites entreprises peuvent facilement disparaître avant de réapparaître sous un autre nom. Difficile, dans ces conditions, de leur faire confiance concernant l’utilisation des données personnelles ou la sécurité de leurs applications mobiles.

Bien entendu, de nombreuses marques peu connues adoptent un comportement responsable. Mais les risques d’erreur, de fuite d’informations privées ou de diffusion de vidéos restent suffisamment nombreux pour entretenir une méfiance difficile à écarter.

Même en laissant de côté les inquiétudes liées à la vie privée, l’expérience montre que les marques les plus connues maîtrisent simplement mieux la fabrication du matériel et des logiciels.

De nombreuses lunettes connectées se révèlent inconfortables, avec un son métallique, une qualité d’image médiocre, une intelligence artificielle décevante et des applications plus gênantes qu’utiles. Elles sont lentes. Elles sont laides. Elles ne valent même pas leur prix réduit.

Mieux vaut donc ne pas les acheter.

Pour obtenir de véritables lunettes connectées, il est préférable d’économiser afin de choisir un modèle sérieux. Il ne doit pas nécessairement provenir de Meta, mais mieux vaut privilégier une marque bénéficiant de nombreux avis indépendants et fiables.

Une bonne paire de lunettes connectées peut être portée pendant plusieurs semaines grâce à un design confortable, élégant et associé à une technologie solide. À l’inverse, certains modèles bon marché et médiocres deviennent insupportables après seulement quelques heures.

La qualité dépend souvent du prix payé.

• Bynario a révélé CVE-2026-43760, une faille d’exécution de code à distance sur macOS permettant de créer des fichiers avec les privilèges root via une ancienne option de mot de passe VNC
• Apple l’a corrigée le 27 juillet 2026 dans macOS Tahoe 26.6 et Sonoma 14.8.8. Les utilisateurs qui n’ont pas encore installé le correctif doivent désactiver le partage d’écran, la gestion à distance ou l’ancienne option VNC
• Le signalement a été retardé, car Apple limitait les soumissions face à l’afflux de rapports de bugs générés par l’IA. L’entreprise a toutefois directement contacté les chercheurs afin de corriger cette faille

Apple a corrigé une vulnérabilité de gravité élevée qui permettait à des acteurs malveillants d’exécuter du code à distance avec les privilèges root sur certains Mac. La faille aurait probablement été corrigée encore plus tôt si l’entreprise n’avait pas été submergée de rapports de vulnérabilités médiocres générés par l’IA.

Les chercheurs en sécurité de Bynario ont publié un rapport détaillé sur la découverte d’une faille d’exécution de code à distance sur des appareils équipés de macOS 26.5.2. Les tests ont été menés sur des systèmes Apple Silicon M4 et M5, avec la protection de l’intégrité du système, ou SIP, activée.

Selon Bynario, la vulnérabilité touche les Mac sur lesquels le partage d’écran ou la gestion à distance est activé, ainsi que l’ancienne option « Les utilisateurs VNC peuvent contrôler l’écran avec un mot de passe ».

Sur ces appareils, un acteur malveillant capable d’obtenir le mot de passe VNC et de s’authentifier sur le Mac pouvait effectuer des transferts de fichiers avec les privilèges root en raison d’une erreur logique. Aucun compte macOS ne devait être compromis, seul le mot de passe VNC était nécessaire.

Submergée par le flot de contenus générés par l’IA

L’attaquant pouvait alors créer de nouveaux fichiers appartenant à root partout où le système l’autorisait.

Dans leur rapport, les chercheurs ont montré qu’il était possible de créer un fichier valide dans le répertoire /private/etc/sudoers.d afin d’accorder des privilèges sudo sans mot de passe. Une fois cette règle mise en place, ils pouvaient exécuter des commandes avec les privilèges root.

