Ce mardi 18 août, l'actualité tech est repartie sur les chapeaux de roues : le procès qui menace Meta s'est ouvert aux États-Unis, Mozilla a rendu l'IA de Firefox réellement utile, et des millions de box internet américaines s'apprêtent à surveiller les mouvements dans les salons. Sans oublier une faille critique chez GitLab et une astuce inquiétante pour pirater Copilot d'un simple clic : il y a de quoi lire.
Plus tôt dans la journée, on a déjà décortiqué pour toi l'encodage vidéo accéléré de FFmpeg, le mode ado de ChatGPT, la hausse des prix de DeepSeek, la panne mondiale de GitHub, le record d'alertes espion chez Apple et le botnet qui transforme les routeurs en relais pour pirates. Le meilleur de la journée est résumé ici.
Ton routeur devient un détecteur de mouvement
Comcast active à partir d'aujourd'hui la détection de mouvement dans des millions de box internet déjà installées chez les abonnés Xfinity, sans matériel supplémentaire et sans surcoût. Le principe : la passerelle, l'équipement qui combine modem et routeur, analyse les perturbations du signal Wi-Fi provoquées par les déplacements dans la maison et envoie une notification sur ton téléphone, un peu comme un détecteur de présence classique. La technologie n'est pas neuve — Linksys l'avait tentée dès 2021, Philips Hue l'exploite déjà sous une autre forme — mais l'échelle, elle, est inédite.
Attention, l'option n'est pas activée par défaut : elle se déclenche dans l'application Xfinity, avec des modes Maison, Absent ou Nuit, et ne fonctionne que sur les box récentes. La promesse de Comcast — protéger ton chez-toi sans acheter un capteur — est séduisante. Mais pose-toi la question : ton logement est déjà rempli d'équipements capables d'en faire autant, et demain ils pourraient compter tes allées et venues dans une mise à jour d'application.
Source : The Verge, article du 18 août 2026 (photo fournie par le constructeur) :
Firefox affine son IA sans te la forcer
Mozilla enrichit aujourd'hui Smart Window, son mode de navigation IA expérimental dans Firefox, avec une idée rafraîchissante : au lieu de te pondre des réponses génériques, l'assistant trie ce que toi, tu as déjà vu. Concrètement, tu peux chercher « les baskets que j'ai regardées la semaine dernière » dans ton historique en langage naturel, avec des miniatures des pages visitées, et l'IA propose désormais des groupes d'onglets, doublons fermés au passage. Les réponses puisent aussi dans des infos web actuelles via un partenariat avec Exa, et affichent leurs sources.
Le point fort : tu choisis le modèle, d'un gros cloud (Gemini 3.1 Flash Lite de Google, un modèle ouvert d'OpenAI ou Qwen d'Alibaba) jusqu'à une IA locale sur ta machine, avec des contrats zéro conservation des données. C'est encore une bêta optionnelle, sans date de sortie — mais dans la guerre des navigateurs IA, c'est l'approche la plus saine du moment : l'assistant travaille pour toi, pas pour une régie publicitaire. On en parlait déjà quand Firefox 154 a débarqué.
Source : Mozilla, via The Verge — article du 18 août 2026. Annonce officielle : blog Mozilla.
Le procès qui menace les centaines de milliards de Meta
Le procès de 29 procureurs généraux d'État américains contre Meta s'est ouvert ce mardi : ils accusent le groupe d'avoir conçu des produits addictifs qui nuiraient aux enfants et aux ados. Les deux camps ne sont pas d'accord sur l'addition — Meta avertit que les dommages demandés pourraient atteindre 1 400 milliards de dollars, presque sa valeur en Bourse, quand les États évoquent plutôt 200 milliards. Peu importe le chiffre final : c'est le plus gros procès de l'histoire contre une entreprise tech sur la protection des jeunes, et les plaidoiries d'ouverture étaient diffusées en direct dès 17 heures, heure de Paris.
Ce qu'il faut comprendre : Meta nie en bloc, mais l'enjeu dépasse le sort d'Instagram et de ses algorithmes de recommandation. Une condamnation créerait un précédent juridique énorme pour toute l'industrie des réseaux sociaux — et les audiences vont durer des semaines.
Source : logo Meta — Wikimedia Commons. Détails : The Verge, article du 18 août 2026 :
Fairphone 6+ : la réparabilité parfaite arrive aux États-Unis
Le Fairphone 6+ débarque officiellement aux États-Unis, une première pour le fabricant néerlandais qui défend la réparabilité depuis 2013. Jusqu'ici, les Américains devaient passer par une version dégooglisée avec e/OS ; cette fois, le téléphone s'achète directement 649 dollars sur Amazon et fonctionne avec T-Mobile et AT&T. La promesse tient : douze pièces remplaçables avec un simple tournevis — batterie, écran, ports, caméras —, cinq ans de garantie, des mises à jour promises jusqu'en 2033 et un sans-faute (10/10) chez iFixit.
