Revue de presse - Novembre 2026

Frontend🔗

Deno is joining Cloudflare | Deno 🔗

#Blog #Deno #Frontend #Backend #TypeScript

Bon bah adieu Deno & Deno Deploy… On vient, pour moi, de perdre le meilleur runtime JS/TS qu'on avait…

Attendez-vous à un article prochainement sur comment j'ai migré le blog 😅

Backend🔗

We just shipped support for the ugliest part of HTTP: Vary | Cloudflare Blog 🔗

#Cloudflare #Backend #HTTP #Web

Article assez complet sur l'usage du header Vary et pourquoi ça peut être important de bien l'utiliser pour avoir des bons caches.

L'article aussi comment c'est implémenté dans Cloudflare, ça m'intéresse moins de mon côté mais ça donne des idées de quoi regarder quand on a des soucis de caches même sans Cloudflare

The Web Can’t Afford a JavaScript Runtime Monoculture 🔗

#Deno #JavaScript #Backend #TypeScript

L'article explique qu'avoir un seul runtime est un problème pour l'écosystème JavaScript et pourquoi. En gros résumé :

la spec ne fait que décrire le seul produit existe et ne permet plus l'émergence d'alternative ;
au moindre problème (faille de sécurité par exemple) tout le monde est impacté, embarque un seul et unique fix avec tout ce que ça implique de bon comme de mauvais ;

Je suis totalement d'accord avec cette analyse. Mais je ne pense pas que Deno changeait fondamentalement les choses comme Deno c'était du v8 sous le capôt avec un wrapper en Rust. Donc autant c'était bénéfique pour tout le monde d'avoir un autre "runtime" serveur (qu'on soit utilisateur de Deno ou non), autant ça n'a pas aidé à pousser une alternative à v8.

Je ne comprends pas aujourd'hui pourquoi personne n'a tenté d'alternative à Node basé sur le moteur JS de Firefox (SpiderMonkey) 🤔

IA🔗

Un caviardage raté dévoile la consommation d'un centre de données de Google au Nebraska : 52,65 mégawatts et 49,2 millions de litres d'eau par an, l'entreprise aurait rasé une zone forestière en Finlande 🔗

#IA #Google #Finlande

L'IA consomme encore plus d'énergie et d'eau que ce qu'on pensait… En plus d'avoir des pratiques difficilement acceptable comme raser une zone forestière avant d'avoir le permis de le faire 🤷

Une femme de Floride utilise Claude comme journal intime et Anthropic signale une de ses entrées à la police, les entreprises de la Tech et la police peuvent lire vos conversations avec votre chatbot IA 🔗

#IA #Vie-privée #Claude

Je cite l'intro :

Fin septembre 2026, Carli Michelle Heller, une femme de 30 ans résidant à Bonita Springs en Floride, a écrit au chatbot Claude d'Anthropic qu'elle avait l'intention d'ouvrir le feu sur les bureaux du shérif local. Le lendemain, elle a ajouté dans le chat qu'elle s'était procuré une arme pour l’atteinte de cet objectif. Les systèmes de modération automatisés d'Anthropic ont immédiatement détecté et signalé ces messages. Une équipe de modérateurs humains a examiné les journaux de discussion, jugé la menace sérieuse et crédible, puis contacté les forces de l'ordre en transmettant les informations d'identification de l'utilisatrice. Ce nouveau cas sonne avec un rappel cinglant pour les utilisateurs de ces services qu’ils ne peuvent revendiquer une quelconque vie privée en ligne pour laquelle l’ONU a pourtant voté en 2013.

Chaque mot que vous donnez à une IA sera scanné, classifié, et pourra être lu par l'hébergeur de l'IA. D'ailleurs je dis "pourra" mais il faut partir du principe que ce sera relu par un humain, rien que pour l'entrainement de la génération suivante. Donc ne dites rien de confidentiel à une IA

Certes là c'est bien que la personne soit arrêtée (au moins pour une enquête), mais ce qui est légal aujourd'hui peut ne plus l'être demain. Qui vous dit que demain la contraception, l'avortement, l'homosexualité, vouloir avoir une messagerie confidentielle, avoir un NAS pour stocker ses photos hors d'un cloud, utiliser du papier toilette triple épaisseur blanc sera toujours légal ?

Dans les algorithmes | Le travail intellectuel est-il en train de devenir vain ?🔗

#IA #Société #Travail

Est-ce que l'IA ne serait pas en train de tuer ce qu'est l'entreprise ? Est-ce qu'elle ne serait pas en train de détruire le lien entre "travailleurs du savoir" et travail ?

