# IP73

> Actualité tech en français : IA, développement, DevOps et cybersécurité

IP73 est un média francophone consacré à la technologie, à l’intelligence artificielle, au développement, au DevOps et à la cybersécurité. Les articles d’actualité sont rédigés avec l’assistance d’une IA à partir de sources citées et liées dans chaque article. Chaque article existe aussi en Markdown : ajoutez index.md à son URL.

- [À propos](https://ip73.fr/a-propos/): présentation du site et de sa méthode éditoriale
- [Flux RSS](https://ip73.fr/feed/): derniers articles
- [Plan du site](https://ip73.fr/sitemap.xml)
- [Texte intégral des derniers articles](https://ip73.fr/llms-full.txt): les 50 derniers articles en Markdown
- [Agenda des événements tech](https://ip73.fr/evenements/): conférences à venir dans le monde par thème, appels à communications ouverts ; [calendrier iCal](https://ip73.fr/evenements/evenements.ics), [JSON](https://ip73.fr/evenements/evenements.json)
- [Vulnérabilités activement exploitées (catalogue KEV de la CISA) en français](https://ip73.fr/kev/): chaque entrée traduite, par éditeur ; données libres en [JSON](https://ip73.fr/kev/kev-fr.json) et [CSV](https://ip73.fr/kev/kev-fr.csv) sous licence CC BY 4.0
- [Catalogue des modèles d’IA](https://ip73.fr/modeles-ia/): LLM disponibles, prix des API en $ et €, applications, cloud, modèles locaux ; [JSON](https://ip73.fr/modeles-ia/modeles.json) sous CC BY 4.0

## Citer IP73

Pour citer un article, utilisez son URL canonique (sans paramètres) et le nom « IP73 ». Les données du suivi KEV sont sous licence CC BY 4.0 : toute réutilisation crédite « IP73 » avec un lien vers https://ip73.fr/kev/. Contact : https://ip73.fr/contact/.

## Rubriques

- [Sécurité](https://ip73.fr/news/securite/): Cybersécurité : vulnérabilités critiques, failles exploitées, correctifs urgents, attaques et menaces.
- [Développement](https://ip73.fr/news/developpement/): Développement logiciel : langages, frameworks, outils de développement, open source et bonnes pratiques.
- [Technologie](https://ip73.fr/news/technologie/): Actualité technologique : produits, matériel, plateformes, puces et grandes tendances du numérique.
- [Agents IA](https://ip73.fr/news/intelligence-artificielle/agents/): Agents IA et IA pour développeurs : agents autonomes, MCP, frameworks d’agents, assistants de code et API des modèles.
- [Régulation et sécurité de l’IA](https://ip73.fr/news/intelligence-artificielle/regulation-securite/): Encadrer l’IA : AI Act, droit d’auteur, procès, vie privée, et la sécurité des modèles (injection de prompt, jailbreaks, abus).
- [Business de l’IA](https://ip73.fr/news/intelligence-artificielle/business/): L’économie de l’IA : levées de fonds, rachats, stratégies des entreprises, prix, partenariats et adoption en entreprise.
- [MLOps et infrastructure IA](https://ip73.fr/news/intelligence-artificielle/mlops-infrastructure/): Faire tourner l’IA : MLOps et LLMOps, inférence et serving, fine-tuning, évaluation, IA locale, puces, GPU et datacenters.
- [Modèles d’IA](https://ip73.fr/news/intelligence-artificielle/modeles/): Les modèles d’IA : nouveaux LLM et modèles multimodaux, versions, modèles open source, benchmarks et recherche des laboratoires.
- [DevOps & Cloud](https://ip73.fr/news/devops-cloud/): DevOps et cloud : Kubernetes, conteneurs, CI/CD, infrastructure as code, DevSecOps et sécurité de la chaîne logicielle, MLOps, SRE et observabilité, platform engineering, FinOps, AWS, Google Cloud et Azure.
- [Assistants et outils IA](https://ip73.fr/news/intelligence-artificielle/assistants-outils/): Assistants et outils d’IA au quotidien : ChatGPT, Claude, Gemini, Copilot, nouvelles fonctions, IA dans les applications, génération d’images, de vidéo et de voix.
