Samedi 29 août 2026, et l'actualité tech n'a pas pris de pause. Au menu : un modèle chinois open source qui bouscule les références, la plateforme IA d'AMD qui passe en version majeure, un financement européen pour sécuriser Flatpak, et une passe d'armes entre OpenAI et SpaceX. On t'a trié le meilleur de la journée, avec les sources pour creuser.
Tencent ouvre son modèle Hy4, un gros morceau open source
Tencent a publié et ouvert le code de Hy4 preview, son nouveau modèle de langage. C'est un modèle massif : 770 milliards de paramètres au total, dont 49 milliards actifs à chaque requête, et une fenêtre de contexte qui dépasse le million de jetons. Concrètement, ça veut dire qu'il peut analyser des documents très longs d'un seul tenant, et que sa taille le place dans le haut du panier des modèles ouverts.
L'éditeur chinois annonce des performances de premier plan en programmation, en bureautique et en recherche scientifique. Dans une évaluation interne menée auprès de 163 experts, Hy4 preview a devancé de peu GLM-5.3 et Kimi K3. Le modèle est disponible gratuitement pendant deux semaines sur WorkBuddy et CodeBuddy, et accessible via API sur OpenRouter et le cloud de Tencent.
Source : Tencent
L'aspect le plus intrigant : Tencent affirme que Hy4 a participé à sa propre optimisation, en proposant des améliorations de code et d'infrastructure qui ont augmenté le débit de 31,8 %. Une boucle d'auto-amélioration encore balbutiante, mais qui donne le ton de la course aux modèles ouverts.
AMD lance ROCm 10, sa plateforme IA passe en version majeure
AMD a sauté directement de ROCm 7 à ROCm 10, en sautant les versions 8 et 9. ROCm, c'est la pile logicielle open source qui permet de faire tourner des calculs d'IA sur les cartes graphiques et accélérateurs AMD, l'équivalent du CUDA de Nvidia. Cette version majeure unifie le système de build et rend disponible ROCm.AI, une couche qui aide à lancer, gérer et optimiser les charges de travail d'IA.
AMD annonce jusqu'à 3,3 fois de meilleures performances en inférence (le moment où le modèle répond) et 2,4 fois en entraînement, dans ses propres tests sur des accélérateurs Instinct MI355X. La plateforme gagne aussi le support de vLLM et SGLang, deux outils très utilisés pour servir des modèles. Sur Windows, AMD unifie son SDK, ce qui simplifie la vie des développeurs.
Source : VideoCardz
Pour l'utilisateur lambda, l'intérêt est indirect mais réel : plus la pile AMD est solide, plus l'IA locale sur matériel non-Nvidia devient crédible, et plus la concurrence fait baisser les prix.
L'Allemagne investit 508 000 € pour sécuriser Flatpak
Flatpak, le format d'installation d'applications le plus répandu sur Linux, reçoit un financement de 508 640 € de la Sovereign Tech Agency allemande, sur deux ans. L'objectif : accélérer son évolution en plateforme sécurisée et sandboxée. Le sandbox, c'est le mécanisme qui isole chaque application du reste du système pour limiter les dégâts en cas de problème.
Les fonds serviront notamment à de nouveaux portails (les interfaces qui gèrent les permissions) : un contrôle audio plus fin, une isolation réseau, un portail VPN, et un système de remplissage automatique de mots de passe plus sûr. C'est aussi un signal politique : l'Europe finance l'infrastructure logicielle dont elle veut dépendre.
Source : Flathub
Pour les utilisateurs de SteamOS, Fedora ou Ubuntu, c'est une bonne nouvelle : Flatpak est le moyen le plus simple d'installer des applications, et le rendre plus sûr profite à tout le monde.
WhatsApp renforce la sécurité des comptes avec les passkeys
WhatsApp annonce que plus d'un milliard de personnes utilisent désormais des passkeys pour se reconnecter à l'application. Une passkey, c'est une méthode d'authentification sans mot de passe : elle est stockée sur ton appareil et déverrouillée par ton empreinte, ton visage ou ton code PIN, ce qui la rend très résistante au phishing.
Trois changements concrets : le support de plusieurs passkeys par compte (pratique si tu changes de téléphone), le passage de la vérification en deux étapes d'un simple code à six chiffres vers un mot de passe alphanumérique plus long, et un nouveau contexte sur les appels entrants de numéros inconnus sur Android, qui indique par exemple si le numéro vient d'un autre pays.
Source : Malwarebytes
Ces changements ne sont pas forcés : si tu utilises encore un ancien code PIN, ton compte reste inchangé jusqu'à ce que tu passes à la version plus sûre. Une bonne occasion de vérifier tes réglages.