C'est ce que cet article aborde. Est-ce que nous travailleur du savoir, on est pas en train de perdre toute raison de travailler ? Toute motivation à se lever le matin car on perd l'effort et l'accomplissement qui était lié au fait de travailler ?

Ce passage me marque particulièrement :

Aujourd’hui, l’IA est imposée aux organisations d’une manière qui remet en cause la valeur même de l’idéologie du travail. »

L’IA nous pousse si loin que l’illusion, le spectacle, devient manifeste. Ce qui faisait tenir l’illusion, le travail intellectuel lui-même, l’opium à se réaliser soi-même, s’écroule. Il faut désormais surveiller ce que fait la machine. Vous n’êtes plus sur scène, vous êtes le technicien de théâtre qui fait que la pièce se déroule parfaitement.

Cet article m'amène à me demander si l'entreprise telle qu'on la connaît ne va pas mourir, tant on ne construit plus ensemble, on construit via une relation à un outil qui nous dépossède de l'effort et la réalisation commune pour juste nous placer en orchestrateur, presque juste en surveillant d'une machinerie automagique.

Pas pour - Liens en vrac de sebsauvage 🔗

#IA

J'ai beau utiliser un peu d'IA (parce que j'aimerais bien garder mon taf, parce que je vois bien que la direction actuelle ne laisse pas vraiment le choix, parce que je pris entre trop de contrainte pour rejeter en bloc à 100%…), j'essaie de rester raisonné sur l'usage de l'IA, et je peux pas m'enlever de la tête ce qui se cache derrière.

Sebsauvage l'exprime bien, donc je le cite directement :

En réponse à un collègue concernant l'IA:

"Je vais être franc:

Je n'arrive pas à me réjouir d'une techno qui pille le travail de tous les créateurs/travailleurs, écroule des millions de sites web, ruine la planète en consommant des quantités affreuses d'énergie, exploite des travailleurs sous-payés pour l'améliorer, remplit internet de merde, augmente massivement le prix de tous les appareils et composants, provoque le burnout de plein de développeurs/mainteneurs, donne encore plus de pouvoir à des milliardaires fachos, et va ruiner plein de gens en provoquant une crise économique majeure."

Les banques tentent désormais de se débarrasser de la dette liée aux centres de données d'IA qu'elles viennent de garantir, afin de réduire leur exposition en prévision de l'éclatement de la bulle de l'IA 🔗

#IA #Finance #Économie

Je cite l'intro qui résume l'essentiel du sujet :

Des institutions financières majeures cherchent à se débarrasser des dettes liées aux centres de données d'IA qu'elles ont accordées. L’inquiétude grandit à Wall Street, car la dette qui s’accumule pour financer les centres de données et les puces semble de plus en plus déconnectée de la réalité économique. L'industrie de l'IA devrait dépenser 7 000 milliards de dollars en infrastructure d'ici 2030, mais les entreprises ne généreront pas plus de 3 600 milliards de dollars de chiffre d'affaires lié à ces infrastructures au cours de cette même période. Les banques cherchent désormais à réduire leur exposition en prévision d'un potentiel éclatement de la bulle de l'IA.

Quand on lit l'article on voit que 3ème mêmes des énormes boîtes comme Google ou Microsoft ou Oracle ne s'en sortent plus financièrement, ils ont de plus en plus de mal à récupérer de l'argent que les marchés financiers (seule option pour récupérer du cash à leur échelle). Les analystes estiment que les dépenses seront le double des recettes sur les 4 prochaines années (sans compter ce qui a déjà été cramé) : y'a plus d'argent pour l'IA, y'en aura pas plus demain.

Y'a pas 36 solutions : soit la bulle éclate entièrement et certains vont prendre très cher (OpenAI et Anthropic en première ligne comme l'IA c'est leur seul marché, mais Google, Microsoft, Oracle suivront, et sûrement NVidia qui arrose tout le monde et dépend massivement des achats de GPU par les géants de l'IA), soit on va voir un effondrement côté emploi (soit côté boîte d'IA qui pourront plus se permettre d'avoir plus d'une poignée d'employés pour faire tourner la boutique ; soit côté acheteur pour financer les licences IA qui seront utilisés par la poignée de salariés qui resteront pour sauver les meubles avec une pression de ouf et qui vont craquer assez vite à mon avis…)

Des heures sombres nous attendent en 2027 je vous le dis

90 % du code écrit par l'IA : chez Proton, le CEO traite de « losers » les ingénieurs qui veulent encore prendre le temps de tester la sécurité — Frandroid 🔗

#IA #Proton

Bon bah Proton (suite d'app souveraine) est totalement dépendant d'Anthropic et de son IA Claude (Américaine)…

