It’s strange to think that not too long ago, the idea of carrying a tiny screen around and messaging anyone in seconds would have sounded ridiculous. Now texting is just part of everyday life. We make plans, have arguments, send random thoughts, and sometimes write things that definitely deserved a second look before hitting send.
Luckily for us, some of those conversations get screenshotted instead of being forgotten. This Instagram page collects funny and unhinged text exchanges people shared online, and we’ve gathered some of the best ones. Scroll down to read them and upvote your favorites.
Oh, the pressure to be a 'real' man... You can't carry an umbrella, lunchboxes are a no-go, owning a cat is gay, and don't even dare think about crying! Of course that's all a bunch of rubbish but it doesn't stop certain grown men from believing (and spewing) the hype.
Some fight so hard to protect their flawless image of manhood that they end up shooting themselves in the foot with their embarrassing public comments. But we see your chests out. And we'll raise you a confident compilation of the most fragile toxic masculinity posts to shatter your ego into tiny shards.
Bored Panda has collected them from the r/toxicmasculinity community, a corner of the internet where people of all genders gather to discuss the dangers of this social disease.
About 4 in 10 American men see themselves as "highly masculine." That's according to a 2024 Pew Research poll, in which more than 6,000 adults participated. But what does it even mean to be masculine? It would seem the answer depends on who you ask.
For example, the Webster's New World College Dictionary defines masculine as "having qualities regarded as characteristic of men and boys, as strength, vigor, boldness, etc.; manly; virile."
But does that mean women and girls can't be strong bold? Or that boys and men can't be vulnerable?
"Rather than defining boys or men as 'good' or 'bad,' or 'tough' or 'weak,' it's important to recognize that men, like women, have many facets that extend far beyond the traditional expectations of their gender," cautions Dr. Carly Snyder, a reproductive and perinatal psychiatrist.
Snyder adds that society often pressures men to "be men" in the traditional sense, rather than simply be human.
"For men, vulnerability is often neglected, dismissed, or combated," warns the expert. "When men push down emotions, ignore feelings, or dismiss their feminine traits, their mental health will suffer."
Social justice activist and public speaker Ron Blake agrees.
Blake once swallowed a bunch of pills, in the hopes that they would end his life. His mental health struggles began in 2015 after three men broke into his apartment, held him down, had their way with him and beat him.
Blake says society, and the police, failed him in his quest for justice. Purely because he's a man.
“A former FBI agent was brought in and did a detailed investigation on my case, and his report stated that the police treated me differently that night. He said it was because I was a male, and it became clear to many people that, because I’m a gay man, they just didn’t take it seriously,” revealed Blake.
Blake believes that toxic masculinity took more from him than justice. He struggled to speak openly about the trauma in a world where men are encouraged to remain silent, and “tough it out.”
Today, he encourages boys and men to communicate their feelings and emotions more freely. “Once we remove those barriers, it will allow people to truly be themselves, a human being, without hiding their emotions and who they are,” he says.
#13 Now You Can Finally Be A Manly Man And Stop Going To Beta Barbers!
Society often dictates that men and boys should suppress their emotions but this can lead to them handling pain alone. Another case in point is that of student Ayaan Maker.
“My friend’s dog passed away during school, while I was with him. Instead of letting us comfort him, he walked away because he didn’t want anyone to see him crying,” Maker told Scot Scoop, Carlmont High School's student news site.
#16 What’s The Quote? “You Think It’s Degrading For A Man To Act Like A Woman, Because You Think Being A Woman Is Degrading”?
Blake believes that men need to be more empathetic so that they can process their feelings openly rather than internalizing them.
"We need men to be role models for the new generation. It all starts with teaching boys to not be men, but to be humans," he says. "This should not be a gender issue. Once we make this a human issue, toxic masculinity will fade."
"The truth is being a man can mean whatever you want it to mean," says Britt East, author of A Gay Man's Guide to Life. "You get to decide." This also means that society as a whole needs to stop putting people into boxes.
"Our society needs to remember that being a man doesn’t mean you have to like sports or women. Being a strong man doesn’t mean you can’t show weakness or cry. Being a successful man doesn’t mean you have to marry or become a C-suite executive," adds Snyder. "Gender identities, just like career choices and lifestyle choices, don’t make you any less of a man."
#22 Jeff Feels So Threatened By A Cartoon That He Had To Write An Entire Article About It
In an essay titled, Why Calling It 'Toxic Masculinity' Isn't Helping, Mark Greene argues that "masculinity is not toxic; our culture’s narrow, conformist, violent, bullying, man-box version of it is." He says that words matter, and that "language that critiques men’s culture (toxic culture of masculinity) is received differently than language that critiques men’s personal sense of self (toxic masculinity)."
One blames and shames, explains Greene, while the other invites men to understand how they are victims of man-box culture.
#36 Putting All Your Self Worth On Your Perceived Fuckability. It’s So Sad To See Men Brush Off Positivity, Especially When They’re Being Told They Are Worth More Than The Things They Can’t Change About Themselves
#42 As A Rider, I'm Part Of A Few Motorcycle Groups So I Know When There Are Group/Charity Rides I Can Join But Most Of The Time It's Just Stuff Like This
#43 Idk If It Fits Here But Anyway, I Saw A Guy Sharing His "Opinion" On Abuse So I Texted His GF To Make Sure She's Safe. Feel Free To Msg His GF And Show Her That This Is Abuse
Le Conseil constitutionnel a donné raison à Orange dans un litige avec le Conseil d'État à propos de la loi anti-démarchage téléphonique. Une décision qui entraîne un étonnant changement sur le plan juridique.
La
Steam Machine de Valve
vient à peine d'arriver dans les salons que le youtubeur ETA Prime l'a déjà éventrée sur son établi. Et je sais pas vous, mais moi j'ai bien envie de voir ça avant de lâcher les 1039 euros qu'elle va couter. Ce petit cube vient de sortir d'usine avec ses 16 Go de mémoire et un SSD de 512 Go ou 2 To, et la vraie question que tous les geeks se posent c'est ... roulements de tambour ... : Est-ce qu'on peut l'ouvrir et bidouiller dedans ?
ET BIEN OUI ! Et c'est même plus facile que ce que vous pensez !!!
Tout commence donc avec deux vis T8 à l'arrière (qui ne tombent pas, elles restent solidaires du châssis, c'est qualiiii) et quatre autres sous les pieds. La façade avant, elle, tient juste avec des aimants.
Un coup de
spudger
, on fait coulisser tout le bloc hors de sa coque en plastique, et là vous tombez sur un gros radiateur en aluminium avec ses caloducs en cuivre, une alimentation intégrée, et la carte mère prise en sandwich au milieu. C'est propre et ça permet d'éviter le gros bloc d'alim qui traine sous la TV.
Le slot M.2, les ports USB avant, le lecteur SD, les USB arrière et l'Ethernet sont montés sur des petites cartes filles reliées par des nappes, ce qui rend le tout très modulaire. Ainsi, si le connecteur USB vous lâche dans 2 ans, bah y'a juste qu'à remplacer le module concerné et basta !
Même le Wi-Fi et le Bluetooth, soudés sur la carte d'entrées-sorties avant, se changent en remplaçant ce seul bloc. Notez que le seul élément un peu fermé, c'est le ventilateur car il est custom, dessiné spécifiquement pour la machine, donc oubliez votre rêve de coller un Noctua à la place. Et pour accéder à la RAM, par contre, il faut sortir le ventilateur et son carénage, débrancher les antennes Wi-Fi, puis dégager le radiateur.
Bonne nouvelle aussi, y'aura pas besoin de refaire la pâte thermique puisque la carte mère se soulève d'un bloc pour libérer les deux emplacements SO-DIMM en dessous. Valve n'en utilise qu'un seul d'origine, avec une barrette de 16 Go en DDR5 à 5600 MT/s, en single channel. ETA Prime a viré ça pour deux barrettes Crucial de 32 Go, soit 64 Go au total.
Au reboot, SteamOS Holo lui a par contre affiché 62 Go de mémoire système (?). Et pour le stockage, le SSD d'origine est un format court
2230
, mais il y a la place pour un 2280 classique. Du coup notre Youtubeur y a mis un Kingston Fury Renegade de 4 To, cloné depuis le disque d'usine avec
Etcher
pour garder ses jeux et son compte.
La barrette SO-DIMM DDR5 d'origine, à côté des Crucial de 32 Go
Côté tripes, le menu système le confirme bien... La bête contient un AMD Custom CPU 1772 en architecture Zen 4, six cœurs et douze threads à 4,86 GHz, accompagné d'un GPU RDNA 3 (un Navi 33, pour les curieux) avec 8 Go de VRAM. Malheureusement (et là, vous allez chialer), ces 8 Go de mémoire vidéo sont soudés et donc non extensibles. Donc même avec 64 Go de RAM système, vous ne gagnerez quasiment rien en jeu, puisque c'est la VRAM qui fait le boulot graphique. C'est couillon...
Le menu système après upgrade : 62 Go de RAM, mais toujours 8 Go de VRAM
Cela signifie que vu les prix de la RAM en ce moment, ça ne vaut pas le coup de l'upgrader sur la Steam Machine. Les 16 Go d'origine suffisent largement pour la plupart des gens (Le prix de la mémoire était justement une des raisons pour lesquelles la Steam Machine coûte plus cher qu'une PS5 Pro, haha).
Pareil pour le SSD, payer un M.2 4 To, c'est se faire mal au portefeuille pour rien alors qu'un disque dur externe USB de 5 To coûte trois fois moins cher. Un peu plus lent au chargement, certes, mais c'est largement suffisant pour stocker votre ludothèque.
Mais je suis quand même content de voir que Valve a sorti une vraie machine ouverte, réparable avec un simple tournevis, là où la concurrence nous soude tout comme des déglingos et interdit le moindre accès.
Dropbox
vient de sortirun plugin pour Claude Code
, et leur idée c'est de pouvoir brancher vos fichiers Dropbox directement dans vos sessions de dev Claude Code / Cowork.
Alors je me suis demandé à quoi ça pouvait bien servir et voici ce que j'ai compris. Une fois que le plugin est en place, ça permet à Claude Code d'aller piocher dans votre Dropbox vos docs techniques, vos cahiers des charges, votre code...etc pour s'en faire du contexte. Tout devient de la matière fraiche pour corriger ou générer du code et quand c'est fini, ce qui est produit peut être à son tour stocké sur Dropbox.
Le plugin sait récupérer les fichiers en fonction de leur nom, de mots clés, de leur emplacement et bien sûr en fonction de leurs méta données. Même vos liens partagés il sait comment les gérer. Bref, il fait tout simplement le passe-plats entre tout le bordel que vous stockez sur Dropbox et Claude Code.
Cela dit, gardez la tête froide parce que tout ce que l'IA lit part sur les serveurs d'Anthropic pour être traité. Donc évitez quand même de le lâcher sur le dossier qui contient vos contrats, vos mots de passe ou vos données clients. Lui autoriser juste un dossier dédié avec ce que vous acceptez de partager, ce sera plus sain.
Pour l'installer, ça se passe dans Claude Code sur le web. Vous filez dans le menu Personnaliser, Connecteurs puis vous cherchez Dropbox en parcourant les plugins et vous cliquez sur ajouter. Une auth OAuth plus tard (vos identifiants Dropbox habituels), c'est branché. Un petit /reload-plugins et le plugin s'active alors dans la session en cours.
En plus de ce plugin, Dropbox propose également un serveur MCP classique en ligne de commande qui est un peu plus souple et surtout peut se brancher dans Cursor, Claude Desktop ou Devin.
Un bémol quand même, c'est pas open bar... sniiif. Eh oui, Dropbox plafonne tout ça à 5 Mo par fichier lu ou créé via l'intégration, et le contenu pondu par Claude ne se sauvegarde qu'en texte (.txt, .md, .html, .py), et pas en image ni en PDF. Quant aux limites de débit de l'API, on ne les connaît pas.
Bref, pour les gros fichiers ou les binaires, faudra donc passer par autre chose.
Si vous vivez dans Claude Code et que votre vie est rangée dans Dropbox, ça vaut peut-être le coup de jeter
un œil ici.
Google ajoute une nouvelle fonction originale à Wallet, en permettant au portefeuille numérique de suivre la livraison de colis. Pratique sur le principe, à condition d'autoriser l'appli à analyser les mails dans Gmail…
C’était pressenti, c’est désormais officiel : la Commission européenne veut soumettre AWS et Azure au DMA.
On en est au stade de l’avis préliminaire. Amazon et Microsoft peuvent donc exercer leurs droits de défense.
Si leurs clouds respectifs ont jusque-là échappé à la désignation en tant que « services de plate-forme essentiels », c’est qu’ils n’atteignaient pas l’un des seuils quantitatifs définis dans le DMA. En l’occurrence, au moins 45 millions d’utilisateurs finaux actifs par mois établis ou situés dans l’UE.
Le règlement autorise cependant la Commission à mener une enquête de marché pour déterminer si un service qui n’atteint pas ce seuil constitue tout de même un « point d’accès majeur permettant aux entreprises utilisatrices d’atteindre leurs utilisateurs finaux ».
Si tel est le cas, elle peut le désigner comme service de plate-forme essentiel sous deux autres conditions. D’une part, que l’entreprise qui le propose ait un « poids important » sur le marché européen. Soit par son chiffre d’affaires (au moins 7,5 Md€ sur les trois derniers exercices), soit par sa capitalisation boursière ou sa juste valeur marchande équivalente (au moins 75 Md€). De l’autre, qu’elle jouisse d’une « position solide et durable », au sens où elle aurait atteint les deux seuils de poids sur chacun de ses trois derniers exercices.
Une enquête DMA lancée fin 2025… chiffres à l’appui
La Commission européenne avait ouvert des enquêtes sur AWS et Azure en novembre 2025. Les grandes lignes de son raisonnement étaient tracées.
En ce qui concerne le poids sur le marché intérieur, elle avait souligné que la juste valeur marchande d’AWS dépassait les 75 Md€, sachant que la capitalisation boursière du groupe Amazon avoisinait les 2700 Md$. Même réflexion pour Azure, Microsoft valant alors près de 4000 Md$.