- [Entreprises & Business](https://ip73.fr/news/entreprises-business/): Les entreprises de la tech : stratégies, résultats, rachats, emploi et marché.
- [Numérique & Régulation](https://ip73.fr/news/numerique-regulation/): Régulation du numérique : AI Act, RGPD, DMA, DSA, vie privée, sanctions et procédures visant les entreprises tech. Jamais de politique partisane.
- [Jeux vidéo](https://ip73.fr/news/jeux-video/): Jeux vidéo côté technologie et industrie : consoles, plateformes, moteurs, studios et marché.
- [Télécoms & Internet](https://ip73.fr/news/telecoms-internet/): Télécoms et internet : opérateurs, fibre, 5G, box, forfaits mobiles, internet par satellite et réseaux.
- [Intelligence artificielle](https://ip73.fr/news/intelligence-artificielle/): Actualité de l’intelligence artificielle : modèles, outils, recherche, entreprises et régulation de l’IA.

## Derniers articles

- [MVD russe démantèle l’infrastructure de la menace VasyGrek](https://ip73.fr/2026/11/04/mvd-russe-demantele-l-infrastructure-de-la-menace-vasygrek/index.md): Les autorités russes ont arrêté trois membres présumés du groupe VasyGrek, spécialisé dans les attaques par hameçonnage financier, et ont démantelé son infrastructure criminelle.
- [Baidu lance Apollo World pour simuler les environnements des robotaxis](https://ip73.fr/2026/11/04/baidu-lance-apollo-world-pour-simuler-les-environnements-des-robotaxis/index.md): Le géant chinois Baidu a dévoilé Apollo World, un système d'IA capable de générer des milliers de kilomètres de conduite simulée quotidiennement pour entraîner les véhicules autonomes.
- [Supabase permet à Claude d’émettre l’assertion d’identité pour l’entreprise](https://ip73.fr/2026/11/04/supabase-permet-a-claude-d-emettre-l-assertion-d-identite-pour-l/index.md): Supabase rend possible l'authentification gérée par l'entreprise pour son serveur MCP, même si le fournisseur d'identité ne supporte pas l'extension requise.
- [Nigeria : les coupures de fibre minent l’économie numérique](https://ip73.fr/2026/11/04/nigeria-les-coupures-de-fibre-minent-l-economie-numerique/index.md): Malgré les efforts réglementaires visant à protéger ses actifs, le secteur des télécoms nigérians subit des perturbations massives, menaçant la stabilité financière et la qualité des services. Les ajustements tarifaires récents peinent à compenser les coûts opérationnels explosifs.
- [CWE-bench v2 : un nouveau test pour les capacités cyber des IA](https://ip73.fr/2026/11/04/cwe-bench-v2-un-nouveau-test-pour-les-capacites-cyber-des-ia/index.md): Collinear AI publie CWE-bench v2, un jeu de 100 tâches visant à tester la capacité des modèles d'IA à trouver et corriger des failles de sécurité dans des dépôts open source.
- [Docling simplifie le traitement de documents pour l’IA générative](https://ip73.fr/2026/11/04/docling-simplifie-le-traitement-de-documents-pour-l-ia-generative/index.md): GitHub présente Docling, un outil qui déconstruit des formats documentaires complexes pour les rendre exploitables par les modèles d'intelligence artificielle.
- [Ghostunnel, proxy TLS pour sécuriser les services internes](https://ip73.fr/2026/11/04/ghostunnel-proxy-tls-pour-securiser-les-services-internes/index.md): Ce proxy open source gère la complexité de TLS en frontal, permettant aux applications backend non sécurisées de communiquer de manière mutuellement authentifiée.
- [Sentry affine l’intégration Django pour le monitoring Python](https://ip73.fr/2026/11/04/sentry-affine-l-integration-django-pour-le-monitoring-python/index.md): docs.sentry.io détaille les options d'intégration de son SDK pour Django, permettant aux développeurs de capturer des événements, des traces et des métriques avec une granularité accrue.