Dans un autre rapport, les chercheurs ont expliqué qu’Apple avait dû limiter le nombre de signalements de bugs actifs que chaque chercheur pouvait maintenir ouverts simultanément. Les équipes de sécurité de l’entreprise étaient en effet submergées de rapports médiocres générés par l’IA.

Comme ils avaient déjà atteint cette limite après avoir soumis plus de 50 bugs en trois semaines, les chercheurs n’ont pas pu signaler cette faille d’exécution de code à distance plus tôt. Ils ont toutefois précisé qu’Apple avait directement contacté Bynario pour examiner la vulnérabilité, puis la corriger.

La faille est désormais référencée sous le numéro CVE-2026-43760 et a reçu un score de gravité de 8,6 sur 10, ce qui correspond à un niveau élevé.

Apple a publié les mises à jour le 27 juillet 2026 afin de corriger la vulnérabilité dans macOS Tahoe 26.6 et macOS Sonoma 14.8.8.

Les utilisateurs qui ne peuvent pas installer le correctif doivent désactiver l’ancienne option « Les utilisateurs VNC peuvent contrôler l’écran avec un mot de passe », ou désactiver entièrement le partage d’écran et la gestion à distance.

• Les meilleurs antivirus pour Mac
• Meilleurs antivirus : quelle solution gratuite, premium ou business choisir ?

• Le Lenovo Googlebook 15 a fuité
• Une série d’images destinées à la presse permet de découvrir l’ordinateur portable sous toutes ses coutures
• L’appareil semble plutôt bien pensé, mais certains s’interrogent toujours sur l’intérêt du Googlebook, tandis que son prix continue d’inquiéter

Le premier Googlebook vient d’apparaître dans une série d’images promotionnelles ayant fuité. Elles permettent de découvrir à quoi ressembleront ces ordinateurs portables. Pour certains, elles rappelleront également que les Googlebook sont toujours en préparation.

Il serait compréhensible d’avoir oublié leur arrivée prochaine, tant ces appareils se sont faits discrets. Mais avant de revenir sur ce point, intéressons-nous d’abord à la fuite elle-même. Digital Citizen a partagé ce qui serait une série de photos promotionnelles du Lenovo Googlebook 15.

Comme toujours, ces informations doivent être prises avec précaution. Toutefois, à en juger par les images reproduites ici, ce Googlebook semble plutôt séduisant.

Le Lenovo Googlebook 15 affiche un design haut de gamme, avec de fines bordures et une webcam logée dans une encoche au-dessus de l’écran. Celle-ci dispose également d’un cache de confidentialité. Deux imposants haut-parleurs compatibles Dolby Atmos se trouvent de chaque côté du clavier.

L’ordinateur portable propose un pavé tactile particulièrement spacieux. Son clavier comprend une touche Gemini, équivalente au bouton Copilot de Microsoft sur les Googlebook. La touche Verr. Maj. sert également à ouvrir le lanceur d’applications. Cette dernière fonction devrait probablement être activée par défaut, tandis que les majuscules nécessiteraient d’utiliser simultanément la touche Alt.

Le logo Googlebook apparaît notamment sur le châssis, sous la touche Ctrl gauche. Ce détail laisse penser que Google exerce un contrôle assez important sur la conception de ces ordinateurs portables.

La partie supérieure du clavier comprend pas moins de 14 touches de fonction. La connectique paraît également complète, avec un port HDMI, deux ports USB-C, un port USB-A, un lecteur de cartes et une prise jack de 3,5 mm. La charnière permettrait d’ouvrir l’écran à près de 160 degrés. Le Lenovo Googlebook 15 pourrait donc être posé presque entièrement à plat sur une surface.

Cette fuite ne révèle aucune caractéristique technique et se limite aux images. Elle permet néanmoins d’observer l’organisation du système d’exploitation sur le Googlebook 15. Des icônes d’état inspirées des smartphones apparaissent en haut de l’écran. Une barre des tâches plus traditionnelle se trouve en bas, avec notamment un bouton « G » faisant office de menu Démarrer.