Sur le fondement de données Statista, la Commission avait rappelé qu’AWS détenait 29 % du marché mondial du cloud d’infrastructure. Et qu’Azure en captait 20 %. Pour le marché européen, elle avait mobilisé, entre autres, des chiffres de l’Autorité de la concurrence française et de son homologue britannique, repris les uns et les autres par l’OCDE. Parmi eux : 46 % de part de marché pour AWS en France en 2021, contre 17 % pour Azure.
AWS, indispensable ? Les pannes en témoignent
Pour AWS comme Azure, Bruxelles avait pointé des effets d’échelle : les coûts de développement et de maintenance des services apparaissaient peu dépendants du nombre d’utilisateurs, en plus de pouvoir être reportés sur d’autres services, y compris non cloud.
Autre point commun : une structure conglomérale et un degré d’intégration verticale permettant des subventionnements croisés. La Commission évoquait aussi les effets de verrouillage, renforcés par l’écosystème de logiciels et services tiers.
Une remarque fut spécifique à AWS : l’échelle et la magnitude des pannes confirme que ses services sont indispensables aux entreprises pour atteindre leurs clients. Quand à Azure, il bénéficie, à travers Windows et Office 365, d’effets de réseau indirects et d’avantages en matière de collectes de données.
Les outils et partenariats IA ont pesé dans la balance
La Commission n’a pas encore publié son avis préliminaire. L’annonce qu’elle en fait liste néanmoins quelques arguments qui ont motivé sa décision.
Au-delà du chiffre d’affaires important et des effets de verrouillage, elle évoque des capacités opérationnelles et des investissements qui « semblent avoir largement dépassé » ceux des concurrents. Elle mentionne aussi des « bases d’utilisateurs vastes et bien établies ». Tout en affirmant que le portefeuille d’outils et de partenariats dans le domaine de l’IA est devenu un « facteur décisif » dans la passation de marchés.
Google a mis en ligne une documentation complète sur les nouveaux contrôles permettant aux sites d'inclure ou d'exclure leur contenu des fonctionnalités d'IA générative de Search (AI Overviews, AI Mode, Generative AI dans Discover).
Le dispositif est entré en vigueur le 17 juin 2026 et n'est accessible pour l'instant qu'aux sites britanniques via Google Search Console.
Trois options sont disponibles : inclure son site, l'exclure, ou hériter du paramètre défini au niveau de la propriété parente.
L'exclusion prend effet sous 1 à 2 jours, mais n'a aucun impact sur le classement du site dans les résultats de recherche classiques.
Depuis Search Console, les propriétaires de sites disposent de trois réglages distincts.
La première option, "Inclure", est le paramètre par défaut pour toutes les propriétés. Elle autorise Google à utiliser le contenu du site dans ses fonctionnalités génératives : le site peut apparaître comme source dans les AI Overviews, contribuer à ancrer les réponses de l'IA et recevoir du trafic et des impressions depuis ces surfaces.
La deuxième option, "Exclure", empêche le contenu du site d'être visible dans l'ensemble des fonctionnalités d'IA générative de Search. Cela inclut les liens affichés dans ces fonctionnalités, ainsi que la participation au grounding des réponses générées. En clair : aucune impression, aucun trafic provenant de ces surfaces. Google précise toutefois que ce contrôle ne constitue pas un signal de classement ou d'inclusion pour les autres parties de Search. L'exclusion prend effet sous 1 à 2 jours après activation, avec un délai potentiellement plus long pour certains contenus en raison du cache et de la propagation dans les systèmes de Google.
La troisième option, "Hériter", s'applique par défaut aux propriétés disposant d'une propriété parente. Elle signifie que la propriété enfant suit le réglage de son parent le plus proche ayant manuellement configuré son contrôle. Si aucun parent n'a modifié son paramètre, c'est le réglage du domaine de premier niveau qui s'applique. Ce comportement par héritage peut être remplacé à tout moment par une configuration manuelle au niveau de la propriété enfant.
Un système d'héritage à bien comprendre
La section consacrée à l'héritage entre propriétés est particulièrement détaillée dans la documentation officielle. Google y explique la logique de cascade : une propriété hérite du réglage de son parent le plus proche ayant arrêté d'hériter. Si l'ensemble de la chaîne parente est en mode héritage, c'est le domaine racine qui fait foi.
Ce mécanisme est important à maîtriser pour les sites organisés en plusieurs propriétés Search Console (sous-domaines, versions mobiles, etc.), car une modification au niveau parent se répercute automatiquement sur toutes les propriétés enfants n'ayant pas configuré de réglage manuel.
Un déploiement encore limité géographiquement
Pour l'heure, le dispositif n'est accessible qu'aux sites basés au Royaume-Uni. Google n'a pas encore communiqué de calendrier précis pour un déploiement plus large. La documentation officielle est cependant d'ores et déjà disponible et consultable par tous, et il est conseillé de la parcourir même sans intention immédiate d'utiliser les contrôles, afin de comprendre les implications pour la visibilité dans les nouvelles surfaces de Search.
Les développeurs de Dolphin viennent de mettre un point final à un truc qu'ils se traînaient depuis 16 ans : leur émulateur GameCube et Wii sait maintenant émuler le Game Boy Player.
Pour tester ça, faut charger une ROM Game Boy via le réglage "Game Boy Player ROM" planqué dans les paramètres GameCube de Dolphin, puis vous lancez le Start-Up disc officiel du Game Boy Player ou le homebrew Game Boy Interface, et c'est parti ! L'émulateur attache alors automatiquement le matériel quand il le faut. Annoncée sous forme de blague le 1er avril, cette version est enfin dispo depuis le 25 juin pour Windows, macOS, Linux et Android.
Maintenant pour ceux qui débarquent et qui ne sont pas très au fait de l'univers de la GameCube, le Game Boy Player c'était un petit boîtier qu'on clipsait sous la GameCube pour jouer à ses cartouches Game Boy Advance sur la télé. En gros c'est une Game Boy sans écran quoi, et ça envoyait l'image et le son à la console et récupérait les inputs de la manette. Nintendo avait même choisi d'y coller une vraie puce GBA plutôt que de coder un émulateur, parce qu'émuler proprement une GBA à l'époque, c'était mission quasi impossible.
Et comme supporter le Game Boy Player, ça voulait dire émuler une GBA entière en plus de sa communication avec la GameCube, bah c'est pour ça que ça a pris quelques années. Personne ne voulait se taper ce chantier monstrueux, que l'équipe appelle elle-même "une curiosité". Puis il y a environ cinq ans, quand mGBA a été intégré à Dolphin pour gérer les jeux GameCube qui causaient avec une GBA, d'un coup, la brique manquante était là !! Endrift, le dev du projet s'est alors lancé sur une implémentation... avant que le projet ne s'endorme et tombe dans l'oubli.
Et ça c'était jusqu'à fin mars, où Billiard, l'un des autres mainteneurs du projet, est retombé sur le code quasi terminé de son précédent collègue et a eu comme idée tordue de le finir pour le sortir le 1er avril.
Quelques jours de rush plus tard (pull request, review, test, merge, wesh tu connais), le support a fini par arriver quelques heures après minuit le jour J. L'équipe a alors posté une image énigmatique sur ses réseaux sans aucune explication, et a regardé la confusion des gens virer à l'excitation. Sauf que dans la foulée, un autre gars nommé extrems (une encyclopédie vivante de la GameCube et l'auteur de Game Boy Interface) a déboulé dans le chat des devs parce qu'il a tout de suite repéré ce que tout le monde avait loupé : un son strident à vous percer les tympans.
Le bug était passé sous le radar parce que les tests avaient été faits sur le Start-Up disc officiel, qui filtre et écrase tellement l'audio que ça sonnait juste un peu pâteux. Ils ont dû corriger vite, et c'est désormais propre.
Après Dolphin c'est pas vraiment un émulateur Game Boy. Il émule la GameCube, la Wii et la
Triforce
et ce support GB reste un peu en marge, comme une curiosité. C'est pas la meilleure façon de
relancer vos jeux Game Boy
et pour ça, les émulateurs dédiés font franchement mieux.
Et tant qu'à faire, cette version 2606 rend aussi enfin jouable The Key of Avalon (le dernier jeu Triforce qui résistait encore), corrige un vieux bug graphique en haute résolution qui traînait depuis la nuit des temps, et apporte enfin les
RetroAchievements
sur les jeux Wii. En tout cas, ça reste le même bon vieux Dolphin avec lequel un dev a réussi à
faire parler Animal Crossing avec une IA
en hackant la RAM émulée, si vous aviez loupé ce délire.
Voilà... 16 ans d'attente, un poisson d'avril foireux, et le plus vieux ticket du projet enfin refermé ! Bravo la team Dolphin !
Monter une vraie IA à la maison, c'est vite une galère. Vous achetez une super machine puis vous collez dessus toute votre liste au père Noël (Chat local, reco vocale, génération d'image, RAG et compagnie) et vous voilà à empiler des dockers à n'en plus finir. Eh bien Light Heart Labs en a eu marre de ces bricolages et nous a pondu Dream Server, un outil qui câble tout ce petit monde à votre place !
Une seule commande et c'est parti mon kiki (Linux et macOS) :
Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
git clone https://github.com/Light-Heart-Labs/DreamServer.git
cd DreamServer
.install.ps1
Ça va lancer le script qui va ensuite tout paramétrer tout seul et choisir le modèle d'IA qui collera le plus à votre matériel, et cela que vous ayez une RTX 4090, un Mac M4 avec mémoire unifiée ou encore une puce AMD Strix Halo voire un vieux PC sans GPU.
Ensuite, pendant que le LLM se télécharge à fond les ballons, un autre petit modèle de 1,5 milliards de paramètres en backup afin que vous puissiez quand même "discuter" avec votre Dreamserver.
Le rôle de Dreamserver c'est donc juste de prendre toutes les briques de l'IA pour vous en faire un truc clé en main.
Open WebUI
pour le chat, llama-server pour l'inférence, Whisper et Kokoro pour la voix, ComfyUI pour les images, Qdrant pour le RAG, SearXNG pour la recherche web sans mouchard, et bien sûr
n8n
pour brancher tout ça à vos automatisations.
Et une fois que c'est en route, suffit de lancer la commande dream et là vous pourrez tout faire.
Par exemple dream status pour visualiser l'état des services et du GPU, dream model swap T3 pour changer de "palier" sur votre matos, dream enable n8n pour activer une extension ou encore dream mode hybrid pour avoir de l'inférence en local avec possibilité de basculer sur une IA dans le cloud via une API.
Dreamserver reste un orchestrateur, et pas un moteur IA magique, donc si vous adorez tout assembler vous-même, vous n'avez clairement pas besoin de ça. Par contre, si vous vous en foutez, et que vous voulez juste votre IA qui tourne ce soir, ça vous fera gagner des heures de bidouille.
Faut dire qu'à mesure que l'IA devient une infrastructure de base, dépendre à 100% d'un abonnement cloud qui peut tripler ses tarifs ou couper votre accès du jour au lendemain, ça craint un peu. Donc je pense qu'on est tous bien contents d'avoir des solutions clé en main comme celle-ci.
Y'a un truc dont on parle pas assez dans le milieu tech je trouve, et pourtant tout le monde le constate : Une grande partie des communautés autour du logiciel libre, de Linux, du dev...etc sont devenues des endroits franchement hostiles. Des clubs fermés, peuplés quasi exclusivement de mecs, qui passent leur temps à expliquer aux autres qu'ils sont de gros nuls, qu'ils posent des questions de noobs, ou encore qu'ils ne tapent pas sur leur clavier comme il faut et j'en passe... Oui je parle bien entre autres du fameux barbu Linux qui vous toise parce que vous utilisez Ubuntu et pas Arch que vous avez compilé à la main.
Et le pire, c'est que tout ça est documenté et chiffré, et même reconnu par les pontes du milieu eux-mêmes ! Vous allez voir...
Prenez Linus Torvalds par exemple. C'est le créateur de Linux et pendant des années, il a insulté publiquement des développeurs sur la mailing list du kernel, leur balançant que leur code était une honte et compagnie. En septembre 2018, il a toutefois fini par mettre les choses à plat dans un
mail d'excuses
où il écrit noir sur blanc que ses attaques étaient "non professionnelles et injustifiées", et qu'il voulait s'excuser auprès des gens que son comportement avait blessés et je cite, "possiblement complètement chassés du développement du kernel". Il a même pris une pause pour aller se faire aider à comprendre ses émotions. Si même le mec au sommet de la pyramide reconnaît qu'il a fait fuir des contributeurs à coups de mépris, vous imaginez un peu l'ambiance qui grouille en dessous...
D'ailleurs, trois ans plus tôt, en 2015, une développeuse majeure du kernel avait déjà claqué la porte. Sarah Sharp, celle qui maintenait le pilote USB 3.0, était pourtant loin d'être une débutante. Dans son billet
Closing a door
, elle explique notamment qu'elle n'arrive plus à contribuer à une communauté où elle était respectée pour ses compétences mais jamais respectée en tant que personne.
Violence verbale, blagues sexistes et homophobes, voilà tout ce qu'elle subissait. Et en 2015, malheureusement, elle criait vraiment dans le désert. Personne ne l'a écouté et il aura fallu attendre 2018 et les excuses de M. Torvalds pour capter qu'il y avait un sérieux problème.
Je vous ai dit aussi que j'avais des chiffres, alors les voilà... En 2017, une
étude publiée dans PeerJ
a analysé plus de 3 millions de pull requests sur GitHub et le résultat bien que fascinant m'a déprimé. Le code proposé par des femmes est accepté à un taux plus élevé que celui des hommes, environ 79% contre 75%. SAUF quand leur genre est identifiable. Cela veut dire que quand on sait que c'est une femme, on accepte moins son code, alors même qu'en moyenne il est meilleur. Affreux non ?