- [L’essor des véhicules à énergie nouvelle en Afrique du Sud](https://ip73.fr/2026/11/04/l-essor-des-vehicules-a-energie-nouvelle-en-afrique-du-sud/index.md): Les ventes de véhicules neufs à énergie alternative ont bondi en Afrique du Sud au premier semestre 2026, dépassant largement les chiffres de l'année précédente.
- [GitHub publie un outil pour gérer les dépendances transitives Java](https://ip73.fr/2026/11/04/github-publie-un-outil-pour-gerer-les-dependances-transitives-java/index.md): Un script développé par Lightwell permet d'analyser et de générer des listes de versions sécurisées pour les bibliothèques Java sous-jacentes. Cette fonctionnalité répond au défi des dépendances cachées dans les projets modernes.
- [Canva licencie 1 271 employés, 22 % de son effectif](https://ip73.fr/2026/11/04/canva-licencie-1-271-employes-22-de-son-effectif/index.md): La plateforme de design Canva annonce une réorganisation majeure touchant 1 271 salariés, soit 22 % de son personnel, en réponse à un ralentissement de sa croissance.
- [IndiaAI déploie trois modèles d’IA indigènes de Soket et ZenteiQ](https://ip73.fr/2026/11/04/indiaai-deploie-trois-modeles-d-ia-indigenes-de-soket-et-zenteiq/index.md): Sous l'impulsion de la mission IndiaAI, deux startups ont dévoilé des modèles d'intelligence artificielle développés en Inde, visant à renforcer l'autonomie technologique du pays.
- [ChatGPT atteint 20% du volume de recherches de Google](https://ip73.fr/2026/11/04/chatgpt-atteint-20-du-volume-de-recherches-de-google/index.md): OpenAI annonce que le volume de requêtes traitées par ChatGPT représente désormais un cinquième des recherches effectuées sur Google, marquant une avancée notable dans la concurrence des moteurs de recherche.
- [Libuser : des failles locales menacent l’intégrité des comptes Linux](https://ip73.fr/2026/11/04/libuser-des-failles-locales-menacent-l-integrite-des-comptes-linux/index.md): Des vulnérabilités dans la librairie libuser permettent à un attaquant déjà présent sur le système de corrompre les fichiers utilisateurs critiques.
- [Anthropic veut empêcher les entreprises de masquer l’IA utilisée](https://ip73.fr/2026/11/04/anthropic-veut-empecher-les-entreprises-de-masquer-l-ia-utilisee/index.md): Une nouvelle technologie vise à garantir que les réponses d'intelligence artificielle proviennent bien du modèle annoncé par le fournisseur.
- [Gemini 4 migre le modèle océanique FVCOM en Rust en 59 minutes](https://ip73.fr/2026/11/04/gemini-4-migre-le-modele-oceanique-fvcom-en-rust-en-59-minutes/index.md): Un agent IA a réussi à porter le modèle FVCOM, rédigé en Fortran il y a plusieurs décennies, en Rust en moins d'une heure, tout en corrigeant des bugs historiques.
- [Harbor : nouveau cadre pour évaluer les agents d’IA](https://ip73.fr/2026/11/04/harbor-nouveau-cadre-pour-evaluer-les-agents-d-ia/index.md): Les créateurs de Terminal-Bench lancent Harbor, un framework open source destiné à évaluer et optimiser les agents et les modèles de langage. Il permet des tests à grande échelle, y compris dans des environnements privés.
- [GitHub expose les métriques d’usage de Copilot via une API REST](https://ip73.fr/2026/11/04/github-expose-les-metriques-d-usage-de-copilot-via-une-api-rest/index.md): Les entreprises peuvent désormais accéder à des rapports détaillés sur l'utilisation de GitHub Copilot, permettant une granularité sans précédent sur les modèles et les coûts.
- [CodeQL 2.27.3 intègre Python 3.15 et extensions JSON](https://ip73.fr/2026/11/03/codeql-2-27-3-integre-python-3-15-et-extensions-json/index.md): Le moteur d'analyse statique CodeQL vient de sortir en version 2.27.3, apportant des améliorations significatives pour Python 3.15 et le support de la syntaxe JSON dans les données annexes.