La majorité du code est maintenant écrit et revu par Claude pour assurer la sacro-sainte productivité, et y'a volonté d'aller encore plus loin… Y'a déjà un logiciel sur chaque poste des devs pour mesure l'usage de l'IA par personne, et tous les employés seront ré-interviewer sur l'usage de l'IA (comprendre = repasseront un pseudo-entretien d'embauche) et en fonction de ce qui en sortira il y aura des conséquences (non précisé, mais bon soyons honnêtes, ça va sûrement impliquer des licenciements)

Il se passera quoi demain quand Claude va doubler ses tarifs ? Le prix de Proton va augmenter aussi ? Plus personne ne saura dev chez Proton ? Il se passera quoi quand y'aura un incident de prod majeur et que les devs ne seront plus en capacité d'analyser le problème ? 🙃

Sécurité🔗

File Notification Attacks 🔗

#Linux #Android #Windows #Sécurité #OS #Vie-privée

Je cite toute l'intro, je ne ferais pas de meilleur résumé :

File-notification systems tell applications when files change, e.g., opened, closed, written, deleted. With only read permission on a file or directory, an attacker can watch these notifications and reconstruct user behavior. We find generic issues similar on each of Linux, Android, Windows, and macOS. However, there are three issues that are severe and unique to their platform:

On Linux, watching a readable directory reports every event on a file inside it, even one the attacker cannot read directly. The most severe case of this is with /dev/input, discussed in Inter-Keystroke Timing below.

On Android, FileObserver bypasses the FUSE layer's per-app storage view, letting an unprivileged app watch another app's private folder. We show this against WhatsApp, revealing exactly when photos, videos, and files arrive or get deleted, detailed in Revealing Private Communication below.

On Windows, watching the root directory (C:) reports the full path of every file touched anywhere on the system, regardless of permissions, even across users 🙂. Microsoft considers this an ✨ undocumented feature ✨. The most severe case we found is leaking which websites another user visits in real time, shown in Direct Website Leakage below. Our findings got Microsoft nominated for the lamest vendor response category at the Pwnies Award 2026.

Ça peut être dangereux comme attaque, mais il faut pouvoir installer une brique qui utilise inotify ou l'équivalent Windows. Donc comme d'habitude : n'installez pas n'importe quoi sur vos machines !

CitizenLab Details New Spyware Triggered By Online Advertising 🔗

#Sécurité #Google #Spyware #Publicité

The attack is unique in that it can infect devices just by showing an ad, with no need for the victim to click on a link or file.

Researchers said it has been used to target journalists and staff at the Al Jazeera news network, along with officials and employees at organizations including NATO, the European Commission, NVIDIA and Arm.

Google was among the major ad platforms targeted by the spyware, but it has now suspended Discover-Tech from its global vendor list.

Google (entre autres) a diffusé des pubs qui infectaient sans interaction (pas de clic, pas de survol, rien, juste afficher) et ciblant des profils très précis (merci les outils de ciblage des régies publicitaires).

Quand on dit qu'avoir un bloqueur de publicité est nécessaire pour sa propre sécurité en ligne…

Divers🔗

Withings fait payer une fonction essentielle de ses objets connectés, et ça risque de faire grincer des dents 🔗

#IoT #Vie-privée #Data

Donc si vous avez des appareils Withings, il faudra maintenant payer un abonnement pour avoir droit de voir vos données ailleurs que dans l'application Withings. Abonnement qui "est proposé en France à 9,95 € par mois ou 99,50 € par an". Donc c'est pas donné en plus…

Donc vos données sont prisonnières de Withings…

Et on se demande pourquoi on parle beaucoup d'interopérabilité, d'api ouverte, etc. Et qu'on est pas mal à dire que y'a encore du chemin à parcourir…

Quand utiliser Docker en production ?🔗

#Docker

Position intéressante sur Docker :

l'utiliser quand on veut temporairement utiliser une brique logicielle legacy
l'utiliser quand on a besoin d'encapsuler le logiciel d'un éditeur (par exemple Gitlab)
surtout ne pas l'utiliser pour les BDD
ne jamais exposer directement un service dans un docker mais un reverse proxy qui masque les différents conteneurs
penser qu'on s'ajoute une couche de log, monitoring à suivre
prioriser le mode rootless (par défaut, si vous ne faites rien de particulier, docker va tourner en mode root et donner les droits root à tous les conteneurs) ou utiliser Podman
être capable de reconstruire ses images tout le temps

Je pense que les conseils sont pertinents. J'avoue que je trouve quand même que sur un serveur perso, faire du docker c'est quand même plus simple que de la VM, qui apportent leur propre complexité

Une taxe sur chaque gigaoctet téléchargé : les députés viennent de voter une mesure qui pourrait coûter cher 🔗

#Internet #Numérique

Je cite la partie importante :

L’amendement déposé par le député socialiste Laurent Lhardit prévoit la création d’une taxe sur les données numériques envoyées aux internautes français. Le texte a été adopté de justesse, par 11 voix contre 10, malgré l’opposition du gouvernement et du rapporteur général du budget.