Adobe Premiere Pro figure d’ailleurs parmi les icônes de la barre de lancement sur ces images promotionnelles. Lenovo semble ainsi vouloir montrer que le Googlebook peut exécuter des applications plus exigeantes qu’un Chromebook.

Android Authority, qui a repéré la fuite publiée par Digital Citizen, précise également que Lenovo préparerait une tablette Googlebook 2-en-1. Celle-ci rappellerait fortement les appareils Surface, avec un clavier détachable, une béquille à l’arrière de la tablette et un stylet magnétique.

Selon Digital Citizen, Lenovo devrait officiellement présenter ces modèles Googlebook lors de l’IFA, en septembre. D’autres fabricants devraient probablement dévoiler leurs propres appareils à cette occasion.

Un accueil plutôt indifférent

Le lancement des Googlebook reste assez étrange. Google avait largement présenté ces nouveaux ordinateurs portables lors de la Google I/O 2026. Plus haut de gamme que les Chromebook, ils doivent exécuter des applications Android et ChromeOS, tout en accordant une place importante à l’intelligence artificielle et à Gemini. Pourtant, plus aucune véritable information n’a été communiquée depuis.

Ces appareils sont réellement tombés dans l’oubli pendant un certain temps. Ils n’ont pratiquement pas été évoqués lors du Computex, à l’exception de quelques mentions très rapides et dispersées. Depuis la présentation du nouveau produit par Google en mai, le silence est presque total.

Cette discrétion s’explique peut-être par l’accueil assez négatif réservé à certains aspects de ces produits, notamment leur forte dépendance à l’intelligence artificielle. Google a peut-être préféré prendre du recul afin de déterminer la meilleure manière de répondre à ces critiques.

Quoi qu’il en soit, les Googlebook donnent l’impression de flotter dans le vide depuis un certain temps. Personne ne semble les avoir remarqués, à moins de les avoir simplement oubliés. Cette nouvelle fuite reçoit un accueil positif dans certains milieux. Toutefois, beaucoup continuent de s’interroger sur l’étrangeté du nom et sur le prix potentiellement très élevé des Googlebook. Le rejet de l’intelligence artificielle reste également présent, ce qui n’a rien de surprenant.

Plus inquiétant encore pour Google, certaines personnes ne savent toujours absolument pas à quoi correspondent ces appareils. Un utilisateur de Reddit demande ainsi : « C’est quoi, un Googlebook ? Un Chromebook plus puissant ? »

Au-delà de la méconnaissance, de l’apathie ou de l’indifférence affichées par certains internautes, le prix reste probablement la principale inquiétude. Cette préoccupation concerne évidemment l’ensemble des ordinateurs portables et du matériel informatique. La crise de la mémoire vive semble en effet s’intensifier chaque semaine à mesure que la seconde moitié de l’année 2026 avance. Selon un nombre croissant de sources du secteur, la situation pourrait encore empirer en 2027.

Quoi qu’il en soit, tout indique que les Googlebook se préparent à faire leurs débuts officiels le mois prochain. L’accueil réservé au lancement complet de ces appareils sera donc intéressant à observer. Leur utilisation en conditions réelles permettra peut-être de faire évoluer certaines opinions sceptiques et de dissiper l’indifférence encore largement perceptible.

• Les meilleurs ordinateurs portables de 2026 d’après nos tests
• Meilleurs ordinateurs tout-en-un : quel PC AIO adopter à la maison comme au bureau ?

• Une fuite de données au sein de la Police National Legal Database britannique expose les informations de plus de 100 000 professionnels de la justice pénale
• Le groupe de cybercriminels ExfilSquad a revendiqué l’attaque, publié 1,9 Go de données volées sur le dark web et réclamé une rançon
• La PNLD a alerté la NCA et l’ICO, fait appel à des spécialistes et confirmé que les mots de passe n’avaient pas été compromis, contrairement aux coordonnées professionnelles

La Police National Legal Database (PNLD) britannique a récemment subi une cyberattaque. Plus de 100 000 professionnels de la justice pénale auraient vu leurs données sensibles dérobées.