VS Code 1.135 ajoute un agent « canard en plastique »
Microsoft a publié Visual Studio Code 1.135, la mise à jour mensuelle de son éditeur de code. La nouveauté la plus parlante : un agent expérimental baptisé Rubber Duck, qui fournit un second avis sur le code, les plans et les tests produits par l'agent principal, en utilisant un modèle d'IA différent. L'idée vient de la technique du « canard en plastique », où l'on explique son code à un objet pour trouver ses erreurs.
L'éditeur permet aussi de reprendre dans VS Code des sessions d'agents Copilot ou Claude démarrées dans d'autres applications, et d'afficher une répartition détaillée des jetons consommés par modèle. Pour les développeurs, c'est un pas de plus vers des assistants qui se relisent entre eux.
Source : InfoWorld
Le « canard en plastique » reste expérimental, mais il illustre une tendance : les outils de code s'équipent de mécanismes de vérification croisée pour limiter les erreurs des IA.
AWS rachète DuckLabs, l'équipe derrière la base DuckDB
Amazon Web Services a signé un accord pour acquérir DuckLabs, la société néerlandaise qui développe DuckDB, une base de données analytique open source très populaire pour sa légèreté et sa vitesse. Le projet DuckDB lui-même reste sous licence MIT et sous la gouvernance de la fondation DuckDB indépendante, mais l'équipe d'une trentaine de personnes rejoint AWS.
DuckDB est apprécié car il exécute des requêtes analytiques directement en mémoire, sans nécessiter de serveur dédié. Les analystes y voient un moyen pour AWS d'intégrer ce moteur dans ses services de données existants, plutôt que de lancer un produit séparé. Le montant de l'opération n'a pas été divulgué.
Source : InfoWorld
La licence ouverte protège les utilisateurs d'un enfermement, mais la prudence reste de mise : les priorités de développement de DuckDB vont désormais probablement suivre les besoins d'AWS.
OpenAI coupe les ponts avec Cursor, racheté par SpaceX
OpenAI a annoncé la fin de son partenariat avec Cursor, l'outil de programmation assistée par IA, après son acquisition par SpaceX, la société d'Elon Musk. OpenAI invoque une violation de contrat par les entreprises de Musk et une méfiance envers SpaceX. L'accès aux modèles d'OpenAI dans Cursor prendra fin le 12 novembre.
C'est un nouvel épisode de la rivalité entre Sam Altman et Elon Musk, qui s'étend désormais aux outils de développement. Cursor, très utilisé par les développeurs, devra trouver d'autres modèles pour alimenter son assistant, ce qui pourrait rebattre les cartes du marché des éditeurs de code IA.
Source : Teslarati
Pour les utilisateurs de Cursor, le changement est concret : il faudra migrer vers d'autres modèles d'ici novembre, ou accepter une expérience différente.
Plus de 100 entreprises s'engagent pour la cyberdéfense face à l'IA
Près de 130 organisations, dont OpenAI, Microsoft, Google, Anthropic, Cloudflare et CrowdStrike, ont signé une lettre ouverte appelant à une montée en puissance coordonnée de la cyberdéfense. Leur constat : les attaques assistées par IA vont devenir nettement plus capables dans les mois à venir, menaçant hôpitaux, usines de traitement de l'eau et infrastructures internet.
La lettre propose trois principes : corriger en priorité les failles et configurations les plus risquées, étendre les compétences de sécurité grâce à l'IA, et coordonner la réponse au niveau mondial. OpenAI s'engage notamment à subventionner l'accès à ses modèles de cybersécurité pour les organisations publiques et les mainteneurs open source.
Source : SecurityWeek
Le scepticisme est de mise : certains pointent que l'industrie qui a construit le problème propose aussi la solution. Mais le signal est fort, et la pression sur les gouvernements pour financer la défense des infrastructures critiques est réelle.
Asahi Linux se rapproche du support des Mac M3
Asahi Linux, le projet qui fait tourner Linux sur les Mac Apple Silicon, annonce être « presque prêt » à lancer le support des Mac M3. La webcam, l'audio et le Thunderbolt fonctionnent désormais, et la sortie est attendue dans les prochaines semaines. Les puces M4 et M5 sont déjà dans la feuille de route.
C'est une étape importante pour les utilisateurs de Mac qui veulent échapper à macOS : pouvoir installer Linux sur un Mac récent, avec un support matériel correct, élargit considérablement les options. Le projet reste un tour de force technique, car Apple ne documente pas ses puces.
Source : AppleInsider
Si tu as un Mac M3 et que tu rêves de Linux, c'est le moment de surveiller les annonces du projet.
Windows 11 26H2 entre en phase de test final
Microsoft a fait entrer Windows 11 26H2, la prochaine grande mise à jour de fonctionnalités, en Release Preview, la dernière étape avant la distribution générale prévue plus tard cette année. Cette phase permet aux utilisateurs du programme Windows Insider de tester la version quasi finale.