La même année, l'enquête
Open Source Survey de GitHub
plantait également le décor en annonçant qu'il y avait environ 95% d'hommes, 3% de femmes et 1% non binaire parmi les contributeurs (le 1% restant c'est l'arrondi, btw). Et tristement, les femmes rapportaient bien plus souvent du langage qui les mettait mal à l'aise, et des remarques stéréotypées ("Pas mal pour une femme !", "T'es blonde ou quoi ?", ce genre de saloperies sexistes).
Voilà où en est la belle méritocratie du logiciel libre !
Et du côté de l'entraide soi-disant légendaire, c'est pas plus glorieux. Stack Overflow, le site où des millions de devs vont chercher de l'aide tous les jours, a carrément publié en 2018 un
mea culpa officiel
. Leur responsable "culture" y écrit que trop de gens vivent Stack Overflow comme un endroit hostile ou élitiste, en particulier les codeurs débutants, les femmes et les personnes de couleur.
Le vrai problème, selon lui, ce n'est pas la communauté, c'est qu'on a appris aux utilisateurs à dire aux autres ce qu'ils font de travers sans jamais leur apprendre à le faire correctement. C'est ce bon vieux RTFM de connard balancé à la gueule des débutants qui après n'osent plus poser de question.
Et tout ça, ça coûte cher, figurez-vous. Oui, oui, la
Tech Leavers Study du Kapor Center
, en 2017, a chiffré à 16 milliards de dollars par an le coût du turnover provoqué par une culture de travail injuste dans la tech. Les femmes, les minorités, les gens qui ne rentrent pas dans le moule, bah ils se barrent. Une autre enquête,
Elephant in the Valley
, montrait même que 60% des femmes de la Silicon Valley qui avaient +10 ans d'expérience avaient subi des avances sexuelles non désirées.
Bon, maintenant je vais quand même vous parler de moi, parce que tout ça, je le constate aussi depuis vingt ans.
Pour ma part, si je me suis retiré des réseaux sociaux, et je parle même des réseaux plus barbus, les Mastodon et compagnie censés être plus sains, c'est à cause de ça. Cette hostilité permanente, ce besoin maladif de certains de vous expliquer pourquoi vous avez tort, pourquoi votre choix technique est nul, pourquoi vous n'êtes pas un "vrai". Et si j'ai fermé mes commentaires il y a des années, c'est exactement pour la même raison. Pas parce que je ne voulais plus discuter avec vous, mais parce que je ne voulais plus servir de défouloir à une poignée de types qui confondent intelligence et agressivité.
Sachez que sur cette planète, 100% des problèmes que j'ai eus (et que j'ai encore) dans ma vie perso comme dans ma vie pro, ont été causés par des hommes. Pas 90%. 100% ! Et à chaque fois que quelqu'un m'a défendu, m'a tendu la main, m'a aidé quand j'étais au sol, c'était dans 80% des cas des femmes. Alors je le dis tout simplement, merci à elles, vraiment, du fond du cœur.
Donc voilà, messieurs les toxiques de la tech, sachez-le, je vous évite du mieux que je peux, parce que vous n'êtes pas les personnes ouvertes et sympathiques que vous pensez être. J'ai toujours refusé de rentrer dans vos cases et je pense que pour votre bien et celui du Monde en général, ce serait chouette à un moment d'arrêter de vous comporter en boy's club de connards, et surtout arrêter de croire que la tech vous appartient et que tous ceux qui ne pensent pas comme vous méritent de se faire détruire en place publique.
Et aux femmes, aux noobs, aux curieux, et à tous ceux qui ne sont pas ces clones qui se marrent à chaque blague sexiste, sachez que la tech, elle est à tout le monde.
Elle l'a toujours été d'ailleurs.
Franchement, je vous le dis, moi je trouve ça triste parce que ce milieu, moi je l'aime, j'y suis depuis le tout début, probablement bien avant eux et le voir se transformer en cour de récré pour mecs aigris incapables de gérer leurs émotions, et voir surtout que ça empire d'année en année, bah ça me fout le cafard.
Ah et si mon article vous a donné la rage et que vous voulez me casser la gueule, c'est probablement parce que vous vous êtes bien bien reconnu en 4K UHD Dolby Atmos avec les sous-titres et que vous venez de comprendre que vous n'êtes pas ce gars altruiste que vous pensez être... Déso / pas déso 😘 hein.
Comme tout le monde, Yvan souffre terriblement de la canicule. Le jeune agent immobilier de 28 ans a alors trouvé une astuce pour moins ressentir la chaleur. « Selon mon thermomètre, il fait 55 degrés en plein soleil, avec un ressenti de 210. Alors, en marchant dans la rue avec un parasol recouvert d’une couverture de survie, j’ai eu le déclic : j’habite au-dessus d’un sauna, il y fait sûrement plus frais que dehors ou chez moi.»
Nous retrouvons Yvan, vêtu d’une simple serviette autour de la taille, dans le sauna « Plaisir Nordique » : « C’est génial, il n’y a personne. Et vous avez vu ? 90 degrés, on respire enfin ! Je vais même être honnête avec vous, je crois que j’ai besoin d’une petite laine. Je reviens ! », lâche le jeune homme, avant de revenir avec un cardigan sur les épaules.
En sortant, Yvan semble à nouveau abattu. « C’est fou ce que c’est plombant. L’air frais du sauna me manque. J’avais l’impression d’avoir retrouvé le monde d’avant. Celui dont les températures n’étaient pas devenues invivables à cause de la folie capitaliste et polluante. Bon, bref, je vous laisse, cet aprèm, j’ai trois visites de prévues. Je vais essayer de les louer, ces passoires thermiques ! »
Comme tout le monde, Yvan souffre terriblement de la canicule. Le jeune agent immobilier de 28 ans a alors trouvé une astuce pour moins ressentir la chaleur. « Selon mon thermomètre, il fait 55 degrés en plein soleil, avec un ressenti de 210. Alors, en marchant dans la rue avec un parasol recouvert d’une couverture de survie, j’ai eu le déclic : j’habite au-dessus d’un sauna, il y fait sûrement plus frais que dehors ou chez moi.»
Nous retrouvons Yvan, vêtu d’une simple serviette autour de la taille, dans le sauna « Plaisir Nordique » : « C’est génial, il n’y a personne. Et vous avez vu ? 90 degrés, on respire enfin ! Je vais même être honnête avec vous, je crois que j’ai besoin d’une petite laine. Je reviens ! », lâche le jeune homme, avant de revenir avec un cardigan sur les épaules.
En sortant, Yvan semble à nouveau abattu. « C’est fou ce que c’est plombant. L’air frais du sauna me manque. J’avais l’impression d’avoir retrouvé le monde d’avant. Celui dont les températures n’étaient pas devenues invivables à cause de la folie capitaliste et polluante. Bon, bref, je vous laisse, cet aprèm, j’ai trois visites de prévues. Je vais essayer de les louer, ces passoires thermiques ! »
Si les minorités vous importent, prenez des pincettes avec leurs gradients.
En novembre 2025, Benoit Rottembourg avait commenté ainsi les travaux que des collègues s’apprêtaient à présenter à la NeurIPS. Ces travaux s’inscrivaient dans son domaine de spécialisation : l’audit et la régulation des algorithmes. Leur superviseur : Jean-Michel Loubes.
Les deux hommes, travaillant à Inria, collaboraient alors au sein d’une équipe-projet officiellement constituée quelques semaines auparavant : REGALIA (Regulations for Artificial Intelligence). Basée à l’université de Bordeaux, elle a deux grands objectifs. D’une part, développer de quoi prouver la conformité – ou la non-conformité – d’algorithmes à des normes ou à des exigences. De l’autre, concevoir des méthodes pour rendre « loyaux » ceux sujets à des comportements indésirables.
Le programme de recherche se structure en trois axes :
Mesure des comportements indésirables
Audit de l’IA à usage général
Alignement des métriques et des techniques d’audit avec les besoins de la société
Le premier axe englobe des éléments tels que les hallucinations, la toxicité et l’adoption de personnalités nocives. Il s’agit de déterminer comment l’optimisation lors de l’entraînement et du fine-tuning transforme ou amplifie des propriétés du jeu de données. Puis de contribuer à réduire ces effets, en construisant notamment des combinaisons modèle-optimiseur par profil de risque.
En parallèle, REGALIA concevra des métriques d’évaluation, sur deux plans : robustesse des modèles et sensibilité des distributions. Le projet touche aussi à la découverte locale des vulnérabilités des algorithmes, afin de révéler des comportements cachés.
Vers une boîte à outils pour auditer les algorithmes
Le focus sur l’IA à usage général couvrira deux modalités : image et texte. REGALIA a pour premier objectif de créer une taxonomie des méthodes actuelles d’évaluation. En particulier sur les biais, la robustesse, la sûreté et la performance. Il a aussi pour mission d’en concevoir de nouvelles, ainsi que des bancs de test.
Le troisième axe inclut le développement d’une méthode pour traduire des exigences en déclarations défendables. En d’autres termes, pour rendre l’évaluation explicite : que mesure tel indicateur ? sur la base de quelles suppositions ? avec quelle portabilité entre contextes ?… Livrables attendus : une matrice de correspondance exigences-preuves, un pack de reporting et une bibliothèque d’évaluation.
En complément, REGALIA spécifiera des cibles normatives. De ces travaux découleront des méthodes destinées à opérationnaliser des notions telles que la capacité d’action (agency), la supervision humaine, la légitimité et la contestabilité.
Au bout de la chaîne, un livrable attendu : une boîte à outils pour l’audit d’algorithmes… y compris à l’échelle de systèmes.
Trois chercheurs, trois expertises complémentaires
REGALIA peut s’appuyer sur des travaux antérieurs auxquels a contribué Jean-Michel Loubes. Parmi eux, l’article susmentionné qui aborde la question des minorités. Il démontre plus précisément, par la voie mathématique, comment l’entraînement standard amplifie les stéréotypes. On peut aussi citer « Fairness in the details: Face Dataset Auditing » (2025), qui propose une méthode automatisée d’audit de jeux de données d’images.
Benoit Rottembourg a quant à lui supervisé, entre autres, les travaux sur P2NIA (Privacy-Preserving Non-Iterative Auditing). Il s’agit d’un schéma d’audit alternatif qui utilise des données synthétiques ou locales plutôt que des API, afin d’éviter les défis inhérents à ces dernières (confidentialité, sécurité, biais d’estimation).
Dans l’équipe-projet, il y a aussi Carina Prunkl. Les travaux précédents de cette docteure en philosophie de la physique alimenteront le troisième axe du programme de REGALIA.
Un projet avec un groupe industriel marocain
REGALIA a collaboré avec Easy Cash pour évaluer l’équité de l’algo de recommandation sur sa marketplace. Il mène aussi une mission pour le groupe industriel marocain OCP (extraction, transformation et commercialisation du phosphate), en partenariat avec une équipe Inria de Lille, pour développer un mécanisme d’allocation de stocks.
Jean-Michel Loubes est aussi membre du comité scientifique d’ANITI (Artificial ans Natural Intelligence Toulouse Institute) et du comité de direction de l’INESIA.
C'est une petite révolution qui va changer la vie des développeurs Android : ils pourront désormais utiliser des systèmes de paiement alternatifs pour ne pas verser la commission de 30 % à Google lors de a vente d'applications sur le Play Store.
Il y a deux ans, Apple lâchait
le Game Porting Toolkit
en jurant ses grands dieux qu'on pourrait faire tourner des jeux Windows sur un Mac Apple Silicon. À l'époque je vous disais que le gaming Windows sur Mac, c'était donc plié. Hé bien la version 4.0 vient de sortir en bêta, et cette fois les chiffres donnent raison à cette promesse !
La nouvelle version du traducteur maison de GPTK (baptisé D3DMetal 4) transforme dorénavant le DirectX 12 des jeux en Metal 4, le moteur graphique d'Apple.
Le youtubeur Andrew Tsai, dont j'ai mis le test dans cet article, a donc benchmarké 20 gros titres Windows pour mesurer le gain, et certains résultats piquent fort.
Black Myth Wukong passe par exemple de 60 à 80 fps sur un MacBook Pro M3 Max, juste en changeant de système et de version de traduction ! Red Dead Redemption 2 gagne 25% de perfs sur le MacBook Neo, la petite machine d'Apple à 600 balles avec sa puce A18 Pro et ses tout petits 8 Go de RAM (le chip de l'iPhone 16 Pro, quoi).
Black Myth Wukong : à gauche GPTK 3.0 sur macOS 26 (~60 fps), à droite GPTK 4.0 sur macOS 27 bêta (~80 fps).
Et le phénomène c'est 007 First Light, un AAA tout récent que personne ne pensait voir démarrer sur Mac, qui tranquillou nous crache du 70 fps en 1080p sur le M3 Max. Mais bien sûr, y'a un petit piège caché quand même pour celui-là. En fait, à chaque lancement, comptez 20 bonnes minutes de compilation de shaders avant de pouvoir jouer. Mais une fois dans le jeu c'est nickel. CodeWeavers finira sûrement par corriger ça, cela dit...
D'ailleurs, petit ajout, Alexandre, un lecteur, m'a signalé qu'un utilisateur de Reddit a pondu un outil open source pour contourner ça,
007 Shader Commander
. Le principe, sauvegarder le cache de shaders D3DMetal une fois qu'il est constitué, puis le restaurer avant chaque lancement histoire de ne pas tout recompiler. Résultat chez lui, on passe de 20 minutes à 3 secondes au démarrage. Le projet est tout jeune (v0.0.1) et pensé pour CrossOver, mais si vous galérez sur 007, ça vaut le coup d'œil. Merci à lui !
007 First Light en 1080p sur un MacBook Pro M3 Max, environ 73 fps via GPTK 4.0 et le chemin DirectX 12 vers Metal 4.
Mais alors pourquoi ça va plus vite, ma chère Micheline ?
Hé bien ("ma chère Maïté", allez, on joue le jeu !!) parce que GPTK 4 est taillé pour Apple Silicon et ne traîne plus ce boulet qu'est la compatibilité Intel. Ça débloque donc des trucs comme l'interpolation d'images de MetalFX. Notez qu'en dessous, c'est toujours CrossOver et ce
bon vieux Wine
qui font le sale boulot de traduction, comme depuis le début.