Dans un bref communiqué, la PNLD a confirmé la violation de données, survenue pendant un week-end. Les pirates, dont l’identité n’a pas été précisée, auraient récupéré les noms, les organismes et les adresses e-mail professionnelles de policiers, de membres du personnel, de partenaires gouvernementaux et de clients.

Le communiqué précise également que les informations volées ont déjà été publiées sur le dark web. Il ajoute qu’il n’existe « aucune preuve laissant penser que des mots de passe ou d’autres identifiants de sécurité ont été compromis ». La PNLD n’a pas expliqué comment les pirates étaient parvenus à pénétrer dans ses systèmes.

ExfilSquad revendique l’attaque

Après la violation, la PNLD a fait appel à des spécialistes de la cybersécurité. Elle a également prévenu la National Crime Agency, qui a ouvert une enquête sur l’incident.

« Toutes les organisations concernées ont été contactées dans les jours suivant l’incident et ont reçu des informations et des recommandations supplémentaires », indique le communiqué. « L’Information Commissioner’s Office (ICO) a également été informé. »

Dans le même temps, un groupe de cybercriminels appelé ExfilSquad a revendiqué l’attaque, selon BleepingComputer. Le groupe affirme avoir dérobé 135 000 fiches de contact et a publié des échantillons pour étayer ses déclarations. Il dit également avoir exigé une rançon en échange de la non-divulgation des données.

Dans sa publication sur le dark web, ExfilSquad affirme avoir récupéré 1,9 Go de données. Celles-ci comprennent les informations de 114 000 abonnés de la PNLD et de 21 000 utilisateurs d’Ask the Police.

« Ask the Police » est un site destiné au grand public. Il permet de trouver des réponses à des centaines de questions courantes sur la police ou le droit.

ExfilSquad est un groupe de cybercriminels relativement récent, qui n’est encore associé à aucune attaque majeure. Avant l’incident visant la PNLD, il avait revendiqué une attaque contre Analog Devices, une entreprise américaine spécialisée dans les semi-conducteurs.

• Meilleurs antivirus : quelle solution gratuite, premium ou business choisir ?
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable ?
• Les meilleurs outils anti-malware : un véritable arsenal pour tous les budgets

• Samsung prévient les analystes que la pénurie mondiale de mémoire durera jusqu’en 2028 et sera plus grave en 2027 qu’en 2026
• Le groupe signe pourtant un troisième trimestre record consécutif, avec 171 500 milliards de wons de chiffre d’affaires, 89 500 milliards de wons de bénéfice d’exploitation et une marge opérationnelle de 52 %
• Samsung réserve 60 à 70 % de ses capacités dans le cadre de contrats d’approvisionnement de cinq ans assortis de prix planchers

Samsung a indiqué aux analystes que la pénurie de mémoire qui frappe actuellement aussi bien les serveurs que les PC gaming ne devrait pas s’atténuer avant 2028. La situation devrait même empirer avant de commencer à s’améliorer.

Lors de la présentation de ses résultats du deuxième trimestre 2026, le premier fabricant mondial de DRAM a expliqué que les contraintes d’approvisionnement devraient être plus importantes en 2027 qu’en 2026.

Cette annonce intervient alors que l’entreprise vient de réaliser le trimestre le plus rentable de son histoire, avec 171 500 milliards de wons de chiffre d’affaires, 89 500 milliards de wons de bénéfice d’exploitation et une marge opérationnelle de 52 %. Ces résultats témoignent d’une demande toujours soutenue pour sa mémoire DRAM, malgré des hausses de prix généralisées.