Le principe est simple : chaque gigaoctet de données transmis serait taxé à hauteur de 0,055 euro, soit 5,5 centimes.

Donc concrètement ce qui est attendu des députés qui ont voté ça c'est que Tiktok, Google, Playstation, Netflix etc. paie pour le volume de contenu qu'ils nous envoient et que ce soir mesuré par les FAI.

Sauf que :

la neutralité du réseau empêche légalement les FAI de suivre ça ;
les FAI ne savent pas forcément d'où vient le trafic, particulièrement s'il y a eu des intermédiaires ;
on peut passer par un proxy, donc comment ça marche ?
on fait comment quand on passe par Tor ?
qu'est-ce qui empêche à Playstation d'augmenter le prix de GTA VI de 12€ (au vu du poids attendu du jeu et du montant de la taxe à date) juste pour les Français ? qu'est-ce qui empêche à Netflix de doubler le prix des abonnements pour ne pas avoir à encaisser le prix de cett taxe ? Comment on fait pour Facebook / Youtube / Tiktok / etc. qui sont gratuits ?
comment ce sera calculé pour les indépendants comme moi qui diffusent du contenu en ligne sur des volumes tout petit ?

À noter que l'adoption à 11 contre 10 n'implique pas grand-chose, il faut au moins une seconde lecture, une validation de la CNIL pour ce genre de texte, etc. Clairement : pour moi ils ont pété un plomb de proposer un truc comme ça

Crédit photo : Générée via Mistral AI avec le prompt suivant :

Une scène chaleureuse et immersive, inspirée par l’esthétique poétique de Studio Ghibli, représentant un bureau de travail en bois clair et vieilli, baigné d’une lumière dorée et tamisée, comme un après-midi d’automne. Au centre, une silhouette stylisée (style anime Ghibli : traits doux, visage non détaillé, vêtements amples et confortables) est assise en tailleur sur un tapis épais, absorbée par la lecture d’un journal tech futuriste. Le journal est ouvert, ses pages légèrement froissées, avec des titres en en-têtes calligraphiés à la main : "Frontend", "Backend", "IA", "Sécurité", et "Vie privée". Les pages brillent d’un halo bleu pâle, évoquant des lignes de code et des schémas techniques qui s’animent discrètement, comme par magie. Autour d’elle, des piles de magazines et de carnets s’empilent de manière désordonnée mais harmonieuse. Certains sont ouverts, révélant des extraits d’articles, des croquis de frameworks (représentés par des icônes génériques : un crochet pour le frontend, un engrenage pour le backend, un cerveau pour l’IA, un cadenas pour la sécurité, et un masque pour la vie privée), ou des diagrammes de réseaux de neurones dessinés à la main. Un écran transparent et flottant (style holographique, mais avec un cadre en bois sculpté) affiche des flux d’informations en temps réel : des graphiques de données, des alertes de sécurité, et des extraits de code, le tout dans un style doux et organique, comme intégré à la scène. En arrière-plan, une grande fenêtre donne sur un paysage urbain nocturne style Ghibli : des bâtiments aux formes arrondies, des lanternes suspendues, et des néons bleutés qui reflètent des motifs de code binaire sur les murs. Une tasse de thé fumant et un petit robot de bureau (inspiré des créatures de Ghibli, comme un mélange entre un Totoro miniature et un assistant tech) observent la scène avec curiosité. À droite, un panda roux (ton animal préféré) est lové sur un coussin, les yeux mi-clos, comme s’il écoutait attentivement. Il ne doit pas dépasser le tiers de la hauteur de l’image et est positionné en bas à droite, légèrement tourné vers le centre, avec une queue soyeuse enroulée autour de lui. L’ambiance est à la fois cosy, onirique et high-tech : les couleurs sont douces (beiges, bleus pâles, oranges chauds), avec des contrastes subtils pour mettre en valeur les éléments tech. Les détails sont soignés, avec des textures visibles (grain du bois, tissu du tapis, pelage du panda), et une lumière qui crée des jeux d’ombres chaleureuses. Le tout respire la sérénité et l’inspiration, comme un moment suspendu entre la magie et la technologie.