Autre bonne surprise, les fameuses fuites mémoire des jeux Naughty Dog. Avant, Uncharted 4 ou The Last of Us 2 qui vous bouffaient 34 Go de RAM en quelques minutes, ben maintenant il vous faudra des heures pour atteindre le même niveau de conso RAM. C'est donc pas encore parfait, mais c'est largement jouable.
De son côté, comme on peut le voir dans la vidéo, Spider-Man 2 nous colle un magnifique bug de T-pose si vous n'avez pas une puce M5, parce que le jeu réclame des fonctions GPU absentes des puces précédentes. Et de leur côté, Monster Hunter Wilds bégaie, Street Fighter 6 plante une fois sur deux.
Spiderman en T-Pose
Bref, on est sur de la bêta, faut le savoir.
Mais quand ça marche, ça marche fort ! Rien que Tekken 8 qui tourne à 60 fps en ligne, c'est le plus fluide que ce jeu ait jamais eu sur un Mac. Star Wars Battlefront 2 dépasse aussi les 120 fps et Hellblade 2, Expedition 33 ou Resident Evil 9 tournent sans broncher.
Pour jouer correctement, prévoyez quand même un Mac avec de la RAM et de quoi installer la bêta de macOS 27.
En tout cas, voir un James Bond next-gen tourner sur un MacBook, moi ça me plait !
Se limiter à une vingtaine de fournisseurs ne convient plus pour analyser le marché de l’AST (tests de sécurité applicative).
Gartner en a jugé ainsi. Il considère que ce marché s’est trop étendu pour entrer dans la grille d’analyse de son Magic Quadrant, qui impose la limite en question. Il a donc « zoomé » sur un sous-segment : la sécurité de la chaîne d’approvisionnement logicielle.
Son évaluation s’est centrée sur trois composants fonctionnels : SCA, SBOM et threat intelligence. De nombreuses briques n’étaient pas obligatoires pour figurer dans ce Magic Quadrant. Entre autres :
Intégration dans les gestionnaires de code source et les outils de build
Protection contre les composants IA tiers (LLM et serveurs MCP)
Analyse des extensions dans les IDE
Gouvernance de la posture de sécurité des pipelines de livraison
Gestion du cycle de vie des SBOM
18 fournisseurs, 8 « leaders »
Deux axes déterminent le positionnement des fournisseurs. L’un, dit « exécution », traduit la capacité de réponse à la demande (expérience client, tarification, qualité des produits/services…). L’autre, dit « vision », reflète les stratégies (géographique, sectorielle, innovation…).
La situation sur l’axe « exécution » :
Rang
Fournisseur
1
JFrog
2
Sonatype
3
Checkmarx
4
Black Duck
5
Chainguard
6
Cycode
7
Apiiro
8
OX Security
9
ReversingLabs
10
Endor Labs
11
GitHub
12
Lineaje
13
RapidFort
14
Mend.io
15
Arnica
16
FOSSA
17
ActiveState
18
Veracode
Sur l’axe « vision » :
Rang
Fournisseur
1
Chainguard
2
JFrog
3
Black Duck
4
Checkmarx
5
Apiiro
6
OX Security
7
Endor Labs
8
Cycode
9
ReversingLabs
10
Lineaje
11
Sonatype
12
Mend.io
13
RapidFort
14
GitHub
15
Arnica
16
ActiveState
17
Veracode
18
FOSSA
Sur les 18 fournisseurs classés, 8 se trouvent dans le carré des « leaders » : Apiiro, Black Duck, Chainguard, Checkmarx, Cycode, JFrog, OX Security et Sonatype.
Apiiro, pas simple à prendre en main
Chez Apiiro, Gartner apprécie l’intégration du SCA dans un modèle à base de graphes, qui aide à prioriser les vulnérabilités sur la base de leur exploitabilité et de leur impact. Bon point également pour ce que la brique Guardian Agent apporte en matière de détection et de remédiation à travers IDE, CI/CD et agents de codage. Apiiro est plus globalement parvenu à adapter ses fonctions de gouvernance au développement assisté par IA.
Par rapport aux solutions concurrentes, la plate-forme d’Apiiro est plus complexe à prendre en main. Surtout lorsque la responsabilité sur les diverses parties du cycle de développement logiciel échoit à différentes équipes. Attention aussi pour qui a des infrastructures SDLC simples ou une adoption limitée de l’IA : le coût de la solution et l’effort pourraient ne pas se justifier.
Axé gouvernance, Black Duck risque de s’aliéner les développeurs
Gartner note la qualité des bulletins de sécurité de Black Duck. Il souligne aussi son positionnement sur les environnements régulés, entre SBOM opposables, gestion de conformité des licences et workflows de divulgation de vulnérabilités. Ainsi que sa capacité à couvrir des cas d’usage au-delà du cloud-native (firmwares, systèmes embarqués, logiciels distribués uniquement sous forme de binaires…) avec un même SCA.
Centrés sur la gouvernance et par là même très structurés, les workflows de Black Duck sont susceptibles de ne pas convenir à qui souhaite donner la main à des développeurs. Attention aussi à l’effort d’onboarding. Et à ce que l’exhaustivité des analyses implique en matière de durée des scans, de volume de données et de complexité des processus.
Chez Chainguard, un risque de verrouillage
L’approche de Chainguard consiste à livrer des bibliothèques et des images (conteneurs, VM) sécurisées par défaut, reconstruites à partir des sources. Gartner apprécie cette forme de « protection en amont », d’autant plus que les artefacts produits peuvent être consommés via des formats standards.
Revers de la médaille : ce modèle procure peu de flexibilité pour consommer des dépendances arbitraires et soulève un risque de verrouillage. Par ailleurs, Chainguard est limité dans ses capacités d’inspection et de remédiation au sein des IDE.
Checkmarx, à calibrer avec précaution
Au contraire de Chainguard, Checkmarx s’intègre profondément dans les IDE, avec de la remédiation assistée par IA. Il a centralisé la gouvernance de plusieurs moteurs de sécurité, favorisant la normalisation des signaux et l’application cohérente des politiques. Gartner apprécie aussi les capacités de corrélation des vulnérabilités avec le contexte du code applicatif.
À l’abonnement comme à l’usage, la tarification de Checkmarx est plus élevée que la moyenne sur ce segment. La granularité du contrôle des politiques suppose une calibration précautionneuse pour s’aligner sur le niveau de risque toléré. Vigilance aussi sur l’onboarding, d’autant plus que Checkmarx cible avant tout les cas d’usage des grandes entreprises.
Avec Cycode, une mise en action potentiellement longue
Cycode se distingue par son focus sur les menaces spécifiques aux briques IA et au codage agentique. Gartner note qu’il a adapté son offre aux récentes attaques telle Shai-Hulud, en proposant notamment une protection des pipelines à l’exécution.
Tant en termes de clientèle que de présence et d’effectif dédié, Cycode est un « petit » acteur sur ce segment. Il lui manque aussi des certifications comme FedRAMP. De plus, la mise en action de sa solution peut se révéler longue chez qui a des environnements de build hérités ou hautement personnalisés. Attention aussi aux volumes d’alertes.
JFrog, plus cher que la moyenne
Gartner apprécie l’approche policy-as-code de JFrog, qui automatise la collecte et la preuve de conformité en attachant des attestation de sécurité aux paquets logiciels. Ses SLA régionaux sont un autre point fort. Comme, plus globalement, le niveau d’automatisation (sur la substitution de vendeurs, par exemple), qui favorise le maintien de la cadence des workflows de développement.
Sur le pricing, même remarque que pour Checkmarx : plus élevé que la moyenne. Cela s’accompagne d’une tendance à modifier chaque année la tarification publique et les remises… en contraste avec la dynamique générale du marché. Gartner y ajoute une prise en charge IDE limitée aux environnements Visual Studio Code. Et souligne que les contrôles de sécurité pour les skills agentiques ne sont que récemment sortis de PoC.
Chez OX Security, des problèmes avec le reporting
Gartner salue la brique OX VibeSec, qui s’intègre directement dans les workflows de génération de code. Il apprécie aussi les capacités en matière de gestion de la posture de sécurité des pipelines, avec notamment une extension propriétaire du SBOM. Autre bon point : l’abonnement est moins cher que chez la plupart des autres fournisseurs classés dans ce Magic Quadrant.
OX Security n’a pas de certification FedRAMP. Ni d’analyse de binaires (fonctionnalité qui devient un élément de différenciation important, en complément au SCA niveau manifestes). Des clients ont signalé des problèmes avec le reporting et les alertes. En particulier, des historiques limités et un manque d’options de personnalisation.
Des manques fonctionnels chez Sonatype
Sonatype se distingue par le niveau d’unification de ses outils et son approche de remédiation associant règles déterministes et GenAI. Il a aussi pour lui sa brique interactive Guide, qui fournit aux développeurs un retour sur la sécurité, la qualité et la conformité des licences. Bon point également pour le support.
Pas de FedRAMP non plus pour Sonatype, et une transition vers du pricing à l’usage qui peut entraîner de la confusion. Il lui manque par ailleurs des fonctionnalités telles que la gestion de posture de sécurité des pipelines, la sécurisation des workspaces développeurs et la détection des secrets.
Stargate ou pas, le plus important est de sécuriser de la capacité de calcul.
Cette inflexion est perceptible dans la stratégie d’OpenAI. La coentreprise, lancée en grande pompe début 2025 avec la bénédiction de Washington, n’est pas remise en cause. Mais la réponse aux besoins en compute passe moins systématiquement par des projets de construction de datacenters.
Contretemps et revirements pour la vitrine texane de Stargate
Stargate est censé fédérer 500 Md$ de financements sur 4 ans afin de créer une infrastructure d’IA pour OpenAI. Oracle, SoftBank et le fonds souverain émirati MGX s’y sont associés. Arm, Microsoft et NVIDIA sont partenaires technologiques.
La vitrine de l’initiative est un campus de datacenters à Abilene (Texas). Sur place, les travaux avaient démarré dès juillet 2024, sous la houlette de la société d’infrastructure Crusoe. Il était alors question d’atteindre, à terme, 1,2 GW de puissance informatique sur une dizaine de bâtiments.
Aux dernières nouvelles, moins de 300 MW sont opérationnels. L’essentiel l’est depuis septembre 2025 (Oracle avait livré les premiers racks GB200 au mois de juin). Il existait un projet d’extension à 2,1 GW. Mais début 2026, OpenAI et Oracle ont décidé de ne pas le poursuivre. En toile de fond, des difficultés de financement, du retard dans le raccordement du réseau électrique… et donc, plus globalement, une certaine prise de distance vis-à-vis du totem Stargate* ; a fortiori dans la perspective de l’IPO, qui pousse à rationaliser les dépenses. Microsoft a finalement « récupéré » cette tranche de 900 MW.
Réduction de voilure à l’international
En mai 2025, Stargate avait commencé à essaimer à l’international. OpenAI avait officialisé un projet aux Émirats arabes unis, avec la holding G42. Il s’agissait de déployer pour 1 GW à Abu Dhabi, dont 200 MW qui seraient opérationnels en 2026.
En juillet 2025, on nous avait annoncé une deuxième initiative hors des USA. En Norvège, en l’occurrence, avec l’entreprise britannique Nscale. Objectif : 500 MW. Avec 100 000 GPU pour commencer et potentiellement 250 000 à terme.
OpenAI n’a finalement pas trouvé d’accord pour exploiter l’ensemble de la capacité. Microsoft a pris le relais pour environ 30 000 GPU.
Le projet Stargate UK, lancé en septembre 2025 également avec Nscale, a carrément été mis en pause au printemps 2026. Officiellement, au nom des prix de l’énergie que d’une réglementation jugée trop restrictive. OpenAI avait dit envisager un contrat d’achat allant jusqu’à 31 000 GPU.
Du Michigan au Nouveau-Mexique, des campus Stargate… en puissance
Le Texas accueillie deux autres projets placés sous la bannière Stargate. L’un est situé à une vingtaine de kilomètres du flagship d’Abilene. Annoncé en août 2025, il est développé par Vantage Data Centers. Objectif : 1,4 GW de puissance IT sur 10 datacenters – le premier devant être livré au S2 2026. SoftBank fournira les puces. Même chose pour l’autre projet, localisé à Burligton. Sa filiale SB Energy assure la construction. La phase 1 doit se terminer en octobre 2026. Objectif : 1,2 GW.
En septembre 2025 fut annoncé un autre site Stargate, dit Project Jupiter. Localisé à Santa Teresa (Nouveau-Mexique), il est censé atteindre 2 GW. Blue Owl en est le principal financeur, avec un premier investissement de 50 Md$ sur 5 ans. STACK Infrastructure assure la construction. Le projet a fait l’objet de poursuites judiciaires pour l’opacité de la procédure d’autorisation.
Les deux dernières annonces de campus Stargate remontent à octobre 2025.
Un projet, baptisé The Barn, se trouve à Benton (Michigan). Related Digital assure la construction. Les premiers bâtiments devraient être opérationnels début 2027. Capacité visée : 1,4 GW, Oracle devant acquérir les puces.
L’autre projet, appelé Lighthouse, est confié à Vantage Data Centers. Avec, là aussi, Oracle pour fournir les puces. Sa construction doit démarrer en 2028. Capacité visée : 900 MW sur 4 datacenters.
Des gigawatts hors du périmètre Stargate
SB Energy construit actuellement, dans l’Ohio, un datacenter hors du périmètre Stargate. OpenAI y ciblerait 10 GW de capacité de calcul, sur du NVIDIA. Il faudrait attendre 2028 pour qu’une première tranche de 800 MW entre en fonction.
Toujours dans l’Ohio, OpenAI cherche aussi à louer des ressources sur le campus Fairwater de Mount Pleasant. Microsoft vient d’en achever la construction avec Vantage Data Centers, deux ans après avoir annoncé le projet.