Un problème lié à l’IA qui n’est pas près de disparaître

La demande insatiable de mémoire et de stockage provenant des géants du cloud spécialisés dans l’IA continue de progresser. Samsung profite directement d’une pénurie qui devrait durer plusieurs années, en raison des longs délais de production et des investissements considérables nécessaires pour augmenter les capacités.

Lors de la présentation de ses résultats, Samsung a avancé un raisonnement davantage fondé sur l’arithmétique que sur des hypothèses. La construction d’une nouvelle usine de semi-conducteurs et le lancement de la production de wafers prennent plus de trois ans. Les augmentations d’investissements actuellement engagées dans l’ensemble du secteur ne pourront donc pas se traduire par une hausse significative de la production pendant la période concernée par ces prévisions. La demande non satisfaite cette année se reportera sur l’année suivante, ce qui accentuera encore les tensions.

Les prévisions indépendantes vont globalement dans le même sens. TrendForce estime que l’offre de mémoire NAND devrait commencer à se détendre au second semestre 2027, grâce à l’arrivée de nouvelles capacités et de produits comportant davantage de couches. La situation serait différente pour la DRAM. Plusieurs fournisseurs prévoient d’ouvrir de nouvelles lignes de production en 2027, mais la construction des sites, l’installation des équipements et les procédures de qualification repousseront leur montée en puissance au second semestre. Une hausse substantielle de la production ne devrait donc pas intervenir avant 2028.

Les chiffres de livraison de Samsung montrent à quel point la situation est déjà tendue. Les volumes de DRAM expédiés, mesurés en bits, ont progressé d’un peu plus de 10 % sur un trimestre, dépassant les propres prévisions du groupe. Dans le même temps, les prix de vente moyens ont augmenté d’environ 45 % pour la DRAM et de près de 70 % pour la NAND en un seul trimestre.

Se protéger contre un éventuel retournement du marché

Une transformation structurelle, appelée à survivre aux fluctuations des prix, apparaît dans les réponses fournies aux analystes. Samsung fait progressivement passer le marché de la mémoire d’un modèle fondé sur les achats au comptant à un modèle reposant sur des contrats.

L’entreprise prévoit d’allouer environ 60 à 70 % de ses capacités totales à des contrats d’approvisionnement à long terme. Ces accords sont conclus pour cinq ans, avec une renégociation annuelle, ce qui permet de les prolonger progressivement.

Samsung a déjà finalisé des accords avec les cinq plus grands clients mondiaux du secteur des centres de données. Le groupe mène également des négociations finales avec cinq autres entreprises. Ces contrats imposent d’importants paiements anticipés. Samsung affirme avoir déjà reçu environ un quart du montant total prévu. Pour les produits grand public, les accords comportent également des prix planchers minimaux, fixés à des niveaux que l’entreprise juge suffisants pour couvrir les risques liés à ses futurs investissements.

Les conséquences devraient se faire sentir jusque dans les magasins. Gartner prévoit que la hausse combinée des prix de la DRAM et des SSD entraînera une augmentation de 17 % du prix moyen des PC. Les ventes mondiales d’ordinateurs pourraient également chuter de plus de 10 %, ce qui représenterait le plus fort recul du marché depuis plus de dix ans.

Micron a abandonné sa marque grand public Crucial en février 2026 afin de se concentrer sur les entreprises clientes spécialisées dans l’IA. Cette décision illustre très clairement les priorités actuelles du secteur, indépendamment des déclarations publiques des fabricants sur leur volonté de soutenir les consommateurs.

Pour la division mémoire de Samsung, cette situation ne constitue pas un problème. Les prix planchers intégrés aux contrats couvrant la majorité de ses capacités la protègent contre les phases de baisse du cycle d’expansion et de contraction qui caractérise le marché de la DRAM. Les autres activités du groupe absorbent en revanche une partie des coûts. Les divisions mobiles et réseaux ont enregistré une perte d’exploitation cumulée de 700 milliards de wons sur le trimestre. Les branches consacrées aux écrans et aux téléviseurs ont également signalé que le coût de la mémoire pesait sur leur rentabilité.