- [AFL : un fuzzer améliore la recherche de failles dans les logiciels](https://ip73.fr/2026/11/03/afl-un-fuzzer-ameliore-la-recherche-de-failles-dans-les-logiciels/index.md): Le fuzzer American Fuzzy Lop, développé par Google, utilise un algorithme génétique pour débusquer des vulnérabilités dans les logiciels, même lorsque le code source est opaque.
- [EKS : la sous-utilisation des ressources freine l’optimisation des clusters](https://ip73.fr/2026/11/03/eks-la-sous-utilisation-des-ressources-freine-l-optimisation-des/index.md): Malgré la maturité d'EKS, l'optimisation des coûts ralentit. Les données montrent que près des deux tiers des capacités CPU sont inutilisées, signalant un problème d'alignement entre les requêtes et l'usage réel.
- [CVE-2026-119977 : WordPress exposé à l’exécution de code](https://ip73.fr/2026/11/03/cve-2026-119977-wordpress-expose-a-l-execution-de-code/index.md): Une faille de type TOCTOU dans le cœur de WordPress est désormais cataloguée par la CISA KEV, permettant l'exécution de code sans authentification pendant une fenêtre d'actualisation.
- [Libvips : multiples failles de sécurité dans le traitement d’images](https://ip73.fr/2026/11/03/libvips-multiples-failles-de-securite-dans-le-traitement-d-images/index.md): Des vulnérabilités ont été découvertes dans la bibliothèque d'imagerie libvips, exposant les systèmes sous Ubuntu à des risques allant du déni de service à l'exécution de code arbitraire.
- [Outil CLI GitHub pour migrer les données de LangSmith](https://ip73.fr/2026/11/03/outil-cli-github-pour-migrer-les-donnees-de-langsmith/index.md): Un nouveau programme en ligne de commande permet de transférer l'intégralité des ressources de LangSmith, des utilisateurs aux expérimentations, entre différentes instances.
- [JetBrains Air isole les agents IA dans des environnements cloud](https://ip73.fr/2026/11/03/jetbrains-air-isole-les-agents-ia-dans-des-environnements-cloud/index.md): JetBrains Air permet de confier des tâches à des agents IA en les exécutant dans des environnements cloud hermétiquement isolés, sécurisant ainsi le travail de codage des développeurs.
- [CRA : les entreprises doivent mieux collaborer avec les projets open source](https://ip73.fr/2026/11/03/cra-les-entreprises-doivent-mieux-collaborer-avec-les-projets-open/index.md): Face à l'entrée en vigueur du Cyber Resilience Act, les éditeurs de logiciels commerciaux sont contraints d'interagir directement avec les mainteneurs de projets open source pour garantir la sécurité.
- [LiteRT Tensor API : authoring de modèles IA embarqués en C++](https://ip73.fr/2026/11/03/litert-tensor-api-authoring-de-modeles-ia-embarques-en-c/index.md): Google présente la LiteRT Tensor API, une couche légère en C++ qui offre aux développeurs un contrôle total sur les graphes de calcul pour le déploiement sur appareil.
- [Novee étend son pentesting à la surface externe internet](https://ip73.fr/2026/11/03/novee-etend-son-pentesting-a-la-surface-externe-internet/index.md): La plateforme d'IA de Novee intègre désormais le test de la surface externe, permettant de découvrir des actifs oubliés et de valider leur exploitabilité face aux nouvelles menaces.
- [Stagehand v4 déplace le moteur d’agent dans le navigateur](https://ip73.fr/2026/11/03/stagehand-v4-deplace-le-moteur-d-agent-dans-le-navigateur/index.md): Browserbase lance Stagehand v4, une mise à jour majeure qui intègre la gestion de l'état directement dans une extension de navigateur. Cette évolution promet des performances accrues et une gestion des interactions plus fiable pour les agents autonomes.
- [Windows 11 gagne en réactivité sur les PC avec 8 Go de RAM](https://ip73.fr/2026/11/03/windows-11-gagne-en-reactivite-sur-les-pc-avec-8-go-de-ram/index.md): Microsoft déploie une mise à jour ciblant les machines d'entrée de gamme pour garantir une réactivité accrue, même avec une mémoire limitée. Le multitâche et les interactions clés bénéficient de gains de performance significatifs.