Instinct, Trainium, Jalapeño… OpenAI voit au-delà de NVIDIA
En septembre 2025, OpenAI s’était engagé à déployer au moins 10 GW supplémentaires de GPU NVIDIA. À commencer, au S2 2026, par 1 GW de Vera Rubin. NVIDIA avait annoncé, en retour, son intention d’investir jusqu’à 100 Md$ dans OpenAI.
En octobre avait suivi un accord avec AMD pour déployer jusqu’à 6 GW de GPU Instinct. Première étape : 1 GW en MI450 au S2 2026. En retour, AMD lui a donné la possibilité de monter à 10 % de son capital, à des conditions préférentielles.
En novembre, OpenAI avait signé, avec Amazon, un accord à 38 Md$ sur 7 ans, axé essentiellement sur l’usage de GB200 et GB300 via les UltraServers EC2. Début 2026, il y avait ajouté 100 Md$, échelonnés sur 8 ans. Cela comprenait un engagement à exploiter environ 2 GW en puces Trainium, via l’infra AWS.
En parallèle, OpenAI a travaillé à concevoir ses propres puces, avec Broadcom. Premier fruit de cette collaboration : l’ASIC Jalapeño, dédié à l’inférence. Pas encore massivement déployé, il porte néanmoins déjà quelques workloads, notamment avec GPT-5.3-Codex-Spark.
OpenAI et Broadcom avaient officialisé leur partenariat en octobre 2025. Elle s’assortissait de l’ambition de déployer, à l’horizon 2029, 10 GW d’accélérateurs. Greg Brockman avait alors expliqué que la collaboration entre les deux entreprises durait depuis 18 mois.
* Plusieurs pontes de l’initiative Stargate sont d’ailleurs partis chez Meta en début d’année.
Decrazyo vient de sortir
ANES
, un mod hardware qui transforme votre vieille NES en lui collant un deuxième PPU, la puce graphique de la console.
Résultat, plus de couleurs à l'écran, plus de sprites, et même du parallax scrolling, ces décors qui défilent sur plusieurs plans comme sur les bornes d'arcade. Que des trucs que la petite Nintendo de 1985 n'a jamais su faire, la miskine.
Le hic, c'est qu'il vous faut deux NES pour ça. Une qu'on garde, et une qu'on démonte pour lui piquer son PPU (le fameux RP2C02) pour ensuite le greffer sur la première via une carte maison bardée de logique. Ensuite (et attention, ça devient technique), un démultiplexeur 74LS139 aiguille le processeur vers l'un ou l'autre PPU selon l'adresse mémoire, un latch 74LS373 verrouille les signaux, et 8 Ko de RAM statique dédiée alimentent le second PPU.
En gros, le CPU jongle entre deux cartes graphiques au lieu d'une. C'est tout ce que vous devez savoir.
Pour comprendre pourquoi c'est énorme comme news, faut bien se rappeler les limites de la bestiole. La NES affiche 25 couleurs à l'écran maximum, piochées dans une palette de 64. Et elle ne dessine que 8 sprites par ligne horizontale, d'où le clignotement légendaire des persos quand ça se bouscule (les vétérans de Mega Man voient de quoi je parle). Alors qu'avec deux PPU qui bossent en parallèle, vous doublez le budget graphique d'un coup.
Decrazyo est le premier à reconnaître que personne ne va se lancer là-dedans parce que c'est bien relou à faire. Faut déjà sacrifier deux consoles, sortir le fer à souder, dessouder des puces et se taper du wire-wrap sur une carte prototype. On est dans de la bidouille de l'extrême, celle qu'on fait
pour la beauté du geste
.
Sauf que, bonne nouvelle les amis, vous allez pouvoir goûter au résultat sans flinguer la moindre console puisque decrazyo a forké l'émulateur Mesen2 pour simuler le double PPU. C'est dispo en build "Dual PPU Mesen 2.1.1" sur Windows, Linux et macOS, Intel comme Apple Silicon. Vous chargez la démo, et vous voyez de vos yeux ce que donnerait une NES dopée.
Ça me rappelle vraiment pourquoi j'adore toujours la
scène homebrew NES
, 40 ans après. Ces gens sans amis, ni famille (je plaisante, humour, humour, pas taper !) qui continuent de
tordre ce hardware
dans tous les sens juste pour voir jusqu'où il peut aller, c'est fou ! Les schémas KiCad et le code sont
sur le GitHub de Decrazyo
, sous licence GPL, si vous voulez fouiller.
Contrairement à ce que dit Yann Barthès, on n'est pas tous égaux face à la canicule. Et l'autre truc face auquel on n'est pas tous égaux non plus, c'est le déverrouillage biométrique de son ordi. On les connaît les Linuxiens qui regardent avec jalousie leur collègue sous Windows qui déverrouille sa machine d'un simple coup d'œil à la webcam. Eux, ils sont obligés de taper leur mot de passe de 56 caractères et ça leur fout la rage, alors ils vont sur Reddit pour dire du mal de tous ceux qui n'ont pas de restes de frites collés dans la barbe.
Mais je vais apaiser cette haine en vous parlant aujourd'hui de
BioPass
, un projet open source signé thaitran24 et phucvinh57, deux devs réunis sous la bannière TickLabVN.
Ce qu'ils veulent faire, c'est amener enfin sous Linux l'équivalent de Windows Hello. BioPass vous connecte à votre session, à un sudo ou à tout service qui passe par PAM avec votre visage ET votre empreinte digitale.
Jusqu'ici la référence sur Linux c'était
Howdy
, qui fait du visage uniquement, en ligne de commande, et que les développeurs eux-mêmes décrivent comme un peu à l'abandon (sur openSUSE le paquet n'est carrément plus maintenu). C'était chiant à configurer en plus, alors que BioPass lui, propose une vraie interface graphique pour gérer tout ça.
Le module qui parle à PAM est écrit en C++17 et fait tourner trois modèles en local via ONNX Runtime : YOLO pour détecter le visage, EdgeFace pour le reconnaître, et MobileNetV3 pour l'anti-spoofing. Les devs ont d'ailleurs viré les grosses dépendances type PyTorch et OpenCV au profit d'ONNX, histoire de garder un truc léger.
Au moment où votre OS réclame une authentification, BioPass le voit et démarre un processus isolé nommé biopass-helper qui s'occupe de la capture de votre minois et de l'inférence derrière pour vous reconnaître.
Et puis surtout, le point qui compte vraiment quand on parle biométrie c'est que tout reste en local. Y'a vraiment aucune empreinte de votre doigt ou cartographie de nos tronches de cakes qui partent faire du tourisme chez AWS ou Azure.
BioPass gère bien la détection de fausse présence avec une caméra infrarouge (supportée depuis la version 1.1), et la dernière mouture exige même que toutes les méthodes anti-spoofing activées valident, mais sans caméra IR, en se reposant sur le seul modèle d'IA, un visage peut potentiellement se laisser amadouer par une photo bien placée.
Pour tester, il y a des paquets .deb et .rpm sur les releases GitHub, et un paquet AUR biopass-bin pour les gens sous Arch. Ah et il vous faudra un capteur d'empreintes pour la partie doigt. Une webcam classique suffit pour la reconnaissance faciale, mais sans caméra infrarouge l'anti-spoofing reste encore une fois, fragile donc gardez ça en tête.
Le projet est sous licence MIT, et la prochaine grosse étape annoncée c'est carrément l'authentification vocale.
Krystian Pierz, un développeur polonais qui se planque derrière le pseudo Kruszoneq, en a eu marre de se galérer à chaque fois pour faire des clés USB bootable pour Mac, alors il a sorti
macUSB
, une app Mac native (du vrai Swift, pas un machin Electron quoi) qui fait tout le sale boulot à votre place. C'est gratuit, le code est ouvert, et surtout c'est notarisé par Apple, donc pas besoin de bidouiller la sécurité de votre Mac avec
Sentinel
pour la lancer.
Et ça se fait en trois clics. Vous balancez votre image (un .dmg, un .app d'installation macOS, ou même un .iso), vous désignez votre clé USB, et macUSB se débrouille pour calculer le checksum, détecter la version et l'architecture, formater le support dans le bon système de fichiers et écrire le tout en vous affichant la vitesse en temps réel. Pas de Terminal, pas de commande à rallonge à recopier sans se tromper d'un espace, et surtout l'Utilitaire de disque qu'on déteste tous reste fermé.
Le vrai exploit de Kruszoneq c'est surtout qu'il a réussi à régler les cas de figure où createinstallmedia, l'outil officiel d'Apple, se crashait comme une merde. Je pense que si vous avez déjà essayé de vous faire une clé Monterey ou Big Sur depuis un Mac Silicon par exemple, pour réparer un autre Mac Intel, vous avez dû vous galérer avec des erreurs de validation et autres messages d'erreur pour cause d'architecture incompatible.
Bah macUSB contourne tout ça tout seul comme un grand, et répare même les certificats expirés des installeurs High Sierra et Mojave sans rien vous demander.
Pour situer le progrès, la méthode "propre" côté Apple ressemble à ça :
...et encore, à condition d'avoir déjà récupéré le bon installeur dans l'App Store. Je ne vous parle même pas de l'époque où il fallait extraire à la main le fichier InstallESD.dmg planqué dans le paquet de l'installeur (j'expliquais déjà ce bricolage
en 2011 pour OSX Lion
). Alors que macUSB, lui, embarque un téléchargeur qui va chercher les installeurs directement sur les serveurs d'Apple. Vous n'avez plus rien à préparer en amont.
L'outil sait donc préparer des clés USB de macOS Tahoe (la version 26, celle de cette année) jusqu'à Tiger 10.4 sorti en 2005, PowerPC compris. Oui, vous pouvez ressusciter un iMac G5 depuis votre MacBook M4. Pour les collectionneurs de vieilles machines, les labos qui gardent des Macs d'époque, ou juste pour remettre d'aplomb un ordi que vous comptez revendre, c'est du bonbon ^^.
Et la v2.3, sortie hier, en remet une couche côté Windows puisqu'elle sait également préparer des clés Windows 10 et 11 en contournant le check TPM 2.0 (le compte Microsoft obligatoire avec la connexion Wi-Fi forcée pendant l'installation, argh !). Et elle écrit aussi les images Linux en .iso et en .img. Après si c'est juste faire une clé Windows depuis votre Mac que vous cherchez,
WinDiskWriter
fait déjà très bien le job, mais macUSB a l'avantage de tout regrouper au même endroit.
Côté prérequis, votre Mac doit donc tourner au minimum sous Sonoma 14.6 (Apple Silicon ou Intel), et il faudra lui accorder l'accès complet au disque dans les réglages système, rien d'anormal puisqu'il écrit directement sur vos volumes. Une fois ça réglé, vous récupérez le .dmg sur la
page des releases GitHub
, ou vous l'installez en une ligne avec Homebrew :
brew install --cask macusb
C'est super impressionnant pour un projet développé par une seule personne et qui plus est n'a que 6 mois d'existence. Bref, si vous avez un Mac à réinstaller, un vieux coucou à dépanner ou une machine à remettre d'aplomb avant de la revendre, foncez !
Pour la première fois, on connaît le titre exact d'un livre antique sans avoir ouvert le livre. Les chercheurs de la Vesuvius Challenge ont lu, écrit en plein milieu d'un papyrus carbonisé, la mention "Sur les vices, livre 1", un traité de philosophie grecque signé Philodème, un penseur épicurien actif au Ier siècle avant notre ère, dont le rouleau était resté soudé sur lui-même depuis l'éruption du Vésuve en l'an 79.
Ce rouleau, baptisé PHerc. 1667, vient d'être déchiffré d'un bout à l'autre. C'est le premier lu en entier.
Pour comprendre l'exploit, il faut imaginer l'état de ces documents : retrouvés en 1752 dans une luxueuse villa d'Herculanum, probablement celle du beau-père de Jules César, les quelque 1 800 rouleaux ont été changés en bâtons de charbon par la chaleur de l'éruption, au point que les dérouler à la main revient encore aujourd'hui à les réduire en miettes.
D'où l'idée, mise au point en vingt ans par Brent Seales, informaticien à l'université du Kentucky, de ne jamais y toucher. On glisse le rouleau dans un accélérateur de particules qui en réalise un scanner à rayons X d'une finesse extrême, on reconstitue en 3D chacune des couches enroulées à l'intérieur, puis on les déplie virtuellement à l'écran comme on aplatirait une viennoiserie feuilletée sans la déchirer.
Restait le pire. L'encre de l'époque est faite de carbone, exactement comme le papyrus brûlé qui la porte, donc elle est quasiment invisible sur les scans, et c'est là qu'intervient une IA entraînée à repérer les infimes différences de texture laissées par les lettres pour redessiner peu à peu un texte que l'œil humain ne voit pas.
Le résultat est franchement fort, avec 70 nouvelles colonnes de texte exhumées et, sur un autre rouleau, la mention "Philodème, Sur les dieux, livre 8" qui révèle aux historiens que cet ouvrage comptait plusieurs tomes, ce que personne ne soupçonnait jusqu'ici.
Et pour les spécialistes de l'Antiquité, ça compte vraiment, parce que la bibliothèque carbonisée d'Herculanum est la seule de tout le monde gréco-romain à nous être parvenue à peu près complète, et non en fragments recopiés au Moyen Âge par des moines.
Honnêtement, lire 2 000 caractères tracés par un Romain juste avant que tout brûle, ça vaut largement tous les chatbots qui écrivent des e-mails à votre place.
Matt Sephton, alias gingerbeardman, a passé une nuit d'avril à arracher un parcours de golf des entrailles d'un vieux jeu, et il en est ressorti avec une idée bien plus tordue. Vous connaissez New 3D Golf Simulation, la série de T&E Soft qui tournait sur PC-9801 dès 1989 ?
La Mega Drive en avait déjà eu quatre épisodes japonais à l'époque. Sauf que Matt a trouvé le moyen d'y faire entrer des parcours qui n'y avaient jamais mis les pieds puisqu'il a reverse-engineeré le format des données de terrain du jeu. Une fois ce format compris, vous ne lisez donc plus une cartouche, vous lisez une carte. Il a ensuite balancé tout ça dans un visualiseur Three.js dans son navigateur, et en une semaine son petit bricolage ressemblait déjà à un vrai jeu de golf 3D jouable.