Une entreprise qui dégage un bénéfice d’exploitation colossal de 89 500 milliards de wons, grâce à une marge opérationnelle de 52 %, n’a toutefois guère de raisons d’agir rapidement pour changer la situation.

• Seuls 27 % des membres de la génération Z interrogés utilisent un antivirus sur leurs appareils mobiles. Ils changent également moins souvent leurs mots de passe.
• Selon Kaspersky, 57 % des membres de la génération Z passent davantage de temps en ligne que hors ligne.
• Et seuls 28 % sauvegardent régulièrement les données personnelles importantes stockées sur leur téléphone.

La génération Z connaît mal les principes de cybersécurité, les règles de sécurité en ligne et les risques liés à l’absence de changement régulier des mots de passe. Un peu plus de la moitié des personnes interrogées, soit 52 %, reconnaissent avoir déjà subi une attaque visant leurs appareils, leurs données ou leurs comptes en ligne. Pourtant, seules 27 % utilisent des mesures de protection classiques, comme un antivirus pour mobile.

Dans une étude menée auprès de 7 200 personnes réparties dans 18 pays, l’entreprise a également constaté que seules 28 % sauvegardent régulièrement les données personnelles importantes stockées sur leur téléphone.

Un membre moyen de la génération Z semble dépendre presque entièrement de son smartphone. Il y conserve les informations auxquelles il accorde le plus de valeur, apparemment sans sauvegarde dans le cloud ni synchronisation. L’étude révèle que 17 % ont déjà vu leurs comptes sur les réseaux sociaux piratés et que 12 % ont perdu l’accès à leurs comptes de jeu. Les smartphones présentent toutefois d’autres risques pour la vie privée lorsque les précautions nécessaires ne sont pas prises.

La génération Z doit prendre conscience des risques

Un smartphone compromis peut donner accès aux photos personnelles, aux documents d’identité, aux e-mails, aux informations financières et, bien sûr, aux profils sur les réseaux sociaux. La victime s’expose alors à de nombreuses attaques ciblées. Selon le degré de réussite de l’attaquant, celui-ci peut mener des attaques financières directes, usurper une identité et commettre d’autres actes malveillants. Mieux vaut empêcher un attaquant d’accéder à l’appareil plutôt que d’en partager involontairement le contenu.

Irina Ermilova, vice-présidente chargée de la gestion des produits grand public chez Kaspersky, a tenté d’expliquer ce décalage apparent. La génération Z a grandi avec Internet et les technologies numériques portables, mais elle manque pourtant de connaissances en cybersécurité.

« La génération Z a grandi en ligne. Les services numériques lui paraissent donc souvent intuitifs et familiers. Toutefois, il ne faut pas confondre familiarité et expertise en matière de sécurité », souligne-t-elle. « Savoir utiliser avec assurance des applications, des plateformes et des appareils ne signifie pas nécessairement savoir repérer les arnaques, gérer ses mots de passe en toute sécurité ou protéger ses données personnelles. »

« Les résultats montrent que les outils et les bonnes pratiques de cybersécurité doivent devenir aussi naturels dans la vie numérique quotidienne que la messagerie, les jeux vidéo ou l’utilisation des réseaux sociaux. »

Former la génération Z à repérer les menaces numériques

Pour répondre à ce manque de sensibilisation aux cyberrisques, Kaspersky a lancé un jeu interactif en ligne destiné aux membres de la génération Z. Case 404 est une « aventure de cyberdétective » inspirée des jeux en pointer-cliquer. L’intrigue se déroule dans le futur et repose sur des affaires fictives inspirées de véritables menaces numériques.

Avec ce jeu, Kaspersky espère aider les membres de la génération Z à repérer les arnaques et les tentatives d’hameçonnage. Ils pourront ensuite appliquer ces connaissances dans la vie réelle afin de mieux se protéger en ligne.