La mise à jour apporte des ajustements de fonctionnalités et teste des permissions au niveau des applications. Pour la plupart des utilisateurs, elle arrivera automatiquement via Windows Update, comme les mises à jour précédentes.
Source : VideoCardz
Rien de révolutionnaire à attendre, mais une mise à jour qui va toucher des centaines de millions de machines dans les prochains mois.
GitHub Copilot change ses règles de facturation
GitHub a annoncé plusieurs changements à venir pour Copilot, son assistant de programmation IA. À partir du 1er septembre, les nouvelles inscriptions Business et Enterprise par carte bancaire ou PayPal reprennent, avec un renforcement de la vérification des comptes. Et dès le 1er octobre, chaque siège Copilot sera facturé d'avance au début du cycle de facturation.
Autre évolution : les différentes interfaces de Copilot (chat sur github.com, application mobile, agent cloud) vont converger vers une expérience unique, avec une politique unifiée. Enfin, le niveau d'effort par défaut de la revue de code Copilot passe de « Lite » à « Balanced », pour des revues plus approfondies.
Source : GitHub
Les prix ne changent pas, mais la facturation anticipée et la convergence des interfaces vont demander un peu d'attention aux administrateurs d'équipes.
PaperCut, le logiciel d'impression, sous le feu d'une faille zero-day
PaperCut, un logiciel très utilisé par les entreprises et les écoles pour gérer leurs imprimantes, est victime d'une attaque exploitant une faille zero-day. Une faille zero-day, c'est une vulnérabilité inconnue du public et non corrigée, que les attaquants exploitent avant que l'éditeur ne puisse la patcher. Toutes les versions NG et MF sont concernées.
L'éditeur a publié un correctif d'urgence, mais les attaques sont déjà en cours. Les administrateurs sont invités à appliquer le patch immédiatement ou à mettre le serveur hors ligne. C'est un rappel que les logiciels d'infrastructure, même peu glamour, sont des cibles de choix.
Source : The Hacker News
Si ton entreprise ou ton école utilise PaperCut, vérifie que le correctif est appliqué sans tarder.
Un juge bloque la mise sur liste noire d'Anthropic par le Pentagone
Un juge fédéral américain a bloqué la décision du Pentagone de placer Anthropic, l'entreprise derrière l'assistant Claude, sur une liste noire pour risque sur la chaîne d'approvisionnement. Le juge a estimé que la justification de sécurité nationale avait été assemblée après coup, et que la décision violait le Premier amendement.
Le Pentagone avait justifié sa décision par des capacités d'IA que, selon le juge, Anthropic ne possédait pas. C'est un revers pour l'administration, et une victoire pour Anthropic, qui avait contesté une décision aux conséquences commerciales lourdes pour un acteur majeur de l'IA.
Source : Anthropic
L'affaire illustre les tensions entre la course à l'IA et les préoccupations de sécurité nationale, et pose la question de la transparence des décisions administratives.
Google Messages se personnalise avec des thèmes de discussion
Google Messages, l'application de messagerie par défaut sur Android, déploie une fonctionnalité très attendue : des thèmes de discussion personnalisables, avec des fonds d'écran et des couleurs adaptables. C'est l'une des demandes les plus récurrentes des utilisateurs depuis des années.
La personnalisation arrive progressivement, et certains utilisateurs la voient déjà apparaître. Elle permet de différencier visuellement ses conversations et de donner un peu de caractère à une application longtemps restée sobre.
Source : Android Authority
Rien de révolutionnaire, mais une fonctionnalité qui va faire plaisir à beaucoup d'utilisateurs Android.
À surveiller demain
La fin du partenariat OpenAI-Cursor va continuer d'alimenter les discussions, avec des répercussions possibles sur le marché des outils de code IA. Le support des Mac M3 par Asahi Linux devrait se préciser dans les prochaines semaines. Et la distribution de Windows 11 26H2, attendue plus tard cette année, va entrer dans sa phase finale de test. Côté sécurité, le correctif PaperCut doit être appliqué en urgence par les administrateurs concernés.
Sources
Tencent — annonce officielle de Hy4 preview
VideoCardz — AMD lance ROCm 10
GamingOnLinux — l'investissement dans Flatpak
Malwarebytes — les nouvelles protections WhatsApp
InfoWorld — VS Code 1.135 et l'agent Rubber Duck
InfoWorld — AWS rachète DuckLabs
Teslarati — OpenAI met fin au partenariat avec Cursor
SecurityWeek — la lettre ouverte sur la cyberdéfense
AppleInsider — Asahi Linux se rapproche du support M3
VideoCardz — Windows 11 26H2 en Release Preview
GitHub — les changements Copilot
The Hacker News — la faille zero-day PaperCut
The Guardian — le juge bloque la liste noire d'Anthropic
Android Authority — les thèmes Google Messages
—
Recherche, relecture et illustration assistées par IA. Le contenu reflète le travail éditorial de la rédaction.
No comments yet