À partir de là, il a pu extraire trois parcours nés ailleurs et les patcher direct dans la ROM Mega Drive. T&E Selection et Eight Lakes étaient planqués sur des disquettes additionnelles du PC-9801, et Papillon C.C. dormait carrément dans T&E Virtual Golf sorti sur le Virtual Boy de Nintendo. Des parcours Virtual Boy qui tournent sur Mega Drive, c'est pas quelque chose que j'aurais pensé voir un jour, j'avoue.
Et surtout, côté technique,
c'est une jolie leçon de débrouille
ambiance années 80 car la Mega Drive n'a pas de depth buffer pour gérer quel polygone passe devant quel autre. Du coup l'ordre de dessin est gravé à l'avance dans les données du parcours, du fond vers l'avant (le bon vieil algorithme des peintres ^^).
Et c'est précisément ce qui a mis Matt sur la piste. Comme l'ordre de tri ne collait pas avec celui du PC-9801 d'origine, cela voulait dire que quelqu'un avait retravaillé les données spécialement pour la console de Sega. Pour démêler tout ça, il a donc sorti l'artillerie du désassemblage moderne, rizin pour fouiller le binaire 68000, vasmm68k pour réassembler, et l'émulateur BlastEm pour vérifier que ses bidouilles ne plantaient pas la machine.
Et en bonus, Matt a même déterré une jolie histoire sur le jeu original. En 1989, T&E Soft n'avait pas pompé le parcours de golf Augusta de loin avec des photos, ils avaient signé un vrai contrat avec le club et bossé sur les plans officiels du parcours.
Et le club ne rigolait pas avec sa réputation car selon Matt, "Augusta a renvoyé environ 60 corrections", du genre arbres trop courts et trop espacés, fleurs trop roses, sable des bunkers de la mauvaise couleur. Le tout codé en grande partie par un seul gars, Eiji Kato, ce qui vous fait mieux comprendre pourquoi ces données valent la peine qu'on aille les déterrer 37 ans plus tard.
Mon détail préféré de ce jeu reste quand même la physique puisque le trou est trois fois trop gros, aspirant n'importe quelle balle qui passe à moins de 17 centimètres, soit le triple du rayon réel. Les balles tombent donc de bien plus loin qu'on ne le croit, ce qui est une petite triche d'ergonomie planquée là depuis trente ans que personne n'avait vraiment remarquée avant qu'on rouvre le code.
Après, je vais être clair sur l'état du chantier : ce n'est pas une ROM finie à télécharger pour ce week-end. Faut voir plutôt ça comme une démo expérimentale. Mais l'intérêt n'est pas là. Non, ce qui est beau, je trouve, c'est cette archéologie qui traite un jeu comme un site de fouilles et qui permet de mettre au jour de très belles choses enfouies dans le code.
Sur un disque audio classique, il restait depuis toujours quelques canaux de données inutilisés, glissés juste à côté des informations qui affichent le numéro de piste ou le temps écoulé, et c'est précisément dans ces recoins que Philips et Sony avaient logé en 1985 le CD+G, une extension capable d'afficher des images en 288 sur 192 pixels avec une maigre palette de 16 couleurs.
Vous l'avez forcément croisé sans le savoir, puisque ce format a surtout servi à faire défiler les paroles synchronisées sur les machines de karaoké pendant des décennies, avant de tomber dans l'oubli, à mesure que le CD physique déclinait.
Pour situer l'objet, le tout premier disque commercial à exploiter le CD+G remonte à 1985, avec l'album Eat or Be Eaten de la troupe américaine Firesign Theatre, et depuis, la feature n'a jamais vraiment dépassé le stade du gadget réservé aux bornes de karaoké et quelques rares appareils.
Sauf que voilà, deux artistes, Aizysse Baga et Adelaide, ont décidé de le déterrer pour de bon en pressant un mini-CD baptisé Divacore qui embarque de vraies illustrations à côté de la musique.
Et elles ne se sont pas contentées du strict minimum. Pour caser des visuels à peu près corrects dans seulement 16 couleurs, elles ont misé sur le tramage, cette vieille astuce qui mélange des points de teintes différentes pour donner l'illusion de couleurs qui n'existent pas vraiment dans la palette proposée.
Il faut dire que la marge de manœuvre était franchement limitée, avec à peine 28,8 kilobits par seconde réservés aux graphismes, de quoi peindre l'écran par petites tuiles de 6 sur 12 pixels et pas grand-chose d'autre.
Le plus intéressant dans l'histoire, c'est qu'elles ont poussé le délire jusqu'au CD+EG, une variante étendue qui grimpe à 256 couleurs tout en restant compatible avec les anciens lecteurs, un format tellement confidentiel à l'époque qu'il n'a quasiment jamais été gravé sur un disque commercial et que presque aucun appareil ne savait l'afficher.
Le tout a été fabriqué avec un encodeur maison écrit en Python, de quoi générer les deux versions des images et les glisser proprement dans les fameux sous-codes du disque.
Du coup, si vous lisez Divacore sur une Sega Saturn par exemple, ou sur les très obscurs lecteurs Victor VS-G2 et VS-G3, vous voyez les illustrations en 256 couleurs dans toute leur splendeur. Sur une simple machine de karaoké ou une Amiga CD32, vous récupérez la version en 16 couleurs, et c'est déjà pas mal
Bref, ressusciter un format que même son époque avait snobé, juste pour le plaisir de le voir tourner sur une Saturn. Inutile, et franchement cool non ?
Comme chaque année à cette période, le mercato télé bat son plein avec son lot de départs et d’arrivées dans les grands talk shows de début de soirée. Dernière en date, et non des moindres : l’arrivée de Willy, un ancien SDF connu pour vivre avec de faibles revenus, qui viendra dans l’émission chaque mardi pour se faire malmener par l’équipe de journalistes et l’animateur Yann Barthès.
Selon le rédacteur en chef adjoint de l’émission, le chroniqueur, présenté comme « la voix de ceux qui galèrent et qui ne sont rien », proposera « un billet d’humeur grinçant et irrévérencieux » qui consistera à se faire gifler par Yann Barthès pendant deux minutes en direct sur le plateau de l’émission. Baptisé par toute l’équipe « Willy le pauvre », le nouveau chroniqueur pourrait même devenir un membre incontournable de la joyeuse bande puisqu’il devrait revenir également le jeudi et le vendredi pour se faire jeter des agrafeuses et des surligneurs au visage devant un public hilare.
La nouvelle séquence, testée cette semaine dans les conditions du direct, semble avoir donné entière satisfaction au producteur de l’émission Laurent Bon, à la tête de la société de production Bangumi. Le producteur invoque aussi des restrictions budgétaires pour justifier le recrutement de Willy le pauvre. « Nous n’avons plus les moyens de faire des sujets de fond pour humilier les pauvres. Cela nous coûte trop cher. Alors qu’avec Willy et sa tête de con, que nous payons uniquement en bons de réduction, c’est tout aussi efficace », déclare le producteur avant de se lancer dans une série de moqueries visant la dentition de son chroniqueur.
Willy le pauvre est la deuxième recrue annoncée par l’émission Quotidien. La semaine dernière, on pouvait découvrir « Le moment Fatou » sur les réseaux sociaux. La séquence montre l’équipe de Quotidien commenter, hilares, les images de Fatou, une employée filmée à son insu en train de faire le ménage dans les locaux de Bangumi.
Comme chaque année à cette période, le mercato télé bat son plein avec son lot de départs et d’arrivées dans les grands talk shows de début de soirée. Dernière en date, et non des moindres : l’arrivée de Willy, un ancien SDF connu pour vivre avec de faibles revenus, qui viendra dans l’émission chaque mardi pour se faire malmener par l’équipe de journalistes et l’animateur Yann Barthès.
Selon le rédacteur en chef adjoint de l’émission, le chroniqueur, présenté comme « la voix de ceux qui galèrent et qui ne sont rien », proposera « un billet d’humeur grinçant et irrévérencieux » qui consistera à se faire gifler par Yann Barthès pendant deux minutes en direct sur le plateau de l’émission. Baptisé par toute l’équipe « Willy le pauvre », le nouveau chroniqueur pourrait même devenir un membre incontournable de la joyeuse bande puisqu’il devrait revenir également le jeudi et le vendredi pour se faire jeter des agrafeuses et des surligneurs au visage devant un public hilare.
La nouvelle séquence, testée cette semaine dans les conditions du direct, semble avoir donné entière satisfaction au producteur de l’émission Laurent Bon, à la tête de la société de production Bangumi. Le producteur invoque aussi des restrictions budgétaires pour justifier le recrutement de Willy le pauvre. « Nous n’avons plus les moyens de faire des sujets de fond pour humilier les pauvres. Cela nous coûte trop cher. Alors qu’avec Willy et sa tête de con, que nous payons uniquement en bons de réduction, c’est tout aussi efficace », déclare le producteur avant de se lancer dans une série de moqueries visant la dentition de son chroniqueur.
Willy le pauvre est la deuxième recrue annoncée par l’émission Quotidien. La semaine dernière, on pouvait découvrir « Le moment Fatou » sur les réseaux sociaux. La séquence montre l’équipe de Quotidien commenter, hilares, les images de Fatou, une employée filmée à son insu en train de faire le ménage dans les locaux de Bangumi.
Commençons par lever une ambiguïté, parce qu'elle structure tout le reste.
L'annonce d'OKF parle de partage de la connaissance entre équipes et organisations. À la lecture, on imagine un format d'échange de données : je produis un bundle, vous le consommez, on se transmet du savoir.
Et pourtant. Quand on creuse un peu et qu'on ouvre les exemples livrés par Google dans son repo (les datasets GA4, Stack Overflow, Bitcoin) et l'agent d'enrichissement, on voit autre chose. Chaque concept décrit une table BigQuery : son schéma, le sens d'une colonne, les chemins de jointure, et un champ resource qui pointe vers la donnée, là où elle reste. La donnée ne voyage jamais.
Dit autrement : un concept qui décrit une table, c'est en pratique un skill. De la métadonnée, une grille de lecture pour un agent qui a déjà accès à l'entrepôt. Le bundle de référence est une couche d'annotation, un joli nom pour un skill posé sur des données que le producteur garde chez lui.
C'est utile, et c'est un usage parfaitement légitime du format. Mais c'est à un pas de la promesse. Le discours dit "partager la connaissance" ; la démonstration dit "décrire mes tables privées pour des agents". Le pointeur suppose que le lecteur peut le suivre.
Au passage : non, OKF n'est pas un levier de search, ni un nouveau llms.txt à coller sur son site pour plaire aux IA. On a creusé ce point ailleurs (Article linkedin en anglais) et on ne le refait pas ici. Mais on le redit clairement, parce que le raccourci est tentant.
Reste alors une question que les exemples n'abordent pas : et si le lecteur ne peut pas accéder à votre entrepôt, et si la connaissance qui vaut d'être partagée, c'est le résultat déjà calculé ?
Là où on se situe
Marie Haynes, dans son billet sur OKF, pousse l'idée plus loin que la simple conversion de pages. Elle relève une piste : on pourrait vendre des bundles de connaissance experte. Un avocat, un comptable, un consultant qui empaquette ses processus propriétaires dans un bundle qu'une autre organisation intègre.
C'est exactement ce qu'on fait, en concret.
Trois idées circulent en ce moment autour des bundles OKF :
Convertir ses pages en Markdown OKF, le réflexe GEO qui va à l'encontre même du concept OKF. Ce n'est pas ça.
Construire le sien, à la Haynes, à partir de ses propres documents. Le principe, validé à petite échelle.
Vendre un bundle de data + expertise. C'est là que notre PoC se situe.
Deux précisions sur ce qu'il y a dans nos bundles, parce qu'elles font la différence.
D'abord, un bundle contient un extrait de notre donnée Discover enrichie : vos articles, vos entités phares, vos pipelines de distribution comme ceux de vos concurrents, calculés à partir d'un jeu de données que vous ne pourriez pas produire vous-même.
Ensuite, on embarque à la fois l'expertise et la donnée. Les playbooks (comment lire et interroger le bundle) voyagent avec le jeu de données. Connaissance, expertise et données dans un seul artefact.
Et là, le contraste avec la démonstration de Google devient net. Google annote des tables qu'il garde. Notre bundle, lui, est la donnée plus la façon de la lire, dans un objet autonome : rien à synchroniser, rien à aller rechercher ailleurs, il reste chez le client. C'est le coeur de la proposition.
Comment un bundle est fabriqué
Un producteur déterministe (un script, aucun LLM dans la boucle, donc reproductible et auditable) lit notre réplica analytique et sérialise l'empreinte Discover d'un site sur une période, dans un bundle autonome. Quelques partis pris, qui sont aussi nos limites assumées :
Capture, pas trafic. Nos chiffres viennent d'un échantillon de capture. Ce ne sont pas des volumes de trafic, d'audience ou de revenus. On compare des positions relatives (des parts, des scores), jamais des volumes absolus. On ne prétend pas avoir une donnée parfaite ; on a une donnée comparable.
La performance se mesure en score et en jours. Le score (0 à 100) situe le meilleur jour d'un article face au plus fort article du système ce jour-là. Les jours en feed mesurent la persistance. Les deux indicateurs se conjuguent pour apporter de la nuance.
Les entités d'abord, les topics à titre indicatif. Les thèmes auto-classés sont bruités (un portrait peut finir rangé en "humour"). On s'appuie sur les entités, et on confronte toujours aux titres avant de conclure.
Ces règles ne sont pas reléguées en note de bas de page : elles voyagent dans le bundle, dans un concept GUARDRAILS que l'agent lit en premier. La grille de lecture fait partie de la livraison.
Un bundle, ce sont des fichiers : les sections de données, les playbooks (les skills) et le contrat de lecture GUARDRAILS, dans un seul dossier.