Sous le capot, c'est un Android milieu de gamme honnête : Snapdragon 7s Gen 4, 12 Go de mémoire, écran OLED 120 Hz. L'essentiel est ailleurs : un téléphone qu'on garde dix ans plutôt qu'un nouveau pavé tous les deux ans. Le pari devient crédible dans un marché où les composants coûtent cher ; reste à savoir si le grand public américain, habitué au rythme annuel des sorties, suivra.
Source : Fairphone, via TechCrunch — article du 18 août 2026 :
Apple prépare des AirPods avec caméra
La rumeur devient presque officielle : une vidéo trouvée dans la version candidate de macOS 26.7 montre des AirPods équipés d'une caméra en pleine action. Sur la démo, un homme présente un livre à son oreillette et Siri l'identifie grâce à l'intelligence visuelle, la fonction qui permet déjà à l'iPhone d'analyser ce que tu pointes avec l'appareil photo. Des lignes de code repérées par MacRumors suggèrent même que les écouteurs préviendraient quand un cheveu ou un doigt masque l'objectif.
Bloomberg en parlait depuis mai : ces AirPods ressembleraient aux AirPods Pro 3, avec une tige plus longue et une LED pour signaler quand les données partent vers le cloud. Apple viserait une sortie avec les prochaines mises à jour de ses systèmes, donc autour de septembre. Les lunettes connectées de Meta font déjà ça ; l'avantage d'Apple, c'est des millions d'oreilles déjà équipées.
Source : TechCrunch — article du 18 août 2026 (photo d'illustration) :
Une simple URL suffisait pour piéger Copilot
Les chercheurs de Varonis, une société de sécurité, ont trouvé comment faire exécuter une commande à Microsoft Copilot sans que l'utilisateur ne touche à rien : une URL suffisait. En interrogeant l'assistant comme dans un jeu de vingt questions, ils ont découvert un paramètre non documenté qui, combiné à un autre paramètre d'injection de texte, déclenchait automatiquement l'instruction du pirate dès que la victime cliquait sur le lien. Un clic, et l'attaquant pouvait soutirer des données sensibles, jusqu'aux mots de passe.
Microsoft a corrigé en février, en silence, trois mois après le signalement. L'histoire reste un avertissement : les assistants IA branchés sur tes mails, tes fichiers et tes applis sont de nouvelles portes d'entrée, et les liens qu'on t'envoie peuvent cacher des commandes invisibles. Méfiance, comme toujours.
Source : logo Microsoft Copilot — Wikimedia Commons. Détails : Ars Technica, article du 18 août 2026 :
Les « virus de l'esprit » s'attaquent aux agents IA
Des chercheurs d'Anthropic et de l'EPFL ont publié une étude qui donne à réfléchir : des « virus de l'esprit » capables de se propager d'un agent IA à l'autre via leurs fichiers de mémoire persistants. Concrètement, un agent conserve son état dans des fichiers relus au début de chaque session ; en y écrivant un payload malveillant — une croyance à implanter ou une action à déclencher —, un agent infecté peut contaminer le suivant. Dans la simulation, huit contaminations sur dix passaient par ce fichier de personnalité, et l'agent suivant était infecté dans 55 % des cas.
Rassure-toi : aucune propagation n'a été observée dans la nature, et une simple consigne de sécurité dans le prompt ramenait la propagation à presque zéro. Mais l'étude désigne clairement ces fichiers persistants comme les vecteurs d'attaque de demain, au même titre qu'une pièce jointe aujourd'hui.
Source : The Hacker News, article du 18 août 2026. Étude originale : arXiv.
GitLab colmate une faille critique en urgence
GitLab a publié ce week-end un correctif en urgence pour une faille classée critique (CVE-2026-19478, score 9,4 sur 10) : un attaquant sans aucun compte, donc sans authentification, pouvait modifier ou supprimer des projets publics et des données d'utilisateurs via une directive GraphQL, l'interface que les applis utilisent pour dialoguer avec GitLab. Les versions corrigées sont les 19.2.4, 19.1.6, 19.0.8 et 18.11.11 ; les branches intermédiaires, de la 18.2 à la 18.10, ne recevront pas de correctif.
Les instances hébergées par GitLab (GitLab.com) sont déjà protégées, aucun geste à faire. En revanche, si tu administres une instance auto-hébergée — très courant chez les amateurs et les petites équipes —, cette mise à jour vaut le détour immédiat : l'exploitation ne demande aucune action de la victime.
Source : logo GitLab — Wikimedia Commons. Détails : The Hacker News, article du 18 août 2026, et fiche du NIST : NVD.