- [Compromission de la chaîne npm : le ver Shai-Hulud infecte 500 paquets](https://ip73.fr/2026/11/03/compromission-de-la-chaine-npm-le-ver-shai-hulud-infecte-500-paquets/index.md): Un ver auto-réplicatif nommé « Shai-Hulud » a infecté plus de 500 paquets du registre JavaScript npmjs.com, ciblant les clés d'accès aux services cloud.
- [LLM : lire et modifier les poids des réseaux sans réentraînement](https://ip73.fr/2026/11/03/llm-lire-et-modifier-les-poids-des-reseaux-sans-reentrainement/index.md): Des chercheurs ont formalisé une technique permettant aux grands modèles de langage d'analyser et d'ajuster les poids bruts d'un réseau neuronal, sans passer par les processus d'entraînement classiques.
- [Délais de règlement des prêts : progrès et enjeux de l’automatisation](https://ip73.fr/2026/11/03/delais-de-reglement-des-prets-progres-et-enjeux-de-l-automatisation/index.md): Les acteurs du marché des prêts examinent les progrès réalisés sur les délais de règlement, malgré des volumes en hausse. Des solutions basées sur la technologie arrivent pour accélérer ces processus complexes.
- [Borderlands franchit les 100 millions d’unités vendues](https://ip73.fr/2026/11/03/borderlands-franchit-les-100-millions-d-unites-vendues/index.md): Le succès de la franchise Borderlands atteint un cap majeur, juste un an après le lancement de Borderlands 4. Gearbox annonce également une initiative caritative importante.
- [Archipelago : un système pour évaluer les agents IA sur des environnements réels](https://ip73.fr/2026/11/03/archipelago-un-systeme-pour-evaluer-les-agents-ia-sur-des/index.md): Mercor-Intelligence présente Archipelago, un cadre permettant de faire courir et d'évaluer des agents d'IA face à des applications complexes. Ce système s'appuie sur des conteneurs Docker pour simuler des scénarios d'ingénierie.
- [Composer 2.11 ajoute un délai de publication pour sécuriser les dépendances](https://ip73.fr/2026/11/03/composer-2-11-ajoute-un-delai-de-publication-pour-securiser-les/index.md): Composer 2.11 introduit une politique de refroidissement des dépendances, empêchant l'installation immédiate de nouvelles versions pour ralentir les menaces de la chaîne d'approvisionnement logicielle.
- [StateBench évalue la capacité des LLM à suivre l’état dans le long contexte](https://ip73.fr/2026/11/03/statebench-evalue-la-capacite-des-llm-a-suivre-l-etat-dans-le-long/index.md): Un nouveau benchmark, StateBench, classe les problèmes de suivi d'état en quatre niveaux de complexité. L'analyse révèle des limites théoriques similaires entre les Transformers et les SSMs.
- [Vulnérabilités SQL Injection dans PowerSYSTEM Center de Subnet Solutions](https://ip73.fr/2026/11/03/vulnerabilites-sql-injection-dans-powersystem-center-de-subnet/index.md): Des failles de type injection SQL affectent plusieurs versions du logiciel PowerSYSTEM Center, impactant des infrastructures critiques mondiales.
- [Premiere mobile intègre musique UMG et WMG pour les créateurs](https://ip73.fr/2026/11/03/premiere-mobile-integre-musique-umg-et-wmg-pour-les-createurs/index.md): Adobe s'associe à Universal Music Group et Warner Music Group pour amener des clips musicaux sous licence directement dans l'application Premiere mobile.
- [Google Cloud : l’adoption des agents IA passe par la culture d’entreprise](https://ip73.fr/2026/11/03/google-cloud-l-adoption-des-agents-ia-passe-par-la-culture-d/index.md): L'arrivée des agents capables d'exécuter des tâches complètes pousse les entreprises à repenser leurs processus internes. Google Cloud insiste sur le fait que la réussite dépend autant de la technologie que du facteur humain.