Ce qu'on peut réellement en tirer
Un bundle n'est pas qu'une donnée : il embarque les recettes pour la lire. L'agent du client choisit le playbook qui correspond à sa question et produit l'analyse lui-même. Le menu, en résumé :
pipeline-profile : quels mécanismes du feed vous portent, et quel profil d'éditeur vous êtes.
content-footprint : sur quoi vous êtes visible, et ce qui décroche vos pics.
pipeline-evolution : comment ce mix se déplace dans le temps.
Si vous donnez à votre agent non pas juste votre bundle, mais votre bundle et celui d'un (ou plusieurs concurrents), vous débloquez des playbook bonus :
content-gap : où un concurrent est devant, et quoi publier pour combler.
content-fit : ce que ses succès ont de naturellement transposable chez vous, avec des idées de titres dans votre propre style.
pipeline-conquest : quels pipelines menés par un concurrent vous pouvez réalistement prendre.
Aucun de ces playbooks n'a besoin de revenir vers nous.
Voici deux exemples, sur données réelles, anonymisées.
La veine qu'un rédacteur n'aurait pas cherchée
Prenez un réseau de presse régionale et un concurrent régional plus large qui le surclasse, même fenêtre de 30 jours, même locale. En surface, ils se ressemblent : article médian identique, score 2 sur 100. Tout l'écart est dans la traîne. Le top-décile du concurrent est à 16 contre 7, et il produit des articles "forts" (score supérieur ou égal à 50) à un rythme environ 2,6 fois supérieur.
Chaque bundle classe les entités de deux façons : par fréquence de mention, et par score. Le classement par mention, pour les deux sites, n'est presque que de la géographie : il ne dit rien. Le classement par score, lui, révèle l'essentiel.
En haut de la table par score du concurrent, une grappe quasi invisible en volume : l'agriculture et l'économie rurale. Agroécologie : score médian 61, top-décile 90, persistance médiane 8 jours. Pas un pic d'un jour, une veine. Derrière, des portraits de fermes au premier degré (un jeune couple reprend une exploitation, un maraîcher se reconvertit en bio). Le genre porte tout le haut du classement du concurrent, autour de 90.
Et le réseau régional ? Il écrit le même genre. Mais à plat : quand il publie ce type de portrait, il score autour de 11 quand le concurrent score autour de 90. Même sujet, même locale, même mois. Il ne lui manquait pas le sujet. Il lui manquait le traitement qui le fait durer.
Aucun rédacteur ne tape "portrait d'éleveur de chèvres" dans un outil. Ce n'est pas une tendance, ça ne fait pas de pic, et en volume c'est du bruit. Ça n'apparaît que si on cesse de classer par fréquence pour classer par performance. C'est ça, le moteur.
Les entités d'un site. Par part de mentions elles se ressemblent ; par score, la veine agricole se détache de la géographie qui remplit le feed.
Caractériser un site, finement
Sur un seul bundle, le même jeu de données dresse un portrait précis. Sur le réseau régional : une très large surface (une présence de masse), mais une intensité par article faible et concentrée. Score médian 2, top-décile 7, seulement 0,8 % d'articles forts, persistance médiane de 3 jours. Une traîne plate, et quelques pics. Le bundle nomme à la fois ce qui remplit le feed (la géographie, l'événementiel local, tous à faible score) et les veines à faible part mais fort score qui, elles, décrochent : épaves et découvertes patrimoniales (score médian 71), inventions du "génie ordinaire", faune de saison. La caractérisation est actionnable sur un seul site, pas seulement en comparaison.
Deux questions, deux réponses : le gap et le fit
Une chose qu'on a dû expliciter en construisant les playbooks, et qui compte beaucoup pour Discover : "où suis-je en retard ?" (le gap) et "qu'est-ce qui me correspond naturellement ?" (le fit) sont deux questions différentes, avec des réponses différentes. Les confondre, c'est courir après du contenu qui ne prendra jamais.
Un exemple volontairement générique. Un site centré sur l'éducation et les enfants ; des concurrents qui performent sur le jardinage.
Le fit ne retient pas le jardinage : aucun ancrage commun avec une empreinte éducation-enfants. La recette dit, clairement, ne recommande pas ça. Une méthode qui ne dit que oui ne vaut pas qu'on lui fasse confiance ; c'est le non honnête qui donne du poids au oui.
Le gap, lui, signale le jardinage : une demande réelle, qui performe, et que le site n'a pas. Le signal qu'elle est atteignable ? Le thème marche chez plusieurs concurrents directs à la fois. Quand un sujet performe sur un ensemble de sites qui servent la même audience, c'est qu'aux yeux de Google les profils servis sont assez proches pour être compatibles.
Et le gap ne recommande pas "jardinage" brut. Il le recentre sur la force du site : jardiner avec les enfants (des semis qui poussent vite, un carré de balcon que les petits surveillent, des plantes non toxiques, un hôtel à insectes). Même demande prouvée, réancrée sur un terrain que le site tient.
Le fit répond à "qu'est-ce que je publie qui me ressemble", le gap à "où est la demande prouvée près de moi", et les coups les plus durables sont à l'intersection.
Reste une question pratique : comment on vous livre tout ça. Deux modèles, et ils ne s'opposent pas.
Le premier, c'est le rapport clé en main, celui qu'on produit à la demande depuis un moment, et que les clients nous redemandent. Notre donnée, notre extraction, nos agrégats et nos tops, un raisonnement par-dessus, et un rapport personnalisé, assisté par IA, à partir d'un gabarit. Vous voulez la réponse, toute faite, avec notre lecture : c'est ce modèle. Le résultat est dense, le plus complet possible, technique.
Le second, c'est le bundle OKF que vous gardez. De la donnée enrichie, aggrégée, pré-filtrée, qui reste chez vous. Vous posez vos propres questions, vous itérez, vous comparez plusieurs bundles, vous y ajoutez votre propre donnée (la Search Console, par exemple), vous testez plus loin. Vous voulez posséder la donnée et continuer à l'interroger : c'est ce modèle.
Ce n'est pas l'un ou l'autre. Un rapport peut sortir d'un bundle, et un bundle survit à n'importe quel rapport. Le bundle, c'est votre carte ; vous la gardez.
Ce qu'on ne prétend pas
Pour finir, et parce que l'honnêteté fait partie du travail : Google n'a pas illustré cet usage, ses exemples décrivent des tables d'entrepôt. On a simplement expérimenté : poussé à bout le pari "l'agent sait lire" et mis notre donnée enrichie à l'intérieur du bundle. Ce que l'agent en tire, les deux exemples plus haut en sont la preuve, est allé plus loin que ce qu'on attendait d'un format aussi mince. C'est tout ce qu'on revendique, ni plus ni moins.
Le format est mince. Ce qu'on met dedans, et la façon de le lire, font tout. Le reste, les questions que vous posez, les comparaisons, les arbitrages éditoriaux, c'est vous qui les menez. Comme tout bon capitaine, c'est en naviguant dans vos propres données que vous ferez vos meilleures découvertes.
Afska, le développeur derrière une flopée d'outils pour Game Boy Advance, a eu avec son studio [r]labs une idée géniale ! Ça s'appelle EmuDevz, et c'est un jeu vidéo dans lequel vous devez coder votre propre émulateur NES. Et pas en cliquant sur des boutons comme un loser, hein mais en pissant du vrai code pour le processeur, la puce graphique et la puce audio de la console de Nintendo.
L'émulation, normalement, c'est un truc réputé aride où vous passez des semaines le nez dans la nesdev wiki à piger comment le 6502 gère ses cycles d'horloge. Et pourtant, là, tout devient clair et facile puisque vous avez un éditeur de code intégré façon shell Unix, et vous implémentez le CPU, le PPU et l'APU dans l'ordre que vous voulez. Puis au fil de votre progression, vous débloquez des ROMs et des homebrews à faire tourner dans l'émulateur que vous venez de pondre. Et pour vérifier que votre code tient la route, le jeu fournit même des tests unitaires, des tests vidéo et des tests audio.
Mais le truc qui m'a scotché dans ce "jeu", c'est le debugger. Dans celui-ci, vous avez droit à un visualiseur de mémoire, un log d'instructions, les nametables, la CHR, les sprites, les palettes, les canaux APU affichés un par un, le monitoring du contrôleur... l'arsenal complet du mec qui développe pour de vrai, mais emballé dans une interface gaming. Y'a même un tuto interactif pour apprendre l'assembleur 6502 si vous débarquez sans rien connaître...
Voilà, c'est génial pour apprendre des concepts liés à l'émulation et au développement de jeux retro. On savait déjà qu'il était possible d'
apprendre Prolog grâce aux Pokemon
ou de recréer une
carte 3dfx de zéro
et voilà que maintenant, on nous propose carrément de dompter l'émulation de la NES.
Puis surtout, une fois que vous maitriserez un peu plus, le mode libre de EmuDevz vous permettra de commencer à coder des émulateurs pour d'autres systèmes. Ah et y'a même une bande son retro-synthwave dans l'appli pour se mettre dans l'ambiance.
En 1981, Casio sortait le VL-1, un drôle d'objet vendu autour de 70 dollars, à mi-chemin entre la calculatrice de poche et le synthétiseur monophonique, avec un séquenceur de cent notes planqué dedans et un afficheur à huit caractères. Un jouet, en apparence. Sauf qu'il s'en est vendu près d'un million entre 1979 et 1984, ce qui pour un machin pareil reste assez dingue.
Vous l'avez déjà entendu, c'est sûr. C'est lui qui balance la rythmique du tube "Da Da Da" du groupe allemand Trio, en 1982, sur le preset Rock-1 et une voix piano d'un kitsch parfaitement assumé. De quoi lui offrir un statut culte malgré sa réputation de gadget pour enfants.
Le bidouilleur Max Vega, lui, a regardé cette vieille coque beige et a eu envie de lui greffer un cerveau de 2026. Il a viré toute l'électronique d'origine et glissé à la place un ESP32-C3, un microcontrôleur, autrement dit une petite puce programmable à quelques euros qu'on retrouve aujourd'hui dans la moitié des objets connectés.
Et ça change tout. Le VL-1 devient un ROMpler, un mot un peu barbare qui désigne juste un instrument capable de rejouer des sons enregistrés au lieu de les fabriquer péniblement de toutes pièces comme avant. Là où la synthèse d'origine, monophonique et riquiqui, ne sortait qu'une note à la fois, l'ESP32 va piocher ses échantillons sur une simple carte microSD et offre du coup une réserve de stockage quasi infinie pour empiler autant de banques de sons qu'on veut.
Le plus malin, c'est qu'il n'a touché à rien côté look. Le haut-parleur d'origine est resté, les boutons du clavier aussi, sauf qu'ils pilotent maintenant une interface affichée sur un petit écran OLED pour choisir l'instrument du moment. De l'extérieur, on a toujours le même jouet de 1981.
Comme la puce a de la marge sous le capot, Max Vega en a profité pour ajouter des modes qui plaquent des accords complets d'un seul doigt. L'original, lui, ramait déjà avec une seule note.
Au bout du compte, on récupère un petit instrument qui se glisse dans un sac à dos, qu'on dégaine n'importe où, mais avec enfin une palette sonore digne de ce nom à la place des bips d'origine. Le charme lo-fi du VL-1 est resté culte pendant quarante ans, sauf que voilà, à l'usage il était quand même pas mal limité.
Bref, trop bien, un vieux truc culte qu'on ne jette pas, qu'on réveille avec trois euros d'électronique.
Le bidouilleur Starlarkus vient de sortir son nouveau projet, le
GB-Link USB V2
qui n'est ni plus ni moins qu'un petit adaptateur permettant de brancher une VRAIE Game Boy sur le net.
Le truc se fait passer pour un câble link tout ce qu'il y a de plus normal, et la console n'y voit que du feu. D'un côté y'a le port link de la Game Boy, de l'autre un port USB-C que vous branchez sur un ordi ou un smartphone Android. Et là, tout passe ensuite par le navigateur en WebUSB. Vous ouvrez une page web et vous pouvez retrouver un autre joueur et enfin échanger des Pokemon comme en 1999 ou vous mettre sur la gueule avec un Tetris, tout ça à distance.
C'est magique ! Sous la coque en plastique de l'appareil, on retrouve surtout un PCB maison monté sur une puce RP2040 (la même puce que dans le Raspberry Pico) et ça cause avec la Game Boy, la Game Boy Color et la Game Boy Advance, et même avec les
clones FPGA modernes
.
Côté jeux, ça va de Dr. Mario à Advance Wars en passant par tous les Pokémon de la première à la troisième génération.
Le firmware, le client web et le launcher sont tous open source et le GB-Link USB V2 en lui-même sera bientôt dispo dans un
crowdfunding
.
Si vous avez encore une Game Boy qui prend la poussière dans un tiroir, c'est peut-être donc le moment de lui offrir une seconde vie connectée !
Quand un exercice scolaire ou un quiz en ligne demande de « nommer une encyclopédie collaborative en ligne », la réponse qui vient à l’esprit est presque toujours Wikipédia. Mais cette réponse unique masque un paysage plus riche. Plusieurs encyclopédies collaboratives coexistent sur internet, chacune avec ses règles, son public cible et ses exigences éditoriales. Savoir les distinguer aide à …
La Strasbourgeoise est un chant militaire dont les paroles, écrites par Gaston Villemer et Lucien Delormel sur une musique d’Henri Natif, racontent le deuil d’une enfant devenue orpheline de guerre après la défaite de 1870. Interpréter ce texte à voix haute, que ce soit en régiment ou en amateur lors d’une commémoration, pose des questions vocales concrètes : registre, articulation, …
Un dev prénommé Yllan vient de sortir
OS9Map
, une application qui affiche OpenStreetMap directement sur Mac OS 9. Oui, je parle bien du système d'exploitation de 1999 qui ronronnait sur nos vieux PowerPC.
Pour l'installer, c'est un bon vieux fichier .sit à décompresser (StuffIt Expander sur la machine d'époque, The Unarchiver si vous passez par un Mac moderne), et il vous faudra un PowerPC sous OS 9 avec 16 Mo de RAM (32 recommandés) et une connexion qui passe par Open Transport. Une fois lancé, vous avez alors une recherche d'adresses qui tape dans Nominatim, le moteur de géocodage d'OpenStreetMap, et vous pouvez mettre vos endroits favoris en signets pour y revenir d'un clic depuis le menu. Bref, un vrai petit client carto !