Bluesky de nouveau renversé par une attaque DDoS
Bluesky a confirmé que la panne qui l'a récemment paralysée était un nouveau déni de service massif, une technique qui consiste à noyer un service sous un déluge de requêtes jusqu'à ce qu'il s'effondre. Le réseau social dit avoir renforcé ses défenses, sans donner plus de détails ; côté chercheurs, des attaquants proches de l'Iran auraient revendiqué l'opération. C'est la deuxième salve de l'année : en avril, Bluesky avait déjà subi une longue série de pannes du même type.
Pas vraiment une surprise : Bluesky est devenu une cible politique, et le déni de service est l'arme favorite de ceux qui veulent faire taire un service sans le pirater. Pour toi, l'essentiel : rien n'indique une fuite de données, et le réseau tient debout après des jours de siège.
Source : logo Bluesky — Wikimedia Commons. Détails : TechCrunch, article du 18 août 2026 :
Nvidia détient près de 21 milliards de dollars de SpaceX
Selon un dépôt auprès du gendarme boursier américain, Nvidia détenait fin juin près de 21 milliards de dollars d'actions SpaceX. Depuis, l'action a chuté après l'introduction en Bourse de SpaceX en juin, et la participation vaudrait plutôt 17 milliards aujourd'hui. L'argent vient d'un investissement dans xAI, bouclé en janvier, juste avant qu'Elon Musk ne fusionne son laboratoire d'IA avec SpaceX. Et Musk l'a confirmé la semaine dernière : les datacenters de SpaceX tourneront exclusivement sur les puces Nvidia, architecture Vera Rubin.
Le tableau donne le vertige : Nvidia a engagé plus de 100 milliards de dollars dans des entreprises d'IA en deux ans. Quand ton fournisseur de puces devient aussi ton investisseur, ton client et ton partenaire, la frontière entre écosystème et jeu d'influences s'efface — et la Bourse commence à s'en inquiéter.
Source : logo Nvidia — Wikimedia Commons. Détails : Ars Technica, article du 17 août 2026 :
Reddit transforme ses fils en podcasts et vidéos
Reddit teste la transformation de ses publications en vidéos et en podcasts générés automatiquement : sur les fils concernés, tu pourras bientôt choisir entre « lire » et « écouter ou regarder ». Le patron Steve Huffman l'annonçait dès juillet, en constatant que TikTok et consorts regorgent de vidéos où quelqu'un raconte des posts Reddit à voix haute. Plutôt que de laisser les autres capter l'audience, Reddit veut garder la mise en scène chez lui : le test démarre sur le web, puis dans les applications iOS et Android, pour une poignée de publications en anglais sélectionnées.
L'idée n'est pas neuve — c'est le format viral des « histoires Reddit » — mais l'automatisation par IA à cette échelle, si. Le fil original, commentaires compris, reste intact ; ce test ne change rien à la lecture classique. Si l'expérience fonctionne, prépare-toi à voir des discussions transformées en mini-émissions générées.
Source : logo Reddit — Wikimedia Commons. Détails : TechCrunch, article du 17 août 2026 :
À surveiller demain
Le procès Meta entre dans le vif : les premières semaines de témoignages diront si les procureurs tiennent leurs promesses. Côté produits, le Fairphone 6+ arrive sur Amazon américain et les premiers retours terrain vont tomber, au-delà du test iFixit. Côté infrastructure, la puce IA de Groq a levé 350 millions de dollars pour basculer vers un service de cloud ; et Fedora a repoussé à l'an prochain ses paquets optimisés pour les processeurs récents, une décision qui va agiter la communauté Linux. Enfin, Nothing tease ses écouteurs Buds Neo pour le 20 août.
Sources
The Verge — Comcast transforme ses routeurs en détecteurs de mouvement (18 août) :
The Verge — Firefox Smart Window, l’IA qui trie ton historique (18 août) :
Mozilla — l’annonce officielle de Smart Window :
The Verge — l’ouverture du procès des États contre Meta (18 août) :
TechCrunch — le Fairphone 6+ vendu pour la première fois aux États-Unis (18 août) :
TechCrunch — la vidéo des AirPods à caméra cachée dans macOS 26.7 (18 août) :
Ars Technica — le paramètre caché qui permettait de pirater Copilot (18 août) :
The Hacker News — les « mind viruses » entre agents IA (18 août) :
arXiv — Mind Viruses : Self-Propagating Ideas in Multi-Agent LLM Systems (10 août) :
The Hacker News — la faille critique GitLab (18 août) :
NVD — la fiche de la faille CVE-2026-19478 :
TechCrunch — Bluesky attribue sa panne à une attaque DDoS (18 août) :
Ars Technica — la participation de Nvidia dans SpaceX (17 août) :
TechCrunch — Reddit teste les versions vidéo et audio de ses fils (17 août) :
—
Recherche, relecture et illustration assistées par IA. Le contenu reflète le travail éditorial de la rédaction.
No comments yet