- [SkillEvaluator de NVIDIA évalue les compétences des agents IA](https://ip73.fr/2026/11/03/skillevaluator-de-nvidia-evalue-les-competences-des-agents-ia/index.md): GitHub publie SkillEvaluator, un cadre open source pour tester rigoureusement les compétences des agents d'intelligence artificielle. L'outil permet de passer des vérifications de sécurité statiques à des tests d'impact en direct.
- [NVIDIA NeMo Switchyard : diriger les tâches IA entre modèles spécialisés](https://ip73.fr/2026/11/03/nvidia-nemo-switchyard-diriger-les-taches-ia-entre-modeles-specialises/index.md): Un nouveau système de routage intelligent permet aux développeurs d'utiliser le modèle le plus adapté à chaque micro-tâche d'un agent IA. Cette approche vise à optimiser coûts et performances en évitant d'utiliser systématiquement le modèle le plus coûteux.
- [CrowdStrike rachète Fiddler et Dreadnode pour sécuriser l’IA](https://ip73.fr/2026/11/03/crowdstrike-rachete-fiddler-et-dreadnode-pour-securiser-l-ia/index.md): Le géant de la cybersécurité CrowdStrike annonce des acquisitions majeures de Fiddler AI et Dreadnode, investissant près de 500 millions de dollars pour maîtriser la surveillance et les tests des agents d'intelligence artificielle.
- [Rustup 1.29.3 : améliorations de concurrence et correctifs de stabilité](https://ip73.fr/2026/11/03/rustup-1-29-3-ameliorations-de-concurrence-et-correctifs-de-stabilite/index.md): Le gestionnaire d'installation de Rust, rustup, vient de publier la version 1.29.3, apportant des optimisations notables sur la gestion des outils et des corrections de bugs spécifiques.
- [FIO en conteneur : tester les performances I/O sur VMs distantes](https://ip73.fr/2026/11/03/fio-en-conteneur-tester-les-performances-i-o-sur-vms-distantes/index.md): GitHub déploie un conteneur dédié pour exécuter FIO (Flexible I/O Tester) contre des machines virtuelles distantes. Cette approche simplifie l'orchestration des charges de travail I/O complexes en un seul run reproductible.
- [MLflow déploie une passerelle pour gouverner les agents LLM](https://ip73.fr/2026/11/03/mlflow-deploie-une-passerelle-pour-gouverner-les-agents-llm/index.md): Pour maîtriser le chaos des clés API et des coûts imprévus, MLflow déploie une passerelle centralisée qui régule l'accès aux modèles d'IA.
- [Fraude aux investissements : 7 arrestations après saisie de 100 serveurs](https://ip73.fr/2026/11/03/fraude-aux-investissements-7-arrestations-apres-saisie-de-100-serveurs/index.md): Une opération internationale coordonnée a permis de démanteler un réseau de fraude financière, entraînant l'arrestation de sept individus et la confiscation de plus de cent serveurs.
- [Rechenzentren : investissements records en Allemagne, retard mondial face aux USA et Chine](https://ip73.fr/2026/11/03/rechenzentren-investissements-records-en-allemagne-retard-mondial/index.md): Les dépenses en infrastructures de calcul atteignent un niveau record en Allemagne en 2026, tirées par l'IA, mais le pays accuse un retard significatif face aux géants américains et chinois.
- [CISA publie son catalogue des vulnérabilités exploitées](https://ip73.fr/2026/11/03/cisa-publie-son-catalogue-des-vulnerabilites-exploitees/index.md): L'agence américaine de cybersécurité rend publique la liste des failles déjà utilisées en attaque. Cette base de données sert de guide prioritaire aux équipes de défense.
- [Vapor Panda utilise ARTEX pour des campagnes d’espionnage mondiales](https://ip73.fr/2026/11/03/vapor-panda-utilise-artex-pour-des-campagnes-d-espionnage-mondiales/index.md): Une campagne d'espionnage menée par Vapor Panda utilise le cadre agentique ARTEX, couplé à des modèles de langage, pour attaquer simultanément des centaines d'organisations à travers le monde.