Et c'est là que je trouve ça beau puisque 16 Mo de RAM pour afficher une carte mondiale interactive, c'est très peu. Pour vous situer, un seul onglet Chrome aujourd'hui c'est plusieurs centaines de Mo, donc faut saluer l'exploit d'Yllan.
Maintenant si l'idée d'une carte minimaliste vous parle, dans le genre bien dépouillé j'avais aussi joué avec
MapSCII
qui balance le monde entier en ASCII dans un terminal. OS9Map joue dans une autre cour, mais on retrouve un peu la même philosophie.
Le truc qui rend tout ça possible, c'est évidemment OpenStreetMap qui propose toutes ses données en accès libre ! Alors rien que pour ça, merci à OpenStreetMap et ses contributeurs.
Et puis si vous n'avez plus de PowerPC qui traîne au grenier, vous pouvez quand même goûter à OS 9 dans votre navigateur via
Infinite Mac
.
OS9Map est en version 1.0.0 et se télécharge gratuitement
sur le site de yllan
.
Comme pour les stades ou les équipes cyclistes, il est important de nommer les vagues de chaleur et les canicules selon les sponsors qui ont rendu cela possible. C’est après tout la moindre des choses.
Ne dites plus « la vague de chaleur de mai 2026 » ou « la canicule de juin 2026 » mais « la canicule Bolloré 26 » et « la canicule TotalEnergies 26 ».
Avouez que « TotalEnergies 26 a déjà fait 115 morts » en gras dans la presse, ça fournit une belle visibilité médiatique au sponsor !
Du coup, Patlabar s’est improvisé public-reléchionne pour les sponsors et a fait de chouettes stickers à imprimer et à coller là où le rappel est le plus utile. J’espère qu’il va leur envoyer sa facture.
La canicule de juin 2026 vous a été offerte par TotalEnergies.
Il a également fait les stickers pour celle de mai :
La canicule de mai 2026 vous a été offerte par Bolloré.
Et il prévoit déjà celle de juillet :
La canicule de juillet 2026 vous a été offerte par Lafarge.
En 2026, TotalEnergies a clairement écrasé Bolloré. Lafarge pourra-t-elle tenir le niveau ? Rien n’est moins sûr, les supporters lancent déjà les paris.
Pour les prochains stickers, vous pouvez suivre Patlabar sur Mastodon:
PS: À propos de sponsor, l’équipe cycliste Israël-Startup Nation avait, en 2025, subit les foudres du public sur la Vuelta, entraînant son retrait de l’épreuve et le changement de sponsor pour 2026. Je me demande si on verra un jour des protestations similaires pour des équipes comme TotalEnergie ou Uno-X, qui sponsorisent le vélo en vendant de l’essence.
À propos de l’auteur :
Je suis Ploum et je viens de publier Bikepunk, une fable écolo-cycliste entièrement tapée sur une machine à écrire mécanique. Pour me soutenir, achetez mes livres (si possible chez votre libraire) !
Vous vous souvenez de la première fois que vous avez lancé Half-Life 2 et que vous avez attrapé une caisse avec le gravity gun ? Eh bien un lycéen qui se fait appeler slqnt vient de remettre tout ça dans votre navigateur, gratuitement, sans avoir à installer Steam ni à télécharger le moindre gros paquet. Ça se passe sur
hl2.slqnt.dev
, c'est en ligne depuis hier, et le jeu tourne tout en fluidité, largement au-dessus des 60 images par seconde directement sous Chrome.
Sur mobile par contre, il vous faudra un clavier branché parce que les contrôles tactiles sont quasi inexistants pour l'instant, mais sur un PC, vous lancez la page et vous voilà à Black Mesa East.
Maintenant, le plus intéressant c'est comment il s'y est pris, parce que porter un jeu bâti sur le moteur Source de Valve (le même que celui de 2004, successeur de GoldSrc) dans un onglet, ça ne se fait pas en claquant des doigts.
Et slqnt n'est pas parti de zéro puisque c'est un copain qui lui a montré un portage de Portal fait par un autre dev nommé weliveinhell. Ce projet open source était d'ailleurs lui-même un fork de
nillerusr/source-engine
, c'est-à-dire une version modifiée de la fuite du code du moteur Source de Team Fortress 2 qui a circulé en 2020. Voilà pour la base du truc qui n'est ni plus ni moins que le moteur leaké patiemment retapé par la communauté.
L'astuce de ce portage tient dans un mode de rendu appelé ToGLES. En gros le moteur sait parler OpenGLES, le truc qu'on utilise d'habitude pour les applis Android, sauf qu'Emscripten sait traduire ces appels en WebGL2 dans le navigateur. Résultat, slqnt n'a eu quasiment aucun travail à faire côté affichage, le plus dur étant déjà fait.
Le casse-tête par contre, ça a été d'abord les assets, parce que cette version du moteur date d'avant la réédition anniversaire de HL2 et ne supportait pas ses fichiers. Il a donc fallu basculer sur la branche steam_legacy de Steam, puis dépaqueter tous les VPK du jeu et les redécouper en fichiers .data, un par carte, pour que le navigateur les charge au fur et à mesure.
Et puis il y a eu les animations faciales. C'était l'une des grandes fiertés techniques de HL2 à sa sortie, la façon dont les visages bougeaient en parlant. Sauf que ça faisait tellement planter le portage que slqnt a fini par désactiver complètement le système pour avoir quelque chose de stable.
Du coup le G-Man vous fait son monologue d'intro avec un visage figé, mais au moins ça tourne. Le reste de
son journal de bord
est également une jolie liste de galères de bidouilleur, vu de l'intérieur avec au hasard, les sauvegardes à recâbler sur le système de fichiers d'Emscripten, les batteries et medkits qui ne fonctionnaient pas, le gravity gun qu'Alyx vous tend mais qui n'arrivait jamais dans l'inventaire, les PNJ qui s'effondraient et mouraient au hasard, les headcrabs qui ne faisaient aucun dégât, l'eau toute noire et j'en passe...
Petit détail qui parle à quiconque a déjà bidouillé un jeu, il a dû remapper l'accroupissement sur la touche C, parce que CTRL déclenchait des raccourcis du navigateur qui pourrissent la partie.
Reste maintenant la question que tout le monde se pose : Est-ce que Valve est au courant ? Parce qu'un portage qui repose sur du code moteur leaké et sur les assets du jeu, légalement, c'est une zone grise bien grise qui tire vers le noir.
Valve a toujours été plutôt cool avec sa communauté de moddeurs, mais ça pourrait disparaître du jour au lendemain. Après si l'idée d'un jeu Source qui tourne dans un onglet vous fait marrer, c'est exactement le même esprit que ce
Portal 2 transformé en serveur web
, ou que ce
Doom qui tourne avec juste du CSS
. Mettre les vieux FPS dans le navigateur, c'est presque devenu un sport, je vous en parlais déjà avec
Wolfenstein 3D
.
Bref, foncez essayer tant que c'est en ligne. Et si vous y arrivez sur mobile sans clavier, écrivez vite un bouquin pour raconter comment vous avez fait !
Mise à jour du 26 juin 2026 : Mathias Rochus, le fondateur d'AdBlock Ltd qui édite l'extension, m'a contacté pour réagir. Il souligne que cette capacité n'a jamais servi (le rapport Island le confirme) et que le scriptlet en cause, trusted-create-element, n'est pas maison : il vient de la bibliothèque open-source de scriptlets d'AdGuard que beaucoup de bloqueurs embarquent. Surtout, il annonce corriger les deux problèmes dès aujourd'hui : suppression pure et simple du scriptlet inutilisé pour qu'aucune config serveur ne puisse l'appeler, et vérification du vrai domaine youtube.com au lieu d'une chaîne posée n'importe où dans l'URL. La nouvelle version doit encore passer la revue de Google.
Une précision quand même, parce que c'est le cœur du sujet : selon le rapport Island, quand le serveur renvoie certains paramètres, l'élément créé est une balise <script> dont le contenu est fourni directement par le serveur. Autrement dit, le verrou qu'on retire servait bien à faire tourner du code venu d'ailleurs. Le correctif, lui, est une bonne nouvelle pour les 10 millions d'utilisateurs. Je reviendrai vérifier une fois la mise à jour en ligne.
Si vous avez installé une extension qui s'appelle "Adblock for YouTube" pour virer les pubs de vos vidéos, prenez deux minutes pour lire mon article.
Les chercheurs Oleg Zaytsev et Shachar Gritzman, de la boîte de sécurité Island, viennent de passer au peigne fin une de ces extensions installée par plus de 10 millions de personnes, et ce qu'ils ont trouvé dedans n'est pas très joli joli. Le truc affiche fièrement un badge "Featured" sur le Chrome Web Store, fait bien le boulot promis (il bloque les pubs), mais il embarque aussi de quoi exécuter n'importe quel bout de JavaScript sur n'importe quel site que vous visitez.
Et ça, ça craint !
Mais avant que vous fermiez l'onglet en panique, sachez tout d'abord qu'il existe plusieurs extensions qui portent ce nom. Celle qui pose problème a un identifiant précis, cmedhionkhpnakcndndgjdbohmhepckk. Donc pour vérifier, tapez chrome://extensions dans votre barre d'adresse, activez le "Mode développeur" en haut à droite, et regardez l'ID affiché sous chaque extension. Si vous tombez sur celui-là, virez-la sans réfléchir. Si c'est un autre identifiant, ce n'est pas l'extension visée par cette analyse, ce qui ne veut pas dire pour autant que tous les bloqueurs du store sont blancs comme neige, hein...
Ce qui inquiète Island, ce n'est pas une ligne de code qui vole vos données là, maintenant mais plutôt une capacité en sommeil. L'extension contient ce que les chercheurs appellent les ingrédients architecturaux pour faire tourner du code arbitraire, et la mèche peut être allumée par un simple changement côté serveur sans que cela se voit.
En clair, du jour au lendemain, le bidule pourrait se mettre à lire vos pages, aspirer vos données et à agir à votre place dans vos comptes perso, vos applis de boulot ou vos panneaux d'admin. Au moment de l'analyse, le mécanisme dormait. Il n'était pas absent.
Et le détail qui fait sourire jaune, c'est quand même ce garde-fou censé limiter l'extension à YouTube. En théorie elle ne s'active que sur le site de Google mais en pratique, elle tourne sur absolument tous les sites, avec une vérification qui regarde juste si la chaîne "youtube.com" apparaît quelque part dans l'URL.
Oui n'importe où, du coup une adresse comme bank.example.com/search?q=youtube.com passe le test sans problème donc autant vous dire que le verrou ne verrouille pas grand chose...
Cette extension traîne sur le store depuis 2014. Au départ c'était donc un bête bloqueur de pub YouTube, jusqu'à un changement de propriétaire en 2018. Les premières versions embarquaient carrément un SDK d'injection de pub baptisé Unistream, finalement retiré en juin 2024, et les chemins d'injection de script pilotables à distance sont présents depuis février 2025. 3 autres extensions de blocage de pub liées au même écosystème ont déjà été dégagées du Chrome Web Store pour cause de malware.
Toutefois, pour le moment, il n'y a aucune preuve qu'un payload malveillant ait réellement été poussé aux utilisateurs, mais c'est la combinaison de plusieurs de ces facteurs qui pue : une extension à 10 millions d'installs, un accès à tous les sites, un canal d'injection téléguidé, un passé d'injection de pub et des cousines déjà bannies. Gloups !
Donc je vous conseille vivement de faire le tour de vos extensions.
CRXplorer
vous aidera à débusquer celles qui sont louches, et si vous cherchez à bloquer les pubs proprement, j'avais fait le
point sur les bonnes méthodes pour ça
. Petit rappel au passage, sur Chrome le uBlock Origin complet a été débranché par le passage à Manifest V3, et il ne reste que sa version Lite, forcément moins fortiche.
Donc si vous voulez le vrai, c'est sur Firefox que ça se passe maintenant.
Bref, méfiez-vous des bloqueurs de pub qui réclament la lune et au moindre doute sur l'ID, désinstallez cette merde !
Il ne reste plus que 143 matchs de poules avant que ne débutent les phases éliminatoires, soit 12870 heures (sans compter les arrêts de jeu) de rencontres déséquilibrées et le plus souvent sans enjeu puisqu’on connaît déjà la plupart des nations éliminées ou qualifiées pour les seizièmes de finale. Voilà de quoi combler n’importe quel amateur de foot digne de ce nom. « J’ai hâte de multiplier les micro-siestes devant les matchs de la nuit puis d’aller me coucher avec l’impression d’être passé sous un bus » confie Clément, qui avait tenu jusqu’à la fin de France-Irak dans la nuit de lundi à mardi, avant d’enchaîner sur la 2e mi-temps de Sénégal-Norvège.
Succès de la nouvelle formule
Peut-on dire pour autant que la Coupe du monde à 48 équipes est un franc succès ? Pour le président de la FIFA, Gianni Infantino, la réponse à cette question est « un grand oui ». Il nuance toutefois : « Je pense qu’une Coupe du monde à 84 équipes serait tout de même plus adaptée à notre époque. Je suis déjà en contact avec l’Espagne, le Maroc et le Portugal pour que le Mondial 2030 accueillele maximum de nations. » Selon nos informations, la FIFA réfléchirait également à intégrer à terme les qualifications à la phase finale de la Coupe du monde. Celle-ci pourrait alors accueillir 180 nations et se dérouler sur un an et demi.
Le succès de cette nouvelle formule de la Coupe du monde ferait réfléchir les instances de la LFP (Ligue de Football Professionnel). Celle-ci envisagerait de regrouper dès 2028 les 3 premières divisions de football professionnel en une seule « Méga Ligue 1 » de 54 équipes.
Le menu système après upgrade : 62 Go de RAM, mais toujours 8 Go de VRAM
